Política de Privacidad de Fiskora

1. Quién trata los datos

Starwork Tecnology SRL, con domicilio en calle Lope de Vega núm. 110B, edificio La Moneda, sector Naco, Distrito Nacional, República Dominicana, es la entidad que ofrece Fiskora. Esta política explica cómo se tratan los datos personales de los usuarios del servicio y de las personas identificadas en comprobantes fiscales electrónicos (e-CF).

Starwork es responsable de los datos que utiliza para gestionar su relación con los clientes, atender consultas y proteger el servicio. Cuando un contribuyente utiliza Fiskora para gestionar datos de sus compradores, proveedores u otras personas incluidas en comprobantes, el contribuyente determina los fines de ese tratamiento y Starwork actúa por su cuenta conforme a las instrucciones autorizadas, el contrato y las obligaciones aplicables.

2. Qué datos usamos y para qué

• Identificación y cuenta: nombre, datos de contacto, RNC o cédula cuando corresponda, y datos de cuenta, sucursal y permisos. Se usan para identificar usuarios y contribuyentes, administrar el acceso y prestar el servicio.
• Facturación: datos del emisor y del receptor cuando corresponda, números de comprobante, conceptos, importes, XML, acuses y estados. Se usan para generar, validar, firmar, transmitir, recibir y conservar comprobantes, así como para consultar su estado y atender incidencias.
• Firma electrónica: certificados aportados por el contribuyente y datos necesarios para su uso y verificación. Se tratan para ejecutar las operaciones de firma autorizadas.
• Soporte y seguridad: datos de contacto, consultas, información necesaria para atender el caso y registros técnicos de acceso y operación. Se usan para responder solicitudes, investigar fallos, prevenir accesos no autorizados y mantener la trazabilidad.

Los datos provienen de los usuarios, de los contribuyentes que los incorporan a los comprobantes y de las respuestas de la DGII y las contrapartes. El tratamiento se limita a las finalidades descritas. Se solicitará consentimiento cuando corresponda; el uso del servicio no autoriza otros fines.

3. Con quién compartimos datos

Podemos comunicar datos a la Dirección General de Impuestos Internos (DGII), al receptor fiscal cuando corresponda la entrega del comprobante y a otras autoridades cuando exista una obligación aplicable. Los proveedores tecnológicos solo deben acceder a los datos necesarios para su función, bajo obligaciones de seguridad y confidencialidad.

4. Conservación y seguridad

El contribuyente debe conservar sus e-CF emitidos y recibidos durante el plazo fiscal de diez años. El proveedor de facturación electrónica tiene, por separado, su propio deber de resguardar los e-CF emitidos conforme a la normativa tributaria. Dar de baja una cuenta o entregar una exportación no extingue ese deber de archivo.

XML fiscales y evidencias

Conservar los XML originales, los acuses aplicables y las evidencias necesarias durante el plazo fiscal. Restringir el acceso tras la baja y atender la entrega de copias autorizadas.

Cuenta, perfil y permisos

Conservar lo necesario para operar la cuenta y tramitar su cierre. Revocar los permisos operativos al cancelar y separar los datos sujetos a otras obligaciones de conservación.

Certificados y claves privadas

Limitar la custodia del material privado a la firma autorizada. Retirar de uso las claves que dejen de estar autorizadas. La evidencia pública necesaria para verificar un XML se conserva por separado.

Soporte y privacidad

Conservar la información necesaria para gestionar y acreditar la atención. Limitar la custodia de adjuntos sensibles a lo necesario para el caso.

Bitácoras

Conservar según su finalidad de seguridad, auditoría y trazabilidad, con acceso restringido.

Copias de respaldo

Conservar según el ciclo de recuperación del servicio. La rotación de respaldos no sustituye el archivo fiscal.

No se eliminarán datos sujetos a una obligación de conservación, una fiscalización o una disputa que requiera preservarlos.

Fiskora cifra los certificados almacenados y los XML fiscales firmados. No envíes contraseñas, claves privadas, certificados ni XML por correo de soporte. Atención de Privacidad indicará un canal autorizado si se necesita evidencia.

5. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación, actualización, supresión u oposición cuando corresponda. Podremos verificar tu identidad o representación. Si Starwork trata los datos por cuenta de un contribuyente, coordinaremos con él. Si existe un impedimento legal para atender la solicitud, explicaremos el motivo.

6. Cambios a esta política

Dirección de publicación: https://policy.fiskora.com/ | Las actualizaciones se comunicarán por los medios que correspondan.