Aviso de privacidad

1. Responsable

Reptot, con domicilio en Josefa Ortiz de Domínguez 2118, Col. La Lima, C.P. 80040, Culiacán, Sinaloa, México, es responsable del tratamiento de los datos personales descritos en este aviso cuando decide la finalidad y los medios. En los tratamientos que ejecuta por cuenta de una central o de un restaurante, actúa como encargado. Las dos cosas ocurren en esta plataforma, y cada finalidad de abajo dice en cuál.

El área que da trámite a las solicitudes de derechos es la misma que atiende privacidad@reptot.com.

2. Qué datos tratamos, y de quién

Del cliente que recibe un pedido: nombre, teléfono, domicilio —calle, número, colonia y referencias de acceso— y la coordenada de ubicación de ese domicilio. El restaurante coloca esa coordenada en un mapa, buscando la dirección, usando la ubicación que el cliente le mandó o moviendo el pin, y guardamos de cuál de esas formas se obtuvo.

Del repartidor: nombre, teléfono y, si se captura, correo. Mientras tiene el turno abierto, la aplicación avisa cada 30 segundos que sigue en turno y envía su ubicación cada vez que el teléfono la tiene, también con la pantalla apagada; con la pantalla apagada, el teléfono puede tardar en darla. Lo indica con una notificación fija en su teléfono. Además la envía al marcar un pedido como recogido y como entregado, y al pedir un relevo. Fuera de turno no envía nada. Al abrir el turno, la aplicación envía también el modelo del teléfono, la versión de Android y de la aplicación, y si Reptot está fuera del ahorro de batería. Su central ve su última posición, en una lista y en un mapa, para asignarle pedidos y seguir el servicio mientras está en turno; y ve el recorrido de cada pedido que lleva, mientras lo lleva y después, para operar y aclarar reclamos. El recorrido se guarda 90 días, a más tardar 120. Como parte del servicio de entrega, el restaurante de un pedido puede consultar, cuando lo necesita para atender a su cliente, la última posición del repartidor que lo lleva, solo desde que lo recoge hasta que lo entrega; no ve su recorrido, y no se le guarda. Lo que escribe al pedir un relevo, sobre dónde está y qué pasó, lo ven su central y los repartidores a quienes se les ofrece el relevo, y se borra al cerrarse el relevo.

Del personal de la central y del restaurante —administradores, supervisores, despachadores y quien use el panel de la sucursal—: nombre, teléfono y, si se captura, correo. Esos datos los captura su propia empresa, que es quien tiene la relación con esa persona. Reptot los guarda para que puedan entrar y trabajar.

No tratamos datos sensibles. No tratamos datos financieros del cliente: el pago se hace en efectivo, entre el cliente y el repartidor.

3. Para qué los usamos, y cuáles piden que no te opongas

El artículo 15 de la ley obliga a distinguir las finalidades que requieren consentimiento de las que no. Aquí van así.

Finalidades que no requieren tu consentimiento — se sostienen en la relación jurídica que ya existe (el pedido, el contrato con tu central o con tu restaurante, o el contrato de servicio con Reptot) y, sin ellas, el servicio no se puede prestar:

1. Entregar el pedido: mostrar el domicilio al repartidor y guiarlo hasta ahí. Reptot actúa como encargado de quien recabó el pedido.

2. Ubicar al repartidor mientras está en línea, para asignarle pedidos, estimar tiempos, seguir el servicio en un mapa, mostrar el recorrido de cada pedido y aclarar reclamos. La central es responsable de esta finalidad. Reptot actúa como encargado suyo. Mostrarle a la central la ubicación de su propia gente no es una transferencia a un tercero.

2 bis. Mostrarle al restaurante de un pedido, cuando la consulta, la última posición del repartidor que lo lleva, solo desde que lo recoge hasta que lo entrega, para atender al cliente que pregunta por su pedido. Es una transferencia al restaurante, por cuenta de la central. No requiere el consentimiento del repartidor, porque es necesaria para cumplir la relación jurídica entre él y su central: el servicio de entrega incluye que el restaurante pueda ubicar su pedido en camino (artículo 36, fracción VII, de la ley). El restaurante no ve el recorrido, no guarda esa posición y solo puede usarla para atender a su cliente.

