Aviso de privacidad

QIUBO, S.A. de C.V. (“qiübo”), con los datos de identificación de arriba, es responsable de los datos personales que tratamos en qiubo.app, qiübo Business, qiübo Market, el seguimiento de envíos, la API y nuestras apps. Para cualquier tema de privacidad, escríbenos a soporte@qiubo.app o llámanos al +503 7117-4668.

De todas las cuentas

• Nombre, correo y teléfono, y el identificador de Google, Apple o Facebook si entras con ellos.
• Sesiones (con la dirección IP y el navegador desde los que entraste) y los dispositivos a los que enviamos notificaciones de nuestras apps.
• Lo que haces en nuestras apps, en un registro de actividad que nunca guarda códigos ni números secretos.

De las tiendas y sus equipos

• Nombre y logo de la tienda, teléfono, direcciones de recolección y la persona de contacto en cada una.
• Datos fiscales para facturar nuestras tarifas (DUI, NIT, NRC, giro), el correo de facturación y la cuenta de banco para las liquidaciones (número, tipo, y nombre y documento de su titular).
• Productos, pedidos, cobros, liquidaciones, incidentes abiertos y sugerencias que nos envían.
• Quién forma parte del equipo y con qué rol, y las llaves de la API (de las que solo guardamos una huella).

De los destinatarios de los pedidos

• Los que nos da la tienda: nombre, teléfono, correo si lo da, dirección con su punto en el mapa, indicaciones, notas, qué lleva el paquete y el monto a cobrar.
• La prueba de entrega: foto o firma, el nombre de quien recibió y dónde estaba el repartidor al registrarla.

De los compradores de qiübo Market

• Nombre, teléfono, correo, direcciones, carrito, favoritos y compras.
• Para pagar contra entrega: el número de tu DUI y fotos de su frente y reverso, que revisa nuestro equipo. Del número guardamos también una huella cifrada (no reversible), para que una pausa del pago contra entrega siga a la persona y no solo a la cuenta.
• Los pagos con tarjeta los procesa Stripe: no recibimos ni guardamos el número de tu tarjeta.
• Si te anotas en la lista de espera de qiübo Market, tu correo.

De repartidores y personal de bodega

• Mientras una ruta está en curso, la ubicación del teléfono del repartidor, más o menos cada 30 segundos, para estimar la hora de llegada y ver el avance de la ruta.
• Las fotos, firmas y ubicaciones de cada recolección, entrega o intento, y los gastos y el efectivo de la ruta.

De quienes visitan este sitio

• Las páginas que visitas (la dirección sin parámetros), qué tan rápido cargan y los errores que ocurran, si la analítica está activa, sin identificarte ni guardar nada en tu navegador. No usamos formularios en este sitio.

• Prestar el servicio: crear pedidos, recoger, entregar, devolver y mostrar el seguimiento.
• Avisar a destinatarios y compradores del estado de sus paquetes, y a las tiendas de sus ventas, por WhatsApp, SMS, correo o notificación.
• Cobrar contra entrega, procesar pagos y reembolsos, emitir liquidaciones y facturar nuestras tarifas.
• Verificar la identidad de quien quiere pagar contra entrega.
• Darte acceso a tu cuenta con códigos de un solo uso, y proteger el servicio contra fraude y abuso (por ejemplo, que un pago contra entrega en pausa siga en pausa aunque se abra otra cuenta).
• Escribir, solo cuando una tienda lo pide, un borrador de la descripción de un producto con inteligencia artificial (Anthropic). Le enviamos lo del producto (nombre, categoría, precio, hasta tres fotos y lo que la tienda escribió), no datos de clientes ni destinatarios; la tienda revisa el borrador antes de usarlo, y no guardamos el texto que escribe la IA, solo cuántos pidió cada tienda.
• Atender incidentes, reclamos y sugerencias.
• Avisarte del lanzamiento de qiübo Market, si te anotaste en la lista de espera.
• Cumplir obligaciones legales, fiscales y contables.
• Entender cómo se usan nuestras apps para mejorarlas, con datos de uso que no incluyen nombres ni contactos.

• Para cumplir lo que contratas: tu cuenta, tus pedidos, tus compras y tus liquidaciones.
• Con tu consentimiento: las fotos de tu DUI para pagar contra entrega, el permiso de ubicación en la app de repartidores y la lista de espera. Puedes retirarlo; sin él no podremos ofrecerte esa función.
• Por obligación legal: los registros fiscales y contables, y lo que nos pida una autoridad competente.
• Por nuestro interés legítimo: la seguridad del servicio, mejorar nuestras apps y prevenir fraudes. Por eso guardamos la huella cifrada de tu DUI aunque retires tu consentimiento para las fotos, y, si tu pago contra entrega está en pausa al eliminar tu cuenta, la de tu DUI y la de tu teléfono (ver Eliminar tu cuenta).

