Versión archivada
Versión histórica — no vigenteEsta es la versión 1.0, conservada como registro de lo que aceptaron quienes lo hicieron bajo su vigencia. La versión vigente es la Política de Privacidad actual.

Política de Privacidad de IANOVA

Versión: 1.0 Identificador: IANOVA-PP-v1.0-2026-09-02 Vigente desde: 2 de septiembre de 2026

Esta Política explica qué datos personales trata Nuborix a través de IANOVA, con qué finalidad, sobre qué base, con quién se comparten y qué derechos le asisten, conforme a la Ley núm. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana.

Dos roles distintos: léalo con atención Respecto de los datos de su cuenta (los suyos como suscriptor), Nuborix es el responsable del tratamiento. Respecto de los datos de sus propios clientes que usted introduce en IANOVA, usted es el responsable y Nuborix es únicamente el encargado: los tratamos siguiendo sus instrucciones y para prestarle el servicio. La obligación de informar y de obtener el consentimiento de sus clientes es suya.

1. Responsable del tratamiento

Nuborix, empresa de tecnología con operaciones en la República Dominicana, es la responsable del tratamiento de los datos personales descritos en esta Política.

2. Alcance y roles

Esta Política aplica al sitio web de Nuborix, a la aplicación web de IANOVA y a las aplicaciones de IANOVA para macOS, Windows, Android, iPhone e iPad.

Es indispensable distinguir dos situaciones:

  • Nuborix como responsable: respecto de los datos de la cuenta del Usuario suscriptor, su empresa, su facturación y su uso del Servicio.
  • Nuborix como encargado: respecto de los datos personales de terceros —los clientes del Usuario— que el propio Usuario introduce en IANOVA. En este caso Nuborix actúa por cuenta y bajo instrucciones del Usuario, que es el responsable.

3. Datos que tratamos

3.1 Datos de registro y cuenta

  • Nombre del usuario y nombre del negocio o empresa.
  • Correo electrónico y número de teléfono.
  • RNC o cédula de identidad.
  • Tipo de negocio y plan contratado.
  • Contraseña, almacenada siempre en forma de resumen criptográfico irreversible (PBKDF2-SHA256 con sal aleatoria). Nuborix no conoce ni puede recuperar su contraseña.
  • Secreto de doble factor (TOTP), cifrado con AES-256-GCM, y códigos de recuperación almacenados de forma no reversible.

3.2 Datos de uso y seguridad

  • Dirección IP, fecha y hora de acceso, agente de usuario del navegador o aplicación.
  • Identificadores de sesión y eventos de autenticación, incluidos intentos fallidos y bloqueos.
  • Registro de aceptación de los Términos y Condiciones: versión aceptada, fecha y hora, IP y agente de usuario.
  • Eventos técnicos necesarios para la seguridad, la trazabilidad y la prevención del fraude.

3.3 Contenido de negocio

  • Clientes, productos, inventario, facturas, presupuestos, recibos y órdenes creados por el Usuario.
  • Imágenes de productos cargadas por el Usuario.
  • Configuración fiscal y comercial de la empresa.

3.4 Comunicaciones

  • Mensajes intercambiados a través de la mensajería interna del Servicio y notificaciones administrativas.
  • Correos transaccionales enviados por el sistema (alta, prueba, configuración de contraseña, avisos de suscripción).

Nuborix no solicita ni trata deliberadamente datos sensibles en el sentido de la Ley 172-13 (salud, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical o vida sexual). El Usuario se obliga a no introducir datos de esa naturaleza en los campos de texto libre del Servicio.

4. Finalidades del tratamiento

  • Crear, mantener, autenticar y administrar la cuenta del Usuario.
  • Prestar las funcionalidades contratadas y hacer posible la emisión y gestión de documentos.
  • Gestionar la suscripción, la facturación y el control de vigencia del plan.
  • Garantizar la seguridad del Servicio, prevenir accesos no autorizados, fraude y abuso, aplicar límites de uso y detectar incidentes.
  • Prestar soporte técnico y atender solicitudes del Usuario.
  • Enviar comunicaciones operativas y avisos relativos al servicio, la suscripción y cambios legales.
  • Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridad competente.
  • Conservar la prueba de la aceptación de los Términos y Condiciones.
  • Mejorar el Servicio y diagnosticar fallos, sobre datos agregados o mínimos necesarios.

Nuborix no vende, alquila ni cede datos personales a terceros con fines publicitarios, ni realiza perfilado comercial con el contenido de negocio del Usuario.

