1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Thormexoft Technology SRL (en adelante, "Thormexoft", "nosotros" o "la empresa"), con domicilio en Santo Domingo, República Dominicana, correo electrónico info@thormex.com y teléfono +1(809) 719-6874.
Thormexoft es una micro-empresa dominicana dedicada a la prestación de servicios de infraestructura TI, ciberseguridad gestionada, telefonía IP, desarrollo de software y soluciones empresariales.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
2.1 Datos que usted nos proporciona directamente
- Datos de identificación: nombre y apellidos.
- Datos de contacto: correo electrónico, teléfono, empresa, cargo.
- Datos de la solicitud: servicio de interés, número de empleados, descripción de su necesidad.
2.2 Datos recopilados automáticamente
- Dirección IP, tipo de navegador, sistema operativo, dispositivo.
- Páginas visitadas, tiempo de permanencia, fuente de referencia.
- Fecha y hora de acceso.
2.3 Datos derivados de la relación contractual
Cuando contrata nuestros servicios, podemos tratar datos adicionales estrictamente necesarios para la prestación: datos de facturación, RNC, datos de infraestructura bajo nuestra administración, credenciales de acceso a sistemas (almacenadas cifradas en bóvedas de contraseñas) y registros de eventos (logs) de los sistemas gestionados.
3. Finalidad del tratamiento
Sus datos personales son tratados para las siguientes finalidades:
- Atender solicitudes de información, cotizaciones y diagnósticos gratuitos.
- Gestionar la relación comercial y la prestación de los servicios contratados.
- Enviar comunicaciones operativas (notificaciones, facturas, avisos de seguridad).
- Enviar comunicaciones comerciales y de marketing, siempre que haya otorgado su consentimiento expreso y pueda revocarlo en cualquier momento.
- Cumplir con obligaciones legales, fiscales y regulatorias aplicables en República Dominicana.
- Prevenir fraudes, abusos y garantizar la seguridad de nuestros sistemas.
- Mejorar nuestros servicios mediante análisis estadísticos agregados y anónimos.
4. Base legal
El tratamiento de sus datos se fundamenta en:
- Consentimiento del titular, otorgado al enviar el formulario de contacto o al aceptar comunicaciones comerciales.
- Ejecución de un contrato cuando usted contrata nuestros servicios.
- Cumplimiento de obligaciones legales conforme a la Ley 172-13, la Ley 126-02 y demás normativa aplicable.
- Interés legítimo en la prevención de fraudes y la seguridad de nuestros sistemas.
5. Conservación de los datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados:
- Solicitudes de información: 12 meses desde el último contacto.
- Clientes activos: mientras dure la relación contractual y hasta 5 años después para cumplir obligaciones fiscales y legales.
- Facturación y contabilidad: 5 años conforme a la normativa fiscal dominicana.
- Logs técnicos: máximo 12 meses, salvo obligación legal en contrario.
- Comunicaciones comerciales: hasta que revoque su consentimiento.
6. Destinatarios de los datos
No vendemos ni alquilamos sus datos personales. Podemos comunicarlos a:
- Proveedores de servicios que nos asisten en la operación: hosting, correo corporativo, herramientas de soporte, servicios de pago, contabilidad.
- Autoridades competentes cuando exista obligación legal o requerimiento judicial.
- Socios tecnológicos estrictamente necesarios para la prestación del servicio contratado (por ejemplo, fabricantes de firewall o ERP), siempre bajo acuerdo de confidencialidad.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos:
- Cifrado en tránsito mediante HTTPS/TLS.
- Controles de acceso basados en roles y principio de menor privilegio.
- Bóvedas de contraseñas y gestión de secretos.
- Copias de seguridad cifradas con esquema 3-2-1.
- Registro de auditoría y monitoreo continuo.
- Formación periódica del personal en ciberseguridad.
- Acuerdos de confidencialidad con todo el personal y colaboradores.
8. Sus derechos
Conforme a la Ley 172-13 sobre Protección de Datos Personales, usted tiene derecho a:
- Acceso: conocer qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento en determinadas circunstancias.
- Revocación del consentimiento en cualquier momento, sin efectos retroactivos.
- Portabilidad cuando sea técnicamente posible.
Para ejercer estos derechos, envíe su solicitud a info@thormex.com indicando:
- Nombre completo y documento de identidad.
- Derecho que desea ejercer.
- Descripción clara de su solicitud.
- Datos de contacto para recibir respuesta.
Responderemos en un plazo máximo de 30 días hábiles. Si no está conforme, puede presentar una reclamación ante la autoridad competente.
9. Menores de edad
Nuestros servicios están dirigidos a empresas y personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin autorización, procederemos a su eliminación.
10. Transferencias internacionales
Algunos de nuestros proveedores tecnológicos están ubicados fuera de la República Dominicana (por ejemplo, servicios en la nube). En estos casos, verificamos que cuenten con niveles adecuados de protección y suscribimos cláusulas contractuales que garantizan la seguridad de sus datos.
11. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o de nuestros servicios. Publicaremos la versión vigente en esta página con la fecha de última actualización. Si los cambios son significativos, se lo notificaremos por los canales habituales.
12. Contacto
Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales:
- Correo: info@thormex.com
- Soporte: support@thormex.com
- WhatsApp: +1(809) 719-6874
- Dirección: Santo Domingo, República Dominicana