1. Introducción
En JoxAI, la protección de su privacidad y la seguridad de sus datos personales son prioridades fundamentales. Esta Política de Privacidad (“Política”) describe de manera transparente cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos su información personal cuando utiliza nuestros Servicios.
Esta Política se aplica a todos los usuarios de nuestro sitio web (joxai.org), productos propios como MercaFlow, MercaScanner, MercaOrders, Delivery y apps de clientes, aplicaciones, plataformas, automatizaciones, sistemas a medida, servicios de desarrollo e integraciones de inteligencia artificial ofrecidas por JoxAI (colectivamente, los “Servicios”).
Al utilizar nuestros Servicios, usted acepta las prácticas descritas en esta Política. Le recomendamos leer este documento detenidamente y consultarlo periódicamente para mantenerse informado sobre cualquier actualización.
2. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es:
- Nombre: JoxAI
- Domicilio: Santo Domingo, Distrito Nacional, República Dominicana
- Correo electrónico: privacy@joxai.org
Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos utilizando la información proporcionada en la sección de Contacto.
3. Información que Recopilamos
Recopilamos diferentes tipos de información para proporcionar y mejorar nuestros Servicios:
3.1 Información que usted nos proporciona directamente
- Datos de registro: Nombre completo, dirección de correo electrónico, contraseña, número de teléfono (opcional) y cualquier otra información que proporcione al crear una cuenta.
- Información de perfil: Fotografía de perfil, preferencias de usuario, información comercial, datos de negocio, datos de suplidor, datos de repartidor, datos de cliente y otros datos opcionales según el producto.
- Contenido del usuario: Mensajes, consultas, interacciones con funcionalidades digitales o sistemas de inteligencia artificial cuando apliquen, archivos cargados y cualquier otro contenido que cree o comparta a través de los Servicios.
- Comunicaciones: Información proporcionada al contactar nuestro equipo de soporte, responder encuestas o participar en promociones.
- Formulario de solicitud de servicios: Cuando utiliza el formulario de contacto comercial de JoxAI, recopilamos su nombre, provincia, municipio, canal de contacto preferido, dato de contacto proporcionado, tipo de servicio de interés, producto consultado si aplica y cualquier detalle adicional que incluya en la solicitud.
- Información de pago: Datos de facturación y métodos de pago (procesados de forma segura por proveedores de pago externos).
- Datos operativos de productos: Catálogos, inventario, precios, pedidos, estados de entrega, documentos, logos, imágenes, soporte, preferencias, notificaciones y registros necesarios para operar productos como MercaFlow, MercaScanner, MercaOrders, Delivery y apps de clientes.
3.2 Información recopilada automáticamente
- Datos de uso: Páginas visitadas, funcionalidades utilizadas, tiempo de permanencia, patrones de navegación, frecuencia de uso y acciones realizadas.
- Datos del dispositivo: Tipo de dispositivo, sistema operativo, identificadores únicos del dispositivo, tipo y versión del navegador, configuración de idioma y zona horaria.
- Datos de conexión: Dirección IP, proveedor de servicios de Internet, y datos aproximados de ubicación geográfica derivados de la dirección IP.
- Cookies y tecnologías similares: Información recopilada mediante cookies, píxeles de seguimiento y tecnologías similares (consulte nuestra Política de Cookies).
3.3 Información de terceros
- Inicio de sesión social: Si elige iniciar sesión con servicios de terceros (como Google), podemos recibir información básica de su perfil según lo permitido por dicho servicio y sus configuraciones de privacidad.
- Socios comerciales: Podemos recibir información de socios comerciales para mejorar nuestros Servicios o con fines de marketing, siempre en cumplimiento con las leyes aplicables.
4. Base Legal del Tratamiento
Procesamos su información personal basándonos en las siguientes bases legales:
- Ejecución de un contrato: El tratamiento es necesario para la prestación de los Servicios que usted ha solicitado, incluyendo la creación y gestión de su cuenta, y el procesamiento de pagos.
