Política de privacidad

1. Quién responde por tus datos

Responsable del tratamiento: TonerPrint Technology (en adelante, «TonerPrint»), razón social TONER PRINT TECHNOLOGY TPT SRL, RNC 131-91843-3, domicilio en Ave. Independencia, próximo a la Calle Central, Santo Domingo, República Dominicana. Teléfono y WhatsApp: 809-532-0737. Correo: info@tonerprintrd.com.

TonerPrint es quien decide qué datos se piden, para qué se usan y cuándo se borran. Es a quien le reclamas y quien tiene que responderte.

Quién desarrolla el sitio: Antü Intelligence, SRL. Desarrolla y da mantenimiento a tonerprintrd.com. Actúa como encargado del tratamiento: su personal técnico puede ver los datos guardados cuando repara o mejora el sitio, siempre por instrucción de TonerPrint y sin usarlos para ninguna otra cosa.

2. Qué guardamos nosotros y qué se queda en tu navegador

Esta es la parte que casi ninguna tienda te dice, y es la más importante de esta página.

3. Qué datos recogemos y cuándo

Cuando haces un pedido. Nombre completo, teléfono o WhatsApp, correo electrónico, método de entrega y, si no recoges en tienda, calle y número, sector o municipio, provincia y una referencia opcional para que el mensajero llegue. También el método de pago que elegiste y los productos y cantidades de tu carrito.

Si pides factura con comprobante fiscal. RNC y razón social de tu empresa.

Cuando creas una cuenta. Nombre, correo, teléfono y una contraseña de al menos 8 caracteres. Si marcas que compras para una empresa, también su RNC, su razón social y si quieres factura con comprobante fiscal.

Cuando entras en tu cuenta o lo intentas. De cada sesión abierta, la dirección IP y el navegador desde los que entraste y cuándo la usaste por última vez. De cada intento de entrar, registrarte o recuperar la contraseña, la dirección IP, el correo escrito y si salió bien.

Cuando navegas: cómo contamos las visitas. Para saber cuántas personas nos visitan, qué productos interesan y qué se busca sin encontrarlo, nuestro servidor anota cada página o ficha que se abre, cada búsqueda en la tienda (con cuántos resultados dio) y cuándo se agrega algo al carrito. No anotamos tus pedidos en esta medición. No usamos cookies ni ningún identificador en tu navegador para esto, y no guardamos tu dirección IP en estas anotaciones. Con tu IP y el nombre de tu navegador calculamos un seudónimo que solo vale un día: la clave con que se calcula se crea cada día y se borra con la primera visita del día siguiente (o en la limpieza periódica), y no se copia en los respaldos, así que pasado ese día no se puede volver a calcular. Mientras dura el día, quien administra técnicamente la base podría recalcularlo con la IP y el navegador que se guardan de un pedido o de una sesión (secciones 3 y 9); no lo hacemos y el panel de la tienda no lo permite ni muestra ninguna visita con nombre. De cada anotación guardamos la hora, pero no el minuto. Ese seudónimo sirve para no contar dos veces la misma visita. Del sitio desde el que llegaste solo guardamos el dominio (por ejemplo, google.com). Si lo que escribes en el buscador parece un correo, un teléfono, una cédula o una dirección, no se guarda, y el panel solo enseña lo que buscaron varias personas. Las anotaciones con el seudónimo se borran a los 30 días; después solo quedan recuentos por día (cuántas visitas, qué fichas, qué búsquedas repetidas), sin seudónimo ni nada que distinga a una persona, hasta 13 meses. Esta medición está apagada hasta que se apruebe esta versión de la política: mientras esté apagada no se anota nada, ni siquiera un recuento.

Registros técnicos del servidor. Para detectar ataques y averías, el servidor anota cada petición que recibe: la red de la que viene (la dirección IP recortada, no la tuya completa), la fecha y hora, la página pedida sin lo que escribiste en el buscador, y cómo respondió. No guarda tu navegador ni la página desde la que llegaste. Los del servidor web se guardan 14 días, y los del proceso de la tienda, 7; no se usan para medir visitas ni se cruzan con tus datos.

