Apariencia
Última actualización: 20 de junio de 2026

Política de Privacidad — MercaFlow Negocios

Políticas oficiales de MercaFlow alojadas directamente en la plataforma. Revisa los términos, privacidad y procesos de eliminación de datos aplicables.

1. Introducción

MercaFlow Negocios es la plataforma de gestión empresarial B2B operada por JoxAI, diseñada específicamente para colmados, tiendas de abarrotes, supermercados de barrio, proveedores y suplidores en la República Dominicana. A través de la aplicación web, desktop/tablet y apps vinculadas, los propietarios y empleados pueden gestionar inventario, procesar ventas, administrar empleados, gestionar crédito de clientes (“fiao digital”), coordinar con proveedores, procesar órdenes B2B/B2C, generar reportes y administrar la operación completa de su negocio.

Esta Política de Privacidad describe cómo JoxAI recopila, usa, almacena, comparte y protege la información del negocio y sus datos relacionados al utilizar MercaFlow Negocios, MercaScanner, MercaOrders y otras apps del ecosistema que compartan cuenta, backend, suscripción o permisos autorizados.

Le recomendamos leer esta Política junto con nuestros Términos y Condiciones de MercaFlow Negocios.

Nota importante sobre datos de terceros: Al usar MercaFlow Negocios, usted ingresa datos de sus propios clientes, empleados, colaboradores y proveedores en la plataforma. Como propietario del negocio o proveedor, usted actúa como responsable de esos datos y debe asegurarse de obtener el consentimiento apropiado de las personas cuyos datos ingresa al sistema.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales ingresados en MercaFlow Negocios es:

En relación con los datos de los clientes finales del negocio, el negocio registrado actúa como responsable de esos datos, mientras que JoxAI actúa como encargado del tratamiento. En relaciones B2B, el negocio o proveedor titular del perfil es responsable de la legalidad de los datos comerciales que registra.

3. Datos del Negocio

Al registrar su negocio o proveedor en MercaFlow Negocios, recopilamos la siguiente información:

3.1 Información de identificación

  • Nombre del negocio o proveedor — nombre comercial del establecimiento o empresa suplidora.
  • RNC — número de identificación tributaria emitido por la DGII, cuando aplique.
  • Tipo de negocio — colmado, supermercado, tienda de abarrotes, distribuidor, proveedor u otra clasificación.
  • Logo / imagen — imagen de marca almacenada en Supabase Storage.

3.2 Información de contacto y ubicación

  • Dirección física — dirección completa del establecimiento o proveedor.
  • Provincia y municipio — ubicación geográfica para clasificación y servicios regionales.
  • Número de teléfono — teléfono de contacto del negocio o proveedor.
  • Correo electrónico — para comunicaciones administrativas, soporte y seguridad.
  • Preferencia de blog — cuando el usuario acepta recibir novedades del Blog de MercaFlow, se registra su nombre, correo y estado de suscripción para enviar confirmaciones y publicaciones.

3.3 Datos de verificación

  • Documentos de verificación — documentos legales, mercantiles o fiscales requeridos para validar la cuenta.
  • Estado de verificación — indicador del nivel de verificación completado por el negocio o proveedor.

3.4 Organización y sucursales

  • Relación de organización — identificadores de la cuenta principal y de las sucursales cuando un plan permite operar varias cuentas relacionadas.
  • Configuración de sucursal — datos de marca, actividad comercial, ubicación, contacto, estado de configuración y si la sucursal usa documentación de la cuenta principal.
  • Independencia operativa — inventario, ventas, clientes, colaboradores, pedidos y reportes permanecen separados por cada cuenta operativa.

4. Datos de Empleados y Usuarios del Sistema

MercaFlow Negocios gestiona múltiples usuarios con diferentes niveles de acceso dentro del mismo negocio o proveedor. Recopilamos los siguientes datos:

4.1 Datos de registro

  • Nombre completo — nombre del empleado, colaborador o usuario del sistema.
  • Correo electrónico — para autenticación y comunicaciones del sistema.
  • Número de teléfono — para verificación y contacto.
  • Datos de invitación — correo invitado, rol, permisos, perfil asociado y estado de aceptación del enlace.
  • Preferencia de blog — si el colaborador acepta recibir novedades, se usa su nombre y correo para gestionar la suscripción al Blog de MercaFlow.
  • Contraseña — almacenada de forma segura y cifrada por Supabase Auth; JoxAI no tiene acceso a contraseñas en texto plano.
  • Identidad OAuth — identificadores mínimos necesarios cuando el usuario inicia sesión con un proveedor externo autorizado.