5. Base legal

  • Ejecución del contrato: para prestar el Servicio contratado y gestionar la relación.
  • Consentimiento: otorgado de forma libre, expresa e informada al aceptar los Términos y esta Política durante el registro.
  • Cumplimiento de obligaciones legales: conservación contable, atención de requerimientos judiciales o administrativos.
  • Interés legítimo: seguridad de la información, prevención del fraude y defensa de derechos, siempre ponderado frente a los derechos del titular.

6. Datos de los clientes del Usuario

Cuando el Usuario registra en IANOVA los datos de sus propios clientes —nombre, RNC o cédula, teléfono, dirección, correo—:

  • El Usuario es el responsable de ese tratamiento y garantiza contar con base legítima para realizarlo.
  • Nuborix actúa como encargado y trata esos datos únicamente para prestar el Servicio, siguiendo las instrucciones del Usuario.
  • Nuborix no utiliza esos datos para finalidades propias, no los cede a terceros ajenos a la prestación, y los devuelve o suprime al término de la relación conforme a la cláusula 9.
  • Corresponde al Usuario informar a sus clientes y atender las solicitudes de derechos que estos le dirijan. Nuborix prestará asistencia razonable cuando sea requerido.
  • Nuborix aplica aislamiento estricto por empresa: los datos de una empresa no son accesibles desde otra, y el identificador de empresa se deriva siempre de la sesión autenticada, nunca de un valor enviado por el cliente.

7. Encargados y proveedores

Para prestar el Servicio, Nuborix se apoya en proveedores que pueden tratar datos por su cuenta:

  • Cloudflare, Inc. — alojamiento de la aplicación, base de datos, almacenamiento de archivos, red de distribución y protección frente a ataques.
  • Resend — envío de correo electrónico transaccional.
  • Proveedores de sistemas operativos y tiendas de aplicaciones, cuando el Usuario accede desde las aplicaciones móviles o de escritorio.

Estos proveedores actúan como encargados, están sujetos a obligaciones de confidencialidad y seguridad, y no están autorizados a usar los datos para finalidades propias. Nuborix podrá además comunicar datos a autoridades competentes cuando exista obligación legal, y a sus asesores profesionales bajo deber de secreto.

8. Transferencia internacional

La infraestructura de Cloudflare y de Resend opera mediante servidores distribuidos internacionalmente, por lo que los datos pueden ser almacenados o procesados fuera de la República Dominicana.

Al aceptar esta Política, el Usuario consiente expresamente dicha transferencia internacional, que resulta necesaria para la ejecución del contrato. Nuborix selecciona proveedores que aplican estándares de seguridad reconocidos y compromisos contractuales de protección de datos.

9. Plazo de conservación

  • Los datos de cuenta y el contenido de negocio se conservan mientras la cuenta esté activa.
  • Tras la baja, Nuborix podrá conservarlos durante un plazo razonable de gracia para permitir su recuperación, y luego suprimirlos.
  • Los datos necesarios para cumplir obligaciones legales, contables o tributarias, y los registros de aceptación de los Términos, se conservan durante los plazos de prescripción legalmente aplicables, con el fin de acreditar el cumplimiento y defender eventuales reclamaciones.
  • Los registros técnicos y de seguridad se conservan por el tiempo estrictamente necesario para su finalidad.

Es carga del Usuario exportar la información que necesite conservar antes de solicitar la baja. Véase la cláusula 10 de los Términos y Condiciones sobre respaldos.

10. Medidas de seguridad

Nuborix aplica medidas técnicas y organizativas razonables conforme al estado de la técnica, entre ellas:

  • Cifrado del canal en tránsito mediante HTTPS con HSTS.
  • Sesiones con cookies HttpOnly, Secure y SameSite, con revocación ante cambios críticos.
  • Aislamiento de datos por empresa derivado de la sesión autenticada.
  • Contraseñas almacenadas con PBKDF2-SHA256 y sal aleatoria por credencial; nunca en texto claro.
  • Doble factor de autenticación obligatorio para los roles administrativos, con el secreto cifrado mediante AES-256-GCM.
  • Límites de intentos, bloqueo temporal de cuentas y limitación de tasa por dirección IP.
  • Control de origen de las peticiones, política de orígenes cruzados por lista explícita y cabeceras de seguridad del navegador.
  • Límites de tamaño y de tipo en la carga de archivos.
  • Registro de eventos de seguridad y respaldos periódicos de la infraestructura.

Ningún sistema es absolutamente invulnerable. La seguridad constituye una obligación de medios y no de resultado, conforme a la cláusula 13 de los Términos y Condiciones. La protección depende también de la diligencia del Usuario en la custodia de sus credenciales y en la seguridad de sus propios dispositivos.

