Política de privacidad

1. Quién responde por tus datos

Responsable del tratamiento: TonerPrint Technology (en adelante, «TonerPrint»), razón social [PENDIENTE: razón social exacta según el Registro Mercantil], RNC [PENDIENTE: RNC verificado con el certificado de la DGII], domicilio en [PENDIENTE: dirección fiscal completa], Santo Domingo, República Dominicana. Teléfono y WhatsApp: 809-532-0737. Correo: ventas@tonerprintrd.com.

TonerPrint es quien decide qué datos se piden, para qué se usan y cuándo se borran. Es a quien le reclamas y quien tiene que responderte.

Quién desarrolla el sitio: Antü Intelligence, SRL. Desarrolla y da mantenimiento a tonerprintrd.com. Actúa como encargado del tratamiento: su personal técnico puede ver los datos guardados cuando repara o mejora el sitio, siempre por instrucción de TonerPrint y sin usarlos para ninguna otra cosa.

2. Hoy tu cuenta y tu pedido viven en tu navegador

Esta es la parte que casi ninguna tienda te dice, y es la más importante de esta página.

Cuando conectemos el servidor, esta sección cambiará y actualizaremos la fecha de la página. Lo que se guardará entonces está descrito en la sección 5.

3. Qué datos recogemos y cuándo

Cuando haces un pedido. Nombre completo, teléfono o WhatsApp, correo electrónico, método de entrega y, si no recoges en tienda, calle y número, sector o municipio, provincia y una referencia opcional para que el mensajero llegue. También el método de pago que elegiste y los productos y cantidades de tu carrito.

Si pides factura con comprobante fiscal. RNC y razón social de tu empresa.

Cuando creas una cuenta. Nombre, correo, teléfono y una contraseña de al menos 8 caracteres.

Cuando navegas. El sitio lleva contadores dentro de tu propio navegador: cuántas visitas, qué productos se miraron y qué se buscó. Se guardan en tu equipo y no se envían a ningún servidor; solo se ven desde la consola de administración abierta en ese mismo equipo.

Google Analytics. Solo se carga si el dueño configura un identificador de medición en el panel de administración. [PENDIENTE: decidir si se activa antes de publicar.] Si se activa, Google recibe tu dirección IP, la página que estás viendo y un identificador de tu navegador, y coloca sus propias cookies.

Cuando nos escribes por WhatsApp. Nos llega tu número y lo que nos cuentes. Esa conversación pasa por WhatsApp (Meta) y se rige además por la política de privacidad de esa plataforma.

Lo que no te pedimos nunca: cédula, datos de tarjeta, claves de tu banco, ubicación GPS ni información sobre tu salud, religión, ideas políticas, sindicato u orientación sexual. Si algún formulario te lo llegara a pedir, no lo llenes y avísanos.

4. Para qué usamos cada dato

Para entregarte. Nombre, teléfono, dirección y referencia van a quien lleva el paquete. Sin eso no hay entrega.

Para confirmar el pedido. Te escribimos o llamamos para confirmar disponibilidad, total y hora de entrega. Es parte de la compra, no es publicidad.

Para facturar y cumplir con la DGII. RNC y razón social se usan para emitir la factura con NCF. Es una obligación legal, no una decisión nuestra.

Para atender garantías, cambios y devoluciones. Necesitamos saber qué te vendimos y cuándo.

Para mejorar el sitio. Los contadores locales nos dicen qué se busca y qué no aparece.

Publicidad. Hoy no enviamos correos ni mensajes publicitarios. Si algún día lo hacemos, te pediremos permiso aparte y cada mensaje llevará una forma clara de darte de baja, como exige la Ley 310-14 sobre correos comerciales no solicitados. Aceptar esta política no es aceptar publicidad.

Lo que no hacemos: no vendemos, alquilamos ni cedemos tus datos a nadie para que te venda sus cosas.

5. Qué cambiará cuando conectemos el servidor

El código del servidor ya está escrito pero todavía no está en funcionamiento. Te contamos desde ahora qué hará, para que no te tome por sorpresa.

Qué enviará tu navegador al confirmar un pedido. Los códigos y cantidades de los productos, tu nombre, correo, teléfono (convertido a formato internacional, +1809…), método de entrega, calle, sector, provincia y referencia, el método de pago y, si la pides, la factura con RNC y razón social. Los precios no los envía tu navegador: los calcula el servidor leyéndolos de su propia base de datos, para que nadie pueda alterarlos desde fuera.

Qué se guardará en la base de datos (alojada en Supabase):

— Del pedido: nombre, correo y teléfono de contacto, dirección de entrega con su referencia, productos, importes, método de pago, datos de la factura si la pediste, el estado del pedido y el historial de cambios de estado.

