Política de privacidad

1. Responsable

[RAZÓN SOCIAL], RNC [RNC], República Dominicana, es responsable de los datos de las cuentas de Abastalia. Contacto: [CORREO DE CONTACTO].

Los datos de los clientes y empleados de su tienda (por ejemplo, quién le debe en las ventas a crédito) son del negocio: usted es el responsable y Abastalia los trata por cuenta suya.

2. Qué datos guardamos y para qué

• Su cuenta: correo, contraseña (guardada de forma que nadie puede leerla) y, si la activa, la verificación en dos pasos. Para que entre al panel y le escribamos sobre su cuenta.
• Lo que su tienda sube a la nube: ventas, pagos, devoluciones, turnos y cuadres, compras, movimientos de inventario, cambios de precio, nombres de cajeros y cajas, y clientes con crédito (nombre y saldo). Para mostrarle sus reportes en el panel.
• RNC de sus clientes y suplidores: los que aparecen en sus ventas y compras. Para preparar en el panel sus reportes 606, 607 y 608 para la DGII. Los ven usted y los miembros cuyo rol tiene permiso de reportes, como el rol Contador que usted le da a su contador. El personal de soporte de Abastalia no ve estos reportes.
• e-CF: cada comprobante firmado, su resumen y la respuesta de la DGII, y los e-CF que le envían sus suplidores. Para cumplir con la conservación que exige la ley y para que los busque en el panel.
• Respaldos en la nube (si los activa): se suben ya cifrados con la frase del dueño, que nunca sale de su PC. Nosotros no podemos abrirlos.
• Catálogo público (si lo activa): productos y precios, sin costos ni existencias. Los pedidos los manda su cliente por WhatsApp; no pasan por nosotros.
• Pagos: Paddle recibe los datos de su tarjeta y de facturación. Nosotros solo recibimos el estado de la suscripción, el plan y las fechas de pago.
• Registros técnicos: errores y uso del servicio, para mantenerlo funcionando y protegerlo del abuso.
• Paquete de diagnóstico (solo si usted lo acepta): cuando pide ayuda, su PC puede enviarnos sus registros y datos técnicos para encontrar la falla. Solo se envía con el permiso del dueño, y antes de salir de la PC se le quitan las contraseñas, llaves y otros secretos.
• Registros de la tienda: la PC guarda sus propios registros técnicos. No salen de la tienda, salvo dentro de un paquete de diagnóstico que usted envía.

No vendemos sus datos ni los usamos para publicidad.

3. Talia y la lectura de facturas

• Al preguntarle a Talia, se envían a Azure OpenAI (Microsoft) su pregunta, la conversación reciente y los datos que Talia consulta para responder: por ejemplo, ventas por día, productos más vendidos, nombres de cajeros o quién le debe.
• Al leer la factura de un suplidor, la foto o el PDF va a Azure OpenAI para sacar los datos. La nube no guarda el archivo.
• No guardamos el texto de sus preguntas en los registros. Según los términos de Microsoft, Azure OpenAI no usa estos datos para entrenar modelos.

4. Lo que no sale de su tienda

• Su certificado digital y su contraseña: se instalan en la PC principal y no se pueden exportar.
• La frase de sus respaldos.

5. Dónde se guardan

En Microsoft Azure, en Estados Unidos: el servicio y los archivos en la región Este de EE. UU. 2 y la base de datos en Centro de EE. UU. Al usar Abastalia, sus datos salen de la República Dominicana hacia esos centros de datos.

6. Con quién los compartimos

• Microsoft Azure: servidores, base de datos, almacenamiento, Azure OpenAI, el envío de correos (Azure Communication Services, sin seguimiento de lectura) y los registros técnicos. Los avisos a su equipo llegan por correo desde notificaciones@abastalia.com.
• Paddle: pagos, impuestos, facturas y reembolsos.
• Cloudflare: el DNS del dominio abastalia.com.
• La DGII: recibe sus e-CF porque la ley lo exige. Su tienda los envía directamente.

Solo compartiremos otros datos si una autoridad competente lo ordena conforme a la ley.

7. Cookies y almacenamiento del navegador

• Este sitio no usa cookies ni herramientas de seguimiento o publicidad.
• El navegador guarda, solo en su equipo: el tema claro u oscuro, el código de acceso al sitio cuando está en preparación y el código de recomendación si llegó con uno.
• El panel guarda además la sesión (para no pedirle la contraseña a cada rato) y si el menú está recogido. Al cerrar sesión, la sesión se borra.

8. Cuánto tiempo los guardamos

• Cuenta y datos del panel: mientras su cuenta esté activa, también los RNC de los reportes 606, 607 y 608. Si pide cerrarla, los borramos en [PLAZO].
• e-CF: 10 años desde que se emiten, como exige la ley. No se pueden borrar antes, ni a pedido.
• Respaldos en la nube: el último de cada uno de los 7 días anteriores y de las 4 semanas anteriores. Si la tienda deja de enviarlos (por ejemplo, le robaron la PC), guardamos los últimos hasta 400 días para que pueda recuperar sus datos.
• Registros técnicos: 30 días.
• Paquetes de diagnóstico: 30 días desde que llegan. Después se borran.
• Registros de la tienda: 60 días en la PC.
• Pagos: Paddle los guarda según su propia política.

9. Seguridad

• Todo viaja cifrado. Cada PC de su tienda se identifica con su propia llave al hablar con la nube.
• Verificación en dos pasos para el panel y permisos por persona que maneja el dueño.
• Solo el personal autorizado de Abastalia entra a la consola de soporte, y cada acceso queda registrado.
• Solo el personal con el rol de soporte puede ver un paquete de diagnóstico.

10. Sus derechos

Según la Ley 172-13 de Protección de Datos de Carácter Personal, usted puede pedir acceso a sus datos, que se corrijan, que se borren (salvo lo que la ley obliga a conservar) y oponerse a su uso. Escriba a [CORREO DE CONTACTO] desde el correo de su cuenta; le responderemos en el plazo que fija la ley.

Si un cliente de su tienda nos escribe sobre sus datos, se lo pasaremos a usted, que es el responsable.

11. Cambios

Si cambiamos esta política, le avisaremos por correo o en el panel antes de que aplique.