Política de Privacidad

Versión 1.0 · Vigente desde el 22 de octubre de 2026

Imprimir o guardar en PDF

1Quién responde por tus datos

Garvix es una plataforma de gestión de negocios en la nube operada por GARVIX, RNC 133831538, con domicilio en Santo Domingo, República Dominicana ("Garvix", "nosotros"). Tratamos los datos personales conforme a la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal y al artículo 44 de la Constitución de la República Dominicana.

En Garvix hay dos papeles distintos, según el dato:

• Garvix es el responsable de los datos de las cuentas: quién se registra, sus usuarios, los datos de contacto y facturación del negocio con Garvix, sus pagos y los registros técnicos de acceso y seguridad.
• Cada negocio cliente es el responsable de los datos personales que registra en Garvix sobre sus clientes, empleados, proveedores y otras personas. El negocio decide qué datos guarda y para qué. Garvix es el encargado de esos datos: los guarda y los procesa solo por cuenta del negocio, según sus instrucciones y para prestarle el servicio.

Si eres cliente, empleado o proveedor de un negocio que usa Garvix, quien responde por tus datos es ese negocio. Esta política te explica cómo los cuidamos nosotros mientras están en Garvix.

2Qué datos tratamos

a) De tu cuenta y tus usuarios

• Nombre, número de teléfono (es el usuario de acceso), correo electrónico, cargo y permisos de cada usuario.
• La contraseña, guardada con cifrado irreversible: nadie, ni Garvix, puede verla.
• Registros de acceso y seguridad: fecha y hora de entrada, dirección IP, navegador y sistema del equipo, equipos marcados como confiables y los códigos de verificación enviados.
• Quién registró cada venta, gasto y movimiento de caja; la bitácora de las acciones en el Portal e-CF; y el registro de cada entrada del equipo de soporte de Garvix a tu negocio.

b) De tu negocio

• Nombre comercial, razón social, RNC o cédula, dirección, teléfono, correo, logo, sucursales y configuración.
• Plan contratado, historial de pagos y, si pagas con tarjeta, el identificador (token) que nos da Azul, la marca y los últimos cuatro dígitos. Nunca el número completo, la fecha de vencimiento ni el código de seguridad.
• Si alguien te invitó a Garvix, el código de referido que usaste.

c) Lo que tu negocio registra en Garvix

Según los módulos que uses, puede haber:

• Clientes y proveedores: nombre, RNC o cédula, teléfono, correo, dirección, compras, pagos, deudas y puntos acumulados.
• Empleados: nombre, cédula, contacto, puesto, salario, nómina, aportes a la Seguridad Social, retenciones, vacaciones, préstamos y asistencia.
• Operaciones: ventas, cotizaciones, compras, gastos, inventario, caja, bancos, asientos contables y comprobantes fiscales.
• Archivos: fotos de productos, facturas de compra escaneadas y documentos que subas.

d) De la facturación electrónica

• El certificado digital para procedimiento tributario de tu representante (archivo .p12), su contraseña cifrada y sus datos públicos (nombre, cédula o RNC y vencimiento).
• Los comprobantes electrónicos (e-CF) en XML, firmados, con las respuestas de la DGII.
• Los e-CF y aprobaciones comerciales que otros contribuyentes te envían a través de la DGII.

e) De soporte y comunicaciones

• Las conversaciones del chat de soporte y los mensajes que nos envíes.
• Si activas las notificaciones del navegador, la suscripción técnica que el navegador nos da para enviártelas.

3Para qué los usamos

• Crear y proteger tu cuenta: registro, inicio de sesión, verificación de equipos nuevos y recuperación de acceso.
• Prestarte el servicio: ventas, inventario, caja, contabilidad, nómina, catálogos, reportes y las demás funciones de tu plan.
• Firmar y transmitir tus comprobantes fiscales a la DGII, y recibir los que te envían.
• Cobrar tu plan y los e-CF emitidos, y emitirte tus facturas.
• Enviarte avisos de la cuenta: pagos, vencimientos, seguridad y cambios al servicio.
• Darte soporte y resolver problemas.
• Mejorar Garvix con estadísticas anónimas y agregadas, que no identifican a nadie.
• Cumplir obligaciones legales y tributarias, y atender requerimientos de autoridades competentes.

No usamos los datos de tu negocio para ningún otro fin, no hacemos perfiles comerciales de tus clientes o empleados y no te mostramos publicidad de terceros.

4Base legal

• El contrato que aceptas al registrarte (los Términos y Condiciones): lo necesario para prestarte el servicio y cobrarlo.
• Tu consentimiento, para lo que es opcional: notificaciones del navegador, lectura de facturas con inteligencia artificial y mensajes promocionales. Puedes retirarlo cuando quieras.
• Obligaciones legales: tributarias (Código Tributario, Ley núm. 11-92, y Ley núm. 32-23 de Facturación Electrónica), de comercio electrónico (Ley núm. 126-02) y las que imponga una autoridad competente.
• Para los datos que tu negocio registra sobre otras personas, la base legal la debe tener tu negocio (por ejemplo, el contrato con su cliente o la relación laboral con su empleado).

5Tu certificado digital y la facturación electrónica

Para emitir comprobantes fiscales electrónicos, Garvix funciona como software como servicio: tu certificado digital se guarda en nuestra infraestructura para que el sistema pueda firmar por ti. Por eso lo tratamos con estas reglas:

• El archivo se guarda fuera de las carpetas públicas del servidor, y su contraseña se guarda cifrada. Nadie de Garvix puede leerla.
• El certificado se usa solo para firmar los comprobantes que tú emites, las respuestas automáticas a los que te envían (acuses de recibo y aprobaciones comerciales) y los documentos que tú pides firmar, como la postulación o la declaración jurada ante la DGII.
• Nunca se usa para otra empresa, nunca se entrega a terceros y nunca sale del sistema.
• Puedes reemplazarlo o eliminarlo cuando quieras. Al cerrar tu cuenta se elimina.
• Los e-CF van a la DGII con los datos que la ley exige. La DGII trata esos datos según sus propias normas.

