Política de Privacidad de QueSale

1. Alcance, responsable y servicios cubiertos

QueSale presta la plataforma que conecta clientes, cadetes y comercios para coordinar pedidos, retiros y entregas. Esta es la política global de privacidad de QueSale y se publica en una única URL para sus aplicaciones y servicios cubiertos.

Esta versión detalla las prácticas técnicamente auditadas de QueSale Cadetes y de los servicios compartidos que QueSale utiliza para operarla. No atribuye todavía prácticas específicas a QueSale Clientes que no hayan sido auditadas. Cuando se prepare esa aplicación, esta misma URL se ampliará con la información validada correspondiente.

QueSale no recibe en custodia fondos de terceros. Cuando una operación usa un proveedor de pagos, ese proveedor procesa o tokeniza el medio de pago conforme a su propio servicio.

2. Datos recopilados

La declaración vigente de Seguridad de los datos identifica los siguientes 19 tipos como recopilados por la aplicación. No todos aparecen en cada interacción, pero pueden ser necesarios según la función utilizada y el estado operativo de la cuenta.

Dentro de “Otra información” de la categoría Información personal pueden incluirse datos de perfil y verificación del cadete, como alias, fecha de nacimiento, datos del vehículo, estado de verificación y, si el proceso lo requiere, imágenes o datos de identidad. Los archivos, fotos y documentos pueden incluir comprobantes vinculados con la cuenta, el vehículo o una entrega.

3. Ubicación durante el turno y las entregas

El seguimiento puede funcionar con la pantalla bloqueada o mientras se usa otra aplicación mediante un servicio de ubicación en primer plano y una notificación persistente. No afirmamos que continúe después de forzar el cierre de la app o reiniciar el dispositivo.

La ubicación se usa para disponibilidad y cercanía, asignación de pedidos, cálculo de recorridos, seguimiento autorizado de la entrega, seguridad operativa, prevención de fraude y soporte. Pueden tratarse coordenadas, fecha y hora, precisión, rumbo y velocidad. Si no hay conexión, ciertos puntos pueden permanecer localmente para intentar enviarlos cuando se recupere la conectividad.

4. Finalidades del tratamiento

• Funciones de la app: crear y operar la cuenta, turnos, pedidos, rutas, retiros, entregas, comprobantes, mensajes, soporte y notificaciones.
• Administración de la cuenta: identificar al usuario, gestionar el perfil, la autenticación, la verificación y el estado operativo.
• Seguridad, cumplimiento y prevención de fraude: proteger cuentas y operaciones, verificar identidad, conservar trazabilidad y responder incidentes o disputas.
• Comunicaciones del desarrollador: enviar avisos operativos, de seguridad, soporte, privacidad o estado de la cuenta por los canales habilitados.
• Estadísticas: comprender interacciones, diagnosticar fallas y medir rendimiento para mantener y mejorar el servicio.

Nombre, ID de usuario y Otra información se usan para funciones, seguridad y administración de cuenta. Email y teléfono también se usan para comunicaciones del desarrollador; la dirección se usa para funciones y seguridad. Los dos tipos financieros se usan para funciones, seguridad y administración de cuenta. Ubicación, mensajes, fotos, archivos y contenido generado se usan para funciones y seguridad. Diagnóstico y rendimiento se usan para estadísticas y seguridad. Interacciones y Otras acciones se usan para funciones, estadísticas y seguridad. Los identificadores de dispositivo se usan para funciones, estadísticas, comunicaciones del desarrollador y seguridad.

5. Proveedores y destinatarios

QueSale utiliza proveedores que procesan datos para prestar el servicio. El tratamiento por un proveedor no significa que pueda usar la información para fines propios ajenos al servicio contratado.

• Google y Firebase: Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging e Installations, App Check con Play Integrity, Analytics, Remote Config, Google Maps y servicios de ubicación.
• Google Sign-In: autenticación cuando el usuario elige esa modalidad. Su uso y declaración deben mantenerse reconciliados con la versión distribuida.
• Google ML Kit: procesamiento asociado con funciones de lectura o verificación disponibles en la aplicación.
• Mercado Pago: tokenización o procesamiento contextual cuando el usuario inicia una operación de pago habilitada; QueSale no almacena el número completo de tarjeta por ese flujo.
• Resend: envío de emails de verificación, restablecimiento o estado cuando el servicio está configurado e invocado.

Los participantes autorizados de un pedido —por ejemplo, cliente, comercio y cadete— y los roles de soporte pueden acceder sólo a la información necesaria para coordinar la operación, resolver incidentes o cumplir una acción iniciada por el usuario. La declaración vigente de Play indica que los datos no se comparten con terceros; esa clasificación depende de aplicar correctamente las excepciones para proveedores de servicio y acciones iniciadas por el usuario.

6. Seguridad y transmisión

Las rutas auditadas de Firebase y los endpoints externos explícitos usan HTTPS/TLS, por lo que los datos se cifran durante el tránsito. También aplicamos controles de autenticación, autorización por rol, integridad de la aplicación, trazabilidad y acceso limitado según la función.

Ningún sistema es infalible. No prometemos cifrado de extremo a extremo, certificate pinning, anonimización universal, ausencia absoluta de identificadores en registros ni eliminación instantánea de todas las copias de respaldo o de proveedores.

7. Retención

Conservamos datos mientras sean necesarios para operar la cuenta y las entregas, atender soporte, proteger la seguridad, prevenir fraude, resolver disputas o cumplir obligaciones legales, fiscales o contractuales aplicables. No publicamos un plazo único porque la necesidad depende de la categoría y del motivo concreto.

Cuando deja de existir una finalidad válida, los datos deben eliminarse, anonimizarse o desvincularse de la identidad según corresponda. Las retenciones excepcionales deben limitarse a los registros necesarios, con acceso restringido, y no justifican conservar toda la cuenta ni información ajena a esa finalidad.

Tras verificar la identidad y resolver obligaciones operativas pendientes, QueSale inicia la eliminación de la cuenta y de los datos asociados que ya no sean necesarios. Esto puede incluir autenticación, perfiles, datos de contacto, tokens, identificadores, metadatos de dispositivo, ubicación y archivos propios. Los registros que también afectan derechos de terceros pueden eliminarse, anonimizarse o desvincularse de la identidad.

Algunos registros concretos pueden conservarse temporalmente por una obligación legal o fiscal aplicable, seguridad o prevención de fraude, una disputa, una entrega, liquidación u otra obligación pendiente. La eliminación actual no debe entenderse como completamente automática: puede requerir verificación y revisión humana.

9. Derechos y contacto

Podés solicitar acceso, corrección o eliminación de tus datos, plantear una consulta de privacidad y administrar los permisos disponibles en el dispositivo. Para proteger la cuenta podemos pedir información mínima que permita verificar que controlás la identidad.

Escribinos a legales@quesale.com.ar. No envíes contraseñas, códigos de acceso, fotos completas de documentos ni números completos de tarjeta por email.