Política de privacidad

1. Introducción

BAXCAJAY VENTURES LLC, una sociedad de responsabilidad limitada de Florida (Estados Unidos) que opera como Paquetería Ya ("nosotros" o "nuestro"), opera https://paqueteriaya.com, la app móvil Paquetería Ya Staff para negocios y sus equipos, y la app móvil Paquetería Ya para sus clientes (en conjunto, el "Servicio"). Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando visitas nuestro sitio web o usas nuestros servicios.

The English version of this policy is available at https://paqueteriaya.com/privacy.

Lee esta política de privacidad con atención. Si no estás de acuerdo con sus términos, no accedas al sitio ni uses nuestros servicios.

2. Información que recopilamos

Podemos recopilar los siguientes tipos de información:

• Información personal: Nombre, correo electrónico, nombre de usuario e identificadores similares
• Información de contacto: Número de teléfono, dirección física y otros datos de contacto
• Información de pago: Datos de facturación e historial de transacciones. Los pagos con tarjeta los procesa Stripe; nunca guardamos números de tarjeta completos.
• Datos de ubicación: Coordenadas GPS registradas con las fotos de prueba de entrega, y ubicación aproximada derivada de la dirección IP
• Información del dispositivo: Tipo de navegador, sistema operativo, tipo de dispositivo e identificadores únicos del dispositivo
• Datos de uso: Páginas visitadas, tiempo en cada página, enlaces en los que haces clic y patrones de navegación
• Contenido generado por usuarios: Fotos de entrega, registros de clientes y otro contenido que se sube al Servicio
• Cookies y rastreo: Información recopilada mediante cookies y tecnologías similares

3. Información que nuestros negocios clientes nos dan sobre sus clientes

Los negocios que usan Paquetería Ya pueden subir información personal de sus propios clientes, como nombres de remitentes y destinatarios, números de teléfono y direcciones de entrega, para administrar paquetes y entregas. Tratamos esta información por cuenta del negocio que la subió, y ese negocio es responsable de tener derecho a compartirla con nosotros.

Si un negocio con el que enviaste agregó tu información a Paquetería Ya, dirige tus preguntas o solicitudes de privacidad a ese negocio. También puedes escribirnos a privacy@paqueteriaya.com; reenviaremos tu solicitud al negocio correspondiente y te ayudaremos a atenderla.

Fotos de prueba de entrega

Cuando un repartidor entrega un paquete, puede tomarle una foto en el momento de la entrega como prueba. Si el negocio lo activó, esa foto se muestra en la página de rastreo del paquete, a la que puede entrar cualquier persona que tenga el enlace de rastreo. Las coordenadas GPS registradas con la entrega nunca se muestran en una página de rastreo ni se comparten con los destinatarios; solo las ve el personal del negocio que hizo la entrega.

Cada negocio decide si las fotos de prueba de entrega aparecen en sus páginas públicas de rastreo. Para pedir que se elimine una foto, contacta al negocio con el que enviaste o escríbenos a privacy@paqueteriaya.com.

Las fotos de prueba de entrega no se guardan para siempre. Se eliminan 90 días después de la entrega, como se describe en la Sección 7; después, la página de rastreo muestra la confirmación de entrega sin la foto.

La app Paquetería Ya y las solicitudes de recolección

La app Paquetería Ya permite a cualquier persona encontrar un negocio que tiene una página pública en Paquetería Ya, pedirle una recolección y rastrear un paquete con el código de su recibo. No tiene cuenta ni inicio de sesión.

Lo que se queda en tu teléfono: El nombre, teléfono, correo y direcciones que escribes en la app, los negocios que guardas o buscas, los paquetes que consultas y el estado de las solicitudes de recolección que enviaste se guardan solo en tu teléfono. No recibimos tu nombre, teléfono, correo ni direcciones a menos que envíes una solicitud de recolección. Puedes borrar todo en cualquier momento desde Yo → Borrar todo en este teléfono, o desinstalando la app.

Lo que envía una solicitud de recolección: Cuando envías una solicitud, la app le manda al negocio que elegiste tu nombre, teléfono, correo (opcional), la forma en que prefieres que te contacten, la dirección de recolección, un estimado de cuántos paquetes y cuándo, una nota (opcional) y tu idioma. Guardamos la solicitud por cuenta de ese negocio y avisamos a su personal que atiende las solicitudes de recolección. Solo ese negocio la ve; nunca se muestra a otros negocios ni al público. El negocio puede contactarte sobre la recolección con los datos que diste.

Estado y cancelación: La app recibe un código de estado aleatorio por cada solicitud, que se guarda solo en tu teléfono y sirve para mostrarte si el negocio confirmó, rechazó o recogió la recolección. Puedes cancelar una solicitud mientras el negocio no la haya contestado.

Cuando un negocio confirma una solicitud: Tu nombre, teléfono y dirección se agregan a los registros de clientes de ese negocio, como si los hubieras dado en su mostrador. A partir de ese momento aplica esta Sección 3: el negocio es responsable de esa información, y puedes pedirle a él, o a nosotros en privacy@paqueteriaya.com, que la corrija o la elimine.

Búsquedas y consultas: Para encontrar un negocio o consultar un paquete, la app envía a nuestros servidores las palabras que buscas o el código de rastreo para que puedan responder. Los usamos solo para responder esa búsqueda o consulta: no los guardamos ni los vinculamos contigo, y la lista de lo que buscaste y consultaste se queda en tu teléfono. Un código de rastreo muestra solo los datos públicos de ese paquete descritos en esta política.

Cámara: Si eliges escanear el código QR de tu recibo, la cámara se usa solo para leer ese código en tu teléfono. No se guarda ni se envía ninguna imagen.

Sin publicidad ni analítica de terceros: La app Paquetería Ya no tiene publicidad, analítica de terceros ni rastreo en otras apps o sitios web. Sí cuenta, sin identificarte, cuando se abre la página de un negocio, cuando aparece en tus resultados de búsqueda o cuando se abre desde una pantalla de rastreo, como se describe en Resultados de Vitrina, en la Sección 4. Para evitar abusos, limitamos cuántas solicitudes de recolección se pueden enviar, incluso por número de teléfono.

4. Cómo usamos tu información

Usamos la información que recopilamos para:

• Prestar, mantener y mejorar nuestros servicios
• Responder tus preguntas y darte soporte
• Analizar patrones de uso y mejorar la experiencia
• Cumplir obligaciones legales y hacer valer nuestros términos
• Detectar, prevenir y atender problemas de seguridad y fraude

Analítica del producto

Dentro del Servicio registramos cómo se usa el producto: qué pantallas se visitan, qué funciones se abren y cuándo. Esta información se vincula con tu cuenta, porque saber si una función la usan muchas cuentas una vez o pocas cuentas todo el tiempo es la diferencia entre construir lo correcto y lo incorrecto.

Son datos propios: los recopila nuestro propio software, se guardan en nuestro propio backend junto con el resto de los datos de tu cuenta y se usan para un solo fin: entender cómo se usa el Servicio para mejorarlo. No los vendemos, no los compartimos con anunciantes y no se usan para crear audiencias publicitarias. Los guardamos 12 meses y luego los eliminamos.

Resultados de Vitrina

Los negocios con Vitrina pueden ver con qué frecuencia se encuentra y se visita su página pública. Cuando alguien abre la página pública de un negocio en nuestro sitio web o en la app Paquetería Ya, ve el negocio en los resultados de búsqueda de la app, o abre su página desde la tarjeta "Enviado con" de una página de rastreo de paquetes, sumamos uno a la cuenta de ese negocio de ese día. No se cuentan las visitas del propio equipo del negocio. Estas cuentas son totales por negocio y por día: no registramos quién eres, tu dispositivo ni tu dirección IP con ellas, y no contienen información personal. Para que cada visita cuente solo una vez al día, tu navegador o tu teléfono guarda una lista de los negocios que ya contó ese día, como se describe en la Sección 6. Esa lista no contiene nada sobre ti y se reemplaza cada día.

