Legal

Términos de uso y política de privacidad

Cómo funciona Cigua HR, qué datos personales y biométricos tratamos, cómo los protegemos y cuáles son tus derechos y los de tu empresa.

Última actualización: 3 de noviembre de 2026

Resumen en lenguaje claro

  • Cigua no vende datos personales ni los usa para publicidad de terceros.
  • La información que tu empresa ingresa en Cigua le pertenece a tu empresa. Nosotros la procesamos para prestarte el servicio.
  • El reconocimiento facial y las fotos de los colaboradores requieren que tu empresa informe y obtenga el consentimiento de cada persona.
  • Puedes pedir acceso, corrección, eliminación u oposición sobre tus datos, y tu empresa puede exportarlos en cualquier momento.
  • Si tienes dudas, escríbenos a msfinfosistema@msfissa.com.

Términos de uso

Aceptación y alcance

Este documento reúne los Términos de Uso y la Política de Privacidad de Cigua, la plataforma de control de horario, asistencia, nómina y expedientes de recursos humanos desarrollada por MSF Infosistema SRL. Aplica al sitio web ciguahr.msfissa.com y a la plataforma Cigua.

Al visitar el sitio, crear una cuenta o usar la plataforma, aceptas este documento. Si actúas en nombre de una empresa, declaras que tienes facultad para obligarla. Si no estás de acuerdo, no utilices el sitio ni la plataforma.

Quiénes somos

Cigua es un producto de MSF Infosistema SRL, empresa dominicana de software con más de dos décadas de experiencia. Tiene su domicilio en Centro Comercial Kennedy, Local 221, Santo Domingo, República Dominicana. Cigua tiene marca propia y forma parte del portafolio de MSF Infosistema.

Definiciones

  • Cliente o empresa: la organización que contrata Cigua.
  • Administrador: usuario designado por el Cliente con acceso a la configuración y a los datos de su empresa.
  • Supervisor: usuario con acceso a los colaboradores que el Cliente le asigne.
  • Colaborador: persona empleada por el Cliente que registra su asistencia o consulta su información.
  • Datos personales: cualquier información que identifique o pueda identificar a una persona física, según la Ley 172-13.
  • Datos biométricos: datos derivados de rasgos físicos que sirven para identificar a una persona, como el reconocimiento facial.
  • Contenido del Cliente: toda la información, fotos y documentos que el Cliente o sus usuarios cargan o generan en la plataforma.

Descripción del servicio

Según el plan contratado, Cigua ofrece: registro de marcaciones desde la web y desde un kiosco, administración de horarios y turnos, gestión de permisos y ausencias, cálculo de nómina con retenciones y aportes de ley, archivo para pagos bancarios, expedientes y documentos de personal, reportes y analítica, control de roles y registro de actividad, y automatizaciones.

Los cálculos de nómina, aportes y retenciones se basan en los parámetros configurados y en la normativa vigente al momento del cálculo. El Cliente es responsable de revisar y aprobar los resultados antes de pagarlos, y de mantener actualizados los parámetros de su empresa.

Cuentas, roles y acceso

  • El Cliente designa a sus Administradores y es responsable de las acciones de sus usuarios.
  • Cada persona debe usar sus propias credenciales y no compartirlas. Las contraseñas se guardan cifradas con un método irreversible, por lo que nadie, ni nuestro personal, puede consultarlas.
  • Los permisos se asignan por rol (Administrador, Supervisor o Colaborador) y por módulo. El Cliente debe revisar periódicamente quién tiene acceso y retirarlo cuando una persona deja de pertenecer a la empresa.
  • Las acciones relevantes quedan registradas en el registro de actividad, que puede consultarse desde la plataforma.
  • Debes avisarnos de inmediato cualquier uso no autorizado de tu cuenta.

