Política de Privacidad

1 Identidad del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma VolonexPro+ es:

En el contexto de la plataforma SaaS multi-tenant, el Operador (empresa que contrata VolonexPro+) actúa como responsable del tratamiento respecto de los datos de sus clientes finales, mientras que VolonexPro+ actúa como encargado del tratamiento (procesador) por cuenta del Operador.

2 Ámbito de Aplicación

Esta Política de Privacidad aplica a:

• Los Operadores (empresas y sus representantes) que contratan y utilizan VolonexPro+.
• Los Usuarios de la plataforma (empleados, repartidores, recolectores) cuyos datos procesa el sistema.
• Los visitantes del sitio web público de VolonexPro+ (volonexpro.com).

3 Datos que Recopilamos

3.1 Datos proporcionados directamente por el Operador

3.2 Datos recopilados automáticamente

3.3 Datos que NO recopilamos

• Datos completos de tarjetas de crédito o débito (gestionados exclusivamente por Stripe).
• Contenido de comunicaciones privadas entre usuarios fuera del sistema.
• Datos biométricos.
• Datos de menores de 18 años de forma intencionada.

4 Base Legal del Tratamiento

El tratamiento de sus datos personales se apoya en las siguientes bases legales (conforme al RGPD y normativas equivalentes):

• Ejecución de un contrato (Art. 6.1.b RGPD): procesamos sus datos para prestar el servicio contratado.
• Interés legítimo (Art. 6.1.f RGPD): para la seguridad de la plataforma, detección de fraude, monitoreo de rendimiento y mejora del servicio.
• Obligación legal (Art. 6.1.c RGPD): cuando sea necesario para cumplir con requerimientos legales, fiscales o regulatorios.
• Consentimiento (Art. 6.1.a RGPD): para comunicaciones de marketing y para el envío de notificaciones por WhatsApp a los destinatarios finales del Operador (base gestionada por el Operador).

5 Finalidades del Tratamiento

Utilizamos los datos recopilados únicamente para las siguientes finalidades:

• Prestación del servicio: gestión de cuentas, autenticación, administración de órdenes, rutas, pagos y demás funcionalidades contratadas.
• Facturación y gestión comercial: procesamiento de pagos, emisión de facturas, gestión de suscripciones.
• Soporte técnico: diagnóstico y resolución de incidencias, respuesta a consultas.
• Seguridad y prevención del fraude: detección de accesos no autorizados, actividades sospechosas y violaciones de las políticas de uso.
• Monitoreo operativo: detección y corrección de errores técnicos, mantenimiento de la plataforma.
• Notificaciones del servicio: alertas sobre cambios importantes, actualizaciones de los Términos o del servicio.
• Mejora del producto: análisis agregados y anónimos para mejorar las funcionalidades.
• Cumplimiento legal: respuesta a requerimientos de autoridades competentes.
• Marketing directo (solo con consentimiento explícito previo): comunicaciones comerciales sobre nuevas funcionalidades o planes.

No realizamos venta de datos, publicidad comportamental basada en perfiles de usuarios, ni cedemos datos a terceros con fines ajenos a la prestación del servicio.

6 Comunicaciones: WhatsApp y VoIP

6.1 Notificaciones por WhatsApp

El módulo de WhatsApp envía exclusivamente mensajes transaccionales (notificaciones de estado de envíos) a través de la API oficial de WhatsApp Business operada por Twilio. Al respecto:

• Los números de teléfono de los destinatarios son proporcionados por el Operador al crear las órdenes.
• Los mensajes se envían únicamente mientras existe una orden activa en el sistema.
• No se emplean los números para enviar publicidad ni comunicaciones no relacionadas con el estado de las órdenes.
• Los destinatarios pueden solicitar no recibir más notificaciones contactando al Operador o a soporte@volonexpro.com.
• Las plantillas de mensajes utilizadas son del tipo Utility aprobadas por Meta/WhatsApp.

Twilio actúa como sub-encargado del tratamiento para el envío de estos mensajes y procesa los números de teléfono según sus propias políticas de privacidad.

6.2 VoIP

El módulo de llamadas VoIP utiliza los servicios de Twilio. Los metadatos de llamadas (duración, número origen/destino, hora) pueden ser registrados en los logs del sistema con fines operativos y de seguridad. No se graban las llamadas salvo que el Operador active esta funcionalidad y cuente con el consentimiento legal necesario.

7 Proveedores de Servicios (Sub-encargados del Tratamiento)

VolonexPro+ comparte datos con los siguientes proveedores tecnológicos para prestar el servicio. Todos están sujetos a obligaciones de confidencialidad y protección de datos:

No compartimos datos personales con ningún tercero con fines comerciales propios. Todos los proveedores listados actúan exclusivamente bajo nuestras instrucciones para la prestación del servicio.