Copias de seguridad. Cada noche se hace una copia cifrada de la base, que se guarda 14 días en el servidor con acceso restringido. Una copia cifrada se guarda además fuera del servidor, en un equipo del responsable: hasta 35 días, y la del primer día de cada mes, 12 meses. No lleva la clave del seudónimo de las visitas ni las sesiones abiertas. Sí lleva los pedidos, y con ellos la IP y el navegador con que se hicieron mientras se conservan (30 días), y las cuentas, con la contraseña solo en forma cifrada.

Si prefieres que no contemos tus visitas, activa en tu navegador la opción «No rastrear» o el control global de privacidad (GPC) y no enviaremos nada. También puedes pulsar este botón: queda guardado en este navegador. No contar mis visitas

Google Analytics y otras herramientas de medición de terceros: no las usamos.

Cuando nos escribes por WhatsApp. Nos llega tu número y lo que nos cuentes. Esa conversación pasa por WhatsApp (Meta) y se rige además por la política de privacidad de esa plataforma.

Lo que no te pedimos nunca: cédula, datos de tarjeta, claves de tu banco, ubicación GPS ni información sobre tu salud, religión, ideas políticas, sindicato u orientación sexual. Si algún formulario te lo llegara a pedir, no lo llenes y avísanos.

4. Para qué usamos cada dato

Solo para fines comerciales propios de TonerPrint. Usamos tus datos únicamente para la relación comercial que tienes con nosotros: venderte, entregarte, cobrarte, facturarte, darte servicio y garantía, protegerte del fraude y cumplir la ley. No los usamos para nada ajeno a esa relación. Si algún día quisiéramos usarlos para un fin distinto de los que lista esta sección, te lo diremos antes y, cuando la ley lo exija, te pediremos permiso.

Para entregarte. Nombre, teléfono, dirección y referencia van a quien lleva el paquete. Sin eso no hay entrega.

Para confirmar el pedido. Te escribimos o llamamos para confirmar disponibilidad, total y hora de entrega. Es parte de la compra, no es publicidad.

Para facturar y cumplir con la DGII. RNC y razón social se usan para emitir la factura con NCF. Es una obligación legal, no una decisión nuestra.

Para atender garantías, cambios y devoluciones. Necesitamos saber qué te vendimos y cuándo.

Para que vuelvas a comprar sin buscar. Si tienes cuenta, en «Mi cuenta» te enseñamos lo que ya compraste para que puedas repetirlo. Solo lo ves tú, con tu sesión abierta.

Para mejorar el sitio. La medición de visitas (con un seudónimo de un día, sección 3) nos dice qué se busca, qué no aparece y qué productos interesan.

Para proteger tu cuenta. La IP, el navegador y los intentos de entrada sirven para frenar a quien intente adivinar contraseñas y para investigar un acceso extraño. No se usan para nada más.

Publicidad. Hoy no enviamos correos ni mensajes publicitarios. Si algún día lo hacemos, te pediremos permiso aparte y cada mensaje llevará una forma clara de darte de baja, como exige la Ley 310-14 sobre correos comerciales no solicitados. Aceptar esta política no es aceptar publicidad.

Lo que no hacemos: no vendemos, alquilamos ni cedemos tus datos a nadie para que te venda sus cosas. Solo los ven las empresas que hacen falta para servirte, y solo la parte que necesitan (sección 7), o la autoridad que nos lo ordene legalmente.

5. Qué guarda nuestro servidor

Los pedidos ya pasan por nuestro servidor: un servicio propio, alojado en Hostinger, que recibe cada pedido, lo revisa y lo guarda en una base de datos de Supabase. Las cuentas de cliente también viven ahí, y el mismo servidor comprueba quién ha iniciado sesión. Esto es lo que hace hoy.

Qué envía tu navegador al confirmar un pedido. Los códigos y cantidades de los productos, tu nombre, correo, teléfono, método de entrega, calle, sector, provincia y referencia, el método de pago y, si la pides, la factura con RNC y razón social. Como en cualquier conexión, también llegan tu dirección IP y el nombre y la versión de tu navegador. Los precios no los envía tu navegador: los calcula el servidor leyéndolos de su propia base de datos, para que nadie pueda alterarlos desde fuera.

