Datos y Cumplimiento
Pal Antojo
Última actualización: 7 de junio de 2026 · Versión 1.0
Esta declaración detalla qué datos recopilamos, para qué, por cuánto tiempo y con quién los compartimos. Sirve de respaldo para los formularios de privacidad de Apple App Store ("App Privacy") y Google Play ("Seguridad de los datos").
Tabla maestra de datos recopilados
| Dato | ¿Para qué lo usamos? | ¿Se comparte? | ¿Vinculado a tu identidad? | ¿Se usa para rastreo? | Retención |
|---|---|---|---|---|---|
| Correo electrónico | Cuenta, inicio de sesión, soporte, recibos | Proveedores de infraestructura | Sí | No | Mientras la cuenta esté activa |
| Número de teléfono / WhatsApp | Coordinar la entrega, notificaciones del pedido | Repartidor, mensajería (WhatsApp/Twilio) | Sí | No | Mientras la cuenta esté activa |
| Dirección de entrega y C.P. | Entregar el pedido, validar cobertura | Repartidor, Restaurante | Sí | No | Con el historial de pedidos (hasta 5 años) |
| Ubicación (GPS) | Seguimiento en vivo y cálculo de entrega | Repartidor (durante el pedido) | Sí | No | No se almacena el historial; solo en uso |
| Método de pago | Procesar el cobro del pedido | Stripe / Mercado Pago | Sí | No | Tokenizado por el proveedor de pago |
| Datos financieros (tarjeta) | Procesar pago en línea | Capturados por Stripe / Mercado Pago | No (no los almacenamos) | No | No almacenado por nosotros |
| Historial de pedidos | Mostrar "Mis pedidos", re-ordenar, facturación | Infraestructura | Sí | No | Hasta 5 años (obligación fiscal) |
| Calificaciones y reseñas | Mejorar el servicio, mostrar a otros usuarios | Visible en la app | Sí (seudonimizado) | No | Mientras la cuenta esté activa |
| ID de dispositivo / Token push | Enviar notificaciones del pedido | Servicio de notificaciones (Expo/Apple/Google) | Sí | No | Mientras la cuenta esté activa |
| Datos de diagnóstico / errores | Detectar fallos y mejorar estabilidad | Infraestructura | No (agregado) | No | Temporal (logs) |
Importante: Pal Antojo no usa los datos para rastreo publicitario de terceros (tracking) ni los vende. Por lo tanto, en iOS no se requiere el prompt de *App Tracking Transparency* mientras no se integre publicidad de terceros.
Mapeo — Apple App Store ("App Privacy")
| Categoría Apple | ¿Se recopila? | Uso | Vinculado al usuario |
|---|---|---|---|
| Contact Info (correo, teléfono, nombre) | Sí | App Functionality | Sí |
| Location — Precise | Sí (en uso, con permiso) | App Functionality | Sí |
| Financial Info (pago) | Sí (vía proveedor) | App Functionality | Sí |
| User Content (reseñas) | Sí | App Functionality | Sí |
| Identifiers (device/push token) | Sí | App Functionality | Sí |
| Diagnostics | Sí | App Functionality / Analytics | No |
| Purchases (historial) | Sí | App Functionality | Sí |
| Tracking | No | — | — |
Mapeo — Google Play ("Seguridad de los datos")
| Tipo Google | Recopilado | Compartido | Propósito |
|---|---|---|---|
| Personal info (nombre, email, teléfono, dirección) | Sí | Sí | Funcionalidad de la app, gestión de cuenta |
| Location (precise/approx) | Sí | Sí | Funcionalidad de la app |
| Financial info | Sí | Sí (procesador de pago) | Procesar pagos |
| App activity (historial, reseñas) | Sí | No | Funcionalidad de la app |
| Device/other IDs | Sí | Sí | Notificaciones |
| App info & performance (crash logs) | Sí | No | Diagnóstico |
Prácticas de seguridad declaradas en Google Play:
- ✅ Los datos se cifran en tránsito (HTTPS/TLS).
- ✅ El usuario puede solicitar la eliminación de sus datos (Perfil → Eliminar cuenta, o por correo).
- ✅ Cumplimos con la política de Familias (no dirigido a menores de 18).
Permisos del sistema y justificación
| Permiso | ¿Por qué? | ¿Obligatorio? |
|---|---|---|
| Ubicación (en uso) | Calcular entrega y mostrar seguimiento del repartidor | Opcional (puedes escribir tu dirección manualmente) |
| Notificaciones | Avisarte de los cambios de estado de tu pedido | Opcional |
| Cámara / Fotos | Adjuntar evidencia en aclaraciones (si aplica) | Opcional |
Eliminación de cuenta y datos
Conforme a los requisitos de Apple y Google, ofrecemos eliminación de cuenta:
- Desde la app: Perfil → Eliminar cuenta.
- Por correo: saul.georgana14@gmail.com, con asunto "Eliminar mi cuenta".
Procesaremos la eliminación en un máximo de 20 días hábiles, conservando únicamente la información que la ley fiscal o mercantil nos obligue a retener (datos de facturación, hasta 5 años), la cual será bloqueada para cualquier otro uso.
Sub-encargados / proveedores (sub-processors)
| Proveedor | Servicio | País |
|---|---|---|
| Supabase | Base de datos y autenticación | EE. UU. |
| Railway | Servidor de la API / bot | EE. UU. |
| Vercel | Hospedaje del panel web | EE. UU. |
| Stripe, Inc. | Procesamiento de pagos | EE. UU. |
| Mercado Pago | Procesamiento de pagos | México / LatAm |
| Expo / APNs / FCM | Notificaciones push | EE. UU. |
| Twilio / WhatsApp | Mensajería | EE. UU. |
Las transferencias internacionales se realizan con proveedores que ofrecen garantías de seguridad equivalentes, conforme a la LFPDPPP.
_Para más detalle consulta el Aviso de Privacidad. Contacto: saul.georgana14@gmail.com_