Última actualización: 8 de noviembre de 2026
Watersoft SRL es una empresa dominicana de desarrollo y venta de software. Esta política explica qué información se accede, para qué se usa, con quién se comparte y cómo se protege al utilizar el conector WatersoftFact MCP, en cumplimiento de la Ley No. 172-13 sobre Protección de Datos Personales de la República Dominicana.
Esta política aplica exclusivamente al conector WatersoftFact MCP, que permite a asistentes de inteligencia artificial — como Claude (Anthropic) y ChatGPT (OpenAI) — consultar datos del ERP WatersoftFact en nombre de un usuario autenticado.
1. Responsable del tratamiento
El responsable del tratamiento es Watersoft SRL, con domicilio en Calle Erik Leonard Ekman No. 45, Sector Jardines del Norte, Distrito Nacional, Santo Domingo 10510, República Dominicana.2. ¿Qué es WatersoftFact MCP?
WatersoftFact MCP es un conector basado en el protocolo Model Context Protocol (MCP) que actúa como intermediario entre un asistente de inteligencia artificial y la base de datos de WatersoftFact. Cuando un usuario realiza una consulta al asistente, el conector transmite esa consulta al ERP y devuelve la respuesta al asistente, dentro de la sesión activa del usuario. El conector no almacena datos de forma propia. Opera en modo de paso (passthrough): consulta el ERP en tiempo real y no guarda ninguna copia de los datos en servidores propios del conector. Cada conexión está aislada a la empresa a la que pertenece el usuario autenticado. No es posible acceder a datos de otras empresas desde una misma sesión.3. Información a la que accede el conector
Cuando un usuario conecta WatersoftFact MCP con un asistente de IA y realiza una consulta, el conector puede acceder a las siguientes categorías de datos del ERP, según los permisos asignados al usuario:- Clientes: nombre, RNC o cédula, dirección, teléfono, correo electrónico, límite de crédito y estado de cuenta.
- Ventas: facturas, notas de crédito y débito, cotizaciones, órdenes de servicio, montos y productos vendidos.
- Inventario: productos, precios, existencias, lotes, números de serie y puntos de reorden.
- Cuentas por cobrar: saldos, envejecimiento de cartera, cobros registrados y estado de documentos. También permite crear notas de gestión de cobro cuando el usuario lo solicita explícitamente.
- Dashboard ejecutivo: resúmenes de ventas, cobros del día, rentabilidad, gastos y métricas generales.
- Fiscalidad: reportes IT-1, IR-17, cierres fiscales mensuales y envíos a la DGII.
- Caja chica: cuentas, movimientos y arqueos.
- Catálogos: sucursales, almacenes, vendedores y condiciones de pago.
- Auditoría: historial de cambios y operaciones del sistema.
4. Finalidad del tratamiento
Los datos del ERP se acceden exclusivamente para:- responder a las consultas que el usuario realiza al asistente de inteligencia artificial en lenguaje natural, dentro de su sesión activa;
- permitir que el asistente genere respuestas, análisis y resúmenes basados en la información de la empresa;
- registrar notas de gestión de cobros en el ERP cuando el usuario lo solicita de forma explícita.
5. Base legal del tratamiento
El tratamiento de datos se sustenta en las siguientes bases legales, conforme a la Ley No. 172-13:- Ejecución de un contrato: el acceso a los datos del ERP es necesario para prestar el servicio contratado por la empresa usuaria a través de su suscripción a WatersoftFact.
- Consentimiento del titular: el usuario otorga su consentimiento de forma activa al iniciar el flujo de autenticación OAuth y autorizar al asistente de IA a acceder a los datos de su cuenta.
6. Terceros y transferencia de datos
Al utilizar WatersoftFact MCP con un asistente de IA, los datos consultados se transmiten a la plataforma del asistente seleccionado por el usuario. El procesamiento posterior por parte de esas plataformas se rige por sus propias políticas de privacidad:- Claude (Anthropic, PBC — EE. UU.): privacy.anthropic.com
- ChatGPT (OpenAI, LLC — EE. UU.): openai.com/privacy
7. Seguridad
El conector WatersoftFact MCP aplica las siguientes medidas técnicas de seguridad:- Cifrado en tránsito: todas las comunicaciones se realizan sobre HTTPS con TLS.
- Autenticación OAuth 2.0 con PKCE: el acceso requiere autorización explícita del usuario a través de un flujo OAuth seguro. Las credenciales del ERP nunca son compartidas con el asistente de IA.
- Tokens con alcance limitado: los tokens de sesión tienen un alcance restringido y expiran automáticamente.
- Aislamiento por empresa: cada sesión está vinculada a un único contexto empresarial.
- Sin almacenamiento de credenciales: el conector no almacena contraseñas ni tokens de larga duración en ningún servidor propio.
