Política de privacidad.
§ 01Resumen ejecutivo
Avala procesa datos financieros y de identidad de organizaciones sin fines de lucro y sus empleadas. Sus datos viven físicamente en República Dominicana. No los vendemos. Los procesamos sólo para prestarle el servicio. Cualquier intercambio con servicios fuera de RD (Google Drive, Resend, Notion) es por API y se limita a metadatos necesarios para la integración.
§ 02Qué datos procesamos
- Identidad de organizaciones — nombre legal, RNC, dirección, datos de contacto.
- Identidad de usuarios — nombre, correo institucional, rol, teléfono, cédula (opcional, sólo si la organización la pide para auditoría).
- Datos financieros operativos — solicitudes de gasto, montos, beneficiarios, facturas adjuntas, transacciones bancarias.
- Datos de la bitácora pública — quién aprobó qué, cuándo, en qué proyecto. Por diseño, esto es legible públicamente desde el subdominio de su organización.
- Logs técnicos — direcciones IP, agentes de navegador, timestamps de sesión. Retenidos 90 días para seguridad y debugging.
§ 03Dónde viven los datos
Físicamente: en servidores dedicados en Santo Domingo, dentro del datacenter de un proveedor con presencia local certificada. Tenemos backups encriptados en Cloudflare R2 en la región MIA (Miami) — los backups son inaccesibles sin las llaves que mantenemos en RD.
El producto puede integrarse con servicios externos (Google Drive, Resend para correo, Notion como CRM, Stripe para facturación). Estos servicios reciben sólo los datos mínimos para hacer su función (un correo, un documento, un cobro). Nunca enviamos la bitácora financiera completa fuera de RD.
§ 04Para qué los usamos
- Prestar el servicio que usted contrató.
- Mantener la cadena criptográfica íntegra y verificable públicamente.
- Cumplir con obligaciones legales dominicanas (DGII, TSS).
- Comunicarnos con usted sobre el servicio (alertas, releases, soporte).
- Mejorar el producto — pero sólo con datos agregados y anonimizados.
No usamos sus datos para entrenar modelos de IA, ni los compartimos con anunciantes, ni los vendemos. No vamos a hacerlo en el futuro tampoco — está prohibido por nuestros estatutos internos y por estos términos.
§ 05Quién accede a sus datos
El acceso operativo a la infraestructura está restringido a tres personas del equipo de Avala (Roberto Cabrera, Diego Encarnación, Pedro Domínguez). Cada acceso a una organización-cliente queda registrado como bloque super_admin_impersonation en su bitácora — usted ve cuándo entró un super admin y por qué.
En caso de auditoría externa, podemos compartir reportes técnicos anonimizados con auditores. Nunca compartimos datos identificables sin orden judicial dominicana.
§ 06Sus derechos
Bajo la Ley dominicana 172-13 (protección de datos personales), usted tiene los siguientes derechos sobre sus datos personales:
- Acceso — ver qué datos suyos tenemos.
- Rectificación — corregir datos inexactos.
- Cancelación — pedir que los borremos, sujeto a obligaciones legales de retención.
- Oposición — pedir que no procesemos sus datos para fines específicos.
- Portabilidad — exportar sus datos en formato leíble por máquina (lo hacemos por defecto desde el panel).
Para ejercer cualquiera de estos derechos, escriba a [email protected]. Le respondemos dentro de 30 días.
§ 07Cookies y telemetría web
Usamos cookies estrictamente necesarias para mantener su sesión (preferencias de idioma, token de autenticación). No usamos cookies de terceros para publicidad. Telemetría agregada (cuántas personas usan qué pantalla) se procesa con Plausible Analytics — sin cookies, sin IPs identificables.
§ 08Incidentes de seguridad
Si detectamos un incidente que afecte sus datos, le avisamos dentro de 72 horas de la detección. La comunicación incluye qué pasó, qué datos pudieron verse comprometidos, qué estamos haciendo, y qué le recomendamos hacer.
La cadena criptográfica está diseñada para que una intrusión no pueda alterar bloques pasados sin que se vea. Si un atacante intenta modificar la cadena, los donantes y auditores que estén verificándola lo verán al instante.
§ 09Contacto
Responsable del tratamiento: Avala SRL, RNC 1-31-91234-5, Av. Bolívar #34, La Esperilla, Santo Domingo, DN 10101. Contacto de privacidad: [email protected].