4.2 Roles y permisos

  • Owner — acceso completo a funcionalidades, configuración y gestión de empleados.
  • Admin — acceso amplio con capacidad de gestión operativa y reportes.
  • Manager — acceso de gestión con restricciones en configuración y reportes financieros avanzados.
  • Cashier — acceso limitado al POS y operaciones de caja.
  • Colaborador — acceso limitado a órdenes, escaneo, preparación, despacho u otros módulos específicos.

4.3 Autenticación y seguridad

  • TOTP / 2FA — configuración de autenticación de dos factores cuando esté disponible.
  • Tokens de sesión — tokens gestionados por Supabase Auth para mantener sesiones seguras.
  • Registros de acceso — inicio y cierre de sesión para auditoría de seguridad.
  • Datos de dispositivo — IP, navegador, plataforma y datos técnicos para detección de accesos inusuales.

5. Datos de Clientes del Negocio (Fiao/Crédito)

MercaFlow Negocios incluye un módulo de gestión de crédito informal (“fiao”) que permite a los negocios llevar un registro de los clientes a quienes otorgan crédito. Los datos pueden incluir:

  • Nombre del cliente — nombre completo o alias del cliente.
  • Número de teléfono — para identificación y contacto.
  • Historial de crédito — compras a crédito, montos adeudados, fechas y estado de pago.
  • Límite de crédito — monto máximo asignado por el negocio.
  • Notas internas — observaciones registradas por el negocio.

Responsabilidad: El negocio es responsable de obtener el consentimiento apropiado de sus clientes para el registro y tratamiento de sus datos dentro de MercaFlow Negocios. JoxAI actúa como encargado del tratamiento de estos datos en nombre del negocio.

6. Datos de Inventario y Productos

El módulo de inventario de MercaFlow Negocios y las funciones conectadas de MercaScanner almacenan información detallada sobre los productos del negocio:

  • Nombre y descripción del producto — información detallada de cada artículo.
  • Código de barras / SKU — identificador para escaneo, búsqueda y gestión.
  • Categoría — clasificación del artículo dentro del catálogo.
  • Precio de venta y costo — datos financieros para cálculo de márgenes.
  • Stock disponible — cantidad de unidades en existencia.
  • Stock mínimo — punto de reorden configurado para alertas.
  • Imágenes — fotos de artículos almacenadas en Supabase Storage.
  • Movimientos de inventario — entradas, salidas, ajustes, mermas, conteos y escaneos.
  • Datos de lote y vencimiento — cuando aplique, información de lote y fecha de vencimiento.

7. Datos Transaccionales y Financieros

MercaFlow Negocios registra transacciones comerciales y operativas del negocio:

7.1 Datos del punto de venta (POS)

  • Ventas y facturas — productos vendidos, cantidades, precios y totales.
  • Métodos de pago usados — efectivo, tarjeta, transferencia, fiao u otros métodos registrados.
  • Descuentos aplicados — descuentos manuales o automáticos.
  • Cajero responsable — empleado que procesó la venta.
  • Fecha y hora — registro temporal de cada operación.

7.2 Datos de gestión de pedidos

  • Pedidos recibidos — órdenes de clientes B2C, órdenes B2B de proveedores y pedidos gestionados en MercaOrders.
  • Estado del pedido — pendiente, aceptado, en preparación, listo, entregado, cancelado u otros estados operativos.
  • Datos de delivery — información de entrega asociada a pedidos con servicio a domicilio.
  • Datos de checkout — referencias de pago, conciliación, reembolsos o disputas cuando PayPal procesa órdenes B2B/B2C.

7.3 Reportes y analytics

  • Reportes de ventas — resúmenes diarios, semanales y mensuales.
  • Análisis de rentabilidad — márgenes por producto y categoría.
  • Reportes de inventario — rotación y productos de mayor o menor movimiento.
  • Reportes de empleados — ventas por cajero y actividad del equipo.
  • Reportes de clientes — análisis de crédito, comportamiento de pago y deudas.
  • Reportes de órdenes — desempeño de preparación, despacho, B2B/B2C y operación en MercaOrders.
  • Reportes fiscales ITBIS / DGII — base gravada, ventas sin ITBIS registrado, ITBIS facturado, devoluciones, ITBIS devuelto, total cobrado y exportaciones generadas por el negocio o proveedor para revisión contable.

