01 Introducción
Pakiter respeta la privacidad de los usuarios y se compromete a proteger sus datos personales.
Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos datos personales cuando el usuario utiliza Pakiter.
Esta Política se aplica a remitentes, viajeros, destinatarios, visitantes del sitio web, usuarios de la aplicación, socios y cualquier persona que interactúe con los servicios de Pakiter.
Al utilizar Pakiter, el usuario confirma que ha leído y comprendido esta Política de Privacidad.
02 Quiénes somos
Pakiter es una plataforma digital de intermediación que conecta a personas que desean enviar artículos pequeños con viajeros que ya tienen un viaje planificado y espacio disponible para transportar un artículo compatible con esa ruta.
A efectos de protección de datos, Pakiter LLC actúa como responsable del tratamiento cuando determina qué datos se recopilan, con qué finalidades y durante cuánto tiempo.
Responsable del tratamiento: Pakiter LLC
Email: info@pakiter.com
03 Datos personales que recopilamos
Podemos recopilar diferentes categorías de datos personales en función de cómo el usuario utilice la plataforma.
Datos de cuenta
- nombre completo;
- correo electrónico;
- número de teléfono;
- contraseña cifrada;
- fecha de nacimiento;
- fotografía de perfil;
- idioma;
- país de residencia;
- preferencias de cuenta.
Datos de identificación y verificación
Cuando la funcionalidad de verificación de identidad esté disponible, o cuando sea necesario por motivos de seguridad, prevención del fraude, pagos, KYC o AML, podremos recopilar:
- documento de identidad;
- pasaporte, documento nacional de identidad, permiso de conducir o permiso de residencia;
- selfie;
- prueba de vida/liveness check;
- dirección;
- justificante de domicilio;
- número de identificación fiscal;
- país de residencia fiscal;
- IBAN a nombre del usuario;
- resultados de verificaciones realizadas por proveedores externos.
En la versión actual de Pakiter, algunas de estas funcionalidades pueden no estar todavía disponibles. Cuando se activen, la recopilación y el tratamiento de estos datos se comunicarán de forma clara al usuario.
Datos de viaje y envío
Podemos recopilar:
- origen y destino del viaje;
- fechas y horarios;
- medio de transporte;
- ruta aproximada;
- espacio disponible;
- desvío máximo aceptado;
- datos del paquete;
- descripción del artículo;
- peso, dimensiones y valor declarado;
- lugar de recogida;
- lugar de entrega;
- datos del destinatario;
- prueba de recogida;
- prueba de entrega;
- estado de la solicitud.
Datos de ubicación
Con la autorización del usuario o cuando sea necesario para el funcionamiento de la plataforma, podemos recopilar:
- ubicación aproximada;
- ubicación en tiempo real durante la recogida o entrega;
- historial de eventos de recogida y entrega;
- datos GPS asociados a la prueba de entrega.
Datos de pago
Los pagos pueden ser procesados por proveedores de servicios de pago regulados. Podemos tratar o recibir datos como:
- identificador de la transacción;
- importe pagado;
- importe recibido;
- comisiones aplicadas;
- estado del pago;
- datos parciales del método de pago;
- datos bancarios necesarios para retiradas;
- datos de contracargos, reembolsos o disputas.
Pakiter no pretende almacenar datos completos de tarjetas bancarias cuando estos sean tratados directamente por el proveedor de servicios de pago.
Datos fiscales
Cuando sea necesario, podemos recopilar:
- número de identificación fiscal;
- país de residencia fiscal;
- domicilio fiscal;
- importes recibidos a través de la plataforma;
- número de transacciones;
- categoría de usuario;
- documentación de actividad profesional, cuando proceda.
Datos de comunicación y soporte
Podemos tratar:
- mensajes entre usuarios;
- mensajes enviados al soporte;
- reclamaciones;
- disputas;
- valoraciones;
- fotografías o documentos enviados en procesos de soporte;
- registros de comunicación con Pakiter.
Datos técnicos
Podemos recopilar:
- dirección IP;
- tipo de dispositivo;
- sistema operativo;
- identificadores del dispositivo;
- navegador;
- registros de acceso;
- cookies;
- eventos de seguridad;
- datos de uso de la app o del sitio web;
- información de diagnóstico y errores.
04 Finalidades del tratamiento
Utilizamos datos personales para:
- crear y gestionar cuentas;
- verificar la identidad, cuando proceda;
- permitir el envío y transporte de paquetes;
- conectar remitentes con viajeros;
- procesar pagos;
- permitir retiradas;
- confirmar recogidas y entregas;
- prevenir el fraude;
- prevenir el blanqueo de capitales;
- proteger a los usuarios;
- resolver disputas;
- prestar soporte;
- cumplir obligaciones legales, fiscales y regulatorias;
- mejorar la plataforma;
- calcular estadísticas de sostenibilidad;
- enviar comunicaciones operativas;
- enviar comunicaciones comerciales, cuando esté permitido;
- mantener la seguridad técnica de la plataforma;
- aplicar los Términos y Condiciones.
