Política de Privacidad de Taktos

1. Quién trata la información

Taktos es operado por Enginarum SRL, RNC 133712415, con domicilio en Venezuela No. 80, Plaza Sandra, Ensanche Ozama, municipio Santo Domingo Este, provincia Santo Domingo, República Dominicana. Para cualquier asunto relacionado con esta Política puedes escribir a info@enginarum.com.

En Taktos conviven dos tipos de información, con responsabilidades distintas:

• A. Información de la cuenta del Cliente de Enginarum: los datos necesarios para crear y administrar el Negocio, la Suscripción y la relación comercial con Enginarum. Respecto de esta información, Enginarum determina directamente las finalidades del tratamiento relacionadas con la administración de la cuenta y de la Suscripción, la facturación y la cobranza, el soporte, la seguridad, la relación contractual y el cumplimiento de obligaciones legales.
• B. Información que el Negocio introduce en Taktos: los datos que el Cliente registra sobre sus propios clientes, proveedores, empleados, Usuarios, contactos y operaciones. Respecto de esta información, el Cliente decide qué datos registra y con qué finalidad. Enginarum los trata principalmente por cuenta del Cliente para proporcionar, operar, mantener, proteger y dar soporte a Taktos, así como para cumplir las demás finalidades legítimas y obligaciones legales descritas en esta Política.

La posición de Enginarum respecto del tratamiento puede variar según la información y la finalidad de que se trate; esta Política describe en cada caso para qué y cómo se trata la información.

2. Marco de referencia

Esta Política ha sido elaborada tomando como referencia la legislación de la República Dominicana sobre protección de datos personales, incluyendo la Ley No. 172-13 sobre Protección de Datos de Carácter Personal. Esta Política no constituye una declaración de certificación ni de auditoría de cumplimiento por parte de un tercero.

3. Información que podemos recopilar

3.1 Información de la cuenta (A)

• Datos de los Usuarios: nombre, nombre de usuario, correo electrónico y rol dentro del Negocio. Las credenciales de acceso se gestionan mediante el servicio de autenticación utilizado por Taktos, que almacena las contraseñas de forma protegida y no reversible; Enginarum no almacena contraseñas en texto claro ni puede consultarlas.
• Datos del Negocio: nombre, identificador, dirección, teléfonos de contacto, tipo de negocio y, cuando el Cliente los configura, razón social, RNC, correo electrónico y logo.
• Datos de la Suscripción: plan, estado de la cuenta, documentos de cobro, pagos reportados o registrados (incluidos los comprobantes que el Cliente adjunte), notas internas de Enginarum sobre la gestión de la cuenta y la cobranza, y comunicaciones relacionadas.
• Comunicaciones: la información que nos envías al solicitar soporte o al comunicarte con nosotros.

3.2 Información que el Negocio introduce en Taktos (B)

Según las funcionalidades que utilice, el Cliente puede registrar en Taktos, entre otros: datos de sus clientes (por ejemplo, nombre o razón social, documento de identidad o RNC, teléfonos, correos y direcciones); datos de sus proveedores y contactos; datos de sus empleados en su condición de Usuarios; y la información de sus operaciones, como productos, inventario, compras, ventas, pedidos, cotizaciones, cuentas por cobrar y por pagar, gastos y movimientos de caja.

3.3 Información técnica y de seguridad

• Cookies y tecnologías similares estrictamente necesarias para la autenticación y la seguridad de la sesión, así como una cookie funcional que recuerda el Negocio seleccionado y que no se utiliza para autorizar accesos. El detalle de cada una se encuentra en la Política de Cookies.
• Registros de auditoría de acciones relevantes dentro de Taktos (por ejemplo, qué Usuario realizó una operación sensible y cuándo), que el propio Cliente puede consultar según sus permisos.
• Registros técnicos: los sistemas de Taktos y sus proveedores tecnológicos pueden generar registros necesarios para la operación, el diagnóstico y la seguridad, que pueden incluir la dirección IP, la fecha y hora de las solicitudes, información básica del navegador o dispositivo y eventos técnicos, incluidos identificadores de la cuenta asociados a esos eventos.
• Evidencia de aceptación de documentos legales: el Usuario que aceptó (con su nombre, nombre de usuario y correo electrónico en ese momento), el Negocio que representaba, el documento y la versión aceptada, la fecha y hora, y el flujo desde el que se aceptó. Cuando esté disponible y sea técnicamente apropiado, la evidencia puede incluir además la dirección IP y datos básicos del navegador asociados al momento de la aceptación.

