Política de privacidad

1. Introducción

En DomiProp nos comprometemos a proteger tu privacidad y tus datos personales. Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información cuando utilizas nuestra plataforma de gestión de alquileres y cumplimiento fiscal.

Esta política cumple con la Ley 172-13 sobre protección integral de los datos personales de la República Dominicana, las garantías constitucionales del artículo 44 sobre el derecho a la intimidad y el honor personal, y la normativa vigente en materia de protección de datos.

2. Datos que recopilamos

Recopilamos la información necesaria para ofrecerte el servicio de gestión de alquileres y cumplimiento fiscal. Los datos se agrupan en las siguientes categorías:

2.1 Datos de registro y cuenta

• Nombre completo (proporcionado por tu cuenta de Google o Microsoft)
• Correo electrónico
• Foto de perfil (si está disponible en tu cuenta de autenticación)
• Identificador único de la cuenta (OAuth)

2.2 Datos de propiedades y alquileres

• Información de propiedades (nombre, dirección, tipo, valor)
• Datos de contratos de arrendamiento (montos, plazos, condiciones)
• Registros de ingresos y gastos vinculados a cada propiedad
• Documentos cargados por el usuario (contratos, comprobantes)

2.3 Datos fiscales

• Cédula de identidad o RNC (para fines de cumplimiento DGII)
• Información de retenciones de ISR
• Datos incluidos en reportes fiscales (Formato 606)
• Secuencias de NCF asignadas

2.4 Datos de contactos

• Información de inquilinos y proveedores (nombre, cédula o RNC, correo electrónico, teléfono)

2.5 Datos de uso y técnicos

• Dirección IP y tipo de navegador
• Páginas visitadas y funciones utilizadas dentro de la plataforma
• Fecha y hora de acceso
• Tipo de dispositivo y sistema operativo

3. Finalidad del tratamiento de datos

Utilizamos tu información exclusivamente para los siguientes fines:

• Prestación del servicio: gestionar tus propiedades, contratos, ingresos y gastos de alquiler
• Cumplimiento fiscal: generar cálculos de ISR, reportes de Formato 606 y alertas de plazos de la DGII
• Cumplimiento legal: satisfacer las obligaciones de retención de datos establecidas por la Ley 32-23 y el Código Tributario dominicano
• Comunicaciones del servicio: enviarte notificaciones sobre tu cuenta, alertas de plazos fiscales y actualizaciones relevantes del servicio
• Mejora del servicio: analizar patrones de uso agregados (no individuales) para mejorar la experiencia de usuario
• Seguridad: detectar y prevenir accesos no autorizados, fraude o actividades que comprometan la integridad del servicio

4. Base legal para el tratamiento

El tratamiento de tus datos personales se fundamenta en:

• Ejecución del contrato: los datos son necesarios para prestarte el servicio que contrataste al registrarte
• Obligación legal: la retención de registros financieros y de auditoría por 10 años es un requisito de la Ley 32-23 y el Código Tributario
• Consentimiento: para comunicaciones opcionales y análisis de uso, obtenemos tu consentimiento previo
• Interés legítimo: para la seguridad de la plataforma y la prevención de fraude

5. Compartición de datos con terceros

No vendemos, alquilamos ni compartimos tu información personal con fines comerciales. Solo compartimos datos en los siguientes casos:

5.1 Proveedores de servicios

• Nuestro procesador de pagos: recibe los datos necesarios para procesar tu suscripción. Actúa como Merchant of Record y gestiona los datos de pago bajo sus propias políticas de privacidad
• Servicios de autenticación (Google, Microsoft): utilizamos OAuth para verificar tu identidad. No almacenamos contraseñas
• Infraestructura en la nube: tus datos se almacenan en servidores seguros con cifrado en reposo y en tránsito

5.2 Obligaciones legales

Podemos divulgar tu información cuando sea requerido por ley, orden judicial o requerimiento de una autoridad competente de la República Dominicana, incluyendo la DGII en el ejercicio de sus funciones de fiscalización tributaria.