7.4 Datos de facturación

  • Facturas emitidas — documentos de venta con datos fiscales.
  • Comprobantes fiscales — NCF cuando aplique, según la normativa de la DGII.
  • Suscripciones — estado de membresía, plan, renovación, cancelación y facturación gestionada con Stripe.

8. Datos de Proveedores

El módulo de gestión de proveedores y suplidores almacena información sobre los abastecedores del negocio y perfiles proveedores:

  • Nombre del proveedor / empresa — identificación del suplidor.
  • RNC o identificación fiscal — cuando aplique.
  • Datos de contacto — teléfono, correo electrónico y representante.
  • Dirección — ubicación física o dirección comercial.
  • Catálogo de productos — productos ofrecidos al negocio.
  • Historial de órdenes de compra — pedidos, cantidades, precios, estados y pagos.
  • Condiciones comerciales — crédito otorgado, plazos de pago y condiciones negociadas.
  • Documentos — contratos, facturas y comprobantes cargados en la plataforma.

Los datos públicos de negocio o empresa solo se muestran en listados operativos o marketplace cuando el perfil cumple las reglas de completitud y catálogo mínimo definidas por MercaFlow para ventas online.

9. Datos de Apps Vinculadas

Las apps complementarias pueden tratar datos vinculados a la misma cuenta, perfil, negocio, proveedor o suscripción:

  • MercaScanner: perfil autorizado, permisos, plan, cámara, códigos de barras, SKU, consultas de producto, inventario, POS, clientes, fiao, cuentas por pagar, historial local, tokens push, dispositivo, diagnósticos y sincronización con MercaFlow Web.
  • MercaOrders: perfiles de negocio/empresa, permisos, plan, órdenes B2B/B2C, productos, cantidades, clientes, direcciones, instrucciones, estados de preparación, despacho, delivery, incidencias, estaciones de restaurante, notificaciones, tokens push, dispositivo, diagnósticos e historial operativo.
  • Marketplace MercaFlow: catálogo publicado, disponibilidad, horarios, ubicación y datos necesarios para mostrar el negocio a consumidores.
  • MercaFlow Delivery: datos mínimos de pedido y entrega necesarios para coordinar repartidores cuando el servicio esté habilitado.

Estos datos se usan para habilitar funciones autorizadas dentro del ecosistema JoxAI y se limitan por rol, permisos, estado de suscripción y reglas de acceso aplicables.

10. Datos Recopilados Automáticamente

10.1 Datos del dispositivo y navegador

  • Dirección IP — para seguridad, detección de fraude y geolocalización aproximada.
  • Navegador y versión — para optimización de experiencia web.
  • Sistema operativo — para compatibilidad web, desktop, tablet o móvil.
  • Resolución de pantalla — para diseño responsivo.

10.2 Datos de uso y analytics

  • Páginas y módulos visitados — para entender cómo se usa la plataforma y mejorarla.
  • Acciones realizadas — para auditoría y soporte técnico.
  • Tiempos de sesión — para analizar patrones de uso.
  • Errores del sistema — registros de errores para diagnóstico y mejora.
  • Medición publicitaria — Meta Pixel puede registrar visitas y conversiones de páginas públicas para atribución de campañas.
  • Medición de Google — Google Ads y Google Analytics, cuando estén configurados, pueden medir visitas, conversiones y rendimiento de campañas en páginas públicas.

10.3 Logs de auditoría

  • Operaciones sensibles — cambios en precios, ajustes de inventario, anulaciones, permisos y pagos.
  • Registros de acceso — quién accedió, desde qué dispositivo y en qué momento.

11. Cómo Usamos la Información

11.1 Prestación del servicio

  • Proveer inventario, POS, reportes, fiao, proveedores, órdenes y funciones administrativas.
  • Gestionar cuentas de usuario, roles, invitaciones y permisos.
  • Procesar transacciones, pedidos y reportes del negocio.
  • Generar reportes operativos y fiscales, incluyendo reportes ITBIS / DGII, con base en la información transaccional registrada por el negocio o proveedor.
  • Sincronizar datos entre dispositivos, usuarios y apps del mismo negocio o proveedor.
  • Integrar con marketplace, MercaScanner, MercaOrders y MercaFlow Delivery cuando esté autorizado.

