Política de Privacidad

Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Está escrita para que la leas sin abogado. Si algo no queda claro, escríbenos.

1. Quién es el responsable y cómo contactarlo

ZARELA GROUP SRL (Zarela) es la empresa que opera la marca Zarela. Su RNC es 133-81616-4 y su nombre comercial es ZARELA GROUP.

Operamos en línea desde República Dominicana, sin local físico. Por eso no publicamos una dirección: todas las solicitudes se hacen por los canales de abajo.

• Correo para privacidad: [email protected], con el asunto «Privacidad».
• Teléfono y WhatsApp: 829-894-0053.

2. A qué se aplica esta política

Esta política aplica:

• Al sitio https://zarela-consulting.com.
• A la aplicación https://crm.zarela-consulting.com (el «CRM»), incluido el punto de venta (POS).
• Al asistente por WhatsApp.

Aplica a estas personas:

• Quien visita el sitio o nos escribe.
• Quien crea una cuenta y los usuarios que esa cuenta invita.
• Las personas cuyos datos registran nuestros clientes: sus clientes, proveedores y empleados.

El marco de esta política es la Ley 172-13 sobre Protección de Datos de Carácter Personal, y los artículos 44 (intimidad) y 70 (hábeas data) de la Constitución dominicana. Esta política forma parte del contrato con los Términos y Condiciones.

3. Dos papeles: responsable y encargado

Según qué dato se trate, Zarela actúa como responsable o como encargada. La siguiente tabla lo resume:

Cuando Zarela actúa como encargada, se compromete a lo siguiente. Esta sección vale como el acuerdo de encargo entre tu empresa y Zarela:

• tratar los datos del negocio solo para prestar el servicio y según lo que tu empresa configura y confirma;
• no usarlos para fines propios ni venderlos;
• mantener la confidencialidad de los datos y aplicar medidas de seguridad (art. 5.5 de la Ley 172-13);
• usar solo los subencargados de la sección 8, con obligaciones de confidencialidad y seguridad, y avisar 30 días antes de agregar o cambiar uno que trate datos del negocio;
• ayudar a tu empresa a responder las solicitudes de sus clientes (sección 14) y avisarle de los incidentes (sección 12);
• al terminar el contrato, devolver o borrar los datos según los plazos de la sección 16 de los Términos.

Tu empresa, como responsable, debe tener la base legal para registrar esos datos e informar a sus propios clientes, proveedores y empleados. Zarela no puede dar esa base legal en lugar de tu empresa.

4. Qué datos tratamos

Tratamos solo los datos que necesitamos para prestar el servicio. Los agrupamos así.

Datos de tu cuenta

Nombre, correo, teléfono, contraseña (solo guardamos su resumen cifrado o hash; nadie la puede ver, ni el equipo de Zarela), empresa y RNC, plan, datos de facturación e historial de pagos. El detalle de la tarjeta lo tiene Stripe; Zarela nunca lo guarda. También guardamos sesiones y registros de seguridad, como inicios de sesión y cambios de contraseña. Para limitar intentos abusivos (por ejemplo, al pedir un cambio de contraseña) usamos la dirección IP desde la que te conectas.

Datos de tu negocio

Clientes y proveedores (nombre, RNC o cédula, teléfono, correo y dirección si la registras), productos y precios, cotizaciones, facturas y e-CF, pagos, inventario, contabilidad, los datos de empleados que registres y el certificado digital de tu empresa, que se usa para firmar los e-CF.

WhatsApp

El número de WhatsApp vinculado a tu cuenta y los mensajes que envías al asistente, junto con sus respuestas.

Formulario y navegación del sitio

Con tu consentimiento, datos de navegación que recoge Google Analytics. Y lo que envías en el formulario de contacto: nombre, empresa, correo, teléfono, qué necesitas y tu mensaje.

Registro de aceptación

Quién aceptó qué versión de los Términos y de esta política, y cuándo.

No pedimos datos sensibles, como datos de salud, religión, opinión política u origen étnico. Te pedimos que no los escribas en notas, descripciones ni mensajes al asistente.

5. Para qué usamos los datos y con qué base legal

La siguiente tabla indica cada finalidad, los datos que usa y la base legal que la sostiene.

No vendemos tus datos ni los usamos para publicidad. Tampoco los cedemos a terceros para que hagan publicidad con ellos.

Para operar y mejorar el servicio usamos estadísticas de uso agregadas, que no identifican a tu empresa ni a ninguna persona.

Ninguna decisión que tenga efectos para ti se toma solo de forma automática. El asistente propone una operación y una persona la confirma.