— Del cliente, si creas cuenta: nombre, teléfono, dirección predeterminada con su referencia, RNC y razón social.

— Del consentimiento: tu correo, qué aceptaste (términos, privacidad o publicidad), la versión del documento que aceptaste, la fecha, tu dirección IP y tu navegador. La Ley 172-13 obliga a poder probar que diste el consentimiento; guardar solo la casilla marcada no basta. Aviso honesto: hoy la casilla se valida en pantalla y no se guarda en ninguna parte. Este registro empieza a existir cuando entre en servicio el sistema descrito arriba.

— Del correo: a qué dirección se envió cada mensaje, qué plantilla se usó y si salió, falló o rebotó.

Qué correos automáticos saldrán (a través de Resend, desde pedidos@tonerprintrd.com con respuesta a ventas@tonerprintrd.com): la confirmación de tu pedido, un aviso interno al equipo de TonerPrint y, si eliges transferencia, un mensaje con las cuentas bancarias. Todos son correos de la compra, no publicidad.

6. Datos de tarjeta: lo que nunca vamos a guardar

Hoy el sitio no cobra con tarjeta. Cuando se habilite, el número de tu tarjeta lo escribirás dentro de la página del banco —pagos.azul.com.do o ecommerce.cardnet.com.do—, nunca en una página nuestra. Nuestro sitio ni siquiera tiene una casilla donde quepa un número de tarjeta.

Nunca guardamos ni vemos: el número completo de la tarjeta, el código de seguridad (CVV), la banda magnética o el chip, el PIN, la fecha de vencimiento ni el nombre del titular impreso en el plástico.

De la transacción sí guardamos: los últimos cuatro dígitos, la marca (Visa, Mastercard…), el código de autorización y la referencia que da el banco, el importe y el resultado. Son exactamente los datos que el banco pide por teléfono para localizar, anular o disputar un cobro. La dirección IP y el navegador desde el que se pagó se borran a los 90 días.

7. Quién más ve tus datos

Nadie ve tus datos «por curiosidad». Los ven las empresas que hacen falta para que la tienda funcione, y solo la parte que necesitan:

Supabase. Base de datos y sistema de cuentas, cuando se active. Ahí vivirán tus pedidos.

Vercel. Donde se publicará el sitio y donde correrán las funciones que reciben los pedidos.

Resend. Envío de los correos de confirmación.

AZUL (Banco Popular) y CardNet. Procesarán los pagos con tarjeta cuando se habiliten. Reciben directamente los datos de tu tarjeta; nosotros no.

Google Analytics. Solo si se activa. A diferencia de los demás, Google también trata esos datos para sus propios fines, según sus términos.

WhatsApp (Meta). Si nos escribes por ahí.

La mensajería que te entrega. Recibe tu nombre, teléfono, dirección y referencia. En el interior del país, una empresa de mensajería nacional.

Contabilidad y DGII. Las facturas con NCF se reportan como manda la ley.

Antü Intelligence, SRL. Mantenimiento técnico del sitio.

Autoridades. Solo si una orden legal nos obliga a entregar información.

Salvo Google en el caso descrito, ninguno de ellos puede usar tus datos para sus propios fines comerciales: trabajan por instrucción nuestra.

8. Tus datos pueden estar fuera del país

Supabase, Vercel, Resend y Google tienen sus servidores fuera de República Dominicana, principalmente en Estados Unidos y Europa. Eso significa que tu nombre, correo, teléfono y dirección pueden guardarse en un centro de datos fuera del país. Es necesario para prestarte el servicio y, al comprar o crear tu cuenta aceptando esta política, aceptas esa transferencia. A esos proveedores les exigimos confidencialidad y medidas de seguridad. Los pagos con AZUL y CardNet se procesan en República Dominicana.

9. Cuánto tiempo guardamos cada cosa

Lo que está en tu navegador: hasta que tú lo borres. No caduca solo, ni podemos borrarlo nosotros.

Pedidos y facturas: mientras dure la relación comercial y, después, el plazo que exige la normativa fiscal dominicana [PENDIENTE: confirmar con el contador el plazo de conservación de comprobantes fiscales].

Registro de consentimiento: mientras podamos necesitar probar que lo diste, que es justamente para lo que existe.

IP y navegador asociados a un pago: 90 días, y se borran automáticamente.

Registro de correos enviados: mientras sirva para demostrar que te llegó tu confirmación.

Cuando un dato deja de hacer falta, se borra o se deja sin poder relacionarse contigo.

