Arquitectura Sin Retención · Servicio Independiente

Política de Privacidad, Seguridad y Aviso Legal

Declaración transparente de cómo funciona UrbanStock RNC DGII, por qué NO guardamos consultas, RNCs ni Cédulas en servidores ni en disco local del navegador, y el alcance legal de cada validación.

1 · RESPONSABLE DEL SERVICIO Y CONTACTO

¿Quién opera esta plataforma?

Este servicio es operado por UrbanStock POS como infraestructura pública 100% gratuita para comercios, contadores, sistemas POS y desarrolladores en República Dominicana.

Contacto técnico y privacidad: soporte@urbanstockpos.com
Sitio web oficial: urbanstockpos.com
Independencia institucional: UrbanStock RNC es una herramienta privada independiente y NO pertenece ni está afiliada oficialmente a la Dirección General de Impuestos Internos (DGII).

2 · CERO ALMACENAMIENTO DE CONSULTAS Y CÉDULAS

No guardamos información ni historial de lo que consultas

En el Servidor y la API

Sin base de datos de consultas: los RNCs, Cédulas, nombres, NCFs, QR o lotes 606 nunca se almacenan en base de datos ni analíticas.
El registro HTTP normal está desactivado por defecto (LOG_HTTP_ALL=false): las consultas exitosas no generan líneas de log con cédulas ni búsquedas.
Enmascaramiento automático: incluso ante un error interno (5xx) o alerta técnica por lentitud, las rutas y parámetros sensibles se redactan automáticamente como [REDACTED].

En tu Navegador (Sin localStorage de Búsquedas)

Los RNCs y Cédulas consultados NUNCA se guardan en localStorage del navegador, cookies ni en el disco duro de tu equipo (seguro en PCs compartidas de caja o contabilidad).
Los accesos recientes de la barra ('En esta pestaña') viven únicamente en memoria RAM temporal, incluyen botón de borrado inmediato y desaparecen al recargar o cerrar la pestaña.
Lo único que guarda localStorage es tu preferencia visual de tema Oscuro/Claro (us-rnc-theme). No utilizamos cookies de rastreo ni perfiles.

3 · FUENTE DE DATOS Y SEGURIDAD TÉCNICA

Datos públicos de la DGII, cifrado y control anti-abuso

Procedencia oficial: Todos los registros provienen exclusivamente de los archivos públicos oficiales que publica la DGII en dgii.gov.do (RNC_CONTRIBUYENTES.zip y DGII_RNC.zip). La fecha de corte y versión se consultan en /api/v1/meta.
Seguridad HTTP y cifrado: Servido bajo HTTPS/TLS con cabeceras nosniff, protección contra iframes (SAMEORIGIN), Referrer-Policy, Permissions-Policy y límite máximo de cuerpo de petición de 32 KB.
Protección contra abuso y extracción masiva: El CORS abierto (*) para apps legítimas se acompaña de límites reales en servidor por IP (120/min consulta, 40/min búsqueda, 20/min lote), bloqueo temporal automático de 5 minutos (HTTP 429) tras reincidencias y tope de 25 resultados sin paginación masiva.
Pruebas sintéticas seguras: Los desarrolladores disponen de identificadores sintéticos reservados (000000000, 00000000000 y EMPRESA DE PRUEBA) para probar sin usar cédulas ni empresas reales.

4 · AVISO LEGAL Y ALCANCE TRIBUTARIO

Diferencia entre validación técnica y confirmación oficial en DGII

Un estado ACTIVO en el padrón y una estructura matemática válida (Módulo 11/10 o NCF/e-CF) confirman formato y situación en el archivo diario DGII, pero NO certifican que una secuencia específica haya sido emitida/autorizada en tiempo real ante la DGII ni sustituyen verificación oficial de identidad en la JCE.
Para validación tributaria definitiva de comprobantes, certificados RNC o timbres electrónicos e-CF, consulta siempre directamente en dgii.gov.do / Oficina Virtual (OFV) o abre el enlace oficial dgiiVerification.timbreUrl. Consulta también nuestros Términos de Uso y Por qué existe este servicio.
Nota sobre analítica y futuros anuncios: actualmente este portal no instala cookies publicitarias ni de seguimiento. En caso de habilitar en el futuro analítica o publicidad (como Google AdSense), esta política se actualizará previamente con el aviso de cookies correspondiente.