Política de Privacidad

Última actualización: 10 de junio de 2026 · Versión 1.0 · Conforme a la Ley 172-13 de la República Dominicana

      MG y Asociados, SRL («ExpedientesCat») trata sus datos personales con transparencia y conforme a la Ley 172-13 de Protección de Datos Personales de la República Dominicana. Esta política explica qué datos recopilamos, para qué los usamos y cómo puede ejercer sus derechos.
    

1. Responsable del Tratamiento

MG y Asociados, SRL
Santiago de los Caballeros, República Dominicana
Correo de contacto: info@mgyasociados.com

2. Datos Personales que Recopilamos

Categoría	Datos específicos	Origen
Identificación del cuenta-habiente	Nombre de empresa, nombre de usuario, correo electrónico	Formulario de registro
Datos de propietarios/clientes	Nombre completo, número de cédula, dirección, teléfono	Ingresados por el usuario del sistema
Datos catastrales	Coordenadas UTM, datos de parcelas, documentos de títulos	Ingresados por el usuario del sistema
Datos técnicos	Dirección IP, timestamps de acceso, tipo de navegador	Registros automáticos del servidor
Datos de facturación	País, correo de facturación (no almacenamos datos de tarjeta)	Procesador de pagos Stripe

3. Finalidades del Tratamiento

Prestación del servicio: gestión de expedientes, generación de documentos, comunicaciones catastrales.
Seguridad de la cuenta: autenticación, prevención de accesos no autorizados, detección de fraude.
Facturación: procesamiento de pagos, emisión de recibos, gestión de suscripciones.
Soporte técnico: diagnóstico de errores, atención a solicitudes del cliente.
Mejora del servicio: análisis agregado y anónimo de uso para optimizar funcionalidades.

4. Sub-procesadores

Para prestar el servicio utilizamos los siguientes sub-procesadores que pueden acceder a datos personales de forma limitada:

Proveedor	Servicio	Datos compartidos
Anthropic, PBC	Inteligencia artificial (extracción de datos en documentos)	Imágenes de documentos enviados para análisis OCR/IA
Stripe, Inc.	Procesamiento de pagos	Correo electrónico, datos de facturación
Resend / Zoho Mail	Envío de correos transaccionales	Dirección de correo, nombre del destinatario
Hetzner Online GmbH	Infraestructura de alojamiento (servidor dedicado)	Todos los datos almacenados en el servidor

Todos los sub-procesadores están sujetos a acuerdos de procesamiento de datos y políticas de seguridad adecuadas.

5. Plazo de Conservación

Datos de cuenta activa: durante toda la vigencia de la suscripción.
Tras cancelación: 30 días para facilitar exportación, luego eliminación permanente.
Registros de acceso (logs): 90 días.
Datos de facturación: 5 años por obligaciones legales y tributarias.

6. Sus Derechos (ARCO)

Conforme a la Ley 172-13 tiene derecho a:

Acceso Solicitar copia de sus datos personales que tratamos.

Rectificación Corregir datos inexactos o incompletos sobre usted.

Cancelación Solicitar la eliminación de sus datos cuando no sean necesarios.

Oposición Oponerse a tratamientos específicos de sus datos.

Para ejercer estos derechos, envíe una solicitud a info@mgyasociados.com indicando su nombre, el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en un plazo máximo de 15 días hábiles.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

Comunicaciones cifradas en tránsito mediante TLS 1.2/1.3.
Datos almacenados en bases de datos SQLite con aislamiento por tenant.
Credenciales hasheadas con bcrypt (sin almacenamiento de contraseñas en claro).
Acceso administrativo restringido y autenticado mediante clave SSH.
Respaldos automáticos cifrados con retención de 90 días.

8. Cookies

Usamos una única cookie de sesión (expediente_session) estrictamente necesaria para mantener su sesión autenticada. No usamos cookies de rastreo ni publicidad de terceros.

9. Transferencias Internacionales

Algunos sub-procesadores (Anthropic, Stripe) operan en los Estados Unidos. Al utilizar el servicio, usted consiente la transferencia de datos a estos proveedores bajo las garantías contractuales establecidas en sus respectivas políticas de privacidad.

10. Cambios a esta Política

Podemos actualizar esta política. Los cambios relevantes se notificarán por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

11. Contacto y Reclamaciones

Para consultas o ejercicio de derechos: info@mgyasociados.com

También puede presentar reclamaciones ante el Instituto Dominicano de las Telecomunicaciones (INDOTEL), autoridad competente en protección de datos personales en la República Dominicana.