1. Información que Recopilamos
Según su rol en la Plataforma (Anunciante, Suplidor o ambos), tratamos las siguientes categorías de datos personales:
- Cuenta e identificación: nombre, razón social y nombre comercial; correo electrónico y teléfono móvil; cédula (cuando la suministra); sitio web, sector y descripción de la empresa; rol y preferencias de notificación; en el caso de Suplidores, isotipo y logo. Si inicia sesión con Google, el nombre y correo que Google comparte.
- Datos fiscales: RNC, tipo de contribuyente y régimen tributario, tipo de comprobante fiscal, y los comprobantes, notas de crédito y retenciones asociados a sus operaciones.
- Pago y cobro: para Anunciantes, los datos del comprobante de transferencia que sube (banco, referencia, fecha, monto e imagen) y el resultado de los pagos con tarjeta; para Suplidores, la cuenta donde recibe sus pagos y su historial. También el historial de órdenes, reservas, Órdenes de Compra, facturación y cancelaciones. Los datos completos de la tarjeta se capturan en la página de la pasarela (Azul o CardNet) y no pasan por los servidores de AdSpot.
- Firma electrónica: tipo y versión del documento, referencia de lo firmado, canal (SMS o click-wrap), teléfono o correo enmascarado, identificador de la verificación OTP, dirección IP, navegador y sello de tiempo. La aceptación de los Términos y de esta Política al registrarse queda registrada con IP, navegador y versión.
- Contenido de campañas: artes suministrados por el Anunciante; evidencias de ejecución de inicio y fin cargadas por el Suplidor, con fecha y notas; mensajes dentro de cada reserva; archivos compartidos, reseñas y favoritos; requisiciones enviadas desde el planificador de campañas.
- Datos técnicos y de uso: dirección IP y navegador; registros de acceso, auditoría y errores; eventos de uso de la Plataforma asociados a su cuenta cuando tiene sesión iniciada; señales antiabuso de Google reCAPTCHA en el registro y el checkout; cookies esenciales.
- Comunicaciones: correos intercambiados con AdSpot, incluidas las reclamaciones enviadas a soporte@adspot.do, y las notificaciones por correo y SMS que envía la Plataforma.
Obtenemos estos datos directamente de usted, de forma automática por el uso de la Plataforma, de terceros (Google al iniciar sesión, las pasarelas de pago sobre el resultado de cada transacción, Twilio sobre la validez del código OTP) y de fuentes públicas como la consulta de RNC ante la DGII. No recolectamos intencionalmente datos sensibles (salud, origen étnico, orientación sexual, opinión política o creencia religiosa); si los recibimos sin solicitarlos, los eliminamos de forma segura.
2. Cómo Usamos su Información
Finalidades necesarias para ejecutar el contrato:
- Crear, autenticar y gestionar su cuenta
- Publicar el inventario de los Suplidores y permitir la contratación de espacios
- Emitir y aceptar Órdenes de Servicio y Órdenes de Compra, y coordinar la ejecución de campañas
- Cobrar al Anunciante, pagar al Suplidor y gestionar cancelaciones con su nota de crédito
- Emitir comprobantes fiscales, aplicar retenciones y cumplir obligaciones tributarias
- Registrar la evidencia de firma electrónica conforme a la Ley 126-02
- Certificar Suplidores y verificar la ejecución mediante la evidencia de ejecución
- Enviar notificaciones operativas por correo y SMS
- Atender soporte y reclamaciones recibidas por correo
- Cumplir obligaciones legales, regulatorias y fiscales
- Prevenir fraude y abuso, y proteger la seguridad de la Plataforma
Finalidades que requieren su consentimiento: comunicaciones comerciales sobre productos o servicios de AdSpot, encuestas de satisfacción e inclusión en referencias comerciales. Puede revocar este consentimiento en cualquier momento sin afectar el tratamiento previo.
Tratamos sus datos con base en la ejecución del contrato (Términos, Acuerdo de Anunciante, Acuerdo de Suplidor y órdenes), el cumplimiento de obligaciones legales, nuestro interés legítimo (prevención de fraude, seguridad, evidencia de firma, mejora del servicio y ejercicio de reclamaciones) y, para las finalidades comerciales, su consentimiento.