11.2 Seguridad y cumplimiento

  • Autenticar usuarios y prevenir accesos no autorizados.
  • Detectar fraude, actividades sospechosas o uso indebido.
  • Cumplir obligaciones legales, fiscales y regulatorias aplicables en República Dominicana.
  • Mantener logs de auditoría requeridos por seguridad y cumplimiento.

11.3 Pagos y suscripciones

  • Gestionar membresías y suscripciones mediante Stripe.
  • Procesar checkout, autorización, captura, conciliación, reembolso o disputa de órdenes B2B/B2C mediante PayPal cuando el pago con tarjeta esté habilitado.
  • Sincronizar estado de plan, acceso premium y funcionalidades asociadas a la suscripción.

11.4 Mejora y comunicaciones

  • Analizar patrones de uso para mejorar experiencia y estabilidad.
  • Diagnosticar y resolver problemas técnicos.
  • Medir visitas, conversiones y campañas en páginas públicas mediante herramientas de Google y Meta cuando estén configuradas.
  • Enviar notificaciones operativas: stock, pedidos, pagos, seguridad, cambios de términos y soporte.
  • Enviar correos del Blog de MercaFlow únicamente a usuarios que acepten esa suscripción opcional, incluyendo enlace de cancelación en cada correo.

JoxAI NO vende ni comercializa los datos del negocio ni los datos de sus clientes a terceros con fines publicitarios.

13. Compartición de Datos con Terceros

JoxAI puede compartir información con terceros únicamente en los siguientes casos:

13.1 Proveedores de infraestructura

  • Supabase — proveedor de base de datos PostgreSQL, autenticación, almacenamiento de archivos y funciones en tiempo real. Los datos son almacenados en infraestructura de Supabase, sujeta a sus propias políticas de privacidad.
  • Meta Pixel — herramienta de medición publicitaria usada en páginas públicas para atribuir visitas y conversiones de campañas. Meta puede tratar esos datos conforme a sus propias políticas de privacidad.
  • Google Ads / Google Analytics — herramientas de medición y analítica usadas en páginas públicas cuando estén configuradas para entender visitas, conversiones y rendimiento de campañas. Google puede tratar datos técnicos conforme a sus propias políticas para sitios que usan sus servicios.

Para más detalle sobre cookies, almacenamiento local, medición publicitaria y controles de usuario, consulte la Política de Cookies. Para una lista operativa de proveedores, consulte Subprocesadores y Proveedores.

13.2 Procesadores de pago

  • PayPal — gestor de pagos para checkout con tarjeta de órdenes B2B y B2C cuando esté habilitado, incluyendo autorización, captura, reembolso, conciliación y disputas cuando la funcionalidad esté habilitada.
  • Stripe — usado exclusivamente para membresías y suscripciones de la app, incluyendo checkout de planes, renovaciones, cancelaciones, portal de cliente y sincronización de estado de suscripción.

13.3 Integración con marketplace y apps

  • Cuando el negocio publica su catálogo en el marketplace, ciertos datos del negocio como nombre, logo, catálogo, disponibilidad, precios y horarios son compartidos para hacerlos visibles a consumidores.
  • Cuando se usa MercaScanner o MercaOrders, se comparten dentro del ecosistema los datos necesarios para sincronizar productos, permisos, escaneos, pedidos, estados, estaciones operativas, notificaciones, dispositivos y perfiles autorizados.

13.4 Integración con proveedores/suplidores

  • Cuando el negocio realiza pedidos a proveedores registrados, la información necesaria para procesar el pedido, incluyendo datos del negocio, dirección de entrega, productos solicitados, cantidades y estado de pago, es compartida con el proveedor correspondiente.

13.5 Autoridades legales

  • JoxAI puede divulgar información cuando sea requerido por ley, orden judicial o autoridad competente de la República Dominicana.

Salvo los casos descritos anteriormente, JoxAI no vende, alquila ni comparte los datos de su negocio con terceros con fines comerciales o publicitarios.

