Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD), la Ley Orgánica 3/2018 y demás normativa española aplicable, se informa de que el responsable del tratamiento de los datos personales recabados a través de la aplicación móvil "DeGo" es:

• DEGO DELIVERY SL
• CIF: B26795872
• Domicilio social: Calle Músico Martínez Valls 3, Ontinyent, Valencia, España
• Correo electrónico: contacto@degodelivery.com

DEGO DELIVERY SL garantiza que el tratamiento de los datos personales se realiza de forma lícita, leal, transparente y adecuada a las finalidades descritas en la presente política.

2. Datos personales que tratamos

En función del tipo de usuario (cliente, restaurante o repartidor), DeGo podrá tratar las siguientes categorías de datos:

Usuarios clientes y restaurantes:

• Datos identificativos (nombre).
• Datos de contacto (correo electrónico, teléfono).
• Credenciales de acceso (contraseña almacenada de forma cifrada/hasheada).
• Dirección de entrega o establecimiento.
• Datos relativos a pedidos e historial de compras.
• Comunicaciones realizadas a través de la plataforma.

Repartidores (riders):

Además de los anteriores:

• Datos de geolocalización precisa durante entregas activas.
• Datos operativos relacionados con la gestión logística de pedidos.

La geolocalización solo se activa cuando existe una entrega asignada y se desactiva automáticamente al finalizarla. No se realiza seguimiento continuo fuera de dichas situaciones.

Datos técnicos:

• Identificador interno de usuario.
• Token de dispositivo para notificaciones push.
• Dirección IP.
• Datos técnicos y de diagnóstico (errores, fallos, rendimiento).

Pagos:

DeGo no almacena datos completos de tarjetas bancarias. El procesamiento se realiza directamente a través de proveedores especializados.

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestión del registro y autenticación.
• Gestión de pedidos y coordinación de entregas.
• Comunicación operativa sobre el estado de pedidos.
• Atención al cliente.
• Prevención del fraude y usos indebidos.
• Mejora técnica, análisis de rendimiento y optimización del servicio.
• Cumplimiento de obligaciones legales en materia fiscal, contable y de seguridad.

En el caso de los repartidores, la ubicación se utiliza exclusivamente para la gestión logística de entregas activas.

4. Base jurídica del tratamiento

El tratamiento se fundamenta en:

• Ejecución del contrato (art. 6.1.b RGPD): prestación del servicio de delivery.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Consentimiento del usuario (art. 6.1.a RGPD) para funcionalidades opcionales o analítica cuando sea exigible.
• Interés legítimo (art. 6.1.f RGPD) para:
  • Garantizar la seguridad de la plataforma.
  • Prevenir el fraude.
  • Proteger a usuarios y repartidores.
  • Mejorar el servicio ofrecido.

En relación con el interés legítimo, DeGo ha realizado la correspondiente ponderación de intereses conforme al RGPD.

El usuario podrá retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. Decisiones automatizadas y perfiles

DeGo puede utilizar sistemas automatizados para la asignación de pedidos, optimización de rutas o análisis del uso de la aplicación.

No obstante, no se adoptan decisiones automatizadas que produzcan efectos jurídicos significativos sobre el usuario basadas exclusivamente en tratamiento automatizado de datos personales, conforme al artículo 22 del RGPD.

En caso de que en el futuro se implementaran sistemas con dicho impacto, se informaría adecuadamente y se garantizarían los derechos correspondientes.

6. Servicios de terceros y destinatarios

Para el correcto funcionamiento del servicio, DeGo puede apoyarse en proveedores que actúan como encargados del tratamiento, tales como:

• Proveedores de servicios de pago (por ejemplo, Stripe).
• Proveedores de infraestructura cloud y alojamiento.
• Servicios de notificaciones push y mensajería.
• Servicios de mapas y geocodificación (Google Maps, Google Places).
• Servicios de analítica técnica y monitorización de errores.
• Asesorías fiscales o contables cuando resulte necesario.
• Autoridades públicas cuando exista obligación legal.

Todos los proveedores están sujetos a contratos que garantizan la confidencialidad y el cumplimiento del RGPD.

DeGo no vende ni comercializa datos personales.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, DeGo garantiza que las transferencias se realizan conforme a mecanismos válidos previstos en el RGPD, como cláusulas contractuales tipo u otras garantías adecuadas.

8. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas.

• Cuentas inactivas: máximo 24 meses desde la última actividad.
• Datos fiscales y contables: conforme a la normativa española (hasta 6 años).

Datos necesarios para la defensa ante posibles responsabilidades legales podrán conservarse bloqueados durante los plazos de prescripción aplicables.

Transcurridos los plazos correspondientes, los datos serán eliminados o anonimizados de forma segura.

9. Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Oposición
• Portabilidad

Las solicitudes pueden enviarse a: contacto@degodelivery.com indicando el derecho que se desea ejercer y el correo asociado a la cuenta.

DeGo podrá solicitar información adicional para verificar la identidad del solicitante antes de atender la solicitud.

Si el usuario considera que sus derechos no han sido adecuadamente atendidos, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es

10. Seguridad de la información

DeGo aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos, incluyendo:

• Cifrado de comunicaciones.
• Almacenamiento seguro de credenciales.
• Control de accesos.
• Monitorización de seguridad.

No obstante, ningún sistema es completamente infalible.

11. Menores de edad

La aplicación no está dirigida a menores de 18 años. Si se detectara la recopilación de datos de un menor sin autorización legal, se procederá a su eliminación inmediata.

12. Modificaciones

DeGo Delivery SL podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos o mejoras del servicio. En caso de modificaciones sustanciales, se informará a los usuarios por medios adecuados.