El sistema POS ideal para tu
negocio dominicano

1. Información que recopilamos

CopoSys es un sistema de gestión empresarial que opera principalmente de forma local en el dispositivo del usuario. Los datos que ingresas en CopoSys (productos, clientes, ventas, etc.) son almacenados localmente en tu dispositivo mediante una base de datos SQLite cifrada y nunca son transmitidos a servidores externos sin tu consentimiento explícito.

Si activas la función de backup en la nube (opcional), los datos se cifran con AES-256-GCM antes de ser transmitidos y almacenados. Solo tú posees las claves de cifrado.

2. Datos de activación de licencia

Al activar una licencia comercial, registramos el identificador de la licencia, la fecha de activación y el identificador anónimo del dispositivo (fingerprint de hardware). Este proceso requiere conexión a internet solo en el momento de la activación.

3. Facturación electrónica DGII (e-CF)

Al emitir facturas electrónicas (e-CF), los datos fiscales requeridos son transmitidos directamente desde el software del usuario a los servidores de la DGII (Dirección General de Impuestos Internos) de la República Dominicana, según lo exige la Ley 32-23, General de Facturación Electrónica, su reglamento (Decreto 587-24) y la Norma General 01-20 de la DGII. Evallish BPO (RNC 132637453) no intermedia ni almacena de forma centralizada estos comprobantes en sus propios servidores, salvo las copias que el usuario decida respaldar mediante el módulo de nube opcional, cifradas bajo su control.

4. Datos de uso anónimos (opcional)

CopoSys puede recopilar métricas de uso anónimas y no identificables (como módulos utilizados, frecuencia de uso) con el único propósito de mejorar el producto. Puedes solicitar su desactivación escribiendo a info@coposys.com.do, o desde las opciones de privacidad del software cuando estén disponibles en tu versión.

5. Derechos del usuario

Como usuario de CopoSys, tienes derecho a: acceder a todos tus datos, exportarlos en formatos estándar (CSV, XML), eliminarlos permanentemente de tu dispositivo, y solicitar la eliminación de cualquier dato asociado a tu licencia.

6. Contacto

Para consultas sobre privacidad, contacta a: info@coposys.com.do

1. Operación sin conectividad

CopoSys fue diseñado con una arquitectura offline-first. En caso de corte de internet o fallo de red, el sistema continúa operando sin interrupción. Todas las ventas, inventario y reportes funcionan normalmente con la base de datos local.

2. Facturación electrónica en modo contingencia

Cuando no hay conexión a internet disponible para transmitir las facturas electrónicas (e-CF) a la DGII, CopoSys activa automáticamente el modo de contingencia NCF. Las ventas se procesan con comprobantes fiscales físicos (NCF) válidos previamente aprobados.

Una vez restaurada la conexión, CopoSys procesa automáticamente la cola de e-CF pendientes y transmite los documentos a la DGII con los reintentos configurados.

3. Backups automáticos

CopoSys realiza backups automáticos locales cada 24 horas (configurable). Los archivos de respaldo se almacenan localmente y, si se activa el módulo de nube, también en almacenamiento remoto cifrado. Se recomienda mantener al menos 7 días de histórico de respaldos.

4. Corte de energía eléctrica

La base de datos SQLite utilizada por CopoSys es transaccional y resistente a cortes de energía. Ninguna transacción queda en estado inconsistente ante un apagado abrupto. Se recomienda el uso de UPS para equipos POS en entornos críticos.

5. Procedimiento de recuperación

1. Abrir CopoSys → Configuración → Respaldo y Restauración
2. Seleccionar el archivo de backup más reciente
3. Confirmar la restauración e ingresar credenciales de administrador
4. El sistema verifica la integridad del backup antes de restaurar

6. Soporte técnico

Para incidentes de contingencia que requieran asistencia técnica, contactar a: info@coposys.com.do

1. Cifrado de datos en reposo

Los datos sensibles almacenados por CopoSys (información de clientes, datos fiscales, credenciales) son protegidos con cifrado AES-256-GCM. Las claves de cifrado se derivan de la contraseña del administrador y nunca se almacenan en texto plano.

2. Autenticación y control de acceso

CopoSys implementa un sistema de roles y permisos (RBAC) que permite asignar acceso granular a cada módulo por usuario. Las contraseñas son hasheadas con bcrypt (factor de costo 12). Se soportan PINs para acceso rápido en cajas.

3. Firma digital de facturas electrónicas

Las facturas electrónicas (e-CF) son firmadas digitalmente con certificados X.509 emitidos por la AC de la DGII, usando el estándar XMLDSig según la Norma General 01-20 de la DGII. CopoSys valida la cadena de certificación antes de cada emisión.

4. Audit log inmutable

Todas las operaciones fiscales y modificaciones a datos sensibles quedan registradas en un log de auditoría inmutable con marca de tiempo, usuario responsable y hash de integridad. Este log es requerido para inspecciones DGII y no puede ser eliminado por usuarios regulares.

5. Seguridad en transmisiones

Todas las comunicaciones con servidores externos (DGII, backup en la nube, activación de licencia) se realizan exclusivamente sobre HTTPS/TLS 1.2+. Los certificados son validados contra las autoridades de certificación reconocidas.

6. Protección de datos personales (Ley 172-13)

CopoSys cumple con la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana. Los datos personales de clientes son tratados con el consentimiento del usuario del sistema, almacenados de forma segura y pueden ser eliminados en cualquier momento a solicitud del titular.

Evallish BPO (RNC 132637453), como titular y desarrollador del software CopoSys, actúa como encargado del tratamiento de datos y el negocio usuario actúa como responsable del tratamiento, de acuerdo con las definiciones de la Ley 172-13.

7. Reportes de vulnerabilidades

Si descubres una vulnerabilidad de seguridad en CopoSys, repórtala de forma responsable a info@coposys.com.do con el asunto "[SECURITY] Vulnerabilidad CopoSys". Nos comprometemos a responder en un plazo máximo de 72 horas.