Política de Privacidad

Razón social: EQUIPOSYA, S.R.L.

RNC: 1-33-45964-7

Domicilio: C. Gaspar Polanco 111, Santo Domingo, República Dominicana

Correo de contacto en materia de datos: osnarpaez@equiposya.com

Responsable de Protección de Datos: Osnar Paez / Presidente

Equipos Ya! (en lo adelante, "la Plataforma", "nosotros") actúa como responsable del tratamiento de los datos personales recopilados a través del sitio web www.equiposya.com, su aplicación móvil y demás canales digitales.

Esta Política se rige por:

• Ley No. 172-13 sobre Protección Integral de los Datos Personales;

• Ley No. 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales;

• Ley No. 358-05 sobre Protección de los Derechos del Consumidor;

• Ley No. 53-07 sobre Crímenes y Delitos de Alta Tecnología;

• Ley No. 155-17 contra el Lavado de Activos y el Financiamiento del Terrorismo;

• Constitución de la República Dominicana, Artículo 44 (derecho a la intimidad y al honor personal).

3.1 Esta Política aplica a todos los Usuarios de la Plataforma: visitantes, Clientes (arrendatarios), Proveedores (propietarios de equipos), sus representantes, empleados y personas de contacto, así como a los transportistas y operadores que intervienen en una entrega o una devolución.

3.2 Forma parte integrante de los Términos y Condiciones de Uso. La aceptación de estos implica el conocimiento y aceptación de la presente Política.

3.3 Esta Política no aplica a sitios o servicios de terceros enlazados desde la Plataforma, los cuales se rigen por sus propias políticas.

3.4 Fase de prueba. La Plataforma no ha sido lanzada al público y opera con un grupo reducido de Usuarios invitados. Los tratamientos descritos aquí son los que la Plataforma realiza hoy; cuando una funcionalidad cambie, esta Política se actualizará conforme a la Cláusula 15. Los datos cargados durante la fase de prueba podrán ser depurados.

4.1 Datos que el Usuario nos proporciona directamente

a) Datos de identificación: nombres y apellidos, número de cédula de identidad y electoral o de pasaporte, y la IMAGEN del documento — ambas caras de la cédula, o la página de datos del pasaporte — que el Usuario carga para su verificación. Dichas imágenes se almacenan en un repositorio privado, separadas de la documentación de los Equipos, y solo son accesibles al personal autorizado que realiza la verificación; cada acceso queda registrado.

b) Datos de contacto: dirección física, correo electrónico, número de teléfono móvil y fijo.

c) Datos fiscales y societarios (Proveedores y empresas): Registro Nacional del Contribuyente (RNC), razón social, nombre comercial y la imagen del Registro Mercantil.

d) Datos financieros: número de cuenta bancaria y entidad para desembolsos, datos de facturación. Los datos de tarjetas de crédito o débito no son almacenados por Equipos Ya!; son procesados directamente por pasarelas de pago certificadas bajo el estándar PCI-DSS.

e) Documentación de equipos (Proveedores): el documento que acredita la propiedad o legítima posesión (factura, matrícula u otro equivalente), número de serie, lectura del horómetro y fotografías de la maquinaria.

f) Datos de operadores (Clientes): cuando el alquiler incluya personal operador aportado por el Cliente, nombre y licencia o certificación del operador. Estos datos se recaban para fines de verificación y no se comunican al Proveedor, salvo los supuestos de la Cláusula 7.1.1.

g) Contenido generado: mensajes intercambiados con otros Usuarios o con soporte, notas sobre el trabajo a realizar, reclamaciones y evidencias fotográficas.

h) Datos de pago y cobro: la imagen del comprobante de la transferencia que el Cliente carga, junto con el nombre del ordenante, el banco y la referencia que declara. El número de la cuenta bancaria que el Proveedor registra para recibir sus pagos se almacena CIFRADO; de él solo conservamos en claro los últimos cuatro dígitos, para que el Proveedor pueda reconocer su cuenta y para confirmar un pago.

i) Datos del lugar de la obra: provincia, municipio, sector, dirección y, opcionalmente, una referencia escrita. Cuando el Usuario elige una sugerencia de dirección o mueve el marcador en el mapa, guardamos además las coordenadas del punto y el identificador de lugar correspondiente.

j) Evidencia de la aceptación del contrato: la fecha y la hora, el medio utilizado, el texto íntegro del contrato tal como se mostró, una huella criptográfica de dicho texto y, cuando la aceptación se realiza desde la web, la dirección IP y el navegador utilizados.

k) Datos de terceros que intervienen en obra: cuando Equipos Ya! coordina el transporte o el registro de evidencias, nuestro equipo registra el nombre, la empresa, el teléfono y el correo del transportista y del operador designados. Dichas personas no son Usuarios registrados; quien las designa se obliga a informarles de este tratamiento, y Equipos Ya! se los indica en el primer mensaje que les envía. Pueden ejercer sus derechos conforme a la Cláusula 11.

