BORRADOR PARA REVISIÓN LEGAL: Este documento es una plantilla preparada por AdSpot para revisión de asesoría legal externa. No constituye asesoría legal ni debe ser utilizado sin validación previa de un abogado colegiado en República Dominicana. Versión: 2026-09-14.

Entidad operadora. "AdSpot" es el nombre comercial y adspot.do el dominio web del sitio, ambos propiedad de REPORTANDO AL INSTANTE, S.R.L., sociedad comercial dominicana, RNC 131-99194-7, con domicilio social en Lope de Vega 122, Ens. La Fe, Santo Domingo, Distrito Nacional, representada por Carlos Alonso Veloz, dominicano, mayor de edad, portador de la cédula de identidad y electoral No. 001-1237656-1, en su calidad de Gerente. Toda referencia a "AdSpot" o "ADSPOT" en este documento se entiende hecha a dicha sociedad.

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Última actualización: 2026-09-14 Versión: 2026-09-14 Cumplimiento: Ley 172-13 sobre Protección de Datos Personales de la República Dominicana

Nota para revisión legal: la página pública vigente (adspot.do/privacidad, "Última actualización: Septiembre 2026") es una versión resumida de esta Política. Ambos textos deben quedar alineados una vez aprobado el presente borrador; hoy difieren en el plazo de respuesta a solicitudes ARCO (ver Numeral 10.3).

1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

En cumplimiento de la Ley No. 172-13 sobre Protección de Datos Personales de la República Dominicana, se informa al titular de los datos personales ("Titular", "Usuario") lo siguiente:

ADSPOT actúa como Responsable del Tratamiento de los datos personales recolectados a través de su plataforma y actividades comerciales, salvo cuando actúe expresamente como Encargado del Tratamiento bajo un Acuerdo de Procesamiento de Datos (DPA) suscrito con un Anunciante.

2. PUNTO DE CONTACTO PARA PROTECCIÓN DE DATOS

Las consultas y solicitudes relacionadas con el tratamiento de datos personales se atienden a través del correo privacidad@adspot.do, o por correo postal dirigido a Lope de Vega 122, Ens. La Fe, Santo Domingo, D.N., Att: Protección de Datos.

Nota para revisión legal: a la fecha no hay un Delegado de Protección de Datos (DPO) designado por nombre. Confirmar si la Ley 172-13 o la práctica recomendada exigen designarlo y, en su caso, completar nombre y datos de contacto.

3. DATOS PERSONALES RECOLECTADOS

ADSPOT recolecta y trata las siguientes categorías de datos personales, según el rol del Usuario en la Plataforma (Anunciante, Suplidor o ambos):

3.1. Datos de cuenta e identificación

• Nombre completo, razón social y nombre comercial
• Correo electrónico y teléfono móvil
• Cédula de identidad y electoral (cuando el Usuario la suministra)
• Sitio web, industria o sector, y descripción de la empresa
• Rol en la Plataforma y preferencias de notificación
• En el caso de Suplidores: isotipo y logo de la empresa
• Cuando el Usuario inicia sesión con Google: nombre y correo electrónico que Google comparte con la Plataforma

3.2. Datos fiscales

• Registro Nacional de Contribuyentes (RNC)
• Tipo de contribuyente (empresa o persona física) y régimen tributario
• Tipo de comprobante fiscal que corresponde al receptor
• Comprobantes fiscales electrónicos (e-CF), notas de crédito y retenciones asociadas a las operaciones

3.3. Datos de pago y cobro

• Anunciantes: datos del comprobante de transferencia bancaria que el Usuario sube (banco, número de referencia, fecha, monto e imagen del comprobante); resultado de los pagos con tarjeta. Los datos completos de la tarjeta se capturan en la página de la pasarela de pago (Azul o CardNet) y no pasan por los servidores de ADSPOT.
• Suplidores: método y referencia de cobro (datos de la cuenta donde recibe sus pagos) e historial de pagos recibidos.
• Historial de órdenes, reservas, Órdenes de Compra (O/C), facturación y cancelaciones.

3.4. Datos de firma electrónica

Cada vez que el Usuario firma o acepta un documento en la Plataforma se registra: tipo y versión del documento, referencia del objeto firmado, canal (SMS o click-wrap), número de teléfono o correo enmascarado, identificador de la verificación del código OTP, dirección IP, user agent del navegador y sello de tiempo. Las aceptaciones de Términos y Condiciones y de esta Política al registrarse quedan registradas con IP, user agent y versión.