6. Asistente por WhatsApp e inteligencia artificial

El asistente por WhatsApp puede cotizar, facturar y registrar pagos desde el chat, y la lectura de facturas de proveedor usa inteligencia artificial para proponer los datos de la factura. Estas son las reglas que aplicamos:

• Los mensajes viajan por WhatsApp Business Platform de Meta.
• Para entender tu pedido y proponer la operación, enviamos a proveedores de IA (OpenAI, Google Gemini u otros modelos por medio de OpenRouter) el texto de tu mensaje y los datos de tu negocio que hacen falta para esa respuesta. Por ejemplo, el cliente, los productos y precios, o tus últimas operaciones. Enviamos solo lo necesario para cada tarea.
• Toda operación se propone y se confirma con botones: nada se crea sin tu confirmación.
• Los datos personales de los mensajes se guardan cifrados.
• Guardamos el historial de los últimos 16 turnos de la conversación para darle contexto al asistente. Los turnos más viejos se reemplazan a medida que conversas.
• Lectura de facturas con IA: la imagen o el PDF de la factura de tu proveedor se envía a un proveedor de IA para leerla. Los datos que propone el sistema los revisas tú antes de guardarlos.
• La inteligencia artificial puede equivocarse. Por eso el asistente propone y tú confirmas.

Te recomendamos no enviar al asistente datos sensibles ni contraseñas. Si lo haces, quedan en el historial de la conversación hasta que se reemplacen.

Puedes desvincular tu número de WhatsApp en Configuración → WhatsApp.

7. Facturación electrónica y la DGII

Para emitir e-CF, los datos de cada comprobante (emisor, comprador, montos e ITBIS) se firman con el certificado digital de tu empresa y se envían a la DGII por medio de la plataforma tecnológica de una empresa relacionada con Zarela. Esa empresa actúa como subencargada, y aparece en la tabla de la sección 8.

La DGII recibe los e-CF y los reportes porque la ley lo exige. Lo que la DGII hace con ellos se rige por sus propias normas, no por esta política.

Tu empresa es el emisor de cada comprobante y responde por su contenido, como explican los Términos. Zarela pone la herramienta y el envío técnico; el contenido lo decide y lo revisa tu empresa.

8. Con quién compartimos datos

Compartimos datos solo con los proveedores que hacen funcionar el servicio. La siguiente tabla es la lista completa de subencargados y de terceros que reciben datos:

También compartimos datos cuando lo ordena una autoridad competente con base legal. Y compartimos datos con asesores obligados a guardar secreto profesional, como abogados y contadores. Si Zarela se integra a otra empresa que continúe el servicio, los datos pasarían a esa empresa, y te avisaríamos antes.

Los cambios en esta lista se publican con una nueva versión de esta política. Si un proveedor nuevo va a tratar datos del negocio, avisamos 30 días antes. Si tu empresa no está de acuerdo, puede cancelar sin penalidad, como indican los Términos.

9. Transferencias internacionales

Varios proveedores de la sección 8 tratan datos fuera de República Dominicana. Por eso hay transferencias internacionales de datos.

Las hacemos porque son necesarias para prestarte el servicio que contrataste, y con tu consentimiento al aceptar esta política. La Ley 172-13 lo permite en su artículo 80, incluido el numeral 80.6, que cubre la ejecución de un contrato con el titular.

Para los datos del negocio, tu empresa, como responsable, autoriza estas transferencias al contratar el servicio y debe informarlas a sus clientes, proveedores y empleados.

Elegimos proveedores reconocidos, que tienen medidas de seguridad y compromisos de confidencialidad. Les enviamos solo lo necesario para cada servicio.

10. Cuánto tiempo guardamos los datos

La conservación de tus comprobantes por 10 años es obligación de tu empresa, no de Zarela. Descarga tus documentos antes de que se borren.

11. Cómo protegemos los datos

Estas son las medidas que aplicamos hoy:

• los datos de cada empresa están aislados en la base de datos, con seguridad por fila (row-level security);
• las contraseñas se guardan con hash, y las sesiones se pueden cerrar; al cambiar la contraseña se cierran todas las sesiones;
• roles y permisos por función, para que cada persona vea solo lo que necesita;
• conexiones cifradas (TLS/HTTPS);
• respaldos diarios comprobados, con copia externa (30 días de diarios y 180 de semanales), y un simulacro de restauración cada trimestre;
• los datos personales de WhatsApp se guardan cifrados;
• el equipo de Zarela accede a los datos de una empresa solo para darle soporte o resolver una falla.

Ningún sistema es infalible. Si ves algo raro en tu cuenta, avísanos de inmediato.

12. Incidentes de seguridad

Si un incidente afecta datos personales, avisamos a las empresas afectadas y, si son datos de cuentas, a las personas afectadas, sin demora y, cuando sea posible, dentro de las 72 horas siguientes a confirmarlo. El aviso llega por correo y en el CRM, e incluye:

• qué pasó;
• qué datos quedaron afectados;
• qué hicimos para contenerlo;
• qué te recomendamos hacer.

Cuando los datos afectados sean del negocio de una empresa, ayudamos a tu empresa a informar a sus propios clientes. Guardamos un registro de cada incidente y de las medidas que tomamos.