4.2 Datos que recopilamos automáticamente

a) Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, idioma y zona horaria, registrados en los accesos al servicio. Conservamos la IP y el navegador asociados a cada sesión abierta y a cada solicitud de código de acceso, como medida antifraude.

b) Datos de rendimiento: nuestro proveedor de alojamiento recoge, en cada página, métricas de velocidad y de experiencia de carga asociadas a la ruta visitada y al tipo de dispositivo. No construimos con ellas perfiles individuales.

c) Cookies, almacenamiento en el navegador y medición analítica: conforme a la Cláusula 12. Desde la primera página que el Usuario visita, haya iniciado sesión o no, registramos con la herramienta descrita en la Cláusula 7.2 k) qué páginas visita —identificadas por su ruta genérica, nunca por la dirección completa—, qué tipo de elemento pulsa, la posición de sus clics y el tiempo que permanece en cada página, bajo un identificador seudónimo. No utilizamos cookies publicitarias ni grabamos la sesión.

d) Geolocalización del dispositivo: cuando el Usuario lo autoriza expresamente, al registrar una evidencia fotográfica conforme a la Cláusula 4.3, o al pulsar «Usar mi ubicación actual» para situar el lugar de la obra. Esta autorización puede revocarse en cualquier momento desde la configuración del dispositivo.

4.3 Datos de ubicación y de registro de evidencias

a) Los Equipos publicados en la Plataforma NO cuentan con dispositivos de rastreo instalados por Equipos Ya!, y la Plataforma no monitorea la ubicación del Equipo durante el alquiler. Si un Proveedor hubiera instalado por su cuenta un dispositivo de rastreo, el tratamiento de esos datos le corresponde a él y debe informarlo en su publicación.

b) Lo que sí registramos son las evidencias de cada etapa del alquiler: con cada fotografía se guardan la fecha y la hora de la captura y, cuando el dispositivo lo permite y la persona lo autoriza, las coordenadas aproximadas y el margen de precisión del TELÉFONO que la tomó. Esa ubicación se refiere al dispositivo que registra la evidencia, no al Equipo ni a la persona del Cliente.

c) Las actas de entrega y de devolución incorporan el nombre escrito y la firma manuscrita de quien recibe o devuelve el Equipo, capturada en pantalla, con la hora del servidor y, en las mismas condiciones del literal anterior, la ubicación aproximada del dispositivo en que se firmó.

d) Mientras el teléfono está sin señal, las fotografías pendientes de enviar y su lectura de ubicación quedan guardadas EN EL PROPIO DISPOSITIVO, en el almacenamiento del navegador, durante un máximo de cincuenta y cuatro (54) horas, y se eliminan de él al enviarse o al vencer ese plazo.

e) Búsqueda de direcciones y mapas: cuando el Usuario escribe una dirección o mueve el marcador del mapa, el texto escrito y las coordenadas del punto se envían desde su navegador a Google Maps Platform para obtener sugerencias y para identificar el municipio correspondiente. Esto ocurre también en páginas públicas, antes de iniciar sesión. Google trata esos datos conforme a sus propias políticas; la Cláusula 7.2 lo identifica como encargado.

f) Finalidades de estos registros: acreditar el estado del Equipo en cada entrega y devolución, calcular las horas de uso y los cargos de la liquidación, atender reclamaciones por daños o faltantes, y documentar la cadena de custodia.

4.4 Datos obtenidos de terceros

a) Cuando el Usuario opta por registrarse con su cuenta de Google, recibimos de Google su identificador de cuenta y su correo electrónico. No solicitamos ni almacenamos credenciales ni tokens de acceso prolongado a dicha cuenta.

b) Padrón de contribuyentes de la DGII: mantenemos una copia del archivo público de contribuyentes que la Dirección General de Impuestos Internos publica en su portal, que actualizamos de forma manual y periódica. Lo utilizamos con una única finalidad: que al escribir un RNC la Plataforma pueda proponer la razón social y el nombre comercial registrados, en lugar de pedir que se escriban tres veces. Dicho archivo incluye personas físicas, pues el RNC de un profesional o comerciante individual coincide con su cédula. No lo enriquecemos, no lo cruzamos con otras fuentes, no lo redistribuimos y no ofrecemos ninguna función de descarga o consulta masiva. Una ficha que la DGII deja de publicar desaparece de nuestra copia en la siguiente actualización. Las solicitudes de rectificación sobre el contenido del padrón deben dirigirse a la DGII, que es su responsable; si lo prefiere, el Usuario puede escribirnos y le indicaremos la vía.

c) Podemos recibir datos de proveedores de servicios de pago y de entidades bancarias en relación con una transferencia, y de registros públicos cuando resulte necesario para una verificación.

Tratamos los datos personales para las siguientes finalidades:

5.1 Ejecución del servicio

a) Crear, verificar y administrar cuentas de Usuario;

b) Publicar anuncios de Equipos y mostrar resultados de búsqueda;

c) Gestionar Reservas, contratos de alquiler, entregas y devoluciones;

d) Procesar pagos, retenciones en custodia (escrow), depósitos de garantía y desembolsos;

e) Emitir y gestionar comprobantes fiscales;

f) Canalizar la comunicación entre Proveedores y Clientes a través de la Plataforma, sin revelar los datos de contacto de una parte a la otra.

5.2 Seguridad y prevención de fraude

a) Verificar la identidad y capacidad legal de los Usuarios;

b) Detectar y prevenir fraudes, suplantaciones y usos indebidos;

c) Proteger los Equipos frente a robo o uso no autorizado;

d) Cumplir obligaciones de debida diligencia bajo la Ley No. 155-17.

5.3 Soporte y gestión de reclamaciones

a) Atender consultas, incidencias y solicitudes de soporte;

b) Gestionar disputas entre Usuarios;

c) Evaluar daños, pérdidas y siniestros.

5.4 Mejora del servicio

a) Analizar el uso de la Plataforma y elaborar estadísticas agregadas, también mediante la medición analítica de la Cláusula 7.2 k), que nos permite conocer qué páginas y pasos se usan, en qué punto se abandona una solicitud o una publicación y qué elementos no responden como se espera;

b) Desarrollar nuevas funcionalidades y mejorar la experiencia de usuario;

c) Realizar pruebas técnicas y depuración de errores.

5.5 Comunicaciones

a) Enviar notificaciones operativas y transaccionales (confirmaciones, cotizaciones, pagos, recordatorios, alertas de devolución) por correo electrónico y por WhatsApp al número de teléfono registrado;

b) Enviar comunicaciones comerciales y promocionales, únicamente con el consentimiento previo del Usuario y con opción de baja en cada envío;

c) El Cliente puede pedir en cualquier momento dejar de recibir las notificaciones por WhatsApp escribiendo a [osnarpaez@equiposya.com] o por los canales de soporte publicados; la baja se aplica de forma manual y se le confirma, y seguirá recibiendo las notificaciones por correo electrónico. El Proveedor puede activar y desactivar por sí mismo, desde Mi cuenta, los avisos de disponibilidad por WhatsApp y por correo, y puede pausarlos por treinta (30) días; de cada activación conservamos el texto exacto que leyó, su versión, la dirección a la que se refiere, la fecha y la IP desde la que se otorgó.

d) Responder los mensajes de WhatsApp conforme a la Cláusula 14.4.

5.6 Cumplimiento legal

a) Atender requerimientos de autoridades judiciales, fiscales o administrativas;

b) Cumplir obligaciones tributarias y contables;

c) Ejercer o defender derechos en sede judicial o administrativa.

6.1 Consentimiento. Otorgado de forma libre, expresa e informada al aceptar esta Política durante el registro, y renovado para finalidades específicas (geolocalización, comunicaciones comerciales y avisos de disponibilidad).

6.2 Ejecución contractual. El tratamiento necesario para prestar los servicios contratados y ejecutar el Contrato de Alquiler.

6.3 Obligación legal. El tratamiento exigido por normas fiscales, de prevención de lavado de activos y de conservación documental.

6.4 Interés legítimo. La prevención del fraude, la seguridad de la Plataforma y la protección de los Equipos, así como la medición analítica del uso de la Plataforma descrita en la Cláusula 7.2 k), limitada a rutas genéricas, a interacciones sin su contenido y a un identificador seudónimo, siempre ponderando los derechos del titular, quien puede oponerse a ella conforme a la Cláusula 11.4.

7.1 Entre Usuarios de la Plataforma. Equipos Ya! actúa como único punto de contacto entre Cliente y Proveedor. No comunicamos al Proveedor los datos de identificación ni de contacto del Cliente — nombre, cédula o RNC, teléfono, correo electrónico o datos de facturación — ni comunicamos al Cliente los del Proveedor. Al Proveedor se le transmite exclusivamente la información operativa necesaria para evaluar y ejecutar el alquiler: el equipo solicitado, el período, la provincia y el municipio de la obra, las condiciones de entrega y transporte, y las notas del Cliente relativas al trabajo a realizar, de las que ocultamos automáticamente los datos de contacto que detectemos. La dirección exacta de la obra se coordina al momento de la entrega y no se incluye en dicha información. Toda comunicación entre las partes se canaliza a través de la Plataforma o del equipo de Equipos Ya!.

7.1.1 Supuestos de comunicación. Los datos de identificación de una parte se comunicarán a la otra únicamente cuando: (a) exista una reclamación por daños, pérdida, sustracción, mora o devolución tardía cuyo ejercicio requiera que una parte accione frente a la otra, limitándose la comunicación a lo estrictamente necesario para dicho ejercicio; (b) la entrega o la devolución del Equipo deba realizarse directamente entre las partes por no intervenir el servicio de transporte de Equipos Ya!, informándose previamente a ambas; o (c) medie requerimiento de autoridad competente conforme a la Cláusula 7.3. Toda comunicación realizada bajo este supuesto queda registrada y se notifica al titular de los datos.

7.1.2 Personas que intervienen en la operación. El transportista y el operador que reciben un enlace para registrar evidencias acceden, para la diligencia que les corresponde, a los datos de la obra y de la entrega: el sector y el municipio del lugar de la obra, la fecha y la hora previstas, el lugar de recogida tal como el Proveedor lo describe, el equipo y su lectura inicial de horómetro. En el enlace de la entrega y en los de cada día de uso ven además el nombre de pila del Cliente y, cuando el Cliente es una empresa, su razón social, para saber ante quién firman el acta. Dichos enlaces no muestran teléfonos, correos, la dirección exacta de la obra, la cédula o el RNC de ninguna de las partes, ni las evidencias cargadas a través de otro enlace, y vencen a las cuarenta y ocho (48) horas. El enlace de la devolución se envía al propio Proveedor y refleja sus datos.

7.2 Encargados del tratamiento. Compartimos datos con proveedores que actúan por nuestra cuenta y bajo obligaciones de confidencialidad. A la fecha de esta versión son los siguientes:

a) Procesadores de pago y entidades bancarias;

b) Vercel Inc. — alojamiento de la Plataforma, almacenamiento privado de los archivos que los Usuarios cargan (documentos de identidad, documentación y fotografías de los Equipos, comprobantes de pago, evidencias y firmas) y métricas de rendimiento de las páginas. Recibe, por su posición de intermediario, el tráfico de cada visita;

c) Nuestro proveedor de base de datos gestionada, que aloja la información descrita en la Cláusula 4;

d) Resend, Inc. — envío de los correos electrónicos transaccionales; recibe la dirección de correo del destinatario y el contenido de cada notificación. Las plantillas de nuestros correos solicitan tipografías a Google Fonts, de modo que al abrir un correo el programa de correo del destinatario puede conectarse a Google;

e) Kapso y Meta Platforms, Inc. (WhatsApp Business) — envío y recepción de los mensajes de WhatsApp, incluidos los códigos de acceso y los enlaces de notificación; reciben el número de teléfono del Usuario y el contenido de cada mensaje. Nuestro número opera en modo de coexistencia, por lo que las respuestas que nuestro equipo envía desde la aplicación de WhatsApp Business también se registran en la Plataforma;

f) Google LLC — Google Maps Platform, para las sugerencias de dirección, el mapa y la identificación del municipio a partir de un punto, con el tratamiento descrito en la Cláusula 4.3 e); y Google Sign-In, cuando el Usuario elige registrarse con su cuenta de Google;

g) Anthropic, PBC — asistente automatizado de WhatsApp. Cuando dicho asistente está activo, recibe el contenido de los mensajes que el Usuario escribe a nuestro número, su nombre de pila y los datos de sus propias solicitudes, reservas o equipos que resulten necesarios para responder. Antes de enviarlos ocultamos los datos de contacto y los enlaces que detectemos. No recibe el número de teléfono del Usuario, la dirección exacta de la obra ni datos de terceros. El Usuario puede pedir en cualquier momento la intervención de una persona escribiendo «humano»;

h) Inngest, Inc. — orquestación de los procesos en segundo plano (envío de notificaciones, vencimientos y recordatorios). Recibe únicamente identificadores internos, no el contenido de las notificaciones;

i) Cloudflare, Inc. — verificación de que quien solicita un código de acceso es una persona y no un sistema automatizado. Esta comprobación solo se activa cuando está configurada y tras varios intentos fallidos; mientras no lo esté, el navegador del Usuario no se conecta a dicho proveedor;

j) Proveedores de servicios de transporte y logística, a quienes se comunica la ubicación de entrega y los datos de contacto estrictamente necesarios para coordinarla;

k) PostHog, Inc. — medición analítica del uso de la Plataforma, en cada visita, conforme a la Cláusula 12 y sobre la base del interés legítimo de la Cláusula 6.4. Desde el navegador recibe: un identificador seudónimo generado en él y, si el Usuario ha iniciado sesión, nuestro identificador interno de su cuenta y si actúa como Cliente o como Proveedor; la ruta genérica de cada página visitada, en la que los códigos, enlaces de acceso e identificadores se sustituyen por un marcador, sin la dirección completa, los parámetros de búsqueda ni la página de procedencia; el nombre de las acciones del servicio, como iniciar una solicitud de cotización o completar un paso de la publicación de un equipo; las interacciones que se registran automáticamente: el tipo de elemento que se pulsó y su posición en la página y, en algunos botones principales, un nombre fijo que lo identifica, como «solicitar cotización»; el envío de un formulario y que se modificó uno de sus campos, nunca su contenido; la posición de los clics para elaborar mapas de calor; y los clics repetidos o sin efecto; el tiempo de permanencia y el desplazamiento en cada página; y el tipo de navegador, sistema operativo y dispositivo, el idioma, la zona horaria y el tamaño de la pantalla. Desde nuestros servidores recibe el inicio de sesión, el envío de una solicitud, la respuesta a una cotización y el envío de un equipo a revisión, con el identificador interno de los registros afectados y la ubicación aproximada de la conexión —país, provincia o región y ciudad— que nuestro proveedor de alojamiento deduce de la dirección IP, sin la IP. No recibe el texto que el Usuario escribe en ningún campo, el texto de la página, nombres, correo electrónico, teléfono, cédula, RNC, direcciones, notas ni mensajes. Como todo servicio web, recibe la dirección IP con la conexión, y de ella deduce una ubicación aproximada —país, provincia o región y ciudad—, nunca la ubicación exacta del dispositivo; no utilizamos su función de grabación de sesiones. Las páginas del equipo de Equipos Ya! y los enlaces de registro de evidencias no se miden.

l) Functional Software, Inc. (Sentry) — diagnóstico técnico de errores de la Plataforma. Cuando ocurre un error en nuestros servidores o en el navegador del Usuario, recibe la traza técnica del error (enmascarada, y solo la primera línea de su mensaje), la ruta de la página con los códigos de acceso eliminados, el tipo de navegador y de sistema operativo, los identificadores internos del usuario y de los registros afectados, y las últimas líneas técnicas de registro (enmascaradas). Además, de una muestra de las solicitudes a nuestros servidores, recibe la ruta, los tiempos de respuesta y el tipo de navegador, aunque no haya error. De todo ello ocultamos los datos de contacto y los números de documento que detectemos. No recibe el contenido de los formularios, las cookies ni grabaciones de la sesión. Los errores del navegador se envían directamente desde el navegador del Usuario a Sentry, que recibe la conexión —y con ella la dirección IP— pero no la almacena. Sus servidores están en los Estados Unidos de América.

7.2.1 Esta lista se mantiene actualizada: la incorporación de un nuevo encargado que reciba datos personales se refleja en esta Cláusula. El Usuario puede solicitar en cualquier momento la relación vigente escribiendo a la dirección de la Cláusula 16.

7.3 Autoridades competentes. Cuando exista requerimiento fundado de tribunales, Ministerio Público, DGII, Superintendencia de Bancos, Pro Consumidor u otra autoridad facultada.

7.4 Sociedades de información crediticia. Podremos reportar incumplimientos de pago, conforme a la Ley No. 172-13, previa notificación al Usuario.

7.5 Reorganización societaria. En caso de fusión, adquisición o venta de activos, los datos podrán transferirse al adquirente, manteniéndose las obligaciones de esta Política.

7.6 No vendemos ni alquilamos datos personales a terceros con fines publicitarios.

8.1 Todos los encargados identificados en la Cláusula 7.2 operan servidores fuera de la República Dominicana, principalmente en los Estados Unidos de América y en la Unión Europea. En consecuencia, los datos descritos en esta Política se tratan fuera del territorio nacional.

8.2 En tales casos exigimos garantías contractuales de confidencialidad y niveles de protección equivalentes a los previstos por la Ley No. 172-13.

8.3 Al aceptar esta Política, el Usuario consiente dichas transferencias para las finalidades aquí descritas.

Categorías de datos y sus plazos de conservación:

Datos de cuenta activa — Mientras la cuenta permanezca activa Datos tras el cierre de cuenta — [12] meses, salvo obligación legal mayor Registros de transacciones y facturación — [10] años (obligaciones fiscales y contables) Documentación de debida diligencia, incluidas las imágenes del documento de identidad (Ley 155-17) — [10] años desde el fin de la relación Evidencias de entrega, uso y devolución, incluidas sus fotografías, actas, firmas y registros de hora y ubicación — [10] años desde el cierre de la reserva, por su valor probatorio Fotografías pendientes de envío guardadas en el dispositivo del usuario — 54 horas Datos del lugar de la obra de una solicitud que no llegó a convertirse en reserva — [12] meses Mensajes de WhatsApp y su contenido — [5] años Comunicaciones de soporte y reclamaciones — [5] años Registros de auditoría de accesos del personal — [10] años Datos de sesión y de seguridad (IP, navegador, códigos de acceso) — [24] meses Datos de medición analítica (Cláusula 7.2 k)) — [12] meses Diagnósticos técnicos de errores (trazas enmascaradas e identificadores internos) — hasta [90] días

9.1 Concluidos los plazos, los datos serán suprimidos o anonimizados de forma irreversible.

9.2 Ejecución. La supresión se ejecuta de forma MANUAL por nuestro equipo, a solicitud del titular conforme a la Cláusula 11 o al cierre de la cuenta: la Plataforma no cuenta hoy con un proceso automático que depure los datos al vencer cada plazo, ni con una opción de cierre de cuenta autogestionada. Esto no reduce los plazos anteriores, que asumimos como compromiso, ni los derechos de la Cláusula 11. Estamos desarrollando dicha automatización e informaremos cuando esté disponible.

9.3 Algunos registros se conservan incluso cuando el dato que los originó se sustituye: un documento de identidad reemplazado, un comprobante de pago rechazado y las actas de un alquiler ya cerrado se mantienen como evidencia de lo que ocurrió, durante los plazos indicados. Los registros de auditoría que acreditan qué miembro de nuestro equipo accedió a un archivo privado no pueden modificarse ni eliminarse.

9.4 La copia del padrón de la DGII descrita en la Cláusula 4.4 b) se sustituye íntegramente en cada actualización: no conservamos versiones históricas de las fichas que dejan de publicarse.

10.1 Aplicamos medidas técnicas y organizativas razonables. A la fecha de esta versión, las principales son:

a) Cifrado en tránsito (TLS) en todas las comunicaciones con la Plataforma;

b) Cifrado en reposo del número de cuenta bancaria registrado para los desembolsos. Dicho número no puede descifrarse desde la Plataforma: solo un miembro autorizado del equipo puede recuperarlo, de uno en uno, al momento de ordenar una transferencia;

c) Almacenamiento privado de todos los archivos cargados: no existen enlaces públicos ni enlaces firmados de acceso temporal. Cada descarga se autoriza en el momento, verificando que quien la solicita es su titular o un miembro autorizado de nuestro equipo;

d) Separación de las imágenes del documento de identidad respecto de la documentación de los Equipos, de modo que el acceso a una no implica el acceso a la otra;

e) Acceso sin contraseña mediante cuenta de Google o código de un solo uso; los códigos se guardan cifrados de forma irreversible, caducan, se invalidan al usarse y la cuenta se bloquea temporalmente tras varios intentos fallidos;

f) Sesiones registradas en nuestra base de datos y revocables, con caducidad por inactividad y una duración máxima absoluta;

g) Control de accesos por funciones y verificación, en cada operación, de que el dato solicitado pertenece a quien lo solicita;

h) Registro de auditoría inalterable de las acciones de nuestro equipo, que anota cada acceso a un archivo privado de un Usuario;

i) Respaldos periódicos a cargo de nuestro proveedor de base de datos, y ocultamiento automático de los datos de contacto en los textos que una parte dirige a la otra.

10.2 El acceso a datos personales se limita al personal que lo requiera para el desempeño de sus funciones, sujeto a acuerdos de confidencialidad.

10.3 Ningún sistema es completamente inviolable. En caso de incidente de seguridad que afecte datos personales, notificaremos a los titulares afectados y a las autoridades competentes sin dilación indebida, informando el alcance del incidente y las medidas adoptadas.

