2. RESPONSABLE DEL TRATAMIENTO DE DATOS

Los datos personales recopilados a través de la Aplicación son tratados por las siguientes entidades responsables, según el tipo de servicio:

3. DATOS PERSONALES QUE RECOPILAMOS

La Aplicación puede recopilar los siguientes tipos de datos, dependiendo de las funcionalidades utilizadas:

• Nombre completo.
• Dirección de correo electrónico.
• Número de teléfono móvil.
• Dirección postal de entrega (en Guatemala).
• Número de Identificación Tributaria (NIT) para efectos aduanales.
• Información de medios de pago (tarjeta de crédito/débito; los datos completos de la tarjeta son procesados por pasarelas de pago seguras y no son almacenados directamente por TraeloYa.com).
• Fotografía o imagen de identificación oficial (cuando sea requerida para validación de identidad).
• Contenido generado al usar funciones de la Aplicación (prealerta de paquetes, solicitudes de cotización, mensajes al equipo de soporte).

• Información del dispositivo: modelo, sistema operativo, versión de la Aplicación, identificadores únicos del dispositivo (Device ID, Advertising ID).
• Datos de uso: funciones utilizadas, frecuencia de acceso, historial de navegación dentro de la Aplicación, tiempo de sesión.
• Dirección IP y datos de conexión a internet.
• Tokens de notificaciones push (para el envío de alertas sobre el estado de envíos y pagos).
• Datos de diagnóstico y reporte de errores técnicos (crash reports).

La Aplicación puede solicitar acceso a la ubicación del dispositivo con el propósito de: (i) sugerir direcciones de entrega cercanas al usuario; (ii) identificar puntos de entrega y SmartLockers disponibles. El acceso a la ubicación es opcional; el usuario puede denegarlo desde la configuración de permisos de su dispositivo sin que esto afecte las funciones principales de la Aplicación. No se recopila ubicación en segundo plano sin el consentimiento explícito del usuario.

La Aplicación puede solicitar acceso a la cámara y/o galería fotográfica del dispositivo únicamente para: (i) subir comprobantes de compra o documentos de prealerta; (ii) adjuntar fotografías de productos o paquetes; (iii) escanear códigos QR relacionados con SmartLockers. Este acceso no se utiliza con ninguna otra finalidad y no se comparten imágenes con terceros salvo las necesarias para la gestión aduanal o logística.

4. FINALIDAD DEL TRATAMIENTO DE DATOS

La aplicación móvil de TráeloYa recopila y utiliza la información personal del usuario únicamente para fines relacionados con la prestación y mejora de los servicios ofrecidos dentro de la plataforma. Los datos recopilados podrán utilizarse para las siguientes finalidades:

• Crear, administrar y validar la cuenta del usuario dentro de la plataforma.
• Brindar acceso y operación de los servicios YaBox (casillero/P.O. Box), CompraYa, TiendaYa, SmartLockers y Courier Internacional.
• Procesar pagos, facturación electrónica, cobros y reembolsos.
• Gestionar procesos logísticos, aduanales, importaciones y exportaciones.
• Permitir el rastreo y seguimiento de paquetes en tiempo real.
• Enviar comunicaciones operativas relacionadas con envíos, pagos, cotizaciones, incidencias o soporte técnico mediante notificaciones push, correo electrónico o mensajes.
• Brindar atención al cliente y resolver solicitudes o reclamos.
• Cumplir obligaciones legales, fiscales, regulatorias y aduaneras aplicables en Guatemala.
• Detectar, prevenir e investigar fraudes, lavado de dinero, accesos no autorizados o actividades ilícitas, conforme a la legislación vigente, incluyendo el Decreto 67-2001.
• Realizar análisis estadísticos y de rendimiento para mejorar la experiencia del usuario, la estabilidad y funcionalidad de la aplicación.
• Enviar promociones, descuentos, novedades o contenido comercial únicamente cuando el usuario haya otorgado su consentimiento previo. El usuario podrá cancelar estas comunicaciones en cualquier momento.

