Política de Privacidad - FLIPY

Última actualización: 11 de septiembre de 2026

Texto alineado al comportamiento actual de las apps y del backend. Revisión legal formal recomendada.

1. Introducción

FLIPY ("nosotros", "nuestra", "la plataforma") protege la privacidad de los usuarios de las aplicaciones móviles FLIPY Motorizado y FLIPY Tienda, y de los sitios relacionados (por ejemplo flipyexpress.com). Esta Política describe cómo recopilamos, utilizamos, almacenamos y protegemos información personal.

Al crear una cuenta o usar el servicio, aceptas las prácticas descritas aquí, junto con nuestros Términos y condiciones.

2. Información que Recopilamos

2.1 Información de cuenta y perfil

• Cuenta: correo electrónico, contraseña (almacenada con hash), número de teléfono, nombre.
• Motorizado: licencia, datos del vehículo, documentos de verificación, foto de perfil si la cargas, destinos de pago (p. ej. Yape / CCI) cuando los registras.
• Tienda: nombre del negocio, dirección, RUC (si lo proporcionas), datos de billetera operativa.
• Verificación de identidad (motorizado): cuando está activo el flujo KYC, datos e imágenes procesados con el proveedor Didit (documento y selfie / liveness según el flujo).

2.2 Datos del destinatario y del envío

La tienda puede cargar datos del cliente final o destinatario (nombre, teléfono, dirección, referencias, PIN de entrega). Esos datos se usan solo para operar el envío. La tienda es responsable de contar con base legítima para compartirlos con FLIPY y con el motorizado asignado.

2.3 Ubicación

• GPS en tiempo real durante entregas activas (incluido uso en segundo plano cuando el sistema operativo lo permite y el envío lo requiere).
• Historial de ubicaciones asociado a envíos en curso / operativos.

2.4 Transacciones y billeteras

Ofertas, envíos, comisiones, saldos (Operaciones / Ganancias / billetera motorizado), suscripciones, recargas y registros de pago. Los cobros con tarjeta se procesan con Stripe; FLIPY no guarda el número completo de la tarjeta.

2.5 Uso de la app y diagnóstico

Eventos de uso, fechas de acceso, funciones utilizadas, logs de error y métricas de rendimiento. Podemos registrar eventos de producto de forma interna y, si está configurado, reflejarlos en herramientas de analytics de terceros (sin incluir campos de PII bloqueados por diseño).

2.6 Contenido que proporcionas

• Fotos de evidencia de entrega / protocolos operativos.
• Códigos PIN de entrega y, si aplica, reenvío del PIN por correo.
• Mensajes de chat vinculados al envío o a soporte.
• Preferencias de notificación y token de push del dispositivo.

3. Cómo Utilizamos su Información

• Servicio: crear y gestionar cuentas, conectar tiendas y motorizados, ofertas, asignación, seguimiento, evidencias y cierre con PIN.
• Notificaciones: push (Expo) y correo (p. ej. estado de envío, MFA / OTP, PIN al destinatario, avisos operativos).
• Pagos: suscripciones, recargas de billetera, comisiones y retiros según el flujo de cada app.
• Seguridad y fraude: verificación de identidad, MFA, detección de abuso.
• Mejora del producto: análisis de uso y corrección de errores.
• Cumplimiento: obligaciones legales, contables y de soporte.

4. Servicios de Terceros

Usamos proveedores que pueden tratar datos en nuestro nombre o como parte del servicio:

4.1 Google Maps Platform

Propósito: mapas, geocodificación y rutas.
Datos: ubicación GPS, direcciones de origen y destino.
Privacidad: https://policies.google.com/privacy

4.2 Stripe

Propósito: pagos de suscripción (motorizado) y recargas de billetera (tienda).
Datos: información necesaria para el pago (FLIPY no almacena el PAN completo).
Privacidad: https://stripe.com/privacy

Nota: una integración anterior con Culqi está discontinuada (no procesa pagos activos).