Qué se guarda en la base de datos (alojada en Supabase, en servidores de Estados Unidos). El teléfono se guarda en formato internacional (+1 809…):

— Del pedido: nombre, correo y teléfono de contacto, dirección de entrega con su referencia, productos, importes, método de pago, datos de la factura si la pediste, el estado del pedido y el historial de cambios de estado.

— De la conexión desde la que pediste: tu dirección IP y tu navegador, para detectar fraudes y limitar cuánto stock se aparta desde una misma red. Se borran solos a los 30 días.

— De cada intento de compra, salga bien o mal: la dirección IP (si es IPv6, solo la parte que identifica tu red), el correo escrito y si salió bien. Sirve para frenar a quien lance pedidos en bucle y se borra a los 30 días.

— Contra pedidos repetidos: durante unas 48 horas, una huella cifrada de tu dirección IP junto al número y los importes del pedido, para que un doble clic no cree dos pedidos.

— De los correos del pedido: a qué dirección se envió cada uno, qué plantilla se usó y si salió o falló.

— Del cliente, si creas cuenta: nombre, teléfono, RNC, razón social y si quieres factura con comprobante fiscal. Tu correo y tu contraseña los guarda el servicio de cuentas de Supabase; la contraseña, solo como resumen bcrypt. Ese servicio guarda además, junto a tu correo, una copia de lo que diste al registrarte (nombre, teléfono y, si la diste, la empresa). Si después lo cambias en «Mi cuenta», esa copia no se actualiza; se borra con la cuenta, y si nos pides corregirla o borrarla, la corregimos o la borramos también.

— De tus sesiones: una huella cifrada del identificador de la sesión (nunca el valor de tu cookie), la dirección IP y el navegador desde los que entraste, y las fechas de entrada y de último uso.

— Del consentimiento: tu correo, qué aceptaste (términos, privacidad o publicidad), la versión del documento que aceptaste, la fecha, tu dirección IP y tu navegador. La Ley 172-13 obliga a poder probar que diste el consentimiento; guardar solo la casilla marcada no basta. Al crear una cuenta ya se guarda: términos y privacidad, con la versión, la fecha, la IP y el navegador. Aviso honesto: al confirmar un pedido sin cuenta todavía no se te pide aceptar esta política ni se guarda ningún consentimiento.

Qué correos automáticos salen (desde info@tonerprintrd.com, el buzón de la tienda en Hostinger): la confirmación de tu pedido, un aviso interno al equipo de TonerPrint y, si eliges transferencia, un mensaje con las cuentas bancarias. Todos son correos de la compra, no publicidad. Si un correo falla, tu pedido queda guardado igual. Los correos de tu cuenta (confirmar tu correo, cambiar la contraseña) los envía Supabase por ese mismo buzón.

6. Datos de tarjeta: lo que nunca vamos a guardar

El sitio no cobra con tarjeta en línea y no tiene ninguna casilla donde quepa un número de tarjeta. Si algún día se habilita, el número lo escribirás dentro de la página del banco, nunca en una página nuestra.

No guardamos ningún dato de tarjeta: ni el número —completo ni parcial—, ni el código de seguridad (CVV), la fecha de vencimiento, el PIN o el nombre del titular. Nuestra base de datos no tiene dónde guardarlos.

Si pagas contra entrega con tarjeta, el cobro lo hace el terminal del mensajero: a nosotros no llega ningún dato de tu tarjeta.

Quién responde por los datos de tu tarjeta. Los procesan el banco o la entidad que hace el cobro (el que emite tu tarjeta, el que da servicio al terminal o, si se habilita, la página de pago del banco), con sus propias medidas de seguridad y bajo su propia responsabilidad. Como TonerPrint nunca recibe ni guarda esos datos, no responde por lo que esas entidades hagan con ellos. Si notas un cargo que no reconoces, avisa primero al banco que emitió tu tarjeta, y a nosotros para revisar el pedido.

De cada pedido guardamos la dirección IP y el navegador desde el que se hizo, para detectar fraudes; se borran automáticamente a los 30 días.

7. Quién más ve tus datos

Nadie ve tus datos «por curiosidad». Los ven las empresas que hacen falta para que la tienda funcione, y solo la parte que necesitan:

Supabase. La base de datos donde se guardan tus pedidos y tu cuenta, y el servicio que guarda las contraseñas y envía los correos de la cuenta.

