Política de Protección de Datos Personales

MAFASOF, S.R.L., RNC 131-46269-3, con domicilio en Calle Antonio Maceo 201, Borbón II, Suite 403, República Dominicana, operadora de ZyFact (zyfact.mafasof.com) y Zymera (zymera.mafasof.com).

• Ejercicio de derechos y consultas: info@mafasof.com
• Responsable de protección de datos: llajara@mafasof.com
• Teléfono y WhatsApp: +1 (849) 506-9686

Tratamos los datos personales conforme a la Constitución de la República Dominicana (derecho a la intimidad y acción de hábeas data), la Ley Núm. 172-13 sobre Protección de Datos de Carácter Personal, la Ley Núm. 32-23 de Facturación Electrónica y su Reglamento (Decreto 587-24), y las demás normas tributarias aplicables.

• Responsable del tratamiento de los datos de las cuentas de nuestros clientes (usuarios, representantes y contactos), de la facturación de las suscripciones y de las solicitudes de soporte.
• Encargado del tratamiento de los datos que nuestros clientes (los contribuyentes) registran sobre sus propios clientes y proveedores al emitir y recibir comprobantes. En esos casos tratamos los datos solo por instrucción del contribuyente y para prestarle el servicio.

No tomamos decisiones automatizadas con efectos jurídicos sobre las personas. No vendemos datos personales.

Al registrarse, el titular acepta esta política de forma expresa. Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento, sin efecto retroactivo, escribiendo a info@mafasof.com.

Transferencia internacional: la plataforma se aloja en servidores de Amazon Web Services en los Estados Unidos. Exigimos a nuestros proveedores medidas de seguridad equivalentes o superiores a las de esta política. Al aceptarla, el titular consiente esta transferencia, necesaria para prestar el servicio.

• Comunicaciones cifradas con HTTPS/TLS.
• Contraseñas almacenadas con hash bcrypt, nunca en texto plano.
• Certificados digitales y sus contraseñas cifrados con AES-256-GCM.
• Firma de los e-CF con RSA-SHA256, conforme a las especificaciones de la DGII.
• Separación de la información por contribuyente y control de acceso por roles.
• Registro de la comunicación con la DGII y límites de peticiones ante accesos abusivos.
• Copias de seguridad automáticas de las bases de datos, gestionadas por Amazon RDS.
• Compromiso de confidencialidad del personal con acceso a datos personales.

Puede ejercer en cualquier momento, de forma gratuita, sus derechos de:

• Acceso: saber qué datos suyos tratamos, con qué finalidad y a quién se comunicaron.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir la eliminación de sus datos, salvo los que debamos conservar por ley (por ejemplo, los e-CF).
• Oposición: oponerse a un tratamiento basado en el interés legítimo o con fines comerciales.
• Revocación del consentimiento.

Procedimiento:

1. Escriba a info@mafasof.com con el asunto «Derechos de datos personales», indicando su nombre, cédula o RNC, el derecho que ejerce y una copia de su documento de identidad.
2. Acusamos recibo en un máximo de 2 días hábiles.
3. Respondemos en un máximo de 10 días hábiles; si fuera necesario ampliar el plazo, se lo informamos antes de que venza.
4. Si la solicitud se refiere a datos que un contribuyente registró sobre usted, la trasladamos a ese contribuyente, que es el responsable, y se lo informamos.

Si considera que sus derechos no fueron atendidos, puede ejercer la acción de hábeas data ante los tribunales competentes.

Solo usamos cookies técnicas imprescindibles para mantener la sesión segura (cookies HttpOnly). No usamos cookies de analítica ni de publicidad.

ZyFact está dirigido a empresas y profesionales. No recopilamos intencionalmente datos de menores de 18 años como usuarios.

Si ocurre un incidente que comprometa datos personales, lo notificamos a los contribuyentes y titulares afectados en un máximo de 72 horas desde su confirmación, con la información disponible y las medidas adoptadas.

Publicamos cualquier cambio en esta misma dirección, con su fecha de actualización. Los cambios sustanciales se notifican por correo con al menos 30 días de anticipación.