Politica de Privacidad

1. Introduccion

LOGICTOOL, S.R.L. (en adelante "LogicTool", "nosotros" o "la empresa"), responsable del desarrollo y operacion de los productos ONIX Business (ERP) y ONIX e-CF API (plataforma de facturacion electronica), emite la presente Politica de Privacidad para informar de manera transparente como tratamos los datos personales en el contexto de estos servicios.

Esta politica es especialmente relevante porque ONIX e-CF API se encuentra en proceso de certificacion como Proveedor de Servicios de Facturacion Electronica (PSFE) ante la Direccion General de Impuestos Internos (DGII), conforme a la Ley num. 32-23 y la Norma General num. 10-2021.

Marco legal aplicable

• Constitucion de la Republica Dominicana, Articulo 44.
• Ley num. 172-13 sobre Proteccion Integral de los Datos Personales.
• Ley num. 32-23 sobre Facturacion Electronica.
• Decreto num. 587-24, Reglamento para la aplicacion de la Ley num. 32-23.
• Ley num. 126-02 sobre Comercio Electronico, Documentos y Firmas Digitales.
• Ley num. 53-07 contra Crimenes y Delitos de Alta Tecnologia.
• Norma General num. 01-2020 sobre emision y uso de e-CF.
• Norma General num. 10-2021 sobre certificacion de PSFE.

2. Identificacion del responsable del tratamiento

3. Roles en el tratamiento de datos

Es importante distinguir los dos roles en los que LogicTool actua:

3.1 LogicTool como Responsable del Tratamiento

Cuando trata directamente datos personales del contribuyente cliente que contrata los servicios de ONIX Business o ONIX e-CF API.

3.2 LogicTool como Encargado del Tratamiento

Cuando procesa datos de terceros que el contribuyente cliente carga en la plataforma (sus propios clientes finales, proveedores y empleados, en el marco de la operacion de su negocio). En este caso, el contribuyente cliente es el Responsable y LogicTool actua como Encargado por su cuenta y bajo sus instrucciones.

4. Datos personales que tratamos

4.1 Datos del contribuyente cliente

• Razon social y nombre comercial
• RNC
• Cedula de identidad del representante legal
• Nombre completo del representante legal
• Cargo del representante
• Direccion fisica
• Telefonos de contacto
• Correos electronicos
• Certificado digital (.p12), almacenado cifrado con AES-256

4.2 Datos derivados del uso del servicio

• Comprobantes Fiscales Electronicos (e-CF) emitidos y recibidos
• Informacion de ventas y compras
• Datos de inventario, productos y servicios
• Datos contables (cuentas, asientos, periodos)
• Datos de empleados (cuando se utiliza el modulo de RR.HH.)
• Datos de clientes finales del contribuyente (en el marco de la facturacion)

4.3 Datos tecnicos

• Direcciones IP y logs de acceso
• Identificadores de dispositivos
• Tokens JWT con vigencia de 24 horas
• Eventos del sistema (autenticacion, operaciones, errores)

4.4 Datos sensibles

LogicTool no procesa intencionalmente datos sensibles segun la definicion de la Ley 172-13.

5. Finalidades del tratamiento

1. Emision, firma digital y envio de e-CF a la DGII conforme a la Ley 32-23.
2. Recepcion y validacion de e-CF del receptor electronico.
3. Almacenamiento legal de los e-CF por minimo 10 anos.
4. Soporte tecnico y atencion al cliente.
5. Facturacion de los servicios prestados al contribuyente.
6. Cumplimiento de obligaciones legales (DGII, Ley 32-23, Ley 172-13 y demas).
7. Generacion de reportes y estadisticas internas debidamente anonimizadas.
8. Comunicaciones operativas (avisos de contingencia, mantenimientos, actualizaciones).

LogicTool no realiza tratamiento de datos para fines de mercadeo o publicidad sin consentimiento expreso.

6. Base legal

• Ejecucion de contrato — necesario para prestar los servicios contratados.
• Cumplimiento de obligaciones legales — Ley 32-23 y normativa tributaria.
• Consentimiento informado — para servicios opcionales o usos especificos.
• Interes legitimo — para seguridad, prevencion de fraude y mejora del servicio.

