Política de Privacidad

1. Identidad del responsable del tratamiento

HEALTH FRIEND, S.R.L. (en adelante, «marketplacego», «la plataforma» o «nosotros»), con Registro Nacional de Contribuyentes (RNC) 131-85171-1, es la entidad responsable del tratamiento de los datos personales que se recopilan a través del sitio https://marketplacegord.com/ y de sus subdominios.

Datos de contacto para temas de privacidad:

Correo: marketplacegomv@gmail.com

Dirección física: Republica Dominicana

HEALTH FRIEND, S.R.L. cumple con las obligaciones establecidas en la Ley No. 172-13 que regula la Protección de Datos Personales en la República Dominicana, su Reglamento de Aplicación y las normas complementarias emitidas por la Dirección General de Protección de Datos Personales (DGDP).

2. Alcance y aceptación

Esta política aplica a toda la información personal que recopilamos cuando:

1. Te registras como usuario (comprador o vendedor).
2. Navegas en marketplacego o en cualquier subdominio asociado.
3. Compras productos o usas el carrito.
4. Abres y operas una tienda dentro de la plataforma.
5. Te comunicas con soporte, con vendedores o con el equipo interno.
6. Recibes correos electrónicos transaccionales o, cuando lo autorizas, comerciales.
7. Al usar marketplacego confirmas que leíste esta política y que la entiendes. Si no estás de acuerdo, no uses la plataforma.

3. Datos personales que recopilamos

3.1. Datos que nos entregas al registrarte

1. Nombre y apellido.
2. Correo electrónico (lo usamos como identificador único de tu cuenta).
3. Nombre de usuario.
4. Contraseña (la almacenamos cifrada con bcrypt, nunca en texto plano).
5. Número de teléfono (opcional).
6. Fecha de nacimiento (opcional).
7. Foto de perfil (opcional).
8. Si te registras con Google, conservamos el googleId que devuelve ese proveedor.

3.2. Datos que se generan cuando usas la plataforma

1. Dirección de correo electrónico y nombre que muestras a otros usuarios en reseñas, preguntas y mensajes.
2. Direcciones de envío guardadas en tu libreta (etiqueta y datos en formato JSON).
3. Favoritos, productos guardados, ítems en el carrito y productos guardados para más tarde.
4. Pedidos: productos adquiridos, montos, impuestos, descuentos, promociones y cupones aplicados, dirección de envío seleccionada, método de envío, número de seguimiento, transportista y comprobantes de entrega.
5. Reseñas y votos de utilidad sobre reseñas de otros usuarios.
6. Reportes de reseñas.
7. Notificaciones in-app (título, cuerpo, datos asociados y estado de lectura).
8. Logros, medallas y progreso dentro del programa de fidelización y del onboarding.
9. Suscripciones a tiendas y contadores de seguidores.

3.3. Datos del vendedor

Datos de la tienda: nombre, eslogan, descripción, logo, banner, categorías, horarios de atención, sitio web y redes sociales.

Información fiscal y de pago: nombre del titular, banco, número y tipo de cuenta, documento de identidad, comprobantes de pago de facturas (voucherUrl), datos de cuentas de cobro (PayoutAccount).

Documentos de verificación de identidad (cédula, RNC, pasaporte u otro). Se almacenan en una carpeta privada (private/identity-docs) en formato WebP, accesibles únicamente para administradores autorizados.

Notas internas de moderación registradas por el equipo sobre tu tienda.

Eventos de suscripción (altas, bajas, cambios de plan, conversiones de prueba, períodos de gracia).

3.4. Datos técnicos y de uso

1. Dirección IP.
2. Tipo de dispositivo, sistema operativo y navegador (cabecera User-Agent).
3. Identificador de dispositivo cuando lo envías.
4. Fechas y horas de inicio y cierre de sesión, último acceso y última actividad.
5. Estado en línea (isOnline).
6. Cookies de sesión necesarias para autenticación (descritas en el apartado 7).
7. Registros de auditoría de acciones administrativas (creación, edición, eliminación, restauración de entidades).

