Política de privacidad
1. Quién es el responsable
El responsable del tratamiento de tus datos es JACS EXPRESS S.A. DE C.V., que opera con el nombre comercial RapiGo (RapiGo Express, RapiGo Market, RapiGo Store y RapiGo Fulfillment), NIT 0614-071022-106-3, con domicilio en San Salvador, El Salvador. Contacto: administracion@jacsexpress.com · WhatsApp +503 6062-8733.
Esta política se rige por la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo n.º 144, 2024) y demás leyes aplicables.
2. Qué datos tratamos
| Quién sos | Datos |
|---|---|
| Cualquier usuario con cuenta | Nombre, usuario, correo, teléfono, contraseña (guardada cifrada), rol en la plataforma. |
| Remitente / cliente de envíos | Direcciones y puntos de recolecta y entrega, datos del destinatario (nombre, teléfono, dirección), contenido declarado, montos a cobrar, historial de envíos, saldo prepago. |
| Destinatario | Nombre, teléfono y dirección que te dio quien te envía el paquete, la ubicación de entrega y el nombre de quien recibió. Si lo recibe otra persona o se deja en la dirección, una foto de la entrega. |
| Comprador del Market | Nombre, teléfono, correo, dirección y punto de entrega, productos comprados, forma de pago, reseñas que publicás (con fotos si las subís). |
| Vendedor / comercio | Datos del negocio (nombre comercial, NRC si lo tiene), punto de recolecta, horario, productos y fotos, ventas, liquidaciones y comprobantes de pago. Para pagarle: banco, número de cuenta y nombre y DUI del titular de la cuenta. |
| Rider / conductor | Nombre, teléfono y, para verificar su identidad y que puede conducir legalmente: DUI (frente y reverso), una selfie con el DUI visible, un recibo de agua o luz (comprobante de domicilio), licencia de conducir (frente y reverso) y tarjeta de circulación del vehículo (frente y reverso). Además: vehículo, ubicación GPS mientras está en servicio, entregas, cobros, depósitos, datos bancarios para pagarle y la aceptación firmada (nombre y DUI) del acuerdo de servicio. Los documentos los ve solo el equipo de coordinación que aprueba la cuenta. |
| Técnicos (todos) | Token del teléfono para notificaciones, dirección IP, tipo de dispositivo y registros de errores. |
Pagos con tarjeta: RapiGo no ve ni guarda los datos de tu tarjeta. El pago se hace en la plataforma de Wompi.
Solo lo necesario: pedimos únicamente los datos que hacen falta para el servicio. Para comprar no necesitás cuenta, DUI ni fecha de nacimiento: basta con tu nombre, un teléfono o correo y la dirección de entrega. No pedimos datos sensibles (salud, religión, opiniones políticas, etc.).
3. Para qué los usamos
- Crear y administrar tu cuenta.
- Recolectar, transportar y entregar paquetes, y mostrarte el rastreo en vivo.
- Procesar compras del Market, pagos, cobros contra entrega, reembolsos y liquidaciones a vendedores.
- Asignar pedidos a riders cercanos y mostrar su recorrido mientras llevan tu paquete.
- Enviarte avisos del servicio (nuevo pedido, tu paquete va en camino, etc.).
- Atender soporte, reclamos, devoluciones y cumplir obligaciones legales, contables y tributarias.
- Prevenir fraudes y mantener la seguridad de la plataforma.
No usamos tus datos para publicidad de terceros ni los vendemos.
4. Consentimiento y base legal
Tratamos tus datos porque son necesarios para prestarte el servicio que pedís y con tu consentimiento, que das al crear tu cuenta o al hacer una compra marcando dos casillas separadas: una para esta Política de privacidad y otra para los Términos y condiciones. Ninguna viene marcada de antemano.
Registro de tu consentimiento. Para poder demostrar que lo diste, guardamos por cada documento que aceptás: la fecha y hora, la versión y una huella digital del texto exacto que estaba publicado, el texto de la casilla que marcaste, dónde lo hiciste (registro, compra o aviso en la app/web), si fue en la web o en la app, el número de pedido si lo hay, tu dirección IP y el tipo de dispositivo. Conservamos ese registro mientras tengas relación con RapiGo y hasta 5 años después, como respaldo ante reclamos. Podés pedir una copia de tu registro.
