Política de privacidad

Última actualización: 2 de septiembre de 2026.

Esta política describe qué datos trata Mi Factura RD, con qué finalidad, durante cuánto tiempo y qué puedes pedir sobre ellos. Está escrita para que se entienda: si algo no queda claro, escríbenos a info@ydostech.com.

Sobre este documento. Describe con exactitud cómo funciona el sistema hoy. No sustituye el asesoramiento de un abogado: si vas a apoyarte en él para una obligación contractual o regulatoria concreta, conviene que lo revise tu asesor legal.

1. Quién trata tus datos

Responsable: YOUR DREAMS ON SIGHT YDOSTECH SRL
RNC: 132778774
Domicilio: Av. Núñez de Cáceres esq. Sarasota, Edificio Ámbar, Bloque IV, Suite 201, Santo Domingo, República Dominicana
Contacto: info@ydostech.com

2. Qué datos tratamos

Datos de tu cuenta

Tu nombre, tu correo electrónico y la contraseña con la que entras.
Las sesiones abiertas: fecha, dirección IP y navegador, para que puedas cerrarlas.
Los intentos de inicio de sesión, con o sin éxito, para detectar accesos indebidos.

La contraseña no se guarda: se guarda su huella calculada con Argon2id, un algoritmo diseñado para que la contraseña original no pueda recuperarse desde ella. Nadie de nuestro equipo puede leer tu contraseña, ni siquiera con acceso a la base de datos.

Datos de tu empresa y tu facturación

RNC, razón social, nombre comercial, dirección y datos fiscales de tu empresa.
Tus clientes y productos, con los datos que tú cargues.
Los comprobantes fiscales que emitas, con su XML firmado y su representación impresa.
Los rangos de e-NCF autorizados y el registro de qué número consumió cada documento.
El certificado digital de tu empresa, cifrado, y el registro de con cuál se firmó cada documento.

Datos técnicos

Registros de operación del sistema (errores, tiempos, trazas técnicas) sin contenido de tus documentos.
Una bitácora de auditoría de las acciones relevantes: quién creó, modificó, emitió o anuló qué, y cuándo.

3. Para qué los usamos

Prestarte el servicio: emitir tus comprobantes, transmitirlos a la DGII y conservarlos.
Cumplir la ley: los comprobantes fiscales electrónicos y su rastro deben conservarse conforme a la normativa tributaria dominicana.
Seguridad: detectar accesos indebidos, limitar intentos de fuerza bruta y poder reconstruir qué pasó ante un incidente.
Soporte: responderte cuando escribes, con la información mínima necesaria para resolver.

No vendemos tus datos. No los cedemos a terceros con fines comerciales, ni los usamos para entrenar sistemas ajenos al servicio, ni construimos perfiles publicitarios.

4. Con quién los compartimos

La DGII. Los comprobantes electrónicos se transmiten a la Dirección General de Impuestos Internos porque esa es, literalmente, la finalidad del servicio. Se envía el documento fiscal, nada más.
Nuestro proveedor de infraestructura. El sistema se ejecuta en servidores contratados a un proveedor de alojamiento, que actúa como encargado del tratamiento y no accede al contenido.
Autoridades, cuando exista un requerimiento legal válido que nos obligue a ello.

No hay analítica de terceros, ni píxeles de seguimiento, ni redes publicitarias. Esta página no carga recursos de otros dominios.

5. Cookies

La aplicación usa dos cookies, ambas necesarias para que funcione, y ninguna sirve para seguirte:

mfr_session: identifica tu sesión. No es legible por JavaScript.
mfr_csrf: protege los formularios frente a peticiones falsificadas desde otros sitios.

Este sitio público no instala cookies. Por eso no verás un banner de consentimiento: no hay nada que consentir.

6. Cuánto tiempo los conservamos

Comprobantes fiscales y su rastro: el plazo que exige la normativa tributaria dominicana. No podemos borrarlos antes aunque nos lo pidas, porque son documentos con valor fiscal.
Datos de cuenta: mientras tengas cuenta activa, y después el tiempo necesario para resolver reclamaciones o cumplir obligaciones legales.
Registros de seguridad y auditoría: son de solo añadir. No se modifican ni se borran, porque su valor está justamente en no poder alterarlos.

7. Cómo los protegemos

Todo el tráfico viaja cifrado con TLS.
Las contraseñas se almacenan como huella Argon2id, nunca en claro.
Los certificados digitales y las credenciales se guardan cifrados y separados del resto de los datos.
Cada empresa está aislada en la base de datos: una consulta hecha en el contexto de una empresa no puede devolver filas de otra.
Los permisos son por rol: cada persona ve y hace solo lo que su rol permite.
Los accesos y las acciones relevantes quedan registrados.

Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te lo comunicaremos con lo que sepamos y lo que estemos haciendo al respecto.

8. Tus derechos

Puedes pedirnos acceso a tus datos, su corrección, su supresión cuando no exista una obligación legal de conservarlos, y una copia en formato utilizable. Desde la propia aplicación puedes además, sin pedírnoslo: editar tu perfil, cambiar tu contraseña, cerrar tus sesiones abiertas y descargar tus comprobantes.

Para lo demás, escríbenos a info@ydostech.com. Respondemos en un plazo máximo de treinta días.

9. Cambios en esta política

Si cambia, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor.