1. Responsable y alcance

Esta Política explica cómo Velox recopila, utiliza, comparte, conserva y protege los datos personales de clientes, comercios, repartidores, operadores y administradores. Aplica a la aplicación móvil, marketplace, panel de administración y al sitio web de Velox.

2. Datos recopilados por rol

2.1 Clientes

Nombre, apellido, teléfono, correo, cédula cuando sea necesaria, nombre o razón social y RUC cuando solicite factura, fecha de nacimiento, fotografía, direcciones, ubicación GPS, historial de pedidos y pagos, chats, calificaciones recibidas de los comercios, calificaciones y comentarios que publique sobre sus compras, cupones y beneficios utilizados, datos del dispositivo, dirección IP, identificador del dispositivo y archivos o mensajes de voz enviados mediante la cámara, la galería o el micrófono. En las entregas que un comercio solicita por WhatsApp, los datos del cliente que el comercio envía a Velox: el nombre y el teléfono del cliente, la dirección o ubicación de entrega, los productos, su costo y la forma de pago. En las encomiendas, el contenido y el valor declarados, el número de guía, la agencia de transporte, los datos del remitente o del destinatario que figuren en la guía y las fotografías del paquete.

2.2 Comercios y responsables

Datos de identificación y contacto, cédula, fecha de nacimiento cuando corresponda, fotografías, dirección y ubicación, RUC y documentos de habilitación, catálogo, pedidos, pagos, chats, calificaciones, datos del dispositivo, IP e identificadores técnicos.

2.3 Repartidores

Datos de identificación y contacto, cédula, fecha de nacimiento, fotografía, licencia, habilitación del vehículo, RUC, cuenta bancaria, direcciones, ubicación precisa y rutas, pedidos, pagos, chats, calificaciones, datos del dispositivo, IP e identificadores técnicos.

2.4 Personal y administradores

Datos de identificación, credenciales, rol, registros de acceso, acciones administrativas y datos necesarios para la seguridad y la gestión laboral o contractual.

2.5 Datos de pago

Por ahora, la aplicación solo admite el pago en efectivo, y Velox registra el importe y el medio de pago de cada pedido. Velox no recibe datos de tarjetas. Si el comercio cobra los productos por otro medio, esos datos los trata el comercio.

3. Datos biométricos

Velox no realiza reconocimiento facial, no compara automáticamente el rostro con la cédula y no almacena huellas. Cuando el usuario inicia sesión con la huella o la biometría del teléfono, la verificación ocurre en el dispositivo y Velox recibe únicamente la confirmación técnica correspondiente.

4. Permisos del dispositivo

La aplicación sigue funcionando parcialmente si se rechaza un permiso, aunque algunas funciones no estarán disponibles. El usuario puede revocar los permisos en cualquier momento desde la configuración de su teléfono.

• Ubicación precisa: direcciones, negocios cercanos, distancias, rutas, asignación y seguimiento de pedidos.
• Ubicación en segundo plano (repartidores): seguimiento del repartidor mientras está disponible o en una entrega, incluso con la aplicación cerrada o el teléfono bloqueado. Para eso la aplicación usa un servicio en primer plano con una notificación visible, y puede reactivarse sola al reiniciar el teléfono si el repartidor estaba disponible.
• Mostrar sobre otras aplicaciones (repartidores): avisos de pedidos nuevos y del estado de la entrega mientras se usa otra aplicación, por ejemplo la de navegación.
• Cámara y galería: fotos de perfil, documentos, productos, comprobantes, entregas y reclamos.
• Micrófono: grabar mensajes de voz de hasta 30 segundos en los chats de pedidos y de soporte. El audio se graba solo mientras el usuario mantiene presionado el botón de grabación y se envía únicamente al chat elegido.
• Notificaciones: estados de pedidos, mensajes, asignaciones, avisos importantes y beneficios propios de la cuenta, como cupones o el regalo de cumpleaños. No se envía publicidad de terceros. Las notificaciones promocionales pueden desactivarse desde la configuración de la aplicación, sin afectar los avisos de los pedidos.
• Teléfono: iniciar llamadas de coordinación o soporte desde la aplicación, sin acceder al contenido de la conversación.
• Almacenamiento: seleccionar, cargar, guardar temporalmente o descargar los archivos necesarios.

5. Finalidades y bases de tratamiento

El tratamiento se basa, según el caso, en la ejecución del contrato, el consentimiento, el cumplimiento de obligaciones legales, la protección de intereses legítimos de seguridad y prevención del fraude, y la atención de reclamos. Velox no vende, alquila ni comercializa datos personales.

