Política de privacidad

Quién responde por tus datos

La entidad de préstamo que te da acceso es la responsable del tratamiento de los datos de sus clientes. Decide qué datos recoge, con qué fin y por cuánto tiempo los conserva.

Credix actúa como encargado del tratamiento: alojamos y procesamos esos datos siguiendo las instrucciones de esa entidad, y no los usamos para fines propios.

Si eres cliente de una financiera y quieres ejercer tus derechos sobre tus datos, la vía correcta es dirigirte a esa financiera. Si nos escribes directamente, te pondremos en contacto con ella.

A quiénes aplica

• Usuarios de la plataforma: empleados de la entidad de préstamo (administradores, oficiales y cobradores) que inician sesión en el portal o en la aplicación móvil.
• Clientes de la entidad: las personas cuyos préstamos, pagos y datos de contacto se administran en la plataforma. Estas personas no usan Credix directamente.

Qué datos tratamos

• Datos de la cuenta de usuario: nombre, correo electrónico, rol y la entidad a la que perteneces. Los crea tu empleador; no existe registro público ni autoservicio en la aplicación móvil.
• Datos de clientes y préstamos: nombres, cédula o RNC, dirección, teléfonos, préstamos, cuotas, pagos y saldos. Los introduce la entidad de préstamo.
• Ubicación: una sola lectura, en el momento en que un cobrador registra una visita, para dejar constancia de dónde se hizo la gestión. No hay seguimiento en segundo plano: la aplicación no pide ni usa permiso de ubicación en segundo plano, y no registra tu recorrido.
• Cámara: se usa únicamente para leer el código QR que vincula el teléfono con tu cuenta. La imagen se procesa en el teléfono y no se guarda ni se envía a ningún servidor. La aplicación no toma fotografías.
• Bluetooth: se usa únicamente para conectar con la impresora térmica de recibos. No derivamos ubicación del escaneo Bluetooth.
• Identificador del dispositivo: un identificador aleatorio que genera la propia aplicación para distinguir tu teléfono al sincronizar. No es un identificador publicitario y no sirve para rastrearte fuera de Credix.
• Datos biométricos: si activas el desbloqueo con huella o rostro, la verificación la hace Android. Credix nunca recibe, ve ni almacena tu huella o tu rostro.

Para qué los usamos

• Prestar el servicio: administrar préstamos, calcular cuotas y mora, registrar cobros y emitir recibos.
• Trabajar sin conexión: la aplicación guarda tu ruta y tus cobros en el teléfono para que puedas trabajar sin internet, y los sincroniza cuando vuelve la señal.
• Cumplimiento fiscal: emitir comprobantes fiscales electrónicos (e-CF) ante la DGII cuando la entidad tiene esa función habilitada.
• Seguridad: autenticar usuarios, detectar sesiones indebidas y dejar registro de auditoría de las operaciones.

Qué no hacemos

• No vendemos datos personales, ni los cedemos a terceros con fines comerciales.
• No mostramos publicidad y no usamos los datos para segmentar anuncios.
• No usamos herramientas propias de analítica ni de publicidad, y ninguna biblioteca de seguimiento entre aplicaciones.
• Una excepción, por transparencia: el lector de códigos QR usa Google ML Kit, que envía a Google datos de diagnóstico de la propia biblioteca: modelo del dispositivo, versión de la aplicación, un identificador por instalación, métricas de rendimiento y errores. No recibe datos de clientes, de préstamos ni de cobros. Detalle: https://developers.google.com/ml-kit/android-data-disclosure
• No usamos los datos de clientes de una entidad para ningún fin propio, ni los combinamos entre entidades distintas.

Con quién se comparten

Sólo con quien es imprescindible para prestar el servicio, y sólo lo necesario:

• DGII: los datos del comprobante fiscal, cuando la entidad emite facturación electrónica. Es una obligación legal de la entidad.
• Proveedores de infraestructura: alojamiento, almacenamiento y envío de correo, bajo contrato y sin permiso para usar los datos con fines propios.
• Procesador de pagos: gestiona la suscripción que la entidad de préstamo paga por usar Credix. No recibe datos de los clientes de la entidad.
• Google: datos de diagnóstico de la biblioteca ML Kit que lee el código QR, descritos arriba.
• Autoridades: cuando una norma o una orden judicial lo exija.

Cómo protegemos la información

• Toda comunicación entre la aplicación y nuestros servidores viaja cifrada (TLS).
• La base de datos que la aplicación guarda en tu teléfono está cifrada. Su clave se deriva del PIN que sólo tú conoces y no se guarda, salvo que actives el desbloqueo biométrico: en ese caso se guarda en el almacén seguro de Android y sólo se libera tras verificar tu huella o tu rostro. El PIN sigue siendo la alternativa.
• Las credenciales de sesión se guardan en el almacén seguro de Android, respaldado por el Keystore del dispositivo.
• Los datos de la aplicación están excluidos de las copias de seguridad de Android y de la transferencia entre dispositivos, para que no salgan del teléfono por esa vía.
• Cada entidad de préstamo tiene su propia base de datos separada. Una entidad no puede acceder a los datos de otra.

Cuánto tiempo conservamos los datos

Mientras la entidad de préstamo mantenga su cuenta activa, y después durante el plazo que le exija la ley.

Los comprobantes fiscales electrónicos se conservan diez años, conforme al artículo 16 de la Norma General 01-2020 y al artículo 50 literal h) del Código Tributario.

Los datos guardados en tu teléfono se borran al desinstalar la aplicación, y también cuando vinculas el teléfono a una cuenta distinta.

Tus derechos

Conforme a la Ley No. 172-13 sobre protección de datos personales, puedes solicitar acceso a tus datos, su rectificación, su supresión y oponerte a determinados tratamientos.

Si eres cliente de una entidad de préstamo, dirige tu solicitud a esa entidad, que es la responsable. Si eres usuario de la plataforma, escríbenos y la atenderemos directamente.

Eliminación de la cuenta y de los datos

Las cuentas de usuario las crea y las elimina el administrador de tu entidad de préstamo; la aplicación móvil no permite crear ni borrar cuentas.

Para solicitar la eliminación de tu cuenta de usuario y de los datos asociados, escribe a info@pacificode.do desde tu correo de trabajo, o pídeselo al administrador de tu entidad. Atenderemos la solicitud en un plazo de 30 días, salvo los datos que estemos obligados a conservar por ley.

Para borrar los datos guardados en tu teléfono en cualquier momento, cierra sesión y desinstala la aplicación.

Menores de edad

Credix es una herramienta de trabajo dirigida a personas mayores de edad. No está dirigida a menores y no recogemos deliberadamente sus datos.

Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha que aparece arriba. Cuando el cambio sea significativo, lo avisaremos por la plataforma antes de que entre en vigor.

Contacto

Pacificode LLC · info@pacificode.do

Escríbenos a esa dirección para cualquier consulta sobre esta política o sobre el tratamiento de tus datos.