Política de Privacidad

En Piyago (en adelante, "Piyago" o "nosotros"), parte del ecosistema VentaYa!, nos tomamos muy en serio la seguridad y confidencialidad de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y compartimos su información cuando utiliza nuestras aplicaciones móviles y servicios en línea.

1. Datos Personales que Recopilamos

Para brindar un servicio logístico y de dispersión financiera óptimo, recopilamos la siguiente información:

• Datos de Registro: Nombre completo, dirección de correo electrónico y número de teléfono celular (verificado vía SMS/OTP).
• Datos de Identificación Oficial y Verificación (Onboarding): Fotografías de la credencial de elector (INE/IFE) por ambos lados, tanto de repartidores como de dueños de negocios afiliados, para la validación de identidad y prevención de fraude.
• Datos Financieros y de Identidad Bancaria: Clave Única de Registro de Población (CURP), RFC (si cuenta con él) y número de CLABE interbancaria (18 dígitos) con la institución bancaria correspondiente, necesarios para la dispersión de fondos y pagos divididos.
• Datos de Entrega: Direcciones físicas guardadas por el usuario para recibir pedidos.
• Datos de Ubicación Geográfica (GPS):
  • Clientes: Recopilamos sus coordenadas geográficas exactas mientras usa la aplicación para calcular el radio estricto de entrega (límite de 5 km) y estimar los costos de envío.
  • Repartidores (Crítico): Recopilamos datos de ubicación geográfica en segundo plano (incluso cuando la app está cerrada o no está en uso) para habilitar el seguimiento de los viajes en tiempo real por parte del cliente final y del negocio, garantizando la seguridad en el traslado físico de los productos.
• Historial de Compras y Preferencias: Información sobre pedidos realizados, calificaciones a comercios y búsquedas del catálogo.

2. Uso de la Información

La información recopilada se utiliza exclusivamente para:

• Procesar, preparar, despachar y entregar pedidos a domicilio de forma eficiente.
• Calcular tarifas base, tarifas dinámicas por lluvia, y distancias exactas mediante PostGIS.
• Alimentar el Asistente de Recomendaciones con IA de Piyago (basado en Gemini API / Firebase AI Logic) para responder a búsquedas complejas basándose en el catálogo de los comercios locales.
• Gestionar la billetera digital y calcular balances financieros, adeudos o comisiones automáticas.
• Aplicar políticas de seguridad contra estafas (acumulación de strikes por no salir a recibir).

3. Compartición de Información con Terceros

Piyago no vende ni alquila sus datos personales. Para que el servicio funcione, compartimos información con:

• Comercios afiliados: Reciben su nombre y los detalles de su orden para preparar la comida.
• Repartidores independientes: Reciben su dirección y ubicación geográfica para completar la entrega.
• Proveedores de Servicios de Procesamiento de Pago (Openpay): Toda transacción con tarjeta, así como el onboarding de repartidores y negocios, es gestionado por Openpay, S.A. de C.V.. Para habilitar los pagos divididos (Split Payments) y transferir fondos de forma digital, Piyago comparte con Openpay de forma encriptada y segura: Nombre completo, CURP, CLABE interbancaria, RFC (si aplica) y las imágenes de su identificación oficial (INE/IFE) para la creación, verificación y mantenimiento de su subcuenta en el Marketplace.
• Servicios de Inteligencia Artificial (Gemini API): Se transmiten únicamente consultas de texto anonimizadas y datos del stock del catálogo del negocio para proveer las recomendaciones. Ninguna información financiera sensible es compartida con estos servicios de procesamiento de lenguaje natural.

4. Seguridad y Almacenamiento

Utilizamos una arquitectura de base de datos híbrida de alta seguridad:

• Supabase (PostgreSQL): Fuente de verdad relacional, protegida con políticas estrictas de seguridad a nivel de fila (RLS - Row Level Security) para asegurar que un comercio o cliente solo pueda acceder a sus propios datos.
• Firebase (Realtime Database): Utilizada exclusivamente para tracking de coordenadas GPS de forma efímera y sincronización en tiempo real del POS y KDS (Kitchen Display System), con reglas de descarte automatizado tras finalizar cada entrega.

5. Responsable y Derechos ARCO

El responsable del tratamiento de sus datos personales es la plataforma tecnológica Piyago (ecosistema VentaYa!), con domicilio de atención general para notificaciones ubicado en Pánuco, Veracruz, México.

Usted tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales (Derechos ARCO). Para ejercer estos derechos, o para solicitar la eliminación de su cuenta y todos sus datos asociados del sistema, puede enviar una solicitud por escrito al correo electrónico oficial: [email protected]. Su solicitud será procesada en un periodo no mayor a 10 días hábiles.

6. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad de forma periódica. Le recomendamos revisar este enlace con frecuencia para mantenerse informado sobre cómo protegemos sus datos.