3.5. Datos que no recopilamos

No incorporamos SDKs de analítica de terceros (Google Analytics, Meta Pixel, TikTok Pixel, Hotjar, Sentry, Mixpanel ni equivalentes) en el backend ni en las comunicaciones de correo.

No almacenamos datos de pago con tarjeta. Los pagos a la plataforma se realizan por transferencia bancaria y los comprobantes los conservamos como archivo adjunto a la factura.

4. Finalidades de uso

Usamos los datos personales para:

1. Crear y mantener tu cuenta, autenticar tus accesos y proteger tu sesión.
2. Procesar pedidos, coordinar envíos, emitir facturas y aplicar promociones, descuentos y cupones.
3. Permitir que operes tu tienda, publiques productos, respondas reseñas y administres tu inventario.
4. Verificar la identidad de los vendedores y prevenir fraude o uso indebido de la plataforma.
5. Gestionar la relación de pago con los vendedores, emitir comprobantes y registrar movimientos contables.
6. Operar el programa de fidelización: acumular y canjear puntos, emitir cupones.

Enviarte comunicaciones transaccionales necesarias para el servicio: verificación de correo, restablecimiento de contraseña, avisos de seguridad, confirmaciones de pedido, alertas de stock bajo, cambios de estado de pedido, alertas de seguridad de cuenta y respuesta de soporte.

Enviarte campañas de correo comercial solo cuando sigues a una tienda o cuando lo has autorizado de forma explícita. Puedes dejar de seguirlas en cualquier momento.

Mostrar y mantener las funciones sociales: reseñas, favoritos, seguimientos de tiendas y notificaciones relacionadas.

Prevenir abuso, fraude, spam y actividades que incumplan los términos de uso.

Cumplir obligaciones legales, contables y fiscales aplicables en la República Dominicana.

Analizar el desempeño agregado de la plataforma de forma interna y seudonimizada (no se comparte con terceros).

5. Base legal

Tratamos tus datos con las siguientes bases, conforme a la Ley 172-13 y su Reglamento:

Ejecución del contrato que aceptas al usar marketplacego, para gestionar tu cuenta, procesar pedidos y operar tu tienda.

Consentimiento para comunicaciones comerciales no transaccionales, cookies no esenciales y verificación de identidad opcional. Puedes revocar el consentimiento en cualquier momento.

Cumplimiento de una obligación legal cuando conservamos facturas, datos fiscales o respondemos a autoridades competentes.

Interés legítimo para prevenir fraude, asegurar la plataforma, hacer cumplir los términos y mejorar el servicio, siempre respetando tus derechos y previa evaluación de impacto cuando corresponda.

6. Tratamiento de datos de menores

marketplacego no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si el padre, la madre o el representante legal de un menor detecta que se proporcionaron datos sin su autorización, puede escribirnos a privacidad@marketplacegord.com para que procedamos a su supresión inmediata.

7. Cookies y tecnologías similares

7.1. Cookies que usamos

Cookie Tipo Proveedor Finalidad Duración

accessToken httpOnly, primera parte marketplacego Mantener tu sesión autenticada. 15 minutos

refreshToken httpOnly, primera parte marketplacego Renovar la sesión sin pedirte la contraseña. 7 días

twoFaChallenge httpOnly, primera parte marketplacego Validar el código de verificación en dos pasos durante el inicio de sesión. 5 minutos

Estas cookies son estrictamente necesarias para que la plataforma funcione. No usamos cookies de rastreo publicitario, ni cookies analíticas de terceros.

7.2. Configuración de cookies

Las cookies de autenticación se configuran con httpOnly, secure en producción, sameSite=none en producción y lax en desarrollo, y con el dominio principal del cliente. Puedes bloquearlas o eliminarlas desde tu navegador, pero al hacerlo no podrás mantener la sesión iniciada.

8. Con quién compartimos tus datos

8.1. Dentro de la plataforma

Los datos de tu perfil público (nombre de usuario, foto, reseñas) son visibles para otros usuarios según la configuración de privacidad de cada función.

Los vendedores ven los datos necesarios para entregarte un pedido: nombre, dirección de envío, teléfono si lo proporcionas, y los productos que adquiriste en su tienda.