• Crear y administrar cuentas, verificar la identidad y mantener sesiones seguras.
• Procesar pedidos, pagos, preparación, asignación y entrega.
• Brindar soporte, resolver reclamos y conservar evidencias.
• Prevenir el fraude, proteger la plataforma y cumplir obligaciones legales.
• Analizar el uso, el rendimiento y los errores, y mejorar las rutas y la experiencia.
• Calcular el costo del delivery y evaluar los indicadores de comercios y repartidores.
• Gestionar cupones y beneficios. La fecha de nacimiento se usa para verificar la mayoría de edad y para otorgar el regalo de cumpleaños. El cliente puede pedir que su fecha de nacimiento no se use para el regalo de cumpleaños, sin que eso afecte el resto del servicio.

6. Decisiones, calificaciones y procesos automáticos

Velox puede utilizar procesos automáticos para calcular el costo del delivery, detectar patrones de fraude y generar rankings operativos de comercios y repartidores. Los comercios pueden calificar a los clientes después de cada pedido. Esas calificaciones solo son visibles para Velox y para los comercios en los que el cliente hizo pedidos, y pueden tenerse en cuenta para prevenir abusos, como pedidos no retirados o maltrato. El cliente puede pedir que se revise una calificación mediante soporte. La suspensión definitiva de una cuenta no se basará exclusivamente en una decisión automática ni en calificaciones sin una posibilidad razonable de revisión humana, salvo una restricción técnica preventiva y temporal por seguridad.

7. Datos compartidos entre los roles

Cada rol debe utilizar los datos únicamente para el pedido y durante el tiempo necesario. Se prohíbe emplearlos para publicidad no autorizada o para fines personales. Agencias de transporte. En las encomiendas, el repartidor presenta en la agencia los datos necesarios para entregar o retirar la encomienda, como el número de guía, el nombre del destinatario y la autorización del cliente. Datos enviados por comercios. Cuando un comercio solicita una entrega por WhatsApp, es el comercio quien entrega a Velox los datos del cliente, y debe haberle informado que los comparte con Velox solo para la entrega. Velox los usa únicamente para gestionar esa entrega. Cambio de titular. Si Velox se fusiona con otra empresa, se constituye como sociedad o transfiere total o parcialmente su negocio, los datos personales podrán transferirse a quien continúe con la operación, que deberá tratarlos conforme a esta Política. Velox informará a los usuarios antes de la transferencia.

• El cliente puede ver el comercio, su pedido y su estado, los datos básicos y la ubicación en tiempo real del repartidor durante la entrega, y los medios de contacto habilitados.
• El comercio puede ver el nombre del cliente, los productos, la dirección y las referencias, el medio de contacto, la forma de pago, el estado del pedido y, cuando corresponda, la calificación del cliente. Si el cliente solicita factura, el comercio recibe además el nombre o la razón social y el RUC que el cliente indique, solo para emitirla.
• El repartidor puede ver el nombre, la dirección, las referencias, la ubicación para la ruta, el medio de contacto, el comercio, el pedido y la forma de cobro.
• Los administradores autorizados pueden acceder a cuentas, pedidos, pagos, ubicaciones, chats, documentos y registros técnicos cuando sea necesario para operar, brindar soporte, prevenir el fraude, resolver reclamos o cumplir la ley.

8. Proveedores y transferencias internacionales

Velox utiliza los siguientes proveedores, que procesan datos solo para prestar el servicio indicado: Estos proveedores pueden procesar datos en Estados Unidos u otros países donde operan. Velox procura seleccionar proveedores con medidas contractuales y técnicas adecuadas y limita los datos a lo necesario para cada servicio. La plataforma puede contener funciones de inteligencia artificial preparadas técnicamente, pero permanecerán deshabilitadas y ocultas mientras no se informe al usuario el proveedor, los datos tratados, la finalidad y las condiciones aplicables.

• Google Cloud y Firebase: alojamiento de archivos e imágenes, autenticación, notificaciones (Firebase Cloud Messaging) y analítica de uso (Firebase Analytics).
• Google Maps y HERE: mapas, direcciones, distancias y rutas.
• Google y Apple: inicio de sesión con esas cuentas.
• Twilio: envío de códigos de verificación por SMS.
• Meta (WhatsApp Business): códigos de verificación, mensajes de servicio y recepción de los datos de entrega que los comercios envían por WhatsApp.
• Brevo: envío de correos electrónicos.
• Telegram: alertas técnicas internas del equipo de Velox.
• DigitalOcean: alojamiento del servidor y de la base de datos.

