Fecha de entrada en vigor: 1 oct 2026
Resumen
Solucrea S.R.L. aplica las buenas prácticas del Reglamento General de Protección de Datos de la Unión Europea (RGPD) a todos sus clientes, sin importar su ubicación, además de cumplir con la Ley No. 172-13 de la República Dominicana.
Esta guía explica qué es el RGPD, cuándo le aplica a su empresa, qué papel cumple Solucrea al procesar sus datos y cómo nuestra plataforma de facturación electrónica le ayuda a respetar los derechos de las personas. Complementa nuestra Política de Privacidad, disponible en solucrea.net.
¿Qué es el RGPD y cuándo le aplica?
El RGPD es el reglamento europeo que regula cómo se recopilan y usan los datos personales. Está vigente desde el 25 de mayo de 2018 y se aplica igual en todos los países de la Unión Europea.
Aunque su empresa esté en la República Dominicana, el RGPD puede aplicarle si:
- Ofrece bienes o servicios a personas que se encuentran en la Unión Europea (por ejemplo, una tienda en línea que vende a Europa).
- Monitorea el comportamiento de personas ubicadas en la Unión Europea.
- Procesa datos por cuenta de una empresa europea.
Si no se encuentra en estos casos, su marco principal es la Ley 172-13, que comparte la mayoría de los principios del RGPD. Seguir estas buenas prácticas le prepara para ambas.
¿Qué es un dato personal? Cualquier información que identifique a una persona física, directa o indirectamente: nombre, cédula, correo, teléfono, dirección, IP o datos financieros. Un correo genérico como ventas@empresa.com no lo es; juan.perez@empresa.com sí. En un e-CF, el nombre y la cédula de un comprador persona física son datos personales.
¿Qué riesgo hay si no cumple? Bajo el RGPD, las multas pueden llegar a 20 millones de euros o al 4 % de la facturación anual global, lo que sea mayor. Igual de importante es la pérdida de confianza de sus clientes.
Principios clave
Todo tratamiento de datos debe respetar estos principios (artículo 5 del RGPD):
Principio | Qué significa | Ejemplo práctico |
Licitud y transparencia | Tener una base legal e informar a la persona | Publicar una política de privacidad clara y enlazarla donde recoja datos |
Limitación de la finalidad | Usar los datos solo para el fin con que se recogieron | No usar los datos de un e-CF para enviar publicidad sin permiso |
Minimización | Recoger solo lo necesario | No pedir cédula en una factura de consumo si no es obligatoria |
Exactitud | Mantener los datos correctos y al día | Corregir correos rebotados y RNC desactualizados |
Limitación del plazo | Conservar los datos solo el tiempo necesario | Definir plazos de borrado, respetando la retención fiscal |
Integridad y confidencialidad | Proteger los datos con medidas adecuadas | Cifrar contraseñas y certificados, controlar accesos |
Responsabilidad proactiva | Poder demostrar que cumple | Mantener un registro de sus tratamientos de datos |
Bases legales
Para tratar datos personales necesita al menos una de estas seis bases (artículo 6 del RGPD):
- Consentimiento libre, informado y específico de la persona. Usted debe poder demostrarlo.
- Ejecución de un contrato o pasos previos a pedido de la persona.
- Obligación legal. Es la base principal de la facturación electrónica: emitir e-CF y conservarlos lo exige la normativa de la DGII.
- Interés vital, cuando el tratamiento es necesario para proteger la vida de alguien.
- Interés público o ejercicio de autoridad oficial.
- Interés legítimo, siempre que no prevalezcan los derechos de la persona.
Para fines distintos al original, como enviar promociones a quienes compraron, necesitará consentimiento explícito y separado para cada fin.
Derechos de los titulares
Las personas pueden ejercer estos derechos de forma gratuita. Bajo el RGPD, usted debe responder en un plazo de un mes.
- Acceso: saber qué datos suyos se tratan y cómo.
- Rectificación: corregir o completar datos inexactos.
- Supresión: pedir que se borren sus datos cuando ya no sean necesarios o retire su consentimiento.
- Limitación: pedir que se deje de usar sus datos sin borrarlos.
- Oposición: negarse a ciertos usos, como el marketing directo.
- Portabilidad: recibir sus datos en un formato estructurado o que se transfieran a otro proveedor.
