Política de privacidad

1. Responsable del tratamiento

El servicio lo presta INNOVACIÓN Y RESILIENCIA CORPORATIVA, SRL, RNC 133023814 (en adelante, «INNCORP NET») [PENDIENTE confirmar entidad].

Contacto para temas de datos personales: privacidad@inncorp.com.do.

2. Qué datos tratamos

• De tu cuenta: nombre, correo, cargo que declares, contraseña (solo guardamos su versión cifrada con hash, nunca la contraseña), fecha y versión de los términos que aceptaste, preferencias de aviso y si confirmaste tu correo.
• De tu empresa: RNC, nombre legal y comercial, sector, provincia, ciudad, dirección, teléfono, correo, sitio web, descripción, y los datos del representante legal (nombre, cédula y cargo).
• Documentos que subes: registro mercantil / certificado de RNC y certificados de calidad (PDF), y las imágenes de tus productos.
• De tu actividad: productos, inventario y sus movimientos, solicitudes de cotización, ofertas, solicitudes de servicios, transacciones, aprobaciones internas, y un registro de acciones importantes (quién hizo qué y cuándo).
• Técnicos: la dirección IP de tus solicitudes, que se usa para limitar intentos abusivos (inicio de sesión, registro y consultas públicas), y una cookie de sesión.

3. Para qué los usamos

• Crear y mantener tu cuenta y permitirte iniciar sesión y recuperar el acceso.
• Mostrar tu empresa en el directorio y permitir que otras empresas te soliciten cotizaciones y negocien contigo.
• Revisar los documentos de certificación y coordinar los servicios aliados que solicites.
• Enviarte correos: confirmación de correo, recuperación de contraseña y avisos de actividad (ofertas, aprobaciones, servicios) según las preferencias que configures en tu cuenta.
• Proteger la plataforma contra abusos y mantener un registro de auditoría.

Tu consentimiento lo recogemos con la casilla al crear tu cuenta; guardamos la fecha y la versión de los textos que aceptaste.

4. Qué es público y qué es privado

• Público (directorio): nombre de la empresa, RNC, sector, provincia, tipo, teléfono, correo de contacto, estado de certificación y los productos que publiques.
• Compartido con la otra parte de una negociación: tu nombre, tu empresa y el contenido de la negociación.
• Privado: tus documentos (registro mercantil, certificados) solo los ven tu empresa y el equipo de INNCORP NET, mediante enlaces temporales; tu inventario, tu equipo y tus flujos de aprobación solo son visibles para tu empresa.

5. Con quién compartimos los datos

No vendemos datos personales. Para operar usamos proveedores que los tratan por nuestra cuenta, según los que estén activos en cada momento:

• Neon: base de datos (todo lo anterior salvo los archivos).
• Cloudflare R2: almacenamiento de documentos e imágenes.
• Resend: envío de correo (tu correo y el contenido de cada aviso).
• Upstash: contadores para limitar intentos abusivos (tu dirección IP).
• Vercel: alojamiento de la aplicación [PENDIENTE confirmar proveedor de hosting definitivo].

[PENDIENTE legal: transferencia internacional de datos — estos proveedores pueden almacenar datos fuera de la República Dominicana; definir base legal y garantías]

6. Cuánto tiempo conservamos los datos

Mientras tu cuenta exista conservamos los datos necesarios para operarla. [PENDIENTE legal: plazos de conservación tras el cierre de la cuenta y de los registros de auditoría y transacciones]

7. Seguridad

• Las contraseñas se guardan con hash, no en claro.
• La sesión usa una cookie protegida contra lectura desde scripts, y puedes cerrar todas tus sesiones cambiando tu contraseña.
• Los documentos privados se abren con enlaces firmados que vencen en pocos minutos.

8. Cookies

Usamos una sola cookie necesaria, inncorp_session, para mantener tu sesión iniciada (dura 7 días). Además guardamos en tu navegador que ya viste el aviso de cookies. No usamos cookies de publicidad ni de analítica.

9. Tus derechos

Puedes pedirnos, respecto de tus datos personales:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación y actualización: corregir o actualizar datos inexactos o desactualizados. Gran parte puedes hacerlo tú mismo en Configuración de cuenta y en el perfil de tu empresa.
• Supresión: que eliminemos tus datos cuando proceda.

Para ejercerlos escribe a privacidad@inncorp.com.do desde el correo de tu cuenta, indicando qué derecho quieres ejercer y sobre qué datos. [PENDIENTE legal: plazo de respuesta, medio de verificación de identidad y autoridad ante la que reclamar]

10. Cambios en esta política

Publicaremos aquí cualquier cambio. Al crear tu cuenta guardamos la versión que aceptaste.