Los administradores y el equipo de soporte pueden ver datos adicionales para resolver incidentes, moderar contenido y verificar el cumplimiento de los términos.

8.2. Proveedores de servicios

Compartimos datos personales únicamente con los proveedores necesarios para operar la plataforma, y bajo acuerdos de confidencialidad y tratamiento de datos:

Proveedor de correo transaccional (SMTP) configurado por HEALTH FRIEND, S.R.L.: envía correos de verificación, restablecimiento de contraseña, notificaciones de pedido, alertas de seguridad y campañas. El contenido de los correos se procesa por ese proveedor para entregártelos.

Proveedor de almacenamiento de archivos (almacenamiento local del servidor o Cloudflare R2 con API compatible con S3): aloja imágenes de productos, avatares, banners, documentos privados de verificación de identidad y archivos adjuntos.

Google solo si decides registrarte o iniciar sesión con Google (OAuth). En ese caso, Google comparte con nosotros tu googleId y datos básicos de perfil que autorices.

Entidades bancarias: cuando realizas una transferencia bancaria a HEALTH FRIEND, S.R.L., el banco receptor procesa el movimiento según sus propias políticas. Conservamos el comprobante de la transferencia como soporte contable.

8.3. Autoridades

Podemos divulgar datos personales cuando exista una obligación legal, una orden judicial válida, o una solicitud de autoridad competente dominicana o extranjera dentro de los marcos de cooperación internacional aplicables.

8.4. Nunca vendemos datos

marketplacego no vende, alquila ni comercia con datos personales de usuarios.

9. Transferencias internacionales

HEALTH FRIEND, S.R.L. puede contratar proveedores de infraestructura y servicios ubicados fuera de la República Dominicana (por ejemplo, proveedores de almacenamiento en la nube o de correo electrónico). Cuando transferimos datos personales fuera del país, nos aseguramos de que el proveedor receptor ofrezca niveles de protección adecuados conforme a la Ley 172-13, ya sea por decisión de la DGDP sobre nivel de protección adecuado, o mediante cláusulas contractuales tipo que garanticen el mismo nivel de protección. Al aceptar esta política, autorizas expresamente estas transferencias dentro del marco descrito.

10. Conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos legales aplicables en la República Dominicana:

Cuenta activa: mientras mantengas tu cuenta abierta y hasta que solicites su eliminación.

Datos de facturación y fiscales: durante 10 años contados a partir de la fecha de la operación, conforme a las obligaciones contables y tributarias dominicanas (Código Tributario y normas DGII).

Pedidos y comprobantes de entrega: durante el plazo necesario para atender garantías, devoluciones y eventuales disputas, y conforme a los plazos fiscales aplicables.

Sesiones: los tokens de refresco se marcan como revocados al cerrar sesión o cambiar la contraseña. Conservamos el registro durante 30 días para fines de auditoría y luego los anonimizamos.

Documentos de verificación de identidad: se conservan mientras la tienda esté activa. Si la tienda se elimina, los documentos se purgan en un plazo máximo de 90 días, salvo que una obligación legal exija su conservación.

Correos transaccionales: los conservamos el tiempo necesario para acreditar las operaciones.

Notificaciones in-app: hasta que las marques como leídas o las elimines; las notificaciones eliminadas se purgan al cabo de 180 días.

Datos de uso y logs de auditoría: hasta 12 meses para fines de seguridad y diagnóstico.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

1. Cifrado de contraseñas.
2. Tokens de sesión y verificación firmados con claves secretas.
3. Acceso a cuentas mediante autenticación de dos factores opcional (códigos OTP por correo).
4. Cookies de sesión httpOnly y secure en producción.
5. Validación de entradas con Zod en cada endpoint.
6. Limitación de intentos por IP mediante express-rate-limit.
7. Cabeceras CORS restrictivas y lista blanca de orígenes.
8. Almacenamiento de documentos privados en rutas separadas sin exposición pública; cuando se sirven en producción lo hacemos mediante URLs firmadas con caducidad.
9. Proxy inverso (Traefik/Dokploy) con trust proxy configurado correctamente para conservar la IP real del cliente.
10. Procedimientos internos de acceso restringido a datos personales solo para el personal autorizado.
11. Ninguna plataforma es 100% segura. Si detectas una vulnerabilidad, repórtala a marketplacegomv@gmail.com.