10. Cookies y almacenamiento del navegador

Hoy el sitio no instala cookies propias. Usa almacenamiento local, que es distinto: se queda en tu equipo, no viaja en cada petición y no se comparte con otros sitios. Estas son las claves que usa: tp_cart (tu carrito), tp_user y tp_session (tu cuenta y si estás conectado), tp_orders (tus pedidos) y tp_metrics (un contador de visitas de este mismo navegador); y para la configuración del panel del dueño, tp_store, tp_pay y tp_admin_*. Además tp_visited, que se borra al cerrar la pestaña.

Si se activa Google Analytics, Google sí instala sus cookies. Puedes bloquearlas desde la configuración de tu navegador o con la extensión de exclusión que Google publica.

Cuando se habilite el pago con tarjeta, se usará una cookie técnica de 30 minutos para enseñarte el resultado de tu pago al volver del banco. No sirve para publicidad ni para seguirte.

Cómo borrar todo lo que este sitio guardó en tu equipo: en tu navegador entra a Configuración → Privacidad y seguridad → Datos de sitios, busca tonerprintrd.com y elimínalo. Eso borra tu carrito, tu cuenta y tu historial local. Es irreversible: no tenemos copia.

11. Tus derechos y cómo ejercerlos

La Ley 172-13 te reconoce estos derechos sobre tus propios datos:

• Acceso: pedirnos qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación y actualización: corregir lo que esté mal o incompleto (una dirección vieja, un RNC mal tecleado).
• Supresión: pedir que borremos tus datos cuando ya no hagan falta.
• Oposición: pedir que dejemos de usarlos para un fin concreto.
• Revocar el consentimiento: retirarlo cuando quieras, sin que eso afecte lo que ya se hizo legítimamente antes.

Cómo se pide. Escribe a ventas@tonerprintrd.com con el asunto «Datos personales», o llama o escribe al 809-532-0737. Dinos qué quieres y danos el correo o el número de pedido con el que compraste, para confirmar que eres tú y no otra persona pidiendo tus datos. Es gratis y te respondemos en un máximo de diez (10) días hábiles.

Dos cosas honestas antes de que escribas. Si tu cuenta solo existe en tu navegador, no la tenemos y no podemos borrarla: bórrala tú con los pasos de la sección 10. Y una factura ya emitida no la podemos borrar, porque la normativa fiscal obliga a conservarla; lo que sí podemos es dejar de usar esos datos para cualquier otra cosa.

Si no te respondemos o no quedas conforme. Puedes acudir a los tribunales mediante la acción de hábeas data, prevista en el artículo 70 de la Constitución dominicana y en la propia Ley 172-13. Si el asunto tiene que ver con tu compra, también puedes reclamar ante Pro Consumidor.

12. Seguridad: lo que hacemos y lo que no te podemos prometer

Lo que hacemos. El sitio se sirve por conexión cifrada (HTTPS); de hecho, sin conexión segura el registro de cuenta ni siquiera funciona, porque el navegador no presta las funciones criptográficas que usamos para la contraseña, y preferimos fallar antes que guardar tu contraseña de forma insegura. La contraseña nunca se guarda en claro. Cuando el servidor esté activo, los precios se calculan en el servidor, cada cambio queda registrado y las claves secretas viven en variables de entorno, nunca en la base de datos.

Lo que no te podemos prometer. Que un equipo infectado, un navegador compartido o una contraseña reutilizada no expongan tus datos. Ningún sistema es infalible y quien te diga lo contrario te está vendiendo humo. Si ocurre una filtración que te afecte, te avisaremos por correo o WhatsApp lo antes posible y te diremos qué datos se vieron.

13. Menores de edad

Este sitio es para mayores de 18 años. No pedimos ni queremos datos de menores. Si nos enteramos de que una cuenta o un pedido es de un menor sin autorización de su padre, madre o tutor, lo eliminamos.

14. Cambios en esta política

Si cambiamos algo, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante —datos nuevos, usos nuevos, empresas nuevas que los vean— lo avisaremos en el sitio y, si tenemos tu correo, por correo. La versión que se te aplica es la que estaba publicada el día que compraste o creaste tu cuenta; por eso el sistema guarda la versión que aceptaste.

15. Contacto

TonerPrint Technology — [PENDIENTE: razón social exacta] · RNC [PENDIENTE: RNC verificado]
[PENDIENTE: dirección fiscal completa], Santo Domingo, República Dominicana
Teléfono y WhatsApp: 809-532-0737 · Correo: ventas@tonerprintrd.com · Instagram: @tonerprint_rd

Si algo de esta página no se entiende, escríbenos y te lo explicamos en cristiano. Una política de privacidad que nadie entiende no protege a nadie.

Documento relacionado: Términos y condiciones de compra.