Política de Privacidad
Última actualización: 18 de abril de 2026
1. Introducción
LavaPro ("nosotros", "nuestro" o "la Plataforma") es una plataforma de software como servicio (SaaS) operada desde la República Dominicana, destinada a la gestión digital de negocios de lavado de Vehículos (car washes). Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de nuestros usuarios, en cumplimiento con la Ley No. 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana y demás normativas aplicables.
Al registrarte o utilizar LavaPro a través de lavapro.app, dash.lavapro.app o api.lavapro.app, aceptas las prácticas descritas en esta política.
2. Responsable del Tratamiento de Datos
El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es:
- Nombre: LavaPro
- Correo electrónico: privacidad@lavapro.app
- Sitio web: lavapro.app
- Ubicación: República Dominicana
Cuando un negocio de car wash (el "Cliente Empresarial") utiliza LavaPro para gestionar los datos de sus propios clientes, el Cliente Empresarial actúa como responsable del tratamiento de esos datos, y LavaPro actúa como encargado del tratamiento, procesando los datos únicamente según las instrucciones del Cliente Empresarial y los términos de esta política.
3. Datos Personales que Recopilamos
3.1 Datos de los Usuarios de la Plataforma (Dueños, Coordinadores, Empleados)
| Dato | Finalidad |
|---|---|
| Nombre completo | Identificación y personalización |
| Correo electrónico | Autenticación, comunicaciones y confirmación de cuenta |
| Nombre de usuario | Autenticación (empleados) |
| Contraseña (cifrada) | Acceso seguro a la cuenta |
| Rol en el sistema | Control de acceso y permisos |
3.2 Datos de los Clientes del Car Wash (Consumidores Finales)
Estos datos son registrados por el Cliente Empresarial a través de la Plataforma:
| Dato | Finalidad |
|---|---|
| Nombre completo | Identificación del cliente |
| Cédula (documento de identidad) | Identificación única dentro del negocio |
| Número de teléfono | Notificaciones de estado del servicio vía WhatsApp y/o SMS |
| Placa del Vehículo | Identificación del Vehículo para el servicio |
| Marca, modelo y color del Vehículo | Descripción del Vehículo |
3.3 Datos de Pago
Los pagos de suscripción se procesan a través de Stripe. LavaPro no almacena números de tarjetas de crédito, débito ni datos financieros sensibles. Únicamente almacenamos el identificador de cliente y suscripción de Stripe para gestionar tu plan.
3.4 Datos Operacionales
Datos generados por el uso de la Plataforma:
- Tickets de servicio (tipo de servicio, precio, estado, fechas)
- Historial de actividad de empleados
- Estadísticas del negocio (ingresos, conteos de tickets)
3.5 Datos Técnicos
- Dirección IP
- Tipo de navegador y dispositivo (user agent)
- Identificadores de solicitud (request IDs) para trazabilidad
- Datos de errores y excepciones (para diagnóstico técnico)
4. Finalidad del Tratamiento
Utilizamos los datos personales recopilados para los siguientes fines:
- Crear y gestionar cuentas de usuario
- Proveer los servicios de la Plataforma (gestión de clientes, Vehículos, tickets)
- Enviar notificaciones de estado del servicio vía WhatsApp y/o SMS al consumidor final
- Enviar correos electrónicos transaccionales (confirmación de cuenta, restablecimiento de contraseña)
- Procesar pagos de suscripción
- Generar estadísticas y reportes para el Cliente Empresarial
- Diagnosticar y resolver errores técnicos
- Garantizar la seguridad de la Plataforma
- Cumplir con obligaciones legales aplicables
5. Base Legal para el Tratamiento
De conformidad con la Ley No. 172-13, el tratamiento de datos se fundamenta en:
- Consentimiento: Al registrarte y aceptar esta política, otorgas tu consentimiento para el tratamiento de tus datos.
- Ejecución contractual: El tratamiento es necesario para la prestación del servicio contratado.
- Interés legítimo: Para la seguridad de la Plataforma, prevención de fraude y mejora del servicio.
- Obligación legal: Cuando sea requerido por ley o autoridad competente.
6. Terceros que Reciben Datos
Para prestar nuestros servicios, compartimos datos con los siguientes proveedores de servicios, quienes actúan como encargados del tratamiento bajo acuerdos de confidencialidad:
| Proveedor | Datos Compartidos | Finalidad |
|---|---|---|
| Stripe (EE.UU.) | Email, datos de suscripción | Procesamiento de pagos |
| Twilio (EE.UU.) | Números de teléfono, contenido de mensajes | Notificaciones vía WhatsApp y/o SMS |
| Resend (EE.UU.) | Direcciones de correo electrónico | Correos transaccionales |
| Sentry (EE.UU.) | IP, user agent, trazas de errores | Monitoreo y diagnóstico de errores |
| Cloudflare (EE.UU.) | Metadatos de tráfico | CDN, seguridad y rendimiento |
| Railway (EE.UU.) | Todos los datos de la aplicación | Alojamiento de servidores y base de datos |
No vendemos, alquilamos ni comercializamos datos personales a terceros con fines publicitarios o de marketing.
