Política de Privacidad

1. Identificacion del Responsable del Tratamiento

La presente Politica de Privacidad regula el tratamiento de datos personales realizado por Aepping, SRL (en adelante, "Aepping", "El Responsable", "Nosotros" o "El Proveedor"), sociedad constituida conforme a las leyes de la Republica Dominicana, en su condicion de responsable del tratamiento de los datos personales recopilados a traves de la plataforma SisCredi.

El acceso y uso de SisCredi implica la aceptacion incondicional de esta Politica de Privacidad. Si usted no esta de acuerdo con cualquier disposicion aqui contenida, debera abstenerse inmediatamente de utilizar el servicio y proceder a eliminar su cuenta.

2. Datos Personales Recopilados

El Responsable recopila y procesa las siguientes categorias de datos personales:

a) Datos del Usuario Principal y Usuarios Secundarios: Nombre completo, cedula de identidad o pasaporte, correo electronico, numero telefonico, direccion fisica o comercial, informacion de facturacion y cualquier otro dato proporcionado voluntariamente durante el registro o uso de la plataforma.

b) Datos de los Clientes del Usuario (Deudores): Nombre completo, documento de identidad, datos de contacto (telefono, correo electronico, direccion), informacion crediticia (montos prestados, tasas de interes, plazos, historial de pagos, moras, garantias), fotografias de documentos, anotaciones comerciales y cualquier otra informacion que el Usuario decida registrar en SisCredi sobre sus propios clientes.

c) Datos de Uso y Tecnicos: Direccion IP, tipo de dispositivo, sistema operativo, navegador, paginas visitadas, tiempo de permanencia, acciones realizadas dentro de la plataforma, registros de acceso (logs), cookies y tecnologias similares.

d) Datos de Pago: Informacion de metodos de pago proporcionados por el Usuario, los cuales podran ser procesados directamente por El Responsable o mediante procesadores de pago terceros que cumplan con estandares de seguridad aplicables.

El Usuario garantiza que todos los datos proporcionados son veraces, exactos y actuales, y se compromete a mantenerlos debidamente actualizados. El Responsable no asume responsabilidad alguna por la inexactitud, falsedad u obsolescencia de los datos suministrados.

3. Finalidades del Tratamiento de Datos

a) Finalidades Principales: Provision, operacion, mantenimiento y mejora del servicio SisCredi. Gestion de cuentas de usuario, autenticacion y control de acceso. Procesamiento de pagos, facturacion y gestion de suscripciones. Comunicacion de notificaciones tecnicas, actualizaciones del servicio, cambios en los Terminos y Condiciones o esta Politica de Privacidad. Cumplimiento de obligaciones legales y regulatorias aplicables en la Republica Dominicana.

b) Finalidades Secundarias (Uso Comercial): Analisis estadistico, metricas de uso y patrones de comportamiento agregados para fines comerciales, desarrollo de productos, estudios de mercado y mejora del sistema. Envio de comunicaciones comerciales, promocionales, publicitarias y de marketing sobre productos, servicios, funcionalidades o beneficios relacionados con SisCredi o con terceros asociados. Implementacion y gestion del programa de referidos.

c) Finalidades Relacionadas con Datos de Terceros (Clientes del Usuario): Almacenamiento y procesamiento tecnico de la informacion de los clientes del Usuario exclusivamente como herramienta de gestion, sin que El Responsable asuma rol alguno en las relaciones crediticias, comerciales o legales entre el Usuario y sus clientes. Envio automatizado de comunicaciones (correo electronico, SMS, WhatsApp u otros canales) en representacion del Usuario, cuando este active dichas funcionalidades.

El Usuario reconoce y acepta expresamente que es el unico responsable de obtener el consentimiento libre, informado y especifico de sus propios clientes para el tratamiento de sus datos personales conforme a la legislacion aplicable, incluyendo pero no limitado a la Ley No. 172-13 sobre Proteccion de Datos Personales de la Republica Dominicana y sus modificaciones. El Responsable actua unicamente como encargado del tratamiento respecto de los datos de los clientes del Usuario y no asume responsabilidad alguna por el incumplimiento del Usuario de sus obligaciones como responsable del tratamiento frente a sus propios clientes.

4. Base Legal del Tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases legales:

• Ejecucion de contrato: El tratamiento es necesario para el cumplimiento del contrato de prestacion de servicios entre El Responsable y El Usuario.
• Consentimiento: Otorgado expresamente por el Usuario al aceptar esta Politica de Privacidad y, cuando corresponda, mediante acciones afirmativas especificas para finalidades concretas.
• Interes legitimo: Del Responsable en la mejora del servicio, prevencion de fraudes, seguridad de la plataforma y optimizacion de la experiencia del usuario.
• Cumplimiento de obligaciones legales: Derivadas de la normativa aplicable en materia fiscal, contable, comercial, de prevencion de lavado de activos y financiamiento del terrorismo.