10.4 El Usuario es responsable de la custodia del correo electrónico y del número de teléfono asociados a su cuenta, y de los códigos y enlaces de acceso que reciba, y debe notificarnos de inmediato cualquier acceso no autorizado.

Conforme a la Ley No. 172-13, el Usuario puede ejercer los siguientes derechos:

11.1 Acceso. Conocer qué datos personales suyos tratamos, su origen y las finalidades del tratamiento.

11.2 Rectificación. Solicitar la corrección de datos inexactos, incompletos o desactualizados.

11.3 Cancelación o supresión. Solicitar la eliminación de sus datos cuando ya no sean necesarios, sin perjuicio de los plazos de conservación legalmente exigibles.

11.4 Oposición. Oponerse al tratamiento por motivos legítimos, o a recibir comunicaciones comerciales.

11.5 Revocación del consentimiento. Retirar en cualquier momento el consentimiento otorgado, sin efectos retroactivos.

11.6 Portabilidad. Solicitar una copia de sus datos en formato estructurado y de uso común.

Procedimiento de ejercicio

a) Enviar solicitud a [osnarpaez@equiposya.com] indicando nombre completo, número de documento de identidad, derecho que se ejerce y copia de su identificación.

b) Responderemos dentro de un plazo máximo de [15] días hábiles.

c) Si la solicitud es denegada, se informarán los motivos y las vías de reclamación disponibles.

d) El ejercicio de estos derechos es gratuito.

e) Estas solicitudes se atienden de forma manual por nuestro equipo: la Plataforma no ofrece hoy una función de descarga ni de borrado autogestionado. Algunos datos pueden corregirse directamente desde Mi cuenta; un dato ya verificado o ya sometido a revisión queda bloqueado en la interfaz y su corrección se solicita por esta vía.

11.7 El Usuario puede además presentar reclamación ante la autoridad competente en materia de protección de datos y, en su caso, ante el Instituto Nacional de Protección de los Derechos del Consumidor (Pro Consumidor).

11.8 Los transportistas y operadores a que se refiere la Cláusula 4.1 k) ejercen estos mismos derechos por la misma vía, aunque no tengan cuenta en la Plataforma.

12.1 La Plataforma utiliza cookies estrictamente necesarias para su funcionamiento, descritas en la Cláusula 12.2, y, en cada visita, cookies y almacenamiento analíticos, descritos en la Cláusula 12.6. No utilizamos cookies de personalización publicitaria, de remarketing ni de medición de campañas.

12.2 Las cookies estrictamente necesarias que instalamos son las de nuestro sistema de inicio de sesión:

a) Cookie de sesión, que identifica la sesión abierta. Caduca a los siete (7) días y se invalida al cerrar sesión;

b) Cookie de protección frente a falsificación de peticiones (CSRF) y cookie que recuerda a qué página volver después de iniciar sesión, ambas temporales;

c) Cookies temporales del flujo de acceso con Google, necesarias para completar la autenticación con seguridad, que se eliminan al terminar.

12.3 Además, la Plataforma guarda información EN SU NAVEGADOR, que no viaja a nuestros servidores por el hecho de guardarse y que puede borrar desde la configuración del navegador:

a) El borrador de una solicitud de alquiler que no ha enviado — fechas, ubicación, dirección y notas — para que no lo pierda al recargar. Se borra al cerrar sesión;

b) El borrador del formulario de publicación de un equipo, como copia de seguridad del que guardamos en el servidor, que se borra al guardar o enviar;

c) Qué pasos de una corrección solicitada ya revisó;

d) Las fotografías de evidencias pendientes de envío y su lectura de ubicación, conforme a la Cláusula 4.3 d), durante un máximo de 54 horas;

e) Señales temporales de interfaz, sin datos personales.

12.4 El bloqueo de las cookies de la Cláusula 12.2 impide iniciar sesión y, por tanto, utilizar la Plataforma.

12.5 No mostramos un aviso para aceptar o rechazar cookies: la medición de la Cláusula 12.6 se basa en el interés legítimo descrito en la Cláusula 6.4. El Usuario puede borrar o bloquear esas cookies y ese almacenamiento desde la configuración de su navegador, con lo que las visitas que haga sin iniciar sesión dejan de relacionarse bajo un mismo identificador —las que haga con la sesión iniciada siguen asociadas al identificador interno de su cuenta, conforme a la Cláusula 7.2 k)—, y puede oponerse a la medición o pedir la supresión de lo ya enviado ejerciendo los derechos de la Cláusula 11.

