Política de privacidad

1Quién responde por tus datos

Declara Tax es un servicio de Sekkan Enterprises LLC, sociedad de responsabilidad limitada constituida en el estado de Texas, Estados Unidos de América, inscrita ante el Secretario de Estado de Texas con el número de expediente 805519376 («Declara Tax», «nosotros»). Somos los responsables del tratamiento de los datos que se describen aquí.

Oficina registrada, a efectos de notificaciones: 5900 Balcones Drive, Suite 100, Austin, Texas 78731, Estados Unidos de América, por medio de su agente registrado Registered Agents Inc.

Para cualquier asunto relacionado con tus datos —incluido pedir una copia, una corrección o el borrado— escribe a support@declaratax.cloud. Respondemos dentro de los diez (10) días hábiles siguientes.

2Qué datos recogemos

Solo lo necesario para que el servicio funcione. No compramos datos de terceros ni construimos perfiles publicitarios.

3Las fotos de tus facturas

Esta es la parte que conviene leer con calma, porque no todas las facturas se tratan igual.

Cuando la factura trae código QR, XML de e-CF, o texto en el PDF

No sale nada de tu equipo. La aplicación lee el archivo en tu propio navegador y extrae los datos ahí mismo. Ese es el camino que preferimos y el que se intenta primero.

Cuando hay que interpretar la imagen

Si la factura no trae QR ni XML —una factura vieja, un recibo impreso, una foto—, y tú eliges leerla con inteligencia artificial, entonces la imagen sí viaja: va a nuestro servidor y de ahí al modelo de visión de Anthropic, que devuelve los campos. Sobre eso:

• De la lectura en sí, nuestro servidor solo conserva un renglón con la fecha, el tamaño del procesamiento y su costo, para llevar tu cuota y nuestras cuentas.
• La imagen se guarda en tu cuenta si agregas la factura al mes. Cuando confirmas una factura leída de una foto o un PDF y la agregas a tus compras, la aplicación guarda esa imagen en nuestro servidor, cifrada con AES-256-GCM como el resto de tu expediente, para que puedas volver a verla desde la pantalla de revisión (el 🔍 junto a la fila) y comprobar un dato sin tener que buscar el papel. Solo tu cuenta puede verla. Se borra cuando quitas la fila y cuando cierras el mes; una factura que descartas sin agregarla no se guarda.
• Los términos comerciales de Anthropic establecen que «Anthropic may not train models on Customer Content from Services» —Anthropic no puede entrenar modelos con el contenido del cliente— y que el cliente conserva los derechos sobre lo que envía.
• Lo que se guarda es la imagen reducida que leyó el modelo (como máximo 1,568 píxeles de lado), no el archivo original de tu teléfono o tu computadora, que sigue siendo tuyo y no se archiva.

Si prefieres que ninguna imagen salga de tu equipo, no uses la lectura con inteligencia artificial: carga por Excel, por XML, por el listado de la Oficina Virtual o a mano. La aplicación funciona completa por esas vías.

Cuando la mandas por WhatsApp

Si decides vincular tu WhatsApp (desde 👤 Cuenta, enviando tú el mensaje de vinculación), puedes mandar las fotos o los PDF de tus facturas al número de Declara Tax. Esta vía es opcional y funciona distinto, así que conviene saber qué pasa con lo que mandas:

