Apariencia
Última actualización: 27 de junio de 2026

Política de Privacidad — MercaFlow Delivery

Políticas oficiales de MercaFlow alojadas directamente en la plataforma. Revisa los términos, privacidad y procesos de eliminación de datos aplicables.

1. Introducción

MercaFlow Delivery, también presentada como MercaDelivery, es la plataforma para repartidores operada por JoxAI. Permite a conductores, motorizados, ciclistas y repartidores empleados por negocios o empresas coordinar entregas, turnos, disponibilidad, ganancias, soporte y depósitos en la República Dominicana.

Esta Política de Privacidad describe cómo JoxAI recopila, usa, almacena y protege la información personal de los repartidores (“Usuarios”) de la aplicación. Dada la naturaleza del servicio, esta aplicación maneja datos altamente sensibles, incluyendo documentos de identidad y ubicación en tiempo real. Lea esta Política con especial atención.

Al registrarse y usar MercaDelivery, usted acepta las prácticas descritas en esta Política junto con nuestros Términos y Condiciones de MercaDelivery.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

3. Información que Recopilamos

MercaDelivery recopila información en diversas categorías para verificar la identidad de los repartidores, garantizar la seguridad del servicio y facilitar las operaciones de entrega:

3.1 Datos personales de registro (onboarding)

Durante el proceso de registro de 5 pasos, usted proporciona:

  • Nombre completo — para identificación en la plataforma.
  • Número de teléfono — para autenticación y comunicaciones.
  • Número de cédula de identidad — para verificación de identidad conforme a los requisitos de la plataforma.
  • Provincia y municipio — para determinar su zona de operaciones.
  • Tipo de vehículo — motocicleta, bicicleta, automóvil, camión, entrega a pie u otro tipo admitido para operación y revisión de requisitos.
  • Año del vehículo — para verificar el cumplimiento de requisitos mínimos (2015 en adelante).
  • Placa del vehículo — para identificación del vehículo.
  • Color y descripción del vehículo — para identificación en campo.
  • Modo de trabajo preferido — solo plataforma, plataforma + empleos, o cuenta vinculada a una entidad mediante código de invitación.
  • Tipo de empleador preferido — negocio, proveedor o ambos cuando el Repartidor habilita empleos.
  • Datos de invitación — código, correo invitado, entidad emisora, estado de redención y exención documental cuando aplique.

3.2 Documentos de identidad (⚠️ Datos altamente sensibles)

Para verificar la identidad y seguridad de los repartidores, recopilamos imágenes de los siguientes documentos. Consulte la sección Documentos de Identidad para información detallada sobre su manejo:

  • Foto de perfil — imagen del repartidor para identificación.
  • Cédula de identidad (frente y dorso) — para verificación de identidad.
  • Licencia de conducir (frente y dorso) — para verificar habilitación legal para conducir.
  • Certificado de antecedentes penales — para garantizar la seguridad de clientes y negocios.
  • Foto de la placa del vehículo — para verificar el vehículo registrado.

3.3 Ubicación en tiempo real (⚠️ Dato altamente sensible)

Recopilamos su ubicación GPS precisa cuando está en servicio, en turno, disponible o gestionando entregas activas. Consulte la sección Ubicación en Tiempo Real para información completa.

3.4 Datos de trabajo y empleo

  • Aplicaciones a ofertas de trabajo: postulaciones a posiciones de repartidor en negocios.
  • Relación laboral: negocio o empresa empleadora, estado de solicitud, contratación, horario, días laborales, sueldo, periodo de pago y cambios realizados por el empleador.
  • Turnos y descansos: entradas, salidas, duración solicitada de descansos, avisos de finalización de descanso y disponibilidad manual.
  • Estado de verificación: pendiente, verificado o rechazado, y estado de cada documento individual.
  • Historial de entregas realizadas: registro de todas las entregas completadas, incluyendo fecha, negocio, monto y calificación.
  • Calificación (rating): puntuación promedio otorgada por clientes y negocios.
  • Órdenes activas: cantidad de pedidos asignados, prioridad sugerida, distancia operativa y restricciones por límite máximo de órdenes.
  • Estado online/offline: disponibilidad para recibir entregas.

3.5 Datos financieros

  • Ganancias y balance: montos ganados por entregas completadas.
  • Comisiones y payouts: comisión de plataforma aplicable, payout bruto, payout neto, ajustes, deudas, reembolsos, disputas y retenciones operativas o legales.
  • Sueldo y nómina: sueldo base, periodo de pago, cortes generados, pagos listos y avisos de día de pago cuando el Repartidor opera como empleado de un negocio o empresa.
  • Efectivo recolectado: dinero en efectivo recibido de clientes pendiente de depositar.
  • Límite de efectivo en mano: señales sobre aproximación al límite, bloqueo de nuevas órdenes en efectivo y estado de depósitos requeridos.
  • Historial de depósitos: registros de depósitos de plataforma realizados a MercaFlow, incluyendo comprobantes de depósito (imágenes). Los cobros de una entidad vinculada se liquidan con esa entidad.

3.6 Datos técnicos

  • Tokens de notificaciones push para alertas sobre pedidos, turnos, descansos, horarios, sueldo, pagos, efectivo, soporte, documentos y actualizaciones laborales.
  • Sistema operativo y versión de la aplicación para soporte técnico.
  • Datos mínimos de diagnóstico para investigar fallos de notificaciones, ubicación, soporte o pedidos sin exponer datos sensibles en mensajes de error.

4. Documentos de Identidad

⚠️ Esta sección cubre el manejo de información altamente sensible.

MercaDelivery requiere documentos de identidad para garantizar la seguridad de clientes, negocios y del propio repartidor. A continuación se detalla cómo se manejan estos documentos:

4.1 Documentos requeridos

  • Foto de perfil del repartidor.
  • Cédula de identidad dominicana (frente y dorso).
  • Licencia de conducir (frente y dorso) — aplica a conductores de vehículos motorizados.
  • Certificado de antecedentes penales.
  • Fotografía de la placa del vehículo.

4.2 Almacenamiento

Todos los documentos de identidad se almacenan en Supabase Storage en los siguientes buckets privados, con acceso restringido:

  • driver-profiles: fotos de perfil de repartidores.
  • delivery-documents: cédulas, licencias y antecedentes penales.
  • delivery-license-plates: fotografías de placas de vehículos.

Los buckets están configurados con acceso privado; los documentos no son accesibles públicamente. La app guarda referencias internas del archivo y el panel administrativo solo debe abrirlos mediante enlaces firmados, temporales y protegidos por autenticación de personal autorizado de JoxAI.

4.3 Uso de los documentos

Los documentos de identidad se utilizan exclusivamente para:

  • Verificar la identidad del repartidor antes de activar su cuenta.
  • Confirmar la validez de la licencia de conducir.
  • Revisar el historial de antecedentes penales para garantizar la seguridad del servicio.
  • Verificar que el vehículo registrado corresponde al vehículo utilizado.

JoxAI no comparte documentos de identidad con terceros, salvo requerimiento expreso de autoridad competente conforme a la ley.

4.4 Retención de documentos

Los documentos de identidad se conservan mientras la cuenta esté activa. Al solicitar la eliminación de la cuenta, los documentos serán eliminados permanentemente de Supabase Storage en un plazo de 30 días hábiles, salvo obligación legal contraria.

Si un Repartidor se registra mediante código de empleador como empleado privado de un negocio o empresa, JoxAI puede no recopilar todos los documentos legales del onboarding. En ese caso, el empleador puede gestionar requisitos laborales adicionales fuera de MercaFlow Delivery.

5. Ubicación en Tiempo Real

⚠️ MercaFlow Delivery recopila su ubicación GPS precisa cuando usted está en servicio, en turno, disponible o gestionando entregas activas.

5.1 Qué datos de ubicación recopilamos

  • Coordenadas GPS precisas (latitud y longitud) actualizadas periódicamente.
  • Marca de tiempo de la última actualización de ubicación.
  • Estado online/offline del repartidor.
  • Estado de turno, descanso o entrega activa cuando sea necesario para decidir si el rastreo debe estar habilitado.

