Política de Protección de Datos Personales

Última actualización: 30 de octubre de 2026.

1. Qué es Timbre y por qué trata datos personales

Timbre es el sistema de facturación electrónica de AMY SOFTWARES Y ASESORIA SRL ("Amy"), que está en proceso de autorización como Proveedor de Servicios de Facturación Electrónica ante la Dirección General de Impuestos Internos (DGII). Con Timbre, las empresas que son nuestras clientes emiten Comprobantes Fiscales Electrónicos (e-CF), los envían a la DGII y los entregan a sus compradores.

Para hacerlo, Timbre trata datos personales, y lo hace conforme a la Ley núm. 172-13 sobre Protección de Datos de Carácter Personal y a la Ley núm. 32-23 de Facturación Electrónica.

2. Qué datos tratamos y de quién

De quién	Qué datos	Para qué
Del representante y del personal de la empresa cliente	Nombre, RNC o cédula, correo electrónico, certificado digital de la empresa y, cuando el cliente lo elige, los datos de acceso a su certificado en la nube	Identificar a la empresa, firmar sus facturas electrónicas con su certificado y atender sus solicitudes de soporte
De los compradores de la empresa cliente	RNC o cédula, nombre o razón social, dirección cuando el cliente la incluye, identificación o país en facturas a extranjeros	Son datos que la ley obliga a poner en la factura electrónica, según el formato que exige la DGII
De quien usa nuestro servicio público de recepción de facturas	Dirección IP, fecha y hora, RNC de quien envía, número de la factura y resultado	Proteger el servicio contra abusos y llevar el registro que exige la DGII

No tratamos datos sensibles (salud, opiniones políticas, creencias religiosas, vida sexual y similares). Una factura electrónica no los contiene y nuestros formularios no los piden.

3. Por qué podemos tratarlos (base legal)

• Obligación legal: el contenido de la factura electrónica, su envío a la DGII, su conservación y su entrega al comprador los ordenan la Ley 32-23 y las normas de la DGII.
• Contrato: los datos del representante y del personal de la empresa cliente se usan para darle el servicio que contrató.
• Tu permiso expreso: para guardar los datos de acceso a un certificado en la nube, el titular lo autoriza de forma explícita al registrarlo.

Base legal: Ley 172-13 sobre Protección Integral de los Datos Personales, artículos 5 (principios, consentimiento y seguridad), 13 (seguridad de los datos) y 27 (cuándo no hace falta el consentimiento).

4. Cómo protegemos los datos

• Los certificados digitales, sus contraseñas y los datos de acceso a certificados en la nube se guardan cifrados (cifrado autenticado, con una llave distinta para cada registro). Esas llaves están protegidas a su vez por una llave maestra que no se guarda en la base de datos.
• Las claves de acceso de las aplicaciones que se conectan a Timbre no se guardan tal cual, sino como un resumen cifrado (hash) que no permite recuperarlas.
• Toda la comunicación con Timbre viaja cifrada por HTTPS.
• Hacemos una copia de seguridad cada noche. Las copias se guardan en Cloudflare R2, que cifra todo lo que almacena (cifrado AES-256), según su documentación de seguridad.

• Cada empresa cliente solo puede ver y consultar sus propios documentos. Una consulta de un documento de otra empresa responde como si no existiera.

5. Con quién compartimos datos

• La DGII: recibe cada factura electrónica y los documentos relacionados, porque la ley lo manda.
• El comprador de cada factura: recibe su factura. Si también factura de forma electrónica, Timbre se la entrega en la dirección que ese comprador registró ante la DGII.
• Proveedores de infraestructura: alojamiento del servidor (Contabo), copias de seguridad y nombres de dominio (Cloudflare) y, solo cuando el cliente elige un certificado en la nube, el proveedor de firma en la nube (SignBox). Trabajan por cuenta de Amy y no usan los datos para fines propios.
• La aplicación que usa la empresa cliente (por ejemplo, BeautySoft) solo accede a las empresas que ella misma registró en Timbre.

No vendemos ni cedemos datos personales a terceros para fines comerciales.

El servidor de Timbre está en Estados Unidos (Nueva Jersey). Por eso los datos se guardan fuera de la República Dominicana. Esta transferencia es necesaria para prestar el servicio que la empresa cliente contrató, uno de los casos que permite el artículo 80 de la Ley 172-13.

6. Cuánto tiempo guardamos los datos

• Facturas electrónicas y documentos fiscales: 10 años, como exige el artículo 50, literal h, del Código Tributario (Ley 11-92, modificado por la Ley 495-06).
• Registros de uso del servicio de recepción y de la conexión de aplicaciones: 90 días.
• Datos de la empresa cliente: mientras dure la relación y, después, el tiempo que exija la ley.

7. Tus derechos

Según la Ley 172-13, puedes pedir ver tus datos, corregirlos o actualizarlos, borrarlos y oponerte a que los usemos, salvo cuando la ley nos obligue a conservarlos.

• Escríbenos a [email protected] con tu nombre, tu documento de identidad y lo que pides. Si pides ver tus datos, te respondemos en un máximo de 5 días hábiles (artículo 10 de la Ley 172-13). Si pides corregirlos, actualizarlos o borrarlos, lo hacemos en un máximo de 10 días hábiles (artículo 8). No cobramos nada por esto.
• Si tus datos están en una factura emitida por una de nuestras empresas clientes, esa empresa decidió incluirlos; atenderemos tu pedido junto con ella. Una factura ya aceptada por la DGII no se puede cambiar: solo se corrige con una nota de crédito o de débito, que emite la empresa.
• Si no quedas conforme, puedes acudir a los tribunales mediante la acción de hábeas data.

8. Este sitio web

Este sitio no usa cookies, ni herramientas de seguimiento, ni formularios. Solo guardamos los datos que nos mandes por correo.

9. Cambios a esta política

Publicaremos aquí cualquier cambio con su fecha. Si el cambio es importante, también se lo avisaremos por correo a nuestras empresas clientes.