5. Servicios de terceros

Podemos compartir tu información con los siguientes proveedores de servicios:

• Convex: Base de datos y backend de la aplicación
• Clerk: Autenticación y administración de cuentas
• Stripe: Procesamiento seguro de pagos
• Resend: Envío de correos transaccionales
• Sentry: Monitoreo de errores y diagnóstico
• Vercel: Alojamiento del sitio web
• Mapbox: Visualización de mapas
• LocationIQ: Geocodificación de direcciones
• OpenRouteService: Optimización de rutas
• Expo (650 Industries): Envío de actualizaciones a nuestras apps móviles y de notificaciones push a la app Paquetería Ya Staff
• Apple Push Notification service y Google Firebase Cloud Messaging: Envío de notificaciones push a la app Paquetería Ya Staff
• Google Maps Platform: Mapas en la versión Android de la app Paquetería Ya Staff (la versión para iPhone usa Apple Maps)
• Meta Platforms (Facebook): Medición de publicidad solo en nuestras páginas públicas de marketing, como se describe abajo

Estos terceros tienen sus propias políticas de privacidad. Solo compartimos con cada proveedor la información que necesita para cumplir su función; por ejemplo, las direcciones de entrega se comparten con nuestros proveedores de geocodificación y mapas para mostrar mapas y planear rutas.

Procesamiento de pagos

Las suscripciones de pago se cobran a través de Stripe, Inc., que actúa como nuestro procesador de pagos. Cuando un negocio se suscribe, compartimos con Stripe el nombre del negocio, sus datos de contacto de facturación y su dirección de facturación para que cree un registro de cliente, calcule los impuestos aplicables y procese los pagos. Los datos de la tarjeta se capturan en las páginas de pago y facturación alojadas por Stripe y los maneja Stripe; nunca recibimos ni guardamos números de tarjeta completos. El manejo de esa información por parte de Stripe se rige por su propia política de privacidad, disponible en https://stripe.com/privacy.

Medición en el sitio de marketing

Nuestras páginas públicas de marketing (la página de inicio en inglés y en español, la demo, precios, "cómo funciona" y las páginas de funciones) usan herramientas de medición que el Servicio no usa. Estas herramientas funcionan solo en esas páginas. No están en la app, en la app de repartidores, en el registro o la configuración inicial, en la página pública de un negocio, en una página de rastreo de paquetes ni en esta política o nuestros Términos de servicio.

En las páginas de marketing usamos:

• Umami: Una herramienta de analítica sin cookies que alojamos nosotros mismos, en nuestro propio servidor. Cuenta visitas, sitios de referencia y país aproximado, y no instala cookies. También graba una muestra de algunas visitas a las páginas de marketing (alrededor del 15 %) para ver dónde la página confunde a las personas. Las grabaciones están enmascaradas: nunca se captura el texto que escribes, y cada grabación se detiene a los cinco minutos.
• Meta Pixel: Una etiqueta de Meta Platforms, Inc. (Facebook e Instagram) que informa qué páginas de marketing se visitaron y en qué enlaces de marketing se hizo clic. La usamos para medir si nuestra publicidad funciona y para crear audiencias para publicidad futura. A diferencia de Umami, Meta Pixel puede instalar cookies publicitarias en tu navegador, y la información que recopila se comparte con Meta y se rige por la política de privacidad de Meta.

Audiencias personalizadas: También podemos darle a Meta información de contacto (correos o números de teléfono) en forma cifrada (hash), para que Meta cree una audiencia de personas parecidas a nuestros clientes actuales. Meta usa esos valores solo para hacer la coincidencia y luego los descarta; nunca le enviamos los correos o números en forma legible. Si prefieres que no incluyamos tu información de contacto, escríbenos a privacy@paqueteriaya.com y la quitaremos.

Cómo excluirte: Puedes controlar cómo usa Meta tu información para publicidad en https://www.facebook.com/adpreferences, y excluirte de la publicidad basada en intereses de las empresas participantes en https://optout.aboutads.info. Las opciones del navegador y las extensiones de protección contra rastreo que bloquean etiquetas publicitarias también detienen Meta Pixel, y nuestras páginas de marketing, el Servicio y el rastreo de paquetes funcionan normalmente sin él.

