1. Introduccion
NomiCount (en adelante "nosotros", "la Plataforma") es una solucion SaaS de gestion de nomina y recursos humanos disenada para empresas dominicanas. Esta politica describe como recopilamos, usamos, almacenamos y protegemos los datos personales en cumplimiento de la Ley No. 172-13 sobre Proteccion de Datos Personales de la Republica Dominicana y mejores practicas internacionales.
2. Responsable del tratamiento
NomiCount actua como encargado del tratamiento de los datos personales que las empresas cliente (responsables) cargan a la plataforma para gestionar su nomina y RRHH. Para los datos de los usuarios administradores de la cuenta, NomiCount actua como responsable directo.
3. Datos que recopilamos
- Datos de identificacion del empleado: nombre, apellido, cedula/pasaporte, fecha de nacimiento, sexo, nacionalidad, foto.
- Datos laborales: cargo, departamento, sucursal, fecha de ingreso, contrato, salario, jornada.
- Datos de contacto: direccion, telefono, email.
- Datos bancarios: numero de cuenta y banco para el deposito de la nomina (cifrados con AES-256-GCM).
- Datos sensibles (medicos): tipo de sangre, alergias, condiciones cronicas — capturados solo bajo consentimiento expreso (Art. 10 Ley 172-13). Cada acceso queda auditado.
- Datos del usuario administrador: nombre, email, contrasena (hasheada bcrypt), historial de sesiones, IP.
4. Finalidades del tratamiento
- Calculo y procesamiento de nomina mensual, quincenal, semanal o extraordinaria.
- Generacion de reportes oficiales (TSS, DGII IR-3/IR-13/IR-17, DGT-3/DGT-4 del Ministerio de Trabajo).
- Calculo de prestaciones laborales por desvinculacion (preaviso, cesantia, vacaciones, regalia).
- Comunicaciones operacionales (notificaciones de proceso de nomina, volantes, recordatorios).
- Atencion a solicitudes de soporte tecnico.
5. Consentimiento
Para los datos personales de los empleados, el responsable del tratamiento (empresa cliente) obtiene el consentimiento de sus empleados conforme al Art. 9 de la Ley 172-13. Para los datos sensibles (medicos), se requiere consentimiento expreso, escrito e informado. NomiCount provee mecanismos en la plataforma para registrar este consentimiento con marca de tiempo.
6. Medidas de seguridad
- Cifrado en transito: TLS 1.2+ obligatorio.
- Cifrado en reposo: datos sensibles (cuentas bancarias, secretos 2FA) cifrados con AES-256-GCM.
- Hash de contrasenas: bcrypt con factor de costo 12.
- 2FA opcional: autenticacion de dos factores via TOTP.
- Auditoria: cada acceso, modificacion o exportacion queda registrado con usuario, fecha e IP.
- Backups: respaldos diarios cifrados.
- Control de acceso: RBAC con permisos granulares.
7. Conservacion de los datos
Los datos se conservan durante la vigencia del contrato y por un periodo adicional de 5 anos despues de su terminacion, conforme a los requisitos de conservacion fiscal y laboral de Republica Dominicana (DGII, Ministerio de Trabajo). Pasado ese periodo, los datos personales se eliminan o anonimizan.
8. Derechos de los titulares (Art. 25-30 Ley 172-13)
Todo titular de los datos puede ejercer los siguientes derechos:
- Acceso: conocer que datos suyos tenemos.
- Rectificacion: solicitar correcciones.
- Cancelacion: solicitar eliminacion (sujeto a obligaciones legales).
- Oposicion: oponerse al tratamiento por causas legitimas.
- Portabilidad: recibir sus datos en formato estructurado.
Para ejercer estos derechos, contactar a privacidad@nomicount.do o a traves del formulario de contacto. Tiempo de respuesta maximo: 15 dias habiles.
9. Transferencia internacional de datos
Nuestros servidores estan ubicados en Republica Dominicana y/o Estados Unidos. En caso de transferencia a paises sin nivel adecuado de proteccion, aplicamos clausulas contractuales tipo y notificamos al titular.
10. Cookies y trazadores
Usamos cookies tecnicas estrictamente necesarias para la operacion del servicio (sesion, seguridad). No usamos cookies de seguimiento publicitario sin consentimiento.
11. Contacto y reclamos
Para cualquier consulta o reclamo sobre el tratamiento de datos personales:
- Email: privacidad@nomicount.do
- Formulario: nomicount.do/contacto
Si considera que sus derechos no han sido respetados, puede presentar reclamo ante el Instituto Dominicano de las Telecomunicaciones (INDOTEL), autoridad de control en materia de proteccion de datos personales en RD.
12. Modificaciones
Esta politica puede actualizarse periodicamente. Notificaremos cambios sustanciales con al menos 30 dias de anticipacion via email a los administradores de cuenta.