3. Compartir Información
No vendemos ni alquilamos su información personal a terceros. Dentro de la República Dominicana la compartimos únicamente con:
- Los Suplidores certificados asignados a cada Orden de Compra, exclusivamente lo necesario para ejecutar la campaña (nombre del Anunciante, datos fiscales cuando aplique, fechas y arte).
- Los Anunciantes, respecto de los datos del Suplidor necesarios para la campaña contratada y las evidencias de ejecución de la campaña.
- Las pasarelas de pago (Azul / Servicios Digitales Popular y CardNet) y la red financiera asociada (Visa, Mastercard, AMEX), bajo PCI DSS.
- Las entidades bancarias, para el pago a Suplidores y la conciliación de transferencias.
- Proveedores de servicios profesionales (contables, legales, auditores), bajo deber de confidencialidad.
- La DGII, los tribunales y demás autoridades competentes, cuando la ley lo requiera.
4. Seguridad de los Datos
Aplicamos medidas técnicas y organizativas razonables, entre ellas:
- Cifrado en tránsito (TLS) en todas las comunicaciones con la Plataforma y cifrado en reposo provisto por la infraestructura de base de datos y almacenamiento
- Control de acceso por roles y ámbitos administrativos, y Row Level Security (RLS) en la base de datos
- Protección contra falsificación de solicitudes (CSRF), límites de frecuencia en endpoints sensibles y reCAPTCHA en el registro y el checkout
- Registro de los eventos de firma y bitácoras de auditoría que la aplicación no puede alterar
- Respaldo semanal de la base de datos en una ubicación distinta del proveedor principal
- Captura de los datos de tarjeta exclusivamente en la página de la pasarela certificada PCI DSS
Ninguna medida es infalible. Si detectamos una brecha que comprometa datos personales, notificaremos a la autoridad competente y a los titulares afectados dentro de las 72 horas siguientes a tener conocimiento del incidente.
5. Sus Derechos
Usted tiene derecho a acceder, rectificar, cancelar y portar sus datos personales, y a oponerse a su tratamiento; a revocar su consentimiento en cualquier momento; a no ser objeto de decisiones automatizadas con efectos jurídicos significativos; y a presentar denuncias ante la autoridad de control competente. Para ejercer estos derechos, escriba a privacidad@adspot.do. Puede consultar en todo momento, desde su perfil (sección "Mis firmas"), los documentos que ha firmado en la Plataforma.
6. Cookies
Utilizamos solo cookies esenciales para el funcionamiento de la Plataforma: sesión, autenticación y preferencias de idioma. También usamos el almacenamiento local del navegador para conservar el carrito, los favoritos y preferencias de visualización. No utilizamos cookies de rastreo de terceros con fines publicitarios (remarketing o píxeles de redes sociales).
Algunos servicios de terceros integrados pueden fijar sus propias cookies o recibir la IP del navegador al cargarse: Google reCAPTCHA (registro y checkout), Google Fonts (tipografías), los mosaicos de mapa de OpenStreetMap y la página de pago de la pasarela. Las cookies esenciales no pueden desactivarse sin afectar la Plataforma; las demás puede gestionarlas desde su navegador.
7. Retención de Datos
Conservamos los datos personales durante los siguientes plazos:
- Datos fiscales, facturación y comprobantes fiscales: 10 años (Código Tributario, Ley 11-92)
- Contratos (Acuerdo de Anunciante, Acuerdo de Suplidor, Órdenes de Servicio y de Compra) y su evidencia de firma: 5 años después de terminada la relación
- Datos de cuenta activa: Durante la vigencia de la relación
- Datos tras la terminación: 5 años (defensa frente a reclamaciones)
- Registros técnicos y de auditoría: 12 meses
- Respaldos de la base de datos: 90 días
- Comunicaciones comerciales: Hasta que revoque su consentimiento
Vencidos los plazos, los datos se eliminan o anonimizan de forma segura. La supresión no alcanza la información que debemos conservar por obligación legal, como los comprobantes fiscales y la evidencia de firma de contratos vigentes o en plazo de reclamación.
8. Contacto
Para consultas sobre esta política: privacidad@adspot.do · Soporte: soporte@adspot.do · Tel. 829-919-3333
Responsable del tratamiento: REPORTANDO AL INSTANTE, S.R.L. (nombre comercial AdSpot, propietaria del dominio adspot.do) · RNC 131-99194-7 · Lope de Vega 122, Ens. La Fe, Santo Domingo, D.N., República Dominicana. Correo postal: misma dirección, Att: Protección de Datos.
