Centro de políticas y condiciones del servicio
Información pública sobre el tratamiento de datos personales, seguridad de la información, continuidad operativa, soporte y uso de FacturaECF, servicio operado por Soluciones J. Camacho, SRL.
1. Política pública de protección de datos personales
Soluciones J. Camacho, SRL trata los datos personales que gestiona en sus propias operaciones y los que procesa para ofrecer FacturaECF según las funciones y responsabilidades contractuales correspondientes, con sujeción a la legislación dominicana aplicable, incluida la Ley núm. 172-13.
1.1 Datos que pueden tratarse
- Identificación y contacto de clientes, representantes, usuarios autorizados y terceros consignados en documentos fiscales.
- RNC o cédula, razón social, nombre comercial, dirección, teléfono y correo, cuando se requieran para servicios y obligaciones tributarias.
- Registros de acceso, actividad, auditoría, soporte y configuración.
- Contenido de e-CF, acuses, resultados de validación y comunicaciones operativas con la DGII.
1.2 Finalidades
Administrar cuentas y contratos, operar FacturaECF, generar, firmar, recibir, transmitir, consultar y conservar información fiscal, dar asistencia, detectar incidentes de seguridad, mantener evidencias de auditoría y responder requerimientos legales de autoridades competentes.
1.3 Accesos, terceros y transferencias
El acceso a información empresarial se asigna por compañía y perfiles autorizados, de acuerdo con la configuración efectiva del servicio. Podrán intervenir proveedores de alojamiento, comunicación u otros encargados técnicos indispensables para operar la plataforma, bajo las condiciones contractuales y medidas pertinentes. Se facilitarán datos a la DGII u otra autoridad cuando exista fundamento legal para ello. Cuando corresponda una transferencia internacional, se evaluarán las obligaciones y garantías aplicables.
1.4 Conservación
Los datos se conservarán durante los períodos fiscales, contractuales y legales exigibles y, posteriormente, se eliminarán, anonimizarán o archivarán de manera apropiada cuando proceda. La suspensión de una suscripción no elimina por sí misma documentos sujetos a conservación obligatoria.
1.5 Derechos de los titulares
Las personas podrán solicitar acceso, actualización, rectificación y demás actuaciones reconocidas por la legislación aplicable. Para proteger la información se podrá exigir verificación razonable de identidad o representación. La solicitud será evaluada de acuerdo con los plazos y límites legales; si los datos pertenecen al expediente gestionado por un cliente, la solicitud podrá canalizarse con el responsable correspondiente. La conservación fiscal obligatoria puede limitar solicitudes de eliminación.
1.6 Contacto para privacidad
Teléfono institucional: 829-723-4989. También se podrán presentar solicitudes a través del portal institucional, siempre que el canal allí publicado esté disponible.
1.7 Incidentes de datos
Ante indicios de pérdida, acceso indebido o divulgación de información, la empresa evaluará el hecho, limitará sus efectos y gestionará las comunicaciones que correspondan conforme a la normativa aplicable y a sus obligaciones contractuales. No se publican detalles que comprometan las investigaciones o la seguridad.
2. Política pública de seguridad de la información
FacturaECF adopta medidas organizativas y técnicas destinadas a preservar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información, de manera proporcional a los riesgos. Entre las medidas previstas o aplicables, según la instalación efectiva, se encuentran autenticación, autorización por roles, separación lógica de compañías, conexiones HTTPS, protección de certificados digitales, validaciones fiscales, registro de actividad y respaldos.
Las credenciales, claves privadas, contraseñas, archivos PFX, tokens y secretos de integración no se solicitan por canales públicos de soporte ni se exhiben en la interfaz. El acceso a certificados digitales y los eventos operativos sensibles deben sujetarse a controles y auditorías internas.
Los detalles operativos de seguridad y las evidencias de su implementación se documentan en la Política Interna de Seguridad (Anexo 1.1), separada de esta publicación.
3. Política pública de contingencia y continuidad
La empresa mantiene o establece procedimientos internos de gestión de incidentes, respaldo, recuperación, reanudación y verificación de la operación ante indisponibilidad de aplicaciones, alojamiento, conectividad, base de datos o servicios de terceros como la DGII. La respuesta depende de la naturaleza y alcance de cada incidente.
Cuando exista una interrupción, el equipo responsable priorizará su identificación, contención, recuperación de operaciones críticas, validación de integridad y comunicación a clientes afectados por los canales de soporte disponibles. Los reintentos o procesos fiscales posteriores deberán respetar las reglas y mecanismos vigentes de la DGII; no se presume aceptación de documentos no confirmados.
Los procedimientos de respaldo, calendarios, responsables y ensayos de recuperación se mantienen en la Política Interna de Contingencia (Anexo 1.2), no disponible públicamente por razones de seguridad.
4. Términos y condiciones de uso
- El cliente es responsable de suministrar datos fiscales correctos, administrar usuarios autorizados y contar con certificados digitales válidos cuando le correspondan.
- La aceptación o rechazo de e-CF depende de las validaciones y respuestas de la DGII. La transmisión por el sistema no garantiza aceptación.
- Las credenciales son personales y deben mantenerse protegidas.
- Las condiciones comerciales, suscripción, suspensión y restablecimiento del servicio se rigen por el contrato o plan acordado. La suspensión no suprime obligaciones legales de conservación.
- Se prohíben los accesos indebidos, la suplantación, la manipulación fraudulenta y otros usos contrarios a derecho.
- Los cambios normativos o técnicos de la DGII pueden requerir actualizaciones de la plataforma.
En caso de contradicción con un contrato particular válido, se revisarán las cláusulas aplicables y la normativa obligatoria. Esta información general no sustituye el contrato de prestación de servicios.
5. Canales de asistencia y compromisos de respuesta
Horario de referencia: lunes a viernes de 8:00 a. m. a 6:00 p. m., hora de República Dominicana, excluidos los feriados nacionales, sujeto a confirmación por la empresa.
Canales: portal institucional y teléfono 829-723-4989. Los reportes deben indicar compañía/RNC, fecha, síntoma, impacto y e-NCF cuando sea pertinente. Nunca facilite contraseñas ni archivos PFX por canales de asistencia no autorizados.
| Severidad | Ejemplos | Respuesta inicial objetivo | Seguimiento / objetivo |
|---|---|---|---|
| Crítica | Emisión detenida o incidente activo de seguridad. | Hasta 2 horas hábiles | Mitigación o plan en hasta 8 horas hábiles. |
| Alta | Operación fiscal importante degradada. | Hasta 4 horas hábiles | Objetivo de 1 día hábil. |
| Media | Error parcial sin detener la operación principal. | Hasta 1 día hábil | Objetivo de 3 días hábiles. |
| Baja | Consulta o mejora no urgente. | Hasta 2 días hábiles | 5 días hábiles o fecha acordada. |
7. Cambios y control documental
La empresa podrá revisar estas políticas por cambios legales, técnicos u operativos, registrando la versión y fecha de actualización. La versión pública vigente deberá corresponder con los documentos internos aprobados y las prácticas efectivamente implantadas.