Hostinger. El servidor donde se publica el sitio y corre el servicio que recibe los pedidos, y el buzón de correo desde el que salen los correos de la tienda y de tu cuenta. Ahí se guarda también un respaldo diario de la base, con acceso restringido.

WhatsApp (Meta). Si nos escribes por ahí.

Google (Google Fonts). Los tipos de letra del sitio se descargan de los servidores de Google. Como en cualquier descarga, Google ve la dirección IP y el nombre del navegador del que abre la página. No le enviamos ningún otro dato tuyo.

La mensajería que te entrega. Recibe tu nombre, teléfono, dirección y referencia. En el interior del país, una empresa de mensajería nacional.

Contabilidad y DGII. Las facturas con NCF se reportan como manda la ley.

Antü Intelligence, SRL. Mantenimiento técnico del sitio.

Autoridades. Solo si una orden legal nos obliga a entregar información.

Las empresas que trabajan para nosotros (Supabase, Hostinger, la mensajería, quien lleve la contabilidad y Antü Intelligence) solo pueden usar tus datos para prestarnos su servicio, por instrucción nuestra y con obligación de confidencialidad; no para sus propios fines comerciales. WhatsApp y Google tratan los datos de esa conexión según sus propias políticas de privacidad. La DGII y las autoridades los reciben porque la ley lo manda.

8. Tus datos pueden estar fuera del país

Supabase, Hostinger y Google tienen sus servidores fuera de República Dominicana, principalmente en Estados Unidos y Europa. Eso significa que tu nombre, correo, teléfono y dirección pueden guardarse en un centro de datos fuera del país. Es necesario para prestarte el servicio y, al comprar o crear tu cuenta aceptando esta política, aceptas esa transferencia. A esos proveedores les exigimos confidencialidad y medidas de seguridad.

9. Cuánto tiempo guardamos cada cosa

Lo que está en tu navegador: el carrito (y, si lo pediste, la marca de «no contar mis visitas»), hasta que tú los borres; las anotaciones de visitas en nuestro servidor, 30 días, y los recuentos diarios sin seudónimo, 13 meses; las cookies de la cuenta, lo que dice la sección 10.

Pedidos y facturas: mientras dure la relación comercial y, después, el plazo que exige la normativa fiscal dominicana.

Copias de respaldo de la base, que incluyen los pedidos: 14 días en el servidor; la copia cifrada fuera del servidor, hasta 35 días, y la del primer día de cada mes, 12 meses. Lo que borremos a petición tuya puede seguir en esas copias hasta que caduquen.

Registro de consentimiento: mientras podamos necesitar probar que lo diste, que es justamente para lo que existe.

IP y navegador asociados a un pedido: 30 días, y se borran automáticamente.

Tu cuenta: mientras la tengas. Si nos pides borrarla, la borramos; tus pedidos siguen existiendo, sin cuenta, el plazo que exige la normativa fiscal.

Cuentas que nadie confirmó: 48 horas, y se borran solas.

Sesiones (IP y navegador de cada una): se borran al caducar —a los 30 días como máximo, o a los 7 sin usarse— o una semana después de cerrarlas.

Registro de intentos de compra, de entrada, de registro y de recuperación de la contraseña (IP y correo, para frenar abusos): 30 días.

Registro de correos enviados: mientras sirva para demostrar que te llegó tu confirmación.

Cuando un dato deja de hacer falta, se borra o se deja sin poder relacionarse contigo.

10. Cookies y almacenamiento del navegador

El sitio instala dos cookies propias, las dos técnicas y solo para la cuenta. Ninguna sirve para publicidad ni para seguirte por otros sitios, ninguna contiene tu nombre, tu correo ni tu contraseña, y el código de la página no puede leerlas:

• __Host-tp_sid, tu sesión. Un valor al azar que le dice al servidor que ya entraste. Se borra al cerrar sesión y caduca a los 30 días, o a los 7 si no entras. Sin ella no se puede tener cuenta.
• __Host-tp_dev, este equipo. Se crea cuando entras bien en tu cuenta y dura un año. Sirve para que puedas seguir entrando desde tu equipo aunque alguien, desde otro lugar, esté probando contraseñas con tu correo y lo haya bloqueado para los demás. Lleva un valor al azar y una firma, y de ella no se puede sacar tu correo. Se queda al cerrar sesión, porque justo sirve para eso.

