1. Identificación del responsable
Nuvu Strategy, sociedad constituida y registrada en la República Dominicana (en adelante, “Nuvu”, “nosotros”), es responsable del tratamiento de los datos personales recolectados a través de Nuvu Insight (en adelante, la “Plataforma”). Contacto: asesor@nuvustrategy.com.
2. Marco normativo
Esta Política se rige por la Ley No. 172-13 sobre la Protección de Datos Personales de la República Dominicana y, cuando aplique, por los principios equivalentes del Reglamento (UE) 2016/679 (RGPD).
3. Datos que tratamos
- Datos de cuenta: nombre, correo, teléfono, cargo, contraseña cifrada.
- Datos de empresa: razón social, RNC, dirección, sucursales, configuración fiscal.
- Datos operativos: facturas emitidas, clientes, productos/servicios, vendedores, gastos, etiquetas.
- Datos técnicos: dirección IP, agente de usuario, fingerprint de sesión, logs de auditoría.
- Datos fiscales: e-CF (31, 32, 34…) emitidos a través del Motor Fiscal Nuvu.
4. Finalidades del tratamiento
- Prestar el servicio de facturación electrónica y dashboard operativo.
- Cumplir con obligaciones fiscales ante la DGII y otras autoridades.
- Generar reportes, métricas y respuestas del asistente ejecutivo de IA.
- Atender solicitudes, soporte y comunicaciones administrativas.
- Detectar, prevenir y responder a incidentes de seguridad.
5. Base legal
- Ejecución del contrato entre Nuvu y el cliente.
- Obligación legal: cumplimiento de la normativa fiscal dominicana.
- Interés legítimo: seguridad de la Plataforma y mejora del producto.
- Consentimiento: comunicaciones de marketing y cookies opcionales.
6. Encargados y terceros
Para prestar el servicio, contratamos a proveedores de infraestructura y herramientas. Cada proveedor está sujeto a un Acuerdo de Tratamiento de Datos (DPA) que garantiza estándares equivalentes a los nuestros:
- Proveedores de hosting cloud (Postgres administrado, almacenamiento, observabilidad).
- Proveedor del motor fiscal certificado por la DGII para la emisión de e-CF.
- Proveedor de modelos de lenguaje para el asistente ejecutivo de IA.
- Proveedores de mensajería transaccional (correo, WhatsApp, push).
El listado actualizado de sub-encargados se publica en /dpa.
7. Transferencias internacionales
Algunos sub-encargados procesan datos fuera de la República Dominicana. En todos los casos, garantizamos un nivel de protección equivalente mediante cláusulas contractuales y, cuando aplica, evaluaciones de impacto de transferencia.
8. Conservación
Los datos fiscales se conservan por 10 años según la normativa dominicana. Los datos operativos no fiscales se conservan mientras dure la cuenta y por hasta 24 meses adicionales como respaldo. Pasado ese plazo, se eliminan o anonimizan.
9. Tus derechos (Ley 172-13)
Tienes derecho a acceder, rectificar, oponerte, suprimir, limitar y a la portabilidad de tus datos. Para ejercerlos, escríbenos a asesor@nuvustrategy.com indicando tu RNC y el correo registrado.
10. Seguridad
Aplicamos cifrado en tránsito (TLS 1.2+) y en reposo (AES-256 para secretos), aislamiento por tenant mediante Row-Level Security en PostgreSQL, control de acceso por rol y auditoría inmutable de cambios sensibles.
11. Incidentes
Ante un incidente de seguridad que afecte datos personales, notificaremos a los titulares afectados y, cuando aplique, a las autoridades competentes en un plazo razonable, proporcionando la información requerida por la normativa.
12. Cookies
El uso de cookies se describe en nuestra Política de Cookies.
13. Cambios a esta Política
Podemos actualizar esta Política. Publicaremos la nueva versión en esta misma URL e informaremos a los administradores de las cuentas activas con razonable antelación.
14. Contacto
Para cualquier consulta sobre privacidad, escríbenos a asesor@nuvustrategy.com.