Esta Política de Privacidad describe cómo Delivo ("nosotros", "la Empresa", "la Plataforma") recopila, utiliza, almacena, comparte y protege la información personal de los usuarios de su aplicación móvil y servicios asociados ("el Servicio"). Aplica a los perfiles de Administrador y Repartidor, así como a los datos de los clientes finales que estos registran dentro de la Plataforma.
Al utilizar Delivo, usted acepta las prácticas descritas en este documento. Esta Política complementa nuestros Términos y Condiciones de Uso y debe leerse en conjunto con ellos.
1. Responsable del Tratamiento de Datos
Delivo es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma, conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento.
2. Información que Recopilamos
2.1. Datos proporcionados directamente por el Usuario
- Nombre completo y datos de contacto (correo electrónico, teléfono).
- Credenciales de autenticación de Google o Apple (no almacenamos contraseñas directamente).
- Información del negocio: nombre comercial, catálogo de productos, precios e inventario.
- Información de pago para la gestión de la suscripción (procesada por pasarelas de pago de terceros o la tienda de aplicaciones correspondiente; Delivo no almacena números de tarjeta completos).
2.2. Datos de clientes finales registrados por el Usuario
- Nombre y datos de contacto del cliente.
- Dirección física y coordenadas GPS exactas ("calibración de destino").
- Historial de compras y saldos pendientes.
El Administrador y/o Repartidor que registra estos datos es responsable de contar con el consentimiento correspondiente de sus propios clientes, conforme a la sección 5.3 de los Términos y Condiciones.
2.3. Datos recopilados automáticamente
- Ubicación geográfica del dispositivo del Repartidor durante la ejecución de rutas de entrega (mientras la app está en uso).
- Datos de uso de la aplicación (pantallas visitadas, funcionalidades utilizadas, errores técnicos).
- Información del dispositivo: modelo, sistema operativo, identificador único de instalación, dirección IP aproximada.
- Registros de actividad ("logs") relacionados con transacciones y sincronización de datos.
2.4. Datos que NO recopilamos
- No accedemos a contactos, fotos, mensajes ni otras aplicaciones instaladas en el dispositivo, salvo autorización explícita del sistema operativo para funciones específicas (por ejemplo, cámara para escanear productos, si aplica).
- No recopilamos datos de ubicación cuando el Repartidor no ha iniciado una jornada de rutas activa, salvo que el sistema operativo requiera permisos de fondo previamente autorizados por el Usuario.
3. Finalidad del Tratamiento
Utilizamos la información recopilada para:
- Proveer las funcionalidades del Servicio (mPOS, rutas, CRM, inventario, BI).
- Calcular y optimizar rutas de entrega mediante servicios de geolocalización.
- Gestionar la suscripción, facturación y soporte al cliente.
- Detectar y prevenir fraude, uso indebido o accesos no autorizados.
- Cumplir con obligaciones legales y regulatorias aplicables.
- Mejorar el rendimiento, la estabilidad y la experiencia de uso de la Plataforma.
- Enviar comunicaciones operativas relacionadas con el Servicio (no promocionales, salvo consentimiento expreso).
No utilizamos los datos personales de sus clientes finales para fines de mercadeo propio de Delivo, ni los vendemos a terceros.
4. Base Legal del Tratamiento
El tratamiento de datos personales se realiza con base en:
- Ejecución del contrato: para prestar el Servicio conforme a los Términos y Condiciones aceptados.
- Consentimiento: para funcionalidades opcionales como notificaciones o comunicaciones adicionales.
- Interés legítimo: para la seguridad de la Plataforma y prevención de fraude.
