1. Responsable y contacto
El responsable del tratamiento de los datos personales es Lautaro Emanuel Jimenez, titular del proyecto cadeApp, con domicilio en Santa Cruz s/n, Aguilares, Tucumán, Argentina.
Para consultas, solicitudes operativas o el ejercicio de derechos sobre datos personales, los canales de contacto habilitados son WhatsApp +54 3865 575688 y el correo electrónico lautarojimenez02@gmail.com. Antes de entregar o modificar información personal se podrá verificar fehacientemente la identidad de quien formula el pedido.
2. Categorías de datos que tratamos
- Cuenta y perfil: identificador de usuario, rol, nombre mostrado, email, teléfono y credenciales de acceso administradas por el proveedor de autenticación.
- Comercios: nombre del negocio, zona, dirección de retiro, referencias y coordenadas cuando se utiliza el mapa.
- Repartidores: DNI informado, imágenes de DNI, selfie, avatar, vehículo y patente; licencia y seguro cuando son cargados en el perfil.
- Entregas y solicitudes: barrios, direcciones, coordenadas cuando se usan, tipo de paquete, notas, estados, ofertas e incidentes reportados.
- Destinatarios que no son usuarios directos: nombre, teléfono, dirección, referencias, punto de entrega y medio de pago informado por el comercio.
- Datos técnicos indispensables: registros mínimos de auditoría, sesión, seguridad y notificaciones push cuando se habilitan.
3. Carácter obligatorio o facultativo y consecuencias de la negativa o inexactitud
Conforme al artículo 6 de la Ley 25.326, se informa con precisión el carácter obligatorio o facultativo de los datos requeridos por la plataforma según sus esquemas operativos:
Registro de cuenta: son obligatorios el nombre visible y apellido (displayName), el teléfono de contacto (phone), el correo electrónico, la contraseña (gestionada por el proveedor de autenticación), la selección de rol (comercio o repartidor) y la aceptación expresa con versión de los Términos y la Política de Privacidad. La omisión o negativa a suministrar el nombre visible o el teléfono impide crear o registrar la cuenta en la plataforma.
Alta y perfil de comercio: son obligatorios el nombre del negocio (businessName), el teléfono de contacto comercial (phone), la dirección de retiro habitual (defaultPickupAddress) y la aceptación de los Términos del piloto con su versión. La selección del barrio de retiro habitual (defaultPickupZoneId), las coordenadas en mapa (latitud/longitud) y las referencias adicionales (notes) son facultativas.
Onboarding de repartidor: son obligatorios el número de DNI, las fotografías del frente y dorso del DNI, la fotografía selfie, la imagen de perfil o avatar, la selección del tipo de vehículo (vehicleType: bici, moto o auto) y las aceptaciones de Términos, Privacidad y Condiciones de repartidores con sus versiones. La patente del vehículo es obligatoria únicamente cuando se declara moto o auto (condicional) y no se exige para bicicleta. La carga de licencia de conducir y póliza de seguro es facultativa dentro del perfil en la plataforma (sin perjuicio de las exigencias normativas vigentes para circular en la vía pública).
Solicitudes de entrega: son obligatorios el barrio y la dirección de retiro (pickupZoneId, pickupAddress), el barrio y la dirección de entrega (dropoffZoneId, dropoffAddress), el nombre del destinatario (recipientName), el teléfono del destinatario (recipientPhone), la declaración de autorización del destinatario (recipientConsentDeclared), el tipo de paquete (packageType), el medio de pago (recipientPaymentMethod) y la indicación de si precisa cambio (needsChange). Las coordenadas geográficas exactas de retiro y entrega (latitud/longitud), las notas o indicaciones accesorias (notes) y el monto específico para cambio en efectivo (cashChangeAmount) son facultativos o condicionales a la necesidad de cambio declarada.
Consecuencias de la negativa o inexactitud: la negativa a suministrar los datos de carácter obligatorio o condicional aplicables impide crear o activar la cuenta, validar el perfil, publicar solicitudes de envío, formular ofertas u operar en la plataforma. La inexactitud o falsedad comprobada facultará la suspensión cautelar de la cuenta. La no provisión de datos facultativos no impide el uso de las funciones principales, aunque puede requerir aclaraciones manuales o limitar funcionalidades accesorias.
4. Para qué usamos los datos
- Crear y gestionar cuentas, validar roles y aplicar permisos de acceso.
- Permitir el alta y configuración de comercios y la revisión administrativa de postulaciones de repartidores.
