1. Responsable y alcance
RH Express es una plataforma operada bajo la marca Noxdata. El responsable del tratamiento es Carlos Alberto Angulo Pizarro, en Ecuador. Esta política se aplica a la aplicación móvil RH Express, su API y sus páginas públicas.
RH Express no contiene publicidad, no vende datos personales y no es una aplicación gubernamental ni de salud.
2. Datos que tratamos
- Cuenta: nombre, correo cuando corresponda, teléfonos, rol, estado de cuenta y contraseña protegida mediante hash. No conservamos la contraseña en texto legible.
- Perfil: fotografía, vehículo y datos del negocio o repartidor.
- Direcciones y ubicación precisa: direcciones de entrega, coordenadas y referencias. Para repartidores, la ubicación puede tratarse en segundo plano cuando una entrega activa u otra función operativa lo requiera.
- Operación: restaurantes, productos, presentaciones, promociones, pedidos, encomiendas, destinatarios, teléfonos y referencias de entrega.
- Atención: reclamos, comentarios, calificaciones y comunicaciones de soporte.
- Dispositivo: token técnico para notificaciones push.
- Pagos: método, estado, importe y referencias de transacción. Kushki tokeniza los datos de tarjeta; RH Express no almacena el número completo de tarjeta ni el CVV.
3. Para qué usamos los datos
Los usamos para registrar y autenticar cuentas; operar pedidos, encomiendas, cobros y entregas; calcular rutas y costos; mostrar la ubicación necesaria durante una entrega; enviar notificaciones; responder soporte y reclamos; prevenir fraude o abuso; proteger la plataforma; mantener registros operativos y cumplir obligaciones legales.
4. Destinatarios y proveedores necesarios
Compartimos únicamente la información necesaria de cada operación con el cliente, negocio, repartidor y administración de RH Express. También intervienen proveedores tecnológicos:
- infraestructura de alojamiento y API de Noxdata;
- OpenStreetMap y Nominatim para mapas y geocodificación;
- Firebase Cloud Messaging para notificaciones;
- Kushki para tokenización y procesamiento de pagos con tarjeta;
- WhatsApp y la pasarela de mensajería de Noxdata para verificación, soporte y coordinación.
Estos destinatarios reciben solo los datos necesarios para su función. No vendemos ni alquilamos datos personales.
5. Seguridad
La aplicación y la API usan HTTPS. Aplicamos autenticación, control de acceso por rol, hash de contraseñas y medidas técnicas para limitar acceso, alteración o divulgación no autorizada. Ningún sistema es infalible; si detectas un incidente, contáctanos de inmediato.
6. Conservación y eliminación
- Cuenta y perfil: mientras la cuenta esté activa y después solo durante el tiempo estrictamente necesario para atender obligaciones o reclamos. Al aprobar una solicitud, eliminamos o anonimizamos irreversiblemente los identificadores que ya no deban conservarse.
- Pedidos, pagos y comprobantes: hasta siete años cuando sean registros sujetos a obligaciones tributarias o contables; fuera de esos casos, solo durante el plazo necesario para la operación, prevención de fraude o defensa de reclamaciones.
- Ubicación precisa del repartidor: los eventos operativos se depuran normalmente después de siete días, salvo que deban bloquearse por un incidente, obligación legal o reclamación.
- Tokens de notificación y datos auxiliares: mientras sean necesarios para prestar la función, y se eliminan cuando dejan de ser necesarios o al ejecutar la eliminación de la cuenta.
Cuando una obligación exija conservar parte de un registro, restringimos su uso a esa finalidad. No conservamos indefinidamente datos personales sin una finalidad o base legal.
7. Tus derechos
Conforme a la normativa ecuatoriana, puedes solicitar acceso, rectificación, actualización, eliminación, oposición, portabilidad o suspensión del tratamiento, y retirar tu consentimiento cuando corresponda. Verificaremos tu identidad antes de actuar. Las solicitudes de eliminación se atienden gratuitamente dentro de quince días, salvo los límites y excepciones previstos por la ley.
8. Contacto
Correo público: cangulo09@outlook.es
WhatsApp administrativo: +593 97 937 1807
No envíes contraseñas, códigos de verificación, números completos de tarjeta ni CVV por estos canales.
9. Cambios a esta política
Podemos actualizar esta política cuando cambien el servicio o las obligaciones aplicables. Informaremos cambios relevantes mediante la aplicación, esta página u otro canal razonable. La versión vigente indica su fecha al pie.