Política de privacidad

Quién trata tus datos

Servia es un servicio de NesuxTechSolucion (RNC 40213596964), con domicilio en C. Erik Leonard Ekman, Santo Domingo, y se presta a través del dominio serviaapp.cloud.

Aquí hay dos niveles de datos personales y conviene no mezclarlos, porque las responsabilidades son distintas:

• Los datos del taller y de su personal (quién contrata, quién entra al sistema). De esos somos responsables: decidimos para qué se usan.
• Los datos que el taller guarda de sus propios clientes (nombre, teléfono, equipo, historial de reparaciones). De esos el responsable es el taller: él decide qué recoge y para qué. Nosotros somos únicamente encargados del tratamiento: alojamos esa información y la procesamos siguiendo sus instrucciones, sin usarla para nada propio.

Qué datos se tratan

Del taller y su personal

• Nombre, correo electrónico y rol (administrador o asistente) de cada usuario.
• La contraseña no se guarda: se almacena un resumen criptográfico (bcrypt) del que no se puede recuperar el original. Ni nosotros la conocemos.
• Datos comerciales del taller: nombre del negocio, contacto, plan contratado, pagos registrados y fecha de vencimiento del servicio.

De los clientes del taller

Lo que cada taller decida registrar. El sistema contempla nombre, teléfono, correo, dirección, identificación fiscal, equipos entregados, diagnósticos, importes y pagos. Qué se llena y qué se deja vacío lo decide el taller.

Datos técnicos que genera el uso

• Registro de accesos: fecha, dirección IP y navegador con el que se inició sesión. Sirve para detectar el uso de una sesión desde un equipo distinto y cortarla.
• Intentos fallidos de acceso, asociados a la dirección IP, para frenar ataques de fuerza bruta. Se conservan sólo el tiempo que dura el bloqueo.
• Historial de cambios dentro de cada orden de reparación: quién cambió qué y cuándo, incluidos los mensajes enviados al cliente.
• Registros del servidor generados automáticamente por el alojamiento.

No se usan sistemas de analítica, de publicidad ni de perfilado. No se toman decisiones automatizadas que produzcan efectos jurídicos sobre nadie.

Para qué se usan y con qué base

Los datos se tratan únicamente para:

• Prestar el servicio contratado: que el taller pueda registrar órdenes, cobrar, imprimir comprobantes y avisar a sus clientes.
• Administrar la cuenta: alta, facturación de la suscripción, avisos de vencimiento y soporte.
• Mantener la seguridad: control de accesos, detección de abusos y copias de seguridad.
• Cumplir obligaciones legales cuando corresponda.

La base de este tratamiento es la ejecución del contrato entre el taller y nosotros y, cuando aplique, el consentimiento prestado al facilitar los datos, conforme a la Ley núm. 172-13 de Protección de Datos de Carácter Personal de la República Dominicana.

Nunca vendemos datos, ni los cedemos con fines comerciales, ni los usamos para entrenar sistemas de terceros. La información de un taller tampoco se usa para enriquecer la de otro: cada uno vive en su propia base de datos.

Acceso de soporte a tu cuenta

Lo decimos abiertamente porque es lo honesto: para resolver una incidencia, nuestro personal autorizado puede entrar a tu sistema y ver lo mismo que ves tú («modo soporte»). Cuando ocurre:

• Aparece un aviso visible en la parte superior de tu pantalla mientras dure.
• Queda registrado en una bitácora con quién entró, cuándo y qué acciones realizó.
• Se usa sólo para atender una petición tuya o un problema técnico, nunca para consultar tu información por curiosidad ni para fines comerciales.

Puedes pedir que se abandone ese modo en cualquier momento.

Cuánto tiempo se conservan

Mientras el servicio esté activo, los datos se conservan para poder usarlos: un taller necesita consultar una reparación de hace dos años.

• Copias de seguridad: se realizan periódicamente y se guardan cifradas o en almacenamiento restringido, fuera del alcance público. Una copia puede contener información ya borrada del sistema hasta que esa copia caduca por rotación.
• Al terminar el servicio: la base de datos del taller se conserva 30 días para permitir una descarga final, y después se elimina. Pasado ese plazo la recuperación deja de ser posible.
• Datos de facturación de la suscripción: se conservan el tiempo que exija la normativa contable y fiscal.

Puedes exportar tu información en cualquier momento desde el propio sistema (Órdenes, Facturas, Gastos e Historial de cajas tienen botón de exportación a CSV) y solicitarnos una copia completa de tu base de datos.

Con quién se comparten

No cedemos datos a terceros salvo a los proveedores estrictamente necesarios para que el servicio funcione, y sólo en lo que necesitan:

• Alojamiento del servidor. La infraestructura donde corre el sistema y se guardan las bases de datos.
• Envío de correo (SMTP). Los avisos que el sistema manda por correo salen a través de un proveedor de envío. Recibe el destinatario y el contenido del mensaje.
• WhatsApp. Cuando el taller pulsa el botón de WhatsApp, el mensaje no lo enviamos nosotros: se abre WhatsApp en su dispositivo con el texto preparado y es él quien pulsa enviar. A partir de ahí rige la política de WhatsApp.
• Tipografías en la web pública. Las páginas públicas del sitio (serviaapp.cloud) cargan tipografías desde Google Fonts, lo que implica que Google recibe la dirección IP de quien visita. Dentro del sistema no ocurre: allí las tipografías se sirven desde nuestro propio dominio.
• Autoridades, cuando exista un requerimiento legal válido.

Estos proveedores actúan como encargados y no pueden usar la información para fines propios.

Cómo se protege

Medidas que están implementadas hoy, no promesas:

• Una base de datos por taller. No se comparten tablas: un usuario de otro taller no puede alcanzar tu información ni por error de programación, porque los datos ni siquiera están en el mismo sitio.
• Contraseñas cifradas con bcrypt, con política mínima obligatoria (mín. 8 caracteres, una mayúscula, un número y un especial).
• Bloqueo tras 5 intentos fallidos y freno adicional por dirección IP.
• Sesiones con caducidad por inactividad, que además se invalidan solas si cambian tu rol, tu correo o tu contraseña.
• Segundo factor (2FA) obligatorio en el panel de administración del servicio, que es el único punto desde el que se administran las cuentas.
• Cifrado en tránsito (HTTPS) y cabeceras de seguridad que impiden que la aplicación sea incrustada o manipulada desde otro sitio.
• Copias de seguridad guardadas fuera del directorio público del servidor.

Tus derechos

Conforme a la Ley 172-13, puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir lo que esté mal o incompleto.
• Cancelación: pedir que se eliminen cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto por motivos legítimos.

La demostración pública

El sistema ofrece un taller de demostración con credenciales publicadas para que cualquiera pueda probarlo sin registrarse.

Menores de edad

Servia es una herramienta profesional dirigida a empresas y no está pensada para menores de edad. No recogemos deliberadamente datos de menores. Si detectas que un menor ha facilitado datos personales a través del servicio, avísanos y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. La fecha de la última revisión aparece al principio de la página. Si el cambio es sustancial —por ejemplo, una finalidad nueva o un proveedor nuevo con acceso a datos— te avisaremos por correo o dentro del propio sistema antes de que entre en vigor.

Versión vigente desde el 18 de agosto de 2026.

Contacto