Política de Privacidad

El responsable del tratamiento de tus datos personales es:

Razón social

CENTER QUEST CCQ SRL (nombre comercial CCQuest)

RNC

132752864

Domicilio

Paseo de los Periodistas #03, Ens. Miraflores, Santo Domingo, República Dominicana

Responsable de datos

Gabriel Enrique Silverio Martinez, Desarrollador

Correo de privacidad

services@ccquest.do

La persona responsable de protección de datos supervisa el cumplimiento de esta política, atiende las solicitudes de los titulares y coordina la respuesta ante incidentes.

Esta política se aplica a los datos personales que tratamos sobre:

• Colaboradores: empleados actuales y anteriores, incluido el personal en periodo de prueba.
• Usuarios de la plataforma: personas con acceso al ERP, sean empleados o personas externas autorizadas temporalmente.
• Personas que contactan nuestro centro de contacto y responden encuestas de satisfacción después de una llamada.

Cubre todos los canales: el ERP (app.ccquest.do y app.cquest.do), el ponchador físico y el virtual, el correo electrónico, WhatsApp y la central telefónica.

Tratamos los datos personales conforme a:

• La Constitución de la República Dominicana, artículo 44 (derecho a la intimidad y al honor) y artículo 70 (acción de hábeas data).
• La Ley núm. 172-13 sobre protección integral de los datos personales.
• El Código de Trabajo (Ley núm. 16-92) y la Ley núm. 87-01 del Sistema Dominicano de Seguridad Social.
• El Código Tributario (Ley núm. 11-92) y las normas de la DGII sobre retenciones y conservación de registros.
• La Ley núm. 53-07 sobre crímenes y delitos de alta tecnología y la Ley núm. 126-02 sobre comercio electrónico, documentos y firmas digitales.

Además, como referencia de buenas prácticas, seguimos los controles de las normas ISO/IEC 27001 (gestión de seguridad de la información) e ISO/IEC 27701 (gestión de la privacidad), y los principios del Reglamento General de Protección de Datos europeo (RGPD).

• Licitud y lealtad: tratamos datos solo con una base legal y explicamos para qué.
• Finalidad: no usamos los datos para fines incompatibles con aquellos para los que se recogieron.
• Minimización: pedimos solo lo necesario. Por ejemplo, el carnet de empleado no incluye el código de fichaje, porque es una credencial.
• Exactitud: mantenemos los datos al día y corregimos los errores cuando nos los indican.
• Limitación del plazo: conservamos los datos solo durante los plazos de la sección 10.
• Seguridad y confidencialidad: aplicamos las medidas técnicas y organizativas de la sección 11.
• Responsabilidad proactiva: documentamos los tratamientos y podemos demostrar que cumplimos.

Datos sensibles. No pedimos datos sobre salud, religión, opiniones políticas, afiliación sindical ni origen étnico. Si alguno llega como parte de un trámite laboral (por ejemplo, una licencia médica), se trata con acceso restringido y solo para ese fin.

Cuando la base legal sea tu consentimiento, puedes retirarlo en cualquier momento, sin que eso afecte a los tratamientos ya hechos.

La plataforma calcula automáticamente los montos de nómina a partir de las horas, el salario y las tasas legales vigentes. Ese cálculo es una herramienta de apoyo: personal de RRHH y Contabilidad revisa y aprueba cada nómina antes del pago. No tomamos decisiones con efectos jurídicos o significativos sobre ninguna persona basadas únicamente en un tratamiento automatizado.

Las encuestas telefónicas sirven para medir la calidad. No se usan por sí solas para sancionar o despedir a nadie.

No vendemos ni alquilamos datos personales. Solo los comunicamos a:

• Autoridades: TSS, DGII, Ministerio de Trabajo, tribunales y otras autoridades cuando la ley lo exige.
• Entidades bancarias: para depositar el salario en la cuenta que nos indiques.
• AFP y ARS: según la Ley 87-01.
• Proveedores que nos prestan servicios (encargados del tratamiento), con contrato y solo para ese servicio:
  • Infraestructura en la nube donde está alojada la plataforma (DigitalOcean, LLC).
  • Mensajería por WhatsApp para evaluaciones internas (Meta Platforms y su proveedor de integración).