Además usa almacenamiento local, que es distinto: se queda en tu equipo, no viaja en cada petición y no se comparte con otros sitios. Estas son las claves que usa: tp_cart (tu carrito) y, solo si pulsas «No contar mis visitas», tp_no_medir. El antiguo contador de visitas de este navegador (tp_metrics y tp_visited) ya no se usa y el sitio lo borra solo; también las claves de la cuenta de antes (tp_user, tp_session y tp_orders) la próxima vez que entras.

Cuando se habilite el pago con tarjeta, se usará una cookie técnica de 30 minutos para enseñarte el resultado de tu pago al volver del banco. No sirve para publicidad ni para seguirte.

Cómo borrar lo que este sitio guardó en tu equipo: en tu navegador entra a Configuración → Privacidad y seguridad → Datos de sitios, busca tonerprintrd.com y elimínalo. Eso borra tu carrito y cierra tu sesión en ese navegador. Tu cuenta no se borra así, porque está en nuestro servidor: para borrarla, pídenoslo (sección 11). Tus pedidos tampoco: siguen guardados en nuestra base.

11. Tus derechos y cómo ejercerlos

La Ley 172-13 te reconoce estos derechos sobre tus propios datos:

• Acceso: pedirnos qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación y actualización: corregir lo que esté mal o incompleto (una dirección vieja, un RNC mal tecleado).
• Supresión: pedir que borremos tus datos cuando ya no hagan falta.
• Oposición: pedir que dejemos de usarlos para un fin concreto.
• Revocar el consentimiento: retirarlo cuando quieras, sin que eso afecte lo que ya se hizo legítimamente antes.

Cómo se pide. Escribe a info@tonerprintrd.com con el asunto «Datos personales», o llama o escribe al 809-532-0737. Dinos qué quieres y danos el correo o el número de pedido con el que compraste, para confirmar que eres tú y no otra persona pidiendo tus datos. Es gratis y te respondemos en un máximo de diez (10) días hábiles.

Dos cosas honestas antes de que escribas. Para borrar tu cuenta, escríbenos desde el correo con el que la creaste: así sabemos que eres tú. Y una factura ya emitida no la podemos borrar, porque la normativa fiscal obliga a conservarla; lo que sí podemos es dejar de usar esos datos para cualquier otra cosa.

Si no te respondemos o no quedas conforme. Puedes acudir a los tribunales mediante la acción de hábeas data, prevista en el artículo 70 de la Constitución dominicana y en la propia Ley 172-13. Si el asunto tiene que ver con tu compra, también puedes reclamar ante Pro Consumidor.

12. Seguridad, personal y responsabilidad

Lo que hacemos. El sitio se sirve por conexión cifrada (HTTPS). Tu contraseña pasa por nuestro servidor solo para entregársela al servicio de cuentas de Supabase, que guarda un resumen bcrypt; nosotros no la guardamos ni la escribimos en ningún registro. Tu sesión es una cookie que el código de la página no puede leer, y en nuestra base solo guardamos una huella de ella, no su valor: quien robara una copia de la base no podría usarla para entrar. Limitamos los intentos de entrar, y al cambiar la contraseña se cierran todas tus sesiones abiertas.

Con tus pedidos. Tu navegador nunca habla directamente con la base de datos: habla con nuestro servidor, que revisa cada pedido antes de guardarlo y limita cuántos se pueden hacer seguidos desde una misma conexión. Los precios se calculan en el servidor, no en tu navegador; cada cambio de estado de un pedido queda anotado con su fecha, y las claves secretas viven en variables de entorno del servidor, nunca en la base de datos ni en el código de la página.

En el servidor y en las copias. Para administrar el servidor a distancia hace falta una llave digital: con contraseña no se puede entrar. Un cortafuegos cierra todo lo que no hace falta, y quien falla varias veces al intentar entrar queda bloqueado. Las copias de seguridad de la base van cifradas, y solo las abre una llave que se guarda fuera del servidor.