5. PERMISOS DEL DISPOSITIVO REQUERIDOS

La Aplicación puede solicitar los siguientes permisos del sistema operativo móvil:

• Ubicación (Location): Opcional. Para sugerir puntos de entrega y SmartLockers cercanos.
• Cámara (Camera): Opcional. Para capturar documentos, paquetes o códigos QR.
• Almacenamiento / Galería (Storage): Opcional. Para adjuntar imágenes desde la galería del dispositivo.
• Notificaciones Push (Notifications): Para enviar alertas sobre estado de paquetes, pagos y promociones. Puede desactivarse desde la configuración del dispositivo.
• Internet (Internet Access): Requerido para el funcionamiento de la Aplicación.

El usuario puede revocar cualquiera de los permisos opcionales en cualquier momento desde la configuración de su dispositivo (Ajustes > Aplicaciones > TraeloYa > Permisos). La revocación de permisos opcionales no afecta las funciones principales de la Aplicación, aunque algunas características específicas pueden quedar deshabilitadas.

6. COMPARTICIÓN DE DATOS CON TERCEROS

TraeloYa.com no vende ni comercializa los datos personales de sus usuarios. Los datos podrán ser compartidos únicamente en los siguientes casos y con las siguientes categorías de destinatarios:

Proveedores de transporte nacional e internacional, agentes de aduana, almacenes y servicios de última milla, en la medida estrictamente necesaria para ejecutar el servicio contratado.

Pasarelas y entidades bancarias que procesan pagos con tarjeta de crédito/débito, incluyendo el sistema 3D Secure de Visa y Mastercard. Estos proveedores están sujetos a sus propias políticas de privacidad y cumplen con estándares PCI-DSS.

Servicios de alojamiento, análisis de datos, envío de notificaciones push, reportes de errores y gestión de sesiones, bajo acuerdos de confidencialidad y tratamiento de datos conforme a los estándares internacionales aplicables.

Superintendencia de Administración Tributaria (SAT), Ministerio de Finanzas Públicas, entidades de Prevención de Lavado de Dinero (conforme al Decreto 67-2001) y cualquier autoridad judicial o administrativa que lo requiera mediante mandato legal o judicial.

Google LLC (Google Play Store) y Apple Inc. (App Store) pueden recopilar datos de uso de la Aplicación conforme a sus propias políticas de privacidad, las cuales son independientes de TraeloYa.com. Se recomienda al usuario revisar la Política de Privacidad de Google (https://policies.google.com/privacy) y la de Apple (https://www.apple.com/legal/privacy/).

7. SEGURIDAD DE LOS DATOS

TraeloYa.com implementa medidas técnicas y organizativas razonables para proteger los datos personales de los usuarios contra acceso no autorizado, pérdida, divulgación o alteración indebida, incluyendo:

• Cifrado de datos en tránsito mediante protocolos TLS/SSL.
• Almacenamiento seguro de contraseñas mediante funciones de hash con sal (salted hashing).
• Acceso restringido a los datos personales únicamente al personal autorizado de TraeloYa.com bajo compromisos de confidencialidad.
• Monitoreo de accesos y actividad sospechosa en los sistemas.
• Procesos de validación de identidad (incluyendo 3D Secure) para operaciones de pago.
• Revisiones periódicas de seguridad de los sistemas de información.

No obstante, ningún sistema de seguridad es infalible. TraeloYa.com no puede garantizar la seguridad absoluta de los datos. Ante cualquier incidente de seguridad que afecte los datos de los usuarios, se notificará a los afectados conforme a lo establecido por la normativa aplicable.

8. RETENCIÓN DE DATOS

Los datos personales se conservarán durante los siguientes períodos:

• Mientras la cuenta del usuario permanezca activa en la plataforma TraeloYa.com.
• Por un período adicional de hasta cinco (5) años tras la última transacción o la desactivación de la cuenta, para cumplir con obligaciones legales, fiscales, aduaneras y de prevención de lavado de dinero.
• Los datos necesarios para resolver litigios o cumplir resoluciones judiciales se conservarán mientras dure el proceso correspondiente.

Una vez vencidos estos plazos, los datos serán eliminados o anonimizados de forma irreversible, salvo que la ley exija una conservación mayor.

9. DERECHOS DEL USUARIO

El usuario tiene derecho a ejercer, en cualquier momento, los siguientes derechos sobre sus datos personales:

• Acceso: Obtener confirmación de si sus datos son tratados y acceder a los mismos.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación / Eliminación: Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados, o cuando retire su consentimiento. Esta solicitud puede realizarse también directamente desde las tiendas de aplicaciones (Google Play / App Store).
• Oposición: Oponerse al tratamiento de sus datos para finalidades específicas, especialmente para comunicaciones de marketing.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.