• El mensaje pasa por Meta. WhatsApp es un servicio de Meta Platforms, Inc.; lo que envías viaja por su plataforma hasta nuestro servidor, según la política de privacidad de WhatsApp Business. Meta ve tu número, el nuestro, la fecha y el archivo, como en cualquier conversación de WhatsApp con una empresa. Nosotros no recibimos tu nombre de perfil ni tus contactos; solo el número desde el que escribes y lo que mandas.
• Se lee al llegar. Como no estás en la aplicación para elegir, el archivo se lee en nuestro servidor con el mismo lector de la sección anterior (QR, XML o texto del PDF cuando los trae; el modelo de visión de Anthropic cuando hay que interpretar la imagen). Esa lectura cuenta como una de las lecturas con inteligencia artificial de tu mes. Si prefieres que la imagen no vaya a Anthropic, no uses esta vía.
• Queda en tu bandeja, cifrada, hasta que la revises. El archivo y lo que se leyó se guardan en nuestro servidor cifrados con AES-256-GCM, asociados a la empresa a la que apunta tu teléfono, y solo tu cuenta puede verlos. Aparecen en «Escanear facturas» la próxima vez que entres, y nada se agrega a tu 606 sin que tú lo confirmes. Al agregarla o descartarla sale de la bandeja; lo que nadie revise en sesenta (60) días se borra solo.
• Te contestamos una vez por tanda, con cuántas facturas llegaron completas y cuántas tienen datos por revisar. No mandamos publicidad por WhatsApp ni usamos tu número para otro fin.
• Un número que no está vinculado recibe, como mucho una vez al día, un mensaje explicando cómo vincularse; sus archivos no se guardan.
• Puedes desvincular el teléfono cuando quieras desde 👤 Cuenta; desde ese momento sus mensajes se tratan como los de un número desconocido.

4Cómo se guardan y se cifran

Tus expedientes se guardan cifrados con AES-256-GCM. La clave vive en el servidor, fuera de la base de datos y fuera de las copias de respaldo: quien se llevara el disco o un respaldo se llevaría bytes sin sentido.

La comunicación entre tu navegador y el servidor va siempre por HTTPS. Los servidores están en Nueva York, Estados Unidos. Hacemos una copia de respaldo diaria y conservamos treinta (30) días de histórico en el servidor. Cada copia sale además, cifrada entera, a dos almacenamientos externos —otra región de DigitalOcean (San Francisco) y Backblaze (Este de Estados Unidos)—, donde se conserva noventa (90) días; así el servicio se puede recuperar aunque se pierda el servidor. Ninguno de los dos tiene la clave para leerla.

5Con quién se comparten

Con nadie más que los proveedores que hacen falta para operar el servicio, y solo con lo que cada uno necesita:

No vendemos, alquilamos ni cedemos tus datos a nadie. Lo único que sale con un fin publicitario es la medición de la sección 11, con los datos en hash y sin ningún dato fiscal; no compramos audiencias ni construimos perfiles. Solo los entregaríamos a una autoridad si nos lo ordenara una resolución judicial o una obligación legal que nos vincule, y en ese caso te lo notificaríamos salvo que la propia orden lo prohíba.

6Lo que nunca hacemos

• No te pedimos tus credenciales de la Oficina Virtual de la DGII y no las guardamos. Nunca. Si alguien te las pide en nombre de Declara Tax, no es Declara Tax.
• No presentamos declaraciones en tu nombre. La aplicación genera los archivos; el envío lo haces tú.
• No compartimos tus datos con la DGII ni con ninguna otra administración, salvo el supuesto de orden judicial ya descrito y salvo los e-CF que tú mismo ordenas emitir o recibir en la facturación electrónica, que la ley obliga a remitirle.
• No usamos tus expedientes para entrenar modelos ni para ningún fin distinto de prestarte el servicio.

7Cuánto tiempo se conservan

Mientras tu cuenta esté activa

Conservamos tus expedientes para que puedas volver a ellos, comparar períodos y preparar rectificativas.

Si cancelas o dejas de pagar

Tienes treinta (30) días para entrar y descargar todo. Pasado ese plazo, borramos los expedientes y sus copias.

Si pides el borrado de tu cuenta

La borramos dentro de los diez (10) días hábiles siguientes a tu solicitud, junto con los expedientes asociados.

Facturas recibidas por WhatsApp que nadie revisa

Se borran de la bandeja a los sesenta (60) días de llegar. Las que agregas al mes siguen la regla de las imágenes de la sección 3; las que descartas se borran al momento.

Copias de respaldo

Un dato borrado puede sobrevivir hasta treinta (30) días más en las copias de respaldo del servidor, y hasta noventa (90) días en las copias externas cifradas, que se van borrando solas al cumplir ese plazo.

Comprobantes fiscales electrónicos (e-CF)

Los e-CF emitidos y recibidos, con sus acuses y aprobaciones, se conservan cifrados diez (10) años, como exige la Ley 32-23, aunque cierres la cuenta. Lo explica la política de la facturación electrónica.