Uso aceptable

Al usar Cigua te comprometes a no:

  • Usar la plataforma para fines ilícitos o fraudulentos, ni en violación de la Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología.
  • Cargar información falsa para alterar marcaciones, asistencia o nómina.
  • Registrar marcaciones de otra persona, o permitir que otra persona marque por ti.
  • Intentar acceder a datos de otra empresa, eludir los controles de roles o hacer ingeniería inversa.
  • Usar robots, scrapers u otras herramientas automatizadas no autorizadas.
  • Introducir virus, malware o cualquier código destructivo.
  • Cargar contenido que infrinja derechos de terceros o que sea ilegal, ofensivo o discriminatorio.

Planes, pagos y facturación

  • Los precios, planes y periodicidad (mensual o anual) se publican en la página de precios o se establecen en el contrato. Pueden incluir impuestos aplicables, como el ITBIS.
  • Los pagos de membresía se procesan a través de la pasarela AZUL u otros medios acordados por escrito.
  • Emitimos comprobantes fiscales electrónicos (e-CF) conforme a la Ley 32-23 y a las normas de la DGII.
  • Si un pago no se completa, podemos suspender el acceso previo aviso. Los datos no se eliminan durante la suspensión.
  • Los cambios de precio se notifican con anticipación razonable antes del siguiente periodo de facturación.

Cancelación, suspensión y reembolsos

  • El Cliente puede cancelar su suscripción en cualquier momento. El servicio permanece activo hasta el final del periodo pagado.
  • Los pagos ya realizados no son reembolsables, salvo lo que se acuerde por escrito o lo que exija la ley aplicable al consumidor.
  • Podemos suspender o terminar el servicio por incumplimiento de estos términos, uso ilegal, falta de pago o riesgo para la seguridad, con aviso previo cuando sea posible.
  • Antes de terminar, el Cliente debe exportar la información que necesite.

Disponibilidad y soporte

Trabajamos para mantener la plataforma disponible de forma continua. Podemos realizar mantenimientos programados, que avisaremos con anticipación cuando sea posible. Pueden ocurrir interrupciones fuera de nuestro control, como fallas de internet o de proveedores.

Los niveles de servicio específicos (SLA) solo aplican si están pactados en el contrato.

Propiedad intelectual

El sitio, la plataforma, su código, diseño, textos, logotipos y marcas (Cigua, SiadCom y otros) son propiedad de MSF Infosistema SRL o de sus licenciantes, y están protegidos por la ley. No puedes copiarlos, modificarlos, distribuirlos ni hacer ingeniería inversa sin autorización escrita.

Te concedemos una licencia limitada, no exclusiva y revocable para usar la plataforma durante tu suscripción. Los datos y el contenido que cargas siguen siendo tuyos.

Garantías y limitación de responsabilidad

  • El sitio y la plataforma se ofrecen tal cual y según disponibilidad, salvo las garantías expresas en el contrato.
  • En la máxima medida permitida por la ley, MSF Infosistema SRL no responde por daños indirectos, incidentales, lucro cesante ni pérdida de datos causada por el Cliente, por terceros o por fuerza mayor.
  • Nuestra responsabilidad total frente al Cliente se limita al monto pagado por el servicio durante los últimos 12 meses, salvo que la ley disponga otra cosa o que el contrato establezca otro límite.
  • Nada en este documento limita responsabilidades que la ley no permita limitar, como las derivadas de dolo o negligencia grave.

Indemnización

El Cliente se obliga a mantener indemne a MSF Infosistema SRL frente a reclamos de terceros derivados del contenido que carga, del uso ilegal de la plataforma por sus usuarios o del incumplimiento de sus obligaciones legales frente a sus colaboradores.

Enlaces a sitios de terceros

El sitio puede enlazar a sitios de terceros, como el sitio de MSF Infosistema. No somos responsables por el contenido ni las prácticas de otros sitios. Revisa sus términos antes de usarlos.

