Política de Privacidad y Tratamiento de Datos

1. Datos Personales que Recopilamos

Recopilamos únicamente la información estrictamente necesaria para la prestación del servicio:

• Clientes Consumidores (B2C): Nombre y apellidos, número de teléfono (WhatsApp), dirección física de entrega con referencias, coordenadas de geolocalización de entrega, historial de pedidos de agua, saldo de envases en comodato y sellos de lealtad acumulados.
• Empresas y Purificadoras (B2B): Razón social, nombre comercial, Registro Único de Contribuyentes (RUC / NIT / RFC / CIF), dirección de matriz y sucursales, teléfonos de contacto, correo de facturación electrónica y archivo de certificado digital PKCS#12 (.p12) para el firmado de comprobantes fiscales.
• Repartidores y Personal Operativo: Nombre completo, correo electrónico, vehículo asignado (placa y capacidad), historial de liquidaciones de caja y registro de telemetría en ruta.
• Datos Técnicos y del Dispositivo: Dirección IP, modelo de dispositivo, identificador único de instalación, versión del sistema operativo y token de Firebase Cloud Messaging (FCM) para notificaciones push.

2. Tratamiento Específico de Geolocalización y Telemetría GPS

• Para el Cliente Final: La app solicita acceso a la ubicación satelital exclusivamente para facilitar la selección de su dirección de entrega en el mapa interactivo. No se realiza rastreo de la ubicación del cliente en segundo plano.
• Para el Repartidor en Ruta: La app de repartidores recopila datos de ubicación satelital GPS de alta precisión en primer y segundo plano únicamente durante la jornada de reparto activa. Dicha telemetría es indispensable para calcular rutas viales optimizadas, estimar el tiempo de llegada (ETA) y permitir que el cliente visualice en vivo el camión de reparto aproximándose a su domicilio. Al finalizar o liquidar la jornada, la transmisión de GPS cesa de inmediato.

3. Finalidades Legítimas del Tratamiento

Sus datos personales son tratados con las siguientes finalidades directas:

• Coordinar, enrutar y entregar pedidos de botellones y recargas de agua en su domicilio u oficina.
• Permitir la comunicación bidireccional en tiempo real entre el chofer y el cliente vía chat in-app o WhatsApp.
• Llevar el control contable de envases prestados en comodato y sellos de fidelidad para recargas gratuitas.
• Emitir y autorizar comprobantes electrónicos fiscales ante el Servicio de Rentas Internas (SRI de Ecuador) u organismos tributarios equivalentes.
• Procesar cobros y suscripciones SaaS de forma segura mediante pasarelas certificadas (PayPal).
• Enviar notificaciones operativas push sobre el estado del pedido, chat o avisos globales de mantenimiento.

4. Bóveda Fiscal y Seguridad Criptográfica

Los certificados digitales (.p12) cargados por las empresas purificadoras para facturación electrónica son almacenados en una Bóveda Criptográfica Aislada con cifrado simétrico en reposo (AES-256-GCM) y transmisión mediante TLS 1.3 (HTTPS). Las contraseñas de usuarios se procesan con algoritmos de derivación de claves robustos (Bcrypt con sal única). Las firmas digitales se ejecutan en microsegundos en entornos de memoria volátil sin persistir la clave en texto plano.

5. Transferencia y No Comercialización de Datos

BotellónGo jamás vende, arrienda ni comercializa sus datos personales a terceros con fines publicitarios o de telemercadeo:

• La información solo se comparte con la planta purificadora aliada que atiende su pedido para hacer posible la entrega física.
• Se transmite la información tributaria requerida a la Autoridad Fiscal (SRI) cuando se solicita la emisión de una factura electrónica con validez fiscal.

6. Plazos de Retención de la Información

• Datos Operativos y de Chat: Se conservan durante el tiempo necesario para la auditoría de entregas y el plazo definido según el plan SaaS contratado por la purificadora (desde 7 días hasta historial ilimitado).
• Comprobantes Fiscales y Facturas: Por mandato de la legislación tributaria ecuatoriana e internacional, los registros de facturación se conservan por un periodo mínimo de 7 años contables.

7. Sus Derechos (Acceso, Rectificación, Cancelación y Oposición - ARCO)

Como titular de sus datos personales, la ley le otorga el derecho inalienable de:

• Acceso: Solicitar copia de los datos personales almacenados en su cuenta.
• Rectificación: Actualizar o corregir información errónea o desactualizada directamente desde su perfil o mediante soporte.
• Eliminación / Supresión: Solicitar la eliminación total de su cuenta y datos personales, siempre que no exista un deber legal o fiscal de conservación.
• Revocación de Permisos: Puede revocar los permisos de ubicación GPS o notificaciones push en cualquier momento desde los ajustes de su dispositivo móvil.

8. Delegado de Protección de Datos y Contacto

Para ejercer cualquiera de sus derechos ARCO o para formular consultas sobre nuestra arquitectura de privacidad, puede comunicarse con nuestro Oficial de Protección de Datos mediante WhatsApp oficial al +593 96 260 6921 o a través del canal de soporte integrado en la aplicación móvil.