Política de Privacidad

En TriPath Tracking ("TriPath", "nosotros") nos tomamos en serio la privacidad de los datos que tratamos. Este Aviso describe qué información recopilamos, con qué finalidad, durante cuánto tiempo y cómo puedes ejercer tus derechos. Aplica a las tiendas que instalan la app, a los repartidores que utilizan el portal y a los clientes finales cuyos pedidos se gestionan a través del Servicio.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recolectados a través del Servicio es TriPath Tracking, con sitio web en tripathtracking.com y contacto en privacy@tripathtracking.com.

Para los datos de clientes finales que la tienda comparte con TriPath (direcciones de entrega, contactos, etc.), la tienda Shopify actúa como responsable y TriPath como encargado del tratamiento.

2. Datos Personales que Recopilamos

Recopilamos las siguientes categorías de datos, según el rol del usuario:

• De la tienda (Cliente): nombre de la tienda, dominio Shopify, correo electrónico del propietario, plan contratado y configuración de la app.
• De los repartidores: nombre, correo electrónico, teléfono, zona asignada, y opcionalmente fotografía de perfil.
• De los pedidos: número de pedido, nombre del comprador, dirección de entrega, teléfono y correo electrónico del cliente final, estado del pedido y notas.
• De las entregas: coordenadas GPS del repartidor (solo durante la entrega activa y con su consentimiento), fotografía del paquete entregado, firma digital del cliente final, marca de tiempo y geolocalización del momento de entrega.
• De comunicación: mensajes intercambiados en el chat de la app entre tienda, repartidor y cliente final (cuando esta función está habilitada).
• Técnicos: dirección IP, tipo de navegador, registros de acceso (logs), identificadores de sesión y datos básicos de uso necesarios para operar y proteger el Servicio.

3. Finalidades del Tratamiento

Finalidades primarias (necesarias para la prestación del Servicio):

• Operar la app, gestionar entregas y autenticar a los usuarios
• Mostrar el seguimiento del pedido al cliente final
• Enviar notificaciones automáticas por correo electrónico y WhatsApp
• Generar el comprobante de entrega con fotografía y firma digital
• Procesar la facturación a través de Shopify Billing
• Atender solicitudes de soporte técnico
• Cumplir con obligaciones legales aplicables

Finalidades secundarias (puedes oponerte sin afectar el Servicio):

• Mejorar el producto a partir de análisis de uso agregado y anonimizado
• Enviar comunicaciones sobre nuevas funciones, mejoras o consejos de uso

Para oponerte a las finalidades secundarias, escríbenos a privacy@tripathtracking.com.

4. Datos de Ubicación, Fotografías y Firmas

Por la naturaleza del Servicio, TriPath puede tratar categorías de datos especialmente sensibles:

• Ubicación GPS del repartidor: se solicita explícitamente al iniciar una entrega activa y se transmite únicamente mientras la entrega está en curso. El repartidor puede revocar el permiso en cualquier momento desde su navegador.
• Fotografía de entrega: capturada por el repartidor para acreditar la entrega del paquete. Se almacena cifrada y solo es accesible para la tienda y el comprador asociados al pedido.
• Firma digital del cliente final: capturada en el dispositivo del repartidor en el momento de la entrega como evidencia de recepción. Se utiliza exclusivamente para el comprobante de entrega.

Retención limitada: las fotografías de entrega y las firmas digitales se eliminan automáticamente 90 días después de la entrega. Antes de ese plazo, la tienda puede descargar el comprobante y las fotografías desde su panel; una vez descargados, la custodia y eliminación de esos archivos quedan bajo la responsabilidad de la tienda, conforme a su propio aviso de privacidad.

Estos datos no se utilizan para fines distintos a los descritos ni se comparten con terceros con fines comerciales bajo ninguna circunstancia.

5. Transferencias a Terceros

TriPath no vende ni alquila datos personales. Compartimos información únicamente con los proveedores estrictamente necesarios para operar el Servicio, bajo acuerdos de confidencialidad y tratamiento de datos:

• Shopify: plataforma anfitriona, facturación y datos de pedido
• Render: hosting de la aplicación y base de datos en infraestructura cifrada
• Resend: envío de correos electrónicos transaccionales
• Twilio: envío de mensajes WhatsApp
• Google Maps / OpenStreetMap: servicios de mapas y geocodificación
• Autoridades competentes: cuando exista un requerimiento legal válido

Algunos de estos proveedores pueden procesar datos fuera de tu país de residencia. En todos los casos exigimos garantías adecuadas conforme a la normativa aplicable (cláusulas contractuales tipo, certificaciones de seguridad, etc.).