- Consentimiento: Cuando usted ha dado su consentimiento explícito para fines específicos, como recibir comunicaciones de marketing o participar en encuestas.
- Intereses legítimos: Para mejorar nuestros Servicios, garantizar la seguridad, prevenir fraudes, realizar análisis y desarrollar nuevas funcionalidades, siempre que estos intereses no prevalezcan sobre sus derechos y libertades.
- Obligación legal: Cuando el tratamiento es necesario para cumplir con obligaciones legales aplicables.
5. Uso de la Información
Utilizamos la información recopilada para los siguientes propósitos:
- Proporcionar los Servicios: Crear y gestionar su cuenta, procesar transacciones, personalizar su experiencia y entregar las funcionalidades solicitadas.
- Atender solicitudes comerciales: Revisar y responder solicitudes de servicios, desarrollo a medida, automatizaciones, integraciones de IA, productos JoxAI y otras consultas enviadas desde el formulario comercial del sitio.
- Mejorar y desarrollar: Analizar el uso de los Servicios para identificar áreas de mejora, desarrollar nuevas funcionalidades, automatizaciones, productos propios e integraciones de IA cuando sean necesarias, y optimizar el rendimiento.
- Comunicaciones: Enviar notificaciones sobre su cuenta, actualizaciones de servicios, alertas de seguridad y responder a sus consultas.
- Marketing (con consentimiento): Enviar información sobre nuevos productos, promociones y contenido relevante, siempre con la opción de darse de baja.
- Personalización: Adaptar contenido, flujos, recordatorios, recomendaciones operativas y comunicaciones a sus preferencias e intereses.
- Seguridad y cumplimiento: Detectar, prevenir e investigar actividades fraudulentas, abusivas o ilegales, y cumplir con obligaciones legales.
- Mejora del Servicio: Análisis automatizado para optimizar la experiencia del usuario, garantizando siempre que los datos se utilicen de forma ética y anonimizada.
6. Divulgación de Información
No vendemos ni alquilamos su información personal. Podemos compartir su información únicamente en las siguientes circunstancias:
- Proveedores de servicios: Compartimos información con terceros que nos ayudan a operar los Servicios, como:
- Supabase (alojamiento de datos y autenticación)
- Procesadores de pago (para transacciones seguras)
- Servicios de correo electrónico (para comunicaciones y seguimiento de solicitudes comerciales)
- Vercel Analytics y Speed Insights (analítica técnica y rendimiento del sitio)
- Meta Pixel (medición y atribución publicitaria cuando está activo)
- Servicios de monitoreo, errores y seguridad
- Requerimientos legales: Podemos divulgar su información cuando sea necesario para cumplir con la ley, responder a procesos legales, proteger nuestros derechos o la seguridad de nuestros usuarios.
- Transacciones corporativas: En caso de fusión, adquisición o venta de activos, su información podría transferirse como parte de dicha transacción, con las protecciones adecuadas.
- Con su consentimiento: Podemos compartir su información para otros fines cuando usted haya dado su consentimiento explícito.
7. Seguridad de los Datos
Implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción. Tomamos como referencia principios razonables de inventario, minimización, protección, eliminación y respuesta a incidentes. Estas medidas pueden incluir:
- Cifrado de datos en tránsito (TLS/SSL) y en reposo.
- Autenticación segura y gestión de contraseñas con hash.
- Controles de acceso basados en roles y principio de mínimo privilegio.
- Monitoreo razonable de seguridad, errores y detección de anomalías.
- Revisión técnica periódica según riesgo, etapa del producto y criticidad.
- Copias de seguridad regulares y planes de recuperación ante desastres.
- Capacitación del personal en prácticas de seguridad de datos.
Sin embargo, ningún sistema es completamente seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar la seguridad absoluta de los datos transmitidos o almacenados.
