Política de Privacidad

1. Identidad del titular del banco de datos

El titular del banco de datos personales es:

• Razón social: BittaExpress
• Domicilio fiscal: Av. Carlos Izaguirre 539, Los Olivos, Lima, Perú
• Correo de contacto: info.bitaexpress@gmail.com

2. Alcance

Esta política aplica a todos los datos personales recopilados a través de:

• La aplicación móvil BittaExpress Cliente (Android).
• La aplicación móvil BittaExpress Rider (Android).
• El panel de administración web (Filament).
• El sitio web público de BittaExpress.

3. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos personales:

3.1. Datos de identidad

• Nombre completo.
• Correo electrónico.
• Documento de identidad (DNI o Carnet de Extranjería), cuando es requerido por obligaciones legales o de prevención de fraude.

3.2. Datos de contacto

• Número de teléfono.
• Direcciones de envío guardadas.

3.3. Datos del dispositivo

• Token de notificaciones push (Pushy).
• Dirección IP.
• User-Agent del navegador o cliente HTTP.
• Versión de la aplicación y del sistema operativo.

3.4. Datos de geolocalización

• Ubicación GPS en tiempo real: solo para usuarios con rol de rider (repartidor) durante su turno de trabajo, con el fin de matchearlos con pedidos y mostrar el progreso de la entrega al cliente.

3.5. Datos transaccionales

• Historial de pedidos (productos, montos, fechas, estados).
• Fotografías de comprobantes de pago (Yape, Plin) cuando el cliente opta por pagar en efectivo y subir evidencia.
• Calificaciones y reseñas.

3.6. Datos de autenticación

• Hash de contraseña (almacenado con bcrypt; nunca en texto plano).
• Tokens de sesión (Laravel Sanctum, con expiración automática).

4. ¿Cómo recopilamos tus datos?

Recopilamos datos personales a través de tres vías:

1. Directamente de ti cuando te registras, completas tu perfil, agregas direcciones, realizas un pedido o contactas a soporte.
2. Automáticamente cuando usas las aplicaciones (tokens push, GPS durante el turno del rider, logs de acceso).
3. De otros actores: los comerciantes suben productos e información de su tienda; los riders suben comprobantes de pago recibido.

5. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Crear y mantener tu cuenta de usuario.
• Procesar pedidos: registro, asignación de rider, entrega.
• Enviar notificaciones push sobre el estado de tu pedido (aceptado, en preparación, en camino, entregado).
• Facturación electrónica ante SUNAT cuando corresponda.
• Brindar soporte al cliente y resolver incidencias.
• Prevenir fraude y garantizar la seguridad de la plataforma.
• Mejorar el servicio mediante análisis agregados y anonimizados.

6. Base legal

El tratamiento de tus datos personales se sustenta en las siguientes bases legales conforme al artículo 14° de la Ley N° 29733:

• Consentimiento: al registrarte y aceptar esta política.
• Ejecución del contrato: para procesar tu pedido y la relación comercial entre tú y el comerciante.
• Cumplimiento de obligaciones legales: para emisión de comprobantes electrónicos ante SUNAT, prevención de fraude y conservación de registros contables.

7. Destinatarios y transferencias

Tus datos pueden ser compartidos con los siguientes destinatarios, solo en la medida necesaria para cumplir las finalidades descritas:

• SUNAT (Superintendencia Nacional de Administración Tributaria): para emisión de facturas y boletas electrónicas.
• Pushy (proveedor de notificaciones push): para envío de notificaciones sobre el estado del pedido.
• Proveedor de hosting del backend: para almacenamiento y procesamiento de datos en sus servidores.
• Pasarela de pagos: cuando aplique, para procesar pagos con tarjeta de crédito o débito.

En todos los casos, estos destinatarios solo reciben los datos estrictamente necesarios para cumplir su función.

8. Conservación de los datos

Conservamos tus datos personales durante los siguientes plazos:

• Datos de cuenta: mientras dure tu relación con BittaExpress. Si eliminas tu cuenta, los datos identificables se eliminan en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.
• Datos transaccionales y contables: 5 años posteriores a la transacción, conforme al Código Tributario peruano (D.Leg. N° 816, Art. 87°).
• Logs de acceso: 1 año.

9. Derechos ARCO

Conforme a la Ley N° 29733, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tenemos sobre ti y cómo los tratamos.
• Rectificación: corregir datos inexactos, incompletos o erróneos.
• Cancelación: solicitar la eliminación de tus datos cuando el tratamiento no sea necesario o adecuado.
• Oposición: oponerte al tratamiento de tus datos por motivos fundados.

Para ejercer cualquiera de estos derechos, escríbenos a info.bitaexpress@gmail.com. Responderemos en un plazo máximo de 20 días hábiles conforme al artículo 26° de la Ley N° 29733.

10. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos personales:

• Transporte cifrado: todas las comunicaciones usan TLS (HTTPS).
• Hashing de contraseñas: bcrypt para todas las contraseñas almacenadas.
• Tokens de sesión: Laravel Sanctum, con expiración automática.
• Control de acceso por rol: cada usuario accede solo a los recursos propios de su rol (cliente, comerciante, rider, administrador).
• Auditoría: registro de actividades relevantes para trazabilidad.
• Políticas de autorización: cada modelo expone una Policy que valida quién puede ver o modificar qué.

11. Transferencias internacionales

Algunos de los proveedores que utilizamos (notablemente Pushy para notificaciones push y el hosting del backend) pueden almacenar datos en servidores ubicados fuera del territorio peruano. En todos los casos:

• Solo transferimos los datos estrictamente necesarios para la prestación del servicio.
• Exigimos a los proveedores estándares de seguridad equivalentes a los exigidos por la Ley N° 29733.
• Mantenemos un registro de los flujos de datos internacionales conforme al artículo 26° del Reglamento de la Ley.

12. Cambios a esta política y contacto

Nos reservamos el derecho de actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos un cambio material, publicaremos la versión actualizada en esta misma URL con una nueva fecha de "Última actualización".

Última actualización: 15 de agosto de 2026.

Para consultas sobre esta política o el tratamiento de tus datos personales, escríbenos a info.bitaexpress@gmail.com.

Este documento es una plantilla operativa. Recomendamos validarlo con un abogado especializado en protección de datos personales antes de uso oficial.