5.2 Para qué usamos su ubicación

  • Mostrar a negocios o empresas los repartidores disponibles cercanos para asignar entregas.
  • Permitir a los clientes y negocios rastrear el estado y progreso de las entregas.
  • Optimizar la asignación de entregas según la proximidad del repartidor.
  • Priorizar entregas cuando existen múltiples pedidos, combinando antigüedad del pedido y cercanía operativa.
  • Calcular rutas y tiempos estimados de entrega.

5.3 Permisos de ubicación

MercaFlow Delivery solicita permiso de ubicación en uso para operar entregas activas, disponibilidad y rutas. La app no debe rastrear su ubicación cuando usted está fuera de servicio u offline. Si una versión futura solicita ubicación en segundo plano, deberá mostrar un aviso claro y controles visibles antes de usar esa capacidad.

Puede cambiar los permisos de ubicación en cualquier momento desde la configuración de su dispositivo. Sin embargo, la desactivación de la ubicación impedirá el funcionamiento correcto del servicio de entregas mientras esté en servicio.

5.4 Cuándo está activo el rastreo

El rastreo de ubicación está activo únicamente cuando usted está disponible, en turno o tiene una entrega asignada que requiere seguimiento. Al quedar offline o fuera de servicio, el rastreo se detiene y la app puede bloquear su activación manual hasta que vuelva a estar disponible.

5.5 Retención de datos de ubicación

Los datos de ubicación en tiempo real se sobrescriben con cada actualización. Solo se conserva la última ubicación registrada, no se mantiene un historial continuo de trayectos.

6. Cómo Usamos la Información

Utilizamos la información recopilada para los siguientes fines:

  • Verificar la identidad y elegibilidad de los repartidores para operar en la plataforma.
  • Activar y gestionar la cuenta del repartidor tras completar la verificación.
  • Asignar y coordinar entregas entre repartidores y negocios.
  • Facilitar el tracking de entregas para clientes y negocios.
  • Gestionar el proceso de contratación con negocios en modo negocio.
  • Notificar cambios de horario, sueldo, periodo de pago, estado de solicitud, aprobación o rechazo de documentos y respuestas de soporte.
  • Controlar descansos, fin de turno, máximo de órdenes activas y límites de efectivo en mano.
  • Calcular y registrar las ganancias por entregas completadas.
  • Gestionar el manejo de efectivo y proceso de depósitos.
  • Enviar notificaciones push sobre nuevas oportunidades de entrega, pedidos asignados, turnos, descansos, pagos, depósitos, soporte y comunicaciones del servicio.
  • Prevenir fraudes, abusos y garantizar la seguridad de la plataforma.
  • Cumplir con obligaciones legales aplicables.
  • Mejorar el servicio y desarrollar nuevas funcionalidades.

8. Compartición de Datos con Terceros

MercaDelivery utiliza los siguientes servicios de terceros:

  • Supabase — plataforma de backend que gestiona la autenticación, la base de datos y el almacenamiento de todos los archivos, incluidos los documentos de identidad. Los datos se almacenan con cifrado en tránsito y en reposo. Política de Privacidad de Supabase
  • Expo — infraestructura de la aplicación móvil que incluye la gestión de permisos de ubicación y notificaciones push. Política de Privacidad de Expo
  • Firebase (Google) — puede ser utilizado para el envío de notificaciones push. Política de Privacidad de Google
  • Negocios y empresas registrados: cuando un repartidor aplica, acepta empleo o trabaja con un negocio o empresa, ese empleador puede ver datos necesarios para operar la relación: nombre, foto, contacto, calificación, disponibilidad, horario, estado laboral, órdenes asignadas, ubicación durante entregas activas, sueldo configurado y depósitos relacionados. Los documentos sensibles gestionados por JoxAI no se comparten con negocios salvo autorización, obligación legal o flujo específico informado.

JoxAI no vende ni comparte sus datos personales ni documentos de identidad con terceros para fines comerciales. La información puede ser divulgada ante requerimiento de autoridad judicial o administrativa competente.

