1. Responsable del tratamiento
RutaYa ("nosotros", "el Servicio") es una plataforma de optimización de rutas de reparto disponible actualmente solo para operaciones dentro de Argentina. El responsable del tratamiento de los datos de cuenta es RutaYa. Para consultas sobre privacidad o ejercicio de derechos podés escribirnos a contactorutaya@gmail.com.
Canal responsable: Atención al cliente. Horario de atención: Lunes a viernes de 8:00 a 17:00 h.
2. Datos que recopilamos
Podemos recopilar y procesar los siguientes datos:
- Cuenta: correo electrónico, nombre de la organización, ciudad y datos de autenticación (Firebase Auth).
- Operativos: direcciones de entrega, nombres de destinatarios, notas, recorridos calculados, repartidores y estados de entrega. Las direcciones cargadas se convierten en coordenadas geográficas (latitud/longitud) mediante servicios de geocodificación y se almacenan junto con el orden vial sugerido para mostrarlas en mapa. Si elegís guardar direcciones frecuentes, se incorporan a la agenda compartida de tu organización. Conservamos fechas de creación de rutas, asignación y primera entrega confirmada para registrar el funcionamiento del servicio y evaluar su adopción sin enviar datos de destinatarios a analítica.
- Facturación: plan contratado, historial de uso e identificadores recibidos de Mercado Pago: ID y estado de suscripción, plan, fechas del ciclo, identificador y email del pagador, y registros de reserva y uso de pruebas gratuitas asociados a la organización y su titular para evitar beneficios duplicados. No almacenamos números completos de tarjeta ni códigos de seguridad.
- Conciliación: email alternativo o ID de suscripción que vos o un administrador proporcionen para localizar y vincular un pago realizado desde otra cuenta de Mercado Pago.
- Solicitudes legales: email, organización, ID de suscripción opcional, detalle, código y estado de solicitudes de arrepentimiento o baja.
- Técnicos: logs de uso, dirección IP, tipo de navegador, cookies de sesión y comprobantes técnicos de seguridad necesarios para mantener tu acceso. Los enlaces temporales de repartidor se almacenan mediante un identificador criptográfico derivado, no como el token secreto incluido en la URL.
3. Finalidad del tratamiento
Usamos tus datos para:
- Prestar el servicio de optimización y gestión de rutas.
- Recuperar borradores, reutilizar recorridos y mantener la agenda de direcciones que decidas guardar.
- Geocodificar direcciones y calcular recorridos considerando estimaciones de tráfico disponibles al planificarlos (Google Maps Platform / servicios similares).
- Generar un mensaje con un enlace temporal al recorrido móvil para compartir por WhatsApp.
- Gestionar suscripciones, límites de plan y comunicaciones transaccionales.
- Conciliar pagos con la organización correcta y prevenir vinculaciones duplicadas o fraudulentas.
- Registrar, verificar y responder solicitudes de arrepentimiento, baja y privacidad.
- Mejorar la seguridad, prevenir abusos y dar soporte.
4. Base legal
Tratamos los datos de cuenta y facturación para ejecutar el contrato, cumplir obligaciones legales, atender solicitudes y proteger la seguridad del Servicio. Usamos consentimiento cuando la ley lo requiere, por ejemplo para cookies de análisis, y tratamos información necesaria para prevenir fraude y resolver disputas conforme a la legislación argentina aplicable.
Respecto de los datos de destinatarios, repartidores y clientes que carga una organización, esa organización determina la finalidad y debe contar con una base legal; RutaYa los procesa para prestar las funciones contratadas siguiendo sus instrucciones.
5. Compartición con terceros y transferencia internacional
Podemos compartir datos con proveedores que nos ayudan a operar RutaYa:
- Firebase / Google Cloud (autenticación, base de datos y hosting).
- Google Maps Platform (geocodificación, optimización con tráfico estimado y mapas).
- Firebase App Check, cuando se encuentre habilitado, y Google reCAPTCHA Enterprise (validación del origen de solicitudes y prevención de fraude o abuso en funciones sensibles).
- Google Analytics (medición de uso, solo si aceptás las cookies de análisis). Puede recibir eventos de navegación, página visitada, información del dispositivo y datos técnicos; no debe recibir direcciones, nombres de destinatarios ni credenciales o tokens de acceso a entregas.
- Mercado Pago (checkout, pagos, suscripciones, estado del pagador y conciliación).
- Resend u otros servicios de correo transaccional.
Estos proveedores procesan datos según sus propias políticas y solo en la medida necesaria para prestar el servicio. No vendemos tus datos personales.
Algunos proveedores pueden procesar datos fuera de Argentina. Las transferencias internacionales se sustentan, según corresponda, en países con nivel adecuado de protección, cláusulas contractuales, consentimiento expreso u otros mecanismos admitidos por la Ley 25.326 y sus normas complementarias.
6. WhatsApp y datos de terceros
Cuando asignás un repartidor, RutaYa prepara un mensaje para el número registrado con un único enlace temporal al recorrido. WhatsApp puede procesar ese número, el contenido del mensaje y la URL compartida. Las paradas se cargan desde RutaYa cuando el repartidor abre el enlace; no hace falta enviar cada dirección dentro del mensaje de WhatsApp. RutaYa no controla el tratamiento que Meta/WhatsApp realice de la información recibida.