14. Seguridad de los Datos

  • Cifrado en tránsito: comunicaciones mediante HTTPS/TLS.
  • Cifrado en reposo: datos almacenados en Supabase cifrados en reposo.
  • Autenticación robusta: Supabase Auth, sesiones seguras, registro de dispositivos activos, cierre de sesión individual o masivo y MFA/TOTP personal. Los propietarios y administradores pueden habilitar políticas MFA para el equipo; cuando aplique, los colaboradores ven la solicitud de enrolamiento en su vista personal.
  • Datos de sesión y ubicación: para proteger la cuenta, aplicar límites de dispositivos conectados por plan y mostrar controles de cierre de sesión, MercaFlow puede registrar dispositivo, navegador, sistema operativo, hora de inicio, última actividad, IP y ubicación aproximada del servidor. La ubicación exacta por GPS o coordenadas del navegador solo se registra cuando el usuario concede el permiso correspondiente.
  • Control de acceso basado en roles: cada usuario accede solo a funciones correspondientes a su rol y permisos.
  • Control granular por acción: las acciones sensibles de colaboradores se validan por módulo, perfil activo y permiso asignado, incluso cuando el usuario intenta ejecutarlas fuera de la interfaz visible. La selección de perfil se confirma antes de activar el contexto de trabajo, y los buscadores internos y paletas de comandos pueden ocultar módulos no asignados al colaborador.
  • Row Level Security (RLS): políticas a nivel de fila para aislar datos por negocio, proveedor y perfil autorizado.
  • Aislamiento de datos: separación lógica entre negocios, proveedores y usuarios.
  • Logs de auditoría: registro de operaciones sensibles para investigación y cumplimiento.

A pesar de estas medidas, ningún sistema es 100% seguro. En caso de incidente de seguridad que afecte sus datos, JoxAI notificará conforme a las obligaciones legales aplicables.

15. Retención de Datos

JoxAI retiene los datos de su negocio mientras su cuenta esté activa. Tras la eliminación de la cuenta, los datos se conservan según estos criterios:

  • Datos operativos del negocio — perfil, configuración y catálogo eliminados o desactivados dentro de los 30 días hábiles siguientes a la solicitud válida.
  • Registros financieros y transaccionales — ventas, facturas, comprobantes, pedidos B2B/B2C y registros de checkout conservados por mínimo 5 años, conforme a legislación tributaria dominicana.
  • Registros de suscripción — datos de membresías gestionadas con Stripe conservados por obligaciones fiscales, auditoría y resolución de disputas.
  • Suscriptores del Blog de MercaFlow — nombre, correo, fuente de suscripción, confirmación y baja conservados mientras la suscripción esté activa o mientras sea necesario demostrar la preferencia del usuario.
  • Registros de pagos PayPal — referencias y datos mínimos de órdenes conservados cuando PayPal haya sido usado y sean necesarios para conciliación, fraude, reembolsos, disputas o cumplimiento.
  • Registros de crédito (fiao) — conservados hasta liquidación de saldos pendientes y por el período adicional requerido por ley.
  • Logs de auditoría — conservados por obligaciones de seguridad y cumplimiento, mínimo 2 años.
  • Datos de empleados — cuando un empleado o colaborador es cancelado dentro de un negocio o proveedor, sus accesos, permisos, horarios activos, asistencia abierta y configuración de nómina activa se desactivan en las vistas operativas. El historial de actividad, motivo de cancelación, cálculos de nómina, prestaciones y registros laborales o financieros pueden conservarse mientras exista una obligación legal, fiscal, de auditoría, seguridad o resolución de disputas.

16. Sus Derechos de Privacidad

Como titular de los datos o representante del negocio, usted tiene los siguientes derechos respecto a la información almacenada en MercaFlow Negocios:

  • Derecho de acceso: puede solicitar una copia de los datos que JoxAI almacena sobre su negocio.
  • Derecho de rectificación: puede corregir datos incorrectos o incompletos desde la plataforma o contactando a nuestro equipo.
  • Derecho de eliminación: puede solicitar la eliminación de su cuenta y datos, sujeto a obligaciones de retención.
  • Derecho de oposición: puede oponerse al uso de sus datos para fines distintos a los esenciales del servicio.
  • Derecho de portabilidad: puede solicitar sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, contacte a [email protected]. Responderemos a su solicitud en un plazo máximo de 30 días hábiles.

Para solicitar la eliminación completa de su cuenta y datos, consulte nuestra página de Eliminación de Datos de MercaFlow Negocios.

17. Cambios a esta Política

JoxAI puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en el servicio, nuevas apps, legislación aplicable o prácticas de privacidad. Los cambios materiales serán notificados a través de la plataforma y/o por correo electrónico con al menos 15 días de anticipación.

El uso continuado de MercaFlow Negocios o apps vinculadas después de la fecha de vigencia de los cambios constituye su aceptación de la Política actualizada.

18. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede contactarnos:

JoxAI
Santo Domingo, Distrito Nacional
República Dominicana