11. Derechos del titular

Conforme a la Ley 172-13, el titular de los datos puede ejercer los derechos de acceso, rectificación, cancelación y oposición, así como revocar el consentimiento otorgado y solicitar la portabilidad de la información que haya suministrado.

Para ejercerlos, envíe una solicitud a [email protected] indicando:

  • nombre completo y datos de contacto;
  • copia de un documento que acredite su identidad;
  • derecho que desea ejercer y descripción clara de su solicitud.

Nuborix responderá en un plazo razonable y en todo caso dentro de los plazos legalmente previstos. La solicitud es gratuita. Nuborix podrá denegar motivadamente el ejercicio cuando exista una obligación legal de conservación o cuando sea necesario para la defensa de reclamaciones.

Importante: si usted es cliente de un negocio que utiliza IANOVA y desea ejercer derechos sobre sus datos, debe dirigirse a ese negocio, que es el responsable del tratamiento. Nuborix, como encargado, reencaminará la solicitud al Usuario correspondiente.

12. Cookies y almacenamiento local

IANOVA utiliza exclusivamente mecanismos técnicamente necesarios para su funcionamiento. No se emplean cookies publicitarias, de seguimiento de terceros ni de perfilado comercial.

  • Cookie de sesión (ianova_session): identifica la sesión autenticada. Es HttpOnly, por lo que no es accesible desde JavaScript, Secure y SameSite=Lax. Es imprescindible: sin ella no es posible iniciar sesión.
  • Almacenamiento local del navegador o dispositivo: se utiliza como caché temporal de datos del usuario y de la empresa, y como cola de operaciones pendientes en el modo sin conexión. Reside en el dispositivo del Usuario y se limpia al cerrar sesión o al borrar los datos del navegador o de la aplicación.

Al ser estrictamente necesarias para prestar un servicio expresamente solicitado por el Usuario, estas tecnologías no requieren consentimiento adicional distinto de la aceptación de esta Política.

13. Datos en las aplicaciones de escritorio y móviles

  • Las aplicaciones se conectan exclusivamente al dominio oficial de producción; no permiten seleccionar servidores alternativos.
  • La sesión se mantiene en memoria del componente nativo y no queda expuesta a la capa de interfaz.
  • El modo sin conexión almacena datos en el dispositivo del Usuario. La seguridad de esa copia depende del cifrado y bloqueo del propio dispositivo, que es responsabilidad del Usuario.
  • La cámara se utiliza únicamente cuando el Usuario activa el lector de códigos de barras, y las imágenes no se transmiten ni almacenan para esa finalidad.
  • Las aplicaciones no incorporan SDK de publicidad ni de analítica de terceros.

14. Menores de edad

IANOVA es un servicio dirigido a empresas y profesionales. No está destinado a menores de dieciocho (18) años y Nuborix no recopila conscientemente datos de menores. Si detecta que se han registrado datos de un menor sin autorización, procederá a su supresión; puede notificarlo a [email protected].

15. Incidentes de seguridad

Si se produjera una violación de seguridad que afecte datos personales y suponga un riesgo para los titulares, Nuborix lo notificará sin dilación indebida a los Usuarios afectados y, cuando proceda, a la autoridad competente, informando de la naturaleza del incidente, las categorías de datos afectados, las medidas adoptadas y las recomendaciones aplicables.

16. Decisiones automatizadas

Nuborix no adopta decisiones que produzcan efectos jurídicos sobre el Usuario basadas únicamente en tratamientos automatizados ni realiza elaboración de perfiles con esa finalidad. Los controles automáticos de seguridad —límites de tasa, bloqueo temporal por intentos fallidos, verificación de vigencia del plan— tienen carácter técnico y son reversibles mediante contacto con soporte.

17. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios legales, técnicos o de servicio. La versión vigente estará siempre publicada en esta dirección, identificada por número de versión y fecha. Los cambios sustanciales serán comunicados al Usuario a través del Servicio o por correo electrónico con antelación razonable.

18. Contacto y reclamaciones

Para consultas, ejercicio de derechos o reclamaciones sobre privacidad:

Si considera que sus derechos no han sido debidamente atendidos, puede acudir a la autoridad competente en materia de protección de datos personales de la República Dominicana.

Documento IANOVA-PP-v1.0-2026-09-02. Versión 1.0, vigente desde el 2 de septiembre de 2026. Consulte también los Términos y Condiciones de Uso. © 2026 Nuborix. Todos los derechos reservados.