5. Con Quién Compartimos la Información
Compartimos datos personales únicamente en los siguientes casos:
| Destinatario | Datos compartidos | Finalidad |
|---|---|---|
| Proveedor de Maps SDK | Coordenadas GPS, direcciones | Cálculo y optimización de rutas de entrega |
| Procesadores de pago / App Store | Datos de facturación de la suscripción | Gestión de cobros y renovaciones |
| Proveedores de infraestructura (hosting, base de datos) | Todos los datos almacenados en la Plataforma | Alojamiento y funcionamiento técnico del Servicio |
| Autoridades competentes | Información requerida por ley | Cumplimiento de requerimientos judiciales o administrativos |
Todos los terceros con acceso a datos personales están sujetos a obligaciones contractuales de confidencialidad y uso limitado a los fines aquí descritos. Delivo no vende datos personales a terceros con fines publicitarios.
6. Transferencias Internacionales de Datos
Algunos de nuestros proveedores de infraestructura tecnológica (hosting, almacenamiento en la nube, servicios de mapas) pueden procesar datos fuera de Costa Rica. En estos casos, Delivo procura que dichos proveedores mantengan estándares de protección de datos equivalentes a los exigidos por la legislación costarricense.
7. Almacenamiento y Seguridad de los Datos
7.1. Los datos se almacenan en servidores con medidas de seguridad técnicas y organizativas razonables, incluyendo cifrado en tránsito y en reposo para información sensible (credenciales y datos personales).
7.2. En dispositivos móviles, la información almacenada localmente para el funcionamiento en modo offline se guarda de forma cifrada.
7.3. El acceso interno a los datos está restringido al personal que lo requiera para cumplir sus funciones, bajo acuerdos de confidencialidad.
7.4. A pesar de estas medidas, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los usuarios y autoridades competentes conforme a la normativa aplicable.
8. Conservación de los Datos
- Los datos comerciales y de clientes se conservan mientras la cuenta permanezca activa.
- Tras la cancelación de una cuenta, los datos no sujetos a obligación legal de conservación serán eliminados o anonimizados dentro de un plazo razonable, salvo solicitud expresa de exportación previa por parte del Usuario.
9. Derechos del Titular de los Datos
Conforme a la Ley N.º 8968, los titulares de datos personales (Administradores, Repartidores y clientes finales, a través del Usuario que los registró) pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se tienen registrados.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación/eliminación: solicitar la eliminación de sus datos, salvo obligación legal de conservación.
- Oposición: oponerse a determinados usos del dato cuando no exista obligación legal que lo impida.
- Portabilidad: solicitar una copia de sus datos en un formato estructurado.
Estas solicitudes pueden dirigirse a través de los canales de soporte de la aplicación. Responderemos dentro de los plazos establecidos por la normativa aplicable.
10. Datos de Menores de Edad
Delivo no está dirigido a menores de 18 años y no recopilamos intencionalmente datos personales de menores. Si tenemos conocimiento de que se ha recopilado información de un menor sin el consentimiento correspondiente, procederemos a eliminarla.
11. Permisos del Dispositivo Móvil
La aplicación puede solicitar los siguientes permisos, únicamente cuando sean necesarios para su funcionamiento:
- Ubicación: para el módulo de optimización y navegación de rutas (Repartidor).
- Notificaciones: para alertas operativas (nuevas órdenes, actualizaciones de la cuenta).
- Cámara (si aplica): para funciones como escaneo de productos o documentos.
El Usuario puede revocar estos permisos en cualquier momento desde la configuración de su dispositivo, entendiendo que ello puede limitar ciertas funcionalidades del Servicio.
12. Cookies y Tecnologías Similares
El panel web y la aplicación pueden utilizar identificadores técnicos y almacenamiento local (no cookies de rastreo publicitario) para mantener la sesión activa, recordar preferencias y mejorar el rendimiento del Servicio.
13. Cambios a esta Política
Podremos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la normativa aplicable. Los cambios materiales serán notificados dentro de la aplicación o por correo electrónico con antelación razonable. La fecha de "Última actualización" al inicio de este documento indica la versión vigente.
14. Legislación Aplicable
Esta Política se rige por las leyes de la República de Costa Rica, en particular la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.
15. Contacto
Para consultas, solicitudes relacionadas con sus datos personales, o para ejercer los derechos descritos en la Sección 9, puede contactarnos a través de los canales oficiales de soporte disponibles dentro de la aplicación Delivo.