Política de privacidad

1. Responsable del tratamiento

BOSQRA es un producto de korsen.dev (el «Proveedor»). El Proveedor es responsable de los datos de contacto, cuenta y facturación de sus clientes y de quienes visitan este sitio, y actúa como encargado del tratamiento respecto de los datos que cada aserradero registra en la Plataforma sobre sus propios clientes, proveedores y empleados; en ese caso, el aserradero es el responsable y decide la finalidad. Contacto en materia de datos: hola@bosqra.app.

2. Datos que tratamos

• Visitantes del sitio: datos técnicos básicos (dirección IP, navegador, páginas vistas) y los que envíes al solicitar una demostración (nombre, teléfono, correo, empresa).
• Clientes y usuarios de la Plataforma: nombre, correo, rol, contraseña (almacenada solo de forma cifrada irreversible), datos del aserradero, plan, pagos y registros de actividad y seguridad.
• Datos operativos del aserradero: inventario, ventas, facturas, clientes (nombre, teléfono, RNC/cédula, saldo de crédito), proveedores, gastos y nómina de empleados. Su contenido lo define cada aserradero.
• Correo electrónico: si interactúas con nuestro servicio de correo (soporte, avisos de cuenta), conservamos los mensajes enviados y recibidos y sus metadatos.

No solicitamos datos sensibles (salud, creencias, biometría) ni datos de tarjetas: los pagos de la suscripción se registran por transferencia u otros medios acordados.

3. Finalidades y base legal

• Prestar el servicio contratado y gestionar la cuenta, suscripción y pagos (ejecución del contrato).
• Garantizar la seguridad, prevenir fraudes y mantener registros de auditoría (interés legítimo y obligación legal).
• Cumplir obligaciones fiscales y contables, incluida la conservación de comprobantes (obligación legal).
• Responder solicitudes de demostración, soporte y contacto (consentimiento o medidas precontractuales).
• Enviar novedades o promociones, solo si lo consientes y con opción de baja (consentimiento; Ley 310-14).
• Medir y mejorar el sitio con cookies de análisis, solo si las aceptas (consentimiento; ver Política de cookies).

4. Destinatarios y transferencias

No vendemos datos personales. Podemos compartirlos con proveedores que nos prestan servicios bajo acuerdos de confidencialidad y seguridad, por ejemplo: alojamiento de la API y la base de datos (servidor privado virtual), alojamiento y distribución del sitio y la aplicación web (Vercel), DNS y seguridad (Cloudflare), correo electrónico (Google, cuando se conecta una cuenta Gmail) y, si el plan lo incluye y se usa, procesamiento del asistente de IA. Algunos de estos proveedores pueden almacenar datos fuera de la República Dominicana; en esos casos exigimos medidas de protección equivalentes. También podemos divulgar datos cuando una autoridad competente lo exija conforme a la ley.

5. Conservación

Conservamos los datos mientras exista la relación contractual y, luego, durante los plazos que exijan las leyes tributarias, contables y de prescripción. Los comprobantes y registros con relevancia fiscal se guardan por los plazos legales aplicables. Vencido el plazo, los datos se suprimen o anonimizan. Un bloqueo por falta de pago no implica eliminación de los datos.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (TLS), contraseñas almacenadas con función de derivación segura (scrypt), tokens de sesión opacos y almacenados en forma de hash, aislamiento de los datos de cada aserradero en un esquema separado, control de acceso por roles, limitación de intentos, registros de auditoría y copias de seguridad. Ningún sistema es infalible; si ocurre una brecha que afecte tus datos, te informaremos conforme a la ley. El acceso no autorizado a sistemas constituye delito según la Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología.

7. Tus derechos

Como titular de los datos tienes derecho a acceder a tus datos, rectificarlos y actualizarlos, solicitar su supresión cuando proceda, oponerte a ciertos tratamientos y revocar el consentimiento otorgado, sin efecto retroactivo. También puedes ejercer la acción constitucional de hábeas data (art. 70 de la Constitución). Para ejercerlos escribe a hola@bosqra.app indicando tu nombre, medio de contacto y el derecho que deseas ejercer; podremos pedirte verificar tu identidad. Si tus datos fueron cargados por un aserradero, deberás dirigirte primero a ese aserradero, y te ayudaremos a canalizar la solicitud.

8. Comunicaciones comerciales

Los correos y mensajes promocionales se envían únicamente a quienes los han consentido o tienen una relación previa con nosotros, identifican al remitente e incluyen un mecanismo sencillo de baja. Los avisos de cuenta, seguridad y facturación son esenciales y no requieren consentimiento.

9. Menores de edad

BOSQRA está dirigido a empresas y personas mayores de edad. No recopilamos intencionalmente datos de menores.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de la última actualización figura al inicio y, ante cambios sustanciales, lo avisaremos por medios razonables.

11. Contacto y reclamaciones

Para consultas o reclamos sobre privacidad escribe a hola@bosqra.app. Si no estás conforme con la respuesta, puedes acudir a las autoridades competentes y a los tribunales de la República Dominicana.