Política de privacidad — DLD SERVICIO SRL (WispSmart / SincroNet)

Versión: 1.0.1
Fecha de vigencia: 8 de agosto de 2026
Idioma: Español

Esta es la política maestra de DLD SERVICIO SRL para los productos digitales comercializados bajo los nombres comerciales WispSmart y SincroNet. Aplica a las aplicaciones publicadas en el Centro de Privacidad (politica.wispsmart.com), incluidas las variantes white-label de la familia Field que comparten el mismo código, backend y tratamiento de datos (cambiando principalmente nombre, logo, colores y branding).

Las fichas en /apps/{slug} identifican cada aplicación y solo documentan diferencias reales respecto a esta política (p. ej. un permiso, SDK o finalidad adicional). No sustituyen esta política maestra.

1. Quiénes somos

Entidad jurídica:
DLD SERVICIO SRL
RNC: 1-32-27392-3
Domicilio: Calle Sergio Hernández No. 10, Local 1A, Villa Rosa 2, Cienfuegos, Santiago, República Dominicana
Teléfono: +1 829-733-6580
Correo de privacidad (temporal): deleudy@dldservicio.com

WispSmart y SincroNet son nombres comerciales de DLD SERVICIO SRL; no son entidades jurídicas independientes.

2. Ámbito de esta política

Esta política aplica a:

1. El Centro de Privacidad en https://politica.wispsmart.com.
2. Las aplicaciones móviles publicadas listadas en ese centro (actualmente WispSmart Field).
3. Las futuras variantes white-label Field (p. ej. SincroNet Field u otras marcas) cuando se publiquen y compartan el mismo tratamiento descrito aquí, salvo que su ficha declare una diferencia.

Las aplicaciones en estado borrador no están publicadas y no forman parte del tratamiento operativo hasta su publicación.

Esta política está pensada para usarse como Privacy Policy URL en App Store Connect cuando represente correctamente las prácticas de la app correspondiente, y debe poder abrirse también desde dentro de cada aplicación.

No sustituye las políticas internas del ISP (proveedor de Internet) que opera su propia instalación del ERP y decide sobre los datos de sus clientes y empleados.

3. Roles en el tratamiento (Field multitenancy / white-label)

En el modelo Field (WispSmart Field y variantes white-label equivalentes):

• El ISP (tenant) es el responsable del tratamiento de los datos de su operación (clientes, personal técnico, facturación operativa, etc.).
• DLD SERVICIO SRL actúa como encargado / proveedor tecnológico: facilita el software, la infraestructura acordada y el soporte técnico según instrucciones del responsable y los contratos aplicables.

Si usted es usuario final de un ISP, muchas solicitudes deben dirigirse también a ese ISP. DLD SERVICIO SRL puede ayudar a canalizar o ejecutar acciones técnicas cuando corresponda a su rol de encargado.

4. Datos que pueden recopilarse

Según la app y las funciones que usted utilice, pueden tratarse categorías como:

• Datos de identificación del personal (nombre, correo electrónico).
• Credenciales de sesión (tokens) y preferencias locales (p. ej. correo recordado).
• Preferencia de uso de biometría (indicadores/flags), sin almacenar plantillas biométricas.
• Foto de perfil, fotos de evidencia y firmas.
• Ubicación GPS cuando se utiliza una función que la requiere.
• Datos operativos de clientes del ISP, equipos y números de serie.
• Información de pagos operativos: monto, referencia e facturas asociadas. Las apps Field auditadas no capturan PAN ni CVV.
• Token de notificaciones push del dispositivo solo si Firebase está habilitado en la configuración de la app.

El detalle por aplicación publicada está en la ficha de cada app. Si una variante white-label no declara diferencias, se asume el mismo tratamiento que WispSmart Field.

