Política de privacidad.

1. Quiénes somos y a quién aplica

Cuadria es un copiloto de inteligencia artificial para contadores y firmas contables dominicanas, operado desde Santo Domingo, República Dominicana. Cuadria es un producto de OneXscale LLC, la entidad que opera el Servicio y responde por el tratamiento de datos descrito en esta política. Esta política aplica a la aplicación web de Cuadria, al portal del cliente y a los enlaces de captura de documentos — en conjunto, el «Servicio».

Cubre el tratamiento de datos personales que ocurre cuando una firma usa Cuadria para llevar la contabilidad y el cumplimiento fiscal de sus clientes; el sitio público es solo contenido informativo.

2. Responsable y encargado del tratamiento

Esta distinción es importante. Respecto de los datos de los clientes finales de la firma (sus facturas, comprobantes, estados de cuenta, RNC, declaraciones), la firma contable es la responsable del tratamiento: decide qué datos cargar y con qué fin. Cuadria actúa como encargada del tratamiento, procesando esos datos únicamente siguiendo las instrucciones de la firma y para prestarle el Servicio.

Respecto de los datos de la cuenta de la firma y sus usuarios (nombre, correo, rol, actividad de uso), Cuadria es la responsable del tratamiento. En ambos casos seguimos los principios de la Ley núm. 172‑13 sobre Protección de Datos de Carácter Personal de la República Dominicana.

3. Qué datos tratamos

• Datos de la cuenta: nombre, correo electrónico, contraseña (cifrada), rol dentro de la firma y la configuración de la firma.
• Datos de los clientes de la firma: nombre o razón social, RNC, régimen tributario, período, y los datos de contacto que la firma registre.
• Documentos y comprobantes: facturas, NCF/e‑CF, estados de cuenta bancarios, nóminas y demás documentos que la firma o sus clientes cargan, junto con los datos que la IA extrae de ellos.
• Datos fiscales derivados: los borradores de 606/607, ITBIS, IR‑17, IR‑2 y los acuses que la firma registra tras presentar.
• Datos de uso y seguridad: registros de acceso, dirección IP, tipo de dispositivo y la bitácora de auditoría (quién vio o cambió qué, y cuándo).

No te pedimos las credenciales de la Oficina Virtual de la DGII ni del SUIRPlus de la TSS. La presentación de declaraciones la hace el contador directamente en esos portales — Cuadria no las almacena ni las usa.

4. Para qué los usamos

• Prestar el Servicio: ingerir documentos, extraer datos, armar borradores de declaraciones, conciliar contra el banco y detectar anomalías de riesgo.
• Autenticar el acceso, aplicar la seguridad multiempresa y mantener la bitácora de auditoría.
• Avisarte de vencimientos, tareas y hallazgos que requieren tu revisión.
• Dar soporte, diagnosticar fallas y mejorar la calidad del Servicio.

No usamos los datos de tus clientes con fines publicitarios ni los cedemos a terceros con propósitos de mercadeo.

5. Inteligencia artificial

Cuadria usa modelos de IA para leer documentos y preparar borradores. Tres compromisos sobre eso:

• No entrenamos modelos de terceros con tus datos. Los documentos y cifras de tus clientes no se usan para entrenar modelos de proveedores externos.
• La IA propone, el humano dispone. Todo lo que produce la IA es un borrador. Ninguna cifra llega a la DGII o la TSS sin que un profesional la revise y la apruebe explícitamente.
• Cada cifra es trazable. La IA enlaza cada número a su documento de origen, de modo que su criterio profesional siempre puede verificarlo.

6. Con quién los compartimos

No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a operar el Servicio («subencargados»), bajo contrato y obligados a la misma protección:

• Infraestructura en la nube para alojamiento, base de datos y almacenamiento de archivos.
• Proveedores de modelos de IA, para el procesamiento descrito arriba, sin que reutilicen tus datos para entrenar sus modelos.
• Servicios de correo y notificaciones, para enviarte avisos y enlaces.

También podríamos divulgar datos si la ley nos obliga, para proteger derechos o seguridad, o en el marco de una reorganización societaria — en cuyo caso esta política seguiría aplicando. Parte de la infraestructura puede estar fuera de la República Dominicana; en ese caso exigimos garantías adecuadas y cifrado.

7. Cómo los protegemos

• Cifrado en tránsito y en reposo.
• Autenticación de múltiples factores (MFA) en el acceso.
• Aislamiento multiempresa: cada firma solo puede ver sus propios datos, reforzado a nivel de base de datos.
• Bitácora de auditoría de los accesos y cambios sobre datos sensibles.

Ningún sistema es infalible, pero tratamos los datos fiscales con el nivel de cuidado que merecen.

8. Cuánto los conservamos

Conservamos los datos mientras la firma mantenga su cuenta y según los plazos que exige la normativa fiscal dominicana para la documentación contable. Cuando una firma cierra su cuenta, eliminamos o anonimizamos sus datos en un plazo razonable, salvo lo que debamos conservar por obligación legal.

9. Tus derechos

Conforme a la Ley 172‑13, tienes derecho a acceder a tus datos personales, rectificarlos, oponerte a ciertos tratamientos y solicitar su supresión. Si eres usuario de una firma, ejércelos escribiéndonos. Si eres cliente final de una firma, el primer punto de contacto es tu contador (el responsable del tratamiento); aun así, podemos ayudarte a canalizar la solicitud.

Escríbenos a contact@onexscale.com y respondemos en un plazo razonable.

10. Cookies

Usamos cookies estrictamente necesarias para iniciar sesión y mantener tu sesión segura (incluida la preferencia de tema y la verificación del PIN del portal). No usamos cookies de publicidad ni de seguimiento de terceros.

11. Cambios y contacto

Podemos actualizar esta política a medida que el Servicio evoluciona. Cuando el cambio sea relevante, lo avisaremos por la app o por correo y actualizaremos la fecha de arriba. Para cualquier duda sobre privacidad, escríbenos a contact@onexscale.com o a contact@onexscale.com.

Esta política es de carácter informativo y no sustituye la asesoría legal. Consulta también nuestros Términos de servicio.