1. Introducción
ColmAmigo Delivery es la plataforma para repartidores independientes operada por JoxAI, que permite a conductores, motorizados y ciclistas conectarse con colmados, suplidores y otros negocios de alimentos en la República Dominicana para realizar entregas a domicilio.
Esta Política de Privacidad describe cómo JoxAI recopila, usa, almacena y protege la información personal de los repartidores (“Usuarios”) de la aplicación ColmAmigo Delivery. Dada la naturaleza del servicio, esta aplicación maneja datos altamente sensibles, incluyendo documentos de identidad y ubicación en tiempo real. Lea esta Política con especial atención.
Al registrarse y usar ColmAmigo Delivery, usted acepta las prácticas descritas en esta Política junto con nuestros Términos y Condiciones de ColmAmigo Delivery.
2. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es:
- Empresa: JoxAI
- Domicilio: Santo Domingo, Distrito Nacional, República Dominicana
- Correo de privacidad: privacy@joxai.org
- Correo legal: legal@joxai.org
- Sitio web: https://joxai.org
3. Información que Recopilamos
ColmAmigo Delivery recopila información en diversas categorías para verificar la identidad de los repartidores, garantizar la seguridad del servicio y facilitar las operaciones de entrega:
3.1 Datos personales de registro (onboarding)
Durante el proceso de registro de 5 pasos, usted proporciona:
- Nombre completo — para identificación en la plataforma.
- Número de teléfono — para autenticación y comunicaciones.
- Número de cédula de identidad — para verificación de identidad conforme a los requisitos de la plataforma.
- Provincia y municipio — para determinar su zona de operaciones.
- Tipo de vehículo — (motocicleta, bicicleta, automóvil, etc.) para asignar tipos de entrega adecuados.
- Año del vehículo — para verificar el cumplimiento de requisitos mínimos (2015 en adelante).
- Placa del vehículo — para identificación del vehículo.
- Color y descripción del vehículo — para identificación en campo.
- Modo de trabajo preferido — plataforma (freelance) o negocio (asignado a un negocio específico).
- Tipo de empleador preferido — colmado, suplidor o ambos.
3.2 Documentos de identidad (⚠️ Datos altamente sensibles)
Para verificar la identidad y seguridad de los repartidores, recopilamos imágenes de los siguientes documentos. Consulte la sección Documentos de Identidad para información detallada sobre su manejo:
- Foto de perfil — imagen del repartidor para identificación.
- Cédula de identidad (frente y dorso) — para verificación de identidad.
- Licencia de conducir (frente y dorso) — para verificar habilitación legal para conducir.
- Certificado de antecedentes penales — para garantizar la seguridad de clientes y negocios.
- Foto de la placa del vehículo — para verificar el vehículo registrado.
3.3 Ubicación en tiempo real (⚠️ Dato altamente sensible)
Recopilamos su ubicación GPS precisa cuando está activo en la plataforma. Consulte la sección Ubicación en Tiempo Real para información completa.
3.4 Datos de trabajo y empleo
- Aplicaciones a ofertas de trabajo: postulaciones a posiciones de repartidor en negocios.
- Estado de verificación: pendiente, verificado o rechazado, y estado de cada documento individual.
- Historial de entregas realizadas: registro de todas las entregas completadas, incluyendo fecha, negocio, monto y calificación.
- Calificación (rating): puntuación promedio otorgada por clientes y negocios.
- Estado online/offline: disponibilidad para recibir entregas.
3.5 Datos financieros
- Ganancias y balance: montos ganados por entregas completadas.
- Efectivo recolectado: dinero en efectivo recibido de clientes pendiente de depositar.
- Historial de depósitos: registros de depósitos realizados a cuentas de negocios, incluyendo comprobantes de depósito (imágenes).
3.6 Datos técnicos
- Tokens de notificaciones push para el envío de alertas sobre nuevas entregas y actualizaciones.
- Sistema operativo y versión de la aplicación para soporte técnico.
4. Documentos de Identidad
⚠️ Esta sección cubre el manejo de información altamente sensible.
ColmAmigo Delivery requiere documentos de identidad para garantizar la seguridad de clientes, negocios y del propio repartidor. A continuación se detalla cómo se manejan estos documentos:
4.1 Documentos requeridos
- Foto de perfil del repartidor.
- Cédula de identidad dominicana (frente y dorso).
- Licencia de conducir (frente y dorso) — aplica a conductores de vehículos motorizados.
- Certificado de antecedentes penales.
- Fotografía de la placa del vehículo.
