Política de Seguridad de la Información | ICQ24
Política de Seguridad de la Información | ICQ24

Política de Seguridad de la Información

ICQ24, SRL protege la confidencialidad, integridad, autenticidad y disponibilidad de la información de sus clientes y, en especial, de los comprobantes fiscales electrónicos (eCF) que procesa su servicio de facturación electrónica.

Última actualización: [fecha de publicación]
ICQ24, SRL
República Dominicana
Ilustración de Seguridad de la Información
01
Alcance

Esta política aplica a nuestras plataformas, servidores y copias de respaldo, y a todo el personal que tiene acceso a ellos.

02
Firma digital y certificados

Cada cliente firma sus comprobantes electrónicos en su propio sistema, con su propio certificado digital. ICQ24, SRL no recibe ni guarda las llaves privadas de los certificados de sus clientes.

03
Medidas de seguridad
  • Comunicaciones cifradas: toda la información viaja por conexiones seguras (HTTPS).
  • Acceso controlado: cada cliente tiene credenciales propias y solo puede ver su propia información.
  • Doble factor de autenticación: obligatorio para todo el personal que administra la plataforma. El acceso se bloquea tras varios intentos fallidos.
  • Información cifrada: las contraseñas y credenciales se guardan cifradas.
  • Servidores protegidos: acceso administrativo restringido y actualizaciones de seguridad automáticas.
  • Copias de respaldo: se hacen todos los días, cifradas, y se guardan en una ubicación distinta a la de los servidores.
  • Conservación: los comprobantes fiscales electrónicos se conservan durante diez (10) años, como exige la ley.
  • Trazabilidad: se registra cada operación sobre los comprobantes y cada acción administrativa, con su usuario y fecha.
  • Vigilancia continua: el estado de la plataforma y de las copias de respaldo se revisa de forma automática y genera alertas al equipo.
04
Personal

Solo el personal autorizado de ICQ24, SRL accede a la plataforma, con usuario propio y personal. Todo el personal con acceso firma un compromiso de confidencialidad. Cuando una persona deja la empresa, su acceso se desactiva el mismo día.

05
Incidentes de seguridad

Todo incidente se registra y se atiende de inmediato. Si un incidente afecta la información de un cliente, se le informará en un plazo máximo de [24 horas]. Después se documentan la causa y las medidas tomadas.

06
Actualización

Nuestro servicio de facturación electrónica se mantiene actualizado con las normas y formatos que publica la Dirección General de Impuestos Internos (DGII). Esta política se revisa al menos una vez al año.

07
Marco legal

Ley Núm. 32-23 de Facturación Electrónica y su reglamento, Ley Núm. 172-13 sobre Protección de Datos de Carácter Personal y Ley Núm. 53-07 sobre Crímenes y Delitos de Alta Tecnología.

08
Contacto

Para reportar un incidente o hacer una consulta de seguridad, escriba a privacy@icq24.com o llame al +1 (829) 9273849.

ICQ24, SRL — Contacto de Seguridad de la Información
ICQ24, SRL
Av. John F. Kennedy No. 63, Plaza Metropolitana, Local 223, Ens. Kennedy
privacy@icq24.com
+1 (829) 9273849
www.icq24.com
Information Security Policy | ICQ24
Information Security Policy | ICQ24

Information Security Policy

ICQ24, SRL protects the confidentiality, integrity, authenticity, and availability of client information and, in particular, the electronic tax receipts (eCF) processed by its electronic invoicing service.

Last updated: [publication date]
ICQ24, SRL
Dominican Republic
Information Security Illustration
01
Scope

This policy applies to our platforms, servers, and backup copies, and to all personnel who have access to them.

02
Digital signature and certificates

Each client signs their electronic tax receipts within their own system using their own digital certificate. ICQ24, SRL neither receives nor stores the private keys of its clients' certificates.

03
Security measures
  • Encrypted communications: all information travels over secure connections (HTTPS).
  • Controlled access: each client has their own credentials and can only view their own information.
  • Two-factor authentication: mandatory for all personnel administering the platform. Access is blocked after repeated failed attempts.
  • Encrypted information: passwords and credentials are stored in encrypted format.
  • Protected servers: restricted administrative access and automated security updates.
  • Backup copies: performed daily, encrypted, and stored in a location separate from the servers.
  • Data retention: electronic tax receipts are retained for ten (10) years, as required by law.
  • Traceability: every operation performed on receipts and every administrative action is logged with user and date.
  • Continuous monitoring: platform and backup status is automatically reviewed, generating alerts for the technical team.
04
Personnel

Only authorized personnel of ICQ24, SRL access the platform using dedicated, individual user accounts. All personnel with access sign a confidentiality commitment. When an individual leaves the company, their access is deactivated on the same day.

05
Security incidents

Every incident is logged and addressed immediately. If an incident affects a client's information, the client will be informed within a maximum of [24 hours]. Root causes and corrective actions taken are subsequently documented.

06
Updates

Our electronic invoicing service is kept up-to-date with the rules and formats published by the General Directorate of Internal Taxes (DGII). This policy is reviewed at least once per year.

07
Legal framework

Law No. 32-23 on Electronic Invoicing and its regulations, Law No. 172-13 on the Protection of Personal Data, and Law No. 53-07 on High-Tech Crimes and Offenses.

08
Contact

To report an incident or submit a security inquiry, write to privacy@icq24.com or call +1 (829) 9273849.

ICQ24, SRL — Information Security Contact
ICQ24, SRL
Av. John F. Kennedy No. 63, Plaza Metropolitana, Local 223, Ens. Kennedy
privacy@icq24.com
+1 (829) 9273849
www.icq24.com