Política de Privacidad — ColmAmigo Negocios

Última actualización: 11 de marzo de 2026

1. Introducción

ColmAmigo Negocios es la plataforma de gestión empresarial B2B operada por JoxAI, diseñada específicamente para colmados, tiendas de abarrotes, supermercados de barrio y sus proveedores/suplidores en la República Dominicana. A través de la aplicación web ColmAmigo Negocios, los propietarios y empleados de negocios pueden gestionar inventario, procesar ventas (punto de venta), administrar empleados, gestionar crédito de clientes (“fiao digital”), coordinar con proveedores, generar reportes financieros y administrar la operación completa de su negocio.

Esta Política de Privacidad describe cómo JoxAI recopila, usa, almacena y protege la información del negocio y sus datos relacionados al utilizar ColmAmigo Negocios. Al registrar su negocio o usar la plataforma, usted acepta las prácticas descritas en esta Política.

Le recomendamos leer esta Política junto con nuestros Términos y Condiciones de ColmAmigo Negocios.

Nota importante sobre datos de terceros: Al usar ColmAmigo Negocios, usted ingresa datos de sus propios clientes (como registros de fiao), empleados y proveedores en la plataforma. Como propietario del negocio, usted actúa como responsable de esos datos y debe asegurarse de obtener el consentimiento apropiado de las personas cuyos datos ingresa al sistema.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales ingresados en ColmAmigo Negocios es:

En relación con los datos de los clientes finales del negocio (consumidores del colmado), el negocio registrado en ColmAmigo Negocios actúa como responsable de esos datos, mientras que JoxAI actúa como encargado del tratamiento (procesador de datos).

3. Datos del Negocio

Al registrar su negocio en ColmAmigo Negocios, recopilamos la siguiente información sobre el establecimiento:

3.1 Información de identificación del negocio

  • Nombre del negocio — nombre comercial del colmado o establecimiento.
  • RNC (Registro Nacional del Contribuyente) — número de identificación tributaria emitido por la DGII de la República Dominicana.
  • Tipo de negocio — clasificación del establecimiento (colmado, supermercado de barrio, tienda de abarrotes, etc.).
  • Logo / imagen del negocio — imagen de marca del establecimiento, almacenada en Supabase Storage.

3.2 Información de contacto y ubicación

  • Dirección física — dirección completa del establecimiento.
  • Provincia y municipio — ubicación geográfica para clasificación y servicios regionales.
  • Número de teléfono — teléfono de contacto del negocio.
  • Correo electrónico del negocio — para comunicaciones administrativas.

3.3 Datos de verificación

  • Documentos de verificación del negocio — documentos legales o mercantiles que puedan ser requeridos para la verificación de la cuenta del negocio en la plataforma.
  • Estado de verificación — indicador del nivel de verificación completado por el negocio en la plataforma.

4. Datos de Empleados y Usuarios del Sistema

ColmAmigo Negocios gestiona múltiples usuarios con diferentes niveles de acceso dentro del mismo negocio. Recopilamos los siguientes datos de cada usuario del sistema:

4.1 Datos de registro de empleados

  • Nombre completo — nombre del empleado o usuario del sistema.
  • Correo electrónico — para autenticación y comunicaciones del sistema.
  • Número de teléfono — para verificación y contacto.
  • Contraseña — almacenada de forma segura y cifrada por Supabase Auth; JoxAI no tiene acceso a contraseñas en texto plano.

4.2 Roles y permisos

Cada usuario del sistema tiene asignado un rol que determina sus permisos dentro de la plataforma:

  • Owner (Propietario) — acceso completo a todas las funcionalidades, configuración del negocio y gestión de empleados.
  • Admin (Administrador) — acceso amplio con capacidad de gestión operativa y reportes.
  • Manager (Gerente) — acceso de gestión con restricciones en configuración y reportes financieros avanzados.
  • Cashier (Cajero) — acceso limitado al punto de venta (POS) y operaciones de caja.

