Política de Privacidad

Versión 2026-10-23 · Vigente desde el 21 de octubre de 2026

1. Responsable

Esta política explica qué datos personales trata INDEXA, S.R.L. («INDEXA»), RNC 1-31-79391-6, al operar Timbro, para qué los trata, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos conforme a la Ley No. 172-13 que tiene por objeto la protección integral de los datos personales («Ley 172-13»).

INDEXA es responsable de los datos que trata para operar su sitio web, Portal Timbro, Cuenta Timbro y la relación con los negocios que usan Timbro. Su domicilio está en la Ave. Tiradentes esq. Presidente González, Edificio La Isla, Piso 1, Ensanche Naco, Santo Domingo. Contacto: hola@timbro.do.

Cuando un negocio usa Timbro para vender, atender, cobrar o facturar a sus clientes, ese negocio decide sobre los datos de sus clientes e INDEXA los trata por su cuenta, según el Acuerdo de tratamiento de datos. Si eres cliente de un negocio, también puedes dirigirte a ese negocio.

2. Qué datos tratamos

Quién	Datos
Visitantes de timbro.do	Datos técnicos de navegación y, si escribes por el formulario de contacto, los datos que indiques
Personas de un negocio en Portal Timbro	Nombre, correo, teléfono de contacto, rol, actividad en la cuenta y, si inicia sesión con Google, el identificador que Google entrega
Negocios	RNC, razón social, dirección fiscal, datos de su afiliación, facturas, pagos y, si el negocio registra una tarjeta, la información descrita en la sección 6
Clientes que escriben por WhatsApp a un negocio que activó Atiende (en beta)	Número de teléfono, mensajes, notas de voz, el pedido y, si pagan, los datos del pago
Clientes que pagan en Checkout	Correo, nombre cuando lo indican, datos del pago y, si piden comprobante fiscal, RNC o cédula y razón social
Personas con Cuenta Timbro	Correo, compras, facturas, perfiles fiscales guardados, tarjetas guardadas (sección 6) y llaves de acceso

No se piden ni se guardan contraseñas de Portal Timbro ni de Cuenta Timbro.

Para medir el uso de timbro.do, el sitio usa Vercel Web Analytics, que registra las páginas visitadas y un conjunto reducido de eventos: clics en llamadas a la acción, apertura y envío del formulario de solicitud, y preguntas frecuentes abiertas. Las direcciones se registran sin sus parámetros ni sus fragmentos.

3. Para qué los usamos

Los datos se tratan para:

prestar Timbro: crear cuentas, emitir y entregar facturas, coordinar pagos, atender conversaciones por cuenta de un negocio que active Atiende y mostrar su historial;
cumplir obligaciones fiscales, contables y legales, incluido el envío de comprobantes a la DGII;
proteger el servicio: prevenir fraude y abuso, investigar incidentes y mantener la seguridad;
atender solicitudes de soporte y de contacto;
enviar avisos del servicio, como los de seguridad y los relativos al plan;
pedir tu opinión sobre el servicio, con la opción de rechazarlo;
medir y mejorar el servicio, y hacer análisis y estadísticas con datos agregados o disociados que no permiten identificar razonablemente a personas, negocios ni operaciones.

INDEXA no vende datos personales.

4. Base del tratamiento

Los datos se tratan:

con tu consentimiento, cuando se pide, por ejemplo para guardar una tarjeta o un perfil fiscal;
para ejecutar la relación contigo o con el negocio que usa Timbro;
para cumplir obligaciones legales;
en los demás casos que permite la Ley 172-13.

Puedes retirar tu consentimiento en cualquier momento, sin efecto sobre el tratamiento anterior.

5. Con quién los compartimos

Los datos se comparten solo cuando es necesario:

Con la DGII: para enviar los comprobantes fiscales electrónicos y consultar su estado.
Con los adquirentes, como Azul y CardNet, y las redes de tarjetas: para procesar los pagos. Cada adquirente trata los datos de la tarjeta bajo sus propias políticas.
Con el negocio: al pagar a un negocio, se le comparten los datos de la compra y los datos fiscales que decidas darle. Cuenta Timbro registra cada vez que se usa un perfil fiscal guardado y te lo muestra.
Con los proveedores: los que alojan, protegen o apoyan el servicio y, cuando un negocio activa Atiende, Meta (WhatsApp) y los proveedores de modelos de inteligencia artificial que usa el servicio. Están sujetos a obligaciones contractuales de confidencialidad y seguridad. La lista está en Proveedores que tratan datos.
Con las autoridades: cuando la ley lo exige.

6. Tarjetas

INDEXA no guarda el número completo de ninguna tarjeta ni su código de seguridad. Cuando una persona o un negocio guarda una tarjeta, el adquirente la conserva y entrega una referencia, que INDEXA guarda cifrada junto con la marca, los últimos cuatro dígitos y la fecha de vencimiento.

7. Datos fuera de la República Dominicana

Timbro se aloja y guarda sus bases de datos en servidores ubicados en los Estados Unidos, y otros proveedores tratan datos fuera de la República Dominicana. Por eso tus datos se tratan fuera del país. A esos proveedores se les exigen medidas de seguridad y confidencialidad adecuadas. Proveedores que tratan datos indica dónde trata los datos cada uno.

