Política de privacidad

El responsable del tratamiento es Joanpher Jiménez, persona física que opera bajo el nombre comercial «JoFi», con domicilio en La Altagracia, República Dominicana. Para cualquier asunto relacionado con tus datos personales, escríbenos a soporte@jofipos.lat.

Tratamos los datos conforme a la Ley 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana.

Conviene distinguir dos tipos de información, porque nuestro papel cambia en cada caso:

• Datos de tu cuenta y de tu negocio. Los que nos das al contratar y usar el servicio. Aquí somos el responsable del tratamiento.
• Datos que tú cargas en el sistema (tus clientes, tus empleados, tus proveedores). Aquí el responsable eres tú; nosotros actuamos como encargado y solo los tratamos siguiendo tus instrucciones y para prestarte el servicio. Nunca los usamos para fines propios, ni los vendemos, ni los cedemos a terceros con fines comerciales.

• De identificación y contacto: nombre, correo electrónico, teléfono, nombre del negocio y RNC.
• De acceso: usuario, contraseña cifrada, rol y permisos, fecha y hora de inicio de sesión.
• De uso del servicio: registros de las acciones realizadas en el sistema (auditoría), necesarios para la trazabilidad y la seguridad de tu propia información.
• Técnicos: dirección IP, tipo de dispositivo y navegador, y registros de error del servidor.
• De facturación: los datos necesarios para cobrarte y emitirte tu comprobante fiscal.
• De navegación, solo si aceptas las cookies de medición: páginas visitadas, tiempo de permanencia y tipo de dispositivo, en forma agregada. Si rechazas el aviso de cookies, no recogemos nada de esto.

No solicitamos ni tratamos datos sensibles (salud, origen étnico, convicciones religiosas, afiliación política o sindical, vida sexual) ni datos biométricos.

• Crear tu cuenta, autenticarte y darte acceso a las funciones contratadas.
• Prestar, mantener y mejorar el servicio, y resolver incidencias técnicas.
• Cobrarte y emitir los comprobantes fiscales correspondientes.
• Enviarte avisos operativos: recuperación de contraseña, cambios en el servicio, vencimientos y alertas del sistema.
• Prevenir fraudes, abusos y accesos no autorizados.
• Cumplir obligaciones legales, fiscales y requerimientos de autoridad competente.

La base que legitima el tratamiento es la ejecución del contrato que nos une, el cumplimiento de obligaciones legales y, cuando aplica, tu consentimiento —que puedes retirar en cualquier momento.

No usamos tu información ni la de tus clientes para publicidad de terceros, ni la vendemos, ni la cedemos con fines comerciales.

Solo compartimos datos cuando es imprescindible, y con:

• Proveedores de infraestructura que alojan la aplicación y la base de datos, bajo contrato y obligación de confidencialidad.
• Proveedor de correo transaccional, para enviarte avisos como la recuperación de contraseña.
• La DGII, cuando emites comprobantes fiscales electrónicos: en ese caso los datos del comprobante se transmiten a sus sistemas porque así lo exige la normativa tributaria.
• Google, por dos vías: las herramientas de medición (Tag Manager y Analytics), que solo se activan si aceptas el aviso de cookies; y Google Fonts, que sirve la tipografía de la web y recibe tu dirección IP al cargar la página. Estos servicios nunca reciben los datos de tu negocio ni los de tus clientes.
• Autoridades competentes, cuando exista un requerimiento legal válido.

Parte de esta infraestructura puede estar ubicada fuera de la República Dominicana. En ese caso exigimos a los proveedores niveles de protección equivalentes a los de la Ley 172-13.

Conservamos tus datos mientras tu cuenta esté activa. Al terminar la relación, los eliminamos o anonimizamos en un plazo razonable, salvo aquellos que debamos guardar por obligación legal —por ejemplo, la información con efectos fiscales, que se conserva durante los plazos de prescripción previstos en el Código Tributario.

• Cifrado del tráfico entre tu dispositivo y nuestros servidores (HTTPS).
• Contraseñas almacenadas con algoritmos de hash, nunca en texto plano.
• Aislamiento de los datos de cada comercio, de modo que un negocio no puede ver la información de otro.
• Control de acceso por roles y permisos, con registro de auditoría de las acciones sensibles.
• Respaldos periódicos de la base de datos.

Ninguna medida es infalible. Si ocurriera un incidente de seguridad que afecte tus datos de forma significativa, te lo notificaremos sin demora indebida junto con las medidas adoptadas.

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir que se eliminen cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto por motivos legítimos.
• Portabilidad: obtener una copia de tu información en un formato de uso común.

Escríbenos a soporte@jofipos.lat indicando qué derecho deseas ejercer. Responderemos en un plazo máximo de veinte (20) días hábiles. Podemos pedirte que acredites tu identidad antes de atender la solicitud.

El servicio está dirigido a comercios y a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si detectamos que se registró un menor, eliminaremos la cuenta y su información.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y, solo con tu consentimiento, cookies de medición para entender cómo se usa la web. Puedes aceptarlas o rechazarlas —y cambiar de opinión cuando quieras— desde la Política de cookies, donde también está el detalle de cada una.

Si modificamos esta política, publicaremos la versión actualizada en esta misma página con su nueva fecha. Cuando el cambio sea relevante, te lo comunicaremos por correo o dentro del sistema.