Política de privacidad

Última actualización: 4 de octubre de 2026.

Esta política explica qué datos personales trata EdFactura API, para qué los usa y qué derechos tiene usted sobre ellos, conforme a la Ley 172-13 sobre protección de datos de carácter personal de la República Dominicana. Complementa los términos de uso.

1. Quién es el responsable

El responsable del tratamiento es Alutecs Services, que opera EdFactura API. Puede escribirnos por los canales de la sección Contacto.

2. Qué datos tratamos

• Datos de su cuenta: nombre, correo electrónico, nombre de su empresa (si lo indica) y su contraseña, que se guarda de forma irreversible (no podemos leerla).
• Datos de acceso y seguridad: fecha, dirección IP y navegador de sus inicios de sesión, sus sesiones abiertas, los intentos de acceso fallidos y los cambios de seguridad de su cuenta (por ejemplo, activar la verificación en dos pasos). El secreto de la verificación en dos pasos se guarda cifrado.
• Sus llaves: de cada API key guardamos solo una huella irreversible, su nombre y sus restricciones; la llave completa se muestra una sola vez.
• Uso de la API: de cada consulta registramos la fecha, la ruta consultada, el resultado, la duración, la llave usada y la dirección IP de origen, además del conteo mensual de consultas.
• Personas de su equipo: el correo de quienes usted invite a su cuenta y su rol.
• Comunicaciones: los mensajes que nos envíe por los canales de contacto.

No pedimos ni guardamos datos de tarjetas de pago en este sitio.

3. Lo que no guardamos

• Los archivos que envía a validar (formatos 606 a 609) se procesan en memoria y no se guardan.
• Cuando su sistema usa la Integración EdFactura, los datos de su negocio pasan por el servicio hacia EdFactura y de vuelta; no conservamos el contenido de esas operaciones, solo el registro de que ocurrieron.

4. Para qué usamos sus datos

• Prestarle el servicio: crear y administrar su cuenta, autenticarle, aplicar los límites de su plan y mostrarle su actividad en el panel.
• Proteger su cuenta y el servicio: detectar accesos no autorizados, abusos y fraudes.
• Comunicarnos con usted: avisos de seguridad, verificación de correo, recuperación de contraseña y cambios importantes del servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No usamos sus datos para publicidad ni elaboramos perfiles con fines comerciales, y no vendemos sus datos.

5. Con quién los compartimos

• Proveedores que necesitamos para operar: el alojamiento del servicio y el envío de correo. Solo tratan los datos siguiendo nuestras instrucciones.
• DGII y Banco Central: para verificar un comprobante se consulta la página pública de la DGII con los datos del comprobante que usted envía; las tasas de cambio se obtienen del Banco Central. No se les envían los datos de su cuenta.
• EdFactura: solo si el propietario de un negocio autoriza la conexión, y con los permisos que él elija.
• Protección contra abusos: en los formularios de acceso y registro podemos usar un servicio de verificación (reCAPTCHA de Google) que recibe datos técnicos de su navegador para distinguir personas de programas automáticos.
• Autoridades: cuando una norma o una orden de autoridad competente lo exija.

Algunos de esos proveedores pueden tratar los datos fuera de la República Dominicana; en ese caso les exigimos medidas de protección adecuadas.

6. Cuánto tiempo los conservamos

• Los datos de su cuenta, mientras la cuenta exista.
• El registro de consultas a la API, 90 días.
• Las sesiones cerradas o inactivas, 30 días; los intentos de acceso, 30 días.
• La actividad de seguridad de la cuenta, 365 días.
• El conteo mensual de consultas, 36 meses.

Pasados esos plazos los datos se eliminan automáticamente, salvo los que una norma nos obligue a conservar por más tiempo.

7. Cómo los protegemos

Las conexiones van cifradas, las contraseñas y las llaves se guardan de forma irreversible, los secretos se guardan cifrados, el acceso interno está limitado al personal que lo necesita y queda registrado, y su cuenta admite verificación en dos pasos. Ningún sistema es infalible: si detectamos un incidente que afecte sus datos, se lo comunicaremos.

8. Sus derechos

Usted puede acceder a sus datos, pedir que se corrijan o actualicen, pedir que se eliminen y oponerse a un tratamiento determinado. Varios de esos cambios puede hacerlos directamente en su panel (perfil, seguridad y equipo). Para lo demás, escríbanos desde el correo de su cuenta: responderemos en el plazo que establece la ley. Si elimina su cuenta, sus llaves dejan de funcionar; conservaremos únicamente lo que la ley nos obligue a conservar.

9. Datos de terceros que usted consulta

La información de contribuyentes que devuelve el servicio proviene de fuentes públicas (el padrón que publica la DGII). Usted es responsable del uso que haga de ella y debe tratarla conforme a la Ley 172-13 y a las demás normas aplicables.

10. Menores de edad

El servicio está dirigido a empresas y profesionales. No está destinado a menores de edad y no recogemos sus datos a sabiendas.

11. Cookies

Solo usamos las cookies necesarias para que el sitio funcione. El detalle está en la política de cookies.

12. Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización aparece al inicio; los cambios importantes se le avisarán al correo de su cuenta.

13. Contacto

Para ejercer sus derechos o resolver dudas sobre sus datos: WhatsApp 809-660-3229 · correo api (arroba) edfactura.com.