Política de Protección de Datos Personales

1Quiénes somos y a qué se aplica esta Política

JUNA CORPORATION, S.R.L. (en adelante «JUNA», «nosotros»), sociedad constituida conforme a las leyes de la República Dominicana, con Registro Nacional de Contribuyentes 1-33-63394-9 y domicilio en Calle Antonio Pichardo núm. 13, La Agustina, Santo Domingo de Guzmán, Distrito Nacional, es responsable de esta Política.

Esta Política explica qué datos personales tratamos, para qué, durante cuánto tiempo, con quién los compartimos y qué puedes hacer tú al respecto. Se aplica a nuestro sitio web juna.com.do, a la plataforma JUNA y a todos los servicios que prestamos, incluida nuestra actividad como Proveedor de Servicios de Facturación Electrónica certificado por la Dirección General de Impuestos Internos (DGII).

Se dicta en cumplimiento del artículo 42 de la Ley núm. 172-13, que exige a todo archivo o banco de datos contar con políticas de información adecuadas, y del artículo 13, numeral 5, que obliga al responsable a adoptar un manual interno de políticas y procedimientos.

2Las dos posiciones de JUNA frente a tus datos

Esta distinción decide a quién tienes que dirigirte, y es la parte que más confusión genera. Léela antes que el resto.

3Qué datos tratamos

No solicitamos datos sensibles —opiniones políticas, convicciones religiosas, afiliación sindical, salud o vida sexual— para nuestras propias finalidades. Si tu empresa carga datos de salud en el módulo de nómina, por ejemplo una incapacidad, esos datos quedan bajo su responsabilidad y le corresponde a ella contar con el consentimiento expreso y por escrito que exige el artículo 76 de la Ley núm. 172-13.

4Para qué los usamos y con qué fundamento

5Inteligencia artificial

Algunas funciones de la plataforma usan inteligencia artificial, por ejemplo para leer un comprobante y extraer sus datos o para sugerir una clasificación contable.

• No usamos el contenido de tu cuenta para entrenar modelos, propios ni de terceros, y lo tenemos pactado así con nuestros proveedores.
• Lo que se envía a un proveedor de inteligencia artificial se trata únicamente para devolver ese resultado concreto y no se conserva para otros fines.
• El resultado es una sugerencia que debe verificar una persona. No determina por sí solo el tratamiento tributario de una operación ni produce efectos jurídicos automáticos.

6Cuánto tiempo los conservamos

Conservamos cada dato el tiempo necesario para la finalidad que lo justifica, y después lo suprimimos o lo anonimizamos. Estos son los plazos:

Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible.

7Con quién los compartimos

Compartimos datos únicamente con quien hace falta para prestarte el servicio o cuando la ley lo exige. Todos nuestros encargados están obligados por contrato a confidencialidad y a medidas de seguridad equivalentes a las nuestras, y no pueden usar los datos para fines propios.

8Dónde están y transferencia internacional

La plataforma opera sobre infraestructura de nube de Microsoft Azure, en centros de datos ubicados en Estados Unidos (regiones East US y West US de Microsoft Azure). Esto significa que tus datos se almacenan y procesan fuera de la República Dominicana.

El artículo 80 de la Ley núm. 172-13 regula la transferencia internacional de datos. Al aceptar los Términos y Condiciones y esta Política, autorizas expresamente esa transferencia, que es imprescindible para prestarte el servicio en las condiciones contratadas.

• Los proveedores de nube mantienen certificaciones internacionales de seguridad vigentes y asumen obligaciones contractuales de confidencialidad y seguridad.
• Los respaldos se guardan en una región geográfica distinta de la de producción, también fuera del país.
• Si no deseas que tus datos salgan del país, no podemos prestarte el servicio en esta modalidad; escríbenos antes de contratar y te lo decimos con claridad.

9Tus derechos y cómo ejercerlos

La Ley núm. 172-13 te reconoce los derechos de acceso, rectificación, cancelación y oposición. Puedes ejercerlos sin costo.

