Política de Privacidad de Doncito

§0 Introducción y responsable del tratamiento

Esta política explica qué datos suyos recogen las aplicaciones de Doncito, para qué los usamos, con quién los compartimos y qué puede hacer usted al respecto. Está escrita para que se entienda, no para que sea difícil de leer.

Responsable del tratamiento: Doncito, con domicilio en Managua, Nicaragua. Contacto: soporte@doncito.com.

§1 A qué aplicaciones se refiere

Doncito son tres aplicaciones distintas, para tres personas distintas:

Comparten la misma cuenta y el mismo servidor, y por eso comparten esta política. Donde una recoge algo que las otras no, se dice cuál.

§2 Qué datos recogemos

Al crear la cuenta — las tres aplicaciones

• Nombre, correo electrónico y teléfono. Son obligatorios: el comercio y el repartidor necesitan saber a quién entregan y a quién llamar si no encuentran la dirección.
• Contraseña, guardada cifrada con bcrypt. Nadie puede leerla, tampoco nosotros.
• Foto de perfil, solo si usted la sube.
• Si entra con Google: su correo, su nombre y su foto de perfil de Google. No pedimos ni recibimos su contraseña de Google.

Ubicación

En las aplicaciones de cliente y comercio, negar el permiso de ubicación no impide usarlas: el mapa arranca en un punto por defecto y la dirección se marca a mano.

Documentos de identidad — en las tres aplicaciones

Es el dato más sensible que guardamos. Lo pedimos solo a quien solicita trabajar con Doncito —repartir o vender—, nunca a quien únicamente compra. Quien solo hace pedidos no nos da ningún documento.

• Aplicación del repartidor: cédula de identidad, licencia de conducir, circulación del vehículo y récord de policía, con sus fotos. Y los datos del vehículo: tipo y placa.
• Aplicación de comercio: para abrir una tienda pedimos cédula de identidad (frente y reverso) y una foto del negocio. Si el negocio no declara RUC, además el récord de policía. Si lo declara, la matrícula de la alcaldía y, cuando vende alimentos o medicamentos, la licencia sanitaria del MINSA.
• Aplicación del cliente: solo si usted pide desde ahí el rol de repartidor («Trabajá con Nosotros»). En ese caso nos manda su número de cédula y su número de licencia —los números escritos, sin fotos—, junto con la placa y el tipo de vehículo.

Se recoge por un motivo concreto: alguien va a llegar a la puerta de la casa de otra persona, o va a cobrarle dinero, y tiene que estar identificado. Solo lo ve el personal de Doncito que aprueba las solicitudes.

Datos del negocio — solo la aplicación de comercio

• Nombre comercial, categoría, dirección del local y número de identificación tributaria.
• Videos y fotos de los productos que el negocio sube, grabados con la cámara y el micrófono del teléfono si elige grabar desde la aplicación.
• La foto de control del pedido: la que el comercio toma del pedido armado antes de entregárselo al repartidor.

Pedidos

• Qué pidió, a qué negocio, cuánto costó, a qué dirección y a qué hora.
• Los mensajes del chat del pedido entre cliente, comercio y repartidor.
• Si usa la función de envíos: el nombre y teléfono de quien entrega el paquete y de quien lo recibe. Si esas personas no son usted, usted nos confirma que puede darnos ese contacto.

Pagos

Notificaciones

Las tres aplicaciones —cliente, comercio y repartidor— registran un identificador de notificaciones de Firebase (Google) para poder avisarle con el teléfono bloqueado: al cliente, de un pedido cancelado o del repartidor en camino; al comercio, de un pedido nuevo; al repartidor, de un viaje ofrecido. Es un identificador del dispositivo, no de usted, y se borra al cerrar sesión.

Lo que NO recogemos, y conviene decir

• No hay publicidad ni ningún componente de anuncios.
• No hay analítica de comportamiento ni seguimiento entre aplicaciones. No sabemos qué otras apps tiene instaladas.
• No leemos sus contactos, ni su agenda, ni sus mensajes, ni su galería de fotos. Al subir una foto, el selector del sistema nos entrega solo el archivo que usted eligió.
• No vendemos sus datos a nadie. Nunca.

§3 Para qué los usamos

• Prestar el servicio: llevar su pedido a su dirección y que pueda seguirlo.
• Comunicar a las partes: el comercio y el repartidor ven su nombre, su teléfono y su dirección de entrega de ese pedido, mientras el pedido está en curso.
• Seguridad y prevención de fraude: los códigos de cuatro dígitos de recogida y entrega, los documentos del repartidor y la foto de control del pedido existen para eso.
• Atender reclamos: si el pedido llegó mal, hay que poder reconstruir qué pasó.
• Obligaciones legales y contables.

No usamos sus datos para perfilarlo, ni para decidir automáticamente nada que le afecte de forma significativa.

§4 Con quién los compartimos

Con las otras personas del pedido

Es el corazón del servicio y conviene que quede claro: al hacer un pedido, el comercio y el repartidor ven su nombre, su teléfono y su dirección de entrega. Sin eso no hay entrega. Cuando el pedido termina, dejan de tener acceso.

Con proveedores que trabajan para nosotros

Estos proveedores procesan los datos por encargo nuestro y para prestarnos su servicio, no para fines propios.

Con las autoridades

Entregaremos datos si nos lo exige una orden de autoridad competente conforme a la ley nicaragüense.

