Política de Protección de Datos Personales

Vigente desde el 22 de octubre de 2026

1. Responsable del tratamiento

Razón socialNortexa Technologies, SRL
RNC133723786
DomicilioCalle Felipe Afaud #11, Los Trinitarios II, Santo Domingo Este, Santo Domingo, República Dominicana
Correo electrónicoprivacidad@nortexatech.com

Nortexa Technologies, SRL opera Dulus, una plataforma de facturación electrónica conforme a la normativa de la Dirección General de Impuestos Internos (DGII). Esta política se emite en cumplimiento de la Ley núm. 172-13, Orgánica sobre Protección de Datos de Carácter Personal.

2. Qué datos tratamos y para qué

Datos de contacto comercial. Cuando completas el formulario de contacto recogemos nombre, apellido, correo electrónico, teléfono, razón social y RNC. Los usamos únicamente para responder tu solicitud y coordinar una demostración del producto.

Datos de cuenta. De los usuarios de la plataforma tratamos nombre, correo electrónico, rol y registro de actividad dentro del sistema, con el fin de operar el servicio, controlar accesos y mantener la trazabilidad que exige la normativa fiscal.

Datos contenidos en los comprobantes fiscales electrónicos. Al emitir e-CF por cuenta de un cliente, la plataforma procesa los datos que el propio comprobante requiere: RNC o cédula y nombre o razón social del comprador, domicilio cuando aplica, descripción de los bienes o servicios, montos e impuestos. Estos datos son provistos por el cliente emisor, que actúa como responsable de su origen y exactitud; Nortexa los trata por cuenta suya para construir, firmar, transmitir y conservar el comprobante.

Certificados digitales. Para firmar en nombre de un cliente conservamos su certificado digital y la credencial que lo abre, cifrados y con acceso restringido al proceso de firma.

Datos técnicos. Registramos dirección IP, fecha y hora, y la operación solicitada, con fines de seguridad y diagnóstico.

3. Firmador gratuito

El firmador público disponible en /firmador funciona sin cuenta y bajo una regla distinta: no conservamos nada. El certificado, su contraseña y los documentos viajan cifrados, se usan en memoria para producir la firma y se descartan al terminar la operación. No se escriben a disco, ni a base de datos, ni a cola de procesamiento.

El registro de peticiones no incluye el cuerpo del mensaje, ni la contraseña, ni las cabeceras, y la operación no genera registro de auditoría — porque ese registro sería justamente lo que prometimos no guardar.

4. Base legal

Tratamos los datos de clientes para la ejecución del contrato de servicio. Los datos de contacto comercial se tratan con el consentimiento libre, expreso y consciente que otorgas al enviar el formulario. El tratamiento y conservación de los comprobantes fiscales electrónicos responde además a una obligación legal derivada del Código Tributario y de las normas generales de la DGII.

5. Con quién se comparten

Comunicamos datos personales únicamente a:

  • La Dirección General de Impuestos Internos (DGII), en cumplimiento de la obligación legal de transmitir los comprobantes fiscales electrónicos.
  • Proveedores de infraestructura en la nube, que alojan la plataforma y las copias de respaldo.
  • Proveedores de servicios de correo electrónico, para las notificaciones del sistema.

No vendemos, cedemos ni alquilamos datos personales a terceros con fines comerciales o publicitarios.

6. Transferencia internacional de datos

Los servidores donde se aloja la plataforma están ubicados fuera del territorio de la República Dominicana. Esto implica una transferencia internacional de datos en los términos del artículo 80 de la Ley 172-13, amparada en:

  • el numeral 6 de dicho artículo, por ser necesaria para la ejecución del contrato entre el titular de los datos y el responsable del tratamiento; y
  • el numeral 1, cuando el titular autoriza la transferencia de forma libre y consciente al contratar el servicio o al enviar sus datos de contacto.

Exigimos a nuestros proveedores de infraestructura medidas de seguridad equivalentes a las descritas en esta política.

7. Cuánto tiempo conservamos los datos

Comprobantes fiscales electrónicos y sus archivos XML firmados: diez (10) años. Este plazo no lo fijamos nosotros: lo establece el literal h) del artículo 50 del Código Tributario, invocado por la Norma General 01-20 de la DGII, cuyo artículo 16 obliga al emisor electrónico a conservar los e-CF en esos mismos términos.

Datos de contacto comercial: hasta dos (2) años desde el último contacto, o antes si solicitas su supresión.

Datos de cuenta y registros de auditoría: mientras dure la relación contractual y durante el plazo de prescripción de las responsabilidades derivadas de ella.

Certificados digitales: mientras esté vigente el servicio de firma contratado. Se eliminan al terminar la relación o al vencer el certificado.

Cumplidos esos plazos los datos se suprimen o se bloquean conforme al artículo 15 de la Ley 172-13.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición sobre tus datos personales, reconocidos en los artículos 5, 9, 10 y 14 de la Ley 172-13.

Escríbenos a privacidad@nortexatech.com indicando tu nombre completo, el documento de identidad o RNC con el que te registraste, y el derecho que deseas ejercer. Respondemos dentro de los diez (10) días hábiles siguientes.

Si tu solicitud recae sobre un comprobante fiscal electrónico ya emitido, debes saber que la supresión no procede: el artículo 15 de la Ley 172-13 exceptúa expresamente los casos en que existe una obligación legal de conservar los datos, y la conservación decenal de los e-CF es una de ellas. En esos casos bloqueamos el dato, lo mantenemos fuera de todo uso que no sea el fiscal, y lo suprimimos al cumplirse el plazo.

Si los datos que tratamos te fueron solicitados por un cliente nuestro que emite comprobantes a tu nombre, dirígete primero a ese emisor: él es el responsable del origen de esos datos. Nosotros te ayudaremos a identificarlo.

Conservas en todo caso el derecho a ejercer la acción judicial de hábeas data prevista en el artículo 17 de la Ley 172-13.

9. Seguridad

Ciframos los datos en tránsito y en reposo, mantenemos copias de respaldo redundantes, restringimos el acceso al personal que lo necesita para operar el servicio y registramos las operaciones realizadas sobre la plataforma, conforme al deber establecido en el artículo 13 de la Ley 172-13.

Ninguna medida de seguridad es absoluta. Si llegara a producirse un incidente que comprometa datos personales, lo notificaremos a los afectados y a la autoridad competente.

10. Cookies

Dulus no utiliza cookies de analítica, de publicidad ni de seguimiento de terceros. Empleamos únicamente almacenamiento local del navegador para mantener tu sesión iniciada y recordar preferencias de visualización, como el tema claro u oscuro.

11. Cambios a esta política

Podemos actualizar esta política cuando cambie la normativa aplicable o la forma en que opera el servicio. La fecha de vigencia encabeza el documento. Los cambios sustanciales se comunicarán por correo a los clientes activos.

© 2026 Nortexa Technologies · Santo Domingo, República DominicanaTérminos · Privacidad · Ley 172-13