13. Tus derechos y cómo ejercerlos

La Ley 172-13 te reconoce estos derechos sobre tus datos personales:

• Acceso: saber qué datos tenemos de ti y cómo los tratamos.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir que borremos tus datos cuando ya no sean necesarios, salvo lo que la ley nos obliga a conservar.
• Oposición: oponerte a un tratamiento concreto.
• Retirar tu consentimiento cuando sea la base del tratamiento, como en las promociones.

Estos derechos son gratis (art. 8 de la Ley 172-13). Muchos los ejerces tú mismo en el CRM: cambias tu perfil y tu contraseña, y desvinculas WhatsApp.

Para pedir lo que no puedas hacer en el CRM, escribe a [email protected] con el asunto «Privacidad» seguido del derecho que ejerces (por ejemplo, «Privacidad: acceso»). Hazlo desde el correo de tu cuenta. Si escribes desde otro correo, adjunta un documento que te identifique. Di qué pides y sobre qué datos.

Los plazos son estos: «Te damos acceso a tus datos dentro de cinco días hábiles (art. 10) y corregimos, actualizamos o suprimimos dentro de diez días hábiles (art. 8).»

Hay límites. No podemos borrar lo que la ley nos obliga a conservar, como los cobros a tu empresa, que se guardan 10 años. Si pasa, te lo explicamos por correo.

Si no quedas conforme con la respuesta, puedes presentar una acción de hábeas data ante los tribunales, como prevén la Constitución (art. 70) y la Ley 172-13 (art. 17).

14. Si eres cliente de una empresa que usa Zarela

Si una empresa te factura con Zarela, esa empresa es la responsable de tus datos. Escríbele a ella primero, porque es quien decide sobre ellos.

Si nos escribes a nosotros, pasamos tu solicitud a esa empresa en un máximo de cinco días hábiles, y la ayudamos a responderte. No cambiamos sus datos sin su instrucción.

15. Cookies y analítica

Sitio web

Estas son las cookies y el almacenamiento que usa el sitio:

Por defecto, el consentimiento de analítica está denegado. Google Analytics no guarda cookies en tu navegador hasta que aceptas. Si rechazas, Google Analytics se carga igual, pero sin cookies: puede recibir señales de la visita sin identificadores guardados en tu navegador, que Google usa para estadísticas agregadas.

No usamos cookies de publicidad ni de remarketing.

Para cambiar tu elección, borra los datos del sitio en tu navegador. El aviso vuelve a aparecer.

CRM

El CRM solo usa cookies técnicas, necesarias para la sesión y tus preferencias, y el almacenamiento del navegador para funciones como la cola de ventas sin conexión del POS. No tiene analítica ni publicidad.

16. Menores de edad

Zarela es para empresas y para personas mayores de edad. No recogemos a sabiendas datos de menores en el registro.

Si tu empresa registra datos de menores, por ejemplo como clientes, es su responsabilidad tener la autorización de sus padres o tutores.

Si crees que un menor nos dio datos, escríbenos y los borramos.

17. Comunicaciones y publicidad

Los correos del servicio se envían siempre, porque son parte del servicio. Incluyen la verificación de cuenta, las contraseñas, los cobros, los avisos de seguridad y los cambios de los Términos o de esta política.

Las novedades y promociones se envían solo con tu permiso, por correo o WhatsApp. Puedes darte de baja cuando quieras, con el enlace del correo o escribiéndonos.

18. Cambios de esta política y versiones

Esta es la versión 2026-10-11. Cada versión tiene su fecha y queda registrada en el historial de versiones que aparece al final de la página.

Los cambios importantes son los que agregan finalidades nuevas, tipos de datos nuevos o proveedores nuevos que tratan datos del negocio. Para esos cambios avisamos por correo y en el CRM al menos 30 días antes. Después te pediremos aceptar la versión nueva al entrar. Si no estás de acuerdo, puedes cancelar sin penalidad, como indica la sección 25 de los Términos.

Los cambios menores (redacción, datos de contacto o correcciones que no reducen tus derechos) se publican con una nueva versión, sin aviso previo.

Si aceptaste la versión 2026-07-17 (la casilla «Acepto los términos y condiciones y el tratamiento de mis datos personales.» del registro), te avisaremos por correo y en el CRM, y al entrar te pediremos aceptar esta versión, con los mismos 30 días y las mismas reglas de la sección 25 de los Términos. Esa casilla no enlazaba a ningún documento; por eso esta es la primera política completa que publicamos. Los compromisos de esta política (proveedores, plazos, seguridad, avisos y derechos) los aplicamos desde ya a todos los datos que tratamos, también a los tuyos.

19. Contacto

ZARELA GROUP SRL · RNC 133-81616-4 · [email protected] (asunto «Privacidad») · 829-894-0053 (teléfono y WhatsApp). Operamos en línea desde República Dominicana, sin local físico.

Para los términos que rigen el uso del servicio, revisa los Términos y Condiciones.