8. Retención de Datos
Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta Política, a menos que la ley requiera o permita un período de retención más prolongado. Los criterios para determinar el período de retención incluyen:
- La duración de su relación con JoxAI y el uso activo de los Servicios.
- Obligaciones legales, contables o de cumplimiento normativo.
- La necesidad de resolver disputas o hacer cumplir nuestros acuerdos.
- Requisitos de seguridad y prevención de fraude.
En el caso del formulario de solicitud de servicios, conservamos la información durante el tiempo razonablemente necesario para evaluar la oportunidad comercial, dar seguimiento a la conversación, documentar el historial de contacto, atender reclamaciones relacionadas con la solicitud y cumplir obligaciones legales o de auditoría interna.
Cuando su información ya no sea necesaria, la eliminaremos de forma segura o la anonimizaremos de manera que no pueda ser vinculada a usted.
9. Sus Derechos de Privacidad
Dependiendo de su ubicación y la legislación aplicable, usted puede tener los siguientes derechos respecto a su información personal:
- Derecho de acceso: Solicitar información sobre los datos personales que tenemos sobre usted y obtener una copia de los mismos.
- Derecho de rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
- Derecho de supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios o cuando retire su consentimiento.
- Derecho de oposición: Oponerse al tratamiento de sus datos para determinados fines, como el marketing directo.
- Derecho de limitación: Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
- Derecho de portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Derecho a retirar el consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, contáctenos en privacy@joxai.org. Responderemos a su solicitud dentro de los plazos legalmente establecidos.
Si usted envió una solicitud comercial a través del formulario de JoxAI y desea corregir, limitar o eliminar esos datos, puede indicarlo en su mensaje y revisaremos la solicitud conforme a nuestras obligaciones legales y necesidades legítimas de archivo.
10. Privacidad de Menores
Nuestros Servicios corporativos y productos comerciales no están dirigidos a niños menores de 13 años ni a menores cuando el producto requiera mayoría de edad o autorización de un negocio, padre, tutor o representante legal. No recopilamos conscientemente información personal de niños sin autorización verificable cuando sea requerida.
Si tiene conocimiento de que un menor nos ha proporcionado información personal sin el consentimiento apropiado, contáctenos inmediatamente para que podamos tomar las medidas necesarias.
11. Transferencias Internacionales de Datos
JoxAI opera desde República Dominicana, pero puede utilizar proveedores de servicios ubicados en otros países. Su información puede ser transferida y procesada en países distintos al suyo, donde las leyes de protección de datos pueden diferir.
Cuando transferimos datos fuera de su jurisdicción, implementamos salvaguardas apropiadas para garantizar que su información permanezca protegida, incluyendo:
- Cláusulas contractuales estándar aprobadas por autoridades de protección de datos.
- Evaluación de las prácticas de privacidad de los destinatarios.
- Cumplimiento de marcos de transferencia de datos aplicables.
13. Enlaces a Sitios de Terceros
Nuestros Servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros. Esta Política no se aplica a dichos sitios externos. Le recomendamos revisar las políticas de privacidad de cualquier sitio de terceros que visite.
JoxAI no es responsable de las prácticas de privacidad o el contenido de sitios web de terceros.
14. Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. La fecha de “Última actualización” en la parte superior indicará cuándo se realizó la revisión más reciente.
Para cambios significativos, le notificaremos a través de un aviso destacado en nuestros Servicios o por correo electrónico antes de que los cambios entren en vigor. El uso continuado de los Servicios después de cualquier modificación constituye su aceptación de la Política actualizada.
15. Información de Contacto
Si tiene preguntas, comentarios o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, o si desea ejercer sus derechos de privacidad, puede contactarnos a través de:
- Correo de privacidad: privacy@joxai.org
- Correo general: contact@joxai.org
- Sitio web: https://joxai.org
JoxAI
Santo Domingo, Distrito Nacional
República Dominicana
Nos comprometemos a responder a sus consultas en el menor tiempo posible y dentro de los plazos legalmente establecidos.