4.3 Supabase

Propósito: base de datos y almacenamiento de archivos (documentos, evidencias, fotos).
Privacidad: https://supabase.com/privacy

4.4 Resend

Propósito: envío de correos transaccionales (bienvenida, recuperación de contraseña, MFA/OTP, PIN de entrega, avisos).
Privacidad: https://resend.com/legal/privacy-policy

4.5 Expo Push Notifications

Propósito: notificaciones push en dispositivos móviles mediante el token del dispositivo.
Privacidad: https://expo.dev/privacy

4.6 Didit (KYC motorizado)

Propósito: verificación de identidad del motorizado cuando el flujo está habilitado.
Datos: documento de identidad, selfie / prueba de vida y resultado de verificación.
Privacidad: https://didit.me/terms/privacy-policy/ · Aviso de verificación

4.7 Analytics de producto (opcional)

Si está configurado en el entorno, podemos reflejar eventos de uso (sin PII de la lista de bloqueo interna) hacia PostHog y/o Amplitude para mejorar el producto.

4.8 Hosting

Sitios y despliegues pueden alojarse en infraestructura de terceros (p. ej. Vercel) además de Supabase.

5. Permisos de la Aplicación

• Ubicación (incl. segundo plano en entregas activas): envíos cercanos, rastreo y compartir ubicación con la tienda durante el envío.
• Cámara / galería: evidencias y documentos.
• Almacenamiento: guardar y acceder a fotos operativas.
• Notificaciones: avisos push.
• Internet: sincronizar con nuestros servidores.

Puedes revocar permisos en el sistema; algunas funciones dejarán de estar disponibles.

6. Almacenamiento, seguridad y retención

6.1 Seguridad

• Contraseñas con hash (bcrypt).
• Comunicaciones HTTPS/TLS.
• Autenticación con tokens JWT; MFA por correo disponible.
• Almacenamiento en infraestructura con controles de acceso y cifrado en reposo según el proveedor.

6.2 Retención (alineada al producto)

• Cuenta activa: mientras mantengas la cuenta y sea necesario para el servicio.
• Tras eliminar la cuenta: anonimizamos datos personales identificables; el historial operativo de envíos y registros financieros pueden conservarse anonimizados (ver sección 7 y la página de eliminación).
• Chat de envío: purga automática por defecto a los 90 días tras el cierre del envío (ventana de solo lectura en app ~14 días). Configurable en el sistema.
• Datos financieros / contables: hasta 5 años, según obligaciones aplicables en Perú.
• Logs de seguridad: hasta 2 años, para fraude e incidentes.

7. Eliminación de cuenta y derechos

Puedes solicitar la eliminación desde Perfil / Cuenta → Eliminar cuenta en cada app (confirmación con contraseña), o por correo. Detalle del proceso: Eliminación de cuenta.

Comportamiento real: no se borra de golpe todo el historial. Se anonimizan datos personales y se bloquea el acceso. No se puede eliminar si hay envíos activos o saldo pendiente (igual que valida la app).

Otros derechos (acceso, corrección, portabilidad, oposición, revocación de consentimiento): escríbenos a apps53486@gmail.com. Hoy el acceso/portabilidad se atiende por correo; no hay descarga automática de un expediente completo en la app.

8. Información de Menores

El servicio es para mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos un caso, eliminaremos o anonimizaremos esa información.

9. Cambios a esta Política

Podemos actualizar esta Política. Los cambios relevantes se comunicarán por la app, correo o esta página, con fecha de actualización visible arriba.

10. Consentimiento

Al registrarte aceptas los Términos; el uso del servicio implica el tratamiento descrito aquí. Los permisos del dispositivo (ubicación, cámara, notificaciones) se solicitan en el momento de uso. Puedes retirar permisos o pedir la baja de la cuenta según las secciones anteriores.