5. Finalidades del tratamiento

Los datos se tratan para:

• Autenticar y autorizar al personal técnico.
• Ejecutar operaciones de campo (órdenes, evidencia, firmas, equipos).
• Sincronizar con el ERP del tenant del ISP.
• Permitir notificaciones operativas cuando estén habilitadas.
• Atender solicitudes de privacidad, seguridad y soporte.
• Cumplir obligaciones legales aplicables a DLD SERVICIO SRL en su rol.

6. Bases y legitimación

El tratamiento se fundamenta en la relación contractual o de servicio entre el ISP y su personal/clientes, en el interés legítimo de operar el servicio técnico, en el consentimiento cuando se solicite expresamente (p. ej. formularios de este centro), y en obligaciones legales cuando correspondan bajo la jurisdicción de la República Dominicana. La base concreta puede variar según el responsable (ISP) y el caso.

7. Permisos del dispositivo

Las apps pueden solicitar permisos del sistema (cámara, ubicación, Bluetooth, notificaciones, Face ID, galería, etc.) únicamente para funciones que los requieren. Puede denegar o revocar permisos en el sistema operativo; algunas funciones dejarán de estar disponibles.

8. Biometría

La autenticación biométrica, cuando está disponible, se realiza mediante las APIs del sistema operativo (local_auth / Face ID / huella). No almacenamos plantillas biométricas en nuestros servidores ni en almacenamiento de la aplicación más allá de preferencias de activación.

9. Ubicación

La ubicación se obtiene cuando la función lo requiere (p. ej. evidenciar un trabajo en sitio) y con el permiso correspondiente del sistema. No utilizamos la ubicación de forma continua con fines publicitarios.

10. Almacenamiento local y seguridad en el dispositivo

La app puede usar almacenamiento seguro del dispositivo (flutter_secure_storage) y una cola offline cifrada para continuar el trabajo sin conectividad. El dispositivo sigue siendo responsabilidad del usuario y del ISP en cuanto a políticas de uso, bloqueo y borrado remoto.

11. Servicios de terceros y enlaces externos

• Firebase / analytics / crash reporting: en la configuración de marca auditada de WispSmart Field están deshabilitados (firebase_enabled = false). Si en el futuro se habilitan, se actualizará esta política y las fichas de app.
• Google Fonts (Inter): la app puede cargar la tipografía Inter de forma remota.
• Aplicaciones externas: mediante url_launcher pueden abrirse Maps, Waze, WhatsApp, llamadas (tel) o SMS. Esos servicios tienen sus propias políticas.

12. Comunicaciones y notificaciones

Si las notificaciones push están habilitadas y Firebase u otro proveedor de push está activo, puede tratarse un token de dispositivo para enviar avisos operativos. En la configuración auditada actual de Field, Firebase está deshabilitado.

13. Cookies y tecnologías similares (este sitio)

El Centro de Privacidad en politica.wispsmart.com utiliza una cookie de sesión necesaria para la protección CSRF y el funcionamiento del formulario. No empleamos cookies de analítica publicitaria en este centro.

14. Encargados, subencargados y transferencias

DLD SERVICIO SRL puede utilizar proveedores de infraestructura (hosting, correo, DNS, etc.) bajo obligaciones de confidencialidad y seguridad. Cuando el ERP del ISP está alojado en infraestructura Cloud o dedicada contratada, el flujo de datos operativos ocurre principalmente en el entorno del tenant. Transferencias internacionales, si existieran, se gestionarán con salvaguardas adecuadas según el caso y la ley aplicable.

15. Conservación (retención)

• Datos operativos del ERP / clientes del ISP: los plazos los determina el ISP responsable y la normativa aplicable. DLD SERVICIO SRL, como encargado, sigue las instrucciones del responsable. No fijamos en esta política un número de años concreto para facturas o contratos de clientes del ISP; esos plazos se confirman caso por caso.
• Solicitudes enviadas a este Centro de Privacidad: se conservan de forma operativa por un período estimado de 24 meses (configuración), con nota de que la confirmación legal de plazos específicos puede actualizarse.
• Datos eliminados o anonimizados dejan de usarse para las finalidades operativas descritas, salvo copias de seguridad residuales durante su ciclo técnico o retención legal obligatoria.

16. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito cuando corresponde, segregación por tenant, registro de actividad administrativa, etc.). Ningún sistema es absolutamente seguro; no afirmamos seguridad absoluta ni ausencia total de incidentes.

17. Derechos de las personas

Según la legislación aplicable en República Dominicana y los contratos con el ISP, usted puede solicitar acceso, actualización, rectificación, limitación u oposición, y otras acciones relacionadas con sus datos. Puede ejercer derechos:

1. Ante el ISP (responsable), cuando los datos forman parte de su operación.
2. Ante DLD SERVICIO SRL vía deleudy@dldservicio.com o el formulario de solicitudes de privacidad, especialmente cuando el tratamiento corresponde a nuestro rol de encargado o a este Centro.

No revelamos si una cuenta existe o no más allá de lo necesario para tramitar la solicitud de forma segura.

18. Eliminación de cuenta

Si una aplicación permite crear cuentas, Apple exige que el usuario pueda iniciar la eliminación de su cuenta desde la propia app. Este Centro ofrece un flujo web que actúa como soporte / backend del proceso (solicitud, verificación y seguimiento).

Estado actual de WispSmart Field: el inicio de eliminación dentro de la app está pendiente de integración; mientras tanto, la solicitud puede iniciarse en la página web. Al integrar Field (y cada white-label), el enlace in-app debe apuntar a este flujo o a un flujo equivalente.

Durante el procesamiento:

• Se distinguirá entre datos que pueden eliminarse y datos que deban conservarse por obligación legal o políticas del ISP (p. ej. facturas o contratos). Esa retención se confirmará durante el trámite; no anticipamos aquí un catálogo cerrado de plazos en años.
• Los plazos de conservación de datos operativos del ERP los determina el ISP responsable y la ley aplicable; DLD SERVICIO SRL, como encargado, sigue esas instrucciones.
• El plazo operativo estimado de atención es de 15 a 30 días hábiles. Es una estimación operativa, no una garantía legal.
• La eliminación puede afectar el acceso a la app y a servicios asociados a esa cuenta.
• Puede solicitar la cancelación de la solicitud antes de que se procese, contactando a deleudy@dldservicio.com e indicando el identificador de solicitud.

19. Menores de edad

Los productos descritos están orientados a uso profesional / empresarial (personal técnico e ISPs). No están dirigidos a menores. Si cree que un menor ha proporcionado datos indebidamente, contáctenos para evaluar la eliminación o restricción correspondiente.

20. Decisiones automatizadas

No tomamos decisiones exclusivamente automatizadas con efectos jurídicos significativos sobre usted a partir de los datos tratados en WispSmart Field en el sentido descrito en esta política. La operación de campo es asistida por el personal y los procesos del ISP.

21. Incidentes de seguridad

Si ocurre un incidente que afecte datos personales, actuaremos según nuestras obligaciones como encargado y la ley aplicable, incluyendo notificación a responsables y, cuando corresponda, a autoridades o afectados, en coordinación con el ISP responsable.

22. Cambios a esta política

Podemos actualizar esta política. La versión vigente y el historial se publican en este Centro (/historial y metadatos de versión). El uso continuado de los servicios tras la fecha de vigencia implica conocimiento de la versión publicada; cuando el cambio sea material, procuraremos avisos razonables (p. ej. en este sitio o por canales del producto).

23. Jurisdicción

Esta política se interpreta bajo las leyes de la República Dominicana, sin perjuicio de normas imperativas que resulten aplicables y de los contratos con cada ISP.

24. Contacto de privacidad

Correo: deleudy@dldservicio.com
Teléfono: +1 829-733-6580
Formularios: Solicitudes de privacidad · Eliminar cuenta · Contacto

Para apps white-label de la familia Field que compartan el mismo tratamiento, aplica esta política maestra. Si una app introduce diferencias reales (SDK, permisos, analítica, pagos, etc.), se documentarán en su ficha /apps/{slug} y en App Store Connect.