Política de Privacidad

En NormGub respetamos la privacidad de nuestros usuarios y nos comprometemos a proteger los datos personales que nos confían. Esta Política describe qué información recolectamos, cómo la utilizamos, con quién la compartimos y los derechos que el usuario puede ejercer sobre sus datos. Todo el tratamiento se realiza en cumplimiento de la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana y demás normativa aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la Plataforma es Asesorías e Inversiones Lorenzo Decena, SRL, RNC 133029375, con domicilio en Santo Domingo, República Dominicana, propietaria del producto NormGub disponible en https://normgub.vercel.app.

Para cualquier asunto relacionado con privacidad y protección de datos personales, el usuario puede contactar al equipo de NormGub a través de legal@normgub.com.

2. Datos que recolectamos

Recolectamos únicamente la información necesaria para prestar el servicio. Las categorías de datos tratadas son:

3. Finalidad del tratamiento

Los datos personales se utilizan para las siguientes finalidades:

• Prestación del servicio: crear y administrar la cuenta, autenticar al usuario y permitir el acceso a las funciones contratadas.
• Personalización: calcular el grado de compatibilidad entre el perfil de la empresa y las licitaciones publicadas en la DGCP.
• Alertas y notificaciones: enviar avisos por correo electrónico y WhatsApp sobre cierres, requisitos faltantes y oportunidades relevantes.
• Análisis con inteligencia artificial: procesar pliegos de condiciones para extraer requisitos, documentos, fechas críticas y riesgos.
• Facturación y cobro: emitir comprobantes fiscales, gestionar suscripciones y procesar pagos.
• Mejora del producto: realizar análisis estadísticos y agregados, siempre que sea posible de forma anonimizada.
• Cumplimiento legal: atender requerimientos de autoridades competentes y conservar registros conforme a la normativa aplicable.

4. No vendemos sus datos

NormGub no vende, alquila ni cede datos personales de sus usuarios a terceros con fines comerciales. Los datos solo se comparten con proveedores tecnológicos que prestan servicios necesarios para la operación de la Plataforma (por ejemplo, hosting, base de datos, envío de correos y procesamiento de inteligencia artificial), bajo contratos que les obligan a mantener la confidencialidad y a utilizarlos exclusivamente para las finalidades contratadas.

Estos encargados de tratamiento incluyen, entre otros:

• Supabase — base de datos y autenticación (región sa-east-1, Brasil).
• Vercel — hosting y entrega de la aplicación.
• Resend — envío de correo transaccional.
• Meta (WhatsApp Cloud API) — mensajería WhatsApp para alertas.
• Groq — procesamiento de modelos de lenguaje (Norma IA).
• Azul / CardNet — pasarelas de pago dominicanas.

Algunos de estos proveedores pueden encontrarse fuera de la República Dominicana, lo que implica una transferencia internacional de datos sometida a las garantías exigidas por la Ley 172-13. NormGub selecciona proveedores que ofrecen estándares de seguridad equivalentes o superiores a los exigidos por la normativa dominicana.

5. Inicio de sesión con Google

Cuando el usuario opta por iniciar sesión mediante Google OAuth, recibimos únicamente la información necesaria para crear y autenticar la cuenta:

• Nombre asociado a la cuenta de Google.
• Dirección de correo electrónico verificada.
• Identificador único de Google y foto de perfil pública.

No accedemos a los correos, contactos, calendarios, documentos ni a ningún otro dato de la cuenta de Google del usuario. El usuario puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google.

6. Plazo de conservación

Los datos personales se conservan mientras la cuenta esté activa y por los plazos adicionales necesarios para cumplir obligaciones legales, contables y fiscales aplicables en la República Dominicana. En particular:

• Datos de cuenta y empresariales: durante la vigencia de la suscripción.
• Documentación fiscal y comprobantes de pago: hasta diez (10) años, conforme a la normativa tributaria dominicana.
• Logs de seguridad y auditoría: hasta dos (2) años.

Una vez vencidos esos plazos, los datos se eliminan o se anonimizan de forma irreversible.

7. Cookies y herramientas de análisis

NormGub utiliza cookies estrictamente necesarias para el funcionamiento de la Plataforma (por ejemplo, mantener la sesión iniciada) y, opcionalmente, cookies de análisis para medir el uso de la aplicación y mejorar la experiencia. El usuario puede configurar su navegador para bloquear o eliminar cookies, entendiendo que algunas funciones podrían dejar de operar correctamente.

Las métricas de uso se procesan de forma agregada y no se utilizan para perfilar al usuario con fines publicitarios. NormGub no utiliza cookies de rastreo de terceros con fines comerciales.

8. Derechos del titular de los datos

En virtud de la Ley 172-13, el usuario titular de los datos personales tiene derecho a:

• Acceder a los datos personales que NormGub ha recolectado sobre él.
• Rectificar información inexacta, incompleta o desactualizada.
• Solicitar la eliminación de su cuenta y de los datos asociados, salvo aquellos que deban conservarse por obligación legal.
• Oponerse al tratamiento de sus datos para finalidades específicas, como el envío de comunicaciones promocionales.
• Solicitar la portabilidad de su información en un formato estructurado y de uso común.
• Revocar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo a la revocación.

Para ejercer cualquiera de estos derechos, basta con enviar una solicitud a legal@normgub.com indicando el derecho que se desea ejercer y acreditando la identidad del solicitante. La solicitud será atendida en un plazo máximo de quince (15) días hábiles.

9. Seguridad de la información

NormGub aplica medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración o divulgación indebida. Entre estas medidas se incluyen:

• Cifrado en tránsito mediante HTTPS/TLS.
• Políticas de control de acceso basadas en filas (Row-Level Security) a nivel de base de datos.
• Separación lógica de la información entre cuentas de usuarios.
• Almacenamiento de contraseñas con hashing irreversible.
• Registros de auditoría y monitoreo continuo de la infraestructura.

No obstante, ningún sistema es absolutamente infalible. El usuario es responsable de mantener la confidencialidad de sus credenciales de acceso y de notificar de inmediato cualquier sospecha de uso no autorizado de su cuenta. En caso de un incidente de seguridad que pueda afectar a los datos personales, NormGub lo comunicará a los usuarios afectados a la mayor brevedad posible.

10. Menores de edad

NormGub es un servicio dirigido a personas mayores de edad que actúan en representación de empresas legalmente constituidas. No recolectamos ni tratamos intencionalmente datos personales de menores de dieciocho (18) años. Si tomamos conocimiento de que se han recolectado datos de un menor por error, procederemos a su eliminación inmediata.

11. Cambios a esta Política

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios legales, técnicos o de negocio. Las modificaciones sustanciales serán comunicadas por correo electrónico o mediante aviso visible en la Plataforma con al menos quince (15) días de anticipación a su entrada en vigor. La fecha de última actualización se indica al inicio de este documento.

12. Contacto

Para consultas, solicitudes o reclamos relacionados con el tratamiento de datos personales, el usuario puede comunicarse al correo electrónico legal@normgub.com o por WhatsApp al +1 (809) 658-1247. Si el usuario considera que sus derechos no han sido atendidos adecuadamente, podrá acudir a la autoridad competente en materia de protección de datos personales en la República Dominicana.