9. Proveedores y Transferencias Internacionales de Datos
AdSpot utiliza los siguientes proveedores tecnológicos, algunos de los cuales procesan datos fuera de la República Dominicana:
- Supabase Inc. (sobre Amazon Web Services) (EE. UU.): Base de datos, autenticación y almacenamiento de archivos (todas las categorías).
- Render Services, Inc. (EE. UU.): Alojamiento de la aplicación web (datos en tránsito y registros técnicos).
- Cloudflare, Inc. (EE. UU.): DNS, enrutamiento del correo entrante a @adspot.do y almacenamiento de respaldos de la base de datos.
- GitHub, Inc. (EE. UU.): Ejecución y conservación temporal (90 días) del respaldo semanal de la base de datos.
- Resend (EE. UU.): Envío de correos transaccionales (nombre, correo, contenido de la notificación).
- Twilio Inc. (EE. UU.): Envío y verificación de códigos OTP por SMS y SMS de notificaciones (número de teléfono, contenido del SMS).
- Servicios Digitales Popular (Azul) (República Dominicana): Pasarela de pago con tarjeta (datos de tarjeta capturados por la pasarela, monto, referencia).
- CardNet (República Dominicana): Pasarela de pago con tarjeta (datos de tarjeta capturados por la pasarela, monto, referencia).
- Functional Software, Inc. (Sentry) (EE. UU.): Monitoreo de errores (registros técnicos que pueden incluir IP, navegador e identificador de usuario).
- Google LLC (EE. UU.): Inicio de sesión con Google; reCAPTCHA; Gemini (planificador de campañas, imágenes ilustrativas y lectura asistida de tarifarios); tipografías web; buzón donde se reciben los correos enviados a @adspot.do.
- Anthropic PBC (EE. UU.): Lectura asistida de tarifarios en la carga masiva de inventario del Suplidor (proveedor alterno a Gemini).
- OpenStreetMap Foundation (Reino Unido): Mosaicos del mapa y búsqueda de direcciones (IP del navegador; direcciones y coordenadas de los espacios).
Las transferencias internacionales se realizan con las salvaguardas contractuales que ofrecen dichos proveedores en sus términos de servicio y con medidas técnicas razonables (cifrado en tránsito y control de acceso), conforme a la Ley 172-13. Estas transferencias son necesarias para la prestación del servicio.
10. Proceso ARCOP: Acceso, Rectificación, Cancelación, Oposición y Portabilidad
De conformidad con la Ley 172-13, usted tiene derecho a:
- Acceso: conocer qué datos personales tratamos sobre usted, su origen, finalidades y destinatarios.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación: solicitar la supresión de sus datos cuando no sean necesarios, haya revocado su consentimiento o su tratamiento sea contrario a la ley.
- Oposición: oponerse al tratamiento por motivos legítimos, especialmente en mercadeo.
- Portabilidad: recibir sus datos en un formato estructurado y de lectura mecánica, o pedir su transmisión a otro responsable cuando sea técnicamente posible.
Envíe su solicitud a privacidad@adspot.do o por correo postal a Lope de Vega 122, Ens. La Fe, Santo Domingo, D.N., Att: Protección de Datos, indicando su nombre completo, el correo registrado en la Plataforma, el derecho que ejerce, una descripción clara de la petición, los documentos que la sustenten cuando aplique y la dirección para notificar la respuesta.
Responderemos dentro de los 30 días calendario siguientes a la recepción completa de la solicitud. En casos complejos el plazo podrá extenderse hasta 60 días, lo que le notificaremos. La atención es gratuita; podremos denegar, de forma motivada, solicitudes manifiestamente infundadas, excesivas o contrarias a deberes legales.
11. Menores de Edad
La Plataforma está dirigida exclusivamente a personas mayores de 18 años o a personas jurídicas. No recolectamos intencionalmente datos de menores; si identificamos datos de un menor recolectados sin autorización de su padre, madre o tutor, los eliminaremos de inmediato. Los padres, madres o tutores pueden escribir a privacidad@adspot.do para solicitarlo.
12. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales, operativos o tecnológicos. Las modificaciones sustanciales se notificarán con al menos 30 días calendario de antelación por correo electrónico o mediante aviso en la Plataforma; los cambios no sustanciales entran en vigencia con su publicación. La fecha de última actualización y la versión aparecen siempre al inicio de este documento.