7. Transferencia Internacional de Datos
De conformidad con los artículos 27 y 28 de la Ley No. 172-13, informamos que tus datos personales pueden ser transferidos y procesados en servidores ubicados en los Estados Unidos de América, a través de los proveedores mencionados en la sección anterior.
Estas transferencias se realizan con las siguientes garantías:
- Los proveedores cumplen con estándares internacionales de protección de datos
- Existen acuerdos de procesamiento de datos (DPA) con cada proveedor
- Se aplican medidas de seguridad técnicas y organizativas adecuadas
- Los datos se transmiten mediante conexiones cifradas (TLS/SSL)
8. Conservación de los Datos
Los datos personales se conservan durante los siguientes periodos:
| Tipo de Dato | Periodo de Conservación |
|---|---|
| Cuenta de usuario | Mientras la cuenta esté activa, más 30 días tras la eliminación |
| Datos de clientes del car wash | Mientras la suscripción del negocio esté activa |
| Tickets de servicio | Mientras la suscripción esté activa |
| Datos de pago (Stripe) | Según las políticas de retención de Stripe |
| Registros técnicos (logs) | 90 días |
| Datos de errores (Sentry) | 90 días |
Al cancelar tu suscripción o eliminar tu cuenta, tus datos serán eliminados dentro de los 30 días siguientes, salvo que exista una obligación legal de conservarlos.
9. Derechos del Titular de los Datos
De conformidad con la Ley No. 172-13, como titular de tus datos personales tienes los siguientes derechos (conocidos como derechos ARCO):
- Acceso: Derecho a conocer qué datos personales tenemos sobre ti y cómo los utilizamos.
- Rectificación: Derecho a solicitar la corrección de datos inexactos o incompletos.
- Cancelación: Derecho a solicitar la eliminación de tus datos personales cuando ya no sean necesarios.
- Oposición: Derecho a oponerte al tratamiento de tus datos para finalidades específicas.
Para ejercer cualquiera de estos derechos, puedes contactarnos a privacidad@lavapro.app. Responderemos tu solicitud en un plazo máximo de 15 días hábiles, conforme a lo establecido en la Ley No. 172-13.
Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Superintendencia de Bancos o el órgano competente designado para la protección de datos personales en la República Dominicana.
10. Medidas de Seguridad
Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito (TLS/SSL) para todas las comunicaciones
- Contraseñas almacenadas con cifrado unidireccional (bcrypt)
- Autenticación mediante tokens JWT en cookies seguras (HttpOnly, Secure)
- Aislamiento de datos por negocio (arquitectura multi-tenant)
- Control de acceso basado en roles (dueño, coordinador, empleado)
- Monitoreo continuo de errores y actividad sospechosa
- Registro estructurado de actividad con trazabilidad de solicitudes
11. Uso de Cookies
LavaPro utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la Plataforma:
| Cookie | Tipo | Finalidad |
|---|---|---|
| access_token | Esencial (HttpOnly) | Autenticación de sesión |
| refresh_token | Esencial (HttpOnly) | Renovación de sesión |
No utilizamos cookies de marketing, publicidad, analíticas ni de rastreo de terceros. La aplicación también utiliza almacenamiento local del navegador (localStorage) para preferencias de interfaz y caché del service worker para funcionamiento offline.
12. Menores de Edad
LavaPro no está dirigido a menores de 18 años y no recopilamos intencionalmente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos a privacidad@lavapro.app.
13. Cambios a esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios significativos:
- Actualizaremos la fecha de "última actualización" en la parte superior
- Notificaremos a los usuarios registrados por correo electrónico
- Publicaremos un aviso visible en la Plataforma
El uso continuado de la Plataforma después de la publicación de los cambios constituye la aceptación de la política actualizada.
14. Contacto
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, puedes comunicarte con nosotros a través de:
- Correo electrónico: privacidad@lavapro.app
- Sitio web: lavapro.app
15. Legislación Aplicable
Esta Política de Privacidad se rige por las leyes de la República Dominicana, en particular:
- Ley No. 172-13 sobre Protección Integral de los Datos Personales
- Constitución de la República Dominicana, Artículo 44 (Derecho a la intimidad)
Cualquier controversia será sometida a la jurisdicción de los tribunales competentes de la República Dominicana.