Apariencia
Última actualización: 11 de marzo de 2026

Política de Privacidad — MercaFlow

Políticas oficiales de MercaFlow alojadas directamente en la plataforma. Revisa los términos, privacidad y procesos de eliminación de datos aplicables.

1. Introducción

MercaFlow es un marketplace digital operado por JoxAIque conecta consumidores con colmados y negocios de alimentos en la República Dominicana. A través de la aplicación móvil MercaFlow, los usuarios pueden descubrir negocios cercanos, realizar pedidos, pagar de forma digital, acceder a crédito informal (“fiao digital”) y acumular puntos de lealtad.

Esta Política de Privacidad describe cómo JoxAI recopila, usa, almacena y protege la información personal de los usuarios de la aplicación MercaFlow (aplicación para clientes). Al descargar, registrarse o utilizar MercaFlow, usted acepta las prácticas descritas en esta Política.

Le recomendamos leer esta Política junto con nuestros Términos y Condiciones de MercaFlow.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

3. Información que Recopilamos

Recopilamos distintos tipos de información para brindar y mejorar el servicio de MercaFlow. A continuación se detalla cada categoría:

3.1 Datos proporcionados por el usuario

Al registrarse y usar MercaFlow, usted nos proporciona:

  • Nombre completo — para identificarle dentro de la plataforma.
  • Correo electrónico — para autenticación y comunicaciones.
  • Contraseña — almacenada de forma segura y cifrada por Supabase; JoxAI no tiene acceso a su contraseña en texto plano.
  • Número de teléfono — para verificación por OTP y comunicaciones del servicio.
  • Provincia y municipio — para determinar su zona de entregas.
  • Foto de perfil (avatar) — imagen opcional que identifica su cuenta.
  • Dirección preferida — dirección de entrega predeterminada.

3.2 Datos recopilados automáticamente

  • Ubicación del dispositivo — con su permiso, accedemos a la ubicación GPS para mostrarle colmados y negocios cercanos a su posición. Este permiso puede revocarse desde la configuración de su dispositivo en cualquier momento.
  • Información del dispositivo — sistema operativo, versión de la app y otros identificadores técnicos necesarios para el correcto funcionamiento.
  • Tokens de notificaciones push — generados por Firebase/Expo para enviarle notificaciones sobre el estado de sus pedidos, promociones y actualizaciones.

3.3 Datos transaccionales y financieros

  • Historial de pedidos — registro de todas las órdenes realizadas a través de MercaFlow, incluyendo productos, montos y estados de entrega.
  • Datos de pago — método seleccionado, estado del pago, referencias necesarias para la orden y conciliación. El pago con tarjeta para pedidos está temporalmente no disponible; si vuelve a habilitarse, MercaFlow no almacenará números de tarjeta ni códigos de seguridad.
  • Historial de crédito / Fiao — saldo disponible, límite de crédito, historial de movimientos y estado de cuenta del sistema de crédito informal digital.
  • Puntos de lealtad MercaFlow — puntos acumulados, nivel (tier) del usuario y historial de canje.
  • Favoritos — negocios guardados como favoritos por el usuario.

3.4 Datos de interacción con negocios

  • Reseñas y calificaciones — opiniones y puntuaciones sobre negocios.
  • Tickets de soporte — consultas, quejas o solicitudes enviadas al equipo de soporte.
  • Notificaciones recibidas — registro de las notificaciones enviadas y su estado de lectura.

4. Cómo Usamos la Información

Utilizamos la información recopilada para los siguientes fines:

  • Crear y gestionar su cuenta de usuario en MercaFlow.
  • Procesar y gestionar sus pedidos a colmados y negocios.
  • Facilitar pagos mediante los métodos disponibles en la app.
  • Operar el sistema de crédito informal (Fiao) y el programa de puntos de lealtad.
  • Mostrarle negocios cercanos y relevantes en función de su ubicación.
  • Enviarle notificaciones push sobre el estado de sus pedidos y promociones.
  • Brindar soporte al cliente y gestionar reclamaciones.
  • Prevenir fraudes, abusos y garantizar la seguridad de la plataforma.
  • Mejorar la aplicación y desarrollar nuevas funcionalidades.
  • Cumplir con obligaciones legales y regulatorias aplicables.

6. Compartición de Datos con Terceros

MercaFlow utiliza los siguientes servicios de terceros que pueden acceder a determinados datos para cumplir sus funciones:

  • Supabase — plataforma de backend que gestiona la autenticación, la base de datos y el almacenamiento de archivos (incluidas fotos de perfil). Los datos se almacenan en servidores seguros con cifrado en tránsito y en reposo. Política de Privacidad de Supabase
  • Procesadores de pago autorizados — cuando el pago con tarjeta vuelva a estar disponible, el proveedor habilitado procesará los datos financieros bajo estándares de seguridad aplicables. MercaFlow no almacena números de tarjeta ni códigos de seguridad.
  • Firebase (Google) — plataforma utilizada para el envío de notificaciones push. Firebase recibe tokens de dispositivo para gestionar la entrega de notificaciones. Política de Privacidad de Google
  • Expo — infraestructura de la aplicación móvil que puede recopilar datos de uso básicos para el funcionamiento de la plataforma. Política de Privacidad de Expo

No vendemos, alquilamos ni compartimos su información personal con terceros para fines de marketing sin su consentimiento explícito.

