En resumen

• Usamos tus datos para que funcionen los pedidos de comida, los envíos, el soporte y tu cuenta. No los vendemos.
• Ninguna cookie publicitaria. La medición de audiencia (Google Analytics) solo se activa si la aceptas, y puedes cambiar de opinión cuando quieras.
• Tu ubicación se usa cuando eliges una dirección; la de los repartidores, solo mientras están conectados.
• Puedes pedir en cualquier momento acceder a tus datos, corregirlos o eliminarlos escribiendo a contact@kveloz.com.

1. Quién es responsable de tus datos

Kveloz (con sus servicios KV Eats y KV Transport) es un servicio editado por Stéphane Bogaert, empresario individual inscrito en el Registro Nacional de Empresas de Francia con el número SIREN 888 904 927, con domicilio en 231 rue Saint-Honoré, 75001 París, Francia.

Para cualquier pregunta sobre tus datos: contact@kveloz.com. No ofrecemos atención telefónica.

Al estar el responsable establecido en Francia, aplicamos el Reglamento General de Protección de Datos de la Unión Europea (RGPD). Como el servicio funciona en Panamá, aplicamos también la Ley 81 de 2019 sobre protección de datos personales y su reglamento, el Decreto Ejecutivo 285 de 2021.

2. A qué se aplica esta política

A la app Kveloz (clientes, repartidores y conductores), al sitio de pedidos KV Eats, al sitio KV Transport, al espacio de restaurantes Kveloz Partners y a su app, y al soporte por chat.

3. Datos que recogemos

Todas las cuentas

• Nombre, correo electrónico, número de teléfono (obligatorio para hacer un pedido, para que el equipo Kveloz pueda contactarte si hay un problema con la entrega) y, si la añades, foto de perfil.
• Datos de conexión: método de acceso (Google, correo y contraseña, o número de teléfono verificado por SMS), fecha de creación y de última conexión. La contraseña se guarda cifrada; nunca la vemos.
• Si te conectas con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil.
• Si te conectas con tu número de teléfono, se verifica con un código enviado por SMS (ver punto 8). Guardamos en tu cuenta el número verificado y la fecha de verificación; el correo sigue siendo obligatorio y el nombre opcional.
• Notificaciones: el identificador técnico de tu dispositivo para las notificaciones (token push o dirección de suscripción del navegador, con sus claves de cifrado), la plataforma (Android, iOS o navegador), el idioma, tus preferencias por categoría y el historial de notificaciones mostradas en la app y en el sitio.
• Medición de audiencia, solo si la aceptas: páginas consultadas, duración y recorrido de la visita, tipo de dispositivo y navegador, país y ciudad aproximados, mediante Google Analytics 4 y sus cookies _ga.

Clientes

• Direcciones guardadas, con su posición en el mapa e indicaciones de entrega.
• Pedidos de comida: restaurante, platos, comentarios para el restaurante, dirección y punto de entrega, forma de pago, propina, código promocional, horarios del pedido, código de entrega.
• Envíos y mudanzas: direcciones de salida y llegada, descripción, peso y tamaño de la carga, precio.
• Restaurantes favoritos, opiniones y notas, créditos, reclamaciones y reembolsos. Toda reclamación lleva una foto: se transmite al restaurante como justificante. Para un reembolso podemos pedirte tu número Yappy, usado solo para ese pago.

Repartidores y conductores

• Solicitud: nombre, correo, teléfono, tipo, modelo y color del vehículo, placa y número de licencia de conducir.
• Actividad: disponibilidad, horas de conexión, entregas realizadas, nota media, ofertas rechazadas, ubicación (ver punto 5).
• Efectivo: movimientos de efectivo cobrado y depositado, con su referencia y su método (Yappy, efectivo, transferencia).

Restaurantes

• Nombre y apellido del responsable, correo, nombre, dirección, ubicación, teléfono, horarios, fotos y menú del restaurante, miembros del equipo.
• Los documentos administrativos (aviso de operación, RUC, cédula o pasaporte, cuenta bancaria o Yappy) se piden fuera de la app, solo para firmar el contrato y pagar al restaurante.

Soporte

• Los mensajes que nos envías por el chat de soporte, con el pedido relacionado si lo hay.

4. Para qué usamos tus datos y con qué base legal

Uso	Base legal
Crear y gestionar tu cuenta, tomar y entregar pedidos y envíos, calcular el precio y el trayecto, mostrar el seguimiento	Ejecución del contrato (condiciones de uso)
Estudiar las solicitudes de repartidores, conductores y restaurantes, y organizar su actividad y sus pagos	Ejecución del contrato y medidas precontractuales
Responder al soporte, tratar reclamaciones y reembolsos	Ejecución del contrato
Prevenir el fraude y los abusos (código de entrega, control del efectivo, cliente ausente)	Interés legítimo en proteger a clientes, repartidores y restaurantes
Mejorar el servicio con estadísticas internas (pedidos, tiempos, notas)	Interés legítimo
Contabilidad, facturación y obligaciones legales	Obligación legal
Verificar tu número de teléfono al iniciar sesión e impedir la creación abusiva de cuentas	Ejecución del contrato e interés legítimo en prevenir el fraude
Enviarte notificaciones sobre tus pedidos, envíos, misiones, ganancias, cuenta y soporte	Ejecución del contrato; en el sitio, tras tu autorización en el navegador
Enviarte correos de servicio: bienvenida, recibos, seguimiento de pedidos y envíos, asistencia y mensajes del equipo sobre tu cuenta	Ejecución del contrato
Enviarte notificaciones y correos de promociones (desactivados por defecto; un mismo ajuste «Promociones» para los dos)	Consentimiento, revocable en cualquier momento: enlace de baja en cada correo, botón «Darse de baja» de tu buzón o ajuste «Promociones»
Medir la audiencia de los sitios con Google Analytics	Consentimiento, revocable en cualquier momento («Gestionar cookies» al pie de cada página)

No enviamos publicidad por correo ni por SMS. Si algún día lo hacemos, te pediremos antes tu consentimiento. Tus preferencias de notificaciones se cambian en la app (Ajustes › Notificaciones) y en /cuenta/ (Perfil › Notificaciones); las notificaciones del navegador también se desactivan en sus ajustes.

5. Ubicación

• Clientes: la app o el sitio piden tu ubicación solo cuando tocas «Usar mi ubicación» para elegir una dirección. No te seguimos después.
• Repartidores y conductores: la ubicación se envía mientras estás «En línea» con la app abierta, para proponerte pedidos cercanos y para que el cliente siga su entrega. Guardamos solo la última posición conocida, no el historial de tus trayectos. Cuando te desconectas, deja de enviarse.
• Restaurantes: la ubicación del dispositivo puede usarse una vez para situar el restaurante en el mapa.

6. Pagos

Los pedidos y los viajes se pagan en la entrega, en efectivo o con Yappy directamente al repartidor o al conductor. Con Yappy, escaneas el código QR de cobro que te muestra el repartidor en su aplicación Yappy: Kveloz no muestra ningún número, cada uno ve solo lo que Yappy muestra del otro en la transacción, y Kveloz no recibe tus datos Yappy. No aceptamos pagos con tarjeta: no recogemos ni guardamos ningún dato de tarjeta. En la app, la suscripción Kveloz+ también puede comprarse con App Store o Google Play: la tienda procesa el pago según sus propias condiciones y no nos transmite tus datos bancarios.

En Panamá, los cobros y los pagos a restaurantes y repartidores pueden ser realizados por un operador local que actúa por cuenta de Kveloz; recibe solo los datos necesarios para esos pagos.

7. Quién ve tus datos

• El restaurante ve tu pedido, tus comentarios y tu nombre de pila. No ve tu teléfono.
• El repartidor o conductor ve tu nombre de pila, la dirección y las indicaciones de entrega. No ve tu teléfono.
• Tú ves el nombre de pila, la foto, la nota, el vehículo y la placa del repartidor o conductor asignado.
• Las opiniones sobre un restaurante (nota y comentario) pueden mostrarse públicamente en su ficha, como mucho con tu nombre de pila.
• El equipo Kveloz accede a los datos necesarios para el soporte, la validación de cuentas, la contabilidad y la resolución de incidencias (por ejemplo, un cliente ausente). Es el único que ve tu teléfono, para llamarte si hay un problema con tu pedido.
• Las autoridades, solo si la ley nos obliga.

Nunca vendemos ni alquilamos tus datos.

8. Proveedores y transferencias fuera de Panamá y de la Unión Europea

Proveedor	Para qué	Dónde
Supabase	Base de datos, cuentas, archivos, tiempo real	Estados Unidos (Amazon Web Services)
Google Firebase Hosting	Alojamiento de los sitios web	Red mundial de Google
Google (Sign-In, Maps, Places, Geocoding, Routes)	Conexión con Google, mapas, búsqueda de direcciones, cálculo de trayectos	Estados Unidos y red mundial de Google
Google Firebase Authentication	Inicio de sesión por teléfono: envío del código por SMS y verificación antiabuso reCAPTCHA (señales del dispositivo y del navegador). Google solo recibe el número, ni tu correo, ni tu nombre, ni tus pedidos	Estados Unidos y red mundial de Google
Google Firebase Cloud Messaging, Apple Push Notification service	Entregar las notificaciones a la app (Android e iOS)	Estados Unidos y redes mundiales
Servicio push de tu navegador (Google para Chrome, Edge y Android, Mozilla para Firefox, Apple para Safari)	Entregar las notificaciones del sitio; el contenido va cifrado de extremo a extremo y se limita al título y al texto, sin datos de pago	Según el navegador
Google Analytics 4 (solo si lo aceptas)	Medición de audiencia de los sitios, sin publicidad ni señales de Google	Estados Unidos y red mundial de Google
Apple App Store, Google Play, RevenueCat	Compra y renovación de la suscripción Kveloz+ en la app: la tienda procesa el pago; RevenueCat recibe un identificador de cuenta y el estado de la suscripción, nunca tus datos bancarios	Estados Unidos y redes mundiales
Resend	Envío de los correos (servicio y promociones): recibe tu dirección, tu nombre, el contenido del correo y sus encabezados	Estados Unidos
Meta (WhatsApp Business)	Transmitir los mensajes del chat de soporte al equipo	Estados Unidos y red mundial de Meta
jsDelivr, cdnjs (Cloudflare), Unsplash	Librerías técnicas e imágenes de los sitios; reciben tu dirección IP al cargarlas	Redes mundiales

Estos proveedores tratan los datos solo según nuestras instrucciones. Las transferencias fuera de la Unión Europea se basan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas.

9. Cuánto tiempo conservamos tus datos

• Cuenta: mientras esté activa. Tras 3 años sin conexión, la cerramos y anonimizamos.
• Pedidos y envíos: el historial se conserva sin tu nombre durante el tiempo exigido por la contabilidad (hasta 10 años para las facturas y los justificantes contables).
• Solicitudes rechazadas de repartidores, conductores o restaurantes: 1 año.
• Mensajes de soporte: 3 años después del último mensaje.
• Ubicación de los repartidores: solo la última posición conocida.
• Número de teléfono verificado: mientras exista la cuenta; se borra con ella.
• Token de notificaciones del dispositivo: se elimina al cerrar sesión, en cuanto el servicio push lo declara inválido y, como máximo, tras 180 días sin uso.
• Preferencias de notificaciones: mientras exista la cuenta. Historial de notificaciones: 90 días.
• Correos enviados: el registro (destinatario, tipo, fecha) se conserva 90 días y se borra también con la cuenta. Consentimiento a las promociones: mientras exista la cuenta, con la fecha en que lo diste y, en su caso, la de tu baja, como prueba.
• Medición de audiencia: 14 meses como máximo en Google Analytics; las cookies _ga caducan como máximo a los 13 meses. Tu elección sobre las cookies se guarda 6 meses y luego se te vuelve a preguntar.

10. Lo que se guarda en tu dispositivo

Nuestros sitios no usan ninguna cookie publicitaria. Guardan en tu navegador (almacenamiento local) lo necesario para funcionar: tu sesión, el idioma, el tema claro u oscuro, la ciudad, la dirección elegida, el carrito y tu elección sobre las cookies. Solo con tu permiso, Google Analytics instala sus cookies de medición de audiencia (_ga, _ga_<identificador>); sin permiso, no se carga. Puedes cambiar esta elección en cualquier momento con el enlace «Gestionar cookies» al pie de cada página; si la retiras, las cookies _ga se borran. Detalles en la Política de cookies. La app guarda lo mismo. Puedes borrarlo cerrando sesión o borrando los datos del sitio o de la app.

11. Seguridad

Las conexiones están cifradas (HTTPS). Cada usuario solo puede leer los datos que le corresponden, gracias a reglas de acceso aplicadas en la base de datos. Los números de teléfono no se muestran a los restaurantes ni a los repartidores. Solo un número reducido de personas del equipo puede acceder a la administración.

12. Tus derechos

Puedes pedir acceder a tus datos, corregirlos, eliminarlos, recibirlos en un formato reutilizable, limitar u oponerte a su uso, y retirar tu consentimiento cuando lo hayas dado. Según la ley francesa, también puedes dejar instrucciones sobre el destino de tus datos después de tu fallecimiento.

Escríbenos a contact@kveloz.com desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes. Puedes eliminar tu cuenta desde la app (Perfil → Eliminar mi cuenta) o pedírnoslo por correo.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) de Panamá o ante la CNIL en Francia (www.cnil.fr).

13. Menores

Kveloz está dirigido a personas mayores de 18 años. Para ser repartidor o conductor también hay que ser mayor de edad. Si crees que un menor nos ha dado sus datos, escríbenos y los eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio (por ejemplo, al activar el pago en línea). La fecha de actualización figura arriba. Si el cambio es importante, te avisaremos en la app.

15. Contacto

contact@kveloz.com · Stéphane Bogaert (Kveloz), 231 rue Saint-Honoré, 75001 París, Francia.