3.5. Contenido de campañas y ejecución

• Artes y piezas publicitarias suministradas por el Anunciante
• Fotos testigo de inicio y fin de campaña cargadas por el Suplidor, con su fecha de captura y notas
• Mensajes intercambiados entre Anunciante y Suplidor dentro de cada reserva
• Archivos compartidos, reseñas y espacios marcados como favoritos
• Solicitudes y requisiciones enviadas desde el planificador de campañas

3.6. Datos técnicos y de uso

• Dirección IP y user agent
• Registros de acceso, auditoría y errores de la aplicación
• Eventos de uso de la Plataforma registrados por ADSPOT (por ejemplo, visualización de un espacio), asociados al Usuario cuando tiene sesión iniciada
• Señales antiabuso de Google reCAPTCHA en el registro y en el checkout
• Cookies esenciales de sesión y preferencias (ver Numeral 11)

3.7. Comunicaciones

• Correos electrónicos intercambiados con ADSPOT, incluidas las reclamaciones e incidencias enviadas a soporte@adspot.do
• Notificaciones por correo electrónico y SMS enviadas por la Plataforma

Nota: ADSPOT no recolecta intencionalmente datos sensibles (salud, origen étnico, orientación sexual, opinión política, creencia religiosa). Si recibimos tales datos sin solicitarlos, procederemos a su eliminación segura.

Nota para revisión legal: la Plataforma no realiza hoy verificación de identidad documental, consultas a burós de crédito ni consultas automatizadas a listas restrictivas. Si ADSPOT aplica debida diligencia manual con el Formato KYC (Anexo 05/02), los datos recabados por esa vía se tratarían para las finalidades del Numeral 5.1(i); confirmar si procede mencionarlo como categoría propia.

4. FUENTES DE LOS DATOS

Los datos personales son recolectados de las siguientes fuentes:

• Directamente del Titular: formularios de registro y perfil, firma de contratos, checkout, carga de artes, fotos testigo y comprobantes, mensajes y correos a soporte.
• Generados automáticamente: por el uso de la Plataforma (registros técnicos, eventos de uso, evidencia de firma).
• Terceros: Google, cuando el Usuario elige iniciar sesión con su cuenta de Google; pasarelas de pago, que informan el resultado de cada transacción; Twilio, que confirma la validez del código OTP.
• Fuentes públicas: consulta de RNC ante la DGII, cuando corresponda.

5. FINALIDADES DEL TRATAMIENTO

5.1. Finalidades primarias (necesarias para la ejecución del contrato)

(a) Creación, autenticación y gestión de la cuenta del Usuario; (b) Publicación del inventario de los Suplidores y contratación de espacios por los Anunciantes; (c) Emisión y aceptación de Órdenes de Servicio y Órdenes de Compra, y coordinación de la ejecución de Campañas con el Suplidor asignado; (d) Cobro al Anunciante, pago al Suplidor y cancelaciones con su nota de crédito; (e) Emisión de comprobantes fiscales electrónicos (e-CF), retenciones y cumplimiento tributario; (f) Registro de la evidencia de firma electrónica conforme a la Ley 126-02; (g) Certificación de Suplidores y verificación de la ejecución mediante fotos testigo; (h) Notificaciones operativas por correo electrónico y SMS; (i) Atención de soporte y de reclamaciones recibidas por correo electrónico; (j) Cumplimiento de obligaciones legales, regulatorias y fiscales; (k) Prevención de fraude y abuso, y seguridad de la Plataforma.

5.2. Finalidades secundarias (requieren consentimiento)

(a) Envío de comunicaciones comerciales sobre productos o servicios de ADSPOT; (b) Invitación a encuestas de satisfacción; (c) Inclusión en referencias comerciales (portafolio de clientes).

El consentimiento para finalidades secundarias es libre, específico e informado, y puede ser revocado en cualquier momento sin afectar la licitud del tratamiento previo.

Nota para revisión legal: las preferencias de notificación del perfil vienen activadas por defecto, incluida la categoría "marketing". Confirmar si ese valor por defecto es compatible con el consentimiento previo que exige el Numeral 5.2 o si debe venir desactivado.

6. BASE LEGAL DEL TRATAMIENTO

De conformidad con la Ley 172-13, el tratamiento de los datos personales se fundamenta en:

Cuando se invoque el interés legítimo, el Usuario podrá oponerse mediante los mecanismos del Numeral 9.

7. TRANSFERENCIAS Y COMUNICACIÓN DE DATOS

ADSPOT no vende ni alquila datos personales a terceros.