6. Retención de datos

Los periodos de retención varían según el tipo de dato y las obligaciones legales aplicables:

• Datos fiscales y financieros: 10 años mínimo, conforme a la Ley 32-23 y el Código Tributario. Esta retención aplica incluso después de cancelar tu cuenta
• Registros de auditoría: 10 años, inmutables (no pueden ser modificados ni eliminados)
• Datos de cuenta y perfil: se conservan mientras tu cuenta esté activa. Tras la cancelación, los datos no sujetos a retención legal se eliminan dentro de 90 días
• Datos de uso y técnicos: se conservan por un máximo de 24 meses para fines de seguridad y mejora del servicio

Al cancelar tu suscripción, los datos sujetos a retención legal se mantienen almacenados de forma segura y con acceso restringido hasta que se cumpla el periodo legal de retención.

7. Tus derechos

De acuerdo con la Ley 172-13 y las garantías constitucionales de la República Dominicana, tienes los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales, excepto aquellos sujetos a retención legal obligatoria
• Oposición: oponerte al tratamiento de tus datos para fines específicos, como comunicaciones de marketing
• Portabilidad: exportar tus datos en un formato estructurado y de uso común
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento para los tratamientos basados en dicha base legal

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@domiprop.com.do. Responderemos a tu solicitud dentro de los 15 días hábiles establecidos por la Ley 172-13.

8. Cookies y tecnologías similares

DomiProp utiliza cookies estrictamente necesarias para el funcionamiento del servicio:

• Cookies de sesión: mantienen tu autenticación activa mientras usas la plataforma
• Cookies de preferencias: almacenan tu preferencia de tema (claro/oscuro) para mejorar tu experiencia
• Token de actualización: cookie httpOnly segura para mantener tu sesión sin requerir autenticación frecuente

No utilizamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes publicitarias. No implementamos rastreo entre sitios web ni tecnologías de fingerprinting.

9. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado de datos en reposo y en tránsito (TLS/SSL)
• Autenticación segura mediante OAuth 2.0 con Google y Microsoft
• Aislamiento de datos por espacio de trabajo (tus datos nunca se mezclan con los de otros usuarios)
• Registros de auditoría inmutables que documentan toda actividad relevante
• Control de acceso basado en roles con permisos granulares
• No almacenamos contraseñas ni datos de tarjetas de crédito directamente
• Consultas parametrizadas para prevenir inyección SQL
• Copias de seguridad regulares con retención controlada

Ninguna transmisión por Internet es completamente segura. Aunque implementamos medidas robustas, no podemos garantizar la seguridad absoluta de la información transmitida a través de la plataforma.

10. Espacios de trabajo compartidos

Cuando invitas a una persona autorizada a tu espacio de trabajo, dicha persona puede acceder a los datos de tus propiedades, contratos y registros financieros según los permisos que le asignes.

El titular del espacio de trabajo es responsable de gestionar los permisos y de asegurarse de que las personas autorizadas manejen la información de forma adecuada.

DomiProp no se hace responsable del uso que las personas autorizadas hagan de los datos a los que accedan dentro de un espacio de trabajo.

11. Menores de edad

DomiProp no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si descubrimos que hemos recopilado información de un menor, la eliminaremos de inmediato. Si eres padre o tutor y crees que un menor ha proporcionado datos a través de nuestro servicio, contáctanos para solicitar la eliminación.

12. Cambios a esta política

Nos reservamos el derecho de actualizar esta política de privacidad. Los cambios significativos serán notificados con al menos 15 días de anticipación por correo electrónico o mediante aviso en la aplicación. La fecha de última actualización se muestra al inicio de este documento. Te recomendamos revisarla periódicamente.

13. Contacto

Si tienes preguntas sobre esta política de privacidad o deseas ejercer tus derechos como titular de datos, puedes comunicarte con nosotros:

• Correo electrónico: privacidad@domiprop.com.do
• Sitio web: domiprop.com.do