Política de privacidad

1. Responsable y alcance

MAKYSOFT S.A.S · RUC 1591729143001 , con domicilio en CALLE 12 DE FEBRERO Y MARANON, opera SelvaGo, una plataforma de comercio local y delivery para Tena y la provincia de Napo, Ecuador.

Esta política aplica al sitio web, a la aplicación móvil de SelvaGo para clientes y a la API que las conecta. No cubre las cuentas de Shops aliadas ni de Repartidores, que tienen sus propias condiciones de tratamiento dentro de la plataforma.

2. Qué datos recogemos

Recogemos solamente lo que la operación necesita. No solicitamos categorías sensibles.

2.1 Datos que nos das al crear tu cuenta

• Cédula de identidad. La validamos contra el registro público para confirmar que la cuenta corresponde a una persona real. Conservamos el número, el nombre que devuelve ese registro y la fecha de verificación.
• Nombre completo, correo electrónico y teléfono. El correo verifica la cuenta y recibe las notificaciones de tus carreras. El teléfono permite al repartidor contactarte en la entrega.
• Contraseña. La guardamos cifrada con un algoritmo de derivación con sal. Nunca podemos leerla ni te la enviamos.
• Foto de perfil de Google, solo si eliges entrar con Google. La tomamos de tu cuenta de Google; si no, mostramos tus iniciales.

2.2 Datos de la operación

• Ubicación precisa. La tomamos del GPS del teléfono al abrir la aplicación para confirmar que estás dentro de la zona de servicio de Tena y mostrarte los comercios disponibles. La coordenada se envía a nuestros servidores para resolver esa cobertura y no se conserva de forma permanente; el comprobante de cobertura que usamos después vive únicamente en la memoria del teléfono.
• Direcciones guardadas. Los destinos que registras para recibir tus pedidos, con su referencia y coordenadas.
• Pedidos, carreras y pagos. Qué pediste, en qué establecimiento, el desglose de la carrera, el importe, el método de pago y la cadena de estados desde que confirmas hasta que la entrega termina.
• Calificaciones. La única puntuación que dejes a un establecimiento, entre 0 y 5 estrellas.
• Notificaciones y mensajes internos. Avisos de estado de tus pedidos, leídos o descartados.

2.3 Datos técnicos

• Identificador de instalación. Un identificador aleatorio que genera la aplicación en tu teléfono. Nos permite asociar las notificaciones push de tu dispositivo sin usar tu número de teléfono como clave.
• Token de notificaciones. Lo entrega Google Play Services para enviarte avisos de tus carreras. El token se elimina al cerrar sesión.
• Registros de sesión y seguridad. Token de sesión, dispositivo asociado y dirección IP de cada acceso, para detectar accesos no autorizados y proteger tu cuenta.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, y verificar que la identidad declarada sea real.
• Mostrarte únicamente los comercios y productos disponibles en tu zona.
• Tomar tu carrera, coordinar al repartidor y entregarte el pedido.
• Procesar el pago, emitir comprobantes y gestionar reimbursos o reversas.
• Notificarte el estado de tus pedidos y avisarte si detectamos un acceso nuevo a tu cuenta.
• Cumplir obligaciones legales, tributarias y contables, y resolver disputas sobre una carrera.

No vendemos tus datos, no los usamos para publicidad comportamental y no los usamos para entrenar modelos de inteligencia artificial.

4. Con quién compartimos tus datos

Destinatario	Qué recibe	Para qué
Comercios aliados	Tu nombre, los productos que pediste y la dirección de entrega.	Preparar y entregar tu pedido. No reciben tu cédula, tu correo ni tus datos de pago.
Repartidor asignado	Tu nombre, tu teléfono, la dirección de entrega y los puntos de recogida.	Entregarte la carrera. No ve precios, método de pago ni otros datos de tu cuenta.
Pasarela de pago (PayPhone)	El importe y los datos que tú escribes en su página de pago.	Cobrar la carrera. SelvaGo nunca recibe tu número de tarjeta, CVV ni PIN.
Google (Firebase)	Token de notificaciones y, durante una carrera, la posición del repartidor.	Entregar avisos y mostrar el seguimiento en vivo. Google actúa como encargado del tratamiento.
Autoridades públicas	Los datos que exija la ley o un requerimiento judicial.	Cumplir una obligación legal. Te avisaremos cuando sea permitido hacerlo.

