Política de privacidad

1. Quién responde por tus datos

El responsable del sitio es ELE Studio LLC (Wyoming, Estados Unidos), que opera Nicho RRHH en nichorrhh.elestudio.app. Para cualquier asunto de privacidad escribe a help@elestudio.app.

2. Hay dos tipos de persona, y la diferencia importa

Es la distinción que gobierna todo lo demás, así que la ponemos primero:

En términos prácticos: si eres empleado de una empresa que usa Nicho RRHH y quieres corregir o eliminar tus datos, la solicitud va a tu departamento de recursos humanos. Nosotros no modificamos el expediente laboral de nadie por cuenta propia —hacerlo sería alterar los registros de una empresa a sus espaldas—, pero atendemos de inmediato lo que tu empleador nos pida.

3. Qué datos tratamos

De la empresa cliente

• Nombre, correo y contraseña (guardada con bcrypt, imposible de revertir).
• Datos de la empresa: razón social, RNC, logotipo.
• Historial de facturación y estado de la suscripción.
• Registro de acciones sensibles: aprobar una nómina, cambiar un salario, eliminar una empresa.

De los empleados de la empresa cliente

• Identificación: nombre, cédula, NSS, fecha de nacimiento, sexo, dirección, teléfono, correo.
• Laboral: puesto, departamento, supervisor, fechas de ingreso y salida, salario e historial salarial.
• Bancario: banco, tipo y número de cuenta, para poder pagarle la nómina.
• Asistencia: marcajes de entrada y salida, ubicación aproximada al marcar con QR e identificador del dispositivo usado.
• Evaluaciones de desempeño y, si la empresa activa el módulo de reclutamiento, resultados de pruebas psicométricas.
• Documentos que la empresa cargue: contratos, copias de cédula, certificados.
• Lo que el propio empleado responda en el formulario de captación de datos, si su empresa lo usa.

Datos sensibles. Si la empresa activa las áreas de salud o composición familiar del formulario de captación, esa información puede incluir datos de salud. Se tratan con el mismo cifrado y control de acceso que el resto, y solo los ve el personal de RRHH de esa empresa. Recabarlos es decisión del cliente, no nuestra: por eso esas áreas vienen desactivadas por omisión.

4. Para qué los usamos

Únicamente para prestar el servicio contratado: calcular nóminas, liquidar prestaciones, llevar el control de asistencia, emitir volantes y generar los archivos que la empresa debe presentar a la TSS y la DGII.

No usamos los datos de tus empleados para entrenar modelos de inteligencia artificial, ni para publicidad, ni para vendérselos a nadie. Cuando alguien usa el asistente laboral, a Google viaja la pregunta escrita — no la base de datos de la empresa.

La base legal es la ejecución del contrato con el cliente y el cumplimiento de las obligaciones laborales y fiscales dominicanas.

5. Cómo los protegemos

• Cédulas y cuentas bancarias se guardan cifradas con AES-256-GCM y una clave que no vive en la base de datos. Quien obtuviera un volcado completo de la base no podría leerlas.
• Contraseñas con bcrypt: nunca en texto plano ni reversibles.
• Todo el tráfico va cifrado con HTTPS.
• Aislamiento estricto por empresa: cada consulta filtra por la empresa del usuario, y la pertenencia se comprueba en el servidor, nunca según lo que diga el navegador.
• Los documentos cargados no son públicos: se descargan con sesión válida y comprobando que perteneces a esa empresa.
• Cambiar la contraseña cierra todas las sesiones abiertas. Regenerar el código de un empleado corta su acceso al portal.
• Los datos personales no salen hacia el servicio de monitoreo de errores: el sistema oculta cédulas, salarios y cuentas antes de reportar cualquier fallo.

6. Con quién los compartimos

Solo con los proveedores necesarios para operar, y únicamente lo imprescindible:

No vendemos datos personales a nadie, bajo ninguna circunstancia. Solo los entregaríamos a una autoridad si mediara una orden legal válida, y avisaríamos al cliente salvo que la propia orden lo prohíba.

7. Transferencias internacionales

Nuestros proveedores operan servidores fuera de República Dominicana, principalmente en Estados Unidos. Trabajamos con proveedores que ofrecen garantías reconocidas internacionalmente (cláusulas contractuales tipo y certificaciones de seguridad). Al usar el servicio, el cliente acepta este tratamiento transfronterizo, necesario para prestarlo.

8. Cuánto tiempo los conservamos

• Mientras la cuenta esté activa.
• Al cerrar la cuenta, los datos se eliminan de inmediato de la aplicación: empresas, empleados, nóminas y documentos.
• Los respaldos de la base de datos tienen retención limitada y se sobrescriben con el tiempo.
• Conservamos los registros de facturación el tiempo que exija la legislación fiscal aplicable.

Advertencia importante para el cliente. El Código de Trabajo dominicano obliga al empleador a conservar determinados registros laborales durante años. Cerrar tu cuenta en Nicho RRHH no te exime de esa obligación: exporta y guarda lo que la ley te exija antes de eliminar nada. La plataforma te permite descargar tus nóminas y documentos en cualquier momento.

9. Tus derechos

Como titular puedes acceder, rectificar, oponerte al tratamiento, solicitar la portabilidad y pedir la eliminación de tus datos. La empresa cliente puede ejercerlos desde la propia plataforma —incluida la eliminación total de su cuenta— o escribiéndonos.

Respondemos en un plazo máximo de 30 días. Si consideras que no atendimos bien tu solicitud, puedes acudir a la autoridad de protección de datos competente.

10. Brechas de seguridad

Si ocurriera un incidente que afecte datos personales, notificaremos al cliente afectado dentro de las 72 horas siguientes a tener conocimiento, explicando qué pasó, a quién afecta y qué estamos haciendo. Preferimos un aviso incómodo a tiempo que un silencio cómodo.

11. Cookies y almacenamiento local

Usamos el almacenamiento del navegador para mantener tu sesión iniciada y recordar la empresa activa y tu preferencia de tema. No usamos cookies publicitarias ni de seguimiento de terceros.

12. Cambios en esta política

Si cambiamos algo sustancial, avisaremos por correo a los clientes activos con al menos 15 días de antelación. La fecha de la última revisión aparece al inicio de este documento.