Política de privacidad

01. Responsable y alcance

TRAQQI es una aplicación de gestión de entregas y seguimiento de repartidores operada por IQQI-AI. Este aviso se dirige a visitantes, usuarios, administradores, repartidores y destinatarios cuyos pedidos se gestionan mediante TRAQQI. Las aplicaciones Android e iOS se identifican como com.traqqi.app.

Responsable: IQQI-AI
Contacto: [email protected]
Domicilio de contacto: Privada Crispín Treviño 2315, Colonia Venustiano Carranza, C.P. 64560, Monterrey, Nuevo León, México.

IQQI-AI administra las cuentas, el acceso al servicio y el soporte. Los negocios incorporan los datos de sus miembros y entregas y determinan su uso operativo; TRAQQI los trata por cuenta de la organización correspondiente. Cada negocio debe informar a sus repartidores y destinatarios sobre ese uso. Puedes contactar a IQQI-AI aunque no tengas una cuenta.

Este aviso describe las funciones de TRAQQI: cuentas, organizaciones, invitaciones, pedidos, rutas, mapa y ubicación compartida voluntariamente. También existe una demo con datos ficticios. Los cobros y las suscripciones de pago todavía no están habilitados; mostrar un plan en la app no inicia un cobro.

02. Exploración sin cuenta

Puedes explorar la demo sin iniciar sesión. Sus personas, direcciones, entregas y recorridos son ficticios. La demo no solicita ubicación ni envía posiciones GPS. Guarda en el dispositivo las preferencias del ejemplo, que puedes restablecer desde Cuenta.

El acceso a una organización real sí utiliza datos del servicio. Abrir la demo, crear una cuenta o iniciar sesión no activa por sí solo el seguimiento. Las visitas a este sitio y los correos enviados al soporte se tratan como se explica más adelante.

03. Datos que utilizamos y su procedencia

Cuenta y acceso: correo, identificador de usuario, datos de perfil y verificación de acceso. Supabase procesa la autenticación. Si eliges Google o Apple, recibimos los datos básicos de perfil y correo autorizados, que pueden incluir nombre e imagen de perfil. Apple puede proporcionar una dirección de correo privada. Conservamos credenciales del proveedor solo en el servidor para revocar el acceso al eliminar la cuenta. No recibimos tu contraseña de Google o Apple ni acceso a tus correos o contactos.
Organizaciones y equipo: nombre del negocio, membresías, roles, invitaciones por correo, solicitudes de unión, estado y fechas de esas operaciones. Estos datos los proporcionan los usuarios y administradores.
Pedidos: referencia, nombre y teléfono del destinatario, dirección, coordenadas de entrega, referencias y notas introducidas por la organización. No se obtienen de la agenda de contactos del teléfono.
Operación: asignaciones, rutas, estados, fechas, confirmación mediante código, incidencias y devoluciones. Los códigos se validan en el servidor y no se muestran en las consultas ordinarias del repartidor; las organizaciones de pruebas pueden permitir a sus administradores consultar códigos de prueba.
Ubicación compartida: latitud, longitud, precisión, hora de lectura y recepción y, cuando el dispositivo los proporciona, rumbo y velocidad. La lectura se asocia a la persona, la organización y la ruta activa.
Datos técnicos y soporte: información necesaria para autenticación, seguridad y funcionamiento de los proveedores, como IP y registros técnicos, además de tu correo y del contenido que envíes al soporte. El mapa integrado tiene las prácticas adicionales descritas en la sección de proveedores.

No solicitamos micrófono, agenda de contactos, fotografías, archivos personales ni datos de tarjeta para estas funciones. No incluyas datos sensibles innecesarios en las notas de pedidos o en los mensajes de soporte.

04. Para qué utilizamos la información

Utilizamos estos datos para verificar el acceso, separar la información de las organizaciones, administrar equipos e invitaciones, gestionar pedidos y rutas, mostrar destinos y posiciones compartidas, validar entregas y atender incidencias o solicitudes.

