Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es DomiSW, operador de la aplicación DomiSW - Pide Fácil. Tratamos sus datos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos personales (Habeas Data). DomiSW es una plataforma multiempresa: cada negocio aliado (operador) que usa la plataforma actúa como responsable de los datos de sus propios clientes, y DomiSW actúa como encargado del tratamiento que procesa esos datos por cuenta de dicho negocio. Para cualquier solicitud puede escribirnos a saasagente@gmail.com.

2. Usuarios y roles

DomiSW es una plataforma para la gestión, asignación y seguimiento de domicilios, con mensajería y chatbot por flujos (no usamos inteligencia artificial generativa para procesar sus conversaciones). Recopilamos información distinta según el rol de cada usuario:

• Cliente: persona que solicita un domicilio o servicio a través del chat/chatbot.
• Domiciliario / repartidor: persona que recibe y entrega los pedidos.
• Aliado: negocio o comercio asociado que ofrece sus servicios en la plataforma.
• Operador / administrador de empresa: gestiona los pedidos, domiciliarios y conversaciones de su negocio.

3. Información que recopilamos

Según el rol y el uso que usted haga de la plataforma, podemos recopilar y almacenar:

• Datos de identificación y contacto: nombre completo, correo electrónico, nombre de usuario, número(s) de teléfono / WhatsApp y código de país.
• Datos del domiciliario: número de chaqueta, placa del vehículo, número(s) de WhatsApp y estado de disponibilidad/turno.
• Datos del aliado/negocio: nombre comercial, descripción, teléfono y datos de contacto.
• Datos de acceso y seguridad: contraseña (almacenada cifrada), tokens de sesión, códigos de verificación de un solo uso (OTP) enviados por correo o teléfono, y registros de intentos de inicio de sesión y bloqueos de cuenta para prevención de fraude.
• Datos de ubicación (GPS): ubicación geográfica precisa en tiempo real del domiciliario, incluida la recopilación en segundo plano cuando está disponible (ver sección 5), y las coordenadas asociadas a un pedido.
• Datos de los pedidos: direcciones de recogida y entrega, teléfono de contacto, detalle del pedido, listas de compras, tamaño y descripción del paquete, lugar de preferencia, método y detalle de pago, monto estimado y códigos de confirmación de entrega.
• Contenido de las conversaciones: mensajes de texto, fotos, archivos y notas de voz que se intercambien en el chat, junto con los números de teléfono de los participantes.
• Reseñas y calificaciones: el nombre del autor, la calificación con estrellas y el comentario que usted decida publicar (ver sección 8).
• Identificadores de dispositivo: identificador del dispositivo, nombre/modelo, sistema operativo y token de notificaciones push (FCM).
• Datos de pago (negocios aliados): para la suscripción del negocio podemos registrar monto, método y referencia de pago. No procesamos directamente datos de tarjetas de los clientes finales.

4. Datos de pedidos y entregas

Cuando usted solicita un domicilio o servicio, recopilamos los datos necesarios para coordinar y completar la entrega: las direcciones de recogida y entrega, el teléfono de contacto, el detalle del pedido o la lista de compras, el tamaño y la descripción del paquete, el método de pago indicado y, cuando corresponde, las coordenadas GPS del punto de entrega. Generamos también un código de confirmación de entrega. Estos datos son visibles para el negocio (operador) al que usted realiza el pedido y para el domiciliario asignado, con el fin exclusivo de gestionar y completar el domicilio.

6. Uso de la información

Usamos la información únicamente para prestar y mejorar el servicio. En concreto, para:

• Crear y autenticar su cuenta, incluido el envío de códigos de verificación (OTP) por correo o teléfono.
• Recibir, asignar y dar seguimiento a los pedidos.
• Asignar pedidos al domiciliario disponible más cercano y calcular rutas, distancias y tiempos estimados.
• Mostrar el seguimiento del pedido en tiempo real al operador, al cliente y al domiciliario.
• Permitir la comunicación y el envío de mensajes, fotos, archivos y notas de voz en el chat.
• Publicar y mostrar reseñas y calificaciones de los negocios.
• Enviar notificaciones push sobre nuevos pedidos, mensajes y el estado de los domicilios.
• Garantizar la seguridad de la cuenta y prevenir el fraude y los accesos no autorizados.

7. Base legal y consentimiento

El tratamiento se basa en el consentimiento que usted otorga al registrarse y al aceptar los permisos del dispositivo (ubicación, notificaciones, cámara, micrófono y archivos), así como en la ejecución del servicio que usted solicita. Cada permiso se solicita acompañado de una explicación clara dentro de la app, antes de pedir el permiso correspondiente al sistema operativo.

8. Reseñas y calificaciones

Si usted publica una reseña sobre un negocio, su nombre, la calificación (estrellas) y el comentario quedarán visibles públicamente para otros usuarios de la plataforma asociados a ese negocio. Solo se permite una reseña por persona y por negocio, que usted puede editar o solicitar eliminar. No publique en sus comentarios información personal que no desee hacer pública.

9. Permisos del dispositivo

La app solicita los siguientes permisos, siempre de forma justificada:

• Ubicación (precisa y en segundo plano): para asignar y seguir domicilios en tiempo real.
• Notificaciones: para avisarle de nuevos pedidos y mensajes.
• Cámara y fotos: solo cuando usted decide adjuntar imágenes en el chat.
• Micrófono: solo cuando usted graba una nota de voz en el chat.
• Archivos: solo cuando usted decide adjuntar documentos en el chat.