5. Cesion y Transferencia de Datos a Terceros

El Responsable se reserva el derecho de ceder, compartir, transferir o divulgar datos personales a terceros en las siguientes circunstancias:

a) Proveedores de Servicios: A empresas terceras que presten servicios de alojamiento (hosting), procesamiento de pagos, servicios de mensajeria (email, SMS, WhatsApp), analisis de datos, soporte tecnico, servicios en la nube, inferencia de inteligencia artificial o cualquier otro servicio necesario para la operacion de SisCredi. Estos proveedores actuaran como encargados del tratamiento y estaran sujetos a obligaciones de confidencialidad.

b) Cesion por Operaciones Corporativas: En caso de fusion, adquisicion, venta de activos, reestructuracion corporativa o cualquier operacion similar, los datos personales podran ser transferidos al adquirente o sucesor sin necesidad de notificacion previa ni obtencion de consentimiento adicional del Usuario.

c) Autoridades Competentes: Cuando sea requerido por orden judicial, mandato de autoridad competente, cumplimiento de normativa aplicable o en ejercicio de facultades legales de fiscalizacion, incluyendo pero no limitado a la Unidad de Analisis Financiero, la Procuraduria General de la Republica, tribunales o cualquier otra entidad gubernamental.

d) Terceros Comerciales: Con fines de marketing, publicidad o programas de afiliacion, siempre que no se revele la identidad directa del Usuario salvo consentimiento expreso para dicha finalidad especifica.

El Usuario reconoce y acepta que los datos podran ser transferidos y almacenados en servidores ubicados fuera de la Republica Dominicana, incluyendo jurisdicciones que podrian no ofrecer el mismo nivel de proteccion de datos personales que las leyes dominicanas. Al aceptar esta Politica de Privacidad, el Usuario consiente expresamente dichas transferencias internacionales.

6. Licencia Perpetua sobre Datos Agregados y Anonimizados

El Usuario otorga a El Responsable una licencia perpetua, irrevocable, mundial, libre de regalias y totalmente transferible para utilizar, explotar, reproducir, modificar, distribuir, sublicenciar y comercializar datos agregados, anonimizados, estadisticos y metricas derivadas del uso de SisCredi, siempre que dichos datos no permitan la identificacion directa del Usuario o de sus clientes de forma individual.

Esta licencia subsistira incluso despues de la terminacion de la relacion contractual por cualquier causa y podra ser cedida a terceros sin restriccion alguna.

7. Cookies y Tecnologias de Rastreo

SisCredi utiliza cookies, web beacons, pixeles de seguimiento y otras tecnologias similares para mejorar la experiencia del usuario, analizar el uso del servicio, personalizar contenido y publicidad, y recopilar informacion demografica agregada.

El Usuario puede configurar su navegador para rechazar cookies, aunque esto podria afectar la funcionalidad completa de la plataforma. El uso continuado de SisCredi tras la aceptacion de esta Politica constituye consentimiento expreso para el uso de estas tecnologias.

El Responsable podra utilizar cookies de terceros, incluyendo herramientas de analisis como Google Analytics, Facebook Pixel u otras plataformas de seguimiento publicitario, las cuales estaran sujetas a sus propias politicas de privacidad.

8. Seguridad de los Datos

El Responsable implementa medidas tecnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, perdida, destruccion, alteracion o divulgacion indebida. Sin embargo, ningun sistema de transmision por Internet o almacenamiento electronico es completamente seguro.

El Usuario reconoce y acepta expresamente que:

• El Responsable no garantiza la seguridad absoluta de los datos y no sera responsable por accesos no autorizados, ataques ciberneticos, brechas de seguridad, fallas tecnicas, errores humanos o eventos de fuerza mayor que resulten en la divulgacion, alteracion o perdida de datos personales.
• Es responsabilidad exclusiva del Usuario mantener la confidencialidad de sus credenciales de acceso (usuario y contrasena) y notificar inmediatamente a El Responsable sobre cualquier uso no autorizado de su cuenta.
• El Responsable no asume responsabilidad alguna por danos derivados de la negligencia del Usuario en la custodia de sus credenciales o en la implementacion de medidas de seguridad en sus propios dispositivos.