No vendemos datos personales ni usamos la ubicación para publicidad. No incorporamos publicidad ni una herramienta propia de analítica de comportamiento en la app. Utilizamos Firebase para detectar fallos y medir rendimiento técnico, además de los datos que los proveedores de mapas tratan para sus servicios. Se describen a continuación.

El permiso del teléfono no sustituye la información que el negocio debe proporcionar a su personal. Si se habilitan cobros, integraciones o nuevas finalidades, actualizaremos este aviso y solicitaremos los permisos o consentimientos que correspondan.

05. Diagnósticos y rendimiento de la app

Las versiones de Android e iOS que incorporan Firebase Crashlytics y Performance Monitoring envían datos técnicos automáticamente, también sin iniciar sesión o al explorar como invitado. Este tratamiento es independiente del permiso de ubicación. Nos permite investigar fallos, detectar regresiones y reducir tiempos de espera.

Crashlytics: reportes de cierres inesperados y errores, pilas de ejecución, versión de la app, sistema operativo, estado técnico del dispositivo e identificadores de instalación y sesión.
Performance Monitoring: tiempos de inicio y de operaciones, métricas de red como URL sin parámetros, duración, estado y tamaño de respuesta, información del dispositivo e identificadores técnicos. Google utiliza la IP para determinar el país.

No configuramos estos reportes para identificarte con tu correo o ID de cuenta ni añadimos nombres de destinatarios, teléfonos, códigos, contraseñas o coordenadas a las métricas personalizadas. Los errores automáticos pueden incluir mensajes y contexto técnico; no describimos estos datos como completamente anónimos. No añadimos Google Analytics, grabación de sesiones ni publicidad mediante esta integración.

Google/Firebase procesa estos datos como proveedor, posiblemente fuera de México. Consulta su información de privacidad. Esta instrumentación corresponde a la app móvil, no al sitio público. No hay actualmente un interruptor de diagnósticos en la app. Puedes solicitar información, oposición o eliminación a [email protected]; revisaremos la solicitud y las posibilidades de identificar los registros sin pedirte contraseñas ni datos innecesarios.

06. Ubicación precisa y en segundo plano

TRAQQI recopila tu ubicación precisa para compartir tu posición con los propietarios y administradores autorizados de tu organización durante una ruta activa, incluso en segundo plano, cuando usas otra app o bloqueas la pantalla, si concedes ese permiso.

Compartir ubicación es opcional. Antes de solicitar los permisos, la app muestra un aviso que explica este uso y permite continuar o rechazarlo. Debes activar expresamente la opción al iniciar una ruta o desde Mi ruta. Si un administrador realiza entregas, se aplican las mismas condiciones a su ubicación; su rol no activa el rastreo.

Si solo permites ubicación mientras usas la app, el seguimiento queda limitado al primer plano. Para continuar mientras navegas con otra aplicación o bloqueas el teléfono, Android puede solicitar que elijas «Permitir siempre» en sus ajustes. Durante el rastreo en segundo plano se utiliza un servicio con notificación de ruta en curso. Puedes usar las demás funciones sin compartir ubicación.

Las lecturas se envían a Supabase para actualizar el mapa de la organización. Se conserva solo la última posición recibida por ruta, no una secuencia de desplazamientos ni un historial GPS. No se almacenan puntos GPS separados de inicio y fin. La conexión, la señal, los permisos y las restricciones de batería pueden retrasar o interrumpir las actualizaciones; una posición antigua no demuestra dónde está la persona en ese momento.

Puedes pulsar Dejar de compartir en Mi ruta o retirar el permiso en los ajustes del teléfono. La app también detiene el seguimiento al cerrar la ruta o la sesión. Al confirmarse el cierre de la ruta en el servidor se elimina su última posición; al dejar de compartir se solicita también su eliminación. Si esa solicitud no llega por falta de conexión, la última posición recibida puede permanecer hasta que se confirme la eliminación o el cierre. Revocar permisos o desinstalar no borra por sí solo ese dato remoto. Puedes solicitar su eliminación a [email protected].