7.1. Comunicaciones a terceros en República Dominicana

(a) Suplidores certificados asignados a cada Orden de Compra: exclusivamente lo necesario para ejecutar la Campaña (nombre del Anunciante, datos fiscales cuando aplique, fechas y arte); (b) Anunciantes: los datos del Suplidor necesarios para la Campaña contratada y las fotos testigo de su ejecución; (c) Pasarelas de pago (Azul / Servicios Digitales Popular y CardNet) y la red financiera asociada (Visa, Mastercard, AMEX), bajo PCI DSS; (d) Entidades bancarias para el pago a Suplidores y la conciliación de transferencias; (e) Proveedores de servicios profesionales (contables, legales, auditores), bajo deber de confidencialidad; (f) Autoridades competentes (DGII, tribunales y demás autoridades), cuando lo requiera la ley.

7.2. Proveedores tecnológicos y transferencias internacionales

ADSPOT utiliza los siguientes proveedores, algunos de los cuales procesan datos fuera de la República Dominicana:

Las transferencias internacionales se realizan con las salvaguardas contractuales que ofrecen dichos proveedores en sus términos de servicio y con medidas técnicas razonables (cifrado en tránsito y control de acceso) para proteger los datos conforme a la Ley 172-13.

Nota para revisión legal: (i) confirmar si basta aceptar los términos estándar y DPA de cada proveedor o si se requiere instrumento adicional para la transferencia internacional; (ii) la cuenta de Google Drive que recibe la copia espejo y el buzón que recibe los correos de @adspot.do son cuentas personales de Gmail, no una cuenta corporativa; evaluar el riesgo; (iii) Gemini y Anthropic solo operan cuando su llave está configurada y con saldo; su inclusión aquí es preventiva.

8. RETENCIÓN DE DATOS

Los datos personales se conservarán durante los siguientes plazos:

Vencidos los plazos, los datos serán eliminados o anonimizados de forma segura e irreversible.

Nota para revisión legal: los plazos de contratos, post-terminación y logs técnicos provienen de la versión anterior de esta Política y no están automatizados en la Plataforma; la Política Interna de Firmas (Anexo 05/01) propone siete (7) años para documentos firmados. Unificar el criterio.

9. DERECHOS ARCOP DEL TITULAR

Conforme a la Ley 172-13, el Titular puede ejercer los siguientes derechos:

Adicionalmente, el Titular tiene derecho a:

• Revocar el consentimiento en cualquier momento;
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos;
• Presentar denuncias ante la autoridad de control competente.

La supresión de datos no alcanza la información que ADSPOT deba conservar por obligación legal (por ejemplo, comprobantes fiscales y la evidencia de firma de contratos vigentes o en plazo de reclamación).

10. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

10.1. Para ejercer los derechos ARCOP, el Titular deberá enviar una solicitud por alguno de los siguientes medios:

• Correo electrónico: privacidad@adspot.do
• Correo postal: Lope de Vega 122, Ens. La Fe, Santo Domingo, D.N., Att: Protección de Datos

10.2. La solicitud deberá contener: (a) Identificación del Titular (nombre completo y correo electrónico registrado en la Plataforma); (b) Derecho que ejerce; (c) Descripción clara de la petición; (d) Documentos que sustenten la petición (cuando aplique); (e) Dirección para notificar respuesta.

10.3. ADSPOT responderá dentro del plazo de treinta (30) días calendario contados desde la recepción completa de la solicitud. En casos complejos, el plazo podrá extenderse hasta sesenta (60) días, notificándose al Titular.

Nota para revisión legal: la página pública adspot.do/privacidad promete responder en un máximo de 20 días hábiles. Definir un único plazo y ajustar ambos textos.

10.4. La atención de solicitudes es gratuita. ADSPOT podrá denegar, total o parcialmente, solicitudes manifiestamente infundadas, excesivas o contrarias a deberes legales del Responsable, motivando su decisión.

10.5. El Usuario puede consultar en todo momento, desde su perfil (sección "Mis firmas"), el registro de los documentos que ha firmado en la Plataforma.

11. COOKIES Y TECNOLOGÍAS SIMILARES

11.1. La Plataforma utiliza cookies esenciales para su funcionamiento: sesión, autenticación y preferencias de idioma. También utiliza almacenamiento local del navegador para conservar el carrito, los favoritos y preferencias de visualización.

11.2. ADSPOT no utiliza cookies de rastreo de terceros con fines publicitarios (remarketing o píxeles de redes sociales).

11.3. Algunos servicios de terceros integrados en la Plataforma pueden fijar sus propias cookies o recibir la IP del navegador al cargarse: Google reCAPTCHA (registro y checkout), Google Fonts (tipografías), los mosaicos de mapa de OpenStreetMap y la página de pago de la pasarela.

