Política de Privacidad de SIVEC POS & ERP

1. Identificación del Responsable del Tratamiento

La presente Política de Privacidad regula la recopilación, el uso, el almacenamiento y la protección de los datos personales tratados por SIVEC — Soluciones Integrales de Ventas, Inventario y Facturación (en adelante, "SIVEC POS & ERP" o "Nosotros"), con domicilio operativo en Santo Domingo, República Dominicana, correo electrónico de contacto perezraify@gmail.com y sitio web oficial https://sivec-pos.pages.dev.

Actuamos en doble calidad según la relación contractual: (a) como Responsables del Tratamiento respecto a los datos de nuestros clientes empresariales (colmados, almacenes, surtidoras y distribuidoras que contratan el software SIVEC POS & ERP); y (b) como Encargados del Tratamiento y Proveedores de Tecnología (Tech Provider) respecto a las comunicaciones y operaciones comerciales que dichos negocios gestionan con sus propios compradores finales a través de nuestra plataforma y de las APIs de Meta Platforms, Inc. (incluyendo WhatsApp Business Platform / Cloud API).

2. Alcance de esta Política

Esta Política de Privacidad aplica a:

• El sitio web público https://sivec-pos.pages.dev y sus formularios de contacto o demostración.
• La aplicación de escritorio SIVEC Desktop (Windows) y la aplicación móvil SIVEC Móvil (Android).
• Nuestros servicios de integración tecnológica con WhatsApp Business Platform (Cloud API) y flujos de incorporación autorizada (Meta Embedded Signup), mediante los cuales los comercios envían notificaciones transaccionales, recibos de compra, estados de cuenta, recordatorios de cobro y reciben pedidos de sus clientes.

3. Categorías de Datos que Recopilamos y Tratamos

3.1. Datos de Comercios y Usuarios Empresariales (Clientes B2B)

• Datos de identificación comercial y fiscal: nombre o razón social, Registro Nacional de Contribuyentes (RNC) o cédula, dirección comercial, teléfono y correo electrónico del administrador.
• Credenciales de acceso y auditoría interna: nombres de usuario, roles, permisos y códigos PIN almacenados bajo controles criptográficos para bitácora operativa de caja.
• Identificadores técnicos de integración con Meta (cuando el comercio conecta su cuenta de WhatsApp Business): identificador del portafolio comercial (Business ID), identificador de la cuenta de WhatsApp Business (WABA ID), identificador del número telefónico (Phone Number ID), plantillas de mensajes aprobadas y tokens de acceso autorizados por el comercio mediante Embedded Signup.

3.2. Datos de Clientes Finales de los Comercios (Usuarios de WhatsApp y Compradores)

• Datos de contacto: número de teléfono móvil (incluyendo identificador de WhatsApp / wa_id), nombre de perfil o nombre comercial registrado en la cartera del comercio y dirección de entrega cuando aplica.
• Datos transaccionales y de mensajería: contenido de pedidos enviados al canal del comercio, comprobantes de venta o abono, saldos de facturación a crédito, estados de entrega/lectura (webhooks de estado de WhatsApp Cloud API) y preferencias de recepción de notificaciones (alta/baja).

3.3. Datos Técnicos y de Diagnóstico

• Registros técnicos de sincronización entre dispositivos autorizados del comercio (Windows y Android), dirección IP de conexión a nuestros servicios en la nube, marcas de tiempo (timestamps) y registros de errores necesarios para garantizar la integridad contable y la seguridad de la plataforma.

4. Finalidad del Tratamiento de los Datos

Tratamos la información recopilada única y exclusivamente para las siguientes finalidades legítimas:

1. Operación del Software POS y ERP: procesar ventas, inventario FIFO, cuentas por cobrar, cierres de caja, respaldos sincronizados y generación de reportes fiscales (Formatos DGII 606, 607, 608 y comprobantes electrónicos e-CF).
2. Prestación de Servicios como Proveedor de Tecnología (Meta Tech Provider): permitir que los comercios conecten sus números oficiales de WhatsApp Business para enviar recibos digitales, confirmaciones de abonos, estados de cuenta, avisos de pedidos y atender consultas iniciadas por sus propios clientes.
3. Soporte Técnico, Seguridad y Prevención de Fraude: verificar la identidad de los usuarios autorizados, prevenir accesos no autorizados, auditar operaciones de caja y resolver incidencias técnicas.
4. Cumplimiento Legal y Tributario: atender requerimientos legales aplicables bajo la legislación de la República Dominicana.