05 Bases legales del tratamiento
Tratamos datos personales sobre la base de distintos fundamentos jurídicos.
| Finalidad | Base legal |
|---|---|
| Crear cuenta y prestar el servicio | Ejecución de un contrato |
| Procesar envíos y entregas | Ejecución de un contrato |
| Pagos y retiradas | Ejecución de un contrato / obligación legal |
| KYC y prevención del fraude | Interés legítimo / obligación legal |
| AML y seguridad de la plataforma | Interés legítimo / obligación legal |
| Datos fiscales y reporte | Obligación legal |
| Ubicación durante la entrega | Ejecución de un contrato / consentimiento, según el caso |
| Marketing | Consentimiento o interés legítimo, cuando esté permitido |
| Cookies no esenciales | Consentimiento |
| Selfie biométrica/liveness | Consentimiento explícito u otra base legal aplicable |
Cuando utilizamos el interés legítimo, evaluamos si dicho interés no perjudica de forma desproporcionada los derechos y libertades de los usuarios.
06 Datos biométricos y verificación facial
Pakiter puede utilizar selfie, prueba de vida o comparación facial para verificar que el documento pertenece al usuario.
Cuando este tratamiento implique datos biométricos para la identificación única de una persona, podremos solicitar consentimiento explícito o aplicar otra base legal permitida por la legislación aplicable.
La negativa a realizar la verificación puede limitar el acceso a funcionalidades como transportar paquetes, recibir pagos, retirar fondos, aumentar límites de uso u operar como viajero recurrente o profesional.
07 Comunicación de datos a terceros
Podemos compartir datos personales con:
- proveedores de servicios de pago;
- proveedores de KYC y verificación de identidad;
- proveedores de AML y prevención del fraude;
- servicios de nube y alojamiento;
- servicios de email, SMS y notificaciones;
- proveedores de analytics;
- servicios de mapas;
- herramientas de soporte;
- aseguradoras, cuando proceda;
- autoridades fiscales;
- autoridades judiciales, policiales o regulatorias, cuando lo exija la ley;
- asesores legales, fiscales y contables;
- otros usuarios, únicamente cuando sea necesario para realizar la entrega.
Ejemplo: el viajero puede recibir los datos necesarios para la recogida y entrega, y el remitente puede recibir información sobre el estado del viaje y la prueba de entrega.
08 Datos visibles entre usuarios
Para permitir el funcionamiento de la plataforma, determinados datos pueden ser visibles entre usuarios.
El remitente puede ver
- nombre o identificación pública del viajero;
- valoración;
- ruta aproximada;
- horario previsto;
- estado de la entrega;
- confirmación de recogida y entrega.
El viajero puede ver
- nombre del remitente;
- lugar de recogida;
- lugar de entrega;
- nombre o contacto del destinatario, si es necesario;
- descripción del paquete;
- instrucciones de entrega.
El destinatario puede ver
- información necesaria para recibir el paquete;
- nombre o identificación del viajero;
- código de entrega, cuando proceda.
No mostramos documentos de identidad, datos fiscales, IBAN ni datos sensibles a otros usuarios.
09 Transferencias internacionales de datos
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos, Pakiter adoptará mecanismos adecuados, como decisiones de adecuación, cláusulas contractuales tipo, medidas adicionales de seguridad y acuerdos de tratamiento de datos.
10 Conservación de los datos
Conservamos los datos únicamente durante el tiempo necesario para cumplir las finalidades de esta Política, las obligaciones legales, la defensa de derechos, la seguridad, la prevención del fraude y las obligaciones fiscales.
| Tipo de dato | Periodo sugerido |
|---|---|
| Cuenta activa | mientras exista la cuenta |
| Datos de entrega | 5 años |
| Datos fiscales/pagos | 5 a 10 años, según el país |
| Datos KYC | mientras sea necesario para obligaciones legales y prevención del fraude |
| Registros técnicos | 6 a 24 meses |
| Mensajes de soporte | 2 a 5 años |
| Datos de marketing | hasta la retirada del consentimiento u oposición |
| Cuenta cerrada | supresión o anonimización tras obligaciones legales |
Estos plazos deben ajustarse en función del país en el que Pakiter esté registrada y donde opere.
11 Seguridad de los datos
Pakiter adopta medidas técnicas y organizativas para proteger los datos personales, incluyendo:
- cifrado en tránsito;
- cifrado en reposo cuando sea adecuado;
- control de acceso;
- autenticación fuerte;
- registros de auditoría;
- segregación de datos sensibles;
- limitación del acceso interno;
- monitorización de actividad sospechosa;
- copias de seguridad seguras;
- revisión de proveedores;
- procedimientos de respuesta a incidentes.
