Aviso de privacidad

DeKaleta conecta clientes y emprendedores del barrio. Los pedidos y reservas se registran en la plataforma, mientras que los pagos y la atención se acuerdan directamente entre las partes. No cobramos comisiones ni asignamos repartidores. Te explicamos qué datos usamos y quién puede consultarlos.

1. Responsable y contacto

2. Información que solicitamos

• En las cuentas: nombre, correo, teléfono, zona, número y tipo de identificación (cédula o RUC), dirección de domicilio y contraseña protegida mediante un resumen criptográfico.
• Para emprendedores: nombre, actividad y ubicación de su negocio. Si el emprendedor los proporciona, el número comercial de WhatsApp y el punto público de retiro serán visibles en el catálogo; la dirección privada del negocio no se publica automáticamente.
• Por cada pedido o servicio: negocio, productos o servicios solicitados, cantidad, valor referencial, preferencia de pago, horario, dirección de atención o entrega cuando proceda, estado, confirmación, cancelación y su motivo.
• Calificaciones de clientes y emprendedores vinculadas a pedidos completados o cancelados; también se registran cancelaciones tardías y reportes de no presentación.
• Mediciones de exposición: visitas contabilizadas a fichas de emprendimientos e impresiones y clics de anuncios. Estas métricas se presentan de forma agregada.
• Se conservan algunos datos históricos de las cuentas de motorizados creadas durante la etapa anterior. El registro y el módulo de reparto están pausados. Si alguna vez se reactivara la revisión documental, requeriría una habilitación y autorización separadas.
• Datos técnicos mínimos de sesión y seguridad necesarios para proteger los accesos y limitar intentos abusivos.

3. Para qué usamos los datos

Para mantener cuentas, verificar correos de clientes, revisar emprendimientos y publicaciones, registrar y seguir pedidos o reservas, permitir que sus participantes coordinen directamente y resolver incidencias. Enviamos avisos operativos por correo al emprendedor cuando recibe un pedido y al cliente cuando se acepta, queda listo o se cancela. Para estos avisos, el proveedor de correo Resend recibe la dirección del destinatario, el número del pedido, el nombre del emprendimiento y el estado; no enviamos direcciones privadas ni identificaciones en el aviso. Las calificaciones y el historial de cancelaciones ayudan a que clientes y emprendedores tomen decisiones informadas. Una cancelación no se interpreta automáticamente como mala conducta.

También usamos métricas agregadas para que los emprendedores conozcan su alcance y para evaluar espacios publicitarios claramente identificados. No procesamos pagos de pedidos ni obtenemos los datos bancarios que las partes intercambien fuera de DeKaleta.

La función de motorizados y su revisión de antecedentes permanecen deshabilitadas. Los documentos que pudieran conservarse de la etapa anterior siguen sujetos a las medidas de acceso y eliminación descritas para ese proceso.

4. Fundamento y consentimiento

Al registrarte confirmas que leíste este aviso para gestionar la cuenta y el uso del servicio. El tratamiento de datos podrá sustentarse en las bases que correspondan según la Ley Orgánica de Protección de Datos Personales. Cualquier reactivación de certificados de antecedentes penales requerirá una revisión legal y una autorización específica.

5. Acceso, infraestructura y seguridad

Los perfiles son independientes. El emprendedor que recibe un pedido puede consultar los datos de contacto y la dirección indicada para coordinar esa solicitud, así como el historial agregado de pedidos, cancelaciones y calificaciones del cliente. El cliente puede ver los datos públicos del emprendimiento y sus calificaciones agregadas. Las identificaciones, contraseñas y documentos privados no forman parte del catálogo público ni de las métricas publicitarias. La administración autorizada puede acceder a los registros necesarios para gestionar incidencias. Los datos se guardan en infraestructura de DeKaleta, actualmente mediante ChatGPT Sites y Cloudflare, que pueden operar fuera del Ecuador. Se aplican controles de acceso; ningún sistema garantiza riesgo cero.

Para entregar los mensajes de activación usamos Resend como proveedor externo de correo transaccional. Únicamente se le comunica el nombre, el correo electrónico y un enlace de activación de un solo uso. No se transfieren cédulas, RUC, teléfonos ni direcciones para este envío. Resend puede procesar estos datos mediante infraestructura ubicada fuera del Ecuador.

No vendemos datos personales a los anunciantes. Las marcas reciben cifras agregadas de exposición y clics, no una lista de personas que vieron su anuncio. Los pagos y eventuales entregas se acuerdan directamente con los negocios; DeKaleta no los verifica ni interviene en esa transacción.

6. Tiempo de conservación

• Los datos de una cuenta se conservan mientras el usuario participe en el piloto. Puede eliminar la cuenta desde su perfil o solicitar la eliminación por correo. Los datos activos se eliminan al ejecutar la baja, salvo restricciones técnicas de respaldo u obligaciones legales aplicables.
• Las sesiones de acceso se configuran con una duración máxima de siete días, sin perjuicio de que puedan cerrarse antes.
• Los enlaces de confirmación del correo caducan a las 24 horas. DeKaleta almacena un resumen criptográfico del código, no el enlace en texto claro, y elimina sus registros tras la activación o durante la depuración de códigos caducados.
• Los pedidos, las cancelaciones, las calificaciones y los conteos agregados de exposición quedan registrados como parte del historial operativo. Para solicitar acceso, revisión o eliminación de datos, utiliza los medios de contacto indicados en este aviso; ciertas conservaciones pueden depender de obligaciones aplicables.
• Los PDF de antecedentes penales, si se habilitan, se conservan únicamente durante la revisión y se eliminan del almacenamiento cuando Jorge aprueba o rechaza la solicitud. Se mantiene el resultado, la fecha y la constancia de autorización mientras exista la cuenta para justificar esa verificación.

7. Tus derechos

Puedes solicitar información, acceso, rectificación, actualización, eliminación, oposición y otros derechos reconocidos por la normativa ecuatoriana escribiendo a jorge.tomala@alhto.com. También puedes retirar el consentimiento cuando sea aplicable. Atenderemos las solicitudes dentro de los plazos legales. Si no estás conforme con la respuesta, puedes acudir a la Superintendencia de Protección de Datos Personales.

8. Cambios en este aviso

Actualizaremos el aviso cuando cambien sustancialmente los servicios, las formas de compartir datos o su tratamiento, especialmente antes de integrar pagos en la plataforma o reactivar repartidores.