--- title: "Política de Privacidad | Timbro" description: "Qué datos personales trata INDEXA al operar Timbro, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo ejercer tus derechos." canonical: "https://timbro.do/politicas/privacidad/" --- [Documentos legales](https://timbro.do/politicas/) # Política de Privacidad Versión 2026-10-23 · Vigente desde el 21 de octubre de 2026 ## 1. Responsable Esta política explica qué datos personales trata INDEXA, S.R.L. («INDEXA»), RNC 1-31-79391-6, al operar Timbro, para qué los trata, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos conforme a la Ley No. 172-13 que tiene por objeto la protección integral de los datos personales («Ley 172-13»). INDEXA es responsable de los datos que trata para operar su sitio web, Portal Timbro, Cuenta Timbro y la relación con los negocios que usan Timbro. Su domicilio está en la Ave. Tiradentes esq. Presidente González, Edificio La Isla, Piso 1, Ensanche Naco, Santo Domingo. Contacto: . Cuando un negocio usa Timbro para vender, atender, cobrar o facturar a sus clientes, ese negocio decide sobre los datos de sus clientes e INDEXA los trata por su cuenta, según el [Acuerdo de tratamiento de datos](https://timbro.do/politicas/tratamiento-de-datos/). Si eres cliente de un negocio, también puedes dirigirte a ese negocio. ## 2. Qué datos tratamos | Quién | Datos | | ---------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | Visitantes de timbro.do | Datos técnicos de navegación y, si escribes por el formulario de contacto, los datos que indiques | | Personas de un negocio en Portal Timbro | Nombre, correo, teléfono de contacto, rol, actividad en la cuenta y, si inicia sesión con Google, el identificador que Google entrega | | Negocios | RNC, razón social, dirección fiscal, datos de su afiliación, facturas, pagos y, si el negocio registra una tarjeta, la información descrita en la sección 6 | | Clientes que escriben por WhatsApp a un negocio que activó Atiende (en beta) | Número de teléfono, mensajes, notas de voz, el pedido y, si pagan, los datos del pago | | Clientes que pagan en Checkout | Correo, nombre cuando lo indican, datos del pago y, si piden comprobante fiscal, RNC o cédula y razón social | | Personas con Cuenta Timbro | Correo, compras, facturas, perfiles fiscales guardados, tarjetas guardadas (sección 6) y llaves de acceso | No se piden ni se guardan contraseñas de Portal Timbro ni de Cuenta Timbro. Para medir el uso de timbro.do, el sitio usa Vercel Web Analytics, que registra las páginas visitadas y un conjunto reducido de eventos: clics en llamadas a la acción, apertura y envío del formulario de solicitud, y preguntas frecuentes abiertas. Las direcciones se registran sin sus parámetros ni sus fragmentos. ## 3. Para qué los usamos Los datos se tratan para: - prestar Timbro: crear cuentas, emitir y entregar facturas, coordinar pagos, atender conversaciones por cuenta de un negocio que active Atiende y mostrar su historial; - cumplir obligaciones fiscales, contables y legales, incluido el envío de comprobantes a la DGII; - proteger el servicio: prevenir fraude y abuso, investigar incidentes y mantener la seguridad; - atender solicitudes de soporte y de contacto; - enviar avisos del servicio, como los de seguridad y los relativos al plan; - pedir tu opinión sobre el servicio, con la opción de rechazarlo; - medir y mejorar el servicio, y hacer análisis y estadísticas con datos agregados o disociados que no permiten identificar razonablemente a personas, negocios ni operaciones. INDEXA no vende datos personales. ## 4. Base del tratamiento Los datos se tratan: - con tu consentimiento, cuando se pide, por ejemplo para guardar una tarjeta o un perfil fiscal; - para ejecutar la relación contigo o con el negocio que usa Timbro; - para cumplir obligaciones legales; - en los demás casos que permite la Ley 172-13. Puedes retirar tu consentimiento en cualquier momento, sin efecto sobre el tratamiento anterior. ## 5. Con quién los compartimos Los datos se comparten solo cuando es necesario: - **Con la DGII:** para enviar los comprobantes fiscales electrónicos y consultar su estado. - **Con los adquirentes, como Azul y CardNet, y las redes de tarjetas:** para procesar los pagos. Cada adquirente trata los datos de la tarjeta bajo sus propias políticas. - **Con el negocio:** al pagar a un negocio, se le comparten los datos de la compra y los datos fiscales que decidas darle. Cuenta Timbro registra cada vez que se usa un perfil fiscal guardado y te lo muestra. - **Con los proveedores:** los que alojan, protegen o apoyan el servicio y, cuando un negocio activa Atiende, Meta (WhatsApp) y los proveedores de modelos de inteligencia artificial que usa el servicio. Están sujetos a obligaciones contractuales de confidencialidad y seguridad. La lista está en [Proveedores que tratan datos](https://timbro.do/politicas/proveedores/). - **Con las autoridades:** cuando la ley lo exige. ## 6. Tarjetas INDEXA no guarda el número completo de ninguna tarjeta ni su código de seguridad. Cuando una persona o un negocio guarda una tarjeta, el adquirente la conserva y entrega una referencia, que INDEXA guarda cifrada junto con la marca, los últimos cuatro dígitos y la fecha de vencimiento. ## 7. Datos fuera de la República Dominicana Timbro se aloja y guarda sus bases de datos en servidores ubicados en los Estados Unidos, y otros proveedores tratan datos fuera de la República Dominicana. Por eso tus datos se tratan fuera del país. A esos proveedores