9. Cookies, analítica y tecnologías similares

La web y la aplicación pueden utilizar identificadores, cookies y tecnologías similares para la seguridad, la sesión, la medición de uso y el análisis de errores. No se utilizan para publicidad personalizada. El usuario puede controlar las cookies desde su navegador. Si en el futuro se incorpora una herramienta de analítica adicional en el sitio web, se informará en esta Política.

10. Geolocalización

Velox conserva la ubicación del cliente asociada a los pedidos, la ubicación del repartidor durante las entregas, las rutas, las direcciones guardadas y los registros técnicos por un máximo general de un año, salvo necesidad menor, anonimización anticipada, reclamo pendiente, fraude u obligación legal. La ubicación no se usa para publicidad ni para elaborar perfiles comerciales.

11. Conservación

Cuando termine la finalidad, los datos se eliminarán, anonimizarán o bloquearán. Al cerrar una cuenta, los pedidos podrán anonimizarse, los documentos e imágenes se eliminarán cuando ya no sean necesarios y los registros exigidos por la ley se conservarán con acceso restringido.

• Ubicaciones operativas, chats (incluidas las conversaciones con comercios por WhatsApp), fotografías de entrega y registros de acceso: hasta un año, salvo necesidad menor o causa justificada.
• Documentos de identidad, licencias y habilitaciones de repartidores y comercios: mientras la cuenta esté activa y hasta un año después de su cierre, salvo reclamo pendiente u obligación legal.
• Pedidos, facturas, pagos, liquidaciones, disputas, soporte y registros antifraude: con acceso restringido, hasta cinco años o durante el plazo legal aplicable.
• Copias de seguridad: según el ciclo técnico configurado, con depuración periódica.

12. Derechos de las personas

El usuario puede solicitar el acceso a sus datos, información sobre su uso, su corrección, actualización o eliminación, oponerse al tratamiento, retirar su consentimiento y obtener una copia de sus datos cuando corresponda. La falta de una descarga automática no impide presentar la solicitud por formulario, WhatsApp o correo. La identidad se verificará mediante la sesión iniciada, un código enviado al teléfono o al correo y, en casos sensibles, información adicional proporcional. Velox responderá lo antes posible y siempre dentro del plazo legal. Si la solicitud es compleja, informará el plazo estimado. Si el usuario considera que sus derechos no fueron atendidos, puede presentar un reclamo ante la autoridad de control competente.

13. Eliminación de cuenta

El usuario puede solicitar la eliminación de su cuenta desde Cuenta > Privacidad y cuenta > Eliminar mi cuenta o desde https://veloxpy.app/eliminar-cuenta. No es posible eliminar la cuenta mientras haya un pedido activo. La cuenta se desactiva de inmediato y entra en un período de 30 días durante el cual el usuario puede recuperarla iniciando sesión. Vencido ese plazo, Velox elimina o anonimiza los datos que ya no sean necesarios. La eliminación no afecta los datos que deban conservarse por obligaciones legales o tributarias, prevención del fraude, seguridad, pagos o reclamos pendientes.

14. Seguridad

Velox aplica contraseñas con hash, HTTPS/TLS, cifrado de base de datos cuando corresponde, copias de seguridad, control de acceso por roles, registros de accesos administrativos, revocación de sesiones y límites de intentos. El acceso directo a la base de datos se limita al titular o representante legal y a los desarrolladores autorizados. Ante un incidente, Velox registrará el hecho, restringirá los accesos comprometidos, evaluará los datos afectados, preservará las evidencias, corregirá la vulnerabilidad y notificará a los usuarios afectados y a la autoridad de control cuando lo exija la ley.

15. Menores de edad

Los servicios están dirigidos a personas mayores de 18 años. Velox no busca recopilar deliberadamente datos de menores. Si detecta una cuenta de un menor, podrá suspenderla y adoptar medidas de eliminación o verificación.

16. Actualizaciones y contacto

Los cambios materiales se comunicarán mediante la aplicación con al menos 30 días de anticipación y podrán requerir una nueva aceptación. Para ejercer derechos o realizar consultas: atencion@veloxpy.app, el formulario dentro de la aplicación o el domicilio en Centro, Caaguazú, Paraguay.

Marco legal de referencia

Este documento se interpreta conforme a la legislación de la República del Paraguay, en particular la Ley N.º 7593/2025 de Protección de Datos Personales, la Ley N.º 1334/1998 de Defensa del Consumidor y del Usuario, la Ley N.º 4868/2013 de Comercio Electrónico, la Ley N.º 6822/2021 de los Servicios de Confianza para las Transacciones Electrónicas, del Documento Electrónico y los Documentos Transmisibles Electrónicos, el Código Civil y las demás normas aplicables.