9. Retencion y Eliminacion de Datos

Los datos personales seran conservados durante el tiempo que la suscripcion del Usuario permanezca activa y, posteriormente, durante el plazo que El Responsable considere necesario para cumplir con obligaciones legales, resolver disputas, hacer cumplir estos Terminos o para cualquier finalidad comercial legitima.

En caso de cancelacion de la suscripcion, falta de pago o terminacion del servicio por cualquier causa, El Responsable se reserva el derecho de eliminar permanentemente y sin previo aviso todos los datos del Usuario, incluyendo la base de datos completa de sus clientes, historiales de prestamos y cualquier informacion almacenada en la plataforma, transcurridos treinta (30) dias calendario desde la fecha de terminacion.

El Responsable no tiene obligacion alguna de proporcionar copias de seguridad (backups) al Usuario, facilitar la exportacion de datos tras la terminacion del servicio, ni conservar datos por periodos superiores a los legalmente exigibles. La exportacion de datos, si El Responsable decide permitirla, podra estar sujeta a una tarifa adicional por "servicio de salida" a exclusivo criterio de El Responsable.

No obstante lo anterior, El Responsable podra conservar copias de datos agregados o anonimizados de forma indefinida conforme a lo establecido en la Clausula 6 de esta Politica.

10. Derechos del Titular de Datos

Conforme a la legislacion aplicable, el Usuario podra ejercer los siguientes derechos respecto de sus datos personales:

• Derecho de acceso: Solicitar informacion sobre los datos personales que El Responsable trata sobre el Usuario.
• Derecho de rectificacion: Solicitar la correccion de datos inexactos o incompletos.
• Derecho de cancelacion: Solicitar la eliminacion de sus datos personales, sujeto a las excepciones legales aplicables.
• Derecho de oposicion: Oponerse al tratamiento de sus datos para finalidades especificas, particularmente en relacion con comunicaciones comerciales.

Para ejercer estos derechos, el Usuario debera enviar una solicitud escrita a la direccion de contacto que El Responsable designe en la plataforma, acompanada de copia de su documento de identidad. El Responsable respondera a dicha solicitud en el plazo establecido por la legislacion dominicana vigente.

El Responsable podra rechazar solicitudes que:

• Sean manifiestamente infundadas o excesivas.
• Comprometan la seguridad de la plataforma o de terceros.
• Interfieran con obligaciones legales de conservacion de datos.
• Afecten derechos de propiedad intelectual o secretos comerciales de El Responsable.

Respecto de los datos de los clientes del Usuario (deudores), cualquier solicitud de ejercicio de derechos debera ser canalizada directamente por el Usuario, quien actua como responsable del tratamiento frente a sus propios clientes. El Responsable no atendera solicitudes de terceros que no sean Usuarios directos de la plataforma salvo requerimiento de autoridad competente.

11. Datos de Menores de Edad

SisCredi no esta dirigido a menores de dieciocho (18) anos ni a personas que no posean capacidad juridica plena. El Responsable no recopila intencionalmente datos personales de menores de edad.

Si El Responsable tiene conocimiento de que ha recopilado datos de un menor sin el consentimiento parental verificable, procedera a eliminar dicha informacion de sus sistemas de forma inmediata.

En caso de que el Usuario registre en la plataforma informacion de clientes menores de edad, sera responsabilidad exclusiva del Usuario obtener el consentimiento de los representantes legales de dichos menores conforme a la legislacion aplicable. El Responsable no asume responsabilidad alguna por el tratamiento de datos de menores realizado por el Usuario.

12. Modificaciones a la Politica de Privacidad

El Responsable se reserva el derecho unilateral de modificar, actualizar o reemplazar esta Politica de Privacidad en cualquier momento. Las modificaciones entraran en vigor inmediatamente tras su publicacion en la plataforma SisCredi. El Responsable notificara los cambios mediante correo electronico a la direccion registrada por el Usuario.

El uso continuado del servicio tras cualquier modificacion constituye aceptacion tacita e incondicional de la nueva Politica de Privacidad. Si el Usuario no esta de acuerdo con los cambios, debera cesar inmediatamente el uso de SisCredi y proceder a cancelar su cuenta.

13. Comunicaciones Comerciales y Derecho de Oposicion

Al aceptar esta Politica de Privacidad, el Usuario consiente expresamente en recibir comunicaciones comerciales, promocionales, publicitarias, newsletters, encuestas y cualquier otra comunicacion relacionada con SisCredi o con productos y servicios de terceros asociados, a traves de correo electronico, SMS, WhatsApp, notificaciones push o cualquier otro medio de comunicacion electronica.

