Política de privacidad

1. Qué datos recolectamos

Para que el servicio funcione necesitamos algunos datos tuyos:

• Identidad: nombre, email, número de teléfono.
• Ubicación: tu posición GPS en tiempo real mientras la app esté abierta o tengas un pedido/viaje activo. No te rastreamos cuando la app está cerrada.
• Datos de pago: si eres socio (repartidor, taxista, tienda), guardamos tu banco, teléfono de pago móvil y cédula para procesar tus cobros.
• Historial: tus pedidos, viajes y conversaciones de chat dentro de la app, para soporte y resolución de disputas.
• Foto de perfil: opcional, solo si la subes voluntariamente.

2. Para qué los usamos

• Conectar clientes con repartidores y taxistas cercanos.
• Procesar pagos y verificar identidad.
• Comunicarnos contigo por temas de soporte y notificaciones operativas.
• Detectar fraude y abuso de la plataforma.
• Mejorar la app (análisis agregado y anónimo).

3. Con quién los compartimos

Compartimos lo mínimo necesario:

• Otros usuarios de la app: tu nombre, foto, calificación y ubicación se muestran a la contraparte de un pedido o viaje (cliente ve al repartidor, repartidor ve la dirección, etc.).
• Proveedores de infraestructura: Firebase (Google) para autenticación y base de datos; Cloudflare para almacenamiento de imágenes y red.
• Autoridades: solo si nos lo requiere una orden judicial válida o autoridad competente venezolana.

No vendemos tus datos. Nunca.

4. Cuánto tiempo guardamos los datos

• Perfil y cuenta: mientras tengas la cuenta activa.
• Comprobantes de pago (pedidos): 90 días.
• Comprobantes de membresía (socios): 180 días.
• Liquidaciones contables: 365 días.
• Logs de soporte: hasta que se resuelva el caso + 90 días.

Si eliminas tu cuenta, borramos tu perfil y foto inmediatamente. Cierta información (historial de pedidos cerrados, comprobantes legales) se conserva los plazos arriba por motivos contables.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceder a los datos que tenemos sobre ti.
• Corregir datos incorrectos.
• Eliminar tu cuenta (botón "Eliminar cuenta" dentro de tu perfil en la app).
• Oponerte al procesamiento para fines no esenciales.

Escríbenos a privacidad@panavoy.com.

6. Seguridad

Usamos HTTPS en todas las comunicaciones, almacenamos contraseñas con hash, y restringimos el acceso a la base de datos por reglas de seguridad de Firebase. Las fotos están en almacenamiento privado de Cloudflare R2. Ningún sistema es 100% seguro, pero hacemos lo posible.

7. Permisos del teléfono

• Ubicación: obligatorio para repartidores/taxistas mientras estén en servicio. Opcional para clientes (te sugiere direcciones cercanas).
• Cámara: solo si quieres tomar foto de perfil o de comprobante.
• Notificaciones: para avisarte cuando tu pedido cambia de estado.

Puedes revocar cualquiera desde la configuración de tu teléfono. La app sigue funcionando, aunque con funciones limitadas.

8. Menores

Pana Voy no está dirigido a menores de 18 años. Si detectamos una cuenta de menor, la eliminamos.

9. Cambios a esta política

Si hacemos cambios importantes te avisamos por la app o por email antes de que entren en vigor.

10. Integraciones con Meta y WhatsApp Business

La app de Meta de Pana Voy también se utiliza para preparar las conexiones comerciales del CRM Cuadraly. Cada negocio debe autorizar las cuentas, páginas y números que desea conectar. La disponibilidad del alta de otros negocios depende de los permisos que Meta apruebe; una opción preparada no significa que un número ya esté conectado.

• Datos de conexión: identificadores de cuentas y números comerciales, nombre visible, permisos concedidos y credenciales de acceso de la integración. No solicitamos tu contraseña de Facebook en el CRM.
• Atención al cliente: cuando se conecta un canal autorizado, el CRM procesa los datos de contacto, mensajes y archivos que recibe para mostrarlos al negocio, permitir sus respuestas y ejecutar las automatizaciones que este configure.
• Proveedores: Meta procesa la autorización y el envío y recepción de mensajes. Cuadraly utiliza Cloudflare y Supabase para su aplicación y almacenamiento. Si el negocio habilita un conector adicional o asistencia de inteligencia artificial, los datos necesarios se procesan mediante el proveedor configurado para esa función.
• Permisos y control: cada negocio elige sus activos y puede desconectar la integración. Los mensajes promocionales requieren la autorización del destinatario; las plantillas y ventanas de mensajería están sujetas a las reglas de WhatsApp.

Revocar una conexión impide continuar utilizándola y no equivale a eliminar toda la cuenta del negocio. Para solicitar acceso, corrección o eliminación de datos asociados a Meta, consulta las instrucciones de eliminación de datos de Meta. La información de clientes que administra una empresa en su CRM también puede requerir que esa empresa atienda la solicitud.

11. Contacto

Para cualquier duda sobre tu privacidad: privacidad@panavoy.com.