Política de privacidad

1. Dos tipos de datos

• Datos de las cuentas: nombre, email y datos de acceso de quienes usan Derej, y los datos de facturación de la organización. De estos somos responsables.
• Datos que carga cada organización: sus clientes, contactos, pedidos, cobros, comisiones, tareas y recorridos. Son de la organización, que es la responsable; nosotros los tratamos por cuenta de ella, sólo para prestar el servicio (art. 25 de la Ley 25.326).

2. Qué datos guardamos y para qué

• Para darte acceso y mantener la cuenta segura: nombre, email, contraseña (cifrada, nunca la vemos), registro de ingresos y de acciones.
• Para cobrar: plan, estado de pago e identificadores de la suscripción en Mercado Pago. No guardamos números de tarjeta: los maneja Mercado Pago.
• Para responder consultas: lo que nos mandás por el formulario de contacto. De tu conexión guardamos sólo un código derivado de la IP (no la IP) para frenar abusos.
• Registro de auditoría: quién cambió qué y cuándo dentro de cada organización, para que los datos sean confiables.

3. Ubicación

Sólo usamos la ubicación del teléfono si el corredor lo permite en el navegador y únicamente cuando toca “Usar mi ubicación” para fijar el punto de partida del recorrido del día. Esa ubicación queda guardada como inicio de ese recorrido y la pueden ver los administradores de su organización. No seguimos la ubicación en segundo plano.

Las direcciones de los clientes se convierten en coordenadas para mostrarlas en el mapa y ordenar los recorridos.

4. Con quién los compartimos

No vendemos datos ni los compartimos con fines publicitarios. Usamos estos proveedores, que tratan datos sólo para prestarnos su servicio:

• Supabase: base de datos y autenticación (servidores en San Pablo, Brasil).
• Vercel: alojamiento de la aplicación.
• Mercado Pago: cobro de las suscripciones.
• Resend: envío de emails (invitaciones, avisos, recuperación de contraseña).
• Geoapify: conversión de direcciones en coordenadas (desde nuestros servidores) y las imágenes del mapa, que tu navegador pide directo a Geoapify (ve tu IP y la zona del mapa que mirás).
• OpenRouteService (HeiGIT, Alemania): orden óptimo de las paradas del recorrido (sólo coordenadas, sin nombres de clientes).
• Georef (Gobierno de la Nación Argentina): normalización de direcciones.
• Sentry: registro de errores de la aplicación y de bloqueos de seguridad del navegador. No guarda lo que escribís en los formularios, ni cookies, ni tu IP.
• Cloudflare Turnstile: verificación anti-robots al ingresar, registrarte o recuperar la contraseña. Para eso Cloudflare recibe tu IP y señales del navegador y del dispositivo.

5. Transferencias internacionales

Algunos proveedores procesan datos fuera de la Argentina. Elegimos proveedores con medidas de seguridad adecuadas y, cuando corresponde, con cláusulas contractuales que protegen los datos en los términos del art. 12 de la Ley 25.326.

6. Seguridad

• Conexiones cifradas, contraseñas cifradas y sesiones que no quedan expuestas al navegador.
• Cada organización sólo accede a lo suyo, y dentro de ella cada corredor sólo a sus clientes. Lo controla la base de datos, no sólo la pantalla.
• La aplicación no guarda datos de negocio en el teléfono.
• Copias de seguridad periódicas y registro de auditoría que no se puede modificar.

7. Cuánto tiempo los conservamos

• Mientras la organización exista, conservamos sus datos aunque el acceso esté pausado por falta de pago, para que vuelvan al renovar.
• Si la organización pide la baja definitiva, eliminamos o anonimizamos sus datos dentro de los [plazo a definir] días, salvo lo que la ley nos obligue a guardar (por ejemplo, datos de facturación). Las copias de seguridad se renuevan solas en [plazo a definir] días.
• Si un usuario borra su cuenta, anonimizamos su perfil. Los registros que hizo dentro de la organización quedan, porque forman parte de la historia de la organización.
• Los mensajes del formulario de contacto se guardan el tiempo necesario para responderlos y hacer el seguimiento.

8. Tus derechos

Podés pedir acceso, rectificación, actualización o supresión de tus datos escribiendo a [email de contacto a completar]. El acceso es gratuito en intervalos no menores a seis meses, salvo interés legítimo (art. 14 de la Ley 25.326). Respondemos dentro de los plazos legales.

Si tus datos los cargó una organización que usa Derej (por ejemplo, sos cliente de un corredor), dirigí tu pedido a esa organización; si nos escribís a nosotros, se lo hacemos llegar.

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Cookies

Usamos sólo cookies necesarias: la de la sesión (para que sigas logueado) y preferencias de la interfaz, como no volver a mostrar un aviso. No usamos cookies de publicidad ni de seguimiento de terceros.

10. Cambios

Si cambiamos esta política de forma importante, te avisamos por email o dentro de la aplicación antes de que rija.