6. Cookies y tecnologías de rastreo

Usamos cookies y tecnologías similares para operar el Servicio y guardar cierta información. Lo que se instala depende de dónde estés.

En el Servicio (la app web, la app de repartidores, las páginas públicas de los negocios y las páginas de rastreo):

• Cookies esenciales: Necesarias para que el sitio funcione, incluidas las cookies de autenticación y de sesión
• Cookies de preferencias: Recuerdan tus ajustes y preferencias, como tu idioma y tema
• Lista de resultados de Vitrina: En las páginas públicas de los negocios y en las páginas de rastreo, el almacenamiento local de tu navegador guarda la lista diaria descrita en Resultados de Vitrina, en la Sección 4. No es una cookie, no contiene nada sobre ti y se reemplaza cada día

El Servicio no instala cookies de publicidad ni de marketing. Nada de lo que haces dentro de la app, en la página de un negocio o en una página de rastreo se usa para dirigirte publicidad.

En nuestras páginas públicas de marketing:

• Cookies esenciales y de preferencias: Las mismas descritas arriba
• Cookies publicitarias: Meta Pixel, descrito en la Sección 5, puede instalar cookies para medir publicidad y crear audiencias. Nuestra analítica Umami, alojada por nosotros, no instala ninguna cookie.

Nuestras apps móviles no usan cookies. Guardan tus ajustes en tu teléfono, y la app Paquetería Ya también guarda ahí la información descrita en la Sección 3 y la lista diaria de resultados de Vitrina descrita en la Sección 4.

Puedes administrar las cookies desde los ajustes de tu navegador. Desactivar las cookies esenciales puede impedirte iniciar sesión o usar el Servicio; bloquear las cookies publicitarias no cambia nada de lo que ves.

7. Conservación de datos

Conservamos tu información personal el tiempo necesario para cumplir los fines descritos en esta política, salvo que la ley exija o permita un plazo mayor.

Fotografías: Las fotos de recepción de paquetes y de prueba de entrega se conservan 90 días después de que el paquete se entrega o se devuelve, y en ningún caso más de 12 meses desde que se tomaron. Al terminar ese plazo se eliminan de forma automática y permanente de nuestros sistemas y no se pueden recuperar. Un negocio también puede eliminar antes, en cualquier momento y desde su cuenta, las fotos de sus paquetes ya entregados. Si necesitas una foto, descárgala o compártela antes de que termine el plazo.

Registros de entrega: El registro de entrega al que pertenece una foto se conserva indefinidamente. Eliminar la foto no elimina el registro: el evento de rastreo y su hora, el estado de la entrega y el nombre o la firma de quien recibió se quedan como registro permanente. Las coordenadas GPS registradas en la entrega se tratan como evidencia de entrega igual que la foto: siguen el mismo plazo y se eliminan junto con ella. Como se describe en la Sección 3, las coordenadas GPS nunca se muestran en una página pública de rastreo mientras existen.

Recibos de gastos: Las fotos de recibos de gastos (combustible, casetas, aduanas, nómina y otros costos del viaje) se conservan 2 años desde que se suben. Al terminar ese plazo la imagen se elimina de forma automática y permanente de nuestros sistemas y no se puede recuperar. El registro del gasto no se elimina: el monto, la fecha, el tipo y el beneficiario se conservan indefinidamente, y el registro solo indica que la imagen se eliminó. Un negocio puede descargar sus imágenes de recibos en cualquier momento antes de que termine ese plazo, desde la página de Gastos o en el archivo de un viaje.