11.4. Las cookies esenciales no pueden desactivarse sin afectar la funcionalidad de la Plataforma. El Usuario puede gestionar las demás desde la configuración de su navegador.

12. MENORES DE EDAD

12.1. La Plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años con capacidad jurídica plena o a personas jurídicas.

12.2. ADSPOT no recolecta intencionalmente datos personales de menores de edad. Si se identifica que se han recolectado datos de un menor sin autorización del padre, madre o tutor legal, se procederá a su eliminación inmediata.

12.3. Los padres, madres o tutores que identifiquen tratamiento de datos de un menor a su cargo pueden escribir a privacidad@adspot.do para la eliminación inmediata.

13. SEGURIDAD DE LOS DATOS

13.1. ADSPOT implementa medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:

• Cifrado en tránsito (TLS) en todas las comunicaciones con la Plataforma;
• Cifrado en reposo provisto por la infraestructura de base de datos y almacenamiento;
• Control de acceso por roles y ámbitos administrativos, y Row Level Security (RLS) en la base de datos;
• Protección contra falsificación de solicitudes (CSRF), límites de frecuencia en endpoints sensibles y reCAPTCHA en el registro y el checkout;
• Registro inalterable por la aplicación de los eventos de firma y bitácoras de auditoría;
• Respaldo semanal de la base de datos en ubicación distinta del proveedor principal;
• Captura de los datos de tarjeta exclusivamente en la página de la pasarela de pago certificada PCI DSS.

Nota para revisión legal: la versión anterior mencionaba autenticación multifactor para accesos administrativos, capacitación del personal, acuerdos de confidencialidad con empleados, segregación de entornos y revisiones periódicas de vulnerabilidades. No hay evidencia en la Plataforma de que estén implementadas de forma sistemática; se retiraron hasta que ADSPOT confirme cuáles aplica.

13.2. Ninguna medida de seguridad es infalible. ADSPOT no garantiza la seguridad absoluta pero se compromete a mantener estándares razonables y actualizados.

14. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

14.1. En caso de detectarse una brecha de seguridad que comprometa datos personales, ADSPOT notificará a la autoridad de control competente y a los Titulares afectados dentro de las setenta y dos (72) horas siguientes a tener conocimiento del incidente, conforme a los estándares aplicables.

14.2. La notificación contendrá: (a) Naturaleza de la brecha; (b) Categorías y número estimado de Titulares y registros afectados; (c) Datos de contacto para asuntos de privacidad; (d) Consecuencias probables; (e) Medidas adoptadas o propuestas para mitigar efectos adversos.

15. AUTORIDAD DE CONTROL

El Titular que considere que el tratamiento de sus datos personales infringe la legislación aplicable puede presentar denuncia ante la autoridad de control competente en materia de protección de datos en la República Dominicana (actualmente INDOTEL en materia de telecomunicaciones y datos vinculados, o la autoridad que se designe específicamente conforme a las disposiciones vigentes).

16. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

16.1. ADSPOT podrá actualizar la presente Política para reflejar cambios legales, operativos o tecnológicos. Las modificaciones sustanciales serán notificadas al Usuario con al menos treinta (30) días calendario de antelación por correo electrónico o mediante aviso en la Plataforma.

16.2. Cambios no sustanciales (aclaraciones, correcciones menores) entrarán en vigencia con su publicación.

16.3. El uso continuado de la Plataforma tras la entrada en vigencia de las modificaciones constituirá aceptación de las mismas. La fecha de última actualización siempre aparecerá al inicio del documento.

Nota para revisión legal: la aceptación de esta Política al registrarse se guarda hoy con una versión fija (2026-04-12) que no cambia cuando se actualiza el texto, por lo que la Plataforma no puede demostrar qué versión aceptó cada Usuario ni pedir nueva aceptación.

17. FECHA DE VIGENCIA

La presente Política de Privacidad entra en vigencia el [FECHA_VIGENCIA] y reemplaza cualquier política anterior.

18. CONTACTO

Para cualquier consulta relacionada con esta Política o con el tratamiento de datos personales:

REPORTANDO AL INSTANTE, S.R.L. RNC: 131-99194-7 Domicilio: Lope de Vega 122, Ens. La Fe, Santo Domingo, D.N. Correo de privacidad: privacidad@adspot.do Correo de soporte: soporte@adspot.do Teléfono: 829-919-3333

REPORTANDO AL INSTANTE, S.R.L. Santo Domingo, Distrito Nacional, República Dominicana Versión 2026-09-14