4.3 Autenticación y seguridad

  • TOTP (Autenticación de dos factores) — configuración de autenticación de dos factores basada en contraseñas de un solo uso (TOTP), para una capa adicional de seguridad en el acceso al sistema.
  • Tokens de sesión — tokens de autenticación gestionados por Supabase Auth para mantener sesiones activas de forma segura.
  • Registros de acceso — registros de inicio y cierre de sesión para auditoría de seguridad.
  • Ubicación de acceso — dirección IP y datos de dispositivo al momento del inicio de sesión, para detección de accesos inusuales.

5. Datos de Clientes del Negocio (Fiao/Crédito)

ColmAmigo Negocios incluye un módulo de gestión de crédito informal (“fiao”) que permite a los negocios llevar un registro de los clientes a quienes otorgan crédito. Los datos de clientes ingresados en este módulo son gestionados por el negocio y almacenados en la infraestructura de JoxAI:

  • Nombre del cliente del colmado — nombre completo o alias del cliente.
  • Número de teléfono del cliente — para identificación y contacto del cliente.
  • Historial de crédito (fiao) — registro de compras a crédito, montos adeudados, fechas y estado de pago.
  • Límite de crédito asignado — monto máximo de crédito que el negocio le otorga al cliente.
  • Notas del negocio sobre el cliente — observaciones internas registradas por el negocio.

Responsabilidad: El negocio es responsable de obtener el consentimiento apropiado de sus clientes para el registro y tratamiento de sus datos dentro de ColmAmigo Negocios. JoxAI actúa como encargado del tratamiento de estos datos en nombre del negocio.

6. Datos de Inventario y Productos

El módulo de inventario de ColmAmigo Negocios almacena información detallada sobre los productos del negocio:

  • Nombre y descripción del producto — información detallada de cada artículo en el catálogo.
  • Código de barras / SKU — identificador único del producto para escaneo y gestión de inventario.
  • Categoría del producto — clasificación del artículo dentro del catálogo.
  • Precio de venta y precio de costo — datos financieros del producto para cálculo de márgenes.
  • Stock disponible — cantidad de unidades en existencia.
  • Stock mínimo (punto de reorden) — nivel mínimo de inventario configurado para alertas.
  • Imágenes del producto — fotos de los artículos, almacenadas en Supabase Storage.
  • Historial de movimientos de inventario — registro de entradas, salidas, ajustes y mermas.
  • Datos de lote y vencimiento — cuando aplique, información de lote y fecha de vencimiento.

7. Datos Transaccionales y Financieros

ColmAmigo Negocios registra todas las transacciones comerciales del negocio:

7.1 Datos del punto de venta (POS)

  • Ventas y facturas — registro detallado de cada venta, incluyendo productos vendidos, cantidades, precios y totales.
  • Métodos de pago usados — efectivo, tarjeta, transferencia, fiao (crédito) u otros métodos registrados en la venta.
  • Descuentos aplicados — descuentos manuales o automáticos aplicados en la transacción.
  • Cajero que procesó la venta — empleado responsable de la transacción.
  • Fecha y hora de la transacción — registro temporal de cada operación.

7.2 Datos de gestión de pedidos

  • Pedidos recibidos — órdenes de compra entrantes de clientes a través de ColmAmigo marketplace.
  • Estado del pedido — seguimiento del ciclo de vida del pedido (pendiente, en preparación, listo, entregado, cancelado).
  • Datos de delivery — información de entrega asociada a pedidos con servicio a domicilio.

7.3 Reportes y analytics

  • Reportes de ventas — resúmenes diarios, semanales y mensuales de las ventas del negocio.
  • Análisis de rentabilidad — márgenes por producto y categoría.
  • Reportes de inventario — análisis de rotación, productos de mayor/menor movimiento.
  • Reportes de empleados — resúmenes de ventas por cajero y actividad del equipo.
  • Reportes de clientes — análisis de crédito (fiao), comportamiento de pago y deudas.

7.4 Datos de facturación

  • Facturas emitidas — documentos de venta con datos fiscales del negocio y del cliente.
  • Comprobantes fiscales — NCF (Números de Comprobante Fiscal) cuando aplique, según la normativa de la DGII.