- Publicar solicitudes, formular y evaluar ofertas, coordinar el retiro y completar las entregas.
- Aplicar la revelación progresiva de datos: reservar la información exacta únicamente para los actores autorizados según el estado del viaje.
- Atender incidentes, consultas operativas, auditoría de seguridad y cumplimiento de obligaciones legales exigibles.
- Enviar notificaciones operativas cuando la persona usuaria las habilite; dichas notificaciones nunca contienen datos personales de destinatarios.
5. Bases legales del tratamiento
Los datos de las personas usuarias se recaban con su consentimiento libre, expreso e informado o resultan necesarios para la ejecución de la relación de intermediación tecnológica solicitada por ellas, conforme a los artículos 5 y 6 de la Ley 25.326.
El consentimiento se registra de forma verificable vinculando la cuenta, el documento legal, la versión vigente exacta y la fecha y hora de aceptación. Una nueva versión de los términos no borra ni modifica el registro histórico de consentimientos previos.
6. Datos de la persona destinataria
El comercio que crea una solicitud de envío ingresa los datos de contacto y entrega del destinatario. El comercio declara y garantiza haber informado previamente a dicha persona sobre el destino del envío y contar con una base jurídica válida conforme al artículo 11 de la Ley 25.326 para comunicar dichos datos a cadeApp y al repartidor seleccionado, incluido el consentimiento previo cuando la normativa así lo exija.
cadeApp no recaba directamente el consentimiento del destinatario ni utiliza sus datos para finalidades publicitarias, prospección comercial ni cesión a terceros ajenos a la entrega. Los datos del destinatario permanecen estrictamente resguardados: no se muestran en el listado público de pedidos y sólo se revelan al comercio emisor, al repartidor asignado una vez aceptada la oferta y a administradores autorizados en caso de auditoría o resolución de incidentes.
7. DNI, selfie y documentos del repartidor
Los documentos de identidad y la selfie se almacenan en un espacio privado con controles de acceso restrictivos. Su lectura administrativa requiere acceso autorizado y queda auditada.
La política operativa de cadeApp prevé conservar DNI y selfie mientras el repartidor permanezca activo y eliminarlos definitivamente a los 30 días corridos de verificada una baja definitiva o el rechazo de la postulación. Esos archivos se mantienen fuera del esquema general de backup de la base de datos.
8. Proveedores y transferencias internacionales
cadeApp utiliza proveedores tecnológicos para autenticación, base de datos, almacenamiento, hosting y notificaciones (incluyendo Supabase y Vercel), en la medida necesaria para prestar dichas funciones.
En caso de que la infraestructura de dichos proveedores implique almacenamiento o procesamiento fuera de la República Argentina, las transferencias internacionales se sujetan al artículo 12 de la Ley 25.326, su reglamentación y las directivas de la Agencia de Acceso a la Información Pública (AAIP), garantizando estándares adecuados de protección.
Ante requerimientos legítimos de autoridades competentes (incluyendo ARCA conforme la normativa tributaria y de facturación vigente, o requerimientos judiciales fundados), cadeApp suministrará únicamente la información estrictamente exigible por ley.
9. Conservación y seguridad
Los datos se conservan durante el tiempo necesario para las finalidades informadas, la seguridad, la resolución de incidentes y el respaldo de obligaciones legales. Los consentimientos se conservan por versión para acreditar qué documento fue aceptado y cuándo.
cadeApp aplica controles de acceso por rol, políticas de seguridad en base de datos, almacenamiento privado para documentación y auditoría de accesos administrativos.
10. Derechos de acceso, rectificación y supresión (ARCO)
La persona titular puede ejercer el derecho de acceso a sus datos en forma gratuita a intervalos no inferiores a seis meses, salvo interés legítimo acreditado (artículo 14, inciso 3 de la Ley 25.326). Los pedidos de rectificación, actualización o supresión proceden conforme al artículo 16 de la misma ley.
Los pedidos de acceso se responderán en un plazo máximo de 10 días corridos y los de rectificación, actualización o supresión en un plazo máximo de 5 días hábiles. Las solicitudes se canalizan a través de WhatsApp +54 3865 575688 o el correo lautarojimenez02@gmail.com.
Si una solicitud no es atendida en los términos legales, la persona titular podrá acudir a la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, o ejercer la acción judicial de hábeas data.
11. Cambios a esta Política
Las modificaciones se publican con nueva versión y fecha. El historial de aceptaciones no se sobrescribe. Si un cambio requiere un nuevo consentimiento, se solicitará expresamente.