No vendemos ni cedemos tus datos a anunciantes. No usamos datos de clientes para prospectar a comercios.

5. Base jurídica

Tratamos tus datos porque tu consentimiento al leer esta política y usar la aplicación, porque el tratamiento es necesario para ejecutar el contrato de entrega que solicitas (crear la cuenta, tomar y entregar la carrera, cobrar), y porque existen obligaciones legales de conservación fiscal y contable.

6. Cuánto tiempo conservamos tus datos

Dato	Plazo
Pedidos, carreras y registros de cobro	1825 días desde la última operación
Cuenta sin actividad	365 días desde tu último acceso, y se elimina
Tokens de sesión y dispositivos asociados	30 días, o de inmediato al cerrar sesión
Posición del repartidor durante una carrera	24 horas desde la entrega
Notificaciones descartadas	90 días
Comprobante de cobertura de ubicación	Solo en la memoria del teléfono, no se archiva

Al eliminar tu cuenta, tus datos personales se anonimizan de inmediato (nombre, correo, teléfono, cédula, RUC, direcciones y avatar) y se revocan todas tus sesiones y dispositivos. Los registros de pedidos, carreras y cobros se conservan sin los datos que te identifican durante 1825 días, porque la contabilidad y la normativa tributaria de Ecuador obligan a conservar esos comprobantes.

7. Seguridad de la información

• Todo el tráfico entre la aplicación y nuestros servidores viaja cifrado con HTTPS y solo aceptamos conexiones seguras en las versiones publicadas.
• Tu sesión se guarda en el almacén seguro del sistema operativo (Keychain en iOS, Keystore cifrado en Android), no como texto plano.
• El acceso de los trabajadores de MAKYSOFT S.A.S a tus datos se limita a lo necesario para operar la plataforma y queda registrado.
• Nunca solicitamos tu contraseña por correo, y jamás te pediremos datos de tarjeta dentro de la aplicación.

8. Transferencias internacionales

Tus datos se almacenan en servidores ubicados en Ecuador. Los servicios de Google que usamos para notificaciones y seguimiento pueden procesar información técnica en centros de datos fuera del país, bajo los acuerdos y garantías estándar de ese proveedor. No vendemos ni cedemos tus datos a terceros en otros países.

9. Tus derechos

La Ley Orgánica de Protección de Datos Personales y esta política te garantizan:

• Acceso y consulta: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos. Puedes editar tu nombre, teléfono y direcciones cuando quieras desde la aplicación.
• Eliminación o cancelación: pedir que eliminemos tu cuenta y tus datos. Puedes hacerlo directamente en la aplicación, en Eliminar mi cuenta, o escribiendo a privacidad@selvago.ec.
• Oposición y seguridad: oponerte al uso de tus datos para fines distintos de la entrega.

Respondemos dentro de los plazos previstos en la ley y, cuando corresponda, con el acompañamiento de la Agencia de Acceso a la Información Pública. Si consideras que no hemos atendido bien tu solicitud, puedes presentar un reclamo ante ese organismo.

10. Cambios en esta política

Si el cambio afecta tus derechos o el uso de tus datos, avisaremos en la aplicación y actualizaremos la fecha de vigencia que aparece al inicio de este documento. Conservamos la versión anterior disponible mientras siga siendo aplicable.

11. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos escribe a privacidad@selvago.ec desde el mismo correo con el que registraste la cuenta, describing lo que necesitas. Respondemos en un máximo de diez días hábiles.