Hay servicios que operamos nosotros mismos y no implican compartir datos: el correo corporativo, la central telefónica y la generación de códigos QR, que se hace en nuestro propio servidor sin enviar datos a servicios externos. Los códigos de verificación en dos pasos se generan en tu teléfono con una aplicación de autenticación (por ejemplo, Google Authenticator). Esa aplicación no recibe ningún dato de CCQuest.

Los servidores de la plataforma están en Estados Unidos. Esto supone una transferencia internacional de datos, que hacemos a proveedores que ofrecen garantías de seguridad equivalentes a las exigidas por la Ley 172-13: compromisos contractuales de confidencialidad, cifrado en tránsito y certificaciones de seguridad reconocidas (como SOC 2 en el caso del proveedor de infraestructura).

Al vencer el plazo, los datos se eliminan o se anonimizan de forma irreversible. Si hay una reclamación o un requerimiento legal en curso, se conservan bloqueados hasta que se resuelva.

Estas son las medidas técnicas y organizativas que aplicamos hoy:

• Cifrado en tránsito: todo el acceso a la plataforma se hace por HTTPS (TLS).
• Contraseñas: se guardan con un algoritmo de hash irreversible. Nadie, ni siquiera el personal técnico, puede verlas.
• Verificación en dos pasos (TOTP) disponible para todas las cuentas del ERP. Además, el ponchador virtual exige un código de un solo uso en cada acceso.
• Mínimo privilegio: el acceso está controlado por roles con permisos granulares (ver, crear, editar, eliminar, imprimir) por módulo, y se verifica en el servidor en cada operación.
• Ciclo de vida de cuentas: las cuentas se desactivan al terminar la relación laboral o la autorización, y la desactivación anula el acceso de inmediato.
• Sesiones firmadas que caducan solas; el enlace para configurar el ponchador vence a los 7 días.
• Trazabilidad: registramos las sesiones y los marcajes con fecha, IP y navegador.
• Sin terceros innecesarios: los códigos QR y los documentos PDF se generan en nuestro propio servidor.
• Copias de seguridad periódicas de la base de datos y del código.
• Confidencialidad: el personal con acceso a datos personales está sujeto a un deber de confidencialidad que sigue vigente después de terminar la relación laboral.

Como titular de los datos, tienes derecho a:

Ejercer estos derechos es gratuito y no tiene ninguna consecuencia laboral ni de otro tipo para ti.

1. Escribe a services@ccquest.do o entrega una solicitud por escrito en el departamento de Recursos Humanos.
2. Indica tu nombre, tu cédula, el derecho que quieres ejercer y, si aplica, qué datos afecta.
3. Podemos pedirte que verifiques tu identidad, para no entregar datos a otra persona.
4. Te respondemos en un plazo máximo de 10 días hábiles. Si la solicitud es compleja, te avisamos y podemos ampliar el plazo dentro de lo que permite la Ley 172-13.

Si no estás conforme con la respuesta, puedes presentar una acción de hábeas data ante los tribunales, conforme al artículo 70 de la Constitución y a la Ley 172-13.

La plataforma solo usa cookies técnicas imprescindibles para mantener la sesión iniciada. No usamos cookies de analítica, de publicidad ni de terceros, así que no hace falta pedirte consentimiento para ellas.

Ante un incidente de seguridad que afecte a datos personales, activamos nuestro procedimiento de respuesta: contenemos el incidente, evaluamos el riesgo, lo documentamos y aplicamos medidas correctivas. Si el incidente puede afectar de forma significativa tus derechos, te avisamos sin demora indebida, con lo que pasó, qué datos se vieron afectados y qué recomendamos hacer.

La plataforma no está dirigida a menores de edad. Si contratamos a una persona menor de edad, lo hacemos según el Código de Trabajo y el Código para la Protección de Niños, Niñas y Adolescentes (Ley 136-03), con la autorización de su representante legal.

Revisamos esta política al menos una vez al año y cada vez que cambian nuestros tratamientos o la ley. Cuando hay cambios importantes, los comunicamos por correo corporativo o dentro de la plataforma antes de que entren en vigor.

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:

• Correo: services@ccquest.do
• Teléfono: (829) 734-7450
• Dirección: Paseo de los Periodistas #03, Ens. Miraflores, Santo Domingo