Política de privacidad
Esta política explica qué datos personales trata Modo Creativo SRL (en adelante, "nosotros") cuando usas el sitio web https://apollo.do y el servicio Apollo Business Suite (en adelante, "el Servicio"), con qué finalidad, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes sobre ellos.
Está redactada conforme a la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana. Si usas el Servicio desde otro país, te aplican además las normas de tu jurisdicción; cuando alguna te dé más derechos que esta política, prevalece esa norma.
Quién es el responsable
| Responsable | Modo Creativo SRL |
| RNC | 131345484 |
| Domicilio | Máximo Áviles Blonda 46, Ensanche Julieta, Santo Domingo, D.N., República Dominicana |
| Correo para privacidad | legal@apollo.do |
| Correo general | info@apollo.do |
Dos papeles distintos: responsable y encargado
El Servicio tiene dos tipos de datos y en cada uno actuamos de forma diferente:
Datos de nuestros clientes (somos responsables). Cuando creas una cuenta, contratas un plan, nos escribes o pagas una suscripción, decidimos nosotros qué datos tuyos tratamos y para qué. Sobre estos datos somos el responsable del tratamiento y esta política se aplica en su totalidad.
Datos que nuestros clientes cargan en el Servicio (somos encargados). Cada empresa cliente registra en su propia base de datos a sus clientes, proveedores, empleados, prestatarios, garantes, productos y transacciones. Sobre esos datos la empresa cliente es la responsable y nosotros actuamos como encargados del tratamiento: los procesamos únicamente para prestar el Servicio, siguiendo las instrucciones del cliente y los términos del servicio. Si eres cliente, empleado o prestatario de una empresa que usa Apollo Business Suite y quieres ejercer tus derechos sobre esos datos, dirígete a esa empresa; nosotros la ayudaremos a atender tu solicitud.
Qué datos tratamos
Cuando visitas el sitio web
- Dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fecha y hora de acceso, en los registros técnicos del servidor.
- Cookies estrictamente necesarias (ver la sección de cookies).
Cuando te registras o contratas
- Nombre y apellido, correo electrónico, teléfono, país y nombre de tu empresa.
- Subdominio elegido y plan contratado.
- Contraseña, que guardamos únicamente cifrada de forma irreversible (hash); nunca podemos leerla.
- Datos de facturación y de la suscripción: plan, fechas, importes, estado de pago e identificadores que nos devuelve el proveedor de pago.
- Nunca vemos los datos de tu tarjeta. El cobro automático lo procesa PayPal en su propia plataforma; a nosotros solo nos llega un identificador de la transacción y su estado.
- Si pagas por transferencia bancaria, tratamos el comprobante que nos envías y los datos que contenga —tu nombre, el banco de origen, el importe y la fecha—, para cotejarlo con el movimiento y confirmar el pago.
Cuando nos escribes
- Nombre, correo, teléfono, empresa, asunto y el mensaje que nos envías.
- La dirección IP y el navegador desde los que se envió, para detectar abuso.
Cuando usas el Servicio como usuario de una empresa cliente
- Datos de tu cuenta de usuario: nombre, usuario, correo, rol y permisos, idioma, foto si la subes.
- Registro de actividad: qué acciones realizas en el sistema, cuándo y desde qué dirección IP. Este registro forma parte del rastro de auditoría del Servicio y la empresa cliente puede consultarlo.
Para qué los usamos y con qué base
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y mantener tu cuenta y tu empresa en el Servicio | Registro, cuenta | Relación contractual (art. 27.4) |
| Cobrar la suscripción, emitir comprobantes y gestionar impagos | Facturación | Relación contractual (art. 27.4) y obligación legal fiscal (art. 27.2 y 27.6) |
| Responder a tus consultas y prestarte soporte | Contacto, cuenta | Relación contractual (art. 27.4) |
| Enviarte avisos sobre el Servicio: cambios, incidencias, vencimientos, seguridad | Correo | Relación contractual (art. 27.4) |
| Mantener la seguridad, prevenir fraude y abuso, auditar accesos | Registros técnicos, actividad | Relación contractual (art. 27.4) y obligación legal (art. 27.2 y 27.6) |
| Cumplir obligaciones fiscales y contables | Facturación | Obligación legal (art. 27.2 y 27.6) |
| Mejorar el Servicio con estadísticas agregadas de uso | Actividad, disociada | Datos disociados (art. 27.9) |
Las bases son las que reconoce la Ley 172-13: el consentimiento y las excepciones que su artículo 27 enumera. No invocamos el «interés legítimo», que es una figura del reglamento europeo y no existe en la ley dominicana.
No enviamos publicidad de terceros ni vendemos tus datos. Si algún día quisiéramos enviarte comunicaciones comerciales sobre productos nuestros, te pediremos permiso antes y podrás retirarlo en cualquier momento.