Cómo se pide. Escribe a privacidad@juna.com.do indicando tu nombre completo, tu documento de identidad, qué derecho ejerces y sobre qué datos. Pedimos el documento solo para verificar que eres quien dice ser, y lo destruimos después de la verificación.

Si tu solicitud se refiere a datos de los que somos encargados y no responsables —apartado 2—, te lo decimos y la trasladamos a la empresa responsable dentro de los 5 días hábiles siguientes.

10Cómo protegemos tu información

Aplicamos las medidas técnicas y organizativas que describe nuestra Política de Seguridad de la Información, conforme al artículo 13, numeral 2, de la Ley núm. 172-13 y al artículo 14 de la Norma General núm. 10-2021. En resumen:

• Cifrado de las comunicaciones con TLS 1.2 o superior, y del almacenamiento y los respaldos en reposo.
• Acceso nominal y mínimo privilegio. Nadie en JUNA tiene acceso a datos que no necesite, no hay cuentas compartidas y el acceso administrativo exige segundo factor.
• Los certificados digitales se custodian cifrados y aislados, y solo los usa el servicio de firma para los comprobantes que tú ordenas emitir. Nadie en JUNA puede exportarlos.
• Registro de toda actividad sobre datos de clientes, auditable.
• Respaldos cifrados en región distinta, con pruebas de restauración periódicas.
• Confidencialidad del personal, con acuerdos que siguen vigentes después de terminar el vínculo, y formación anual.

Si ocurre un incidente de seguridad que afecte a tus datos personales, te lo notificamos dentro de 72 horas desde que lo conocemos, con lo que sepamos y lo que debas hacer. Si afecta a comprobantes fiscales o a certificados digitales, lo notificamos también a la DGII. No ocultamos incidentes.

11Cookies y tecnologías similares

Nuestro sitio web y la plataforma usan cookies. Puedes administrarlas desde la configuración de tu navegador o desde el aviso que te mostramos la primera vez que entras.

12Menores de edad

La plataforma está dirigida a empresas y profesionales, y no está destinada a menores de edad. No recogemos datos de menores de forma consciente para nuestras propias finalidades.

Si una empresa cliente carga datos de menores en la plataforma —por ejemplo, dependientes de un empleado en el módulo de nómina—, el tratamiento se rige por el Código para la Protección de los Derechos de los Niños, Niñas y Adolescentes conforme al artículo 79 de la Ley núm. 172-13, y la responsabilidad corresponde a esa empresa.

13Cambios en esta Política

Podemos actualizar esta Política cuando cambie la ley, cuando incorporemos un servicio nuevo o cuando cambie un encargado. La versión vigente es siempre la publicada en esta página, con su número de versión y su fecha.

• Si el cambio es sustancial —nuevas finalidades, nuevos encargados, cambio del país donde se guardan los datos— te avisamos por correo y dentro de la plataforma con al menos quince (15) días de antelación.
• Conservamos las versiones anteriores y te las facilitamos si las pides.
• Seguir usando el servicio después de la entrada en vigor supone aceptar la nueva versión; si no estás de acuerdo, puedes terminar el contrato sin penalidad.

14Contacto

Respondemos toda solicitud sobre datos personales en los plazos del apartado 9. Si tu solicitud no está clara, te pedimos precisiones dentro de los 5 días hábiles siguientes y el plazo empieza a contar desde que la completas.

15Documentos relacionados

• Términos y Condiciones de Uso — el contrato entre tu empresa y JUNA.
• Política de Seguridad de la Información — las medidas técnicas y organizativas del apartado 10, en detalle.
• Política de Contingencia y Continuidad Operativa — qué hacemos si el servicio se cae.
• Acuerdo de Tratamiento de Datos — para las empresas clientes que, siendo responsables, necesitan formalizar por escrito nuestra condición de encargado. Se entrega a solicitud del cliente, escribiendo a privacidad@juna.com.do.