6. Conservación de los Datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas:

• Datos de la tienda y configuración: mientras la app esté instalada.
• Datos de pedidos y entregas: durante la vida de la cuenta más un periodo razonable para respaldos y cumplimiento legal.
• Fotografías de entrega y firmas digitales: se eliminan automáticamente 90 días después de la entrega (la tienda puede descargarlas antes de ese plazo).
• Tras la desinstalación de la app: los datos se eliminan en un plazo máximo de 30 días, salvo que la ley obligue a conservarlos por más tiempo (por ejemplo, fines fiscales) o que el Cliente solicite su eliminación inmediata.
• Registros técnicos (logs): hasta 90 días, salvo que se requieran para investigar incidentes de seguridad.

7. Tus Derechos

Tienes derecho a, en cualquier momento y de forma gratuita (salvo casos excepcionales previstos por ley):

• Acceder a los datos personales que tratamos sobre ti
• Rectificar datos inexactos o incompletos
• Cancelar / suprimir tus datos cuando ya no sean necesarios
• Oponerte al tratamiento para finalidades específicas (como comunicaciones de marketing)
• Limitar el tratamiento en los casos previstos por la normativa aplicable
• Portabilidad: recibir tus datos en un formato estructurado y de uso común
• Revocar el consentimiento previamente otorgado, sin efectos retroactivos

Estos derechos corresponden tanto a los Derechos ARCO previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) como a los derechos reconocidos por el Reglamento General de Protección de Datos (UE/España) y normativas equivalentes en otras jurisdicciones de Latinoamérica.

8. Cómo Ejercer tus Derechos

Para ejercer cualquiera de los derechos descritos, envía un correo a privacy@tripathtracking.com incluyendo:

• Tu nombre completo y datos de contacto
• El derecho que deseas ejercer y la descripción concreta de tu solicitud
• Documento que acredite tu identidad (puede ser una copia simple de identificación oficial, con datos no esenciales tachados)
• Si eres un cliente final, indica también la tienda Shopify a través de la cual realizaste la compra

Responderemos a tu solicitud dentro de los plazos previstos por la normativa aplicable. Si consideras que tu solicitud no ha sido atendida adecuadamente, puedes presentar una reclamación ante la autoridad de protección de datos de tu país (en México, el INAI; en España, la AEPD; etc.).

9. Cookies y Tecnologías Similares

Utilizamos un número mínimo de cookies, exclusivamente para:

• Cookies esenciales: mantener la sesión iniciada y verificar la identidad del usuario.
• Cookies analíticas (opcionales): medir el uso agregado del Servicio para mejorar la experiencia, siempre de forma anonimizada.

Puedes configurar tu navegador para rechazar cookies, pero hacerlo puede impedir el uso de algunas funciones del Servicio.

10. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas para proteger los datos personales que tratamos:

• Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones
• Cifrado en reposo de bases de datos y archivos sensibles (fotos, firmas)
• Controles de acceso por rol y autenticación reforzada para personal autorizado
• Aislamiento multi-tenant: cada tienda solo puede acceder a sus propios datos
• Limitación de tasa (rate limiting) y monitorización para prevenir abusos
• Auditorías periódicas de seguridad y respuesta a incidentes

A pesar de nuestros esfuerzos, ningún sistema en Internet es completamente seguro. Si detectas una vulnerabilidad o tienes una preocupación de seguridad, escríbenos a support@tripathtracking.com.

11. Menores de Edad

El Servicio no está dirigido a menores de edad. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos sin autorización de quien ejerza la patria potestad o tutela, escríbenos para eliminarlos.

12. Cambios a Este Aviso

Podemos actualizar este Aviso de Privacidad ocasionalmente. Te notificaremos los cambios significativos por correo electrónico o mediante un aviso destacado dentro del Servicio. Te recomendamos revisar esta página periódicamente.

13. Contacto

Para preguntas sobre este Aviso o para ejercer tus derechos, contáctanos en: privacy@tripathtracking.com