Política de privacidad

1. Responsable

El responsable de Traelia es Traelia, nombre comercial Traelia. Contacto de privacidad: legal@traelia.com.

2. Información tratada

Podemos tratar nombre, correo, teléfono, municipio, direcciones, pedidos, soporte, preferencias, actividad, sesiones, dispositivos, IP anonimizada, catálogo y datos necesarios para operar cada perfil.

3. Autenticación

Las contraseñas se almacenan mediante derivación criptográfica y no pueden recuperarse como texto. Google aporta únicamente identificador, correo verificado, nombre y fotografía cuando se autoriza. Traelia no solicita acceso a Gmail, Drive, Calendar ni contactos. Los administradores usan autenticación fuerte y MFA.

4. Comercios

Podemos solicitar razón social, NIT, representación, domicilio, actividad, contactos, catálogo, cuentas de cobro y documentos necesarios para seguridad, publicación, facturación SaaS y cumplimiento.

5. Riders e identidad

Podemos tratar DPI o pasaporte, fecha de nacimiento, fotografía, selfie de verificación, vehículo, placa, licencia, contacto de emergencia, cuenta de pago y documentos de respaldo. El número de documento se cifra y se conserva además un hash no reversible para detectar duplicados.

La verificación es manual mientras Traelia no tenga un servicio oficial contratado. No automatizamos portales públicos de RENAP o SAT ni eludimos CAPTCHA.

6. GPS

La ubicación precisa del rider se recopila únicamente durante una entrega aceptada o una acción operativa iniciada voluntariamente. Se usa para ruta, geocercas, seguimiento y seguridad. La sesión se detiene al entregar, cancelar, expirar o cerrarse. No vendemos historiales de ubicación.

7. Archivos

Logos, productos y portadas pueden ser públicos. DPI, licencias, selfies, comprobantes y evidencias sensibles se almacenan como archivos privados, con autorización por rol y sin URLs públicas permanentes.

8. Billing y pagos

Dodo procesa planes SaaS y Traelia recibe identificadores, estados, montos, impuestos, moneda, recibos, reembolsos y disputas. Traelia no recibe números completos de tarjeta. Los pagos de productos y entregas ocurren directamente entre las partes.

9. Finalidades

Usamos datos para registrar y autenticar, verificar participantes, publicar comercios, crear pedidos, coordinar entregas, calcular cobertura, prevenir fraude, administrar suscripciones, atender soporte, preservar evidencia, cumplir contratos y responder requerimientos legales.

10. Compartición

Compartimos únicamente lo necesario con cliente, comercio, rider o aliado involucrado. También usamos proveedores de nube, almacenamiento, correo, mapas, rutas, notificaciones, identidad y billing bajo acceso limitado. Podemos entregar información a una autoridad competente cuando sea obligatorio.

11. Transferencias internacionales

Algunos proveedores procesan información fuera de Guatemala. Se seleccionan servicios con medidas contractuales y técnicas razonables y se limita la información al propósito contratado.

12. Retención

Los puntos GPS crudos se conservan normalmente siete días; el resumen de sesión, hasta noventa; evidencia de entrega, hasta ciento ochenta; documentos retirados, noventa días salvo disputa; tokens revocados, siete; dispositivos revocados, ciento ochenta. Facturación, consentimiento y auditoría pueden conservarse por el periodo necesario para obligaciones o defensa de reclamos.

13. Seguridad

Aplicamos cifrado en tránsito, cifrado de aplicación para datos sensibles recuperables, hashing para búsquedas, permisos por rol, MFA administrativo, límites de intentos, revocación de dispositivos, bitácora de acceso, almacenamiento privado y limpieza automática.

14. Derechos y controles

Podés solicitar acceso, exportación, corrección, oposición o eliminación desde tu cuenta. La exportación excluye contraseñas, tokens y datos de terceros. La eliminación revoca acceso y anonimiza información; ciertos registros mínimos pueden conservarse por pedidos, facturación, fraude, disputas o ley.

15. Auditoría sensible

Cuando una persona autorizada consulta un documento completo se registra actor, motivo, categoría, recurso y fecha. Los usuarios reciben por defecto únicamente estado, tipo y últimos cuatro caracteres.

16. Consentimientos

Términos, privacidad, identidad, GPS y marketing se gestionan según su finalidad. Las casillas no se presentan premarcadas. Cada aceptación conserva versión, hash, snapshot, fecha, aplicación, dispositivo y contexto.

17. Menores

Los riders deben ser mayores de edad. Traelia no busca recopilar información innecesaria de menores.

18. Incidentes

Ante un incidente relevante, Traelia contiene el acceso, preserva evidencia, determina impacto, recupera el servicio y comunica según riesgo y obligaciones aplicables.

19. Cambios

Los cambios materiales generan nueva versión y reaceptación cuando corresponda. El contenido exacto aceptado se conserva de forma inmutable.

20. Contacto

Privacidad y asuntos legales: legal@traelia.com. Soporte: soporte@traelia.com.