Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Evallish SRL, RNC 132637453, titular de la marca y el software CopoSys, con domicilio permanente en Carretera San Francisco, Los Cocos, Santiago de los Caballeros, provincia Santiago, República Dominicana.

Contacto para asuntos de privacidad: info@coposys.com.do · (809) 489-9899.

Los datos que nos suministras se incorporan a un banco de datos titularidad de Evallish SRL, alojado en la República Dominicana, cuya existencia se te informa mediante esta política conforme al Artículo 5, numeral 3, de la Ley 172-13.

2. Principio general: tus datos operativos viven en tu equipo

CopoSys es un sistema de gestión que opera principalmente de forma local en el dispositivo del usuario. Los datos que ingresas al software (productos, clientes, ventas, inventario, empleados) se almacenan localmente en una base de datos en tu equipo y no se transmiten a nuestros servidores sin tu consentimiento explícito. Desde la versión 2.18.7, las facturas, recibos y cotizaciones que decides enviar por correo pasan por nuestro servidor para salir desde noreply@coposys.com.do.

Si tu plan incluye sincronización con la nube, los datos que elijas sincronizar viajan cifrados mediante TLS y se almacenan en nuestra infraestructura en la nube, con aislamiento lógico por empresa: cada negocio sólo puede leer y escribir sus propios registros, mediante controles de acceso aplicados en el servidor. No compartimos ni cruzamos datos entre negocios distintos.

3. Datos que recopilamos en este sitio web

3.1 Datos de registro y facturación

Al adquirir una licencia o solicitar una prueba gratuita recopilamos: nombre del negocio, RNC o cédula, nombre del propietario o contacto, correo electrónico, teléfono, dirección, tipo de negocio y el plan seleccionado.

Finalidad: emitir y activar la licencia, generar el comprobante fiscal correspondiente, prestar soporte técnico y cumplir con las obligaciones fiscales ante la DGII.

3.2 Datos de pago

No recopilamos, procesamos ni almacenamos números de tarjeta, fechas de vencimiento ni códigos de seguridad (CVV). Cuando pagas con tarjeta, esos datos se capturan directamente en el entorno seguro del procesador de pagos Stripe y nunca pasan por nuestros servidores ni por nuestras bases de datos.

De cada transacción conservamos únicamente: el identificador de la orden, el monto, la moneda, la fecha, el estado de la operación y —cuando el procesador lo devuelve— el número de autorización y los últimos 4 dígitos de la tarjeta, para fines de conciliación, soporte y atención de reclamaciones. Más detalles en nuestra Política de Seguridad.

3.3 Datos de activación de licencia

Al activar una licencia registramos el identificador de la licencia, la fecha y hora de activación y un identificador anónimo del dispositivo (fingerprint de hardware), con el fin de controlar el número de equipos habilitados según el plan contratado y prevenir el uso no autorizado.

3.4 Datos del formulario de contacto

Si nos escribes desde el formulario del sitio recopilamos tu nombre, correo, teléfono y el contenido del mensaje, con la única finalidad de responderte.

3.5 Datos técnicos y de seguridad

Registramos dirección IP, tipo de navegador y marcas de tiempo de las solicitudes a nuestra API, con fines de seguridad, prevención de abuso y diagnóstico. Utilizamos Google reCAPTCHA v3 en el formulario de registro para distinguir usuarios legítimos de tráfico automatizado; su uso está sujeto a las políticas de privacidad y términos de Google.

3.6 Facturación electrónica DGII (e-CF)

Al emitir comprobantes fiscales electrónicos con el POS, los datos fiscales requeridos se transmiten directamente desde el software instalado en tu equipo a los servidores de la Dirección General de Impuestos Internos (DGII), conforme a la Ley núm. 32-23, General de Facturación Electrónica, su reglamento de aplicación aprobado por el Decreto núm. 587-24, y la Norma General 01-20 de la DGII, que regula la emisión y el uso de los Comprobantes Fiscales Electrónicos (e-CF).

Con el POS, la transmisión del e-CF a la DGII se realiza directamente desde tu equipo y Evallish SRL no actúa como intermediario ante la DGII. Si subes tu certificado digital a la nube de CopoSys, se guarda cifrado. La API de facturación electrónica en la nube está en fase de pruebas y se habilita por solicitud: si tu empresa la usa, los datos del comprobante que tu sistema envía se tratan solo para emitirlo, el e-CF se firma con el certificado de tu empresa custodiado en la nube, o por delegación con el del proveedor, según se acuerde al habilitar tu empresa, se transmite a la DGII desde nuestros servidores, y el comprobante firmado se conserva en tu espacio aislado. En el plan que incluya sincronización con la nube, la copia de la venta y su NCF se sincroniza con tu espacio aislado en nuestra infraestructura, conforme a la sección 2.

3.7 Datos de uso anónimos (opcional)

CopoSys puede recopilar métricas de uso anónimas y no identificables (módulos utilizados, frecuencia de uso) con el único propósito de mejorar el producto. Estas métricas no permiten identificarte. Puedes solicitar su desactivación en cualquier momento escribiendo a info@coposys.com.do, o desde las opciones de privacidad del propio software cuando estén disponibles en tu versión.

4. Base legal del tratamiento

Tratamos tus datos sobre la base de tu consentimiento libre, expreso y consciente, otorgado al aceptar los Términos y Condiciones al momento del registro, y del cumplimiento de las obligaciones legales y contractuales que asumimos contigo (Artículo 5, numeral 4, de la Ley 172-13). En concreto:

• Ejecución del contrato: datos de registro, licencia y soporte.
• Obligación legal: datos fiscales y de facturación exigidos por la DGII.
• Seguridad del servicio: registros técnicos para prevención de fraude y abuso.
• Consentimiento específico: comunicaciones comerciales y telemetría, revocables en cualquier momento.