4. Para qué usamos la información

• Crear y administrar el Negocio, los Usuarios y la Suscripción.
• Prestar las funcionalidades de Taktos que el Cliente utiliza.
• Autenticar a los Usuarios y proteger las cuentas.
• Brindar soporte y responder solicitudes.
• Gestionar la facturación y la cobranza de la Suscripción.
• Mantener, corregir y mejorar Taktos, y diagnosticar fallas.
• Proteger la seguridad de la Plataforma, prevenir fraudes y usos indebidos.
• Conservar evidencia de la aceptación de los documentos legales.
• Enviar comunicaciones administrativas relacionadas con la cuenta, la Suscripción o cambios en estos documentos.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

La información del Negocio (B) se trata principalmente para proporcionar las funcionalidades contratadas, operar y mantener Taktos, atender solicitudes de soporte, proteger la Plataforma, prevenir usos indebidos, cumplir obligaciones legales y realizar las demás actividades necesarias para prestar el servicio de forma segura y confiable conforme a esta Política. Enginarum no vende ni alquila los Datos del Cliente a terceros. La comunicación de información a proveedores tecnológicos, autoridades competentes o terceros autorizados por el Cliente se describe en la sección 7.

5. Fundamento del tratamiento

Tratamos la información, según corresponda, sobre la base de: la ejecución de la relación contractual con el Cliente; el consentimiento de los titulares cuando sea requerido; el cumplimiento de obligaciones legales; y los demás supuestos previstos por la legislación aplicable.

6. Responsabilidades del Negocio sobre los datos que introduce

El Negocio que utiliza Taktos también tiene responsabilidades respecto de los datos personales que registra en la Plataforma. En particular, el Cliente debe:

• Contar con las autorizaciones o consentimientos necesarios para registrar y tratar los datos personales de sus clientes, proveedores, empleados y contactos.
• Informar a esas personas sobre el tratamiento de sus datos, cuando corresponda.
• Registrar únicamente los datos necesarios para sus finalidades y mantenerlos exactos y actualizados.
• Atender las solicitudes que esas personas le dirijan sobre sus datos.
• Asignar a sus Usuarios únicamente los permisos que necesitan para acceder a esa información.

Si un titular de datos se dirige a Enginarum respecto de información registrada por un Negocio, Enginarum podrá remitir la solicitud al Cliente correspondiente y prestarle asistencia técnica razonable para atenderla.

7. Con quién compartimos información

• Proveedores tecnológicos que Enginarum utiliza para operar Taktos, como servicios de alojamiento, base de datos, almacenamiento, autenticación, envío de correos transaccionales, DNS, seguridad y otros componentes necesarios. Estos proveedores tratan información en la medida necesaria para proporcionar sus servicios a Enginarum, sujetos a sus obligaciones contractuales, de confidencialidad y de seguridad, y a la legislación que les resulte aplicable, según corresponda.
• Autoridades competentes, cuando exista una obligación legal o un requerimiento válido.
• Terceros autorizados por el Cliente, cuando el propio Cliente lo solicite o lo configure.

Algunos proveedores tecnológicos utilizados para operar Taktos pueden almacenar o procesar información fuera de la República Dominicana. Cuando esto ocurra, Enginarum procurará que dichas transferencias se realicen conforme a la legislación aplicable, incluida la Ley No. 172-13, y utilizando las medidas contractuales, técnicas u organizativas que correspondan según la naturaleza de la información y del tratamiento.

El acceso del personal autorizado de Enginarum a la información de un Negocio se limita a aquellos casos en que resulte razonablemente necesario para administrar la relación con el Cliente, atender el soporte solicitado, diagnosticar incidencias, proteger Taktos, investigar usos indebidos o cumplir obligaciones legales.

8. Seguridad

Enginarum aplica medidas técnicas y organizativas razonables para proteger la información, entre ellas: aislamiento de la información de cada Negocio mediante controles de acceso en la base de datos; permisos por rol dentro de cada Negocio; conexiones cifradas (HTTPS); y registros de auditoría de acciones sensibles.

