Política de Privacidad y Acuerdo de Tratamiento de Datos (DPA)
Versión v1.0-2026-11 · Última actualización: noviembre de 2026
1. Marco Legal y Separación de Roles bajo la Ley Orgánica Núm. 172-13
La presente Política de Privacidad y Acuerdo de Tratamiento de Datos Personales (en adelante, la «Política y DPA») regula el tratamiento de datos personales realizado por AHORRATECH, EIRL (con domicilio en el Municipio de Esperanza, Provincia Valverde, República Dominicana, y correo [email protected]) a través de su sitio web corporativo (ahorratech.com) y su plataforma SaaS Ahorra POS, en estricto cumplimiento de la Ley Orgánica Núm. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana.
De conformidad con las definiciones del artículo 6 de la Ley Núm. 172-13, las partes establecen una separación jurídica estricta de roles según la naturaleza de los datos: (a) AHORRATECH actúa en calidad de RESPONSABLE DEL TRATAMIENTO única y exclusivamente respecto de los datos de contacto, registro comercial, facturación de planes y bitácoras de aceptación legal de sus propios clientes directos (los comercios suscriptores de Ahorra POS) y de los prospectos o promotores que completan formularios en nuestro sitio web; y (b) AHORRATECH actúa estrictamente en calidad de ENCARGADO DEL TRATAMIENTO (Data Processor) respecto de todos los datos personales y tributarios de terceros (compradores finales del comercio, números de Cédula de Identidad y Electoral, RNC, pasaportes, direcciones de entrega, teléfonos, historiales de crédito CxC, empleados, cajeros, repartidores y proveedores) que el comercio Cliente ingresa, almacena o procesa dentro de su espacio aislado (tenant) en Ahorra POS.
2. Datos Tratados como Responsable Directo y Finalidad del Tratamiento
Respecto de nuestros clientes suscriptores y visitantes del sitio web, recopilamos únicamente los datos necesarios para la prestación y facturación del servicio SaaS: nombre y apellido del representante o administrador, razón social y RNC de la empresa, correo electrónico, teléfono o WhatsApp, dirección fiscal y registros inmutables de auditoría técnica (dirección IP, agente de navegador, marca de tiempo UTC y versión de términos aceptados).
Dichos datos son utilizados exclusivamente para: (a) crear y administrar la cuenta de la organización en Ahorra POS; (b) procesar el cobro de las suscripciones y emitir las facturas fiscales correspondientes al plan contratado; (c) enviar notificaciones transaccionales críticas (enlaces de verificación de registro, invitaciones de usuarios, alertas de vencimiento de certificado digital o agotamiento de secuencias e-NCF y avisos de facturación); y (d) atender solicitudes comerciales o de soporte técnico.
3. Obligaciones como Encargado del Tratamiento (DPA) e Indemnidad frente a Pro Consumidor y Terceros
En su rol de Encargado del Tratamiento de los datos de clientes finales, empleados y proveedores ingresados por el comercio suscriptor en Ahorra POS, AHORRATECH se obliga a: (a) tratar dichos datos únicamente siguiendo las instrucciones automatizadas que el comercio ejecuta a través de la interfaz del software, sin utilizarlos jamás para fines de mercadeo propio ni cederlos o comercializarlos a terceros; (b) mantener un aislamiento lógico estricto por organización (tenant_id) en todas las consultas y repositorios de base de datos; y (c) devolver o permitir la exportación de los datos y proceder con su borrado definitivo tras la ventana de treinta (30) días posteriores a la terminación del contrato conforme al SLA.
El comercio Cliente, en su condición de único Responsable del Tratamiento frente a sus propios compradores, deudores, empleados y proveedores, declara y garantiza que cuenta con la base de legitimación y el consentimiento exigido por la Ley Núm. 172-13 y la Ley Núm. 358-05 de Protección de los Derechos del Consumidor o Usuario para registrar sus datos y emitirles comprobantes fiscales o estados de cuenta. En consecuencia, el Cliente se obliga a mantener indemne, defender y liberar de toda responsabilidad a AHORRATECH, EIRL frente a cualquier reclamación, denuncia, inspección o sanción interpuesta por compradores finales, empleados o proveedores ante el Instituto Nacional de Protección de los Derechos del Consumidor (Pro Consumidor), la Dirección General de Impuestos Internos (DGII) o los tribunales de la República Dominicana por el contenido o uso que el comercio haga de los datos alojados en su cuenta.
4. Medidas Técnicas de Seguridad, Subencargados y Ejercicio de Derechos ARCO
AHORRATECH aplica medidas técnicas y organizativas de seguridad alineadas con el estándar de la industria: cifrado en tránsito mediante TLS/HTTPS, almacenamiento de contraseñas de usuarios mediante algoritmos de hash criptográfico unidireccional de alta resistencia, bóveda AES-256-GCM con nonces únicos y datos autenticados por organización para certificados digitales (.p12/.pfx), control de acceso basado en roles y permisos granulares, protección anti-bots mediante Cloudflare Turnstile y disparadores de inmutabilidad en PostgreSQL.
Para operar la infraestructura en la nube, AHORRATECH utiliza subencargados tecnológicos de primer nivel (proveedores de servidores cloud, redes de distribución y seguridad Cloudflare y servicios de despacho de correo transaccional) bajo estrictos acuerdos de confidencialidad y seguridad. Los titulares de datos directos de AHORRATECH pueden ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) consagrados en la Ley Núm. 172-13 enviando una solicitud escrita a [email protected]. Cuando una solicitud ARCO provenga del comprador final o empleado de un comercio suscriptor, AHORRATECH la trasladará al administrador de dicho comercio en su calidad de Responsable del Tratamiento.