Registros de facturación

Los conservamos el tiempo que exijan las obligaciones contables y fiscales aplicables, aunque hayas cerrado la cuenta.

8Tus derechos y cómo ejercerlos

Puedes pedirnos, en cualquier momento y sin dar explicaciones:

• Acceso: una copia de los datos que tenemos sobre ti.
• Rectificación: que corrijamos lo que esté mal.
• Cancelación o supresión: que borremos tu cuenta y tus expedientes.
• Oposición: que dejemos de tratar tus datos para un fin determinado.
• Portabilidad: descargar tus expedientes en formato abierto. Esto no hace falta pedirlo: la propia aplicación te deja bajarlos cuando quieras.

Escribe a support@declaratax.cloud desde el correo de tu cuenta. Si el servicio se te presta en la República Dominicana, estos derechos incluyen los que te reconocen el artículo 44 de la Constitución —intimidad y habeas data— y la Ley núm. 172-13 sobre protección de datos personales, y puedes acudir a los tribunales para hacerlos valer.

9Tratamiento fuera del país

Somos una empresa estadounidense y nuestros servidores están en Estados Unidos. Al usar Declara Tax aceptas que tus datos se traten allí y en los proveedores enumerados en la sección 5, con las protecciones descritas en este documento. Si prefieres que tus datos no salgan de la República Dominicana, este servicio no es para ti, y preferimos que lo sepas antes de pagar.

10Seguridad e incidentes

Aplicamos medidas razonables para proteger tus datos: HTTPS obligatorio, contraseñas derivadas con scrypt, sesiones que caducan, bloqueo tras cinco intentos fallidos, cifrado en reposo y respaldos diarios. Ningún sistema es invulnerable y no te vamos a decir lo contrario.

Si ocurriera un incidente que comprometa tus datos, te lo comunicaremos por correo dentro de las setenta y dos (72) horas siguientes a que lo detectemos, con lo que sepamos: qué pasó, qué datos alcanzó y qué estamos haciendo.

11Cookies y medición de la publicidad

En la aplicación (app.declaratax.cloud) hay una sola cookie, la de tu sesión, marcada HttpOnly, Secure y SameSite=Strict. Sirve para mantenerte dentro y nada más. En la aplicación no hay píxeles, analítica ni rastreadores de terceros: ahí se manejan RNC y facturas, y no queremos código ajeno en esa pantalla.

En este sitio de ventas (declaratax.cloud) sí hay un píxel de Meta, que registra la visita a la página y deja en el dominio las cookies _fbp y, si llegaste desde un anuncio, _fbc. Las usamos para una sola cosa: saber si la publicidad que pagamos trae clientes. Cuando creas tu cuenta y cuando pagas la primera suscripción, nuestro servidor —no tu navegador— envía a Meta el nombre del evento («registro completado», «suscripción»), tu correo y tu nombre convertidos en un hash SHA-256 que no se puede revertir, esos dos identificadores si existen, tu IP y tu navegador, y en la suscripción el plan y su importe. El RNC, el nombre de tu empresa y cualquier cifra fiscal no salen nunca: el código que arma ese envío lo impide a propósito. Meta trata lo que recibe según su propia política de datos; nosotros no recibimos nada de vuelta sobre ti, solo cuántas conversiones atribuyó a cada anuncio.

Si prefieres que esto no ocurra, bloquea las cookies de terceros o el dominio facebook.com en tu navegador antes de visitar el sitio, o entra directamente por app.declaratax.cloud: sin el identificador del píxel, lo que reciba Meta no se puede casar con ningún anuncio. Puedes además pedirnos que no reportemos tu cuenta escribiendo a support@declaratax.cloud.

12Cambios a esta política

Si la cambiamos, actualizamos la fecha del encabezado. Cuando el cambio afecte de forma sustancial a tus datos —un proveedor nuevo, un fin nuevo, un plazo más largo— te avisamos por correo con al menos treinta (30) días de antelación, para que puedas cancelar antes de que entre en vigor si no estás de acuerdo.