Aviso de Privacidad Integral de Recadito

Recadito (en lo sucesivo denominada indistintamente como "la Plataforma", "la Aplicación", "nosotros" o "el Responsable"), sociedad constituida de conformidad con las leyes de los Estados Unidos Mexicanos, con domicilio fiscal y operativo en territorio nacional, es la persona moral legalmente responsable del uso, tratamiento, almacenamiento, transferencia y protección integral de los datos personales que usted nos proporcione.

El presente Aviso de Privacidad Integral se emite en estricto acatamiento a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad contemplados por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y bajo los lineamientos y estándares internacionales en materia de privacidad digital (incluyendo las directrices del Reglamento General de Protección de Datos - GDPR en lo aplicable a mejores prácticas).

Este documento aplica a todas las personas físicas o morales que interactúen con la plataforma tecnológica Recadito, incluyendo a título enunciativo pero no limitativo:

• Usuarios Clientes: Personas que solicitan entrega a domicilio de productos de catálogo o encomiendas personalizadas ("Recados Express").
• Repartidores Asociados (Recadito Driver): Personas independientes que se registran y conectan para prestar servicios de entrega física.
• Comercios Afiliados (Recadito Dashboard): Establecimientos, restaurantes, farmacias y comercios que ofrecen bienes a través de nuestro marketplace.
• Visitantes Web: Personas que navegan en nuestro sitio web institucional recadito.com.

Recabamos únicamente la información necesaria para brindarte un servicio eficiente, seguro y personalizado. Clasificamos los datos recabados en las siguientes categorías:

Para garantizar la confianza, legalidad y seguridad de toda la comunidad, los perfiles de socios comerciales y repartidores requieren la verificación y tratamiento de información complementaria:

• Documentación Oficial de Identidad: Identificación oficial vigente con fotografía (INE/Pasaporte) y Clave Única de Registro de Población (CURP).
• Aptitud Vial y Vehicular: Licencia de conducir vigente acorde al tipo de vehículo (motocicleta, bicicleta o automóvil), tarjeta de circulación y póliza de seguro vehicular vigente.
• Seguridad y Antecedentes: Constancia de no antecedentes penales emitida por autoridad competente cuando la legislación local lo requiera o permita.
• Dispersión de Ingresos: Datos bancarios consistentes en Clave Bancaria Estandarizada (CLABE Interbancaria), RFC con homoclave y régimen fiscal para timbrado de retenciones.

• Razón Social o Persona Física: Cédula de Identificación Fiscal (RFC), Constancia de Situación Fiscal actualizada y comprobante de domicilio comercial.
• Representación Legal: Identificación oficial del representante legal y acta constitutiva o poder notarial (en caso de personas morales).
• Menús y Catálogos: Precios, descripciones, fotografías de platillos o productos y horarios comerciales.
• Cuentas Bancarias: Cuenta de depósito para la liquidación periódica de ventas netas generadas en la plataforma.

Tratamos tus datos personales para llevar a cabo finalidades indispensables para la existencia, mantenimiento y cumplimiento de la relación contractual de servicio:

• Gestión de Cuentas: Creación, verificación, autenticación y administración de tu perfil de usuario en la aplicación móvil y portal web.
• Procesamiento y Despacho de Pedidos: Transmitir los detalles de tu compra al comercio seleccionado o repartidor asignado para la preparación, compra y entrega de tus artículos.
• Cálculo de Tarifas Justas: Calcular de forma algorítmica las tarifas de envío con base en distancias reales entre el punto de recolección y el punto de entrega.
• Trazabilidad y Rastreo en Tiempo Real: Mostrar en el mapa de la app la trayectoria del repartidor asignado mientras transporta tu recado.
• Procesamiento de Pagos: Realizar cobros mediante pasarelas externas seguras, gestión de cobros en efectivo contra entrega y facturación electrónica fiscal.
• Soporte Técnico y Atención a Clientes: Resolver aclaraciones, responder dudas, tramitar cancelaciones o investigar quejas sobre productos dañados o faltantes.
• Seguridad de la Plataforma: Detección temprana de fraudes, usurpación de identidad, uso de tarjetas clonadas y abusos de promociones.

De manera adicional, podremos utilizar tus datos para finalidades no indispensables pero que nos permiten brindarte una experiencia enriquecida:

• Envío de cupones de descuento, promociones personalizadas y programas de lealtad de Recadito.
• Encuestas voluntarias de satisfacción, evaluación de repartidores y calidad del servicio.
• Análisis estadísticos y analítica de tendencias de consumo para sugerirte comercios afines a tus gustos.

El servicio de intermediación y entrega depende directamente de la tecnología de geolocalización. Establecemos reglas estrictas para el acceso a sensores de tu dispositivo:

Puedes revocar los permisos de ubicación o cámara desde los ajustes de tu sistema operativo (iOS o Android) en cualquier momento. Ten en cuenta que revocar la ubicación impedirá que la aplicación determine automáticamente tu dirección de entrega y deberás ingresarla manualmente.