Archivos de viajes: Cuando un negocio cierra un viaje, guardamos automáticamente una copia archivada completa de los registros de ese viaje (su manifiesto de paquetes, gastos, recibos y fotos) para que el negocio conserve una copia duradera aunque las fotos lleguen al final de su propio plazo de conservación. Los archivos se conservan según el plan del negocio: 3 años en Starter y en cuentas beta, 5 años en Growth, e indefinidamente en Business y Enterprise. Si una suscripción se cancela o vence, los archivos se conservan 90 días más antes de eliminarse. Avisamos al negocio por correo antes de eliminar un archivo, y un archivo se puede descargar en cualquier momento mientras exista. Un negocio también puede pedirnos que eliminemos sus archivos antes, como se describe en la Sección 8.

Analítica de uso y de marketing: La analítica del producto descrita en la Sección 4 se conserva 12 meses desde que se registra y luego se elimina. La analítica y las grabaciones de las páginas de marketing también se conservan 12 meses. La información que recopila Meta Pixel la guarda Meta según su propia política de conservación, no la nuestra.

Solicitudes de recolección: Una solicitud de recolección se conserva mientras está abierta. Cuando se recoge, se rechaza o se cancela, se elimina de forma automática y permanente 90 días después. Si el negocio la confirmó, el registro de cliente creado a partir de ella se queda con ese negocio, como se describe en la Sección 3.

Registros de facturación: Nosotros y Stripe conservamos las facturas y el historial de pagos el tiempo que exijan las leyes fiscales y contables aplicables.

8. Tus derechos

Derechos conforme a la CCPA (residentes de California)

Si resides en California, la California Consumer Privacy Act te da los siguientes derechos:

• Derecho a saber: Saber qué información personal se recopila y cómo se usa
• Derecho a eliminar: Pedir que se elimine tu información personal
• Derecho a excluirte: Excluirte de la venta de tu información personal
• Derecho a no ser discriminado: No ser discriminado por ejercer tus derechos

Derechos conforme a la CPRA (residentes de California, derechos ampliados)

Si resides en California, la California Privacy Rights Act (vigente desde enero de 2023) te da los siguientes derechos ampliados:

• Derecho a saber: Saber qué información personal se recopila, usa, comparte o vende
• Derecho a eliminar: Pedir que se elimine tu información personal
• Derecho a corregir: Pedir que se corrija información personal inexacta
• Derecho a excluirte de la venta o el intercambio: Excluirte de la venta o del intercambio de tu información personal
• Derecho a limitar el uso de información personal sensible: Limitar el uso y la divulgación de información personal sensible
• Derecho a no ser discriminado: No ser discriminado por ejercer tus derechos de privacidad
• Derecho a la portabilidad de datos: Obtener una copia de tu información personal en un formato portátil

Información personal sensible: Conforme a la CPRA, la información personal sensible incluye números de Seguro Social, números de licencia de conducir, credenciales de cuenta, geolocalización precisa, origen racial o étnico, creencias religiosas, datos genéticos, información de salud, vida u orientación sexual, y el contenido de correo, correo electrónico o mensajes de texto.

No vendemos tu información personal y nunca hemos recibido dinero por ella. La medición de publicidad en nuestras páginas públicas de marketing, descrita en la Sección 5, puede considerarse "intercambio" para publicidad conductual entre contextos conforme a la CPRA. Nada de lo que pasa dentro del Servicio (los datos de tu cuenta, tus paquetes, tus clientes, tus fotos) se usa nunca de esa forma. Para excluirte, usa los enlaces de la Sección 5 o escríbenos a privacy@paqueteriaya.com y excluiremos tu información.

Derechos conforme a la ley mexicana (LFPDPPP)

Si te encuentras en México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares te da los derechos "ARCO" sobre tus datos personales:

• Acceso: Saber qué datos personales tenemos sobre ti y cómo se usan
• Rectificación: Pedir que se corrijan datos inexactos o incompletos
• Cancelación: Pedir que se eliminen tus datos personales cuando ya no sean necesarios para los fines descritos en esta política
• Oposición: Oponerte al tratamiento de tus datos personales para fines específicos

Para ejercer cualquier derecho ARCO, escríbenos a privacy@paqueteriaya.com con tu nombre, una descripción de los datos y el derecho que quieres ejercer. Te responderemos en los plazos que establece la ley aplicable. Si tus datos los subió un negocio con el que enviaste, coordinaremos con ese negocio para atender tu solicitud.