§5 Dónde se guardan

Nuestros servidores están fuera de Nicaragua, en centros de datos de proveedores de infraestructura en la nube. Al usar Doncito usted acepta esa transferencia internacional, que es necesaria para prestar el servicio.

En concreto: la base de datos —donde viven su cuenta, sus pedidos y sus direcciones— está en un servidor nuestro, y las imágenes y videos se guardan en el almacenamiento de Cloudflare. Eso incluye las fotos de los documentos de quienes reparten, que es el dato más sensible que manejamos.

§6 Cómo los protegemos

• Toda la comunicación entre las aplicaciones y nuestros servidores va cifrada con HTTPS.
• Las contraseñas se guardan cifradas con bcrypt. No existen en texto legible en ninguna parte.
• El acceso está limitado por rol: un comercio no puede ver los pedidos de otro, y un repartidor solo ve los suyos.
• Los códigos de recogida y entrega de un pedido no se le muestran a quien no le toca verlos.

Ningún sistema es infalible. Si ocurriera una brecha que afecte a sus datos, se lo comunicaremos.

§7 Sus derechos

Conforme a la Ley N.º 787, Ley de Protección de Datos Personales de Nicaragua, usted tiene derecho a:

• Acceso — saber qué datos suyos tenemos.
• Rectificación — corregir los que estén mal.
• Cancelación — pedir que los borremos.
• Oposición — oponerse a un uso concreto.

Para ejercerlos, escriba a soporte@doncito.com desde el correo de su cuenta. Le responderemos dentro de los plazos que fija la ley.

Lo que puede hacer usted mismo, desde la aplicación

• Cambiar su nombre, teléfono y foto de perfil.
• Borrar cualquier dirección guardada.
• Borrar sus comentarios en los videos.
• Desconectarse, si es repartidor, para dejar de enviar su ubicación.
• Eliminar su cuenta entera — ver el punto siguiente.

§8 Eliminar su cuenta

Puede pedirlo de dos maneras:

• Desde la aplicación, que es el camino recomendado:
  • Cliente: Perfil → Configuración → Eliminar cuenta
  • Comercio: Tu cuenta → Eliminar cuenta
  • Repartidor: Cuenta → Eliminar cuenta
• O escribiendo a soporte@doncito.com desde el correo de su cuenta. Las instrucciones están en doncito.com/eliminar-cuenta.

No se borra en el acto: hay 30 días

Al pedirlo, su cuenta queda inhabilitada de inmediato —no puede pedir ni recibir pedidos, y si es un comercio, su tienda deja de aparecer— pero los datos se eliminan 30 días después. Durante esos 30 días usted puede entrar a la aplicación y cancelar la eliminación; después de esa fecha, no.

Esa espera existe por dos razones, y la primera es la que importa:

• Seguridad. Si alguien entrara a su cuenta sin permiso, sin esa ventana podría borrar su historial y desaparecer antes de que usted se enterara — justo cuando ese historial es lo que le permite reclamar. Con la ventana, usted entra y lo cancela. Le avisamos dentro de la aplicación en cuanto se registra la solicitud, precisamente para eso.
• Arrepentimiento. Eliminar una cuenta es de las pocas cosas que no se pueden deshacer.

Qué se elimina

• Su nombre, correo, teléfono y foto de perfil.
• Sus direcciones guardadas.
• Sus métodos de pago, si llegara a haberlos.
• Sus favoritos y los negocios que sigue.
• El identificador de notificaciones de sus dispositivos.
• Sus documentos y sus fotos, si nos los dio: los del repartidor (cédula, licencia, circulación, récord de policía) y los del comercio (cédula, récord de policía, matrícula de la alcaldía, licencia sanitaria).

Qué se conserva, y por qué

El registro de los pedidos ya entregados y sus comprobantes. Por dos motivos: la legislación fiscal obliga a conservarlos, y ese pedido no es solo suyo — también es el registro del comercio que cobró y del repartidor que cobró su parte, y ellos tienen derecho a su propia contabilidad.

Esos registros quedan desvinculados de su identidad: se conserva el pedido, no quién lo hizo. Su nombre se sustituye por «Cuenta eliminada» y su correo y teléfono desaparecen. Lo mismo con las reseñas que haya escrito, que se quedan porque sostienen la reputación de un negocio, pero sin su nombre.

Antes de poder eliminarla

Hay dos situaciones que lo impiden temporalmente, y la aplicación se lo dice:

• Tener un pedido en curso. Hay que esperar a que termine.
• Ser repartidor y llevar dinero de la empresa sin depositar. Primero se cierra la cuenta de efectivo.

§9 Cuánto tiempo guardamos cada cosa

§10 Menores de edad

Doncito no está dirigida a menores de edad. Para crear una cuenta hay que ser mayor de 18 años o contar con autorización de su padre, madre o tutor. No recogemos a sabiendas datos de menores; si detectamos una cuenta de un menor sin autorización, la eliminaremos.

§11 Cambios a esta política

Si la cambiamos de forma significativa, se lo avisaremos dentro de la aplicación antes de que entre en vigor. La fecha de la última actualización está arriba.

§12 Contacto

Dudas, solicitudes o reclamos sobre sus datos: soporte@doncito.com.

Doncito · Managua, Nicaragua · doncito.com