Para ejercer cualquiera de estos derechos, el usuario deberá enviar una solicitud escrita a servicioalcliente@traeloya.com, indicando su nombre completo, número de cuenta o correo electrónico registrado, el derecho que desea ejercer y los datos a los que se refiere la solicitud. TraeloYa.com responderá en un plazo máximo de quince (15) días hábiles.

10. NOTIFICACIONES PUSH Y COMUNICACIONES

La Aplicación puede enviar notificaciones push al dispositivo del usuario para informarle sobre: (i) el estado de sus paquetes y envíos; (ii) confirmaciones y recordatorios de pago; (iii) disponibilidad de paquetes en SmartLockers; (iv) promociones y descuentos especiales.

El usuario puede desactivar las notificaciones push en cualquier momento desde la configuración de su dispositivo sin que esto afecte el funcionamiento principal de la Aplicación. Las comunicaciones operativas críticas (como notificaciones de mora o de disponibilidad de paquetes próximos a vencer) podrán enviarse también por correo electrónico al registro del usuario.

11. POLÍTICA RESPECTO A MENORES DE EDAD

La Aplicación TraeloYa.com está dirigida exclusivamente a personas mayores de dieciocho (18) años. TraeloYa.com no recopila intencionalmente información personal de menores de edad. Si un padre, madre o tutor legal tiene conocimiento de que su hijo menor de edad ha proporcionado datos personales a través de la Aplicación, deberá notificarlo de inmediato a servicioalcliente@traeloya.com para proceder con la eliminación de dicha información.

12. SERVICIOS Y ENLACES DE TERCEROS

La Aplicación puede contener enlaces a sitios web de terceros (proveedores, tiendas en línea, pasarelas de pago, redes sociales). TraeloYa.com no es responsable de las prácticas de privacidad de dichos sitios. Se recomienda al usuario revisar las políticas de privacidad de cada tercero antes de proporcionar sus datos.

Asimismo, la Aplicación puede integrar servicios de terceros para fines operativos o analíticos, incluyendo, de forma enunciativa pero no limitativa:

• Google Firebase (análisis de uso y notificaciones push) — Política: https://firebase.google.com/support/privacy.
• Pasarelas de pago (Visa / Mastercard 3D Secure) — sujetas a sus propias políticas PCI-DSS.
• Servicios de rastreo logístico de transportistas internacionales.

13. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dado que TraeloYa.com presta servicios de importación desde Estados Unidos, México y otros países, algunos datos del usuario (como nombre, dirección, descripción de bienes y valor declarado) serán transferidos a proveedores logísticos y agentes aduaneros ubicados fuera de Guatemala, únicamente en la medida necesaria para ejecutar el servicio contratado. Dichas transferencias se realizarán bajo compromisos contractuales de confidencialidad y protección de datos equivalentes a los establecidos en esta Política.

14. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

TraeloYa.com se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Las modificaciones serán publicadas en la Aplicación y en el sitio web www.traeloya.com, indicando la fecha de la última actualización. Para cambios materiales que afecten significativamente los derechos del usuario, se enviará una notificación a través de la Aplicación o por correo electrónico con al menos quince (15) días de antelación. El uso continuado de la Aplicación tras la publicación de los cambios constituirá aceptación tácita de la nueva versión de la Política.

15. LEY APLICABLE Y JURISDICCIÓN

Esta Política de Privacidad se rige por las leyes de la República de Guatemala, incluyendo el Código Civil, el Código de Comercio, la Ley contra el Lavado de Dinero y Otros Activos (Decreto 67-2001) y los principios internacionales de protección de datos reconocidos como buenas prácticas. Cualquier controversia derivada de su interpretación o aplicación será sometida al procedimiento de resolución de disputas establecido en los Términos y Condiciones Generales de TraeloYa.com.

16. CONTACTO

Para consultas, solicitudes de ejercicio de derechos, reportes de incidentes de seguridad o cualquier asunto relacionado con esta Política de Privacidad, el usuario puede contactarnos a través de los siguientes medios:

Horario de atención: lunes a viernes de 8:00 a 18:00 horas (hora de Guatemala, GMT-6). TraeloYa.com responderá las solicitudes en un plazo máximo de quince (15) días hábiles.