Podemos compartir información cuando sea requerido por ley, orden judicial u autoridad competente de la República Dominicana.

7. Sistema de Crédito (Fiao)

MercaFlow ofrece un sistema de crédito informal digital denominado “Fiao”, que permite a los usuarios comprar en negocios participantes y pagar posteriormente. Para operar este sistema, recopilamos y procesamos información financiera adicional:

  • Saldo de crédito disponible: monto de crédito activo en su cuenta.
  • Límite de crédito: monto máximo de crédito asignado.
  • Historial de movimientos de fiao: registros de cada transacción realizada con crédito, fechas, montos y estado de pago.

Esta información es necesaria para operar el servicio de crédito y puede ser revisada por el equipo de MercaFlow/JoxAI para gestión de riesgos y recuperación de créditos. Los registros de transacciones de fiao se conservan durante el período requerido por la legislación comercial y financiera de la República Dominicana, incluso después de que usted elimine su cuenta.

8. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información personal contra acceso no autorizado, pérdida, alteración o divulgación:

  • Cifrado de datos en tránsito mediante TLS/HTTPS.
  • Cifrado de datos en reposo en los servidores de Supabase.
  • Las contraseñas se almacenan utilizando algoritmos de hash seguros; nunca almacenamos contraseñas en texto plano.
  • Acceso restringido a datos personales con controles de autenticación y autorización por roles.
  • Cuando un proveedor externo procese pagos, los datos financieros se manejan bajo estándares de seguridad aplicables.

Si bien implementamos medidas razonables de seguridad, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte sus datos, le notificaremos conforme a los requisitos legales aplicables.

9. Retención de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, o según lo requiera la ley:

  • Datos de perfil y cuenta: mientras su cuenta esté activa. Tras la eliminación de la cuenta, se eliminan en un plazo de 30 días hábiles, salvo las excepciones legales indicadas a continuación.
  • Historial de pedidos: se conserva durante el período activo de la cuenta y puede eliminarse a solicitud del usuario, excepto los registros necesarios para disputas o auditorías.
  • Registros de transacciones financieras y fiao: se conservan durante el tiempo requerido por la legislación comercial y tributaria de la República Dominicana (mínimo 5 años), independientemente de la eliminación de la cuenta.
  • Historial de crédito fiao pendiente: se conserva hasta la liquidación total del saldo adeudado.

10. Sus Derechos de Privacidad

Como usuario de MercaFlow, usted tiene los siguientes derechos respecto a sus datos personales:

  • Acceso: puede solicitar una copia de los datos que tenemos sobre usted.
  • Rectificación: puede corregir datos inexactos o incompletos directamente desde la app o contactándonos.
  • Eliminación: puede solicitar la eliminación de su cuenta y datos personales. Consulte nuestra página de Eliminación de Datos para instrucciones detalladas.
  • Portabilidad: puede solicitar sus datos en un formato estructurado y legible.
  • Oposición: puede oponerse al tratamiento de sus datos para fines de marketing o análisis.
  • Revocación del consentimiento: puede retirar su consentimiento para el acceso a la ubicación o notificaciones push desde la configuración de su dispositivo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctenos en [email protected].

11. Privacidad de Menores

MercaFlow no está dirigido a personas menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años. Si usted es padre, madre o tutor y tiene conocimiento de que su hijo/a menor de 13 años ha proporcionado datos personales, contáctenos en [email protected] para proceder a su eliminación.

Para el uso completo del servicio, incluyendo el sistema de crédito Fiao y los pagos digitales, el usuario debe ser mayor de 18 años conforme a nuestros Términos y Condiciones.

12. Almacenamiento Local

La aplicación móvil MercaFlow utiliza el almacenamiento local del dispositivo (AsyncStorage) para guardar temporalmente:

  • Tokens de sesión de autenticación para mantener su sesión activa.
  • Preferencias de la aplicación y configuraciones de usuario.
  • Caché de datos para mejorar el rendimiento y la experiencia offline.

Estos datos permanecen en su dispositivo y puede eliminarlos desinstalando la aplicación o borrando los datos de la app desde la configuración de su dispositivo.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, nuevas funcionalidades o requisitos legales. Cuando realicemos cambios materiales, le notificaremos a través de:

  • Una notificación push en la aplicación MercaFlow.
  • Un aviso en la pantalla de inicio de sesión.
  • Correo electrónico a la dirección registrada en su cuenta.

La fecha de “Última actualización” en la parte superior de esta página indica cuándo se revisó por última vez esta Política. Le recomendamos revisar periódicamente esta página.

14. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:

JoxAI
Santo Domingo, Distrito Nacional
República Dominicana