Aviso de Privacidad

Plick Labs S.A. de C.V., que opera bajo la marca Chasqui en chasqui.express, con domicilio en la Ciudad de México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Para cualquier asunto sobre tus datos, incluidos tus derechos ARCO y la eliminación de tu cuenta, escríbenos a privacidad@chasqui.express.

Este aviso está escrito para que se entienda sin abogado. Si algo no queda claro, escríbenos y te lo explicamos.

No recabamos nada “por si acaso”. Cada dato de esta lista existe porque una función concreta no puede operar sin él. Cuando el dato es opcional, lo decimos.

La app Chasqui Repartidor pide estos permisos. Todos se pueden negar, y aquí dice qué se pierde en cada caso:

• Ubicación — se usa únicamente para el punto que se toma al activar Disponible. Si lo niegas, sigues recibiendo ofertas por zona.
• Notificaciones — para avisarte de una oferta entrante. Si lo niegas, tienes que mirar la pantalla para enterarte.
• Servicio en primer plano — mantiene tu turno vivo mientras estás Disponible, para que el teléfono no cierre la app justo cuando entra una oferta. No recolecta ningún dato.
• Pantalla completa y exención de ahorro de batería — para que la oferta se vea y suene con el teléfono bloqueado. Una oferta vive 60 segundos; con el ahorro de batería activo suele llegar tarde. No recolectan ningún dato.

Usamos una sola cookie, estrictamente necesaria: guarda tu sesión iniciada durante 30 días. Es de tipo httpOnly, o sea que ningún script de la página puede leerla. No usamos cookies de publicidad, no hay redes de rastreo y no compartimos tu navegación con nadie.

La app Android tiene desactivado el respaldo automático de Google, a propósito: sin eso, tu sesión saldría del teléfono en el respaldo de la nube.

• Teléfono, nombre, foto, INE, licencia, ubicación, zonas y token de notificaciones — mientras tu cuenta esté activa. Se eliminan cuando eliminas tu cuenta.
• Códigos de verificación — se borran en cuanto los usas o expiran. El registro de cuántos códigos se enviaron a un número se conserva una hora, para frenar el abuso.
• Historial de pedidos y movimientos del wallet — cinco años desde el último movimiento, porque es contabilidad y así lo exige el artículo 30 del Código Fiscal de la Federación. Si eliminas tu cuenta, estos registros se conservan sin tu nombre y sin tu teléfono: queda el hecho de la entrega y del cobro, no quién los hizo.
• Registros técnicos de error — 90 días.

Chasqui no vende, no renta ni cede tus datos personales con fines comerciales o publicitarios. Nunca. Los proveedores que aparecen abajo son encargados del tratamiento: procesan datos por instrucción nuestra, bajo contrato, y no pueden usarlos para sus propios fines.

• Amazon Web Services — es donde vive la plataforma. Aloja la aplicación, guarda tu foto y tus documentos de identidad en almacenamiento privado, envía los SMS con tu código de acceso, entrega las notificaciones a tu teléfono y resuelve las direcciones que se escriben en el formulario de pedido. Procesamiento en Estados Unidos (regiones us-east-1 y us-east-2), conforme al AWS Data Processing Addendum.
• Neon Inc. — la base de datos donde se guardan tu cuenta, tus pedidos y tu wallet. Estados Unidos, región us-east-2, conforme a su DPA.
• Google LLC — Firebase Cloud Messaging es el canal por el que el aviso de una oferta llega a tu teléfono Android. Google recibe el token de tu dispositivo, necesario para entregar el mensaje.
• Sentry (Functional Software, Inc.) — monitoreo de errores. Cuando algo falla, recibe la traza técnica del error y, en el navegador, una reconstrucción de los últimos segundos de la pantalla para poder reproducir la falla. Esa reconstrucción va con los textos y los campos de formulario ocultos de forma predeterminada. Estados Unidos, conforme a su DPA.

Además, dentro de la operación: el comercio y el cliente final ven tu nombre y tu foto mientras su pedido está en curso, y el administrador de tu flotilla ve tu estado, tus pedidos y tu saldo, porque es quien coordina tu trabajo. Tus documentos de identidad no se comparten con el comercio ni con el cliente.

También podemos entregar datos cuando una autoridad competente lo requiera por escrito y conforme a la ley.

Las siguientes finalidades no son necesarias para prestarte el servicio, y puedes oponerte a ellas sin que eso afecte tu cuenta:

• Análisis estadístico agregado de rutas y demanda para mejorar la asignación.
• Avisos sobre cambios relevantes de la plataforma.

Para oponerte, escribe a privacidad@chasqui.express.

Puedes Acceder a tus datos, Rectificarlos si están mal, Cancelarlos u Oponerte a que los tratemos. Para ejercer cualquiera de estos derechos:

1. Escribe a privacidad@chasqui.express indicando tu nombre, el número de teléfono con el que te registraste y qué derecho quieres ejercer.
2. Verificamos tu identidad y respondemos en un máximo de 20 días hábiles, conforme al artículo 32 de la LFPDPPP. Si procede, lo aplicamos dentro de los 15 días siguientes.

No cobramos por esto. Si no estás conforme con nuestra respuesta, puedes acudir al INAI.

Puedes eliminar tu cuenta tú mismo, sin pedirle permiso a nadie y sin instalar nada: entra a chasqui.express/cuenta/eliminar desde cualquier navegador, o desde la app en Cuenta → Eliminar mi cuenta.

Al confirmar se eliminan de inmediato tu teléfono, tu nombre, tu foto, tu INE, tu licencia, tu última ubicación, tus zonas y el token de notificaciones, y se cierran todas tus sesiones. Tu historial de pedidos y tus movimientos de wallet se conservan cinco años sin tu nombre ni tu teléfono, por la obligación fiscal descrita en la sección 5.

El sistema te pedirá resolver primero un pedido en curso, un saldo a favor, un adeudo o una flotilla a tu cargo: son situaciones que afectan a otras personas o que involucran tu dinero. Los detalles y la vía por correo, para cuando no puedas iniciar sesión, están en chasqui.express/legal/eliminar-cuenta.

Tus datos viajan cifrados en tránsito (HTTPS en todo el sitio y en la app) y tus documentos de identidad se guardan en un almacenamiento privado que no es accesible desde internet: solo se abren con enlaces temporales que caducan en minutos y que se generan para el personal autorizado. Tu sesión se puede revocar de forma remota si pierdes el teléfono.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte tus datos de forma significativa, te lo notificaremos al número registrado.

La plataforma no está dirigida a menores de 18 años y no recabamos datos de menores a sabiendas. Si detectamos una cuenta de un menor, la eliminamos.

Si cambiamos algo sustancial, te avisamos dentro de la plataforma o al número que tienes registrado. La versión vigente siempre está en chasqui.express/legal/privacidad.