El Usuario podra oponerse a recibir dichas comunicaciones en cualquier momento mediante el enlace de baja incluido en cada mensaje o contactando directamente a El Responsable. No obstante, el Usuario no podra oponerse a la recepcion de comunicaciones de caracter tecnico, legal o administrativo esenciales para la prestacion del servicio.

14. Exencion de Responsabilidad en Materia de Privacidad de Terceros

El Responsable no asume responsabilidad alguna por las practicas de privacidad de sitios web de terceros vinculados desde SisCredi, procesadores de pago, proveedores de servicios de mensajeria o cualquier otro tercero que interactue con la plataforma, ni por el tratamiento de datos que el Usuario realice respecto de sus propios clientes.

Se recomienda al Usuario revisar las politicas de privacidad de dichos terceros antes de proporcionarles informacion personal.

15. Ley Aplicable y Jurisdiccion

Esta Politica de Privacidad se rige por las leyes de la Republica Dominicana, incluyendo la Ley No. 172-13 sobre Proteccion de Datos Personales y sus modificaciones posteriores. El Usuario titular de los datos puede ejercer sus derechos de acceso, rectificacion, cancelacion y oposicion (los "derechos ARCO") enviando una solicitud al correo soporte@siscredi.com, indicando su nombre completo, el derecho que desea ejercer y adjuntando copia de su documento de identidad para verificar la titularidad de la solicitud.

El Responsable procurara atender las solicitudes dentro de un plazo razonable conforme a la normativa vigente. Si la solicitud proviene de un cliente/deudor del Usuario (y no del Usuario mismo), El Responsable podra remitir la solicitud al Usuario correspondiente, en su calidad de responsable primario de esos datos frente a sus propios clientes.

Cualquier controversia derivada de la interpretacion, aplicacion o cumplimiento de esta Politica sera sometida a la jurisdiccion exclusiva de los tribunales del Distrito Nacional, Republica Dominicana. El Usuario renuncia expresamente a su propio fuero y a cualquier otro que pudiera corresponderle.

16. Divisibilidad

Si cualquier disposicion de esta Politica de Privacidad fuere declarada nula, invalida, ilegal o inexigible por un tribunal competente, dicha declaracion no afectara la validez ni exigibilidad de las restantes disposiciones, las cuales permaneceran en pleno vigor y efecto.

17. Retencion de Datos y Eliminacion de Cuenta desde la Aplicacion Movil de SisCredi

El Usuario Principal puede solicitar la eliminacion de su cuenta directamente desde la aplicacion movil, en la seccion de Perfil. Una vez solicitada, la cuenta entra en un periodo de gracia de treinta (30) dias calendario durante el cual el Usuario puede cancelar la solicitud e iniciar sesion normalmente. Transcurrido ese plazo sin cancelacion, El Responsable procede a la eliminacion permanente de los datos de la cuenta, incluyendo los datos de sus clientes/deudores, prestamos y pagos almacenados en la plataforma.

No obstante lo anterior, El Responsable podra conservar de forma anonimizada (sin capacidad de identificar al Usuario ni a sus clientes) los registros que la legislacion fiscal dominicana exija retener por motivos legales, contables o tributarios propios de Aepping, SRL (por ejemplo, registros de transacciones de suscripcion), aun despues de completada la eliminacion de la cuenta.

18. Datos Recolectados Especificamente por la Aplicacion Movil SisCredi

Ademas de lo descrito en la Seccion 2, la aplicacion movil de SisCredi (disponible para iOS y Android) recolecta y almacena localmente en el dispositivo, mediante mecanismos seguros de almacenamiento del sistema operativo:

a) Credenciales de sesion: tokens de acceso y renovacion (JWT) necesarios para mantener la sesion del Usuario autenticada, almacenados de forma cifrada en el dispositivo.

b) Datos del negocio del Usuario: la misma informacion de clientes, prestamos y pagos descrita en la Seccion 2.b, consultada y registrada por el Usuario desde la app movil contra los servidores de SisCredi.

c) Token de dispositivo para notificaciones push: un identificador tecnico utilizado unicamente para enrutar notificaciones al dispositivo correcto. Este token no permite identificar al Usuario por si solo.

La aplicacion movil no recolecta datos de ubicacion geografica en tiempo real ni accede a contactos, camara o galeria del dispositivo salvo cuando el Usuario elige explicitamente adjuntar un documento o fotografia a un registro (por ejemplo, foto de cedula de un cliente), caso en el cual se solicita el permiso correspondiente del sistema operativo en el momento de uso.