5. Con quién compartimos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Únicamente los compartimos con:

• Stripe, Inc. — procesamiento de pagos con tarjeta.
• DGII — cuando la normativa fiscal dominicana lo exige.
• Proveedores de infraestructura y correo (alojamiento, envío de notificaciones y, desde la versión 2.18.7, envío de las facturas, recibos y cotizaciones que decides mandar por correo), que actúan como encargados del tratamiento bajo instrucción nuestra.
• Google LLC (Estados Unidos) — servicio reCAPTCHA v3 de prevención de fraude. Esta transferencia internacional se realiza con tu consentimiento, conforme al Artículo 80 de la Ley 172-13.
• Google LLC (Estados Unidos) — servicio Google AdSense, que muestra anuncios en las páginas informativas de este sitio. Google y sus socios pueden usar cookies para mostrar anuncios según tus visitas a este y otros sitios. No compartimos con Google los datos de tus formularios, de tu cuenta ni de tus pagos.
• Google LLC (Estados Unidos) — servicio Google Analytics, que mide de forma agregada cómo se usa este sitio (páginas visitadas, origen de las visitas, dispositivo y eventos como clics). No recoge lo que escribes en los formularios.
• Autoridades competentes, ante requerimiento legal o judicial válido.

Recomendamos revisar la política de privacidad de estos proveedores para entender cómo manejan la información suministrada.

6. Conservación

Cada categoría de datos se conserva solo el tiempo necesario para su finalidad:

• Registros fiscales y contables (facturas, comprobantes, órdenes de pago): durante el plazo que exige la normativa tributaria dominicana. Esta obligación aplica únicamente a esos registros, no a la totalidad de tus datos personales.
• Datos de licencia y activación: mientras la licencia esté vigente y hasta 24 meses después de su vencimiento, para atender renovaciones y reclamaciones.
• Mensajes del formulario de contacto: hasta 24 meses.
• Registros técnicos de seguridad: hasta 12 meses.

Vencidos esos plazos, los datos se eliminan o se anonimizan.

7. Tus derechos

Conforme a la Ley 172-13 sobre Protección de Datos de Carácter Personal, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos cuando ya no sean necesarios y no exista obligación legal de conservarlos.
• Oponerte al tratamiento o revocar el consentimiento otorgado.
• Portar tus datos: puedes exportar toda tu información desde el propio software en formatos estándar (CSV, XML).

Para ejercerlos, escribe a info@coposys.com.do desde el correo registrado, acreditando tu identidad. Conforme a los Artículos 8, 10 y 12 de la Ley 172-13, atenderemos las solicitudes de acceso dentro de los cinco (5) días hábiles siguientes a su recepción, y ejecutaremos las rectificaciones, actualizaciones o supresiones dentro de los diez (10) días hábiles siguientes a la comprobación de la pertinencia del reclamo. La rectificación, actualización o supresión se efectúa sin cargo alguno para el titular.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tu información: cifrado TLS en todas las comunicaciones con el sitio y la API, contraseñas almacenadas con funciones de hash de un solo sentido, control de acceso por roles y aislamiento de los datos entre negocios distintos. El detalle está en nuestra Política de Seguridad.

9. Menores de edad

CopoSys es un producto dirigido a negocios y no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores.

10. Cookies

Este sitio utiliza el almacenamiento local del navegador para recordar tu preferencia de tema (claro u oscuro) y el estado de los formularios, además de las cookies de medición y publicidad que se describen a continuación. El servicio de reCAPTCHA de Google puede instalar cookies propias en el formulario de registro.

Algunas páginas informativas del sitio (inicio, nosotros, novedades y las páginas legales) muestran anuncios de Google AdSense. Google y sus socios usan cookies publicitarias para mostrar anuncios basados en tus visitas anteriores a este u otros sitios. Las páginas de servicios, compra, renovación, prueba gratuita y verificación de licencia no cargan anuncios.

Todas las páginas del sitio usan Google Analytics, que instala cookies propias de medición (por ejemplo, _ga) para contar visitas y entender cómo se navega el sitio. Las direcciones se envían sin sus parámetros (solo se conservan los de campañas publicitarias, como utm_source), de modo que ningún dato de tu licencia llega a Google. Puedes impedir la medición con el complemento de inhabilitación de Google Analytics o bloqueando las cookies de este sitio en tu navegador.

Puedes desactivar la publicidad personalizada en la configuración de anuncios de Google o, para otros proveedores, en www.aboutads.info. Más información en cómo usa Google las cookies en la publicidad.

11. Cambios en esta política

Podemos actualizar esta política. Cuando los cambios sean materiales, se notificará por correo a los clientes activos y se actualizará la fecha de "última actualización" en el encabezado de esta página.

12. Contacto y reclamaciones

Para cualquier consulta sobre privacidad escribe a info@coposys.com.do. Toda consulta o reclamo se atiende conforme a los procedimientos internos que Evallish SRL mantiene para el cumplimiento de la Ley 172-13.

Si no quedas conforme con nuestra respuesta, la Ley 172-13 te faculta a interponer la acción de protección de los datos personales o de hábeas data ante el juzgado de primera instancia competente (Artículos 7, 17 y 20 de dicha ley), sin perjuicio de tu derecho a presentar una reclamación de consumo ante Pro Consumidor.