Política de Privacidad — MyLonchera
MyLonchera es una aplicación móvil propiedad y operada por Solaurum Technologies LLC ("nosotros", "nuestro", "la Empresa"), una sociedad de responsabilidad limitada constituida en el Commonwealth de Kentucky, Estados Unidos de América. Esta Política explica qué datos recopilamos, por qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes controlarlos.
Esta Política forma parte integral de nuestros Términos y Condiciones de Uso. Al usar la Plataforma aceptas las prácticas aquí descritas. Si no estás de acuerdo, no uses la Plataforma.
Responsable del tratamiento: Solaurum Technologies LLC
Domicilio: 102 West 13th Avenue, Bowling Green, Kentucky 42101, Estados Unidos
Contacto único para privacidad y soporte: support@solaurumtech.com
1. Modelo de cuenta única
La Plataforma opera bajo un modelo de una sola cuenta por persona. Si te registraste como Cliente y luego te conviertes en Vendor, tu MISMA cuenta se actualiza con el rol de Vendor; no se crea una segunda cuenta. Tu identificador interno, correo, historial de pedidos, favoritos y preferencias se conservan a lo largo de la conversión, y toda tu información queda sujeta a las mismas reglas de retención y borrado descritas más abajo.
Cada dispositivo registra un único token de notificaciones push, ligado al perfil que inició sesión más recientemente. Compartir un dispositivo entre personas distintas no es un escenario soportado desde el punto de vista de la privacidad de las notificaciones: cierra sesión por completo antes de que otra persona entre.
2. Qué datos recopilamos, para qué y con quién
| Categoría de dato | Ejemplos concretos | Para qué lo usamos | ¿Se comparte? | ¿Obligatorio? |
|---|---|---|---|---|
| Identidad y cuenta | Nombre, correo electrónico, contraseña (hash bcrypt), idioma preferido, rol | Crear y autenticar tu cuenta, soporte | No se comparte | Obligatorio |
| Teléfono | Número de contacto | Coordinación de pedidos, verificación de vendor | Con el Vendor de tu pedido | Opcional (Cliente) |
| Ubicación aproximada y precisa | Coordenadas GPS del dispositivo | Mostrar food trucks cercanos, calcular distancias | No se comparte; se usa en memoria y no se almacena tu historial de recorridos | Opcional (la app funciona sin ella) |
| Ubicación en segundo plano | Coordenadas cuando la app está cerrada | Únicamente para alertas de proximidad de los trucks que sigues | No se comparte | Opcional, desactivado por defecto |
| Pedidos y transacciones | Artículos, importes, propinas, impuestos, estado, notas del pedido | Procesar y entregar tu pedido, contabilidad del Vendor, soporte | Con el Vendor correspondiente y con Stripe | Obligatorio para pedir |
| Datos de pago | Últimos 4 dígitos, marca de la tarjeta, identificador de la transacción | Cobro, reembolsos, prevención de fraude | Procesado por Stripe. Nunca recibimos ni almacenamos el número completo de tu tarjeta ni su CVV | Obligatorio para pagar |
| Datos de negocio del Vendor | Nombre comercial, dirección/ubicación del truck, menú, fotos, horarios, tasas de impuesto | Publicar tu perfil, procesar ventas y pagos | Perfil y menú son públicos dentro de la app | Obligatorio para vender |
| Identificación fiscal del Vendor | EIN o SSN, razón social, correo fiscal | Emitir el formulario 1099-NEC cuando la ley lo exige | Con la autoridad fiscal cuando corresponda | Obligatorio solo si superas 600 USD anuales en pagos |
| Token de notificaciones push | Identificador del dispositivo asignado por el sistema | Enviar avisos de pedido y alertas de proximidad | Con Firebase Cloud Messaging (Google) | Opcional |
| Diagnóstico y errores | Registro de fallos, modelo de dispositivo, versión del sistema y de la app | Detectar y corregir errores, estabilidad | Con Sentry | Obligatorio (técnico) |
| Datos de uso | Pantallas visitadas, favoritos, interacciones con anuncios | Mejorar la app, medir rendimiento de anuncios | Métricas agregadas con el Anunciante (nunca datos individuales) | Obligatorio (técnico) |
| Imágenes | Fotos de perfil, del truck y del menú que subes | Mostrar tu negocio en la app | Almacenamiento de objetos gestionado; visibles públicamente en la app | Opcional |
| Comunicaciones de soporte | Tickets, correos, capturas que adjuntes | Atender tu reclamo | No se comparte | Opcional |
No recopilamos: datos biométricos, contactos de tu teléfono, historial de navegación web fuera de la app, datos de salud, ni información sobre tus creencias, orientación sexual, origen étnico o afiliación política.
3. Aviso destacado sobre la ubicación en segundo plano
MyLonchera solicita acceso a tu ubicación incluso cuando la app está cerrada o no está en uso, con un único propósito: enviarte una alerta cuando un food truck que sigues se encuentre cerca de ti.
- Esta función se llama Alertas de proximidad y está desactivada por defecto.