A pesar de las medidas de seguridad, ningún sistema está completamente libre de riesgos.
12 Derechos de los usuarios
De acuerdo con la legislación aplicable, el usuario puede tener derecho a:
- acceder a sus datos;
- corregir datos inexactos;
- suprimir datos;
- limitar el tratamiento;
- oponerse al tratamiento;
- retirar el consentimiento;
- solicitar la portabilidad de los datos;
- presentar una reclamación ante una autoridad de protección de datos.
Para ejercer sus derechos, el usuario puede contactar con info@pakiter.com.
Podemos solicitar una verificación de identidad antes de responder a la solicitud.
Algunos derechos pueden estar limitados cuando existan obligaciones legales, fiscales, AML, prevención del fraude, disputas pendientes o necesidad de defensa de derechos.
13 Eliminación de cuenta
El usuario puede solicitar el cierre o la eliminación de la cuenta.
No obstante, Pakiter podrá conservar determinados datos cuando sea necesario para cumplir obligaciones legales, cumplir obligaciones fiscales, prevenir el fraude, resolver disputas, proteger a otros usuarios, responder a autoridades o defender derechos legales.
Tras el plazo aplicable, los datos serán eliminados o anonimizados.
14 Cookies y tecnologías similares
Pakiter puede utilizar cookies y tecnologías similares para mantener la sesión iniciada, garantizar la seguridad, guardar preferencias, analizar el uso de la plataforma, mejorar funcionalidades y realizar marketing, cuando esté permitido.
Las cookies esenciales pueden ser necesarias para que la plataforma funcione.
Las cookies no esenciales, como analytics o marketing, se utilizarán conforme a la legislación aplicable y, cuando sea necesario, mediante consentimiento.
Más información disponible en pakiter.com/legal/cookies.
15 Comunicaciones
Podemos enviar comunicaciones relacionadas con creación de cuenta, verificación de identidad, entregas, pagos, seguridad, cambios en los Términos, soporte, notificaciones legales y mensajes operativos.
También podemos enviar comunicaciones comerciales, novedades o campañas, cuando esté permitido por la ley.
El usuario puede cancelar las comunicaciones de marketing en cualquier momento.
16 Decisiones automatizadas y perfil de riesgo
Pakiter puede utilizar sistemas automatizados para evaluar riesgos, prevenir el fraude, detectar comportamientos sospechosos, calcular límites de uso y proteger la plataforma.
Estos sistemas pueden considerar factores como volumen de transacciones, frecuencia de entregas, rutas repetidas, importes recibidos, inconsistencias de datos, múltiples cuentas, intentos de eludir límites, reclamaciones o disputas y señales técnicas de fraude.
Cuando una decisión automatizada produzca efectos significativos sobre el usuario, Pakiter procurará ofrecer revisión humana cuando la ley lo exija.
17 Prevención del fraude, AML y seguridad
Pakiter puede tratar datos para prevenir fraude, blanqueo de capitales, financiación ilícita, uso de documentos falsos, paquetes prohibidos, evasión fiscal, cuentas falsas y abuso de la plataforma.
Podemos bloquear cuentas, retener pagos, exigir verificaciones adicionales o comunicar a las autoridades competentes cuando sea necesario o lo exija la ley.
18 Datos de menores
Pakiter no está destinada a menores de 18 años.
No recopilamos intencionadamente datos de menores.
Si identificamos que una cuenta pertenece a un menor de edad, podremos cerrarla y eliminar los datos, salvo obligación legal en contrario.
19 Sostenibilidad y datos agregados
Pakiter puede utilizar datos agregados o anonimizados para calcular emisiones estimadas evitadas, kilómetros optimizados, rutas más utilizadas, impacto ambiental, eficiencia logística y estadísticas de uso.
Siempre que sea posible, estos datos serán anonimizados o agregados, sin permitir identificar directamente a usuarios individuales.
20 Proveedores externos
Para poner a disposición, proteger y mejorar Pakiter, podemos recurrir a proveedores externos que tratan datos personales en nuestro nombre o como responsables independientes del tratamiento, según el caso.
Estos proveedores pueden ayudarnos con infraestructura, autenticación, base de datos, pagos, mapas, comunicaciones, verificación de identidad, prevención del fraude, soporte, analytics, notificaciones y otras funcionalidades necesarias para el funcionamiento de la plataforma.
Proveedores actualmente utilizados o previstos
| Categoría | Proveedor o ejemplo | Finalidad | Datos que pueden ser tratados |
|---|---|---|---|
| Infraestructura, autenticación y base de datos | Supabase | Crear cuentas, autenticar usuarios, almacenar perfiles, solicitudes, viajes, mensajes, archivos y datos técnicos | nombre, email, perfil, solicitudes, viajes, mensajes, archivos, registros técnicos e identificadores internos |
| Pagos | Stripe o proveedor equivalente | Procesar pagos, retención de fondos, reembolsos, transferencias, prevención de fraude financiero y cumplimiento de obligaciones legales | datos de pago, transacciones, país, estado del pago, datos bancarios necesarios e información exigida por ley |
| Mapas y lugares | Google Maps / Google Places API o proveedor equivalente | Búsqueda de lugares, origen, destino, autocompletado y apoyo a la creación de rutas | ubicaciones buscadas, origen, destino, direcciones, coordenadas aproximadas y datos técnicos asociados al uso del mapa |
| Verificación de identidad/KYC | Didit o proveedor equivalente | Verificar identidad, documento, selfie/prueba de vida y prevenir fraude, cuando esta funcionalidad esté disponible | documento de identidad, selfie, datos de identidad, resultado de la verificación y datos técnicos de la sesión |
| Verificación de teléfono | Twilio o proveedor equivalente | Envío de códigos OTP por SMS, WhatsApp o llamada para confirmar el número de teléfono, cuando esta funcionalidad esté disponible | número de teléfono, estado de verificación, registros técnicos de envío e intentos de validación |
| Comunicaciones | Servicios de email, SMS o notificaciones push | Enviar mensajes operativos, notificaciones, alertas de seguridad, comunicaciones legales y comunicaciones permitidas | email, teléfono, push token, contenido de la comunicación y estado de entrega |
| Analytics y diagnóstico | Herramientas de analytics/crash reporting, si se utilizan | Mejorar la app, corregir errores, analizar rendimiento y comprender el uso agregado | eventos de uso, dispositivo, sistema operativo, crash logs y datos técnicos |
| Soporte y atención al cliente | Herramientas de soporte, si se utilizan | Responder a solicitudes de ayuda, reclamaciones y disputas | nombre, email, mensajes, adjuntos, historial de soporte y datos relacionados con el caso |
Funcionalidades todavía no disponibles
Algunas funcionalidades, como la verificación avanzada de identidad/KYC o la verificación de teléfono por OTP, pueden no estar disponibles en la versión actual de Pakiter.
Cuando estas funcionalidades se activen, Pakiter podrá recurrir a proveedores como Didit, Twilio o equivalentes. En esos casos, esta Política de Privacidad se actualizará, si es necesario, para reflejar los datos tratados, las finalidades y los proveedores aplicables.
Responsabilidad de los proveedores
Seleccionamos proveedores que adoptan medidas técnicas y organizativas adecuadas para proteger datos personales. Cuando procede, celebramos acuerdos de tratamiento de datos y exigimos que los proveedores traten los datos únicamente de acuerdo con nuestras instrucciones, la legislación aplicable y las finalidades descritas en esta Política.
Algunos proveedores pueden actuar como responsables independientes del tratamiento respecto de determinados datos, por ejemplo en materia de pagos, prevención del fraude, obligaciones legales o cumplimiento regulatorio. En esos casos, el tratamiento también podrá estar sujeto a las políticas de privacidad de dichos proveedores.
21 Cambios en esta Política
Podemos modificar esta Política de Privacidad para reflejar cambios legales, técnicos, operativos o comerciales.
Cuando el cambio sea relevante, notificaremos a los usuarios por email, app u otro medio adecuado.
La versión actualizada se publicará en la plataforma con la fecha de la última actualización.
22 Textos breves de consentimiento
Los textos siguientes podrán utilizarse en pantallas específicas de la app cuando estas funcionalidades estén disponibles. No deben mostrarse al usuario antes de que la funcionalidad correspondiente esté activa.
KYC
Autorizo a Pakiter y a sus proveedores de verificación a tratar mis datos de identificación, documento oficial, selfie y prueba de vida para confirmar mi identidad, prevenir el fraude y proteger la seguridad de la plataforma.
Ubicación
Autorizo a Pakiter a utilizar mi ubicación durante la recogida y entrega del paquete para confirmar la ruta, mejorar la seguridad, resolver disputas y proporcionar prueba de entrega.
Fiscalidad
Reconozco que los importes recibidos a través de Pakiter pueden constituir renta sujeta a impuestos. Pakiter podrá recopilar y reportar datos fiscales cuando lo exija la ley.
AML/fraude
Pakiter puede monitorizar transacciones y solicitar verificaciones adicionales para prevenir fraude, blanqueo de capitales, uso indebido de la plataforma y cumplimiento de obligaciones legales.
23 Contacto
Para dudas sobre privacidad, datos personales o ejercicio de derechos, contáctanos en info@pakiter.com, indicando “Términos” en el asunto, o a través de nuestra página de contacto.