El rol de Solucrea
El RGPD distingue entre el responsable del tratamiento (decide para qué y cómo se usan los datos) y el encargado (los trata por cuenta del responsable). El rol de Solucrea depende del servicio:
Servicio | Rol de Solucrea | Datos involucrados |
Sitio web solucrea.net y su cuenta | Responsable | Sus datos de registro, contacto, facturación del servicio y uso del sitio |
Plataforma de facturación en la nube (API, SFTP, plugins) | Encargado | Comprobantes, datos de sus clientes y certificado digital. Su empresa es la responsable |
Despliegue on-premise | Ninguno | Los datos residen en su infraestructura; usted es responsable y encargado |
Como responsable, tratamos sus datos según nuestra Política de Privacidad. Como encargado, solo seguimos sus instrucciones, bajo las cláusulas de tratamiento de datos de nuestro contrato de servicio. [Confirmar que el contrato de servicio incluye estas cláusulas.]
Cómo Solucrea le ayuda a atender cada derecho
Usar Solucrea no basta por sí solo para cumplir, porque el RGPD aplica a toda su empresa. Pero la plataforma centraliza sus comprobantes y facilita responder a las solicitudes.
Derecho | Cómo atenderlo con Solucrea |
Acceso y portabilidad | Busque los comprobantes emitidos a una persona por su cédula o nombre y descárguelos en XML o PDF, formatos estructurados y legibles |
Rectificación | Un e-CF aceptado por la DGII no se puede modificar. Para corregirlo, emita una Nota de Crédito (e-CF tipo 34) y un nuevo comprobante con los datos correctos. Los datos de contacto sí se editan directamente |
Supresión | Los comprobantes fiscales deben conservarse por el plazo legal (actualmente 10 años), así que la supresión no aplica a ellos. Sí puede eliminar datos no fiscales, como contactos sin facturas asociadas |
Limitación y oposición | Si usa los datos para marketing fuera de Solucrea, marque a la persona como excluida en esa herramienta. Solucrea no envía comunicaciones comerciales a sus clientes |
Antes de responder, verifique la identidad de quien hace la solicitud. Si debe rechazar una supresión por obligación legal, explíquele el motivo y el plazo de conservación.
Seguridad y privacidad desde el diseño
La plataforma incorpora la protección de datos desde su diseño (artículos 25 y 32 del RGPD):
- Cifrado: datos en tránsito (HTTPS/TLS, SFTP) y en reposo; certificados .p12 y contraseñas guardados cifrados.
- Control de acceso: usuarios con roles y permisos según su función. Revise los permisos cuando su personal cambie de puesto.
- API Keys por ambiente: llaves separadas para Test y Producción, revocables en cualquier momento.
- Trazabilidad: registro de cada emisión, envío a la DGII y acceso a la API.
- Copias de seguridad periódicas y monitoreo de la infraestructura.
En la modalidad on-premise, usted es responsable de aplicar estas medidas en su propia infraestructura.
Cómo prepararse
Pasos recomendados para un plan de cumplimiento:
- Mapee sus tratamientos de datos: qué datos recoge, de dónde, para qué, con qué base legal, cuánto tiempo los guarda, qué medidas de seguridad aplica y qué proveedores participan. Actualice este registro cuando cambien sus procesos.
- Corrija las brechas: si algún tratamiento no tiene base legal o medidas de seguridad suficientes, ajuste sus procesos, permisos y copias de seguridad.
- Publique una política de privacidad clara y enlácela en cada formulario donde recoja datos.
- Revise sus contratos con clientes y proveedores, incluido Solucrea, con un asesor legal.
- Defina cómo atenderá las solicitudes de acceso, rectificación, supresión y demás derechos.
- Prepare un plan de respuesta a incidentes por si ocurre una filtración de datos.
Según su caso, puede necesitar también un delegado de protección de datos.
Aviso legal y contacto
Esta guía es solo informativa y no constituye asesoría legal. Consulte a su asesor para determinar cómo le afectan el RGPD y la Ley 172-13. Recuerde que también puede estar tratando datos personales fuera de Solucrea.
Para preguntas sobre protección de datos:
- Correo: info@solucrea.net
- Sitio web: solucrea.net
- Dirección: Solucrea S.R.L., Av. Bolivar Edificio San Jorge, Santo Domingo, República Dominicana