Última actualización: Julio 2025
Versión: 1.0
Aplicable a: App Android, Web
📋 1. Introducción
ComeYa ("nosotros", "la plataforma") es un servicio de delivery que conecta
restaurantes y negocios locales de Soria con sus clientes. Esta Política de Privacidad
describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando
utilizas nuestra aplicación móvil o sitio web.
Al usar ComeYa, aceptas las prácticas descritas en esta política. Si no estás de acuerdo,
por favor no uses nuestros servicios.
📦 2. Datos que recopilamos
Recopilamos los siguientes tipos de información según el rol del usuario:
Para todos los usuarios (clientes, repartidores, negocios):
- Nombre completo y apellidos
- Dirección de correo electrónico
- Número de teléfono
- Contraseña (almacenada de forma cifrada con bcrypt)
- Foto de perfil (opcional)
- Dirección de entrega
Para repartidores (delivery drivers):
- Ubicación GPS en tiempo real (solo durante entregas activas)
- Documento de identidad (DNI/NIE) para verificación
- Datos bancarios para pagos de ganancias
- Historial de entregas y valoraciones
Para negocios:
- Nombre y datos del negocio
- CIF/NIF fiscal
- Horarios de apertura
- Menú y productos
- Cuenta bancaria para liquidaciones
Datos técnicos (automáticos):
- Dirección IP
- Tipo de dispositivo y sistema operativo
- Versión de la aplicación
- Registros de actividad (logs) para seguridad
🎯 3. Cómo usamos tus datos
Utilizamos tu información para:
- Gestionar pedidos: procesar, asignar y entregar tus pedidos
- Pagos: procesar cobros y liquidar ganancias a repartidores y negocios
- Comunicación: enviarte notificaciones sobre el estado de tu pedido
- Seguridad: detectar fraudes y proteger tu cuenta
- Soporte: responder a tus consultas y reclamaciones
- Mejora del servicio: analizar el uso para mejorar la plataforma
- Cumplimiento legal: cumplir con obligaciones fiscales y legales
⚠️ Ubicación GPS: Solo se activa cuando un repartidor tiene una entrega activa.
Nunca rastreamos la ubicación de clientes ni de repartidores fuera de su turno activo.
🤝 4. Terceros con acceso a tus datos
Compartimos datos mínimos necesarios con los siguientes proveedores de confianza:
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines
comerciales o publicitarios.
🔒 5. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger tu información:
- Contraseñas cifradas con bcrypt (nunca almacenamos contraseñas en texto plano)
- Comunicaciones cifradas mediante HTTPS/TLS
- Tokens de autenticación JWT con expiración automática
- Rate limiting para prevenir ataques de fuerza bruta
- Auditoría de accesos y cambios en datos sensibles
- Acceso restringido a datos según rol (RBAC)
A pesar de estas medidas, ningún sistema es 100% seguro. En caso de brecha de seguridad,
te notificaremos en un plazo máximo de 72 horas conforme al RGPD.
⏱️ 6. Retención de datos
- Datos de cuenta activa: mientras mantengas tu cuenta
- Historial de pedidos: 5 años (obligación fiscal)
- Datos de ubicación GPS: máximo 30 días tras la entrega
- Logs de seguridad: 90 días
- Cuenta eliminada: datos anonimizados en 30 días, excepto los requeridos por ley
⚖️ 7. Tus derechos (RGPD)
Como usuario en la Unión Europea, tienes los siguientes derechos:
- Acceso: solicitar una copia de tus datos personales
- Rectificación: corregir datos incorrectos o incompletos
- Supresión: solicitar la eliminación de tu cuenta y datos ("derecho al olvido")
- Portabilidad: recibir tus datos en formato estructurado (JSON/CSV)
- Oposición: oponerte al tratamiento de tus datos para ciertos fines
- Limitación: solicitar que limitemos el tratamiento de tus datos
Puedes ejercer estos derechos directamente desde la app (Perfil → Configuración) o
contactándonos por email. Responderemos en un plazo máximo de 30 días.
También puedes presentar una reclamación ante la
Agencia Española de Protección de Datos (AEPD).
📱 8. Permisos de la aplicación Android
La app de ComeYa solicita los siguientes permisos en Android:
-
Ubicación (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION):
Requerido para repartidores durante entregas activas y para mostrar negocios cercanos a clientes.
-
Cámara (CAMERA):
Para escanear códigos QR de pedidos y subir fotos de perfil o productos.
-
Almacenamiento (READ_EXTERNAL_STORAGE):
Para seleccionar imágenes de la galería al actualizar foto de perfil.
-
Internet (INTERNET):
Para conectarse al servidor y procesar pedidos en tiempo real.
-
Notificaciones (POST_NOTIFICATIONS):
Para enviarte alertas sobre el estado de tus pedidos.
Puedes revocar cualquier permiso en cualquier momento desde Ajustes → Aplicaciones → ComeYa.
🍪 9. Cookies y almacenamiento local
La versión web de ComeYa utiliza almacenamiento local (localStorage) para
mantener tu sesión iniciada. No utilizamos cookies de seguimiento ni publicidad.
La app móvil utiliza SecureStore (almacenamiento cifrado del dispositivo)
para guardar tu token de sesión de forma segura.
👶 10. Menores de edad
ComeYa no está dirigido a menores de 16 años. No recopilamos
intencionadamente datos de menores. Si eres padre/madre y crees que tu hijo ha
proporcionado datos personales, contáctanos para eliminarlos inmediatamente.
🔄 11. Cambios en esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando lo hagamos,
actualizaremos la fecha de "Última actualización" en la parte superior de esta página
y, si los cambios son significativos, te notificaremos por email o mediante un aviso
en la app.
Te recomendamos revisar esta política periódicamente. El uso continuado de ComeYa
tras los cambios implica tu aceptación de la política actualizada.