- Solo se activa si tú la enciendes en la app y concedes el permiso "Permitir siempre" en el diálogo del sistema operativo.
- No rastreamos ni almacenamos tu historial de recorridos. La comparación entre tu posición y la de los trucks se realiza para generar la alerta y no se conserva un registro de tus desplazamientos.
- No vendemos, alquilamos ni compartimos tus datos de ubicación con anunciantes, brokers de datos ni terceros de ningún tipo.
- Puedes revocar el permiso en cualquier momento desde los ajustes de la app o de tu dispositivo. Al hacerlo dejas de recibir alertas, pero el resto de la app sigue funcionando.
- Para proteger tu batería y privacidad la función está limitada: máximo 2 alertas por truck por encuentro, 5 minutos entre alertas consecutivas y 9 minutos de espera tras salir del radio. Además puedes definir horarios silenciosos.
4. Base legal del tratamiento (GDPR / usuarios del EEE y Reino Unido)
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta y procesar pedidos | Ejecución de un contrato (Art. 6.1.b) |
| Cobros, reembolsos y facturación | Ejecución de un contrato y obligación legal (Art. 6.1.b y 6.1.c) |
| Ubicación y alertas de proximidad | Consentimiento (Art. 6.1.a), revocable en cualquier momento |
| Notificaciones push promocionales | Consentimiento (Art. 6.1.a) |
| Prevención de fraude y seguridad | Interés legítimo (Art. 6.1.f) |
| Retención fiscal y contable | Obligación legal (Art. 6.1.c) |
5. Con quién compartimos datos (encargados y subencargados)
Compartimos datos únicamente con los proveedores necesarios para operar el servicio. Todos actúan bajo contrato y solo pueden usar los datos para prestarnos el servicio.
| Proveedor | Qué recibe | Para qué | Política |
|---|---|---|---|
| Stripe, Inc. (EE. UU.) | Datos de pago, importe, correo | Procesar pagos, payouts y reembolsos | stripe.com/privacy |
| Google LLC — Firebase Cloud Messaging | Token de notificaciones del dispositivo | Entregar notificaciones push | firebase.google.com/support/privacy |
| Google LLC — Google Maps Platform | Coordenadas para renderizar el mapa | Mostrar el mapa y calcular rutas/distancias | policies.google.com/privacy |
| Functional Software, Inc. (Sentry) | Registros de error, modelo de dispositivo, versión | Diagnóstico de fallos y estabilidad | sentry.io/privacy |
| MongoDB, Inc. (Atlas) | Base de datos de la aplicación, cifrada en reposo | Almacenamiento | mongodb.com/legal/privacy-policy |
| Expo / Amazon Web Services | Distribución de la app e infraestructura de alojamiento | Entrega de la app y servidores | expo.dev/privacy · aws.amazon.com/privacy |
| Vendors | Tu nombre (o nombre alternativo), artículos, nota y teléfono si lo proporcionaste | Preparar y entregar tu pedido | Responsable independiente; obligado por contrato a usarlos solo para tu pedido |
| Autoridades | Solo lo estrictamente requerido | Cumplir requerimientos legales válidos | — |
Nunca vendemos tus datos personales, ni los cedemos a brokers de datos, ni los usamos para publicidad conductual entre aplicaciones o sitios de terceros.
6. Retención de datos
| Tipo de dato | Tiempo de conservación |
|---|---|
| Cuenta activa | Mientras mantengas la cuenta abierta |
| Cuentas inactivas | Anonimizadas tras un periodo prolongado de inactividad |
| Pedidos, ventas POS y registros fiscales | 7 años (obligación fiscal y de auditoría en EE. UU.) |
| Registros de error (Sentry) | Hasta 90 días |
| Tokens de notificaciones | Hasta que desinstales la app o cierres sesión |
| Datos tras eliminar tu cuenta | Borrados o anonimizados de inmediato, salvo los registros fiscales del punto 3 de esta tabla, que se conservan disociados de tu identidad cuando es posible |
7. Seguridad
- Transporte cifrado con TLS/HTTPS en todas las comunicaciones.
- Contraseñas almacenadas con hash bcrypt; nunca en texto plano y nunca recuperables.
- Base de datos cifrada en reposo (MongoDB Atlas).
- Identificación fiscal del Vendor cifrada y mostrada solo con los últimos 4 dígitos.
- Tokens de sesión firmados (JWT) con expiración.
- Acceso interno bajo el principio de mínimo privilegio y registro de auditoría de las acciones administrativas.
- No almacenamos números completos de tarjetas: esa responsabilidad recae en Stripe, certificado PCI-DSS Nivel 1.
Ningún sistema es infalible. Si detectamos una violación de seguridad que afecte tus datos personales, te notificaremos y, cuando corresponda, notificaremos a las autoridades competentes dentro de los plazos legales (72 horas bajo GDPR).
8. Tus derechos y cómo ejercerlos
Tienes derecho a acceder, rectificar, eliminar, portar y oponerte al tratamiento de tus datos, y a retirar tu consentimiento en cualquier momento.