- Ubicación, cámara y notificaciones se usan solo si das el permiso en tu teléfono. Podés quitarlo cuando quieras desde los ajustes del teléfono (algunas funciones dejarán de funcionar).
- Riders y conductores: la ubicación se comparte solo mientras están en servicio y la autorizan de forma expresa en el acuerdo de servicio, junto con el uso de su DUI.
- Podés retirar tu consentimiento en cualquier momento; eso no afecta lo que ya se hizo antes.
5. Con quién compartimos datos
Solo con quienes lo necesitan para darte el servicio:
- Dentro del servicio: el rider o conductor ve los datos de recolecta y entrega del envío que lleva; el vendedor ve los datos de entrega de su pedido; el remitente y el destinatario ven el rastreo de su propio paquete.
- Proveedores que trabajan para nosotros (encargados del tratamiento):
- Railway, Supabase y Cloudflare — servidores, base de datos y almacenamiento de fotos.
- Google Firebase — notificaciones push.
- Wompi — pagos con tarjeta.
- Resend — correos de verificación y recuperación de contraseña.
- OpenStreetMap y Nominatim — mapas y búsqueda de direcciones.
- OSRM (project-osrm.org) — cálculo de rutas en el mapa; recibe solo coordenadas de origen y destino, sin tu nombre.
- Unsplash — fotos decorativas del sitio (reciben tu dirección IP al cargar la página).
- remove.bg — quitar el fondo de fotos de productos, solo si el vendedor lo pide.
- Google Fonts, cdnjs, unpkg y socket.io — tipografías y librerías del sitio web (reciben tu dirección IP al cargar la página).
- Meta (Facebook e Instagram), solo para vendedores del Market que RapiGo habilitó: compartimos el catálogo de sus productos (nombre, fotos, descripción, precio, disponibilidad y nombre de la tienda) para mostrarlo en Facebook e Instagram. No compartimos datos de compradores, repartidores ni de tu navegación, y no usamos el píxel de Meta ni otras herramientas de rastreo.
- Autoridades, cuando la ley nos lo exija.
Algunos de estos proveedores guardan datos fuera de El Salvador (por ejemplo, en Estados Unidos). Trabajamos con proveedores que aplican medidas de seguridad reconocidas.
6. Cuánto tiempo los guardamos
- Datos de cuenta: mientras tengas la cuenta activa.
- Envíos, compras, pagos y liquidaciones: el tiempo que exigen las leyes mercantiles y tributarias (normalmente 10 años para la contabilidad).
- Recorrido GPS de un envío: se deja de mostrar al entregarse; lo conservamos solo como respaldo del servicio.
- Notificaciones: se borran automáticamente con el tiempo.
7. Tus derechos
Podés pedir en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir datos incorrectos (muchos los podés cambiar vos en Mi cuenta).
- Cancelación / supresión: borrar tu cuenta y tus datos. Podés hacerlo en Eliminar mi cuenta.
- Oposición: que dejemos de usar tus datos para algo en particular.
- Portabilidad: recibir una copia de tus datos.
Escribinos a administracion@jacsexpress.com desde el correo de tu cuenta o por WhatsApp. Respondemos en un plazo máximo de 10 días hábiles. Si no quedás conforme, podés acudir a la Agencia de Ciberseguridad del Estado, autoridad encargada de la Ley para la Protección de Datos Personales.
8. Seguridad
Las contraseñas se guardan cifradas, la conexión va por HTTPS, cada persona solo ve lo que su rol necesita y registramos las acciones sensibles. Si ocurriera un incidente que afecte tus datos, te avisaremos como lo manda la ley.
9. Cookies y almacenamiento
RapiGo no usa cookies de publicidad ni de rastreo. El sitio guarda en tu navegador solo lo necesario para funcionar (tu sesión, tu carrito y preferencias). Detalle en la Política de cookies.
10. Menores de edad
Para crear una cuenta y comprar tenés que ser mayor de 18 años. Los riders y conductores deben ser mayores de edad. Si sabemos que un menor creó una cuenta, la cerramos.
11. Cambios
Si cambiamos esta política te avisaremos en la app o el sitio y, si el cambio es importante, te pediremos aceptarla de nuevo.