El enlace permite acceder al recorrido sin iniciar sesión, por lo que no debés publicarlo ni reenviarlo a personas no autorizadas. Al reasignar o eliminar la ruta, el enlace anterior se invalida. Como usuario del Servicio, sos responsable de contar con base legal para tratar los datos de clientes, destinatarios y repartidores, incluyendo —si correspondiera— datos de menores de edad bajo la supervisión de un adulto responsable.
7. Conservación
Aplicamos los siguientes criterios de conservación:
| Categoría | Criterio o plazo |
|---|---|
| Cuenta y organización | Mientras la cuenta esté activa y hasta tramitar su eliminación, salvo obligación legal. |
| Rutas y entregas | Hasta que la organización las elimine o solicite el cierre. Los enlaces del recorrido móvil vencen a los 7 días y también se invalidan al reasignar o eliminar la ruta. Los enlaces anteriores por entrega individual pueden vencer antes. |
| Borradores y agenda | El borrador se conserva en el almacenamiento de la pestaña, por usuario y organización, y deja de recuperarse a las 24 horas de su última edición. Se elimina al cerrar sesión o al guardar la ruta. La lista previa al registro se transfiere en la misma pestaña al continuar. La agenda compartida se conserva hasta que la organización quite las entradas o solicite el cierre. |
| Hitos operativos | Fechas y contadores asociados a la organización mientras la cuenta esté activa y hasta tramitar su eliminación, salvo obligación legal. |
| Caché de geocodificación | Hasta 7 días para evitar consultas repetidas y luego eliminación automática. |
| Analítica consentida | El plazo configurado en Google Analytics no excederá 14 meses. Podés retirar el consentimiento en cualquier momento. |
| Logs técnicos y controles de abuso | Normalmente hasta 30 días; pueden conservarse más tiempo si documentan un incidente de seguridad o fraude. |
| Cola de correo transaccional | Hasta completar el envío o agotar los reintentos. Después de un envío exitoso se elimina el destinatario y el cuerpo; el registro técnico restante se elimina automáticamente después de 14 días. |
| Pagos y solicitudes legales | Durante los plazos contables, fiscales, contractuales o de defensa de derechos que resulten aplicables. |
Una baja de suscripción no elimina automáticamente la cuenta. Al cerrar una cuenta, la eliminación de copias de respaldo puede completarse en ciclos técnicos posteriores y los datos sujetos a conservación legal se restringen a esa finalidad.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables, entre ellas autenticación, reglas de acceso, límites contra abuso, comunicación cifrada, App Check cuando está habilitado y enlaces temporales cuyos identificadores se almacenan de forma derivada. Ningún sistema es 100% infalible; te recomendamos usar contraseñas seguras y no compartir credenciales ni enlaces de recorridos.
9. Tus derechos
Conforme a la Ley 25.326 de Protección de Datos Personales, podés ejercer gratuitamente los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y para qué.
- Rectificación: corregir datos inexactos o incompletos.
- Actualización: mantener tus datos al día.
- Supresión: pedir la eliminación cuando corresponda, salvo datos que debamos conservar por una obligación legal o interés legítimo prevalente.
- Revocación del consentimiento: retirarlo para tratamientos basados en él, sin afectar el tratamiento previo ni el necesario por otras bases legales.
Para ejercer estos derechos, escribinos a contactorutaya@gmail.com. Responderemos las solicitudes de acceso dentro de diez (10) días corridos y las de rectificación, actualización o supresión dentro de cinco (5) días hábiles, conforme a la legislación aplicable.
El derecho de acceso puede ejercerse gratuitamente con la periodicidad prevista por la Ley 25.326, salvo que se acredite un interés legítimo para hacerlo antes.
La Dirección Nacional de Protección de Datos Personales (órgano de control de la Ley 25.326) tiene la atribución de atender denuncias y reclamos relativos al incumplimiento de las normas sobre protección de datos personales. Podés contactarla a través del sitio argentina.gob.ar/aaip.
10. Cookies y tecnologías similares
Usamos cookies y tecnologías similares para:
- Cookies técnicas/necesarias: mantener tu sesión iniciada, recordar tu organización y garantizar la seguridad del servicio. Estas cookies no se pueden desactivar porque son indispensables para operar RutaYa.
- Cookies de análisis: entender cómo se usa la plataforma y mejorarla. Usamos Google Analytics, que puede leer y escribir cookies en tu navegador. Podés aceptar o rechazar estas cookies desde el banner de consentimiento que aparece al ingresar y cambiar la decisión desde "Gestionar cookies" en el pie del sitio.
- Firebase App Check y reCAPTCHA Enterprise: cuando están habilitados, Google puede usar cookies, tokens y señales técnicas del navegador para comprobar que una solicitud proviene de la aplicación y evaluar el riesgo de abuso en funciones sensibles. Estas tecnologías son necesarias para proteger la plataforma y no se pueden desactivar individualmente desde RutaYa.
Si rechazás las cookies de análisis, seguís pudiendo usar RutaYa con normalidad; simplemente no enviaremos información de uso a Google Analytics.
11. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con la fecha de última actualización y comunicaremos los cambios materiales cuando corresponda. Una actualización no modifica retroactivamente la base legal de tratamientos ya realizados.
12. Arrepentimiento y baja
Las solicitudes presentadas mediante el Botón de arrepentimiento o el Botón de baja del servicio se registran con un código identificador. Podemos efectuar verificaciones razonables de identidad para evitar que terceros modifiquen una cuenta o suscripción sin autorización.