Política de Privacidad

Aquí explicamos qué datos personales se tratan en Snowlr, quién decide sobre ellos, cuánto tiempo se conservan, con quién se comparten y cómo cualquier persona puede ejercer sus derechos.

Versión 2.1 En vigor desde el 3 de agosto de 2026

1. Lo primero: quién responde por sus datos

Snowlr es una plataforma que las empresas contratan para operar su negocio. Por eso hay dos situaciones distintas, y de ellas depende a quién debe dirigirse una persona que quiera ejercer sus derechos.

Situación	Quién es el Responsable	Papel de Snowlr
Datos dentro del portal de una empresa cliente: sus empleados, vendedores, conductores, contactos, compradores, pedidos, facturas, nómina, ubicaciones.	La empresa cliente que contrató Snowlr.	Encargado del tratamiento. Solo tratamos esos datos siguiendo las instrucciones de esa empresa.
Datos de nuestra propia relación comercial: visitantes de snowlr.com, prospectos, solicitudes de demo, contactos de facturación y administradores de la cuenta.	Snowlr.	Responsable del tratamiento.

Si usted es empleado o comprador de una empresa que usa Snowlr

Sus datos están en la plataforma porque esa empresa los cargó y decidió cómo usarlos. Diríjale a ella sus solicitudes de acceso, rectificación o supresión: es quien puede atenderlas. Si nos escribe directamente, trasladaremos su solicitud a la empresa correspondiente y se lo informaremos, pero no podemos modificar ni borrar datos de un cliente por iniciativa propia, porque no somos quienes decidimos sobre ellos.

2. Marco normativo

Esta política se elabora conforme a la Ley No. 172-13 sobre protección integral de los datos personales de la República Dominicana, la Ley No. 53-07 sobre crímenes y delitos de alta tecnología y la Ley No. 126-02 sobre comercio electrónico, documentos y firmas digitales. Cuando una empresa cliente esté sujeta a normativas adicionales por su ubicación o la de sus compradores, esa empresa es responsable de determinar su alcance y de instruirnos en consecuencia.

3. Qué datos se tratan

3.1 Datos de nuestra relación comercial (Snowlr como Responsable)

Identificación y contacto: nombre, cargo, empresa, correo, teléfono.
Datos de facturación: razón social, RNC, dirección, historial de pagos de la suscripción.
Datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso, registros de error.
Comunicaciones: tickets de soporte, correos y mensajes que intercambiamos.

3.2 Datos dentro de la plataforma (Snowlr como Encargado)

El contenido concreto lo determina cada empresa cliente. Según los módulos que active, la plataforma puede contener:

Personal interno: nombre, cédula o pasaporte, correo, teléfono, dirección, fecha de nacimiento, sexo, nacionalidad, cargo, departamento, fecha de ingreso, rol y permisos, foto de perfil, última actividad.
Nómina y seguridad social (datos sensibles por su naturaleza): salario, frecuencia de pago, número de seguridad social, AFP y ARS, dependientes, préstamos, ausencias, vacaciones, liquidaciones, cuenta bancaria y método de pago.
Clientes y contactos del Cliente: razón social, RNC o cédula, dirección, provincia, municipio y sector, coordenadas del punto de entrega, personas de contacto con su cargo, correo, teléfono y preferencias de canal.
Usuarios del portal de compras: nombre, correo, teléfono, credenciales cifradas, permisos y actividad en el portal.
Operación comercial: pedidos, cotizaciones, facturas, notas de crédito, cuentas por cobrar, pagos, devoluciones y listas de compra.
Geolocalización: historial de posiciones de conductores durante sus rutas —incluido el registro en segundo plano cuando la empresa lo activa—, coordenadas de las visitas de vendedores y evidencias de entrega.
Comunicaciones: conversaciones de chat, mensajes de WhatsApp, correos transaccionales y notificaciones push, junto con los tokens de dispositivo necesarios para entregarlas.
Registros de auditoría: quién hizo qué, sobre qué recurso, desde qué IP y con qué navegador.
Multimedia: fotos de productos, logotipos, firmas de recepción y evidencias de entrega.

