El sistema POS ideal para tu
negocio dominicano

1. Información que recopilamos

CopoSys es un sistema de gestión empresarial que opera principalmente de forma local en el dispositivo del usuario. Los datos que ingresas en CopoSys (productos, clientes, ventas, etc.) son almacenados localmente en tu dispositivo en una base de datos SQLite —con los campos sensibles cifrados con AES-256-GCM— y nunca son transmitidos a servidores externos sin tu consentimiento explícito.

Si tu plan incluye sincronización con la nube, los datos viajan cifrados (TLS) y se guardan en nuestra infraestructura con aislamiento por empresa: cada negocio solo accede a sus propios registros.

2. Datos de activación de licencia

Al activar una licencia comercial, registramos el identificador de la licencia, la fecha de activación y el identificador anónimo del dispositivo (fingerprint de hardware). Este proceso requiere conexión a internet al activar y, después, al menos una vez cada 30 días para renovar la licencia.

3. Facturación electrónica DGII (e-CF)

Hoy CopoSys emite los comprobantes con NCF (serie B). Cuando tu empresa complete su certificación como emisor electrónico y se active el módulo e-CF, los datos fiscales requeridos se transmitirán a los servidores de la DGII (Dirección General de Impuestos Internos) de la República Dominicana, según lo exige la Ley 32-23, General de Facturación Electrónica, su reglamento (Decreto 587-24) y la Norma General 01-20 de la DGII. El detalle está en la sección 3.6 de la política completa.

4. Datos de uso anónimos (opcional)

CopoSys puede recopilar métricas de uso anónimas y no identificables (como módulos utilizados, frecuencia de uso) con el único propósito de mejorar el producto. Puedes solicitar su desactivación escribiendo a info@coposys.com.do, o desde las opciones de privacidad del software cuando estén disponibles en tu versión.

5. Derechos del usuario

Como usuario de CopoSys, tienes derecho a: acceder a todos tus datos, exportarlos en formatos estándar (CSV, XML), eliminarlos permanentemente de tu dispositivo, y solicitar la eliminación de cualquier dato asociado a tu licencia.

6. Contacto

Para consultas sobre privacidad, contacta a: info@coposys.com.do

1. Operación sin conectividad

CopoSys fue diseñado con una arquitectura offline-first. En caso de corte de internet o fallo de red, el sistema continúa operando sin interrupción. Todas las ventas, inventario y reportes funcionan normalmente con la base de datos local. La licencia se renueva con conexión al menos una vez cada 30 días (hay 15 días de gracia adicionales), y en los planes con nube los datos se sincronizan cuando vuelve la conexión.

2. Comprobantes fiscales y contingencia

Hoy CopoSys emite los comprobantes fiscales con NCF (serie B), que se generan en tu equipo y no dependen de la conexión. El módulo de facturación electrónica (e-CF) se activa cuando tu empresa completa su certificación como emisor electrónico ante la DGII; a partir de entonces, si falta la conexión para transmitir a la DGII, se aplica el procedimiento de contingencia que establece la DGII.

3. Backups automáticos

CopoSys realiza backups automáticos locales cada 24 horas (configurable). Los archivos de respaldo se almacenan localmente. Con un plan con nube, además, tus datos se sincronizan por una conexión cifrada con la nube de CopoSys, en un espacio aislado para tu empresa. Se recomienda mantener al menos 7 días de histórico de respaldos.

4. Corte de energía eléctrica

La base de datos SQLite utilizada por CopoSys es transaccional y resistente a cortes de energía. Ninguna transacción queda en estado inconsistente ante un apagado abrupto. Se recomienda el uso de UPS para equipos POS en entornos críticos.

5. Procedimiento de recuperación

1. Abrir CopoSys → Configuración → Respaldo y Restauración
2. Seleccionar el archivo de backup más reciente
3. Confirmar la restauración e ingresar credenciales de administrador
4. El sistema verifica la integridad del backup antes de restaurar

6. Soporte técnico

Para incidentes de contingencia que requieran asistencia técnica, contactar a: info@coposys.com.do

1. Cifrado de datos en reposo

Los datos sensibles almacenados por CopoSys (información de clientes, datos fiscales, credenciales) son protegidos con cifrado AES-256-GCM. Las claves de cifrado se derivan de la contraseña del administrador y nunca se almacenan en texto plano.

2. Autenticación y control de acceso

CopoSys implementa un sistema de roles y permisos (RBAC) que permite asignar acceso granular a cada módulo por usuario. Las contraseñas de los usuarios del POS se almacenan con Argon2; el servidor de licencias y el panel de administración usan bcrypt.

3. Firma digital de facturas electrónicas

Cuando el módulo e-CF esté activo (tras la certificación de tu empresa ante la DGII), las facturas electrónicas se firmarán digitalmente con el certificado digital de cada contribuyente —emitido por una prestadora de servicios de confianza acreditada por INDOTEL (p. ej. Avansi/Viafirma o Digifirma)— usando el estándar XMLDSig según la Norma General 01-20 de la DGII. CopoSys comprueba que el certificado esté vigente antes de cada firma.

4. Audit log inmutable

Todas las operaciones fiscales y modificaciones a datos sensibles quedan registradas en un log de auditoría inmutable con marca de tiempo y usuario responsable. La inmutabilidad se aplica a nivel de base de datos: hay triggers que impiden modificar o borrar sus registros. Este log es requerido para inspecciones DGII.

5. Seguridad en transmisiones

Todas las comunicaciones con servidores externos (DGII, sincronización con la nube, envío de correos, activación de licencia) se realizan exclusivamente sobre HTTPS/TLS 1.2+. Los certificados son validados contra las autoridades de certificación reconocidas.

6. Protección de datos personales (Ley 172-13)

CopoSys cumple con la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana. Los datos personales de clientes son tratados con el consentimiento del usuario del sistema, almacenados de forma segura y pueden ser eliminados en cualquier momento a solicitud del titular.

Evallish SRL (RNC 132637453), como titular y desarrollador del software CopoSys, actúa como encargado del tratamiento de datos y el negocio usuario actúa como responsable del tratamiento, de acuerdo con las definiciones de la Ley 172-13.

7. Reportes de vulnerabilidades

Si descubres una vulnerabilidad de seguridad en CopoSys, repórtala de forma responsable a info@coposys.com.do con el asunto "[SECURITY] Vulnerabilidad CopoSys". Nos comprometemos a responder en un plazo máximo de 48 horas laborables.