1. Roles
El Cliente es el responsable del tratamiento de los datos personales de sus clientes, proveedores y empleados que registra en VELTIX. VELTIX actúa como encargado y los trata solo por cuenta e instrucción del Cliente, conforme a la Ley 172-13.
2. Instrucciones
Tratamos esos datos únicamente para prestar el Servicio: almacenarlos, mostrarlos a los usuarios autorizados, generar documentos y, si el Cliente la activa, enviar comprobantes a la DGII. No los usamos para fines propios.
3. Confidencialidad
Solo el personal que lo necesita para soporte o implementación puede acceder a una cuenta, en modo de solo lectura y con registro de auditoría, y está sujeto a confidencialidad.
4. Seguridad
Aplicamos medidas técnicas y organizativas: aislamiento por empresa a nivel de base de datos, cifrado en tránsito y en reposo, cifrado AES-256 del certificado digital y su contraseña, permisos por rol, auditoría y copias de seguridad.
5. Subencargados
Usamos proveedores de infraestructura en la nube para la base de datos, el almacenamiento de archivos y el alojamiento de la aplicación. Informaremos al Cliente antes de incorporar un nuevo subencargado que trate sus datos.
6. Incidentes
Si detectamos un incidente de seguridad que afecte los datos del Cliente, se lo notificaremos sin demora indebida con la información disponible y las medidas tomadas.
7. Derechos de los titulares
Ayudaremos al Cliente a responder solicitudes de acceso, rectificación, cancelación u oposición. Las funciones de edición y exportación de la aplicación le permiten atender la mayoría directamente.
8. Fin del tratamiento
Al terminar el Servicio, devolvemos los datos mediante exportación y los eliminamos según la Política de cancelación y reembolsos.
¿Preguntas sobre este documento? Escríbanos a soporte@veltixrd.com.