No hay seguimiento público para compradores ni enlaces para consultar tu ubicación. La navegación externa recibe el destino que elijas abrir; es independiente de compartir tu ubicación con TRAQQI.

07. Quién puede ver los datos

Propietarios y administradores de la organización: equipo, pedidos, rutas y última ubicación compartida durante rutas activas de esa organización.
Repartidores miembros: pedidos pendientes de recogida y pedidos que tienen asignados, incluidos los datos de destino y contacto necesarios para operarlos. Pueden acceder a su propia ruta y ubicación, pero no a la ubicación de otros repartidores por el mero hecho de ser miembros.
Proveedores y personal autorizado: información necesaria para prestar el servicio y atender soporte, con acceso limitado a su función.

Aplicamos controles de acceso por organización y rol. No publicamos una lista abierta de ubicaciones o destinatarios. Las invitaciones y solicitudes de unión no conceden acceso hasta completarse el proceso de incorporación correspondiente.

También podremos comunicar información para atender una solicitud válida de autoridad o una obligación legal. Cuando una transferencia requiera consentimiento, se solicitará antes de realizarla.

08. Proveedores, mapas y tratamiento internacional

Supabase: autenticación, base de datos de cuentas y operaciones, última ubicación y actualizaciones autorizadas en tiempo real.
Google Maps: mapa integrado en Android y solicitudes para mostrar el área consultada. Su SDK recoge información técnica del dispositivo y solicitudes, IP, diagnósticos de fallos e identificadores propios; también puede recoger interacciones con el mapa, como desplazamiento y zoom, para operar y mejorar los servicios de Google. Consulta su descripción de tratamiento de datos.
Navegación externa: al abrir un destino en Google Maps, Waze o Apple Maps se comunican sus coordenadas a la aplicación elegida. Esta gestiona sus propios permisos y datos según los avisos de Google, Waze o Apple.
Google: acceso con Google, cuando lo eliges, y recepción del correo de soporte mediante Gmail.
Cloudflare: alojamiento, entrega y protección de este sitio de privacidad.

Estos proveedores pueden procesar datos fuera de México. Utilizamos sus servicios según su función y las condiciones aplicables; no garantizamos que toda la información permanezca en México. Google y los proveedores de navegación pueden tratar información para sus propios fines descritos en sus avisos.

09. Conservación y eliminación

Diagnósticos de Firebase: Crashlytics mantiene reportes e identificadores asociados 90 días antes de iniciar su eliminación. Performance conserva eventos asociados a IP 30 días y datos ligados a instalaciones o desidentificados 60 días. Son plazos del proveedor, distintos de los datos operativos. Eliminar tu cuenta no borra inmediatamente los diagnósticos, que no vinculamos expresamente a tu ID de cuenta.
Última ubicación de la ruta: Cada lectura aceptada reemplaza la anterior. Se elimina al confirmarse la detención solicitada o el cierre de la ruta en el servidor. Si una ruta sigue abierta y deja de enviar datos, su última lectura puede permanecer: no existe actualmente una caducidad automática adicional por antigüedad de la señal.
Cuentas, organizaciones, membresías e invitaciones: Se conservan para mantener el acceso y administrar el equipo, hasta atender una solicitud de eliminación o dejar de ser necesarios. La caducidad o revocación de una invitación impide usarla, pero no equivale a borrar su registro.
Pedidos, datos del destinatario, rutas e incidencias: Permanecen en el servicio para consultar y gestionar la operación de la organización hasta su eliminación. En esta versión no hay una purga automática a los 30 o 90 días; cerrar un pedido o una ruta no elimina esos datos. Puedes solicitar su eliminación y coordinaremos la atención con el negocio responsable, limitando cualquier conservación excepcional a una necesidad justificada.
Códigos de entrega: Caducan a las 48 horas de su emisión y dejan de ser válidos al usarse. Se retiran al confirmar la entrega o las operaciones de cierre de intento que los invalidan. La caducidad impide utilizarlos, pero no implica por sí sola una purga inmediata del registro. Un código de prueba puede renovarse por un administrador autorizado.
Registros técnicos, soporte y copias de seguridad: Los registros de proveedores dependen de su configuración y condiciones de conservación. Los mensajes de soporte se utilizan durante la atención y mientras sean necesarios para resolver solicitudes u obligaciones aplicables. El borrado en la base activa no implica un borrado simultáneo de copias que puedan existir en los proveedores; puedes pedir información sobre la conservación aplicable a tu caso.