12. Derechos del usuario (ARCO +)

Conforme a la Ley 172-13, puedes ejercer los siguientes derechos respecto a tus datos personales:

1. Derecho de acceso: obtener una copia de los datos personales que tenemos sobre ti.
2. Derecho de rectificación: corregir datos inexactos o incompletos.
3. Derecho de cancelación (supresión): solicitar la eliminación de tu cuenta y de tus datos, salvo cuando debamos conservarlos por obligación legal.
4. Derecho de oposición: oponerte al tratamiento basado en interés legítimo, incluida la recepción de ciertas comunicaciones.
5. Derecho de limitación: pedir que restrinjamos temporalmente el uso de tus datos en casos previstos por la ley.
6. Derecho a no ser objeto de decisiones automatizadas: solicitar revisión humana de cualquier decisión que te afecte significativamente.
7. Derecho a la portabilidad: recibir tus datos en un formato estructurado y de uso común, o solicitar su transferencia a otro responsable cuando sea técnicamente posible.
8. Derecho a revocar el consentimiento: retirar el consentimiento que nos hayas otorgado, sin que afecte el tratamiento previo basado en dicho consentimiento.
9. Para ejercer cualquiera de estos derechos, escríbenos a privacidad@marketplacegord.com con tu solicitud y una forma de verificar tu identidad (por ejemplo, copia de tu cédula o confirmación desde el correo registrado). Responderemos en un plazo máximo de 15 días hábiles contados a partir de la recepción de la solicitud, conforme a la Ley 172-13.

Quejas ante la autoridad: si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una queja ante la Dirección General de Protección de Datos Personales (DGDP), organismo competente en la República Dominicana.

13. Marketing y comunicaciones

13.1. Comunicaciones transaccionales

Recibirás siempre correos transaccionales relacionados con el funcionamiento de tu cuenta y tus pedidos: verificación de correo, restablecimiento de contraseña, códigos de verificación en dos pasos, confirmaciones de pedido, cambios de estado, alertas de seguridad y avisos de soporte. No puedes optar por no recibir estos correos mientras mantengas una cuenta activa, ya que son necesarios para operar el servicio.

13.2. Comunicaciones comerciales

Las campañas de correo enviadas por una tienda a sus seguidores solo se entregan a usuarios que siguen esa tienda de forma voluntaria. Puedes dejar de seguir una tienda en cualquier momento, y automáticamente dejarás de recibir sus campañas.

Las notificaciones in-app (pedidos, reseñas, fidelización, identidad, alertas de sistema) pueden configurarse y desactivarse desde la sección de notificaciones de tu cuenta.

marketplacego no vende espacios publicitarios a terceros ni comparte tus datos con redes publicitarias externas.

14. Decisiones automatizadas

marketplacego puede aplicar reglas automatizadas para:

1. Detectar pedidos o cuentas potencialmente fraudulentas.
2. Aprobar o rechazar solicitudes de verificación de identidad (la decisión final siempre la toma un administrador).
3. Limitar el uso de funciones cuando se exceden las cuotas del plan o del addon contratado.
4. Estas decisiones se basan en reglas explícitas y verificables. Si consideras que una decisión automatizada te afecta de manera significativa, puedes solicitar revisión humana escribiéndonos a privacidad@marketplacegord.com.

15. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de operación. Publicaremos la versión actualizada en esta misma URL e indicaremos la fecha de la última versión. Si los cambios son sustanciales, te avisaremos por correo electrónico o mediante un aviso visible dentro de la plataforma con al menos 15 días de anticipación a su entrada en vigor.

Cada documento legal se almacena con un version visible y un campo publishedAt para que puedas consultar el historial de versiones.

16. Contacto

Para preguntas, solicitudes o quejas relacionadas con privacidad, contáctanos en:

Responsable: HEALTH FRIEND, S.R.L.

RNC: 131-85171-1

Correo: marketplacegomv@gmail.com

Dirección física: Republica dominicana

Sitio web: https://marketplacegord.com/