Política de privacidad

Quién es responsable de tus datos

Para los datos de tus colaboradores, clientes o proveedores que ingresas en Cigua, tu empresa es la responsable del tratamiento y MSF Infosistema SRL actúa como encargado. Procesamos esa información solo siguiendo tus instrucciones y para prestarte el servicio, conforme a la Ley 172-13 sobre Protección Integral de los Datos Personales.

Para los datos que recopilamos directamente a través de este sitio web (formularios de contacto, solicitudes de demo y datos técnicos de navegación), MSF Infosistema SRL es la responsable del tratamiento.

Datos que recopilamos

Datos del sitio web

  • Nombre, correo electrónico, teléfono, empresa y motivo de contacto, cuando nos escribes o solicitas una demo.
  • Datos técnicos de navegación, como dirección IP, navegador, dispositivo y páginas visitadas.

Datos de la empresa y de sus administradores

  • Razón social, RNC, dirección y datos de facturación.
  • Nombre y correo de los administradores, y los registros de sus accesos y acciones.

Datos de los colaboradores

  • Identificación: nombre, cédula, fecha de nacimiento, dirección, teléfono y correo.
  • Información laboral: cargo, departamento, fecha de ingreso y horario asignado.
  • Nómina: salario, deducciones, aportes a la TSS (AFP y SFS), SRL, retención de ISR y pagos.
  • Asistencia: marcaciones con fecha y hora, tardanzas, ausencias, horas extra, permisos y vacaciones.
  • Datos bancarios, usados solo para el pago de nómina.

Datos biométricos

Si el Cliente activa el kiosco de marcación con reconocimiento facial, la plataforma procesa rasgos faciales de cada colaborador para verificar su identidad al marcar. Es un dato sensible: solo se procesa con el consentimiento informado del colaborador, obtenido por el Cliente antes de activar esta función, y únicamente para el control de asistencia de la empresa.

Fotos y documentos

Las fotografías de perfil y las capturas asociadas a marcaciones, así como los contratos, cartas de trabajo y cartas de baja, se guardan en el almacenamiento de la plataforma, separados por empresa. Las condiciones de uso están en la sección siguiente.

Fotos y documentos

Propiedad del contenido

Las fotos y los documentos que tu empresa carga o genera en Cigua siguen siendo propiedad de tu empresa. MSF Infosistema SRL no reclama derechos sobre ellos más allá de la licencia necesaria para almacenarlos, mostrarlos a los usuarios autorizados y procesarlos para prestarte el servicio.

Uso de fotos

  • Las fotos se usan solo para identificar al colaborador en el control de asistencia y para mostrar su perfil a los usuarios autorizados de la empresa.
  • No se publican, no se comparten con otras empresas y no se usan en materiales de marketing sin el consentimiento escrito del titular.
  • El Cliente debe informar a cada colaborador y obtener su consentimiento antes de cargar su fotografía o de activar el reconocimiento facial.

Documentos de personal

  • Los documentos se almacenan separados por empresa y solo los ven los usuarios con permiso sobre ese colaborador.
  • Los documentos generados a partir de plantillas (contratos, cartas de trabajo y cartas de baja) reflejan los datos que el Cliente ingresó. La revisión de su contenido y de su validez legal es responsabilidad del Cliente.
  • Los usuarios autorizados pueden descargar los documentos. El Cliente debe tratar esas copias con la misma confidencialidad que los originales.

Conservación de fotos y documentos

Se conservan mientras el colaborador esté activo en la empresa y, después, durante el plazo que exija la ley o que indique el Cliente. Pueden eliminarse a solicitud del Cliente o del titular, salvo que exista una obligación legal de conservarlos.

Cómo usamos la información

  • Prestar, mantener y dar soporte al servicio contratado.
  • Calcular la nómina, las retenciones y los aportes, y generar los archivos para bancos y reportes que el Cliente solicite.
  • Enviar avisos operativos, como restablecer contraseñas o notificar facturación.
  • Responder a las solicitudes de información, demos y soporte que llegan por el sitio web.
  • Cumplir obligaciones legales, fiscales y de seguridad social en la República Dominicana.
  • Mejorar la seguridad y el funcionamiento de la plataforma, usando métricas agregadas y anonimizadas cuando sea posible.
  • Enviar comunicaciones comerciales solo con tu autorización, con opción de baja en cada envío.