Si una obligación legal, disputa o requerimiento válido exige conservar información, limitaremos los datos y el uso a esa causa. Eliminar información en TRAQQI no elimina automáticamente las copias que una organización o proveedor independiente mantenga bajo su responsabilidad. No mantenemos un historial de los desplazamientos GPS.

10. Eliminación de cuenta y continuidad del negocio

En Ajustes → Eliminar cuenta puedes comprobar los requisitos y confirmar el borrado desde la aplicación. La identidad se valida con tu sesión; ningún miembro puede eliminar la cuenta personal de otro usuario por este mecanismo.

El borrado inmediato requiere no tener rutas activas, pedidos asignados o en tránsito, ni incidencias pendientes de devolución. Esta regla se aplica a repartidores, administradores y propietarios. Puedes completar las entregas, devolver los paquetes o coordinar su liberación antes del cierre.

Si eres propietario, resuelve cada organización: transfiérela a otro miembro activo que acepte su propiedad y la responsabilidad del plan, o cancela el plan y confirma la eliminación de la organización. Cancelar un plan no borra por sí mismo el negocio. La eliminación de una organización borra sus datos operativos y accesos, pero no las cuentas personales de sus miembros.

La transferencia conserva la organización y su plan. No transfiere tarjetas, autorizaciones de pago ni deudas personales. Una suscripción real requiere confirmar el cambio de pagador con el proveedor correspondiente. Actualmente los planes son de prueba y no generan cobros.

Estas comprobaciones protegen paquetes, equipos y responsabilidades vigentes; no son una renuncia a derechos de privacidad ni una causa para bloquear indefinidamente su ejercicio. Aunque existan pendientes, puedes registrar una solicitud de eliminación dentro de la app, o utilizar el contacto de privacidad sin iniciar sesión. Revisaremos el caso, comunicaremos los pasos y coordinaremos una solución dentro de los plazos legales aplicables.

Al borrar la cuenta se eliminan el perfil de autenticación, sesiones, identidades vinculadas, membresías, solicitudes y ubicaciones propias. Se retira su vinculación de las entregas que pertenecen al negocio; los datos de destinatarios y documentos del negocio no se borran por eliminar la cuenta de un operador. Si esos registros contienen otros datos personales tuyos, puedes solicitar su revisión. Los datos sujetos a una obligación legal se tratarán de forma limitada y se informará el fundamento y el plazo aplicable.

Si utilizas Apple, se verifica y revoca su acceso antes de completar el borrado. Cerrar sesión o desinstalar la app no elimina la cuenta. Los respaldos y registros técnicos se depuran conforme a su rotación; el borrado de la base operativa no implica la desaparición instantánea de todas las copias de seguridad.

11. Derechos y solicitudes de eliminación

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, revocar tu consentimiento o limitar su uso escribiendo a [email protected]. Indica un medio para responder, tu relación con TRAQQI, la organización si corresponde y qué datos o cuenta deseas corregir o eliminar. No necesitas iniciar sesión para solicitarlo.