8. Datos de Proveedores

El módulo de gestión de proveedores y suplidores almacena información sobre los abastecedores del negocio:

  • Nombre del proveedor / empresa — identificación del suplidor.
  • RNC o identificación fiscal del proveedor — cuando aplique.
  • Datos de contacto del proveedor — teléfono, correo electrónico, nombre del representante.
  • Dirección del proveedor — ubicación física o dirección comercial.
  • Catálogo de productos del proveedor — productos que el proveedor ofrece al negocio.
  • Historial de órdenes de compra — pedidos realizados al proveedor, cantidades y precios.
  • Condiciones comerciales — crédito otorgado, plazos de pago y condiciones negociadas.
  • Documentos del proveedor — contratos, facturas y comprobantes, cuando sean cargados en la plataforma.

9. Datos Recopilados Automáticamente

Además de los datos que usted ingresa directamente, ColmAmigo Negocios recopila automáticamente cierta información técnica:

9.1 Datos del dispositivo y navegador

  • Dirección IP — para seguridad, detección de fraude y geolocalización aproximada.
  • Tipo de navegador y versión — para optimización de la experiencia web.
  • Sistema operativo — para compatibilidad técnica.
  • Resolución de pantalla — para diseño responsivo.

9.2 Datos de uso y analytics

  • Páginas y módulos visitados — para entender cómo se usa la plataforma y mejorarla.
  • Acciones realizadas — para auditoría y soporte técnico.
  • Tiempos de sesión — para analizar patrones de uso.
  • Errores del sistema — registros de errores para diagnóstico y mejora.

9.3 Logs de auditoría

  • Registros de operaciones sensibles — cambios en precios, ajustes de inventario, anulaciones de ventas y otras operaciones críticas son registradas para auditoría interna.
  • Registros de acceso — quién accedió al sistema, desde qué dispositivo y en qué momento.

10. Cómo Usamos la Información

JoxAI utiliza la información recopilada para los siguientes propósitos:

10.1 Prestación del servicio

  • Proveer y mantener las funcionalidades de ColmAmigo Negocios (inventario, POS, reportes, etc.).
  • Gestionar las cuentas de usuario y los roles de acceso.
  • Procesar transacciones y generar reportes del negocio.
  • Sincronizar datos entre dispositivos y usuarios del mismo negocio.
  • Integrar con la plataforma ColmAmigo (marketplace) cuando el negocio ofrece sus productos en línea.

10.2 Seguridad y cumplimiento

  • Autenticar usuarios y prevenir accesos no autorizados.
  • Detectar y prevenir fraude, actividades sospechosas o uso indebido de la plataforma.
  • Cumplir con obligaciones legales, fiscales y regulatorias aplicables en la República Dominicana.
  • Mantener logs de auditoría requeridos por regulaciones aplicables.

10.3 Mejora del servicio

  • Analizar patrones de uso para mejorar la experiencia de usuario.
  • Desarrollar nuevas funcionalidades basadas en las necesidades de los negocios.
  • Diagnosticar y resolver problemas técnicos.

10.4 Comunicaciones

  • Enviar notificaciones operativas del sistema (alertas de stock, confirmaciones de transacciones, etc.).
  • Comunicar actualizaciones importantes del servicio o cambios en los términos.
  • Brindar soporte técnico y atención al cliente.

JoxAI NO vende ni comercializa los datos del negocio ni los datos de sus clientes a terceros con fines publicitarios.

12. Compartición de Datos con Terceros

JoxAI puede compartir información con terceros únicamente en los siguientes casos:

12.1 Proveedores de infraestructura

  • Supabase — proveedor de base de datos (PostgreSQL), autenticación, almacenamiento de archivos y funciones en tiempo real. Los datos de ColmAmigo Negocios son almacenados en la infraestructura de Supabase, sujeta a sus propias políticas de privacidad.

12.2 Procesadores de pago

  • Stripe — cuando el negocio usa funcionalidades de pago integradas. Stripe procesa transacciones financieras conforme a sus propios estándares de seguridad (PCI DSS). Consulte la Política de Privacidad de Stripe.

12.3 Integración con ColmAmigo marketplace

  • Cuando el negocio publica su catálogo en el marketplace de ColmAmigo para clientes (app B2C), ciertos datos del negocio (nombre, logo, catálogo de productos, horarios) son compartidos con la plataforma ColmAmigo para hacerlos visibles a los consumidores.