12.6 Cookies y almacenamiento analíticos. Desde la primera página que el Usuario visita, la herramienta de PostHog descrita en la Cláusula 7.2 k) guarda en su navegador una cookie y una entrada de almacenamiento local llamadas «ph_<clave>_posthog», donde <clave> es el identificador público de nuestro proyecto, con el identificador seudónimo que relaciona sus visitas y, si inicia sesión, nuestro identificador interno de su cuenta, y una cookie auxiliar «ph_<clave>_posthog_cpm», sin datos personales, con la que la herramienta comprueba la integridad de la primera. La entrada local guarda además la dirección de la página por la que el Usuario entró en la sesión en curso y su procedencia; esos dos datos permanecen en su navegador y no se envían. La cookie caduca a un (1) año; la entrada local permanece hasta que el Usuario la borre desde su navegador. Guarda además entradas temporales para la sesión de navegación en curso. Bloquear estas cookies no impide usar la Plataforma.

13.1 La Plataforma está dirigida exclusivamente a personas mayores de dieciocho (18) años.

13.2 No recopilamos intencionalmente datos de menores. Si detectamos que un menor ha suministrado datos, procederemos a su supresión inmediata y a la cancelación de la cuenta.

14.1 La Plataforma aplica los siguientes procesos automatizados. Ninguno de ellos deniega el acceso al servicio ni determina por sí solo el precio de un alquiler.

14.2 Orden de los resultados del catálogo, según los filtros y el criterio de ordenación que el propio Usuario elige.

14.3 Selección y orden de los Proveedores a consultar. Cuando un Cliente envía una solicitud, la Plataforma identifica a los Proveedores cuya zona de cobertura incluye el municipio de la obra y cuyo equipo corresponde a lo solicitado, y los consulta en este orden: primero el modelo que el Cliente haya señalado como preferido; después la tarifa diaria más baja, comparada siempre sin ITBIS; y, cuando dos tarifas coinciden, una puntuación que combina la cercanía al lugar de la obra, el número de alquileres que el Proveedor ha completado y la proporción de consultas anteriores que respondió afirmativamente. Esa puntuación se calcula para cada candidato, se conserva junto a cada consulta enviada y es además el orden en que nuestro equipo ve la lista cuando asigna un equipo a mano. La Plataforma envía las consultas por tandas, de forma automática y sin intervención humana, y reduce automáticamente la frecuencia con que contacta a un Proveedor que deja varias consultas sin responder. Ni ese orden ni la puntuación determinan quién obtiene el alquiler, decisión que corresponde a Equipos Ya! junto con el Cliente.

14.4 Respuesta automatizada en WhatsApp. Los mensajes de texto libre que un Usuario envía a nuestro número pueden ser respondidos por un asistente automatizado, en los términos de la Cláusula 7.2 g). El asistente solo consulta información de la propia persona que escribe y no realiza ninguna operación en su nombre: no cancela, no reserva, no paga y no modifica datos.

14.5 Cierres automáticos por plazo. La Plataforma cierra por sí sola las solicitudes, consultas, cotizaciones y reservas cuyos plazos vencen — por ejemplo, una reserva cuyo plazo de pago transcurre sin que se registre la transferencia. Dichos cierres responden a un plazo publicado y no a una valoración de la persona.

14.6 La Plataforma no publica calificaciones ni reseñas de Clientes o Proveedores, no elabora perfiles de solvencia y no determina límites de crédito.

14.7 El Usuario tiene derecho a solicitar la revisión humana de cualquier decisión automatizada que le afecte significativamente, y a expresar su punto de vista, escribiendo a [osnarpaez@equiposya.com]. En WhatsApp basta con escribir «humano» para que una persona de nuestro equipo atienda la conversación.

15.1 Podremos modificar esta Política para adaptarla a cambios normativos, técnicos u operativos.

15.2 Los cambios sustanciales serán notificados con al menos treinta (30) días calendario de antelación mediante correo electrónico o aviso destacado en la Plataforma.

15.3 La fecha de última actualización y la versión se indican en el encabezado de este documento. La versión 2.0 se publica durante la fase de prueba y rige a partir del lanzamiento público de la Plataforma; hasta entonces describe los tratamientos vigentes en dicha fase.

Para cualquier consulta, solicitud o reclamación relativa al tratamiento de sus datos personales:

EQUIPOSYA, S.R.L.

Correo: osnarpaez@equiposya.com

Teléfono: +1 (849) 620-4041

Domicilio: C. Gaspar Polanco 111, Santo Domingo, República Dominicana

Al registrarse en la Plataforma, el Usuario declara haber leído y comprendido esta Política de Privacidad y consiente el tratamiento de sus datos personales en los términos aquí descritos.