Política de privacidad

1. Qué datos recolectamos

• Datos de cuenta: nombre, email y empresa de quien se registra, y rol dentro de la plataforma (administrador, empresa, repartidor, operador de depósito).
• Datos operativos: información de paquetes, direcciones de origen/destino, y teléfono del destinatario cuando se carga para enviar notificaciones.
• Ubicación aproximada, de forma best-effort y solo si el repartidor lo autoriza en su navegador — tanto al escanear una recolección como, de forma optativa, al activar "Compartir mi ubicación" para el mapa en vivo (se borra al desactivarla, no queda un historial de recorrido).
• Evidencia de entrega: foto y firma digital capturadas al confirmar una entrega ("prueba de entrega" o POD), almacenadas para respaldar la cadena de custodia.
• Segundo factor de autenticación (2FA/TOTP), si el usuario lo activa de forma voluntaria desde "Mi cuenta" — gestionado íntegramente por Supabase Auth.
• Registro de auditoría de acciones administrativas sensibles (quién hizo qué cambio y cuándo), para trazabilidad interna.
• Datos de pago: gestionados directamente por Mercado Pago — Relevo no almacena números de tarjeta.

2. Para qué los usamos

Para prestar el servicio contratado: operar la cadena de custodia, mostrar el estado de los envíos, enviar notificaciones de seguimiento (WhatsApp/email), procesar pagos de la suscripción, dar soporte, prevenir abuso o fraude, y cumplir obligaciones legales cuando corresponda. No usamos los datos operativos del Cliente para entrenar modelos ni con fines publicitarios.

3. Con quién se comparten

• Supabase, como proveedor de base de datos, autenticación y almacenamiento de archivos (fotos/firmas de entrega).
• Vercel, como proveedor de hosting de la aplicación.
• Mercado Pago, para procesar la suscripción.
• Twilio (WhatsApp Business API), para las notificaciones de seguimiento, cuando están activadas.
• Resend, para el envío de emails transaccionales (invitaciones de acceso, resúmenes, bienvenida).
• Sentry, para el registro técnico de errores de la aplicación (monitoreo, no analítica de comportamiento).

No se venden datos a terceros con fines publicitarios. Algunos de estos proveedores pueden procesar datos en servidores fuera de Chile, como parte normal de operar infraestructura en la nube — cada uno aplica sus propias medidas de seguridad y cumple sus propios marcos de protección de datos.

4. Cookies y tecnologías similares

Relevo usa únicamente cookies estrictamente necesarias para el funcionamiento del servicio: la cookie de sesión de autenticación (Supabase Auth) y una cookie de preferencia de tema (claro/oscuro). No usamos cookies de analítica ni de publicidad de terceros.

5. Seguridad

Cada cliente de la plataforma tiene sus datos aislados a nivel de base de datos mediante políticas de seguridad por fila (Row Level Security). Las contraseñas se gestionan a través de Supabase Auth y nunca se almacenan en texto plano. Toda la comunicación viaja cifrada por HTTPS/TLS. Ofrecemos autenticación de dos factores (2FA) optativa para cualquier usuario.

6. Tus derechos

De acuerdo con la Ley 19.628, puedes pedir acceso, rectificación, cancelación u oposición (derechos ARCO) sobre tus datos personales. Desde "Mi cuenta" puedes descargar tus datos operativos si eres administrador de una cuenta, y solicitar la baja de tu propio usuario. Para cualquier otro pedido sobre tus datos personales, escríbenos a contacto@relevoapp.online.

7. Retención de datos

Los datos se conservan mientras la cuenta esté activa. Si se cancela una cuenta, se conservan hasta 90 días adicionales (para permitir una reactivación o una exportación tardía) antes de eliminarlos de forma definitiva, salvo que una obligación legal exija un plazo mayor.

8. Menores de edad

Relevo es un servicio B2B dirigido a empresas transportadoras y sus equipos, no a consumidores finales ni a menores de edad. No solicitamos ni recolectamos a sabiendas datos de menores.

9. Cambios a esta política

Esta política puede actualizarse; los cambios relevantes se van a comunicar a través de la plataforma o por email antes de entrar en vigencia.