3. Registrar lo ocurrido con cada pedido, para que la central y el restaurante puedan cobrar y aclarar. Reptot actúa como encargado.

4. Que Reptot revise la operación de cada central —los pedidos, sus tiempos, la calidad de la captura y los datos técnicos del teléfono del repartidor— para dar soporte, resolver fallos de la aplicación y evaluar el servicio. Esos accesos quedan registrados. Reptot actúa como responsable. Esta finalidad se informa; no se ofrece como interruptor pedido a pedido, porque no se puede operar así. Sí se puede ejercer oposición por causa legítima, por el canal de abajo.

5. Permitir el acceso de la persona que su empresa dio de alta —entrar al panel o a la aplicación con su teléfono y su contraseña—. Reptot actúa como encargado de esa empresa.

6. Para atender tu pedido, el restaurante guarda tu domicilio y su ubicación para sugerirlos en tus pedidos siguientes.

Finalidades que no condicionan la entrega — el cliente puede rechazarlas sin que eso afecte su pedido. Si no se opone, habiendo este aviso a la vista, el consentimiento es tácito:

7. Sugerir el domicilio y su ubicación a otros restaurantes que despachan con la misma central, para optimizar los envíos y los pedidos: que la dirección se prellene sola y que el repartidor llegue directo. Hoy esto no ocurre: cada restaurante solo ve su propia libreta.

8. Sugerirlo también a otra central de repartidores, cuando ambas centrales lo acuerden por escrito. Hoy esto no ocurre. Queda declarado desde ahora. El día que ocurra, se informará, y quien se haya opuesto seguirá fuera.

Las finalidades 6, 7 y 8 son de Reptot como responsable del aprendizaje de direcciones.

4. Cómo negarse a las que no condicionan la entrega, y cómo revocar

Basta con decírselo al restaurante donde se hace el pedido, o escribir a privacidad@reptot.com. El número de teléfono queda fuera de las finalidades 7 y 8, y el pedido se entrega igual.

Ese mismo canal sirve para revocar el consentimiento que se haya dado a esas dos.

La finalidad 4 —soporte y evaluación— no se apaga pedido a pedido. Quien tenga una causa legítima para oponerse, la ejerce por el mismo canal.

5. Derechos ARCO

Cualquier persona puede pedir acceso, rectificación, cancelación u oposición sobre sus datos escribiendo a privacidad@reptot.com. El trámite es gratuito.

Respondemos en un plazo máximo de 20 días hábiles y, si procede, lo ejecutamos dentro de los 15 días hábiles siguientes.

La solicitud también puede presentarse ante el restaurante o la central, que están obligados por contrato a remitírnosla.

Quién atiende qué. Reptot atiende lo que trata como responsable —el aprendizaje de direcciones y la revisión de la operación—. La central atiende lo que se refiere a la ubicación y a la ficha de su propia gente; Reptot ejecuta la medida técnica. El restaurante atiende su propia libreta. El canal único enruta.

Qué queda después de una cancelación. Una cancelación procedente deja el dato que identifica —nombre, teléfono, domicilio, coordenada aprendida— en bloqueo durante 12 meses: no se usa para nada, solo para poder determinar responsabilidades. Cumplido ese plazo, se suprime de forma irreversible, también en los respaldos ya tomados. Los registros operativos de los pedidos ya entregados —que no se pueden alterar, porque son el respaldo de lo que ocurrió— quedan con una referencia que ya no identifica a nadie.

Si hay un reclamo, accidente o procedimiento abierto, el tramo que lo sostiene se inmoviliza aunque el plazo de conservación se haya cumplido.