No vendemos datos personales, no los alquilamos y no los usamos para publicidad de terceros.

Obligaciones de tu empresa frente a sus colaboradores

Como responsable del tratamiento, el Cliente debe:

  • Informar a sus colaboradores qué datos se recopilan, para qué, quién los verá y cuánto tiempo se conservarán.
  • Obtener un consentimiento expreso y por escrito antes de activar el reconocimiento facial o de cargar fotografías de los colaboradores.
  • Ofrecer a quien no dé su consentimiento una forma de marcar que no use datos biométricos. Lo recomendamos como buena práctica.
  • Cumplir con el Código de Trabajo y demás normas laborales, incluida la conservación de los registros de horario y nómina.
  • Atender las solicitudes de sus colaboradores sobre sus datos personales dentro de los plazos legales.

Con quién compartimos la información

No vendemos ni comercializamos datos. Solo los compartimos en estos casos:

  • Proveedores tecnológicos que nos ayudan a operar la plataforma, como alojamiento, correo transaccional y pasarela de pagos. Están obligados por contrato a proteger los datos y a usarlos solo para prestar ese servicio.
  • La pasarela de pagos AZUL, para cobrar las membresías. Los datos completos de tu tarjeta se ingresan en la página de AZUL; Cigua no los almacena.
  • Bancos, la DGII, la TSS y otras entidades, cuando el Cliente lo instruya o la ley lo exija. Incluye los archivos de pago de nómina y los comprobantes fiscales electrónicos.
  • Autoridades competentes, por orden judicial o requerimiento legal.
  • Para proteger los derechos, la seguridad o la propiedad de MSF Infosistema SRL, de sus clientes o de terceros.
  • En caso de fusión, adquisición o venta de activos, con las mismas garantías de protección descritas aquí.

Transferencias internacionales

Si alguno de nuestros proveedores almacena o procesa datos fuera de la República Dominicana, lo notificaremos a los Clientes afectados y exigiremos garantías contractuales de protección equivalentes a las de la Ley 172-13.

Seguridad de los datos

Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger los datos, de acuerdo con la Ley 172-13.

  • Conexiones cifradas (HTTPS) entre el navegador, el servidor y los servicios externos.
  • Contraseñas guardadas con un método irreversible (hash) y nunca en texto plano.
  • Control de acceso por rol y por módulo, con datos separados por empresa: los datos de una empresa no son accesibles para otra.
  • Registro de actividad de las acciones sensibles, para auditoría.
  • Archivos almacenados en carpetas separadas por empresa, con controles que impiden acceder fuera de la carpeta asignada.
  • Copias de seguridad periódicas y procedimientos de restauración.
  • Acceso del personal de MSF limitado a quienes lo necesitan para dar soporte, con confidencialidad contractual.
  • Revisión periódica de nuestras prácticas de seguridad.

Ningún sistema es completamente seguro. No podemos garantizar seguridad absoluta, pero nos comprometemos a responder con diligencia ante cualquier incidente.

Incidentes de seguridad

Si detectamos un incidente que comprometa datos personales, lo investigaremos, tomaremos medidas para contenerlo y notificaremos a los Clientes afectados en un plazo razonable, que aspiramos a que no supere 72 horas desde su confirmación. La notificación incluirá la información disponible sobre el alcance y las medidas adoptadas. Cuando la ley lo exija, también informaremos a la autoridad competente.

Responsabilidades del Cliente en seguridad

  • Usar contraseñas robustas, no compartirlas y cerrar sesión en equipos compartidos.
  • Asignar los permisos mínimos necesarios y retirarlos cuando una persona deja de pertenecer a la empresa.
  • Mantener actualizados los dispositivos y la red desde los que se accede a la plataforma.
  • Reportar de inmediato a msfinfosistema@msfissa.com cualquier sospecha de acceso no autorizado.

