Política de privacidad

Vigente desde el 20 de octubre de 2026

En resumen: este sitio no usa cookies ni formularios, y sus estadísticas de visitas son anónimas. Si eres cliente, tratamos solo los datos necesarios para emitir tus comprobantes y operar tu cuenta. No vendemos datos ni los usamos para publicidad.

1. Quién es responsable

El responsable del tratamiento de los datos de este sitio y del servicio XeCF es XEYA, con domicilio en Tatico Henríquez, Brisas de los Palmares. Para cualquier asunto sobre tus datos personales escríbenos por el correo xeyainnovation@gmail.com o WhatsApp al +1 829-774-5391.

Esta política se rige por la Constitución de la República Dominicana (artículo 44, derecho a la intimidad, y artículo 70, hábeas data) y por la Ley 172-13 sobre protección integral de los datos personales.

2. Qué datos tratamos y para qué

Datos que se tratan, finalidad y base legal
Quién	Datos	Para qué	Base
Visitantes del sitio (seguridad)	Dirección IP, solo mientras dura la visita.	Entregar las páginas y limitar abusos (cantidad de peticiones por minuto). No se guarda.	Interés legítimo en la seguridad del sitio.
Visitantes del sitio (estadísticas)	Página visitada, sitio desde el que llegaste, navegador, tipo de dispositivo, país aproximado y los botones de planes o de contacto que pulsas. Sin cookies y sin guardar tu IP: no sabemos quién eres.	Estadísticas anónimas para mejorar el sitio, con Umami alojado en nuestro propio servidor. No se miden las visitas de quien activa "No rastrear" en su navegador, ni el panel de clientes.	Interés legítimo en conocer el uso del sitio.
Quien nos escribe	Nombre, número de WhatsApp o correo, y lo que nos cuentes.	Responderte y prepararte una propuesta.	Tu consentimiento, al escribirnos.
Clientes	Nombre y correo de cada usuario, contraseña (guardada solo como huella cifrada, nunca en texto), fecha y versión de los términos que aceptó, RNC y razón social de la empresa, IP y fecha de cada inicio de sesión y de cada solicitud para recuperar la contraseña, y registro de acciones (quién hizo qué y cuándo).	Crear y proteger tu cuenta, verificar que representas a la empresa, enviarte los enlaces para recuperar la contraseña y los avisos de tu cuenta, prestarte el servicio y darte trazabilidad de los cambios.	El contrato de servicio.
Clientes	Certificado digital y su clave.	Firmar los comprobantes y documentos que tú emites. Se guardan cifrados.	El contrato de servicio.
Clientes y sus contrapartes	Datos de los comprobantes: RNC o cédula, nombre de compradores y proveedores, montos, impuestos y productos.	Firmarlos, enviarlos a la DGII, recibirlos de tus proveedores, guardarlos y mostrártelos.	La obligación legal de facturar electrónicamente y el contrato.

Sobre los datos de tus clientes y proveedores, XeCF actúa por cuenta de tu empresa (encargado del tratamiento): los usamos solo para prestarte el servicio y según tus instrucciones. Tu empresa responde de tener una base legal para esos datos.

No pedimos más datos de los necesarios ni tomamos decisiones automatizadas sobre las personas.

3. Con quién los compartimos

La DGII, a la que se envían los comprobantes por mandato de la ley de facturación electrónica.
El proveedor de alojamiento del servidor, que solo guarda la información por cuenta nuestra.
El proveedor de correo electrónico con el que enviamos los enlaces para recuperar la contraseña y los avisos de tu cuenta: recibe tu correo y el mensaje, solo para entregarlo.
Los sistemas que tú conectes (por API o webhooks): reciben lo que tú configures.
WhatsApp (Meta) o el proveedor de correo (Google), solo si eliges escribirnos por esos canales; ellos tratan los mensajes según sus propias políticas.
Autoridades, cuando una ley o una orden judicial lo exija.

No vendemos ni alquilamos datos, y no los usamos para publicidad.

Si el servidor o alguno de estos proveedores está fuera de la República Dominicana, los datos viajan cifrados y se guardan con las mismas medidas de seguridad.

4. Cuánto tiempo los guardamos

Comprobantes electrónicos (XML firmados y sus respuestas de la DGII): mientras tu cuenta esté activa. La ley obliga a tu empresa a conservarlos 10 años: puedes descargarlos cuando quieras y, al cerrar la cuenta, te damos 30 días para hacerlo.
Datos de la cuenta y certificado: mientras la cuenta esté activa. Al cerrarla se eliminan, salvo lo que una ley nos obligue a conservar.
Sesiones: 7 días, o hasta que cierres sesión.
Enlaces para recuperar la contraseña: vencen en una hora y sirven una sola vez.
Mensajes de contacto: hasta 12 meses si no llegas a ser cliente.
Copias de respaldo: se renuevan cada día y las antiguas se borran a los 30 días.

5. Cómo los protegemos

Conexión cifrada (HTTPS), contraseñas guardadas como huella cifrada, certificados y secretos cifrados con una clave que no se guarda en la base de datos, sesión en una cookie inaccesible para otros sitios, permisos por rol, registro de acciones y copias de respaldo diarias. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos sin demora con lo que sepamos y lo que estemos haciendo.

6. Tus derechos

Puedes pedir acceso a tus datos, su rectificación o actualización, su supresión cuando ya no sean necesarios, y retirar tu consentimiento para que te contactemos. Escríbenos por el correo xeyainnovation@gmail.com o WhatsApp al +1 829-774-5391 indicando qué pides; podemos solicitarte que confirmes tu identidad. Respondemos dentro de los plazos de la Ley 172-13.

Si no estás conforme con la respuesta, puedes acudir a los tribunales mediante la acción de hábeas data (artículo 70 de la Constitución).

Si eres cliente o proveedor de una empresa que usa XeCF, dirígete primero a esa empresa: ella decide sobre sus comprobantes. Te ayudaremos a hacerle llegar tu solicitud.

7. Menores de edad

XeCF es un servicio para empresas y no está dirigido a menores de edad.

8. Cambios a esta política

Si la cambiamos, actualizamos la fecha de arriba. Si el cambio afecta cómo usamos los datos de los clientes, se lo avisamos por correo antes de que entre en vigor.