Qué información protegemos
Si realizas tus operaciones en nuestro sistema, JRHub asume la custodia y protección de los datos y transacciones registrados en los módulos contratados. Esto comprende la información fiscal y los demás datos que efectivamente se almacenen o procesen en nuestra plataforma.
Si utilizas nuestra API desde otro sistema, cubrimos la información fiscal recibida, los e-CF, sus respuestas y evidencias de procesamiento. También protegemos los datos de cuenta, contacto, soporte y registros técnicos necesarios para prestar el servicio.
El origen externo de un dato no elimina nuestra responsabilidad por el tratamiento que hacemos de él. La protección se aplica a la información que recibimos, aunque provenga de un integrador.
Sistemas externos e integradores
Conectar tu ERP, punto de venta o software a JRHub no transfiere la administración de ese sistema ni de toda su base de datos. Su propietario o proveedor mantiene a su cargo su funcionamiento, accesos, mantenimiento y respaldos.
JRHub no asume la custodia ni la recuperación de inventarios, nóminas, contabilidad, archivos o transacciones que permanezcan exclusivamente en sistemas ajenos que no administramos, salvo que ese servicio se contrate expresamente.
Por ejemplo: enviar una factura a JRHub permite procesar su información fiscal; no crea una copia de seguridad del inventario ni de todos los movimientos de caja de tu sistema.
El cliente y su integrador deben enviar información exacta y autorizada, proteger sus credenciales y comprobar el resultado de cada envío. Las validaciones de JRHub no sustituyen la verificación de la operación comercial ni las obligaciones tributarias del contribuyente.
Cómo utilizamos los datos
Tratamos la información para prestar los servicios contratados: gestionar la cuenta, procesar y conservar documentos, atender solicitudes y mantener la seguridad y trazabilidad. El tratamiento se fundamenta en la relación contractual, las obligaciones legales y, cuando corresponda, el consentimiento requerido.
La información fiscal se comunica a la DGII y a los destinatarios que correspondan al proceso de facturación. Los proveedores que intervengan en el alojamiento o soporte solo deben acceder a lo necesario para su función, con obligaciones de confidencialidad y seguridad. No vendemos tus datos.
Si el alojamiento o un proveedor implica tratamiento fuera de República Dominicana, deben cumplirse los requisitos aplicables a la transferencia internacional de datos.
Cuando procesamos datos de tus clientes por tu cuenta y siguiendo tus instrucciones para facturar, actuamos como encargado de ese tratamiento. Tu empresa mantiene las decisiones que le correspondan sobre esos datos. JRHub responde por su actuación y por las finalidades propias de cuenta, seguridad y cumplimiento que determine.
Seguridad y respaldos
Utilizamos conexiones HTTPS, autenticación y permisos de acceso. Mantenemos copias diarias de las bases de datos de nuestra plataforma, con comprobaciones de integridad y acceso restringido. Estas copias respaldan la información custodiada por JRHub; no incluyen automáticamente los equipos ni las bases de datos de un integrador.
Los respaldos operativos y la conservación legal de los documentos tienen finalidades y plazos distintos. Una copia periódica no equivale a una réplica instantánea ni garantiza recuperar cada cambio posterior al último respaldo. Los plazos de recuperación y las condiciones adicionales de continuidad deben constar en el servicio contratado.
Ante un incidente que afecte información bajo nuestra custodia, nos corresponde investigarlo, contenerlo, gestionar su recuperación y comunicar lo que proceda conforme a la ley y al contrato. Estas medidas no suponen una promesa de riesgo cero.
Conservación y cierre del servicio
La conservación fiscal de los e-CF se rige por la Ley 32-23 y el Código Tributario. La DGII confirma el deber de conservar la documentación durante diez años y exhibirla cuando sea requerida. JRHub asume la custodia de los documentos que le corresponda conservar como parte del servicio, y el contribuyente mantiene sus deberes legales. Consultar el criterio oficial de la DGII.
Cancelar el servicio no autoriza a borrar documentos sujetos a conservación obligatoria. El cierre debe contemplar el acceso o entrega de la información correspondiente y el tratamiento de los datos restantes según su finalidad y los plazos aplicables. Una rectificación fiscal debe seguir el procedimiento autorizado; no se altera un comprobante emitido para atender una solicitud de privacidad.
Tus derechos y solicitudes
Puedes solicitar acceso, rectificación, actualización, cancelación u oposición respecto de tus datos, según corresponda. La eliminación está sujeta a las obligaciones legales de conservación.
Presenta tu solicitud por el canal de soporte de JRHub informado al contratar, indicando la información y el derecho que deseas ejercer. Verificaremos tu identidad de forma proporcional y responderemos dentro del plazo legal aplicable. No envíes contraseñas, claves de API ni certificados de firma por canales de atención general.
Si la solicitud se refiere a información que solo conserva un sistema externo, corresponde atenderla a su responsable. Si también tratamos esos datos en JRHub, atenderemos la parte que nos corresponda.
Responsabilidad y base legal
La delimitación de sistemas externos no exonera a JRHub de incumplimientos, negligencia, fallas de seguridad o daños que le sean atribuibles. Tampoco impone una renuncia a los derechos del usuario ni desplaza al cliente las obligaciones legales de nuestro servicio.
Esta política debe leerse junto con el contrato y las condiciones del servicio. Las disposiciones obligatorias de la legislación dominicana prevalecen sobre cualquier condición incompatible.
- Ley 172-13 de protección de datos personales: principios de seguridad y confidencialidad, deberes y derechos; artículos 5, 13 a 16 y 42.
- Ley 32-23 de facturación electrónica: conservación de e-CF, artículo 13.
- Decreto 587-24: reglamento de aplicación de la Ley 32-23.
- Ley 358-05, artículo 83: límites a las cláusulas abusivas, cuando resulte aplicable a la relación de consumo.