Reporte de vulnerabilidades

Si encuentras una vulnerabilidad de seguridad, repórtala por correo a msfinfosistema@msfissa.com. Te pedimos no explotarla ni divulgarla públicamente mientras la corregimos, y nos comprometemos a responder y a corregirla con diligencia.

Conservación y eliminación

  • Los datos del sitio web se conservan mientras sean necesarios para los fines descritos o para cumplir obligaciones legales, y luego se eliminan o anonimizan.
  • Los datos de la empresa se conservan durante la vigencia del contrato. Al terminarlo, el Cliente puede exportar su información. Pasados 30 días desde la terminación, los datos se eliminan de forma segura, salvo los que la ley obligue a conservar, como registros contables, fiscales, de nómina y de seguridad social.
  • Las copias de seguridad se eliminan en su ciclo normal de rotación.

Tus derechos

Conforme a la Ley 172-13, puedes ejercer en cualquier momento estos derechos sobre tus datos personales:

  • Acceso: saber si tratamos tus datos y obtener una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Cancelación: pedir la eliminación de tus datos cuando ya no sean necesarios para los fines para los que se recopilaron.
  • Oposición: oponerte al tratamiento en determinadas circunstancias.
  • Revocación del consentimiento, cuando el tratamiento se basa en él.

Para ejercerlos sobre datos recopilados en el sitio web, escribe a msfinfosistema@msfissa.com indicando tu nombre, el derecho que deseas ejercer y la información necesaria para verificar tu identidad. Responderemos en un plazo razonable, conforme a la normativa aplicable.

Si tus datos están en Cigua porque trabajas o trabajaste para una empresa cliente, dirige tu solicitud a tu empresa, que es la responsable. Nosotros la apoyamos en su atención.

Cookies y tecnologías similares

El sitio usa cookies y almacenamiento local estrictamente necesarios para su funcionamiento, como mantener tu sesión o recordar tus preferencias. No usamos cookies publicitarias de terceros.

Puedes desactivarlas desde tu navegador, pero algunas funciones podrían dejar de funcionar.

Menores de edad

Cigua está dirigido a empresas y profesionales mayores de edad. No recopilamos intencionalmente datos de menores de 18 años. Si detectamos que un menor nos proporcionó datos, los eliminaremos. Si conoces un caso, escríbenos.

Disposiciones generales

Cambios a este documento

Podemos actualizar este documento para reflejar cambios en el servicio o en la ley. Avisaremos de los cambios importantes por correo o dentro de la plataforma, con antelación razonable. La fecha de última actualización aparece al inicio de esta página. El uso continuado después de la entrada en vigor implica la aceptación de la versión vigente.

Ley aplicable y jurisdicción

Este documento se rige por las leyes de la República Dominicana, incluyendo: la Ley 172-13 sobre Protección Integral de los Datos Personales; la Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología; la Ley 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales; la Ley 32-23 sobre facturación electrónica; la Ley 310-14 sobre correos electrónicos comerciales no solicitados; la Ley 358-05 de Protección de los Derechos del Consumidor, y el Código de Trabajo.

Cualquier controversia se someterá a los tribunales competentes de Santo Domingo, República Dominicana, sin perjuicio de los derechos del consumidor que la ley reconozca.

Contacto

Para preguntas sobre estos términos, la privacidad de tus datos o el ejercicio de tus derechos:

  • Correo legal y de privacidad: msfinfosistema@msfissa.com
  • Soporte: soporte@msfissa.com
  • Teléfono: +1 (809) 562-4679, lunes a viernes de 9am a 5pm
  • Dirección: Centro Comercial Kennedy, Local 221, Santo Domingo, República Dominicana

¿Tienes preguntas sobre tus datos o sobre estos términos?

Configúralo en minutos. No se requiere tarjeta de crédito.

Hablar con Ventas