Política de privacidad

1. Responsable y contacto

JAMA, plataforma operada desde Babahoyo, Los Ríos, Ecuador, determina las finalidades y medios del tratamiento descrito aquí. Contacto: privacidad@pidetujama.com. Para soporte: soporte@pidetujama.com.

2. Datos tratados

• Cuenta: nombre, correo, teléfono, foto y credenciales gestionadas por Firebase Authentication.
• Pedidos: productos, comercio, importes, instrucciones, estados, comunicaciones y evidencia de atención.
• Ubicación: dirección y coordenadas de entrega; ubicación del rider durante una entrega activa.
• Restaurantes y riders: información comercial, operativa, identidad y documentos necesarios para evaluación.
• FoodFeed: publicaciones, interacciones, seguidores, reportes y moderación.
• Datos técnicos: dispositivo, navegador, identificadores de seguridad, App Check, registros de fallos y auditoría.

3. Finalidades y bases

• Crear cuentas, tramitar pedidos, coordinar entrega y soporte: ejecución de la relación solicitada.
• Verificar identidad, prevenir fraude, proteger personas y plataforma: obligación legal e interés legítimo evaluado, según corresponda.
• Enviar mensajes transaccionales: ejecución del servicio.
• Promociones y personalización opcional: consentimiento o preferencia revocable.
• Cumplir requerimientos legales, fiscales o de autoridad competente: obligación legal.

No se utilizará el consentimiento cuando otra base legal resulte aplicable. Las decisiones sensibles de soporte, reclamos o acceso no se resolverán exclusivamente por perfiles automatizados.

4. Destinatarios y transferencias

Los datos necesarios pueden comunicarse a restaurantes, riders, proveedores tecnológicos y autoridades competentes. JAMA utiliza servicios como Google Firebase/Cloud, Google Maps y Resend. Algunos proveedores pueden procesar datos fuera de Ecuador; se exigirán garantías contractuales, técnicas y organizativas aplicables. No vendemos datos personales.

5. Conservación

• Cuenta y preferencias: mientras esté activa y hasta completar su cierre.
• Ubicación precisa del rider: durante la entrega activa; registros derivados de seguridad, hasta 180 días salvo incidente.
• Soporte, reclamos y evidencias: hasta 24 meses después del cierre, salvo obligación o controversia.
• Consentimientos y auditoría: hasta 6 años para demostrar cumplimiento.
• Documentación financiera o exigida por ley: durante el plazo legal aplicable.
• Copias de respaldo: ciclos técnicos de hasta 90 días tras eliminación.

Los datos podrán conservarse por más tiempo cuando sean necesarios para una reclamación, investigación o mandato legal, con acceso restringido.

6. Derechos

La persona puede solicitar acceso, rectificación y actualización, eliminación, oposición, portabilidad o suspensión del tratamiento, y revocar consentimientos cuando esa sea la base utilizada. Puede escribir a privacidad@pidetujama.com desde el correo de su cuenta. Se verificará identidad y se responderá dentro del plazo aplicable. También puede presentar una denuncia ante la Superintendencia de Protección de Datos Personales.

7. Seguridad y privacidad por diseño

Aplicamos control de acceso por roles, reglas de Firebase, cifrado en tránsito, registros auditables, minimización, separación de documentos sensibles, App Check y revisión de incidencias. Ningún sistema elimina totalmente el riesgo; ante una vulneración se aplicará el protocolo y las notificaciones legalmente exigibles.

8. Menores, exactitud y decisiones

JAMA no dirige cuentas de repartidor o creador a menores. Los clientes menores deben actuar bajo supervisión de su representante. La persona debe mantener datos exactos. La puntuación de riesgo puede orientar revisiones, pero no constituye por sí sola prueba de abuso ni determina automáticamente sanciones.

9. Cambios

Los cambios materiales se informarán y requerirán nueva aceptación cuando corresponda. La versión y fecha vigentes permanecerán visibles en esta página.