Política de
Privacidad

Extractor Fiscal 606 IA es un servicio de software orientado a contribuyentes y contadores de la República Dominicana. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal que nos confía al usar nuestra plataforma.

Al utilizar el Servicio, usted acepta las prácticas descritas en este documento.

Recopilamos únicamente la información necesaria para proveer el Servicio:

Usamos su información exclusivamente para los siguientes fines:

• Proveer y mantener el funcionamiento de la plataforma.
• Autenticar su identidad y proteger su cuenta.
• Aplicar los límites correspondientes al plan gratuito o verificar su código PRO.
• Comunicarnos con usted sobre cambios importantes en el Servicio o estos términos.
• Detectar y prevenir actividades fraudulentas o abusos del sistema.
• Mejorar la confiabilidad y rendimiento del Servicio a través de métricas agregadas y anonimizadas.

No usamos sus datos para publicidad, perfilamiento de usuarios, ni los compartimos con anunciantes.

Los documentos fiscales (PDFs e imágenes de facturas) que sube a la plataforma son tratados con la máxima confidencialidad:

• Los archivos se transmiten de forma segura mediante HTTPS (TLS 1.2+).
• Son enviados directamente al modelo de inteligencia artificial para extracción de texto.
• No se almacenan en nuestros servidores tras completar el procesamiento. Son descartados en memoria.
• No se utilizan para entrenar modelos de IA propios ni de terceros.
• No son revisados por personal humano salvo requerimiento legal expreso.

Para operar el Servicio utilizamos proveedores de confianza con sus propias políticas de privacidad:

• Supabase — Autenticación de usuarios y base de datos de cuentas. Datos almacenados en servidores con cifrado en reposo. (Ver política)
• Anthropic (Claude API) — Procesamiento de imágenes y PDFs mediante IA para extracción de datos fiscales. Los documentos son procesados bajo los términos de uso de la API. (Ver política)
• Vercel — Alojamiento del frontend. Puede registrar IPs y métricas de rendimiento. (Ver política)
• Render — Alojamiento del backend. Registros de acceso estándar. (Ver política)

No compartimos su información personal con ningún otro tercero no listado aquí, salvo obligación legal.

La plataforma utiliza exclusivamente almacenamiento local del navegador (localStorage) para guardar sus preferencias y datos de sesión. No utilizamos cookies de rastreo ni de publicidad.

Los datos guardados localmente incluyen:

• Preferencia de idioma (ES/EN) y tema visual (claro/oscuro).
• RNC y nombre de su empresa para autocompletar el formulario.
• Las facturas de la sesión activa (hasta que se exportan o se limpian).
• Contador de documentos procesados en el mes actual.
• Estado de la guía de bienvenida.

Puede borrar estos datos en cualquier momento desde la configuración de su navegador o desde la opción "Limpiar sesión" dentro de la aplicación.

Conservamos su información mientras su cuenta esté activa o sea necesaria para proveer el Servicio:

• Datos de cuenta (email, contraseña cifrada): Se eliminan completamente al solicitar la baja de su cuenta.
• Contadores de uso: Se reinician automáticamente cada mes y los registros históricos se eliminan tras 12 meses.
• Logs del servidor: Se conservan por un máximo de 90 días por razones de seguridad, luego son eliminados automáticamente.
• Documentos subidos: No se almacenan — son descartados inmediatamente tras el procesamiento.

Usted tiene los siguientes derechos sobre sus datos personales, que puede ejercer en cualquier momento:

1. Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
2. Rectificación: Corregir datos inexactos o incompletos.
3. Eliminación: Solicitar la eliminación completa de su cuenta y todos los datos asociados.
4. Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina.
5. Oposición: Oponerse al procesamiento de sus datos para fines distintos a los esenciales del Servicio.
6. Revocación: Retirar su consentimiento en cualquier momento sin que ello afecte la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, contáctenos por correo electrónico. Responderemos en un plazo máximo de 15 días hábiles.

Implementamos medidas técnicas y organizativas para proteger su información:

• Toda la comunicación entre su navegador y nuestros servidores está cifrada con HTTPS/TLS.
• Las contraseñas se almacenan como hashes seguros — nunca en texto plano.
• El acceso a los sistemas internos está limitado por autenticación de dos factores.
• Las claves de API y secretos del sistema se gestionan como variables de entorno, nunca en el código fuente.
• Realizamos revisiones periódicas de seguridad en dependencias y configuraciones del servidor.

Sin embargo, ningún sistema es infalible al 100%. En caso de una brecha de seguridad que afecte sus datos, le notificaremos por correo electrónico en un plazo de 72 horas tras tomar conocimiento del incidente.

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer algún derecho o tiene inquietudes sobre el tratamiento de sus datos, contáctenos: