Política de privacidad

El responsable del tratamiento es Millo Dev, en adelante «Caoba», «nosotros».

Para cualquier asunto relacionado con esta política puedes escribirnos a privacidad@caoba.app o desde el formulario de contacto.

Cubre el sitio público de Caoba y la aplicación de contabilidad, nómina y facturación que usas al iniciar sesión. No cubre los sitios de terceros a los que enlacemos, que se rigen por sus propias políticas.

Al usar Caoba aceptas lo descrito aquí. Si no estás de acuerdo, no uses la plataforma.

Esta distinción es importante y determina quién decide qué sobre cada dato.

• Sobre los datos de tu cuenta (tu nombre, tu correo, cómo usas la plataforma), Caoba actúa como responsable: nosotros decidimos para qué se usan.
• Sobre la información que tú registras dentro de la plataforma (tu contabilidad y, sobre todo, los datos de tus empleados y clientes), Caoba actúa como encargado: el responsable eres tú. La tratamos siguiendo tus instrucciones y no la usamos para fines propios.

Si registras datos de terceros, eres tú quien debe tener una base legítima para hacerlo e informar a esas personas. Caoba te da las herramientas para acceder, corregir, exportar y borrar esa información cuando ellas te lo pidan.

No pedimos ni queremos datos que no hagan falta para prestar el servicio.

• Prestar el servicio: llevar tu contabilidad, calcular la nómina y generar reportes. Base: la ejecución del contrato contigo.
• Autenticarte y proteger tu cuenta, incluidos el doble factor y las passkeys. Base: la ejecución del contrato y nuestro interés legítimo en la seguridad.
• Darte soporte cuando nos escribes. Base: la ejecución del contrato.
• Mejorar la plataforma a partir de datos de uso agregados. Base: nuestro interés legítimo.
• Cumplir obligaciones legales, contables y fiscales. Base: obligación legal.

No usamos tu información contable para publicidad ni la vendemos a nadie.

La conciliación bancaria usa un modelo de lenguaje para emparejar los movimientos de tu estado de cuenta con las transacciones que registraste. Conviene que sepas exactamente qué implica:

• Se envía al proveedor únicamente lo necesario para el emparejamiento: fechas, montos, descripciones y referencias de los movimientos.
• El proveedor procesa esa información y devuelve las coincidencias propuestas. La decisión final la tomas tú desde la aplicación.
• Tu información no se usa para entrenar modelos de inteligencia artificial, ni nuestros ni del proveedor.

El único proveedor de inteligencia artificial que utilizamos es Google (Gemini), que aparece en la tabla de encargados.

No vendemos ni cedemos tus datos con fines comerciales. Los compartimos solo con los proveedores necesarios para operar el servicio, y limitados a lo imprescindible:

Integraciones que activas tú

Estas solo intervienen si tu organización las conecta:

• Analítica web propia: Si conectas tu propia cuenta de analítica desde Integraciones, los datos van a tu cuenta, no a la nuestra.
• Integraciones a medida: Importación automática de movimientos desde el sistema de tu empresa, si tienes una integración contratada.

También podemos compartir información cuando una autoridad competente lo exija legalmente, o en el marco de una fusión o venta del negocio, en cuyo caso te avisaríamos antes.

Varios de nuestros proveedores están en Estados Unidos, así que tu información puede tratarse fuera de República Dominicana.

Cuando esto ocurre exigimos por contrato que el proveedor mantenga un nivel de protección equivalente al que aplicamos nosotros y que trate la información únicamente para prestarnos el servicio contratado.

• Mientras tu cuenta esté activa, conservamos tu información para prestarte el servicio.
• Al cancelar, conservamos tu información 60 días para que puedas recuperarla o exportarla con calma.
• Pasados esos 60 días, los datos se anonimizan: dejan de estar asociados a ti o a tu empresa y ya no permiten identificar a nadie.
• Los respaldos se hacen a diario y se van sobrescribiendo, así que la información anonimizada también desaparece de ellos con el ciclo.

Aplicamos medidas técnicas y organizativas para evitar la pérdida, la alteración y el acceso no autorizado, tal como exige el artículo sobre seguridad de la Ley 172-13.

• Tráfico cifrado de extremo a extremo mediante HTTPS.
• Credenciales de integraciones y datos sensibles cifrados en la base de datos.
• Contraseñas guardadas con un algoritmo de un solo sentido: no son recuperables.
• Aislamiento estricto entre organizaciones: una consulta nunca alcanza los datos de otra empresa.
• Roles y permisos, doble factor y passkeys para el acceso.
• Registro de auditoría de los cambios sobre la información contable.

Ningún sistema es infalible. Si ocurriera una brecha que afecte a tus datos, te lo notificaríamos sin dilación indebida junto con lo que sepamos y las medidas tomadas. Puedes leer más en la página de seguridad.

La Ley 172-13 sobre protección de datos personales te reconoce los derechos ARCO, y cada uno se puede ejercer por separado: no hace falta usar uno para pedir otro.

• Acceso: saber qué información tenemos sobre ti y cómo la tratamos.
• Rectificación: corregir lo que esté incompleto o equivocado.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto por motivos legítimos.

Si no atendemos tu solicitud, puedes acudir a la acción de habeas data ante los tribunales, tal como prevé la Constitución dominicana.

Si resides en California, la CCPA y la CPRA te reconocen el derecho a saber qué categorías de información recogemos y con quién las compartimos, a solicitar su eliminación, a corregirla y a no sufrir un trato discriminatorio por ejercer estos derechos.

Caoba no vende ni comparte información personal en el sentido que da la CCPA a esos términos.

Caoba no ofrece sus servicios a clientes establecidos en la Unión Europea, así que no tratamos datos sujetos al RGPD.

Muchas cosas puedes hacerlas tú desde la aplicación: editar tu perfil, exportar tu información contable o eliminar registros. Para lo demás, escríbenos desde el formulario de contacto indicando qué derecho quieres ejercer.

Responderemos en un plazo máximo de 15 días naturales. Podemos pedirte que acredites tu identidad antes de atender la solicitud: es una protección para ti.

Si eres empleado o cliente de una empresa que usa Caoba y quieres ejercer tus derechos sobre los datos que esa empresa registró, dirígete a ella: es la responsable de esa información. Si nos escribes a nosotros, te pondremos en contacto con quien corresponda.

Usamos las cookies imprescindibles para que la plataforma funcione: mantener tu sesión iniciada, recordar la organización activa y guardar si prefieres el tema claro u oscuro. Sin ellas la aplicación no puede funcionar.

Cookies de analítica

También usamos cookies de Google Analytics y de PostHog para entender qué páginas se visitan y cómo se usa la aplicación. Nos sirven para decidir qué mejorar; no se usan para publicidad ni para crear perfiles con fines comerciales.

Puedes bloquearlas desde la configuración de tu navegador. Si lo haces, la plataforma sigue funcionando con normalidad.

Caoba es una herramienta para empresas y no está dirigida a menores de edad. No recogemos deliberadamente datos de menores; si detectamos que hemos recibido alguno sin la autorización correspondiente, lo eliminaremos.

Podemos actualizar esta política a medida que el producto cambie. La fecha de la última actualización siempre aparece al principio, y cuando el cambio sea relevante te avisaremos por correo o dentro de la aplicación antes de que aplique.

¿Dudas sobre esta política o sobre cómo tratamos tu información? Escríbenos desde el formulario de contacto o a privacidad@caoba.app.