4.2 Almacenamiento
Todos los documentos de identidad se almacenan en Supabase Storage en los siguientes buckets privados, con acceso restringido:
- driver-profiles: fotos de perfil de repartidores.
- delivery-documents: cédulas, licencias y antecedentes penales.
- delivery-license-plates: fotografías de placas de vehículos.
Los buckets están configurados con acceso privado; los documentos no son accesibles públicamente y solo pueden ser consultados por personal autorizado de JoxAI durante el proceso de verificación.
4.3 Uso de los documentos
Los documentos de identidad se utilizan exclusivamente para:
- Verificar la identidad del repartidor antes de activar su cuenta.
- Confirmar la validez de la licencia de conducir.
- Revisar el historial de antecedentes penales para garantizar la seguridad del servicio.
- Verificar que el vehículo registrado corresponde al vehículo utilizado.
JoxAI no comparte documentos de identidad con terceros, salvo requerimiento expreso de autoridad competente conforme a la ley.
4.4 Retención de documentos
Los documentos de identidad se conservan mientras la cuenta esté activa. Al solicitar la eliminación de la cuenta, los documentos serán eliminados permanentemente de Supabase Storage en un plazo de 30 días hábiles, salvo obligación legal contraria.
5. Ubicación en Tiempo Real
⚠️ ColmAmigo Delivery recopila su ubicación GPS precisa en tiempo real cuando usted está activo en la plataforma.
5.1 Qué datos de ubicación recopilamos
- Coordenadas GPS precisas (latitud y longitud) actualizadas periódicamente.
- Marca de tiempo de la última actualización de ubicación.
- Estado online/offline del repartidor.
5.2 Para qué usamos su ubicación
- Mostrar a los negocios los repartidores disponibles cercanos para asignar entregas.
- Permitir a los clientes y negocios rastrear el estado y progreso de las entregas.
- Optimizar la asignación de entregas según la proximidad del repartidor.
- Calcular rutas y tiempos estimados de entrega.
5.3 Permisos de ubicación
ColmAmigo Delivery solicita el permiso “Ubicación siempre” (Always-on location) para poder actualizar su posición incluso cuando la app está en segundo plano, lo cual es necesario para el seguimiento activo de entregas.
Puede cambiar los permisos de ubicación en cualquier momento desde la configuración de su dispositivo. Sin embargo, la desactivación de la ubicación impedirá el funcionamiento correcto del servicio de entregas.
5.4 Cuándo está activo el rastreo
El rastreo de ubicación está activo únicamente cuando usted ha activado el estado “online” en la aplicación. Al marcarse como “offline”, el rastreo se detiene.
5.5 Retención de datos de ubicación
Los datos de ubicación en tiempo real se sobrescriben con cada actualización. Solo se conserva la última ubicación registrada, no se mantiene un historial continuo de trayectos.
6. Cómo Usamos la Información
Utilizamos la información recopilada para los siguientes fines:
- Verificar la identidad y elegibilidad de los repartidores para operar en la plataforma.
- Activar y gestionar la cuenta del repartidor tras completar la verificación.
- Asignar y coordinar entregas entre repartidores y negocios.
- Facilitar el tracking de entregas para clientes y negocios.
- Gestionar el proceso de contratación con negocios en modo negocio.
- Calcular y registrar las ganancias por entregas completadas.
- Gestionar el manejo de efectivo y proceso de depósitos.
- Enviar notificaciones push sobre nuevas oportunidades de entrega, actualizaciones y comunicaciones del servicio.
- Prevenir fraudes, abusos y garantizar la seguridad de la plataforma.
- Cumplir con obligaciones legales aplicables.
- Mejorar el servicio y desarrollar nuevas funcionalidades.
7. Base Legal del Tratamiento
- Ejecución de un contrato: el tratamiento es necesario para prestarle el servicio de ColmAmigo Delivery conforme a los Términos y Condiciones aceptados.
- Consentimiento: para documentos de identidad, acceso a ubicación en tiempo real y notificaciones push, solicitamos su consentimiento explícito. Puede retirar el consentimiento de ubicación y notificaciones desde la configuración del dispositivo. La retirada del consentimiento para documentos de identidad implica la imposibilidad de completar el proceso de verificación.
- Interés legítimo: para la verificación de seguridad de repartidores, prevención de fraudes y mejora del servicio.
- Obligación legal: conservación de registros de transacciones financieras según la legislación comercial y tributaria dominicana.
