Política de Protección de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es la entidad que opera el servicio SynerCore e-CF, con los siguientes datos registrales:

Razón social

SYNERX SRL

RNC

133377705

Domicilio

Calle Euclides Morillo No. 141, Los Jardines, Santo Domingo, República Dominicana

Contacto en materia de datos

info@synerxrd.com · (829) 407-1112 · Atención: Maicol Ysai Terrero Febles (Responsable de Protección de Datos)

SynerCore e-CF actúa como responsable respecto de los datos de sus clientes integradores y, como encargado del tratamiento, respecto de los datos fiscales y comprobantes que los emisores transmiten a través de la plataforma para su firma y remisión a la DGII.

2. Datos que se recopilan

En el marco de la prestación del servicio, SynerCore e-CF recopila y trata las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, razón social, RNC o cédula, dirección, correo electrónico y teléfono del cliente integrador y de los usuarios del panel.
• Datos fiscales de los emisores: información del contribuyente emisor, comprobantes fiscales electrónicos (e-CF) y los datos de los compradores incluidos en ellos (RNC, razón social, montos e ITBIS).
• Certificados digitales: el certificado de firma (.p12) de cada emisor, almacenado en forma cifrada para la firma de los e-CF en su nombre.
• Credenciales y datos de acceso: claves de API, identificadores de sesión y registros de autenticación al panel y a la API.
• Datos técnicos y de bitácora: direcciones IP, marcas de tiempo, eventos de emisión, firma y transmisión, y demás registros de actividad necesarios para la trazabilidad del servicio.

3. Finalidad y base legal

Los datos se tratan con las siguientes finalidades legítimas y determinadas:

• Prestar el servicio de emisión, firma y transmisión de e-CF ante la DGII en nombre de los emisores autorizados.
• Custodiar de forma segura los certificados digitales y datos fiscales de los emisores.
• Gestionar la relación contractual con el cliente integrador, incluyendo facturación, soporte y mesa de ayuda.
• Mantener la bitácora de eventos y la trazabilidad exigida por la normativa fiscal y de protección de datos.
• Cumplir las obligaciones legales, fiscales y de seguridad aplicables.

La base legal del tratamiento es el consentimiento del titular, la ejecución del contrato de servicio, el cumplimiento de obligaciones legales del responsable y el interés legítimo en garantizar la seguridad de la plataforma, conforme a la Ley núm. 172-13. No se tratan datos para finalidades distintas de las aquí descritas sin informar previamente al titular.

4. Encargados y terceros

Para la prestación del servicio, SynerCore e-CF se apoya en encargados del tratamiento que actúan bajo instrucciones documentadas y con obligaciones de confidencialidad equivalentes a las aquí descritas:

• Proveedores de infraestructura en la nube y de gestión de secretos (Google Secret Manager) para el cifrado y la custodia de certificados.
• La Dirección General de Impuestos Internos (DGII), como destinataria de los e-CF, en cumplimiento de la obligación fiscal del emisor.
• Proveedores de correo transaccional y de soporte técnico, limitados a lo estrictamente necesario.

SynerCore e-CF no vende, alquila ni cede datos personales a terceros con fines comerciales. Cualquier acceso de un tercero se rige por contratos de encargo de tratamiento que garantizan la seguridad y confidencialidad de la información.

5. Derechos del titular

De conformidad con la Ley núm. 172-13, el titular de los datos puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales se tratan y obtener información sobre su tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: requerir la eliminación de los datos cuando ya no sean necesarios o hayan sido tratados de forma indebida, sin perjuicio de los plazos de conservación legalmente exigidos.
• Oposición: oponerse al tratamiento de sus datos por motivos legítimos, salvo cuando exista una obligación legal o contractual que lo impida.

Para ejercer estos derechos, el titular debe dirigir una solicitud al correo info@synerxrd.com, indicando el derecho que desea ejercer y acompañando un documento que acredite su identidad. SynerCore e-CF atenderá la solicitud dentro de los plazos previstos por la legislación vigente. Si el titular considera vulnerados sus derechos, podrá acudir a la autoridad competente en materia de protección de datos de la República Dominicana.

6. Medidas de seguridad

SynerCore e-CF implementa medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales y fiscales bajo su custodia, en cumplimiento de la Ley núm. 172-13 sobre Protección de Datos Personales, la Ley núm. 32-23 sobre Facturación Electrónica (Gaceta Oficial No. 11107, del 17 de mayo de 2023) y su Reglamento de aplicación, el Decreto núm. 587-24 (Gaceta Oficial No. 11169, del 15 de octubre de 2024), que regula la figura del Proveedor de Servicios de Facturación Electrónica, y la Ley núm. 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales:

• Cifrado de los certificados (.p12) y datos sensibles mediante AES-256-GCM, con la clave maestra gestionada fuera de la base de datos, en Google Secret Manager.
• Cifrado de las comunicaciones en tránsito mediante TLS y control de acceso por clave de API o autenticación de usuarios.
• Bitácora de eventos (logs) que registra cada operación de emisión, firma y transmisión, garantizando la trazabilidad total.
• Respaldos periódicos y procedimientos de recuperación ante incidentes.
• Principio de mínimo privilegio y segregación de funciones en el acceso al sistema por parte del personal autorizado.

7. Plazo de conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y mientras se mantenga la relación contractual. Los comprobantes fiscales electrónicos, su bitácora de eventos y los datos asociados se conservan por el plazo exigido por la normativa fiscal de la República Dominicana para fines de fiscalización y auditoría. Concluidos dichos plazos, los datos serán suprimidos o anonimizados de forma segura, salvo obligación legal de conservación.

8. Transferencias internacionales

En la medida en que la infraestructura de la nube utilizada implique el tratamiento de datos fuera del territorio de la República Dominicana, SynerCore e-CF garantiza que dichas transferencias se realizan hacia proveedores que ofrecen un nivel adecuado de protección, mediante cláusulas contractuales de confidencialidad y seguridad equivalentes a las exigidas por la Ley núm. 172-13. Los datos fiscales transmitidos a la DGII permanecen sujetos a la normativa fiscal nacional.

9. Cambios a esta política

SynerCore e-CF podrá actualizar esta política para reflejar cambios legales, técnicos u operativos. Toda modificación será publicada en esta misma página, indicando la fecha de la última actualización. Cuando los cambios sean sustanciales, se informará a los clientes integradores por los canales habituales de comunicación. El uso continuado del servicio tras la publicación de los cambios implica la aceptación de la política vigente.