Política de privacidad: MSSPRD
Última actualización: 2026-09-21 Responsable del tratamiento: MSSPRD, Proveedor de Servicios Gestionados de Tecnología, Ciberseguridad y Soporte, SRL, constituida en República Dominicana. Contacto de privacidad: privacidad@mssprd.com
1. Quiénes somos y qué papel jugamos
MSSPRD, Proveedor de Servicios Gestionados de Tecnología, Ciberseguridad y Soporte, SRL opera MSSPRD, un proveedor de servicios gestionados de tecnología y ciberseguridad soberano en República Dominicana, accesible en https://mssprd.com.do.
Para los datos personales descritos en esta política, MSSPRD actúa como responsable del tratamiento: decidimos las finalidades, las fuentes y los plazos de conservación. No somos un mero intermediario técnico, y asumimos las obligaciones que ese papel conlleva.
Cuando tratamos datos por cuenta de un cliente, por ejemplo, los datos que un cliente carga en su propio espacio del centro de mando en mssprd.app, actuamos como encargado respecto de esos datos, y el cliente es el responsable. Esa relación se rige por el acuerdo de tratamiento firmado con el cliente y por la política de privacidad propia de ese servicio, no por este documento.
2. Marco normativo aplicable
Esta política se fundamenta en la Ley 172-13 de Protección de Datos de Carácter Personal de la República Dominicana y su reglamento de aplicación (Decreto 230-18).
Dos precisiones que importan, y que no son las que se encuentran en una plantilla genérica copiada del derecho europeo:
- Cumplimos los principios generales del Título II de la Ley 172-13: finalidad, calidad del dato, proporcionalidad, seguridad y confidencialidad.
- No nos aplica el régimen de consentimiento previo del Título III, que la ley reserva a las Sociedades de Información Crediticia (SIC). MSSPRD no es una SIC y no opera un buró de crédito.
Esta política no se fundamenta en el Reglamento General de Protección de Datos de la Unión Europea. No invocamos figuras de derecho europeo. Cuando usamos ISO/IEC 27701 como referencia, lo hacemos como buena práctica de gestión, sin atribuirle valor normativo vinculante en República Dominicana.
Si usted reside fuera de República Dominicana, consulte el anexo de su jurisdicción, que forma parte integrante de esta política cuando resulte aplicable.
3. Qué datos tratamos
Este sitio (mssprd.com.do) no tiene registro de usuarios ni sesión iniciada: los únicos datos que tratamos son los que usted mismo nos entrega a través de los dos formularios de contacto que ofrecemos, solicitud de cotización y diagnóstico de preparación. Tratamos únicamente las siguientes categorías:
- Identificación y contacto: nombre, correo electrónico, empresa u organización y, en la solicitud de cotización, teléfono.
- Contenido de su solicitud: el mensaje que usted escribe al pedir una cotización y los servicios de interés que selecciona del catálogo.
- Resultado de la autoevaluación: si usa el diagnóstico de preparación, la puntuación por dominio de control y sus respuestas sí/no a cada pregunta.
- Consentimiento: la casilla de autorización que usted marca antes de enviar cualquiera de los dos formularios.
- Datos técnicos mínimos de la solicitud, con fines exclusivos de seguridad y prevención de abuso (un campo oculto que detecta envíos automatizados).
No tratamos categorías especiales de datos (salud, origen étnico, opiniones políticas, convicciones religiosas, vida sexual). Las preguntas del diagnóstico de preparación versan sobre controles de seguridad de su organización, no sobre datos personales sensibles suyos.
4. Para qué los tratamos y con qué base
| Finalidad | Base de licitud |
|---|---|
| Preparar y responder su solicitud de cotización | Medidas precontractuales a solicitud del interesado |
| Generar y entregarle el informe de su diagnóstico de preparación | Medidas precontractuales a solicitud del interesado |
| Contactarlo con una propuesta comercial | Consentimiento, revocable |
| Prevenir el uso automatizado o abusivo de nuestros formularios | Interés del responsable, Título II Ley 172-13 |
Cada finalidad tiene una base de licitud declarada. No reutilizamos datos recogidos para una finalidad en otra distinta sin informarlo y, cuando proceda, recabar su consentimiento.
5. Cuánto tiempo los conservamos
| Momento | Qué ocurre |
|---|---|
| Su solicitud no llega a concretarse en un contrato | Conservamos los datos de la solicitud hasta 24 meses desde el envío, o hasta que usted retire su consentimiento, lo que ocurra primero; después se eliminan o se anonimizan de forma irreversible [VALIDAR LEGAL] |
| Registros de seguridad y auditoría del sitio (prevención de abuso) | 12 meses [VALIDAR LEGAL] |
| Su solicitud se concreta en un contrato de servicio | Sus datos pasan a regirse por la política de privacidad del servicio contratado y por su propio ciclo de vida, por ejemplo, el centro de mando en mssprd.app, con los plazos de exportación y borrado descritos en la Política de cancelación y reembolso |
Los registros que debamos conservar por obligación legal o para la defensa de reclamaciones se mantienen bloqueados: accesibles solo para ese fin, incluso vencido el plazo anterior.