Los datos de los destinatarios nos los da la tienda que crea el pedido. La tienda es responsable de contar con autorización para compartirlos con nosotros.

No vendemos tus datos ni los usamos para publicidad. Los compartimos solo con:

• La tienda de cada pedido o compra, que ve a su destinatario o comprador, la prueba de entrega y el estado del paquete. El seguimiento público muestra solo la tienda, el número de pedido, su estado, lo que hay que pagar al recibir y la prueba de entrega; no la dirección ni el contenido.
• Nuestros repartidores y personal de bodega, solo con lo que necesitan para mover cada paquete.
• Express, el transportista aliado que atiende algunas zonas de nuestra cobertura: de los pedidos que lleva recibe el nombre, el teléfono y el correo (si lo hay) del destinatario, la dirección con sus indicaciones y su punto en el mapa, las notas del pedido, el contenido, su valor y el monto a cobrar, y los mismos datos del lugar de recolección.
• Proveedores que trabajan por nuestra cuenta, con acceso solo a lo que necesitan para su servicio:

• Stripe: procesa los pagos con tarjeta (compras en qiübo Market y Boost) y sus reembolsos, y usa sus propias cookies para prevenir fraudes en el formulario de pago.
• Banco Cuscatlán: hace las transferencias de las liquidaciones: recibe el número de la cuenta de banco de la tienda, el nombre y el documento de su titular, el monto y el correo de facturación de la tienda.
• Google: ubica direcciones en el mapa y las sugiere mientras escribes (Google Maps Platform), y permite iniciar sesión con Google.
• Apple y Meta (Facebook): permiten iniciar sesión con Apple o Facebook.
• Resend: envía nuestros correos y guarda la lista de espera de qiübo Market.
• Sent (sent.dm): envía nuestros mensajes de WhatsApp y SMS.
• Apple y Google (APNs, Firebase Cloud Messaging): entregan las notificaciones de nuestras apps.
• PostHog: analítica de uso de nuestras apps y de este sitio, y funciones en prueba.
• Anthropic: escribe, cuando una tienda lo pide, borradores de descripción de sus productos a partir del nombre, la categoría, el precio, las fotos y lo que la tienda escribió.
• Vercel: aloja este sitio, nuestras apps web y nuestra API: ve cada solicitud, con su dirección IP, para entregarla y protegerla.
• Cloudflare (R2): guarda archivos: fotos de productos, pruebas de entrega, documentos e importaciones.
• PlanetScale: aloja nuestra base de datos.

También los compartimos con autoridades cuando la ley nos obliga, o para defender nuestros derechos o los de otras personas.

Varios de esos proveedores guardan o procesan datos fuera de El Salvador, principalmente en Estados Unidos. Trabajamos con proveedores que se comprometen por contrato a proteger los datos y a usarlos solo para prestarnos su servicio.

• Los datos de tu cuenta, mientras la tengas.
• Las sesiones, con su dirección IP y su navegador: una sesión vence a los 14 días sin usarla y se borra al día siguiente.
• Los códigos de acceso valen hasta 10 minutos y se borran al día siguiente de vencer.
• La ubicación de los repartidores durante las rutas, 30 días.
• El registro de los mensajes que enviamos, 90 días.
• El registro de actividad (quién hizo qué y cuándo), 1 año.
• Los archivos que exportas desde qiübo Business, 7 días.
• El enlace de seguimiento de un envío se cierra 7 días después de que el pedido llega a su estado final (entregado, devuelto, cancelado o perdido). El enlace de una compra sin cuenta vence 30 días después de que la compra termina, o antes si confirmas ese teléfono en una cuenta.
• Las fotos del DUI se borran 30 días después de que nuestro equipo lo revisa, o antes si eliminas tu cuenta. El número (cifrado) y su huella, mientras tengas la cuenta.
• Si tu pago contra entrega está en pausa al eliminar tu cuenta, la huella de tu DUI y de tu teléfono, hasta que nuestro equipo reanude tu pago contra entrega.
• Las pruebas de entrega (fotos, firmas y ubicaciones), con su pedido, el mismo tiempo que el pedido.
• Los registros de ventas, pedidos y liquidaciones, el tiempo que exige la ley tributaria (hasta 10 años, Código Tributario, art. 147), aunque se elimine la cuenta que participó en ellos.
• Tu correo en la lista de espera de qiübo Market, hasta que te avisemos del lanzamiento o nos pidas quitarlo.

• Los números de cuenta de banco y de DUI se guardan cifrados; solo se muestran los últimos dígitos.
• Las fotos del DUI y las pruebas de entrega están en un almacenamiento privado, se ven con enlaces que vencen en minutos, y cada vez que nuestro equipo abre un DUI queda registrado.
• No usamos contraseñas; los códigos de acceso y las llaves de la API se guardan como huellas cifradas (hash), nunca legibles.
• Cada persona ve solo lo que su rol le permite: por ejemplo, los miembros de una tienda no ven su dinero.