9. Transferencias internacionales de datos

Tu información puede transferirse y tratarse en países distintos a tu país de residencia. En particular, el Servicio se aloja y opera en Estados Unidos: si tú o tus clientes están en México o en otro país, los datos personales se transferirán y guardarán en Estados Unidos, que puede tener leyes de protección de datos distintas a las de tu país.

Cuando transferimos tus datos a otro país, nos aseguramos de que existan las salvaguardas adecuadas, como compromisos contractuales de protección de datos con nuestros proveedores u otros mecanismos legalmente reconocidos para transferencias internacionales.

10. Privacidad de menores

Nuestro Servicio no está dirigido a menores de 13 años (o de 16 en ciertas jurisdicciones). No recopilamos a sabiendas información personal de menores. Si eres madre, padre o tutor y crees que tu hijo o hija nos dio información personal, contáctanos de inmediato.

11. Contacto

Si tienes preguntas sobre esta Política de privacidad, contáctanos:

• Correo: privacy@paqueteriaya.com
• Sitio web: https://paqueteriaya.com

12. Cambios a esta Política de privacidad

Podemos actualizar nuestra Política de privacidad de vez en cuando. Te avisaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de "Última actualización" al inicio.

Te recomendamos revisar esta Política de privacidad periódicamente. Los cambios entran en vigor cuando se publican en esta página.

13. Eliminación de cuenta y registros del negocio

Solicita la eliminación en la app desde Cuenta y privacidad → Solicitar eliminación, o usa nuestra página de eliminación de cuenta. Pedimos que hayas iniciado sesión recientemente. Para cuentas vinculadas con Apple, revocamos la autorización de Iniciar sesión con Apple como parte de la eliminación. Eliminamos el inicio de sesión y el perfil, la analítica personal del producto, los comentarios, los registros de consentimiento personal guardados, los registros e historial de notificaciones push y las membresías. Se eliminan los nombres de cuenta y correos innecesarios duplicados en registros de auditoría operativa. Un comprobante privado guardado en el dispositivo te permite consultar el avance después de cerrar sesión; los comprobantes de finalización y las protecciones temporales contra sesiones antiguas se conservan hasta 30 días después de terminar.

Una empresa conserva su historial de entregas y finanzas cuando un miembro elimina su cuenta personal. Los contactos de clientes y entregas, la evidencia de los destinatarios, la información de beneficiarios que exige la ley, las facturas y los archivos de viajes ya generados siguen la Sección 7 en lugar de destruirse con la eliminación de la cuenta. Las referencias al autor pueden quedarse como identificadores opacos que ya no corresponden a un perfil de usuario. Los archivos existentes son copias históricas del negocio y pueden contener datos de identidad registrados en ese momento; escribe a privacy@paqueteriaya.com para pedir una evaluación, censura o eliminación de información personal conservada cuando corresponda. Las copias que un negocio ya descargó están fuera de nuestro control.

Un propietario único debe transferir la propiedad o cerrar explícitamente la empresa como parte de la eliminación de su cuenta. El cierre desactiva las operaciones de la empresa y detiene los cobros recurrentes futuros de la suscripción, y conserva los registros según la política de conservación aplicable. Eliminar una cuenta es permanente. Un estado de "en proceso" o "en revisión" no significa que la eliminación haya terminado.

Páginas públicas y nombres de usuario de empresas después del cierre: Eliminar una cuenta personal mientras su empresa sigue operando no elimina la página pública ni el nombre de usuario de la empresa. Cerrar la empresa oculta de inmediato su página pública. El nombre de usuario se reserva 90 días desde el cierre de la empresa y después se libera automáticamente para que otra empresa lo reclame sin revisión manual. Quien lo reclame después recibe solo la dirección pública, no el contenido de la página ni los registros privados de la empresa anterior. Los enlaces y códigos QR existentes que apunten a ese nombre de usuario pueden llevar entonces a la nueva empresa.