5. Uso de las APIs de Meta Platforms, Inc. (WhatsApp Business Platform)

Nuestra integración con WhatsApp Business Cloud API cumple estrictamente con las Condiciones de la Plataforma de Meta (Meta Platform Terms), las Políticas para Desarrolladores de Meta y la Política Comercial y de Mensajería de WhatsApp:

• Los datos recibidos a través de webhooks de WhatsApp Cloud API se procesan únicamente en nombre y bajo instrucción del comercio titular de la cuenta de WhatsApp Business (WABA).
• Los tokens de acceso generados mediante Embedded Signup se almacenan de forma segura y pueden ser revocados en cualquier momento por el comercio desde su Meta Business Suite.
• Para el enrutamiento y entrega de mensajes de WhatsApp, los datos necesarios del mensaje se transmiten a Meta Platforms, Inc. conforme a las políticas de privacidad propias de WhatsApp/Meta.

6. Compartición de Datos con Terceros y Subencargados

Solo compartimos información con proveedores de infraestructura estrictamente necesarios para operar el servicio bajo estándares de cifrado y confidencialidad:

• Meta Platforms, Inc.: exclusivamente cuando el comercio utiliza la integración oficial de WhatsApp Business Platform para enviar o recibir mensajes con sus clientes.
• Proveedores de Infraestructura en la Nube (Cloudflare, Supabase y Google Firebase): utilizados para alojamiento web seguro, sincronización cifrada de bases de datos entre sucursales/dispositivos del comercio y copias de respaldo autorizadas.
• Autoridades Competentes (ej. DGII o autoridades judiciales): únicamente cuando el propio comercio exporta o transmite sus comprobantes fiscales electrónicos (e-CF) o cuando exista una orden legal vinculante.

7. Seguridad de la Información y Retención

Implementamos medidas técnicas y organizativas para proteger los datos contra pérdida, alteración o acceso no autorizado:

• Todas las comunicaciones entre aplicaciones cliente, servidores de sincronización y la API de WhatsApp Cloud viajan cifradas mediante HTTPS / TLS 1.2 o superior.
• Control de acceso basado en roles (RBAC), sesiones autenticadas y bloqueo por credenciales/PIN en terminales de punto de venta.
• Conservamos los datos mientras el comercio mantenga una cuenta o licencia activa, o durante el plazo exigido por la normativa fiscal y mercantil aplicable. Los mensajes transitorios de webhooks se retienen únicamente el tiempo indispensable para confirmar su entrega y registrar el pedido o recibo correspondiente.

8. Derechos del Titular y Solicitud de Eliminación de Datos

De conformidad con la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana y las políticas de plataforma de Meta, todo titular de datos personales tiene derecho a solicitar el acceso, rectificación, actualización, oposición, portabilidad y eliminación (supresión) de sus datos personales:

• Baja inmediata en WhatsApp (Opt-Out): cualquier usuario final puede responder con la palabra BAJA o STOP en el chat de WhatsApp del comercio para detener de inmediato el envío de notificaciones automatizadas.
• Eliminación completa de datos: puedes consultar el procedimiento detallado y solicitar el borrado definitivo de tus datos visitando nuestra página dedicada de Instrucciones de Eliminación de Datos de Usuario o escribiendo directamente a perezraify@gmail.com.

9. Privacidad de Menores de Edad

Nuestros servicios y aplicaciones de gestión comercial están dirigidos exclusivamente a empresas, comerciantes adultos y personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de edad.

10. Actualizaciones de esta Política y Contacto

Podemos actualizar esta Política de Privacidad periódicamente para reflejar mejoras técnicas o cambios regulatorios. La fecha de la última revisión siempre estará visible en el encabezado de esta página.

Para cualquier consulta, solicitud de privacidad o ejercicio de derechos ARCO, comunícate con nosotros en:
Responsable: SIVEC — Soluciones Integrales de Ventas, Inventario y Facturación
Correo electrónico: perezraify@gmail.com
Ubicación: Santo Domingo, República Dominicana