Si eres repartidor, puedes pedir la baja de tu cuenta desde la aplicación, a tu central o en privacidad@reptot.com. La baja la decide y la ejecuta tu central; después, tus datos se borran en los plazos de este aviso, salvo los que la ley obliga a conservar.

6. Cuánto tiempo conservamos cada cosa

Traza de ubicación del repartidor. 90 días; se elimina a más tardar a los 120. Al cumplirse: se suprime. No hay fase de bloqueo de calendario. Un incidente abierto inmoviliza ese tramo.

Eventos de un pedido. Mientras el pedido siga siendo exigible entre las partes. Al cumplirse: quedan como registro. Si hubo cancelación, con una referencia que ya no identifica.

Coordenada aprendida de un domicilio. Mientras siga activa; se retira tras 12 meses sin uso. Al cumplirse: se retira. Si hubo cancelación, primero 12 meses de bloqueo y después supresión irreversible.

Registro de consultas al directorio. 24 meses. Al cumplirse: se suprime, salvo un expediente de verificación abierto.

Datos técnicos del teléfono del repartidor. 90 días; se eliminan a más tardar a los 120. Al cumplirse: se suprimen; el registro del turno queda sin ellos.

Ficha de una persona de la central o del restaurante. Mientras su empresa la mantenga dada de alta, y lo que exija la relación con ella. Al cumplirse: la da de baja quien la dio de alta.

7. Dónde están los datos, y a quién se comunican

Para ubicar los domicilios y calcular la distancia del envío usamos Google Maps Platform. Desde el navegador de quien captura el pedido, recibe la dirección que se busca, las coordenadas del punto en el mapa y de la ubicación que haya mandado el cliente, y la dirección de red y el navegador de esa persona. Desde nuestro servidor recibe solo la ubicación del restaurante y la del domicilio, para calcular la distancia. Nunca recibe el nombre ni el teléfono del cliente. Guardamos en el pedido la distancia calculada, como registro de lo que se cobró.

Para avisarle al repartidor de un pedido usamos Firebase Cloud Messaging, de Google. Recibe un identificador de su teléfono y el aviso. Nunca la dirección, el cliente ni los importes.

Si el repartidor pulsa «Cómo llegar», su teléfono abre la aplicación de mapas que él tenga, con el punto de la parada o, si no lo hay, con la dirección escrita. Nunca el nombre, el teléfono ni las notas del pedido.

La aplicación del repartidor se instala desde Google Play. La tienda recibe el correo de la cuenta de Google de quien se añade como probador, los datos técnicos de su dispositivo y de la instalación y, si los tiene activados, los informes de fallos.

Google procesa esos datos en centros de datos de cualquier país, así que salen de México. Este aviso no afirma dónde viven la base de datos ni sus respaldos.

Comunicaciones que ocurren, para que nadie se entere en una pantalla:

El restaurante le remite a la central y a Reptot el pedido, para entregarlo.

Reptot le muestra a la central la ubicación de sus repartidores, como encargado de ella.

Por cuenta de la central, y como parte del servicio de entrega (finalidad 2 bis), Reptot le muestra al restaurante de un pedido, cuando la consulta y solo mientras ese pedido va en camino, la última posición del repartidor que lo lleva.

Reptot no concede a la central la libreta de clientes de sus restaurantes.

8. Para los restaurantes: la ubicación del repartidor

El restaurante puede consultar en la plataforma, para atender a su cliente, la última posición del repartidor que lleva su pedido, desde que lo recoge hasta que lo entrega. La recibe como transferencia por cuenta de la central y asume, respecto de ella, las obligaciones del responsable: la usa solo para atender a su cliente, no la guarda, no la reproduce y no la comparte con nadie.

9. Vulneraciones

Si ocurre una vulneración de seguridad que afecte de forma significativa derechos patrimoniales o morales, se le informa a la persona afectada de forma inmediata, para que pueda tomar medidas.

10. Cambios a este aviso

Se publican en https://reptot.com/privacidad, con la fecha de la última actualización.

11. Autoridad

Toda persona puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares.