Política de privacidad y tratamiento de datos personales

1. Consentimiento previo e informado

Al registrarse, acceder o interactuar con nuestra aplicación móvil o plataforma web, usted otorga su consentimiento expreso, libre, informado e inequívoco para que La Empresa recopile y trate sus datos personales bajo los términos aquí descritos. Si usted no está de acuerdo, deberá abstenerse de utilizar el servicio.

2. Datos personales que recopilamos

Dependiendo de su perfil dentro de la plataforma, recolectamos los siguientes datos indispensables según el principio de proporcionalidad:

• Para clientes (usuarios finales): nombre completo, número de teléfono, correo electrónico, dirección física de entrega y datos de geolocalización en tiempo real (mientras la app esté en uso).
• Para repartidores independientes: datos de identidad (cédula o pasaporte), licencia de conducir emitida por la ATTT, récord policivo (DIJ), Registro Único de Propiedad Vehicular, número telefónico, coordenadas de ubicación geográfica continua y datos bancarios para transferencias.
• Para restaurantes afiliados: nombre del representante legal, cédula, RUC, DV, dirección física del comercio, teléfono de contacto y cuenta bancaria de la empresa.
• Datos financieros: no almacenamos directamente los números de tarjetas de crédito o débito. Los pagos (incluido Yappy) se procesan a través de pasarelas aliadas. No almacenamos el PIN de Yappy.

3. Finalidad del tratamiento de los datos

Sus datos personales serán utilizados exclusivamente para los fines determinados y lícitos del servicio comercial:

• Gestionar y procesar las órdenes de comida con los restaurantes.
• Permitir la navegación del repartidor independiente hacia la dirección del cliente mediante sistemas de geolocalización. La ubicación en segundo plano del motorizado se usa durante entregas activas.
• Procesar los pagos de los pedidos y transferir ganancias a repartidores y comercios.
• Enviar notificaciones de servicio (estado del pedido) o alertas de soporte técnico.
• Remitir comunicaciones promocionales o publicitarias, siempre que el usuario haya aceptado previamente recibirlas.

4. Transferencia de datos a terceros

En estricto cumplimiento de la ley, solo transferimos los datos necesarios para la ejecución del servicio contratado:

• El restaurante recibirá el nombre del cliente y el detalle del plato solicitado.
• El repartidor independiente recibirá el nombre del cliente, número de teléfono para emergencias de entrega, dirección y coordenadas GPS de destino.
• No vendemos, alquilamos ni divulgamos sus datos personales a agencias externas de marketing sin su aprobación explícita.
• Los archivos de verificación (fotos e identificación) se almacenan en servidores seguros, incluidos proveedores de nube como AWS.

5. Medidas de seguridad de los datos

La Empresa aplica medidas de seguridad técnicas, organizacionales y administrativas para mitigar riesgos de alteración, pérdida, robo o acceso no autorizado a las bases de datos. Esto incluye el uso de protocolos de cifrado (SSL/TLS), servidores seguros y control de accesos restringidos para el personal interno.

6. Ejercicio de los derechos ARCO y portabilidad

La Ley 81 de 2019 otorga a todos los ciudadanos y residentes de Panamá derechos irrenunciables sobre sus datos personales. El titular puede ejercer ante nosotros sus derechos ARCO:

• Acceso: solicitar conocer qué datos personales tenemos en nuestra base de datos (plazo máximo de respuesta: 10 días hábiles).
• Rectificación: solicitar la corrección de información inexacta, errónea o desactualizada (plazo máximo de respuesta: 5 días hábiles).
• Cancelación (supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recabados. En las apps de QUICK (Cliente, Motorizado y Comercio) también puede eliminar su cuenta desde el perfil; los datos personales se anonimizan y el historial operativo puede conservarse sin su información.
• Oposición: negarse al uso de sus datos para fines específicos, como el envío de publicidad (efecto inmediato).
• Portabilidad: solicitar una copia estructurada de sus datos personales en un formato genérico de uso común.

Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud formal al correo creativedevelopmentspty@gmail.com, adjuntando una copia de su documento de identidad personal para validación.

7. Autoridad de control

El ente regulador y supervisor de la protección de datos en la República de Panamá es la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI). Si el usuario considera que sus derechos han sido vulnerados por La Empresa, puede interponer una denuncia formal ante dicha institución.