9. Seguridad de los Datos

Dada la sensibilidad de los datos manejados en MercaDelivery, implementamos las siguientes medidas de seguridad:

  • Cifrado TLS/HTTPS para todos los datos en tránsito.
  • Cifrado de datos en reposo en los servidores de Supabase.
  • Los buckets de almacenamiento de documentos están configurados como privados; no hay URLs públicas permanentes para documentos de identidad.
  • Acceso a documentos restringido al personal autorizado de JoxAI mediante autenticación administrativa y enlaces firmados de corta duración.
  • Los datos de ubicación en tiempo real son transmitidos por canales cifrados y almacenados de forma segura.
  • Las contraseñas se almacenan con hash seguro; nunca en texto plano.
  • Monitoreo y auditoría de accesos a datos sensibles.

En caso de una brecha de seguridad que afecte sus documentos de identidad u otros datos sensibles, le notificaremos de inmediato por los canales de contacto registrados.

10. Retención de Datos

Los datos se conservan según las siguientes políticas:

  • Perfil y datos personales básicos: mientras la cuenta esté activa. Se eliminan en 30 días hábiles tras solicitud de eliminación, salvo excepciones legales.
  • Documentos de identidad (cédula, licencia, antecedentes penales): mientras la cuenta esté activa y verificada. Se eliminan permanentemente de Supabase Storage en un plazo de 30 días hábiles tras la solicitud de eliminación de cuenta.
  • Datos de ubicación en tiempo real: se conserva únicamente la última posición conocida para disponibilidad y seguimiento operativo; no se mantiene historial continuo de trayectos salvo que sea necesario conservar eventos mínimos ligados a una entrega, incidente, soporte, disputa o seguridad.
  • Historial de entregas completadas: se conserva durante el período activo de la cuenta y puede ser eliminado a solicitud, excepto registros requeridos para disputas.
  • Historial laboral, turnos, descansos y pagos: puede conservarse mientras exista relación activa con un negocio o empresa, y posteriormente por el tiempo necesario para soporte, auditoría, disputas, pagos y obligaciones legales.
  • Registros de transacciones financieras y depósitos: conservados durante el período requerido por la legislación tributaria y comercial dominicana (mínimo 5 años), independientemente de la eliminación de la cuenta.
  • Validación de cuenta limpia: antes de procesar una eliminación desde la app, MercaFlow Delivery verifica si existen efectivo, depósitos, deudas con MercaFlow, empleos, solicitudes laborales, turnos, descansos, pedidos, incidencias, investigaciones, payouts, pagos o revisiones pendientes.

11. Sus Derechos de Privacidad

Como usuario de MercaDelivery, usted tiene los siguientes derechos:

  • Acceso: puede solicitar una copia de los datos personales que tenemos sobre usted.
  • Rectificación: puede corregir datos inexactos desde la app o contactándonos.
  • Eliminación: puede solicitar la eliminación de su cuenta y datos, incluyendo documentos de identidad. Consulte nuestra página de Eliminación de Datos para instrucciones detalladas. La eliminación desde la app solo se procesa cuando la cuenta no tenga dinero pendiente con MercaFlow, empleos activos, turnos o descansos abiertos, pedidos activos, incidencias, investigaciones, depósitos, payouts, reembolsos o pagos pendientes.
  • Portabilidad: puede solicitar sus datos en formato estructurado.
  • Oposición: puede oponerse al tratamiento de sus datos para fines distintos a los contractuales.
  • Revocación del consentimiento de ubicación: puede desactivar el permiso de ubicación en la configuración del dispositivo, aunque esto impedirá el uso del servicio.

Para ejercer sus derechos, contáctenos en [email protected].

12. Privacidad de Menores

MercaDelivery está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente información de menores. Si tiene conocimiento de que un menor ha proporcionado datos, contáctenos en [email protected] para proceder a la eliminación inmediata.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, nuevas funcionalidades o requisitos legales. Los cambios materiales serán notificados a través de la app y/o correo electrónico con al menos 15 días de anticipación. Le recomendamos revisar periódicamente esta página.

14. Contacto

Para preguntas, solicitudes o inquietudes sobre esta Política de Privacidad o el tratamiento de sus datos:

JoxAI
Santo Domingo, Distrito Nacional
República Dominicana