12.4 Integración con proveedores/suplidores

  • Cuando el negocio realiza pedidos a proveedores registrados en la plataforma, la información necesaria para procesar el pedido (datos del negocio, dirección de entrega, productos solicitados) es compartida con el proveedor correspondiente.

12.5 Autoridades legales

  • JoxAI puede divulgar información cuando sea requerido por ley, orden judicial o autoridad competente de la República Dominicana.

Salvo los casos descritos anteriormente, JoxAI no vende, alquila ni comparte los datos de su negocio con terceros con fines comerciales o publicitarios.

13. Seguridad de los Datos

JoxAI implementa medidas técnicas y organizativas para proteger los datos de su negocio, incluyendo:

  • Cifrado en tránsito: todas las comunicaciones entre su navegador y ColmAmigo Negocios se realizan mediante HTTPS (TLS).
  • Cifrado en reposo: los datos almacenados en Supabase están cifrados en reposo.
  • Autenticación robusta: soporte para autenticación de dos factores (TOTP/2FA) para todos los usuarios del sistema.
  • Control de acceso basado en roles: cada usuario solo puede acceder a las funcionalidades correspondientes a su rol (owner, admin, manager, cashier).
  • Row Level Security (RLS): políticas de seguridad a nivel de fila en la base de datos que garantizan que un negocio solo pueda acceder a sus propios datos.
  • Aislamiento de datos: los datos de cada negocio están lógicamente separados de los datos de otros negocios en la plataforma.
  • Logs de auditoría: registro de operaciones sensibles para detección de actividades inusuales.

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de incidente de seguridad que afecte sus datos, JoxAI le notificará conforme a las obligaciones legales aplicables.

14. Retención de Datos

JoxAI retiene los datos de su negocio mientras su cuenta esté activa en ColmAmigo Negocios. Tras la eliminación de la cuenta, los datos se conservan según los siguientes criterios:

  • Datos operativos del negocio (perfil, configuración, catálogo): eliminados dentro de los 30 días hábiles siguientes a la solicitud de eliminación.
  • Registros financieros y transaccionales (ventas, facturas, comprobantes): conservados por un mínimo de 5 años desde la fecha de la transacción, conforme a la legislación tributaria y mercantil de la República Dominicana (Código Tributario, Art. 50).
  • Registros de crédito (fiao): conservados hasta la liquidación total de saldos pendientes y por el período adicional requerido por ley.
  • Logs de auditoría: conservados por el período requerido por obligaciones de seguridad y cumplimiento normativo (mínimo 2 años).
  • Datos de empleados: eliminados junto con los datos del negocio, salvo que existan obligaciones legales de conservación.

15. Sus Derechos de Privacidad

Como titular de los datos o representante del negocio, usted tiene los siguientes derechos respecto a la información almacenada en ColmAmigo Negocios:

  • Derecho de acceso: puede solicitar una copia de los datos que JoxAI almacena sobre su negocio.
  • Derecho de rectificación: puede corregir datos incorrectos o incompletos directamente desde la plataforma o contactando a nuestro equipo.
  • Derecho de eliminación: puede solicitar la eliminación de su cuenta y datos, sujeto a las obligaciones de retención descritas en la sección anterior.
  • Derecho de oposición: puede oponerse al uso de sus datos para fines distintos a los esenciales del servicio.
  • Derecho de portabilidad: puede solicitar sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, contacte a privacy@joxai.org. Responderemos a su solicitud en un plazo máximo de 30 días hábiles.

Para solicitar la eliminación completa de su cuenta y datos, consulte nuestra página de Eliminación de Datos de ColmAmigo Negocios.

16. Cambios a esta Política

JoxAI puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en el servicio, la legislación aplicable o nuestras prácticas de privacidad. Los cambios materiales serán notificados a través de la plataforma ColmAmigo Negocios y/o por correo electrónico con al menos 15 días de anticipación. La fecha de última actualización siempre será visible al inicio de este documento.

El uso continuado de ColmAmigo Negocios después de la fecha de vigencia de los cambios constituye su aceptación de la Política actualizada.

17. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede contactarnos:

JoxAI
Santo Domingo, Distrito Nacional
República Dominicana