Política de Privacidad

1. Responsable, alcance y marco legal

RC SYSTEMS, S.A.S. de C.V. es responsable de los datos personales que trata para prestar Dualis, y los protege conforme a la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo No. 144, vigente desde el 23 de noviembre de 2024).

• Responsable: RC SYSTEMS, S.A.S. de C.V.
• Contacto de privacidad: por los canales de contacto publicados en este sitio (formulario de contacto).
• Autoridad de control: Agencia de Ciberseguridad del Estado (ACE).

Esta política aplica al sitio www.dualisrc.com, a la Plataforma Dualis y a los correos que envía. Se lee junto con los Términos y Condiciones de Uso de Dualis.

Dos papeles distintos:

• Somos responsables de los datos de nuestros Clientes y sus Usuarios (cuenta, contacto, facturación del servicio).
• Somos encargados de los datos que cada Cliente registra sobre sus propios clientes, proveedores y empleados. En ese caso el Cliente decide para qué se usan, y nosotros solo los tratamos para prestarle el Servicio. Quien quiera ejercer sus derechos sobre esos datos debe dirigirse primero a la empresa que los registró.

2. Qué datos tratamos

Tratamos solo los datos necesarios para prestar el Servicio; no pedimos datos sensibles (salud, religión, opiniones políticas, origen étnico u orientación sexual).

3. Para qué usamos los datos

Usamos los datos para prestar el Servicio contratado y cumplir la ley; cualquier otro uso, como enviar promociones, requiere su consentimiento.

No vendemos datos personales ni los usamos para publicidad de terceros. No tomamos decisiones automatizadas que produzcan efectos legales sobre las personas.

4. Con quién compartimos los datos

Solo compartimos datos con Hacienda, con quien el Cliente nos indique y con proveedores que necesitamos para operar la Plataforma, bajo obligaciones de confidencialidad.

Transferencias internacionales. Parte del almacenamiento está fuera de El Salvador. Elegimos proveedores con medidas de seguridad reconocidas, y los respaldos de la base de datos se cifran antes de salir de nuestro servidor.

Autoridades y cambios societarios. Entregamos datos a una autoridad solo ante una orden o requerimiento legal. Si RC SYSTEMS se fusiona o vende su negocio, los datos pasarían al nuevo titular con las mismas protecciones, y se avisaría a los Clientes.

5. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, aunque ningún sistema conectado a internet es completamente seguro.

• Cifrado en tránsito. Toda conexión con la Plataforma usa HTTPS (TLS).
• Credenciales fiscales cifradas. El certificado de firma, su contraseña y la contraseña de la API de Hacienda se guardan cifrados con AES-256-GCM y no se muestran a nadie después de cargarlos.
• Contraseñas. Se guardan solo como huella (bcrypt), nunca en texto legible. Los enlaces para restablecerlas son de un solo uso y vencen a los 60 minutos.
• Sesiones. La sesión viaja en una cookie protegida que el código de la página no puede leer. Cambiar la contraseña cierra las sesiones abiertas.
• Aislamiento y permisos. Los datos de cada empresa están separados y cada Usuario solo ve lo que su rol permite. Los intentos repetidos de inicio de sesión se bloquean.
• Respaldos. Copia diaria de la base de datos, cifrada con AES-256-GCM antes de guardarse.
• Incidentes. Si ocurre una brecha que afecte datos personales, avisaremos a los Clientes afectados y a la autoridad competente según lo exija la ley, con lo ocurrido y las medidas tomadas.

El Cliente también debe cuidar sus contraseñas, no compartirlas y cerrar sesión en equipos compartidos.

6. Cuánto tiempo conservamos los datos

Conservamos los datos mientras la cuenta esté activa y, después, solo el tiempo necesario para entregarlos al Cliente o cumplir la ley.

La obligación de conservar los DTE por el plazo legal es del Cliente como contribuyente; debe descargarlos antes de que termine el plazo de entrega.

7. Sus derechos y cómo ejercerlos

Usted puede ejercer en cualquier momento los derechos que reconoce la ley salvadoreña, sin costo, por los canales de contacto publicados en www.dualisrc.com.

Cómo hacerlo: envíe su solicitud con su nombre, el derecho que ejerce y una copia de su documento de identidad. Responderemos en un máximo de 10 días hábiles, o en el plazo menor que fije la ley.

Si sus datos los registró una empresa que usa Dualis (por ejemplo, porque le emitió una factura), esa empresa es la responsable: diríjase a ella, y nosotros la apoyaremos para atenderle. Si considera que no se respetaron sus derechos, puede acudir a la Agencia de Ciberseguridad del Estado.

8. Cookies, menores y cambios

• Cookies. La Plataforma usa una sola cookie, necesaria para mantener la sesión. El navegador guarda además datos básicos del Usuario, avisos ya cerrados y borradores sin conexión en su almacenamiento local. El sitio www.dualisrc.com no usa cookies; carga sus tipografías desde Google Fonts, que recibe la dirección IP del visitante. No usamos cookies de publicidad ni herramientas de analítica de terceros.
• Menores de edad. El Servicio está dirigido a empresas y a personas mayores de 18 años. No recopilamos a sabiendas datos de menores como Usuarios.
• Cambios a esta política. Avisaremos cualquier cambio importante por correo y en la Plataforma con 30 días de anticipación, indicando la fecha de la nueva versión.