Recadito NO comercializa, arrienda ni vende tus datos personales a terceras partes. La información se transfiere única y exclusivamente bajo los siguientes supuestos legales y operativos:

• Con Repartidores Asignados: Compartimos tu nombre de pila, dirección de entrega física, número telefónico encriptado o canal de chat anonimizado, e instrucciones de entrega durante el tiempo que la orden permanezca activa. Una vez concluida la entrega, el repartidor ya no tiene acceso a tus datos de contacto directos.
• Con Comercios Afiliados: Compartimos el detalle de los productos ordenados, número de orden y nombre de pila del cliente para coordinar la preparación o empaque de los artículos.
• Pasarelas de Cobro Certificadas (Stripe y PayPal): Datos necesarios para autorizar y procesar los cargos bancarios de forma encriptada bajo estándares PCI-DSS.
• Proveedores de Infraestructura en la Nube: Servidores seguros de almacenamiento y bases de datos que operan bajo acuerdos de confidencialidad y cláusulas de procesamiento de datos conforme a la ley.
• Autoridades Competentes: En los casos en que sea requerido mediante mandato judicial fundado y motivado, o para cooperar en investigaciones sobre ilícitos o emergencias de seguridad pública conforme a las leyes vigentes.

En Recadito aplicamos rigurosas medidas de seguridad administrativas, técnicas y físicas para resguardar la confidencialidad, integridad y disponibilidad de tus datos personales frente a accesos no autorizados, pérdidas, alteraciones o destrucción:

• Cifrado SSL/TLS de 256 bits: Todas las comunicaciones entre tu aplicación móvil, nuestro sitio web y los servidores centrales viajan protegidas mediante protocolos criptográficos modernos de última generación (HTTPS / WSS).
• Encriptación en Reposo: Los datos sensibles almacenados en bases de datos cloud cuentan con cifrado en reposo bajo el estándar AES-256.
• Control de Acceso por Roles (RBAC): Solo el personal estrictamente autorizado y sujeto a deber de confidencialidad legal puede acceder a registros de clientes para fines de soporte o resolución de controversias.
• Auditorías y Pruebas de Penetración: Realizamos revisiones periódicas de vulnerabilidades en nuestro código y APIs para prevenir incidentes de seguridad digital.

Nuestro sitio web y aplicaciones móviles utilizan cookies, identificadores de dispositivo móvil (IDFA / GAID) y tecnologías de almacenamiento local (LocalStorage) para:

• Recordar tus preferencias de navegación, idioma y modo de visualización (Tema Claro / Modo Oscuro).
• Mantener abierta tu sesión de forma segura sin solicitar credenciales repetitivamente.
• Medir métricas de rendimiento del sitio web de forma anónima y agregada (tiempos de carga, páginas más visitadas).

Usted puede deshabilitar o eliminar las cookies en cualquier momento a través de la configuración de su navegador web (Chrome, Safari, Firefox, Edge). Tenga presente que deshabilitar ciertas cookies técnicas esenciales puede limitar algunas funcionalidades interactivas de nuestro portal.

De conformidad con la LFPDPPP, usted o su representante legal debidamente acreditado tienen el derecho irrenunciable de ejercer sus derechos ARCO:

• Acceso: Conocer qué datos personales tenemos en nuestros registros, para qué los utilizamos y las condiciones generales de su uso.
• Rectificación: Solicitar la corrección o actualización de sus datos personales si están desactualizados, son inexactos o incompletos.
• Cancelación: Solicitar que eliminemos sus datos de nuestros registros o bases de datos cuando considere que no están siendo utilizados conforme a los principios de ley o finalizó la relación de servicio.
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas o requerir el cese de su tratamiento por causa justificada.

En cumplimiento con las políticas de tiendas de aplicaciones (Apple App Store y Google Play Store) y el principio de libre autodeterminación informativa, cualquier usuario puede solicitar el borrado permanente de su cuenta y datos personales:

Ingresa a la app Recadito > Perfil > Seguridad y Privacidad > "Eliminar mi cuenta definitivamente". La aplicación te solicitará confirmación mediante tu contraseña o código de seguridad.

Envía un correo a privacidad@recadito.com solicitando la eliminación de cuenta desde la misma dirección de correo registrada en la plataforma.

Los servicios ofrecidos por Recadito están estrictamente dirigidos a personas con plena capacidad jurídica para contratar (mayores de 18 años). No recabamos de forma intencionada ni a sabiendas datos personales de personas menores de edad.

Si un padre, madre o tutor legal detecta que un menor de edad bajo su patria potestad o tutela ha proporcionado información personal o creado una cuenta en Recadito sin su autorización, solicitamos nos contacte de inmediato a privacidad@recadito.com para proceder a la desactivación y purga inmediata de dichos registros de nuestros sistemas.

Tus datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades descritas en este Aviso de Privacidad y mientras mantengas activa tu cuenta con nosotros:

• Datos de Sesión y Navegación: Se eliminan o anonimizan al término de la sesión o tras un periodo máximo de 90 días de inactividad técnica.
• Historial de Entregas y Chats con Repartidor: El contenido de chats y llamadas anonimizadas se suprime en un plazo de 30 días posteriores al cierre del pedido, salvo que exista una disputa abierta o reporte de seguridad.
• Registros Transaccionales y de Facturación: Se conservan durante el plazo legal de prescripción establecido por la legislación tributaria y mercantil aplicable (5 años).

Recadito se reserva el derecho de actualizar, modificar o complementar este Aviso de Privacidad en cualquier momento para reflejar reformas legales, requerimientos regulatorios, nuevas características del servicio o mejoras tecnológicas de seguridad.

Cualquier cambio sustancial será notificado oportunamente a través de un aviso destacado en la aplicación móvil, mediante correo electrónico a la dirección registrada o con una leyenda en nuestro sitio web oficial. La fecha de última actualización al calce reflejará la versión vigente.

Para la interpretación y cumplimiento de este Aviso de Privacidad, el titular y Recadito se someten expresamente a las leyes federales de los Estados Unidos Mexicanos y a la competencia de los tribunales competentes en caso de controversia, así como al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).