6. Con quién los compartimos
| Proveedor | Rol | Datos que recibe | Ubicación |
|---|---|---|---|
| Proveedor de infraestructura en la nube certificado (base física de nuestra plataforma soberana) | Alojamiento de la infraestructura que procesa las solicitudes | Todos los descritos en esta política | Fuera de República Dominicana, bajo obligación contractual de protección de datos [VALIDAR LEGAL] |
No vendemos datos personales. No los cedemos a terceros para su comercialización ni para publicidad de terceros. Sus solicitudes se procesan y almacenan sobre automatización e infraestructura propias de MSSPRD; ningún proveedor externo de analítica, formularios o CRM de terceros interviene en el envío ni en el almacenamiento de sus datos.
Transferencias internacionales: sí, limitadas a nuestro proveedor de infraestructura en la nube certificado, que aloja la base física de nuestra plataforma soberana (ver Plataforma soberana). Ese proveedor no procesa el contenido de sus solicitudes por cuenta propia: es la infraestructura sobre la que corre nuestra propia automatización, con base contractual documentada que le impone obligaciones de protección de datos.
7. Cómo los protegemos
Las medidas técnicas y organizativas que aplicamos están descritas en el Marco de seguridad adoptado, documento público de la organización. En resumen: cifrado en tránsito y en reposo, control de acceso con mínimo privilegio y segundo factor, segregación por función, registro auditable de accesos y respaldos probados.
Ninguna medida elimina el riesgo por completo. Si se produce una violación de seguridad que afecte a sus datos y suponga un riesgo para usted, se lo comunicaremos sin dilación indebida, junto con la naturaleza del incidente y las medidas adoptadas.
8. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO) escribiendo a privacidad@mssprd.com.
- Responderemos en un plazo máximo de 10 días hábiles [VALIDAR LEGAL] desde la recepción de una solicitud completa.
- Verificaremos su identidad antes de actuar. Esta verificación protege sus datos: sin ella, cualquiera podría solicitar la cancelación o la copia de datos ajenos.
- El ejercicio de estos derechos es gratuito. Solo podremos repercutir un coste cuando la solicitud sea manifiestamente infundada o repetitiva, y se lo indicaremos antes.
- Si considera que no hemos atendido correctamente su solicitud, puede acudir a la autoridad competente en República Dominicana.
9. Responsabilidad sobre la información que usted maneja
Esta sección es determinante y le pedimos que la lea entera.
Toda la información que usted cargue, consulte, genere o exporte al usar MSSPRD, incluida la que introduce en el formulario de cotización o en el diagnóstico de preparación, es única y exclusivamente su responsabilidad. Usted declara que cuenta con la potestad legal para tratarla y que su uso se ajusta a la normativa que le resulte aplicable.
MSSPRD, Proveedor de Servicios Gestionados de Tecnología, Ciberseguridad y Soporte, SRL pone a su disposición una herramienta; no dirige, supervisa ni valida el uso concreto que usted haga de ella, ni la licitud del origen de la información que usted introduzca.
MSSPRD, Proveedor de Servicios Gestionados de Tecnología, Ciberseguridad y Soporte, SRL queda expresamente desvinculada de cualquier uso indebido, ilícito o contrario a esta política, a la Política de uso aceptable o a la normativa vigente, que usted o cualquier persona bajo su cuenta realice de MSSPRD o de la información tratada en ella. Las consecuencias de ese uso, incluidas las reclamaciones de terceros, recaen sobre usted.
Su aceptación de esta política queda registrada con la versión del documento, su huella criptográfica y la fecha, y podrá serle mostrada a requerimiento.
10. Menores de edad
MSSPRD no está dirigida a menores de edad y no recabamos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin la autorización que corresponda, los eliminaremos. Si es usted responsable de un menor y cree que nos ha facilitado datos suyos, escríbanos a privacidad@mssprd.com.
11. Cambios en esta política
Si modificamos esta política de forma sustantiva, lo indicaremos actualizando la fecha de «Última actualización» y, cuando el cambio afecte a sus derechos o a las finalidades del tratamiento, se lo haremos saber por los medios de contacto que usted nos facilitó antes de tratar sus nuevos datos bajo el cambio.
El historial de versiones está disponible a solicitud. La versión vigente es la publicada en https://mssprd.com.do/legal/privacidad/.