En Ajustes → Eliminar cuenta puedes confirmar el borrado cuando se cumplan los requisitos operativos, o registrar una solicitud si necesitas resolver pendientes. También puedes escribir al contacto indicado sin iniciar sesión. Cerrar sesión o desinstalar no elimina la cuenta.

Verificaremos tu identidad o representación de forma proporcional antes de divulgar o modificar datos. No envíes contraseñas, enlaces de acceso ni códigos de entrega. Si necesitamos información adicional te indicaremos cómo proporcionarla.

Para solicitudes ARCO en México, comunicaremos la determinación en un máximo de 20 días hábiles desde su recepción y, si procede, la haremos efectiva en los 15 días hábiles siguientes a la respuesta. Cuando la ley permita una ampliación justificada, te la comunicaremos. Si administramos los datos por cuenta de un negocio, coordinaremos su atención sin limitar los derechos que te correspondan.

Revocar el permiso de ubicación detiene nuevas lecturas, pero no elimina otros datos operativos ni invalida el tratamiento previo. Para eliminar la última posición ya enviada o cualquier otro dato, utiliza también la solicitud indicada cuando sea necesario.

12. Dispositivo, sitio web y soporte

En el teléfono conservamos la sesión en almacenamiento seguro del sistema. En la versión web de la app se utiliza almacenamiento del navegador. También guardamos preferencias, como la aplicación de navegación elegida, y los identificadores de la ruta cuyo seguimiento activaste para continuar esa sesión autorizada. No guardamos un historial local de puntos GPS para enviarlo después.

Este sitio permite iniciar sesión, crear una cuenta y recuperar el acceso mediante Supabase. La sesión web se conserva en el almacenamiento local del navegador hasta cerrar sesión o eliminar esos datos. El sitio no incorpora publicidad ni analítica propia. Cloudflare puede tratar IP, navegador y datos de solicitudes para entregar y proteger las páginas; sus mecanismos de seguridad pueden utilizar cookies técnicas. No instalamos cookies propias de seguimiento publicitario.

Si utilizas el formulario de soporte, recibimos tu nombre, correo de contacto, asunto, descripción y plataforma. De forma opcional puedes indicar el negocio, dispositivo, versión de la app, pasos para reproducir un error y resultado esperado. Guardamos la solicitud, su folio, fecha y estado en una tabla privada de Supabase, accesible únicamente para la atención interna de IQQI-AI; otros usuarios y negocios no pueden consultarla. Utilizamos estos datos para resolver tu solicitud y contactarte. Conservamos una huella protegida del correo y del contenido para limitar abusos y evitar envíos duplicados. No guardamos direcciones IP en esta tabla; los proveedores pueden mantener sus propios registros técnicos. La conservación de soporte se describe en la sección correspondiente. Si escribes por correo, recibiremos también el contenido que compartas. Evita enviar contraseñas, códigos o información de otras personas que no sea necesaria para atenderte.

13. Seguridad y personas menores de edad

Aplicamos conexiones cifradas en tránsito y controles de acceso por organización y rol. Ningún sistema garantiza seguridad absoluta. Si detectas un acceso indebido o una posible filtración, comunícate con [email protected]. Informaremos las vulneraciones cuando corresponda conforme a las disposiciones aplicables.

Las cuentas están dirigidas a personas mayores de 18 años que administran negocios o realizan entregas. No ofrecemos cuentas para menores ni solicitamos deliberadamente sus datos. Los negocios deben evitar incluir datos de menores como destinatarios cuando no sea necesario y contar con las autorizaciones correspondientes cuando resulte preciso.

14. Actualizaciones y contacto

Publicaremos las actualizaciones en esta dirección con su fecha. Los cambios materiales se comunicarán por un medio adecuado, como un aviso en la app o correo al contacto registrado, y solicitaremos un nuevo consentimiento cuando corresponda. Para privacidad y soporte: [email protected].

Referencia normativa: Ley Federal de Protección de Datos Personales en Posesión de los Particulares.