De acuerdo con la Ley de Protección de Datos Personales de El Salvador, puedes pedirnos:

• Acceso: saber qué datos tuyos tenemos, para qué y con quién los compartimos.
• Rectificación: corregir los que estén mal o incompletos. Muchos los cambias tú mismo en tu cuenta.
• Cancelación: borrar tus datos cuando ya no sean necesarios, salvo los que la ley nos pide conservar.
• Oposición: que dejemos de usarlos para algo en particular, y retirar tu consentimiento.
• Limitación: que los guardemos sin usarlos mientras resolvemos una solicitud tuya.
• Portabilidad: recibir tus datos en un formato de uso común.
• Olvido: que dejemos de mostrar o difundir datos tuyos que ya no deban estar a la vista.

Escríbenos a soporte@qiubo.app desde el correo de tu cuenta (o di el teléfono de tu cuenta), diciendo qué derecho quieres ejercer. Podemos pedirte algo más para confirmar que eres tú. Te respondemos en un máximo de 20 días hábiles, que podemos extender una vez por otros 20 si la solicitud lo necesita, y te lo avisamos. Si recibiste un paquete de una tienda, también puedes dirigirte a esa tienda.

Si no estás conforme con nuestra respuesta, puedes presentar una queja ante la autoridad de protección de datos personales de El Salvador.

Puedes eliminar tu cuenta en nuestras apps o en market.qiubo.app/eliminar-cuenta: te enviamos un código a tu correo para confirmarlo. También puedes pedirlo por correo a soporte@qiubo.app. No se puede eliminar mientras quede algo pendiente, como una tienda de la que eres el único dueño, una compra en camino o, si repartes, una ruta abierta o su efectivo sin contar.

Se borran tus datos de acceso y sesiones, tu nombre, correo, teléfono, direcciones, carrito, las fotos de tu DUI y su número, tus dispositivos, tus membresías en tiendas y bodegas, tus invitaciones pendientes y el registro de mensajes que te enviamos. Tu nombre, correo y teléfono se quitan también de tus compras, y tu correo y teléfono, del registro de actividad.

Se conserva, como “Cuenta eliminada”, lo que otros necesitan y la ley nos pide guardar:

• De tus compras, la dirección de entrega, los productos y los montos, por 10 años (registros de ventas, Código Tributario, art. 147).
• Los pedidos de las tiendas tal como fueron: si recibiste paquetes, el pedido de la tienda conserva tu nombre, teléfono y dirección como destinatario, y la prueba de entrega.
• Si tienes una compra sin cuenta en camino con tu teléfono, conserva tus datos de contacto hasta que termine (para avisarte y entregártela) y luego se borran.
• Si tu pago contra entrega está en pausa al eliminar tu cuenta, conservamos una huella cifrada (no reversible) de tu DUI y de tu teléfono, con la fecha y el motivo de la pausa, para prevenir fraudes: una cuenta nueva con ese DUI o ese teléfono empieza en pausa hasta que nuestro equipo la revise. Esa huella no dice tu nombre ni permite recuperar tu DUI o tu teléfono, y se borra cuando reanudamos tu pago contra entrega.

• Usamos una cookie de sesión para que sigas con tu cuenta abierta en qiübo Business y qiübo Market. Es de nuestra API (api.qiubo.app) y de nadie más: no la reciben este sitio ni nuestros otros subdominios. Es necesaria para el servicio.
• Al pagar con tarjeta en qiübo Market o comprar Boost, el formulario de pago de Stripe usa sus propias cookies para prevenir fraudes.
• Tu navegador guarda algunas preferencias, como el tema claro u oscuro, y en qiübo Market tu carrito y favoritos antes de entrar.
• Medimos el uso con PostHog, a través de nuestro propio subdominio: qué páginas o pantallas se ven (sin los datos de la dirección web), algunas acciones (como crear un pedido o una compra, con cantidades y tiempos), qué tan rápido cargan y qué errores ocurren. Nunca enviamos nombres, correos, teléfonos, direcciones, búsquedas ni códigos de seguimiento, nuestra analítica descarta tu dirección IP y no grabamos sesiones. Si entras con tu cuenta, te reconocemos por un identificador interno; en la página de seguimiento de un paquete nunca.
• Nuestro proveedor de alojamiento y nuestra API sí ven la dirección IP de cada solicitud, para entregarla y protegerla (por ejemplo, para limitar los intentos de inicio de sesión), y la guardamos con cada sesión.
• No usamos cookies de publicidad. Puedes bloquear o borrar cookies y datos del sitio desde tu navegador.

Nuestros servicios son para personas de 18 años o más. No recopilamos a sabiendas datos de menores; si nos enteramos de que lo hicimos, los borramos.

Si cambiamos este aviso, actualizaremos la fecha de arriba y te avisaremos de los cambios importantes. Lee también nuestros términos y condiciones.

Preguntas sobre privacidad: soporte@qiubo.app. Todo lo demás: hola@qiubo.app.