Ningún sistema es completamente invulnerable, por lo que no podemos garantizar una seguridad absoluta. Si Enginarum tiene conocimiento de un incidente de seguridad que afecte de forma relevante Datos del Cliente, adoptará medidas razonables para contenerlo, investigarlo y, cuando corresponda conforme a la naturaleza del incidente y a la legislación aplicable, informar al Cliente.

9. Conservación

Enginarum conserva la información durante el tiempo razonablemente necesario para las finalidades descritas en esta Política, mientras exista una relación contractual con el Cliente y, posteriormente, cuando resulte necesario para gestionar el cierre de la cuenta, atender solicitudes, cumplir obligaciones legales, resolver controversias, prevenir fraude o proteger los derechos de las partes. El período de conservación depende de la categoría de la información y de su finalidad:

• Información operativa del Cliente (B): se conserva mientras resulte necesaria para proporcionar Taktos y, tras la terminación de la Suscripción, durante el período razonablemente necesario asociado al cierre de la cuenta, sujeto a la disponibilidad de la información y a lo previsto en la sección 17.3 de los Términos y Condiciones.
• Información de la cuenta y de la Suscripción (A): podrá conservarse durante el tiempo necesario para la gestión contractual, la facturación, la contabilidad, la atención de reclamaciones y el cumplimiento de obligaciones legales.
• Registros técnicos y de seguridad: podrán conservarse durante el período razonablemente necesario para la seguridad, la investigación de incidentes, la prevención de fraude y el diagnóstico, sin perjuicio de los períodos que los proveedores tecnológicos apliquen a sus propios registros.
• Evidencia contractual y legal: las aceptaciones de documentos legales y otros registros necesarios para acreditar la relación contractual podrán conservarse durante los períodos exigidos o permitidos por la legislación aplicable, incluso después del cierre de la cuenta, cuando exista una base legal o legítima para ello.

Cuando la conservación deje de resultar necesaria o jurídicamente justificada, la información será eliminada, anonimizada o, cuando corresponda, bloqueada conforme a la legislación aplicable.

10. Derechos y solicitudes relacionadas con datos

Los titulares de datos personales pueden ejercer los derechos que les reconoce la legislación aplicable, incluida la Ley No. 172-13, como el acceso a sus datos, su rectificación, su actualización y, cuando corresponda, su supresión, así como la oposición al tratamiento en los casos previstos por la ley, en los términos, condiciones y con las excepciones previstos por la legislación aplicable y sin perjuicio de las acciones que esta les reconozca.

• Para la información de la cuenta (A), dirígete directamente a Enginarum en info@enginarum.com.
• Para la información que un Negocio registró sobre ti (B), dirígete inicialmente a ese Negocio, que decide qué datos registra y con qué finalidad. También puedes escribir a Enginarum, que podrá canalizar tu solicitud al Negocio correspondiente y prestarle asistencia técnica razonable para atenderla.

Una solicitud de supresión no implica necesariamente la eliminación inmediata de toda la información. Podrá conservarse determinada información cuando exista una obligación legal o contractual de conservarla, cuando sea necesaria para formular, ejercer o defender reclamaciones, cuando su supresión pudiera perjudicar derechos o intereses legítimos de terceros, o cuando aplique otra excepción prevista por la legislación aplicable.

Para proteger la información, podremos solicitar los datos razonablemente necesarios para verificar tu identidad antes de entregar, modificar o eliminar información.

11. Menores de edad

Taktos no está dirigido a menores de edad como Usuarios de la Plataforma, y Enginarum no busca recopilar deliberadamente datos de menores para crear cuentas de Usuario. Si un Cliente introduce datos personales relacionados con menores dentro de sus propios Datos del Cliente, corresponde al Cliente asegurarse de contar con una base válida y cumplir las obligaciones legales aplicables a dicho tratamiento.

12. Cambios a esta Política

Esta Política está versionada. Podremos actualizarla para reflejar cambios en Taktos, en nuestros proveedores o en la legislación. Los cambios menores o informativos podrán publicarse sin requerir una nueva aceptación. Los cambios materiales se comunicarán con antelación razonable y, cuando corresponda, se solicitará una nueva aceptación afirmativa al Propietario del negocio. Se conserva el historial de las versiones publicadas y de las aceptaciones registradas.

13. Contacto

Para consultas o solicitudes relacionadas con privacidad y datos personales, escribe a info@enginarum.com.