8.1. Directamente en la app (sin esperar respuesta):
- Exportar tus datos: Perfil → Privacidad → Descargar mis datos. Obtienes un archivo con tu cuenta, pedidos y preferencias.
- Eliminar tu cuenta: Perfil → Privacidad → Eliminar cuenta. La eliminación es inmediata e irreversible.
- Ubicación y notificaciones: puedes revocar cualquier permiso desde los ajustes de la app o del sistema operativo.
8.2. Eliminación sin acceso a la app. Si ya desinstalaste la aplicación o no puedes iniciar sesión, puedes solicitar la eliminación de tu cuenta y de tus datos en https://mylonchera.com/account-deletion.html o escribiendo a support@solaurumtech.com desde el correo asociado a tu cuenta. Atendemos la solicitud en un máximo de 30 días y te confirmamos por escrito.
8.3. No aplicamos decisiones automatizadas con efectos jurídicos significativos sobre ti. El registro de reputación de cancelación puede limitar la función de solicitar cancelaciones, pero toda restricción de cuenta es revisada por una persona y puedes apelarla escribiendo a support@solaurumtech.com.
9. Derechos específicos de residentes de California (CCPA/CPRA)
Si resides en California, además de lo anterior tienes derecho a: (i) conocer las categorías de información personal recopiladas y su finalidad; (ii) solicitar su eliminación; (iii) solicitar su corrección; (iv) optar por no participar en la "venta" o "compartición" de información personal; y (v) no ser objeto de discriminación por ejercer estos derechos.
Solaurum Technologies LLC no vende ni comparte información personal en el sentido de la CCPA/CPRA, y no la usa para publicidad conductual cruzada. Por lo tanto no ofrecemos un enlace "Do Not Sell or Share My Personal Information", porque no existe tal actividad. Tampoco recopilamos ni usamos categorías de información personal sensible más allá de lo estrictamente necesario para prestar el servicio (identificación fiscal del Vendor y ubicación precisa con tu consentimiento).
Para ejercer cualquiera de estos derechos escribe a support@solaurumtech.com. Puedes designar a un agente autorizado; verificaremos su representación.
10. Privacidad de menores
La Plataforma no está dirigida a menores de 13 años y no recopilamos conscientemente sus datos personales. Los usuarios entre 13 y 17 años solo pueden usar la Plataforma con el consentimiento y supervisión de su madre, padre o tutor legal, y no pueden realizar pagos, suscribirse como Vendor ni comprar publicidad. Si detectamos una cuenta de un menor de 13 años, la eliminaremos de inmediato. Si eres madre, padre o tutor y crees que tu hijo o hija nos proporcionó datos, escríbenos a support@solaurumtech.com y actuaremos sin demora.
11. Transferencias internacionales
Nuestros servidores y proveedores se ubican principalmente en los Estados Unidos. Si usas la Plataforma desde el EEE, Reino Unido, México u otra jurisdicción, tus datos se transferirán a EE. UU. Estas transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea o en mecanismos equivalentes reconocidos, junto con medidas técnicas complementarias como el cifrado en tránsito y en reposo.
12. Cookies y tecnologías de rastreo
La aplicación móvil no utiliza cookies publicitarias ni identificadores de publicidad (IDFA / AAID) y no realiza rastreo entre aplicaciones, por lo que no mostramos el diálogo de App Tracking Transparency de Apple. Utilizamos exclusivamente almacenamiento local del dispositivo (SecureStore / AsyncStorage) para mantener tu sesión y tus preferencias. Nuestro sitio web puede usar cookies técnicas y de medición agregada.
13. Notificaciones push
Enviamos dos clases de notificaciones:
- Transaccionales: cambios de estado de tu pedido, solicitudes de cancelación, facturas de comisión. Son necesarias para el correcto funcionamiento del servicio.
- Alertas de proximidad y promocionales: totalmente opcionales, sujetas a tu consentimiento, con límite de frecuencia y horarios silenciosos configurables.
Puedes desactivar todas las notificaciones desde los ajustes de tu dispositivo en cualquier momento.
14. Cambios a esta Política
Podemos actualizar esta Política. Los cambios materiales se notificarán por correo electrónico o dentro de la app con al menos 30 días de antelación a su entrada en vigor, indicando la nueva versión y su fecha. El historial de versiones está disponible en la Plataforma.
15. Contacto
Solaurum Technologies LLC
- Domicilio registrado: 102 West 13th Avenue, Bowling Green, Kentucky 42101, Estados Unidos
- Privacidad, ejercicio de derechos, soporte y reclamos: support@solaurumtech.com
- Sitio web: https://mylonchera.com
- Eliminación de cuenta sin la app: https://mylonchera.com/account-deletion.html
- Tiempo de respuesta: 48 horas hábiles (máximo 30 días para solicitudes formales de derechos)
Esta Política ha sido redactada para cumplir con los requisitos de Apple App Store (App Privacy), Google Play (Data safety y política de permisos de ubicación), el RGPD (UE), el UK GDPR, la CCPA/CPRA (California), la COPPA (EE. UU.) y la LFPDPPP (México).
Política de Privacidad versión 2.1.1, vigente desde Septiembre de 2026.