La plataforma no está diseñada para tratar datos de salud, biométricos, religiosos, políticos ni de afiliación sindical, más allá de los datos de seguridad social que la nómina requiere. Las empresas clientes no deben cargar categorías especiales de datos fuera de ese alcance.

4. Para qué se usan y con qué base legal

Finalidad	Base legal
Prestar el Servicio y operar la plataforma para la empresa cliente.	Ejecución del contrato de suscripción e instrucciones del Responsable.
Autenticar usuarios, controlar permisos y aislar cada tenant.	Ejecución del contrato e interés legítimo en la seguridad.
Emitir y transmitir comprobantes fiscales y conservar registros contables.	Cumplimiento de obligaciones legales de la empresa cliente.
Enviar correos, notificaciones y mensajes transaccionales del negocio del Cliente.	Ejecución del contrato entre el Cliente y su comprador.
Enviar comunicaciones comerciales o promocionales a compradores.	Consentimiento, que gestiona y acredita la empresa cliente.
Registrar ubicación de conductores y visitas de vendedores.	Interés legítimo o consentimiento, según determine e informe el empleador.
Prevenir fraude y abusos; investigar incidentes de seguridad; auditoría.	Interés legítimo y obligación legal.
Dar soporte técnico y diagnosticar errores.	Ejecución del contrato.
Medir el uso de forma agregada y anónima para mejorar el producto.	Interés legítimo (sin datos que identifiquen a personas).
Gestionar prospectos, cotizaciones y facturación de la suscripción.	Medidas precontractuales, ejecución del contrato y obligación legal.

Lo que nunca hacemos

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales.
No usamos los datos de un cliente para beneficiar a otro ni para fines publicitarios propios.
No entrenamos modelos de inteligencia artificial con los datos de nuestros clientes.
No tomamos decisiones automatizadas con efectos jurídicos sobre personas: las sugerencias de la plataforma (reposición, aprobación de pedidos, cobranza) siempre requieren la decisión de un humano del Cliente.

5. Quién puede acceder a los datos

Los usuarios de la propia empresa cliente, según el rol y los permisos que ella configure. La plataforma aísla la cartera de cada vendedor y filtra por permisos.
Personal técnico de Snowlr, únicamente cuando sea necesario para operar la plataforma, atender un ticket de soporte o resolver un incidente. El acceso es limitado, se realiza bajo deber de confidencialidad y queda registrado.
Subencargados, los proveedores listados en esta página, con contrato y solo para la función que prestan.
Autoridades competentes, cuando exista una orden válida. Salvo prohibición legal, informaremos al cliente afectado antes de entregar información.
Adquirentes, en caso de fusión, reorganización o venta de activos, con las mismas obligaciones de esta política y previa notificación.

6. Transferencias internacionales

Algunos de nuestros proveedores operan fuera de la República Dominicana, principalmente en Estados Unidos y la Unión Europea. En esos casos exigimos contratos con obligaciones de confidencialidad y seguridad equivalentes a las de esta política, y limitamos la transferencia a lo necesario para prestar la función contratada. El detalle por proveedor está en la lista de subencargados.

7. Cuánto tiempo se conservan

Tipo de dato	Plazo
Datos operativos del tenant (clientes, pedidos, productos, contactos).	Mientras la suscripción esté activa, más 30 días para exportación tras su fin.
Documentos fiscales y contables (facturas, e-CF, asientos).	El plazo que exija la normativa tributaria dominicana, incluso si supera la vigencia del contrato.
Registros de auditoría.	365 días.
Trabajos de sincronización con el ERP.	90 días.
Bitácoras de sincronización y registros técnicos.	30 días.
Historial de ubicación de conductores.	90 días, tras los cuales se elimina automáticamente.
Copias de seguridad.	Según el ciclo de rotación configurado (por defecto, las 7 copias más recientes).
Datos de prospectos y contactos comerciales de Snowlr.	Hasta 24 meses desde el último contacto, o hasta que se solicite su baja.

Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible. La eliminación en copias de seguridad ocurre conforme al ciclo de rotación de estas, no de forma inmediata.

8. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

Aislamiento multiempresa: todo acceso a datos se filtra por la empresa a la que pertenece el usuario autenticado.
Cifrado en tránsito mediante TLS en todas las comunicaciones.
Contraseñas con hash y credenciales de integraciones cifradas en reposo.
Autenticación por tokens de vigencia limitada, con renovación y revocación.
Control de acceso basado en roles con permisos granulares y aislamiento de cartera por vendedor.
Registro de auditoría de las operaciones sensibles, con autor, recurso, IP y navegador.
Límites de tasa y cabeceras de seguridad en la API.
Monitoreo de errores y disponibilidad, y copias de seguridad periódicas.
Deber de confidencialidad del personal con acceso y principio de mínimo privilegio.

Ninguna medida ofrece seguridad absoluta. Una parte importante del riesgo depende de prácticas que están en manos de la empresa cliente: contraseñas robustas, revocación oportuna de accesos, revisión de permisos y protección de los dispositivos de sus usuarios.

9. Incidentes de seguridad

Si detectamos una violación de seguridad que afecte datos personales alojados en la plataforma, notificaremos a la empresa cliente afectada sin demora indebida y, a más tardar, dentro de las 72 horas siguientes a su confirmación, con la información disponible sobre naturaleza, alcance, consecuencias probables y medidas adoptadas.

Corresponde a la empresa cliente, como Responsable, evaluar y ejecutar las notificaciones a la autoridad y a las personas afectadas que la ley le imponga. Puede reportarnos una vulnerabilidad o un incidente en seguridad@snowlr.com.

10. Derechos de las personas

Toda persona tiene derecho a:

Acceso: saber qué datos suyos se tratan y con qué finalidad.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación cuando ya no sean necesarios o el tratamiento sea indebido.
Oposición: oponerse a tratamientos basados en interés legítimo, y en todo momento a las comunicaciones comerciales.
Limitación: pedir que se restrinja el tratamiento mientras se resuelve una controversia.
Portabilidad: recibir sus datos en un formato estructurado de uso común.
Revocar el consentimiento cuando el tratamiento se base en él, sin efecto retroactivo.
Reclamar ante la autoridad de protección de datos competente.

10.1 Cómo ejercerlos

Si sus datos están en el portal de una empresa (es empleado, contacto o comprador de un cliente nuestro): diríjase a esa empresa. Es la Responsable y quien puede resolver. Si nos contacta, trasladaremos la solicitud y se lo confirmaremos.
Si su relación es con Snowlr (prospecto, contacto comercial, administrador de cuenta): escríbanos a privacidad@snowlr.com indicando su solicitud y acompañando un documento que acredite su identidad.

Responderemos dentro de los treinta (30) días siguientes a la recepción de una solicitud completa. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o repetitivas.

10.2 Límites

Algunos derechos no son absolutos. No podemos eliminar información que debamos conservar por obligación legal —de forma señalada, los comprobantes fiscales y los registros contables—, ni la necesaria para acreditar el cumplimiento de un contrato, ejercer o defender reclamaciones. En esos casos se lo explicaremos e indicaremos el fundamento.

11. Menores de edad

El Servicio está dirigido exclusivamente a empresas y a personas mayores de edad en el ejercicio de su actividad profesional. No recopilamos de forma consciente datos de menores. Si detectamos que se ha cargado información de un menor sin fundamento, procederemos a eliminarla y lo notificaremos a la empresa cliente.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Cada versión lleva un número y una fecha de vigencia visibles en el encabezado. Los cambios sustanciales se notificarán con al menos treinta (30) días de anticipación a las empresas clientes por correo electrónico o mediante aviso en la plataforma.

13. Contacto

Asuntos de privacidad y ejercicio de derechos: privacidad@snowlr.com
Incidentes de seguridad: seguridad@snowlr.com
Asuntos legales y contractuales: legal@snowlr.com

Documentos relacionados: Términos de Servicio · Anexo de Tratamiento de Datos · Política de Cookies