Puedes pedir información sobre los destinatarios y las salvaguardas aplicables escribiendo a hola@timbro.do.

8. Conversaciones con un negocio que usa Atiende

Atiende está en beta y cada negocio decide si lo activa. Cuando escribes por WhatsApp a un negocio que lo activó, INDEXA trata tus mensajes, tu número de teléfono y tus notas de voz por cuenta de ese negocio, para que el asistente y las personas del negocio te respondan y para armar y cobrar tu pedido. El negocio decide sobre esos datos e INDEXA los trata según el Acuerdo de tratamiento de datos.

Asistente automático: las respuestas las genera un asistente automático, que puede equivocarse. Las reglas de la conversación, incluidas la confirmación del resumen del pedido antes de pagar y la posibilidad de hablar con una persona del negocio, están en el Anexo de Atiende.
Quién ve la conversación: el negocio y las personas que él autorice en Portal Timbro. El equipo de Timbro puede acceder a una conversación cuando sea necesario para dar soporte, mantener la seguridad o cumplir la ley, bajo obligación de confidencialidad.
Quién la recibe para funcionar: Meta, por ser el canal y bajo sus propias políticas, y los proveedores de modelos de inteligencia artificial que generan las respuestas y transcriben las notas de voz, según Proveedores que tratan datos. INDEXA no usa el contenido de las conversaciones para entrenar modelos de inteligencia artificial.
Conservación: ver la sección 10.

9. Cliente frecuente

Cliente frecuente es una función de Cuenta Timbro que todavía no está disponible. Hasta que se ofrezca, ningún negocio puede consultar los datos de tu Cuenta Timbro: solo recibe los datos de la compra y los datos fiscales que decidas darle al pagar.

Cuando la función esté disponible, funcionará así:

Si pagas con tu Cuenta Timbro, el negocio podrá ver cuántas veces compras en él, sin tu nombre ni tu contacto y sin ver lo que haces en otros negocios. Para eso, Timbro contará tus compras en ese negocio con un identificador que es distinto en cada negocio y no permite relacionarte entre ellos.
El negocio verá tu nombre y tu contacto solo si aceptas compartirlos con él desde tu Cuenta Timbro. Podrás retirar esa aceptación cuando quieras, y el negocio dejará de verlos.

10. Cuánto tiempo los conservamos

Datos	Plazo
Solicitudes del formulario de contacto	Hasta 12 meses desde su recepción
Registros de las solicitudes de opinión	El tiempo necesario para gestionar la solicitud y respetar tu decisión de no recibirla
Facturas, pagos y registros fiscales	Al menos 10 años, el plazo del Código Tributario (Ley núm. 11-92), o uno mayor si otra ley lo exige
Cuenta Timbro	Hasta que la eliminas, salvo los registros de pagos y facturas que la ley obliga a conservar
Tu cuenta de Portal Timbro	Hasta que la eliminas, salvo los registros de pagos y facturas que la ley obliga a conservar
Conversaciones de Atiende: mensajes, números de teléfono, notas de voz y sus transcripciones	Mientras el negocio use Atiende y, después, el tiempo necesario para prestar el servicio y cumplir obligaciones legales y fiscales
Datos de la cuenta de un negocio	Mientras la cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales o atender reclamaciones

Cuando varias leyes obligan a conservar un mismo registro, aplicamos el plazo más largo. Por eso conservamos las facturas, los pagos y sus registros hasta que termina ese plazo, aunque elimines tu cuenta o el negocio cierre la suya.

Las estadísticas agregadas o disociadas pueden conservarse por más tiempo.

11. Tus derechos

Conforme a la Ley 172-13 y al artículo 70 de la Constitución (hábeas data), puedes pedir:

acceso: saber qué datos tuyos se tratan;
rectificación: corregirlos o actualizarlos;
cancelación: que se eliminen cuando ya no sean necesarios;
oposición: que dejen de tratarse para una finalidad, cuando proceda.

Escribe a hola@timbro.do desde el correo asociado a tu cuenta o con un documento que te identifique. INDEXA responde dentro del plazo que fija la ley.

Puedes eliminar tu Cuenta Timbro desde sus ajustes y tu cuenta de Portal Timbro desde el menú Cuenta. Al eliminarla, borramos tu acceso y tus datos personales. Los registros de pagos y facturas que la ley obliga a conservar se mantienen durante el plazo de la sección 10.

Una factura emitida a tu nombre también es tuya: sigue disponible en tu Cuenta Timbro aunque el negocio que la emitió cierre su cuenta.

Si no estás conforme con la respuesta, puedes acudir a los tribunales competentes de la República Dominicana, incluida la acción de hábeas data.

12. Seguridad

La Política de Seguridad describe cómo se protegen tus datos.

13. Menores de edad

Timbro no está dirigido a menores de edad. Portal Timbro es para personas que actúan en nombre de un negocio.

14. Cambios

Los cambios de esta política se publican en timbro.do con su fecha de vigencia. Si un cambio es material, se avisa por correo o en el servicio antes de que aplique.

Responsable: INDEXA SRL, RNC 1-31-79391-6. Contacto:hola@timbro.do.