8 Transferencias Internacionales de Datos

VolonexPro+ utiliza infraestructura alojada principalmente en Estados Unidos. Si usted se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o en países con legislaciones equivalentes, sus datos pueden ser transferidos fuera de su jurisdicción.

Estas transferencias se amparan en las siguientes garantías:

• Cláusulas Contractuales Tipo (SCCs): los contratos con nuestros proveedores incluyen SCCs aprobadas por la Comisión Europea.
• Marco de privacidad UE–EE.UU. (DPF): aplicable a proveedores certificados bajo este marco.
• Certificaciones de proveedores: Supabase, Stripe, Twilio y Google cuentan con programas de cumplimiento GDPR documentados.

9 Retención de Datos

10 Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos contra accesos no autorizados, pérdida, alteración o divulgación:

• Cifrado en tránsito: todas las comunicaciones utilizan TLS 1.2 o superior.
• Cifrado en reposo: los datos almacenados en la base de datos y el almacenamiento de archivos se cifran en reposo.
• Control de acceso por roles (RLS): cada Operador accede únicamente a sus propios datos; el aislamiento multi-tenant es reforzado a nivel de base de datos.
• Autenticación segura: autenticación de dos factores disponible, gestión de sesiones con tokens JWT de corta duración.
• Monitoreo continuo: sistemas automatizados de detección de anomalías y alertas de seguridad.
• Actualizaciones de seguridad: aplicación regular de parches y actualizaciones de seguridad en toda la infraestructura.
• Control de acceso interno: solo el personal autorizado de VolonexPro+ puede acceder a la infraestructura de producción, bajo registro de auditoría.

11 Sus Derechos sobre los Datos Personales

De acuerdo con el RGPD y normativas equivalentes, usted tiene los siguientes derechos:

Para ejercer cualquiera de estos derechos, envíe una solicitud a privacidad@volonexpro.com indicando su nombre, empresa y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días.

12 Cookies y Tecnologías de Rastreo

El sitio web público de VolonexPro+ y la plataforma de gestión utilizan las siguientes cookies:

Puede gestionar y eliminar cookies desde la configuración de su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento de la plataforma.

13 Datos de Menores de Edad

VolonexPro+ es una plataforma B2B destinada exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionadamente datos personales de menores de 18 años.

Si tuviéramos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, procederemos a su eliminación inmediata. Si usted cree que podría darse esta situación, contacte a privacidad@volonexpro.com.

El Operador es responsable de garantizar que los datos de clientes finales que ingresa en la plataforma (incluyendo posibles datos de menores) son tratados con la base legal adecuada según la legislación de su jurisdicción.

14 Derechos bajo la CCPA (Residentes de California)

Si es residente del Estado de California (EE.UU.), la California Consumer Privacy Act (CCPA) le otorga los siguientes derechos adicionales:

• Derecho a conocer qué categorías y datos personales específicos hemos recopilado, los propósitos de uso y los terceros con quienes se comparten.
• Derecho a eliminar sus datos personales (con excepciones legales).
• Derecho a no ser discriminado por ejercer sus derechos CCPA.
• Derecho a optar por no vender sus datos — aclaramos que VolonexPro+ no vende datos personales según la definición CCPA.

Para ejercer sus derechos CCPA, contacte a privacidad@volonexpro.com. Responderemos en un plazo de 45 días.

15 Derechos bajo la LGPD (Residentes de Brasil)

Si es residente de Brasil, la Lei Geral de Proteção de Dados (LGPD, Ley nº 13.709/2018) le garantiza derechos equivalentes a los descritos en la Sección 11. El titular de datos puede contactar a nuestro responsable de privacidad en privacidad@volonexpro.com para ejercer cualquier derecho previsto en la LGPD.

16 Distinción entre Datos del Operador y de sus Clientes Finales

Es importante distinguir dos categorías de datos en el contexto de VolonexPro+:

• Disponer de una base legal válida para tratar los datos de sus clientes finales.
• Informar a sus clientes finales sobre el uso de herramientas de gestión como VolonexPro+.
• Responder a las solicitudes de derechos de sus clientes finales.
• Cumplir con la normativa de protección de datos de su jurisdicción.

VolonexPro+ y los Operadores suscriben un Acuerdo de Encargo de Tratamiento (DPA) que regula el procesamiento de datos de clientes finales. Puede solicitar el DPA a privacidad@volonexpro.com.

★ Geolocalización en Primer y Segundo Plano

Finalidades exclusivas de la ubicación

• Seguimiento de reparto en tiempo real: permitir al Operador y al destinatario visualizar la posición del vehículo o mensajero durante una orden activa.
• Optimización de rutas: calcular secuencias de entrega eficientes mediante algoritmos de rutas (OSRM, Google Maps, Mapbox).
• Estimación de tiempos de llegada (ETA): informar al cliente final del tiempo aproximado de entrega.
• Prueba de proximidad y entrega: registrar eventos de llegada a punto de recogida o entrega cuando la funcionalidad esté habilitada por el Operador.