10. Comunicaciones en tiempo real

La app utiliza conexiones en tiempo real (Socket.io) para el seguimiento de la ubicación y la mensajería. Los mensajes, fotos, archivos y notas de voz intercambiados, junto con los números de teléfono de los participantes, se almacenan en nuestros servidores para el seguimiento de pedidos y la atención al cliente. Cuando la conversación proviene de WhatsApp, el contenido y los archivos correspondientes también se almacenan para dar continuidad a la atención. No compartimos el contenido de estas conversaciones con terceros no autorizados.

11. Notificaciones Push (FCM)

Utilizamos Firebase Cloud Messaging (FCM), de Google, para el envío de notificaciones push. Al aceptar las notificaciones se genera un token de dispositivo que almacenamos en nuestros servidores únicamente para enviarle alertas relacionadas con su actividad en la plataforma.

12. Servicios de terceros

Para prestar el servicio integramos proveedores externos que pueden procesar ciertos datos conforme a sus propias políticas de privacidad:

• Google Firebase Cloud Messaging (FCM): envío de notificaciones push.
• Resend: envío de correos electrónicos transaccionales (verificación de cuenta, códigos OTP y recuperación de contraseña); procesa su correo electrónico y su nombre.
• WhatsApp / Meta (WhatsApp Business Platform): comunicación con clientes y operadores; procesa números de teléfono y el contenido de los mensajes.
• Servicios de mapas y geolocalización: visualización de mapas y cálculo de rutas.
• Proveedor de alojamiento (hosting) y nuestro servidor backend: almacenamiento seguro de la información.

13. Transferencia internacional de datos

Algunos de los proveedores que utilizamos (por ejemplo, Google/Firebase, Meta/WhatsApp y Resend) están ubicados fuera de Colombia, principalmente en Estados Unidos. Esto implica que parte de su información puede ser transferida y procesada en el exterior. Al aceptar esta política usted autoriza dicha transferencia internacional, que se realiza con proveedores que aplican estándares adecuados de seguridad y protección de datos, conforme al artículo 26 de la Ley 1581 de 2012.

14. Almacenamiento y seguridad

Sus datos se almacenan en servidores seguros. Las credenciales y tokens de sesión se guardan en el almacenamiento seguro del dispositivo (Keychain en iOS, Keystore en Android), las contraseñas se almacenan cifradas (hash) y las sesiones se gestionan con tokens JWT con tiempo de expiración. Implementamos medidas técnicas y organizativas para proteger su información frente a accesos no autorizados, pérdida o alteración, incluido el control de intentos de inicio de sesión y el bloqueo temporal de cuentas. La transmisión de datos se realiza mediante conexiones cifradas (HTTPS/WSS).

15. Conservación de los datos

Conservamos sus datos personales mientras su cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas. Los datos de ubicación en tiempo real se conservan únicamente durante el periodo necesario para la gestión y el seguimiento de los domicilios. Tras la eliminación de la cuenta, conservamos los datos que exija la ley (registros legales, contables o fiscales) o que sean necesarios para prevención de fraude y seguridad hasta por 12 meses adicionales, o el plazo mayor que exija la normativa aplicable. Cumplidas estas finalidades, los datos se eliminan o anonimizan.

16. Compartición de datos

No vendemos, alquilamos ni compartimos su información personal con terceros con fines publicitarios. Compartimos datos solo cuando es necesario para la prestación del servicio: con el negocio (operador) al que usted realiza un pedido y con el domiciliario asignado, con los proveedores indicados en la sección de servicios de terceros, o cuando la ley o una autoridad competente así lo exija.

17. Derechos del usuario (Habeas Data)

De acuerdo con la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba del consentimiento otorgado.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar el consentimiento y solicitar la supresión de sus datos cuando proceda.
• Acceder gratuitamente a sus datos y solicitar su portabilidad.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

18. Eliminación de cuenta y datos

Usted puede solicitar la eliminación de su cuenta y de los datos asociados en cualquier momento, desde la opción dentro de la aplicación o a través de nuestra página de eliminación de cuenta (index.html), o escribiendo a saasagente@gmail.com. Al eliminar su cuenta borramos los datos personales vinculados a ella —incluidos los datos de ubicación, pedidos, conversaciones, reseñas e identificadores de dispositivo—, salvo la información que debamos conservar por obligaciones legales, de seguridad o prevención de fraude (hasta 12 meses, según la sección 15 de conservación).

19. Datos de menores de edad

La aplicación está dirigida a personas mayores de edad. No recopilamos de forma consciente datos de menores de edad. Si detectamos que se han recopilado datos de un menor sin la autorización correspondiente, procederemos a eliminarlos.

20. Cambios en esta política

Nos reservamos el derecho de actualizar esta política en cualquier momento. Los cambios se notificarán a través de la plataforma. El uso continuado del servicio tras la notificación implica la aceptación de la política actualizada.

21. Contacto

Si tiene preguntas o inquietudes sobre esta política o el tratamiento de sus datos, puede contactarnos en saasagente@gmail.com o a través de los canales de soporte disponibles en la plataforma.