6Con quién se comparten

No vendemos ni alquilamos datos personales. Solo los compartimos con quienes necesitamos para prestar el servicio, y solo lo necesario:

Tu negocio también puede compartir datos por su cuenta, por ejemplo al imprimir una factura, enviar un catálogo o exportar un reporte. Eso es responsabilidad de tu negocio.

Si Garvix se fusiona con otra empresa o le traspasa el servicio, los datos pasarán a quien continúe el servicio, con las mismas obligaciones de esta política, y te avisaremos.

7Transferencias fuera del país

Algunos de los proveedores anteriores (como Meta, Anthropic o los servicios de notificaciones) procesan datos fuera de la República Dominicana. En ese caso solo enviamos lo necesario para la función que usas, y elegimos proveedores que aplican medidas de seguridad y confidencialidad equivalentes a las de la ley dominicana.

8Cómo los protegemos

• Conexiones cifradas (HTTPS) en todo el sistema.
• Contraseñas guardadas con cifrado irreversible, y contraseña del certificado digital guardada cifrada.
• Separación de la información de cada negocio: ninguno puede ver la de otro.
• Acceso por roles y permisos: cada usuario ve solo lo que su función necesita.
• Código de verificación al entrar desde un equipo nuevo o al cambiar el teléfono de acceso, y bloqueo temporal tras varios intentos fallidos.
• Trazabilidad: cada venta, gasto y movimiento de caja guarda el usuario que lo registró; el Portal e-CF lleva una bitácora de las entradas y acciones de cada usuario (con fecha, hora e IP), y queda registrada cada entrada del personal de soporte de Garvix a tu negocio.
• Bloqueo temporal del Portal e-CF tras varios intentos fallidos de entrada, y código de verificación por correo al iniciar sesión.
• Copias de seguridad diarias de toda la plataforma, incluidos el Portal e-CF y los certificados digitales, con prueba de restauración mensual.
• Acceso interno limitado al personal que lo necesita, con obligación de confidencialidad.

9Incidentes de seguridad

Ningún sistema es infalible. Si ocurre un incidente que afecte datos personales:

• Lo contendremos y lo investigaremos de inmediato.
• Te avisaremos sin demora indebida, con lo que sepamos, los datos afectados y las medidas tomadas, para que tu negocio pueda informar a las personas afectadas cuando corresponda.
• Si el incidente afecta tu certificado digital, te recomendaremos revocarlo ante tu entidad de certificación, y lo bloquearemos en Garvix hasta que subas uno nuevo.
• Avisaremos a las autoridades cuando la ley lo exija.

10Cuánto tiempo los guardamos

• Los datos de tu cuenta y de tu negocio se guardan mientras la cuenta exista.
• Los comprobantes fiscales y los registros contables deben conservarse diez (10) años (Ley núm. 32-23 y artículo 50 del Código Tributario). Te recomendamos descargarlos periódicamente: guardarlos sigue siendo tu obligación.
• Los registros de seguridad y auditoría se guardan el tiempo necesario para proteger las cuentas y atender reclamos.
• Si cierras la cuenta, puedes pedir antes una copia de tus datos en un formato de uso común. Después los borramos o los hacemos anónimos dentro de un plazo razonable, salvo lo que una ley nos obligue a conservar.

11Tus derechos y cómo ejercerlos

Conforme a la Ley núm. 172-13, tienes derecho a acceder a tus datos, a pedir su rectificación o actualización, su cancelación o supresión, y a oponerte a un tratamiento. También puedes pedir una copia de tus datos para llevártelos.

• Si tienes una cuenta en Garvix: muchos datos los puedes ver y corregir tú mismo en el sistema. Para lo demás, escríbenos a los medios de la sección Contacto.
• Si eres cliente, empleado o proveedor de un negocio que usa Garvix: pídeselo a ese negocio, que es el responsable de tus datos. Si no te responde, escríbenos y le haremos llegar tu solicitud.

Responderemos en un plazo razonable y nunca mayor que el que fija la ley. Para proteger tus datos, te pediremos confirmar tu identidad antes de atender la solicitud. Algunos datos debemos conservarlos aunque pidas su supresión, cuando una ley lo exige. También puedes acudir a la acción judicial de habeas data (artículo 70 de la Constitución).

12Menores de edad

Garvix es un servicio para negocios y no está dirigido a menores de edad. Para crear una cuenta hay que ser mayor de edad. Si un negocio registra datos de menores (por ejemplo, como clientes), debe contar con la autorización de sus padres, madres o tutores, conforme a la Ley núm. 136-03.

Para la gestión de colegios, Eduvix by Garvix tiene su propia política de privacidad, con reglas especiales para los datos de los estudiantes.

13Cookies y almacenamiento en el navegador

Garvix usa solo lo necesario para funcionar. No usamos cookies de publicidad ni de seguimiento de terceros.

14Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su número y fecha. Si el cambio es importante, por ejemplo si cambia para qué usamos los datos o con quién los compartimos, te avisaremos dentro de Garvix o por los medios de contacto de tu cuenta con al menos 30 días de anticipación.

15Contacto

Para preguntas sobre esta política, ejercer tus derechos o reportar un problema de seguridad:

Versión 1.0 · 22 de octubre de 2026. Las versiones anteriores están disponibles a pedido.