Qué NO hacemos con la ubicación

• No vendemos ni cedemos datos de geolocalización a terceros con fines publicitarios o de perfilado comercial.
• No rastreamos a repartidores fuera de su jornada operativa ni cuando no tienen órdenes activas asignadas, salvo configuración expresa del Operador debidamente informada al usuario.
• No utilizamos la ubicación en segundo plano para fines distintos a los descritos en esta sección.

Control del usuario y revocación

El repartidor puede revocar el permiso de ubicación en cualquier momento desde la configuración de su dispositivo (Ajustes → Aplicaciones → Permisos → Ubicación). La revocación del permiso de ubicación en segundo plano puede impedir el uso de funciones críticas de reparto y entrega, lo cual será informado en la app antes de solicitar el permiso.

Los datos de ubicación histórica asociados a órdenes completadas se conservan durante el plazo indicado en la Sección 9 (Retención de Datos) y pueden ser eliminados junto con la cuenta conforme a la Sección «Eliminación de Cuenta y Datos».

★ Eliminación de Cuenta y Datos Personales

De conformidad con la Directriz 5.1.1 de Apple App Store, el Reglamento General de Protección de Datos (RGPD), la CCPA y las políticas de Google Play, todo usuario registrado en el ecosistema VolonexPro+ (apps móviles CubaLink23, Repartidor LogiFlow Pro y apps de marca blanca) tiene derecho a solicitar la eliminación permanente de su cuenta y de los datos personales asociados.

Cómo eliminar su cuenta desde la app

1. Abra la aplicación móvil e inicie sesión con sus credenciales.
2. Acceda a Mi Cuenta o Perfil (menú inferior o lateral).
3. Seleccione Eliminar cuenta o Cerrar sesión y eliminar datos.
4. Confirme la acción en el diálogo de verificación. La eliminación es irreversible.

Eliminación por correo electrónico

Si no puede acceder a la app o prefiere solicitar la baja por escrito, envíe un correo a privacidad@volonexpro.com con el asunto «Solicitud de eliminación de cuenta», indicando:

• Nombre completo y correo electrónico registrado en la cuenta.
• Empresa u Operador al que pertenece su cuenta (si aplica).
• Confirmación expresa de que desea la eliminación permanente e irreversible de todos sus datos personales.

Procesaremos la solicitud en un plazo máximo de 30 días naturales y le confirmaremos por correo cuando la eliminación haya sido completada.

Datos que se eliminan y excepciones legales

• Se eliminan: perfil de usuario, credenciales de acceso, tokens de dispositivo, preferencias, historial de ubicaciones operativas y datos de contacto personal.
• Se conservan (anonimizados o agregados): registros contables, facturas, logs de auditoría de seguridad y datos exigidos por obligación legal (hasta 7 años en materia fiscal/contable).
• Datos de órdenes históricas: los identificadores personales se desvinculan o anonimizan; los datos operativos agregados (conteo de entregas, montos) pueden conservarse sin identificación personal.

17 Inteligencia Artificial y Decisiones Automatizadas

VolonexPro+ utiliza inteligencia artificial (OpenAI) en el módulo de asistente integrado y en el sistema de monitoreo de la plataforma. Al respecto:

• El asistente de IA procesa las consultas en tiempo real; no construye perfiles permanentes de usuarios individuales.
• El sistema de monitoreo automatizado analiza patrones de errores y uso para detectar incidencias técnicas y posibles violaciones de las políticas. Las decisiones administrativas significativas (suspensión de cuentas) son revisadas por personal humano antes de ejecutarse.
• No tomamos decisiones legalmente vinculantes basadas exclusivamente en procesamiento automatizado sin intervención humana.
• Los datos enviados a OpenAI para el funcionamiento del asistente están sujetos a las políticas de privacidad de OpenAI. Le recomendamos no incluir datos personales sensibles en las consultas al asistente.

18 Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en los servicios ofrecidos o en la legislación aplicable. Ante cambios materiales:

• Notificaremos por correo electrónico al Operador con al menos 15 días de antelación.
• Publicaremos la política actualizada en esta página con la fecha de revisión actualizada.
• Solicitaremos aceptación explícita si los cambios afectan significativamente sus derechos.

Le recomendamos revisar esta política periódicamente. El uso continuado de la plataforma tras la entrada en vigor de los cambios constituye su aceptación.

19 Contacto y Delegado de Protección de Datos

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede contactarnos a través de:

También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia si considera que el tratamiento de sus datos vulnera la normativa aplicable.