1. Introducción

En Afán Delivery respetamos y protegemos la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos su información personal cuando utiliza nuestra aplicación móvil y servicios.

Al usar Afán Delivery, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, por favor no use nuestra aplicación.

2. Información que Recopilamos

2.1 Información que Usted Proporciona

Tipo de Dato	Finalidad	Obligatorio
Nombre completo	Identificación del usuario, comunicación, entrega de pedidos	Sí
Correo electrónico	Autenticación, comunicaciones importantes, verificación de cuenta	Sí
Número de teléfono	Autenticación por SMS, comunicación para entregas, verificación	Sí
Dirección de entrega	Ubicación para entregas, cálculo de distancias y costos	Sí
Información de negocios	Para usuarios con rol de negocio: datos comerciales, ubicación	Condicional
Datos de repartidores	Para usuarios repartidores: asociaciones, preferencias de entrega	Condicional

2.2 Información Recopilada Automáticamente

• Ubicación GPS: Para mostrar negocios cercanos, calcular rutas y tiempos de entrega
• Tokens FCM: Para notificaciones push sobre estado de pedidos
• Información del dispositivo: Tipo de dispositivo, sistema operativo (para soporte técnico)
• Logs de aplicación: Errores y eventos para mejoras en el servicio
• Datos de uso: Interacciones con la app para análisis y mejoras

2.3 Información de Terceros

• Google Sign-In: Nombre, email, foto de perfil (si autoriza)
• Google Maps: Datos de ubicación y direcciones para geocodificación
• Proveedores SMS: Confirmación de entrega de códigos de verificación

3. Cómo Usamos su Información

3.1 Finalidades Principales

• Provisión del servicio: Conectar clientes, negocios y repartidores
• Autenticación: Verificar identidad y mantener seguridad de cuentas
• Procesamiento de pedidos: Gestionar solicitudes, entregas y seguimiento
• Geolocalización: Mostrar negocios cercanos y calcular rutas óptimas
• Comunicación: Notificaciones sobre estado de pedidos y actualizaciones importantes
• Soporte técnico: Resolver problemas y mejorar la experiencia del usuario

3.2 Finalidades Secundarias

• Análisis y mejoras: Entender patrones de uso para optimizar el servicio
• Cumplimiento legal: Cumplir con obligaciones legales y regulatorias
• Seguridad: Detectar y prevenir fraudes o uso indebido

4. Base Legal para el Tratamiento

• Consentimiento: Usted acepta expresamente esta política al registrarse
• Ejecución contractual: Necesario para prestar el servicio de entregas
• Interés legítimo: Para mejorar el servicio y garantizar seguridad
• Obligación legal: Cumplimiento de normativas ecuatorianas aplicables

5. Compartir Información con Terceros

5.1 Compartimos información limitada con:

• Firebase/Google Cloud: Almacenamiento y autenticación (bajo acuerdos de protección de datos)
• Google Maps API: Para servicios de geolocalización y mapas
• Repartidores: Información necesaria para entregas (nombre, dirección, teléfono)
• Negocios afiliados: Datos del pedido y contacto para preparación y entrega
• Autoridades: Solo cuando sea requerido por ley

5.2 Lo que NO compartimos:

• Contraseñas o credenciales de acceso
• Información financiera (no manejamos pagos)
• Datos personales con fines publicitarios
• Información agregada que pueda identificarle individualmente

6. Retención de Datos

7. Medidas de Seguridad

7.1 Protección Técnica

• Cifrado: Todas las comunicaciones están cifradas (HTTPS/TLS)
• Autenticación: Verificación multi-factor para acceso a cuentas
• Firebase Security: Reglas de seguridad estrictas en base de datos
• App Check: Verificación de integridad de la aplicación
• Acceso limitado: Solo personal autorizado puede acceder a datos

7.2 Protección Administrativa

• Capacitación en protección de datos para personal
• Políticas internas de manejo de información
• Auditorías regulares de seguridad
• Procedimientos de respuesta a incidentes

8. Sus Derechos sobre los Datos

9. Cookies y Tecnologías Similares

9.1 En la aplicación móvil utilizamos:

• SharedPreferences: Para guardar preferencias de usuario localmente
• Caché local: Para mejorar el rendimiento y reducir uso de datos
• Tokens de sesión: Para mantener la sesión iniciada de forma segura

9.2 En la web utilizamos:

• Cookies esenciales: Para funcionamiento básico del sitio
• Almacenamiento local: Para preferencias de usuario

Control: Puede gestionar estas configuraciones desde los ajustes de su dispositivo o navegador.

10. Transferencias Internacionales

Sus datos pueden ser procesados en servidores ubicados fuera de Ecuador, específicamente:

• Google Cloud/Firebase: Servidores en Estados Unidos con certificaciones de seguridad
• Protección: Estas transferencias se realizan bajo marcos legales apropiados y con garantías de protección equivalentes

11. Privacidad de Menores

12. Cambios en esta Política

• Notificación: Le informaremos sobre cambios importantes a través de la aplicación o por email
• Período de gracia: Los cambios importantes tendrán un período de 30 días antes de entrar en vigor
• Aceptación: El uso continuado después de los cambios constituye aceptación de la nueva política
• Historial: Versiones anteriores están disponibles bajo solicitud

13. Protección de Datos Específica

13.1 Datos de Ubicación

• Recopilación: Solo cuando la app está en uso y con su permiso explícito
• Precisión: Nivel de precisión necesario para el servicio (aproximadamente 10-50 metros)
• Retención: Se eliminan automáticamente después de 6 meses
• Control: Puede desactivar la ubicación desde configuración del dispositivo

13.2 Notificaciones Push

• Consentimiento: Requiere autorización explícita del usuario
• Tipos: Solo relacionadas con estado de pedidos y comunicaciones importantes
• Frecuencia: Limitadas a lo esencial para el servicio
• Desactivación: Puede desactivarlas en cualquier momento desde configuración

14. Incidentes de Seguridad

En caso de violación de datos que pueda afectar sus derechos:

• Notificación inmediata: Le informaremos dentro de 72 horas
• Medidas adoptadas: Descripción de acciones correctivas implementadas
• Recomendaciones: Pasos que puede tomar para protegerse
• Asistencia: Soporte adicional para mitigar posibles impactos

15. Cumplimiento Legal

Esta política cumple con:

• Ley Orgánica de Protección de Datos Personales del Ecuador
• Constitución de la República del Ecuador (Art. 66, numeral 19)
• Código Orgánico de la Economía Social de los Conocimientos
• Estándares internacionales de protección de datos

16. Autoridad de Control

Puede presentar quejas ante:

• Superintendencia de Telecomunicaciones (SUPERTEL)
• Defensoría del Pueblo del Ecuador
• Autoridades de protección de datos competentes