se les exigen medidas de seguridad y confidencialidad adecuadas. [Proveedores que tratan datos](https://timbro.do/politicas/proveedores/) indica dónde trata los datos cada uno. Puedes pedir información sobre los destinatarios y las salvaguardas aplicables escribiendo a . ## 8. Conversaciones con un negocio que usa Atiende Atiende está en beta y cada negocio decide si lo activa. Cuando escribes por WhatsApp a un negocio que lo activó, INDEXA trata tus mensajes, tu número de teléfono y tus notas de voz por cuenta de ese negocio, para que el asistente y las personas del negocio te respondan y para armar y cobrar tu pedido. El negocio decide sobre esos datos e INDEXA los trata según el [Acuerdo de tratamiento de datos](https://timbro.do/politicas/tratamiento-de-datos/). - **Asistente automático:** las respuestas las genera un asistente automático, que puede equivocarse. Las reglas de la conversación, incluidas la confirmación del resumen del pedido antes de pagar y la posibilidad de hablar con una persona del negocio, están en el [Anexo de Atiende](https://timbro.do/politicas/atiende/). - **Quién ve la conversación:** el negocio y las personas que él autorice en Portal Timbro. El equipo de Timbro puede acceder a una conversación cuando sea necesario para dar soporte, mantener la seguridad o cumplir la ley, bajo obligación de confidencialidad. - **Quién la recibe para funcionar:** Meta, por ser el canal y bajo sus propias políticas, y los proveedores de modelos de inteligencia artificial que generan las respuestas y transcriben las notas de voz, según [Proveedores que tratan datos](https://timbro.do/politicas/proveedores/). INDEXA no usa el contenido de las conversaciones para entrenar modelos de inteligencia artificial. - **Conservación:** ver la sección 10. ## 9. Cliente frecuente Cliente frecuente es una función de Cuenta Timbro que todavía no está disponible. Hasta que se ofrezca, ningún negocio puede consultar los datos de tu Cuenta Timbro: solo recibe los datos de la compra y los datos fiscales que decidas darle al pagar. Cuando la función esté disponible, funcionará así: - Si pagas con tu Cuenta Timbro, el negocio podrá ver cuántas veces compras en él, sin tu nombre ni tu contacto y sin ver lo que haces en otros negocios. Para eso, Timbro contará tus compras en ese negocio con un identificador que es distinto en cada negocio y no permite relacionarte entre ellos. - El negocio verá tu nombre y tu contacto solo si aceptas compartirlos con él desde tu Cuenta Timbro. Podrás retirar esa aceptación cuando quieras, y el negocio dejará de verlos. ## 10. Cuánto tiempo los conservamos | Datos | Plazo | | -------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------- | | Solicitudes del formulario de contacto | Hasta 12 meses desde su recepción | | Registros de las solicitudes de opinión | El tiempo necesario para gestionar la solicitud y respetar tu decisión de no recibirla | | Facturas, pagos y registros fiscales | Al menos 10 años, el plazo del Código Tributario (Ley núm. 11-92), o uno mayor si otra ley lo exige | | Cuenta Timbro | Hasta que la eliminas, salvo los registros de pagos y facturas que la ley obliga a conservar | | Tu cuenta de Portal Timbro | Hasta que la eliminas, salvo los registros de pagos y facturas que la ley obliga a conservar | | Conversaciones de Atiende: mensajes, números de teléfono, notas de voz y sus transcripciones | Mientras el negocio use Atiende y, después, el tiempo necesario para prestar el servicio y cumplir obligaciones legales y fiscales | | Datos de la cuenta de un negocio | Mientras la cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales o atender reclamaciones | Cuando varias leyes obligan a conservar un mismo registro, aplicamos el plazo más largo. Por eso conservamos las facturas, los pagos y sus registros hasta que termina ese plazo, aunque elimines tu cuenta o el negocio cierre la suya. Las estadísticas agregadas o disociadas pueden conservarse por más tiempo. ## 11. Tus derechos Conforme a la Ley 172-13 y al artículo 70 de la Constitución (hábeas data), puedes pedir: - **acceso:** saber qué datos tuyos se tratan; - **rectificación:** corregirlos o actualizarlos; - **cancelación:** que se eliminen cuando ya no sean necesarios; - **oposición:** que dejen de tratarse para una finalidad, cuando proceda. Escribe a desde el correo asociado a tu cuenta o con un documento que te identifique. INDEXA responde dentro del plazo que fija la ley. Puedes eliminar tu Cuenta Timbro desde sus ajustes y tu cuenta de Portal Timbro desde el menú Cuenta. Al eliminarla, borramos tu acceso y tus datos personales. Los registros de pagos y facturas que la ley obliga a conservar se mantienen durante el plazo de la sección 10. Una factura emitida a tu nombre también es tuya: sigue disponible en tu Cuenta Timbro aunque el negocio que la emitió cierre su cuenta. Si no estás conforme con la respuesta, puedes acudir a los tribunales competentes de la República Dominicana, incluida la acción de hábeas data. ## 12. Seguridad La [Política de Seguridad](https://timbro.do/politicas/seguridad/) describe cómo se protegen tus datos. ## 13. Menores de edad Timbro no está dirigido a menores de edad. Portal Timbro es para personas que actúan en nombre de un negocio. ## 14. Cambios Los cambios de esta política se publican en timbro.do con su fecha de vigencia. Si un cambio es material, se avisa por correo o en el servicio antes de que aplique. Responsable: INDEXA SRL, RNC 1-31-79391-6. Contacto:.