Con quién los compartimos
Nunca vendemos datos personales. Los compartimos únicamente con los proveedores que necesitamos para prestar el Servicio, que actúan bajo contrato y solo pueden usarlos para el fin encomendado:
| Proveedor | Para qué | Datos que recibe |
|---|---|---|
| Proveedor de alojamiento e infraestructura | Servidores, bases de datos y copias de seguridad | Todos los datos del Servicio, cifrados en tránsito |
| PayPal | Cobro automático de las suscripciones | Nombre, correo, importe |
| Proveedor de correo transaccional | Envío de correos del Servicio (activación, avisos, recibos) | Nombre, correo, contenido del mensaje |
| OpenAI | Solo si la empresa cliente activa el módulo de asistente de IA: el texto que el usuario envía al asistente | Texto enviado por el usuario |
| Proveedor de mensajería (WhatsApp) | Solo si la empresa cliente activa los recordatorios: envío de mensajes a los números que la empresa indica | Número de teléfono y contenido del mensaje |
Cuando alguno de estos proveedores trate datos fuera de la República Dominicana, exigimos que ofrezca un nivel de protección equivalente al de la Ley 172-13 mediante contrato.
También podremos comunicar datos a autoridades públicas cuando una ley o una orden judicial nos obligue, y solo en la medida en que nos obligue.
Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta y datos de la empresa cliente | Mientras la suscripción esté activa y 90 días después de su cancelación, para que puedas exportar tus datos o reactivar la cuenta. Después se eliminan de forma definitiva, salvo lo que la ley nos obligue a conservar. |
| Facturación y comprobantes fiscales | 10 años, el plazo de prescripción que fija el Código Tributario de la República Dominicana. |
| Mensajes del formulario de contacto | 12 meses desde la última comunicación. |
| Registros técnicos del servidor | 12 meses. |
| Copias de seguridad | Retención escalonada: todas las copias 7 días, una diaria 16 días, una semanal 8 semanas, una mensual 4 meses y una anual 2 años. Un dato borrado puede persistir en una copia hasta que esta expire; las copias solo se usan para restaurar el Servicio. |
Cómo los protegemos
- Cada empresa cliente tiene su propia base de datos, separada de las demás.
- Toda la comunicación con el Servicio va cifrada (HTTPS).
- Las contraseñas se guardan con hash irreversible. El acceso puede reforzarse con verificación en dos pasos.
- El Servicio registra quién hizo cada cambio, cuándo y qué cambió, de modo que la empresa cliente puede auditar su propia información.
- El acceso a los sistemas por parte de nuestro personal está limitado a quien lo necesita para operarlos o para atender un soporte que tú hayas solicitado, y queda registrado.
- Realizamos copias de seguridad periódicas.
Si a pesar de todo ocurriera un incidente de seguridad que afectara a tus datos, te lo notificaremos sin demora indebida, junto con las medidas tomadas, y lo comunicaremos a la autoridad competente cuando corresponda.
Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, así como pedir la limitación del tratamiento o la portabilidad de tus datos en un formato de uso común.
Para hacerlo, escribe a legal@apollo.do desde el correo asociado a tu cuenta, o adjunta una copia de tu documento de identidad si escribes desde otro.
Los plazos son los que fija la Ley 172-13, y no son el mismo para todos:
| Lo que pidas | Cuándo respondemos |
|---|---|
| Acceso: saber qué datos tuyos tenemos | 5 días hábiles (art. 10) |
| Rectificación, actualización o supresión | 10 días hábiles (art. 14) |
| Oposición, limitación o portabilidad | 10 días hábiles |
Cuando rectifiquemos o suprimamos un dato que ya habíamos comunicado a un tercero, se lo notificaremos a ese tercero dentro de los 5 días hábiles siguientes, como exige el mismo artículo 14.
Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos de tu país. En la República Dominicana, la Ley 172-13 designa como órgano de control a la Superintendencia de Bancos, y te deja además la acción de hábeas data ante el juzgado de primera instancia de tu domicilio (arts. 17 a 24).
Si eres cliente, empleado o prestatario de una empresa que usa Apollo Business Suite, tus derechos sobre los datos que esa empresa cargó los ejerces ante ella (ver "Dos papeles distintos").
Cookies
El sitio web y el Servicio usan únicamente cookies estrictamente necesarias para funcionar:
| Cookie | Para qué | Duración |
|---|---|---|
| Cookie de sesión | Mantener tu sesión iniciada y recordar tus preferencias durante la visita | Hasta cerrar el navegador o la sesión |
| Token de seguridad (CSRF) | Impedir que otro sitio envíe formularios en tu nombre | Sesión |
| Aviso de cookies | Recordar que ya leíste el aviso, para no repetirlo | 12 meses, guardado en tu navegador |
No usamos cookies de publicidad, de seguimiento entre sitios ni de analítica de terceros. Por eso no pedimos consentimiento: solo te lo informamos. Puedes borrar o bloquear las cookies desde tu navegador; sin la de sesión no podrás iniciar sesión.
Menores de edad
El Servicio está dirigido a empresas y profesionales. No recogemos a sabiendas datos de menores de 18 años. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
Cambios en esta política
Cuando cambiemos esta política publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te avisaremos además por correo electrónico o con un aviso al iniciar sesión, con al menos 15 días de antelación.
Contacto
Para cualquier duda sobre esta política o sobre tus datos: legal@apollo.do, o por correo postal a Modo Creativo SRL, Máximo Áviles Blonda 46, Ensanche Julieta, Santo Domingo, D.N., República Dominicana.