01 Introducción
Pakiter respeta la privacidad de los usuarios y se compromete a proteger sus datos personales.
Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos datos personales cuando el usuario utiliza Pakiter.
Esta Política se aplica a remitentes, viajeros, destinatarios, visitantes del sitio web, usuarios de la aplicación, socios y cualquier persona que interactúe con los servicios de Pakiter.
Al utilizar Pakiter, el usuario confirma que ha leído y comprendido esta Política de Privacidad.
02 Quiénes somos
Pakiter es una plataforma digital de intermediación que conecta a personas que desean enviar artículos pequeños con viajeros que ya tienen un viaje planificado y espacio disponible para transportar un artículo compatible con esa ruta.
A efectos de protección de datos, Pakiter LLC actúa como responsable del tratamiento cuando determina qué datos se recopilan, con qué finalidades y durante cuánto tiempo.
Responsable del tratamiento: Pakiter LLC
Email: info@pakiter.com
03 Datos personales que recopilamos
Podemos recopilar diferentes categorías de datos personales en función de cómo el usuario utilice la plataforma.
Datos de cuenta
- nombre completo;
- correo electrónico;
- número de teléfono;
- contraseña cifrada;
- fecha de nacimiento;
- fotografía de perfil;
- idioma;
- país de residencia;
- preferencias de cuenta.
Datos de identificación y verificación
Cuando la funcionalidad de verificación de identidad esté disponible, o cuando sea necesario por motivos de seguridad, prevención del fraude, pagos, KYC o AML, podremos recopilar:
- documento de identidad;
- pasaporte, documento nacional de identidad, permiso de conducir o permiso de residencia;
- selfie;
- prueba de vida/liveness check;
- dirección;
- justificante de domicilio;
- número de identificación fiscal;
- país de residencia fiscal;
- IBAN a nombre del usuario;
- resultados de verificaciones realizadas por proveedores externos.
En la versión actual de Pakiter, algunas de estas funcionalidades pueden no estar todavía disponibles. Cuando se activen, la recopilación y el tratamiento de estos datos se comunicarán de forma clara al usuario.
Datos de viaje y envío
Podemos recopilar:
- origen y destino del viaje;
- fechas y horarios;
- medio de transporte;
- ruta aproximada;
- espacio disponible;
- desvío máximo aceptado;
- datos del paquete;
- descripción del artículo;
- peso, dimensiones y valor declarado;
- lugar de recogida;
- lugar de entrega;
- datos del destinatario;
- prueba de recogida;
- prueba de entrega;
- estado de la solicitud.
Datos de ubicación
Con la autorización del usuario o cuando sea necesario para el funcionamiento de la plataforma, podemos recopilar:
- ubicación aproximada;
- ubicación en tiempo real durante la recogida o entrega;
- historial de eventos de recogida y entrega;
- datos GPS asociados a la prueba de entrega.
Datos de pago
Los pagos pueden ser procesados por proveedores de servicios de pago regulados. Podemos tratar o recibir datos como:
- identificador de la transacción;
- importe pagado;
- importe recibido;
- comisiones aplicadas;
- estado del pago;
- datos parciales del método de pago;
- datos bancarios necesarios para retiradas;
- datos de contracargos, reembolsos o disputas.
Pakiter no pretende almacenar datos completos de tarjetas bancarias cuando estos sean tratados directamente por el proveedor de servicios de pago.
Datos fiscales
Cuando sea necesario, podemos recopilar:
- número de identificación fiscal;
- país de residencia fiscal;
- domicilio fiscal;
- importes recibidos a través de la plataforma;
- número de transacciones;
- categoría de usuario;
- documentación de actividad profesional, cuando proceda.
Datos de comunicación y soporte
Podemos tratar:
- mensajes entre usuarios;
- mensajes enviados al soporte;
- reclamaciones;
- disputas;
- valoraciones;
- fotografías o documentos enviados en procesos de soporte;
- registros de comunicación con Pakiter.
Datos técnicos
Podemos recopilar:
- dirección IP;
- tipo de dispositivo;
- sistema operativo;
- identificadores del dispositivo;
- navegador;
- registros de acceso;
- cookies;
- eventos de seguridad;
- datos de uso de la app o del sitio web;
- información de diagnóstico y errores.
Datos de equipaje
Si el usuario utiliza el registro de equipaje, tratamos:
- datos del equipaje: tipo, descripción, marca, color, dimensiones, peso aproximado, marcas distintivas y, para equipos electrónicos, modelo y número de serie;
- fotografías que el usuario toma en la app (exterior, interior, objetos de valor, etiqueta del número de serie, factura, cinta de facturación, resguardo de la etiqueta, tarjeta de embarque y llegada), con la fecha y la hora registradas por el servidor de Pakiter y una huella digital (SHA-256) de cada archivo;
- la lista de lo que lleva, incluidos los valores y números de serie que declare;
- datos del viaje asociados al equipaje: origen, destino, escalas, aerolínea, número de vuelo, referencia de la reserva (si la indica), aeropuerto, hora de facturación, número de etiqueta, peso en el mostrador y estado a la llegada;
- las notas que escribe y el historial de eventos del equipaje (registro, cambios, facturación, recogida, dossiers generados);
- los dossiers PDF que genera, con las opciones elegidas, el código de verificación y el número de veces que se han verificado.
Las fotografías se comprimen y los metadatos del archivo (EXIF), incluida la ubicación GPS, se eliminan en el móvil antes del envío. La app solo usa la cámara cuando el usuario la abre para fotografiar.
04 Finalidades del tratamiento
Utilizamos datos personales para:
- crear y gestionar cuentas;
- verificar la identidad, cuando proceda;
- permitir el envío y transporte de paquetes;
- conectar remitentes con viajeros;
- procesar pagos;
- permitir retiradas;
- confirmar recogidas y entregas;
- prevenir el fraude;
- prevenir el blanqueo de capitales;
- proteger a los usuarios;
- resolver disputas;
- prestar soporte;
- cumplir obligaciones legales, fiscales y regulatorias;
- mejorar la plataforma;
- calcular estadísticas de sostenibilidad;
- enviar comunicaciones operativas;
- enviar comunicaciones comerciales, cuando esté permitido;
- mantener la seguridad técnica de la plataforma;
- permitir al usuario registrar su equipaje, demostrar su estado y contenido, generar el dossier PDF a petición suya y permitir a quien lo reciba verificar su autenticidad;
- aplicar las Condiciones de uso.
05 Bases legales del tratamiento
Tratamos datos personales sobre la base de distintos fundamentos jurídicos.
| Finalidad | Base legal |
|---|---|
| Crear cuenta y prestar el servicio | Ejecución de un contrato |
| Procesar envíos y entregas | Ejecución de un contrato |
| Pagos y retiradas | Ejecución de un contrato / obligación legal |
| KYC y prevención del fraude | Interés legítimo / obligación legal |
| AML y seguridad de la plataforma | Interés legítimo / obligación legal |
| Datos fiscales y reporte | Obligación legal |
| Ubicación durante la entrega | Ejecución de un contrato / consentimiento, según el caso |
| Marketing | Consentimiento o interés legítimo, cuando esté permitido |
| Cookies no esenciales | Consentimiento |
| Selfie biométrica/liveness | Consentimiento explícito u otra base legal aplicable |
| Registro de equipaje, dossier y verificación | Ejecución del contrato |
| Límite de solicitudes en la verificación y detección de cambios en las fotografías | Interés legítimo |
Cuando utilizamos el interés legítimo, evaluamos si dicho interés no perjudica de forma desproporcionada los derechos y libertades de los usuarios.
06 Datos biométricos y verificación facial
Pakiter puede utilizar selfie, prueba de vida o comparación facial para verificar que el documento pertenece al usuario.
Cuando este tratamiento implique datos biométricos para la identificación única de una persona, podremos solicitar consentimiento explícito o aplicar otra base legal permitida por la legislación aplicable.
La negativa a realizar la verificación puede limitar el acceso a funcionalidades como transportar paquetes, recibir pagos, retirar fondos, aumentar límites de uso u operar como viajero recurrente o profesional.
07 Comunicación de datos a terceros
Podemos compartir datos personales con:
- proveedores de servicios de pago;
- proveedores de KYC y verificación de identidad;
- proveedores de AML y prevención del fraude;
- servicios de nube y alojamiento;
- servicios de email, SMS y notificaciones;
- proveedores de analytics;
- servicios de mapas;
- herramientas de soporte;
- aseguradoras, cuando proceda;
- autoridades fiscales;
- autoridades judiciales, policiales o regulatorias, cuando lo exija la ley;
- asesores legales, fiscales y contables;
- otros usuarios, únicamente cuando sea necesario para realizar la entrega.
Ejemplo: el viajero puede recibir los datos necesarios para la recogida y entrega, y el remitente puede recibir información sobre el estado del viaje y la prueba de entrega.
Equipaje y dossier. Pakiter no comparte los datos del equipaje del usuario con aerolíneas, aseguradoras ni otros terceros. El dossier solo llega a terceros si el usuario lo envía. Quien tenga el archivo o el código QR del dossier puede ver, en verify.pakiter.com, los datos y las fotografías que incluye (mediante enlaces temporales de 5 minutos), mientras el usuario no retire el dossier en la app. Quien tenga solo el código de verificación ve únicamente fechas, aeropuerto y número de etiqueta.
08 Datos visibles entre usuarios
Para permitir el funcionamiento de la plataforma, determinados datos pueden ser visibles entre usuarios.
El remitente puede ver
- nombre o identificación pública del viajero;
- valoración;
- ruta aproximada;
- horario previsto;
- estado de la entrega;
- confirmación de recogida y entrega.
El viajero puede ver
- nombre del remitente;
- lugar de recogida;
- lugar de entrega;
- nombre o contacto del destinatario, si es necesario;
- descripción del paquete;
- instrucciones de entrega.
El destinatario puede ver
- información necesaria para recibir el paquete;
- nombre o identificación del viajero;
- código de entrega, cuando proceda.
No mostramos documentos de identidad, datos fiscales, IBAN ni datos sensibles a otros usuarios.
El equipaje, las fotografías, las listas y los dossiers del usuario no son visibles para otros usuarios de Pakiter.
El equipo de Pakiter puede consultar datos técnicos del equipaje (como el código, el tipo, los viajes asociados y el historial de eventos) para soporte y seguridad.
El equipo solo ve las fotografías de un equipaje si el usuario lo autoriza en la app, durante 7 días, y nunca las del interior. Cada acceso queda registrado y el usuario ve en la app cuántas veces se abrieron las fotografías. Puede retirar la autorización en cualquier momento.
El equipo nunca ve la lista de lo que lleva el usuario ni las notas que escribe.
09 Transferencias internacionales de datos
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos, Pakiter adoptará mecanismos adecuados, como decisiones de adecuación, cláusulas contractuales tipo, medidas adicionales de seguridad y acuerdos de tratamiento de datos.
10 Conservación de los datos
Conservamos los datos únicamente durante el tiempo necesario para cumplir las finalidades de esta Política, las obligaciones legales, la defensa de derechos, la seguridad, la prevención del fraude y las obligaciones fiscales.
| Tipo de dato | Periodo sugerido |
|---|---|
| Cuenta activa | mientras exista la cuenta |
| Datos de entrega | 5 años |
| Datos fiscales/pagos | 5 a 10 años, según el país |
| Datos KYC | mientras sea necesario para obligaciones legales y prevención del fraude |
| Registros técnicos | 6 a 24 meses |
| Mensajes de soporte | 2 a 5 años |
| Datos de marketing | hasta la retirada del consentimiento u oposición |
| Cuenta cerrada | supresión o anonimización tras obligaciones legales |
| Equipaje, fotografías, listas, notas y dossiers | mientras exista la cuenta, hasta que el usuario los borre; se borran con la cuenta |
| Dirección IP de quien usa la página de verificación | se borra automáticamente en un plazo de 24 horas |
| Autorizaciones de soporte y notas internas del equipo sobre un equipaje | mientras exista la cuenta; se borran con la cuenta |
Estos plazos deben ajustarse en función del país en el que Pakiter esté registrada y donde opere.
11 Seguridad de los datos
Pakiter adopta medidas técnicas y organizativas para proteger los datos personales, incluyendo:
- cifrado en tránsito;
- cifrado en reposo cuando sea adecuado;
- control de acceso;
- autenticación fuerte;
- registros de auditoría;
- segregación de datos sensibles;
- limitación del acceso interno;
- monitorización de actividad sospechosa;
- copias de seguridad seguras;
- revisión de proveedores;
- procedimientos de respuesta a incidentes.
Las fotografías del equipaje y los dossiers se guardan en almacenamiento privado, accesible solo para el titular mediante enlaces temporales. Tras la facturación, el registro queda bloqueado y cada fotografía se compara con su huella digital guardada antes de entrar en un dossier; si no coincide, el dossier no se genera.
A pesar de las medidas de seguridad, ningún sistema está completamente libre de riesgos.
12 Derechos de los usuarios
De acuerdo con la legislación aplicable, el usuario puede tener derecho a:
- acceder a sus datos;
- corregir datos inexactos;
- suprimir datos;
- limitar el tratamiento;
- oponerse al tratamiento;
- retirar el consentimiento;
- solicitar la portabilidad de los datos;
- presentar una reclamación ante una autoridad de protección de datos.
Para ejercer sus derechos, el usuario puede contactar con info@pakiter.com.
Podemos solicitar una verificación de identidad antes de responder a la solicitud.
Algunos derechos pueden estar limitados cuando existan obligaciones legales, fiscales, AML, prevención del fraude, disputas pendientes o necesidad de defensa de derechos.
La exportación de los datos del usuario incluye el equipaje, las listas, las notas, el historial de eventos y la lista de dossiers generados. El usuario puede borrar fotografías y equipaje en la app mientras no se haya facturado. Tras la facturación, el registro de ese viaje queda bloqueado para preservar la prueba: las fotografías y el equipaje ya no pueden borrarse individualmente, pero puede retirar los dossiers y solicitar el borrado de todos los datos borrando la cuenta o escribiendo a info@pakiter.com.
La exportación incluye también las autorizaciones de soporte concedidas y las notas internas que el equipo haya escrito sobre el equipaje del usuario.
13 Eliminación de cuenta
El usuario puede solicitar el cierre o la eliminación de la cuenta.
No obstante, Pakiter podrá conservar determinados datos cuando sea necesario para cumplir obligaciones legales, cumplir obligaciones fiscales, prevenir el fraude, resolver disputas, proteger a otros usuarios, responder a autoridades o defender derechos legales.
Al borrar la cuenta, se borran el equipaje, las fotografías, las listas, las notas y los dossiers, incluidos los archivos guardados. Los dossiers dejan de poder verificarse. Las copias que el usuario ya haya enviado a terceros quedan en poder de estos.
Tras el plazo aplicable, los datos serán eliminados o anonimizados.
14 Cookies y tecnologías similares
Pakiter puede utilizar cookies y tecnologías similares para mantener la sesión iniciada, garantizar la seguridad, guardar preferencias, analizar el uso de la plataforma, mejorar funcionalidades y realizar marketing, cuando esté permitido.
Las cookies esenciales pueden ser necesarias para que la plataforma funcione.
Las cookies no esenciales, como analytics o marketing, se utilizarán conforme a la legislación aplicable y, cuando sea necesario, mediante consentimiento.
Más información disponible en la Política de cookies, en pakiter.com/es/cookies.
15 Comunicaciones
Podemos enviar comunicaciones relacionadas con creación de cuenta, verificación de identidad, entregas, pagos, seguridad, cambios en las Condiciones, soporte, notificaciones legales y mensajes operativos.
También podemos enviar comunicaciones comerciales, novedades o campañas, cuando esté permitido por la ley.
El usuario puede cancelar las comunicaciones de marketing en cualquier momento.
16 Decisiones automatizadas y perfil de riesgo
Pakiter puede utilizar sistemas automatizados para evaluar riesgos, prevenir el fraude, detectar comportamientos sospechosos, calcular límites de uso y proteger la plataforma.
Estos sistemas pueden considerar factores como volumen de transacciones, frecuencia de entregas, rutas repetidas, importes recibidos, inconsistencias de datos, múltiples cuentas, intentos de eludir límites, reclamaciones o disputas y señales técnicas de fraude.
Cuando una decisión automatizada produzca efectos significativos sobre el usuario, Pakiter procurará ofrecer revisión humana cuando la ley lo exija.
17 Prevención del fraude, AML y seguridad
Pakiter puede tratar datos para prevenir fraude, blanqueo de capitales, financiación ilícita, uso de documentos falsos, paquetes prohibidos, evasión fiscal, cuentas falsas y abuso de la plataforma.
Podemos bloquear cuentas, retener pagos, exigir verificaciones adicionales o comunicar a las autoridades competentes cuando sea necesario o lo exija la ley.
18 Datos de menores
Pakiter no está destinada a menores de 18 años.
No recopilamos intencionadamente datos de menores.
Si identificamos que una cuenta pertenece a un menor de edad, podremos cerrarla y eliminar los datos, salvo obligación legal en contrario.
19 Sostenibilidad y datos agregados
Pakiter puede utilizar datos agregados o anonimizados para calcular emisiones estimadas evitadas, kilómetros optimizados, rutas más utilizadas, impacto ambiental, eficiencia logística y estadísticas de uso.
Siempre que sea posible, estos datos serán anonimizados o agregados, sin permitir identificar directamente a usuarios individuales.
20 Proveedores externos
Para poner a disposición, proteger y mejorar Pakiter, podemos recurrir a proveedores externos que tratan datos personales en nuestro nombre o como responsables independientes del tratamiento, según el caso.
Estos proveedores pueden ayudarnos con infraestructura, autenticación, base de datos, pagos, mapas, comunicaciones, verificación de identidad, prevención del fraude, soporte, analytics, notificaciones y otras funcionalidades necesarias para el funcionamiento de la plataforma.
Proveedores actualmente utilizados o previstos
| Categoría | Proveedor o ejemplo | Finalidad | Datos que pueden ser tratados |
|---|---|---|---|
| Infraestructura, autenticación y base de datos | Supabase | Crear cuentas, autenticar usuarios, almacenar perfiles, solicitudes, viajes, mensajes, archivos y datos técnicos | nombre, email, perfil, solicitudes, viajes, mensajes, archivos, registros técnicos e identificadores internos, fotografías y documentos de equipaje |
| Alojamiento del sitio web | Vercel | Servir el sitio web y la página verify.pakiter.com | dirección IP, navegador y registros técnicos de acceso |
| Pagos | Stripe o proveedor equivalente | Procesar pagos, retención de fondos, reembolsos, transferencias, prevención de fraude financiero y cumplimiento de obligaciones legales | datos de pago, transacciones, país, estado del pago, datos bancarios necesarios e información exigida por ley |
| Mapas y lugares | Google Maps / Google Places API o proveedor equivalente | Búsqueda de lugares, origen, destino, autocompletado y apoyo a la creación de rutas | ubicaciones buscadas, origen, destino, direcciones, coordenadas aproximadas y datos técnicos asociados al uso del mapa |
| Verificación de identidad/KYC | Didit o proveedor equivalente | Verificar identidad, documento, selfie/prueba de vida y prevenir fraude, cuando esta funcionalidad esté disponible | documento de identidad, selfie, datos de identidad, resultado de la verificación y datos técnicos de la sesión |
| Verificación de teléfono | Twilio o proveedor equivalente | Envío de códigos OTP por SMS, WhatsApp o llamada para confirmar el número de teléfono, cuando esta funcionalidad esté disponible | número de teléfono, estado de verificación, registros técnicos de envío e intentos de validación |
| Comunicaciones | Servicios de email, SMS o notificaciones push | Enviar mensajes operativos, notificaciones, alertas de seguridad, comunicaciones legales y comunicaciones permitidas | email, teléfono, push token, contenido de la comunicación y estado de entrega |
| Analytics y diagnóstico | Herramientas de analytics/crash reporting, si se utilizan | Mejorar la app, corregir errores, analizar rendimiento y comprender el uso agregado | eventos de uso, dispositivo, sistema operativo, crash logs y datos técnicos |
| Soporte y atención al cliente | Herramientas de soporte, si se utilizan | Responder a solicitudes de ayuda, reclamaciones y disputas | nombre, email, mensajes, adjuntos, historial de soporte y datos relacionados con el caso |
Funcionalidades todavía no disponibles
Algunas funcionalidades, como la verificación avanzada de identidad/KYC o la verificación de teléfono por OTP, pueden no estar disponibles en la versión actual de Pakiter.
Cuando estas funcionalidades se activen, Pakiter podrá recurrir a proveedores como Didit, Twilio o equivalentes. En esos casos, esta Política de Privacidad se actualizará, si es necesario, para reflejar los datos tratados, las finalidades y los proveedores aplicables.
Responsabilidad de los proveedores
Seleccionamos proveedores que adoptan medidas técnicas y organizativas adecuadas para proteger datos personales. Cuando procede, celebramos acuerdos de tratamiento de datos y exigimos que los proveedores traten los datos únicamente de acuerdo con nuestras instrucciones, la legislación aplicable y las finalidades descritas en esta Política.
Algunos proveedores pueden actuar como responsables independientes del tratamiento respecto de determinados datos, por ejemplo en materia de pagos, prevención del fraude, obligaciones legales o cumplimiento regulatorio. En esos casos, el tratamiento también podrá estar sujeto a las políticas de privacidad de dichos proveedores.
21 Cambios en esta Política
Podemos modificar esta Política de Privacidad para reflejar cambios legales, técnicos, operativos o comerciales.
Cuando el cambio sea relevante, notificaremos a los usuarios por email, app u otro medio adecuado.
La versión actualizada se publicará en la plataforma con la fecha de la última actualización.
22 Textos breves de consentimiento
Los textos siguientes podrán utilizarse en pantallas específicas de la app cuando estas funcionalidades estén disponibles. No deben mostrarse al usuario antes de que la funcionalidad correspondiente esté activa.
KYC
Autorizo a Pakiter y a sus proveedores de verificación a tratar mis datos de identificación, documento oficial, selfie y prueba de vida para confirmar mi identidad, prevenir el fraude y proteger la seguridad de la plataforma.
Ubicación
Autorizo a Pakiter a utilizar mi ubicación durante la recogida y entrega del paquete para confirmar la ruta, mejorar la seguridad, resolver disputas y proporcionar prueba de entrega.
Fiscalidad
Reconozco que los importes recibidos a través de Pakiter pueden constituir renta sujeta a impuestos. Pakiter podrá recopilar y reportar datos fiscales cuando lo exija la ley.
AML/fraude
Pakiter puede monitorizar transacciones y solicitar verificaciones adicionales para prevenir fraude, blanqueo de capitales, uso indebido de la plataforma y cumplimiento de obligaciones legales.
23 Contacto
Para dudas sobre privacidad, datos personales o ejercicio de derechos, contáctanos en info@pakiter.com, indicando «Condiciones» en el asunto, o a través de nuestra página de contacto.