Quién de TonerPrint ve tus datos. Solo el personal que los necesita para su trabajo, y cada persona solo lo que su función requiere: por ejemplo, en las listas del panel de la tienda el teléfono aparece en parte oculto, y el RNC completo solo lo ve el dueño. Para entrar al panel, cada persona usa su propia cuenta, con su contraseña y un código de un solo uso que da la aplicación de su teléfono. Cada cambio que se hace desde el panel, y cada vez que alguien abre la ficha completa de un pedido o de un cliente, queda anotado con quién fue, cuándo y para qué, y hay un límite de fichas por persona y por hora.

Confidencialidad del personal. Todo el personal de TonerPrint con acceso a datos personales está obligado a guardar confidencialidad sobre ellos, también después de dejar su puesto, y a seguir los protocolos y normas de seguridad de la empresa. Si alguien usa tus datos para algo distinto de su trabajo, los saca de la empresa o se salta esos protocolos, actúa fuera de sus funciones y en contra de nuestras instrucciones: le retiraremos el acceso de inmediato, y esa persona responderá personalmente ante TonerPrint, sin perjuicio de las acciones disciplinarias, civiles y penales que correspondan.

Lo que no te podemos prometer. Ningún sistema es infalible, y quien te diga lo contrario te está vendiendo humo. Nuestra obligación es de medios: aplicar medidas de seguridad razonables y adecuadas a los datos que guardamos, revisarlas y mejorarlas. No es de resultado: no podemos garantizar que nadie logre nunca burlarlas. Por eso, en la medida en que la ley lo permite, TonerPrint no responde de los daños causados por un acceso ilícito de terceros a sus sistemas o a los de sus proveedores (un ataque informático, que la Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología castiga como delito), ni por hechos de fuerza mayor, cuando haya aplicado las medidas de seguridad debidas. Tampoco de lo que ocurra por un equipo infectado, un navegador compartido o una contraseña tuya reutilizada o compartida.

Si hay una filtración. Si ocurre una filtración que te afecte, te avisaremos por correo o WhatsApp lo antes posible y te diremos qué datos se vieron, qué hicimos para cortarla y qué puedes hacer tú. La denunciaremos ante las autoridades cuando sea un delito.

Tu parte. Guarda tu contraseña: no la compartas ni la uses en otros sitios. Nadie de TonerPrint te la va a pedir nunca, ni por teléfono, ni por correo, ni por WhatsApp; tampoco los datos de tu tarjeta. Si alguien te los pide en nuestro nombre, no respondas y avísanos al 809-532-0737.

Tus derechos quedan a salvo. Nada de esta política limita los derechos que te reconocen la Ley 172-13 sobre Protección Integral de los Datos Personales y la Ley 358-05 General de Protección de los Derechos del Consumidor o Usuario, ni la responsabilidad que esas leyes ponen a nuestro cargo cuando no cumplimos lo que nos toca.

13. Menores de edad

Este sitio es para mayores de 18 años. No pedimos ni queremos datos de menores. Si nos enteramos de que una cuenta o un pedido es de un menor sin autorización de su padre, madre o tutor, lo eliminamos.

14. Cambios en esta política

La versión vigente es la 1.3, del 6 de octubre de 2026. Si cambiamos algo, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante —datos nuevos, usos nuevos, empresas nuevas que los vean— lo avisaremos en el sitio y, si tenemos tu correo, por correo. La versión que se te aplica es la que estaba publicada el día que compraste o creaste tu cuenta. Al crear una cuenta, el sistema guarda la versión que aceptaste; en las compras sin cuenta, todavía no (sección 5).

15. Contacto

TonerPrint Technology — TONER PRINT TECHNOLOGY TPT SRL · RNC 131-91843-3
Ave. Independencia, próximo a la Calle Central, Santo Domingo, República Dominicana
Teléfono y WhatsApp: 809-532-0737 · Correo: info@tonerprintrd.com · Instagram: @tonerprint_rd

Si algo de esta página no se entiende, escríbenos y te lo explicamos en cristiano. Una política de privacidad que nadie entiende no protege a nadie.

Documento relacionado: Términos y condiciones de compra.