7. Comparticion de datos con terceros

7.1 DGII

Compartimos datos exclusivamente con la Direccion General de Impuestos Internos (DGII) en cumplimiento de la Ley 32-23 de Facturacion Electronica.

7.2 Encargados de tratamiento (infraestructura tecnica)

Utilizamos los siguientes proveedores de infraestructura, que no acceden directamente al contenido de los datos sino que facilitan la operacion tecnica:

Adicionalmente, contamos con un cluster local de servidores Dell PowerEdge R640 ubicado fisicamente en nuestras oficinas en Moca, Republica Dominicana, conectado mediante VPN cifrada al servidor principal.

7.3 No comercializacion

LogicTool no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

8. Transferencia internacional de datos

Los datos son almacenados y procesados en parte en infraestructura ubicada en Estados Unidos. Los proveedores cuentan con certificaciones internacionales (ISO 27001, SOC 2) que avalan su nivel de proteccion.

9. Derechos de los titulares (Derechos ARCO)

Conforme a la Ley 172-13, todo titular tiene derecho a:

• Acceso — Conocer que datos personales tenemos.
• Rectificacion — Corregir datos inexactos.
• Cancelacion — Solicitar la supresion de datos (sujeto a obligaciones legales de conservacion).
• Oposicion — Oponerse al tratamiento por motivos legitimos.

Procedimiento

Envie un correo a [email protected] indicando:

1. Nombre completo y copia del documento de identidad.
2. RNC del contribuyente al que se asocian los datos (si aplica).
3. Descripcion clara del derecho que desea ejercer.
4. Informacion o datos objeto de la solicitud.
5. Medio de contacto para la respuesta.

Tiempo de respuesta: Maximo 10 dias habiles a partir de la recepcion de la solicitud completa.

10. Medidas de seguridad

Implementamos medidas tecnicas y organizativas robustas:

Seguridad tecnica

• Cifrado AES-256 en reposo, especialmente para certificados digitales (.p12).
• TLS en transito mediante Cloudflare Tunnel.
• Autenticacion 2FA por correo electronico para operaciones criticas (descarga de .p12).
• JWT con vigencia de 24 horas para autenticacion de la API.
• Cloudflare Zero Trust + WAF + Tunneling para proteccion perimetral.
• Cluster local + VPN WireGuard para redundancia geografica.

Continuidad operativa

• SLA de disponibilidad: 99.5% mensual.
• RTO: 4 horas maximo.
• RPO: 1 hora maximo.
• Cola de contingencia DGII con reintentos exponenciales automaticos.
• Soporte energetico: UPS 4KW + Inversor 5KW + Planta 10KW.

Respaldos

Estrategia en 4 capas almacenadas en 3 ubicaciones independientes:

• Kamatera (Miami)
• QNAP local con RAID 10 (Moca, R.D.)
• Google Cloud Storage (cifrado)
• Respaldos anuales con retencion minima de 10 anos.

Trazabilidad

• Bitacora de eventos inmutable (registros INSERT-only).
• Control de versiones del codigo fuente desde la linea inicial del proyecto.
• Pruebas de restauracion mensuales y simulacros anuales.

Gestion de incidentes

• Notificacion al cliente afectado en maximo 72 horas.
• Notificacion a la DGII en maximo 48 horas cuando aplique.

11. Tiempo de conservacion

12. Cookies y tecnologias similares

El sitio puede utilizar cookies para garantizar el correcto funcionamiento, recordar preferencias y obtener metricas anonimas. Para mas informacion, consulte nuestra Politica de Cookies.

13. Procesamiento de pagos

LogicTool podra incorporar proximamente servicios de procesamiento de pagos con tarjeta para la facturacion de sus servicios. En ese momento, esta politica sera actualizada para informar al titular del proveedor utilizado y los datos compartidos para tales fines.

14. Modificaciones

LogicTool se reserva el derecho de actualizar esta Politica. Cualquier modificacion sera publicada en esta misma pagina con su fecha de entrada en vigor. Los cambios significativos seran notificados por correo a los clientes activos con al menos 30 dias de anticipacion.

15. Reclamos

Si considera que sus derechos han sido vulnerados, puede:

1. Contactarnos directamente al canal indicado en la seccion 9.
2. Acudir a las autoridades competentes en la Republica Dominicana conforme a la Ley 172-13.

16. Contacto