Arnic

Política de Privacidad

Versión 1.0 — Vigente desde el 27 de junio de 2026

Esta Política de Privacidad regula el tratamiento de los datos personales que Arnic realiza en el marco de la prestación de sus servicios, de conformidad con la Ley No. 172-13 sobre Protección de Datos Personales de la República Dominicana y la Ley No. 126-02 sobre Comercio Electrónico.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Arnic, con domicilio en Santo Domingo, República Dominicana. Para cualquier consulta relacionada con sus datos personales, puede comunicarse a: legal@arnicly.com.

2. Datos personales que tratamos

En el marco de la prestación del servicio, Arnic trata las siguientes categorías de datos personales:

2.1 Datos del titular de la cuenta (dueño/administrador del negocio)

  • Nombre completo
  • Dirección de correo electrónico
  • Nombre de usuario y contraseña (almacenada de forma cifrada con bcrypt)
  • Información del negocio: nombre, RNC, dirección, teléfono, tipo de negocio
  • Datos de facturación: monto mensual, historial de pagos
  • Fecha y dirección IP de la aceptación de los Términos y Condiciones

2.2 Datos de empleados (usuarios con rol «ventas» o «admin»)

  • Nombre completo
  • Correo electrónico
  • Nombre de usuario
  • Horario laboral (días y horas permitidas)
  • Dirección IP de inicio de sesión

2.3 Datos de clientes del negocio

  • Nombre completo o razón social
  • RNC o cédula (opcional)
  • Correo electrónico y teléfono (opcionales)
  • Dirección (opcional)
  • Historial de compras y cuentas por cobrar

2.4 Datos operativos del negocio

  • Registros de ventas, devoluciones y cotizaciones
  • Inventario de productos
  • Registros de gastos e ingresos
  • Datos de caja diaria
  • Datos de pedidos de delivery
  • Registros fiscales (NCF, e-CF) conforme a normativa DGII

2.5 Datos de uso y seguridad

  • Registros de auditoría (audit log): acción, entidad afectada, fecha y dirección IP
  • Dirección IP de las solicitudes
  • User-agent del navegador al aceptar los Términos

3. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

  • Prestación del servicio: gestión del acceso, funcionalidades y personalización de la plataforma.
  • Facturación: generación de facturas del servicio SaaS y gestión de cobros.
  • Comunicaciones del servicio: envío de facturas, notificaciones de vencimiento y actualizaciones de la plataforma.
  • Seguridad y auditoría: detección de accesos no autorizados, prevención de fraude y trazabilidad de acciones críticas.
  • Cumplimiento legal: conservación de registros exigidos por la legislación dominicana (DGII, Pro-Consumidor).
  • Soporte técnico: diagnóstico y resolución de incidencias reportadas por el Usuario.

4. Base legal del tratamiento

Conforme al Artículo 6 de la Ley No. 172-13, el tratamiento de los datos personales se fundamenta en:

  • Ejecución de contrato: los datos son necesarios para prestar el servicio contratado (Art. 6, literal a).
  • Consentimiento: para el envío de comunicaciones comerciales no relacionadas directamente con la ejecución del contrato (Art. 6, literal b).
  • Obligación legal: conservación de registros fiscales y contables conforme a la legislación tributaria dominicana (Art. 6, literal d).
  • Interés legítimo: para la seguridad de la plataforma y la prevención del fraude.

5. Conservación de los datos

Los datos personales se conservarán durante los siguientes plazos:

  • Datos de cuenta activa: durante toda la vigencia del contrato y hasta 30 días después de la terminación, para permitir la exportación de datos.
  • Datos fiscales (NCF, e-CF, facturas): mínimo 10 años, conforme al Código Tributario dominicano (Ley No. 11-92).
  • Registros de auditoría y seguridad: mínimo 2 años.
  • Registros de aceptación de términos: durante la vigencia del contrato y 5 años adicionales como evidencia de consentimiento informado.

6. Derechos del titular (Habeas Data)

Conforme a los Artículos 26 al 37 de la Ley No. 172-13 y el Artículo 70 de la Constitución Dominicana, el titular de los datos tiene derecho a:

  • Acceso: conocer qué datos personales se tratan y la finalidad.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad que justificó su tratamiento.
  • Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
  • Portabilidad: recibir sus datos en formato estructurado (Excel/PDF disponible en la plataforma).

Para ejercer estos derechos, el titular deberá enviar una solicitud escrita a legal@arnicly.com indicando: nombre completo, datos de contacto, derecho que desea ejercer y, en su caso, datos a los que se refiere. Arnic responderá dentro de los 30 días hábiles siguientes a la recepción de la solicitud, conforme al Art. 30 de la Ley No. 172-13.

Si considera que sus derechos no han sido atendidos, puede presentar una acción de Habeas Data ante los tribunales competentes de la República Dominicana.

7. Seguridad de los datos

Arnic implementa medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida o alteración, incluyendo:

  • Cifrado de contraseñas mediante bcrypt.
  • Comunicaciones cifradas mediante HTTPS/TLS.
  • Control de acceso basado en roles (RBAC).
  • Registro de auditoría de todas las acciones críticas.
  • Rate limiting para prevenir ataques de fuerza bruta.
  • Separación de datos por negocio (aislamiento multi-tenant).
  • Copias de seguridad periódicas de la base de datos.

8. Transferencia de datos a terceros

Arnic no vende, alquila ni comercializa los datos personales del Usuario. Los datos podrán ser compartidos únicamente con:

  • Proveedores de infraestructura: servidores y servicios de hosting necesarios para la operación de la plataforma, bajo acuerdos de confidencialidad.
  • DGII (Dirección General de Impuestos Internos): envío de e-CF y datos fiscales exigidos por la normativa tributaria.
  • Autoridades competentes: cuando sea requerido por orden judicial o disposición legal aplicable en la República Dominicana.

Cualquier transferencia internacional de datos se realizará únicamente con el consentimiento del titular o cuando sea necesaria para la ejecución del servicio, conforme al Art. 12 de la Ley No. 172-13.

9. Cookies y tecnologías similares

La plataforma utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del Usuario (authjs.session-token). No se utilizan cookies de seguimiento publicitario ni se comparte información con redes de anuncios.

10. Menores de edad

La plataforma está dirigida exclusivamente a personas mayores de 18 años que actúen en calidad de representantes de negocios. Arnic no recopila conscientemente datos de menores de edad. Si se detecta que se han proporcionado datos de un menor, serán eliminados de inmediato.

11. Modificaciones a esta política

Arnic podrá actualizar esta Política de Privacidad. Las modificaciones sustanciales serán notificadas por correo electrónico y/o mediante aviso en la plataforma con al menos 15 días de antelación. El uso continuado del servicio implica la aceptación de la política actualizada.

12. Contacto y ejercicio de derechos

  • Responsable: Arnic
  • Correo de privacidad: legal@arnicly.com
  • Domicilio: Santo Domingo, República Dominicana

Para cualquier consulta sobre esta Política o para ejercer sus derechos conforme a la Ley No. 172-13, comuníquese a los medios indicados. Dará respuesta en un plazo máximo de 30 días hábiles.