8. Compartición de Datos con Terceros
ColmAmigo Delivery utiliza los siguientes servicios de terceros:
- Supabase — plataforma de backend que gestiona la autenticación, la base de datos y el almacenamiento de todos los archivos, incluidos los documentos de identidad. Los datos se almacenan con cifrado en tránsito y en reposo. Política de Privacidad de Supabase
- Expo — infraestructura de la aplicación móvil que incluye la gestión de permisos de ubicación y notificaciones push. Política de Privacidad de Expo
- Firebase (Google) — puede ser utilizado para el envío de notificaciones push. Política de Privacidad de Google
- Negocios registrados: cuando un repartidor aplica para trabajar con un negocio específico en modo negocio, el negocio puede tener acceso a su perfil básico (nombre, foto, calificación) para tomar decisiones de contratación. Los documentos sensibles (cédula, antecedentes) no son compartidos con negocios.
JoxAI no vende ni comparte sus datos personales ni documentos de identidad con terceros para fines comerciales. La información puede ser divulgada ante requerimiento de autoridad judicial o administrativa competente.
9. Seguridad de los Datos
Dada la sensibilidad de los datos manejados en ColmAmigo Delivery, implementamos las siguientes medidas de seguridad:
- Cifrado TLS/HTTPS para todos los datos en tránsito.
- Cifrado de datos en reposo en los servidores de Supabase.
- Los buckets de almacenamiento de documentos están configurados como privados; no hay URLs públicas para documentos de identidad.
- Acceso a documentos restringido exclusivamente al personal de verificación de JoxAI mediante controles de autorización por roles (RLS — Row Level Security).
- Los datos de ubicación en tiempo real son transmitidos por canales cifrados y almacenados de forma segura.
- Las contraseñas se almacenan con hash seguro; nunca en texto plano.
- Monitoreo y auditoría de accesos a datos sensibles.
En caso de una brecha de seguridad que afecte sus documentos de identidad u otros datos sensibles, le notificaremos de inmediato por los canales de contacto registrados.
10. Retención de Datos
Los datos se conservan según las siguientes políticas:
- Perfil y datos personales básicos: mientras la cuenta esté activa. Se eliminan en 30 días hábiles tras solicitud de eliminación, salvo excepciones legales.
- Documentos de identidad (cédula, licencia, antecedentes penales): mientras la cuenta esté activa y verificada. Se eliminan permanentemente de Supabase Storage en un plazo de 30 días hábiles tras la solicitud de eliminación de cuenta.
- Datos de ubicación en tiempo real: se conserva únicamente la última posición conocida; no se mantiene historial de trayectos.
- Historial de entregas completadas: se conserva durante el período activo de la cuenta y puede ser eliminado a solicitud, excepto registros requeridos para disputas.
- Registros de transacciones financieras y depósitos: conservados durante el período requerido por la legislación tributaria y comercial dominicana (mínimo 5 años), independientemente de la eliminación de la cuenta.
11. Sus Derechos de Privacidad
Como usuario de ColmAmigo Delivery, usted tiene los siguientes derechos:
- Acceso: puede solicitar una copia de los datos personales que tenemos sobre usted.
- Rectificación: puede corregir datos inexactos desde la app o contactándonos.
- Eliminación: puede solicitar la eliminación de su cuenta y datos, incluyendo documentos de identidad. Consulte nuestra página de Eliminación de Datos para instrucciones detalladas.
- Portabilidad: puede solicitar sus datos en formato estructurado.
- Oposición: puede oponerse al tratamiento de sus datos para fines distintos a los contractuales.
- Revocación del consentimiento de ubicación: puede desactivar el permiso de ubicación en la configuración del dispositivo, aunque esto impedirá el uso del servicio.
Para ejercer sus derechos, contáctenos en privacy@joxai.org.
12. Privacidad de Menores
ColmAmigo Delivery está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente información de menores. Si tiene conocimiento de que un menor ha proporcionado datos, contáctenos en privacy@joxai.org para proceder a la eliminación inmediata.
13. Cambios a esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, nuevas funcionalidades o requisitos legales. Los cambios materiales serán notificados a través de la app y/o correo electrónico con al menos 15 días de anticipación. Le recomendamos revisar periódicamente esta página.
14. Contacto
Para preguntas, solicitudes o inquietudes sobre esta Política de Privacidad o el tratamiento de sus datos:
- Correo de privacidad: privacy@joxai.org
- Correo legal: legal@joxai.org
- Correo de contacto general: contact@joxai.org
- Sitio web: https://joxai.org
JoxAI
Santo Domingo, Distrito Nacional
República Dominicana