Política de Privacidad de Convoy

Última actualización: 30 de agosto de 2026

1. Información que recopilamos

Podemos recopilar la siguiente información:

Información de cuenta

• Nombre de usuario.
• Dirección de correo electrónico.
• Foto de perfil (opcional).
• Información básica de perfil proporcionada por el usuario.

Información de vehículos

• Marca, modelo y año del vehículo.
• Fotografías del vehículo.
• Modificaciones y características compartidas voluntariamente por el usuario.

Información de ubicación

Convoy puede recopilar información de ubicación cuando el usuario otorgue permiso explícito.

La ubicación puede utilizarse para:

• Mostrar la posición del usuario en eventos y convoyes activos.
• Permitir el seguimiento en tiempo real entre participantes autorizados.
• Mostrar rutas y puntos de interés cercanos.
• Mejorar la experiencia de navegación dentro de la aplicación.

La ubicación solo será compartida con otros usuarios cuando la funcionalidad correspondiente esté activa y autorizada por el usuario.

Contenido generado por usuarios

• Publicaciones.
• Comentarios.
• Fotografías.
• Reseñas.
• Información compartida en grupos y eventos.
• Archivos GPX y detalles de rutas que el usuario importe o publique.
• Dirección, sitio web, redes sociales y otros datos de contacto de negocios enviados por editores autorizados.

Información técnica

Podemos recopilar información técnica como:

• Tipo de dispositivo.
• Sistema operativo.
• Versión de la aplicación.
• Registros de errores y diagnóstico.
• Dirección IP aproximada.
• Identificadores de instalación o dispositivo y datos operativos limitados usados por Firebase para entregar notificaciones y diagnosticar el servicio.

Búsqueda de lugares y geocodificación

Cuando el usuario ejecuta expresamente una búsqueda de lugar o dirección, o solicita convertir un punto del mapa en una dirección, la consulta o las coordenadas se envían al servicio Nominatim de OpenStreetMap Foundation. Convoy no conserva el historial de esas búsquedas en su propia base de datos.

Nominatim puede recibir la consulta, coordenadas, dirección IP y metadatos técnicos de la solicitud conforme a la política de privacidad de OpenStreetMap Foundation. No ingresés información personal o confidencial en el campo de búsqueda.

Interacciones y estadísticas de negocios

Cuando una persona consulta un negocio o usa acciones como llamar, abrir WhatsApp, pedir indicaciones, visitar el sitio web o guardar el negocio, Convoy registra el tipo de interacción, el negocio y la fecha. Si la persona inició sesión, el evento puede quedar vinculado a su cuenta; de lo contrario se registra sin identificador de usuario.

Usamos estos eventos para mostrar al propietario del negocio estadísticas agregadas y para operar y mejorar la funcionalidad. Los eventos individuales no se muestran a otros usuarios y no se usan para publicidad ni seguimiento entre aplicaciones o sitios web.

Integración opcional con WhatsApp

Si elegís vincular WhatsApp con Convoy, Meta nos entrega tu número o identificador de WhatsApp como identificador del remitente. Para entregar una respuesta, usamos temporalmente el número de destino que corresponde al canal. El identificador persistido para vincular y autorizar la cuenta es un HMAC irreversible; el número de destino no se conserva como identificador de búsqueda.

• El identificador del remitente se transforma en un HMAC irreversible para buscar la cuenta vinculada.
• Cuando se necesita entregar un mensaje, el destinatario y el contenido se mantienen cifrados en las colas del servidor.
• Guardamos estados técnicos mínimos, como deduplicación, entrega, errores y fechas de procesamiento.
• No usamos el número de WhatsApp para publicidad ni lo mostramos en respuestas, links, logs o pantallas públicas de Convoy.
• El contenido de mensajes no se conserva indefinidamente y se elimina conforme a los plazos indicados abajo.

2. Cómo utilizamos la información

Utilizamos la información recopilada para:

• Proporcionar y mantener los servicios de Convoy.
• Mostrar rutas, eventos y contenido relevante.
• Permitir la comunicación entre usuarios.
• Mejorar el rendimiento y estabilidad de la aplicación.
• Detectar actividades fraudulentas o abusivas.
• Resolver problemas técnicos.
• Desarrollar nuevas funcionalidades.
• Generar estadísticas agregadas de interacción para propietarios de negocios.

3. Compartición de información

Convoy no vende información personal a terceros.

Podemos compartir información únicamente en las siguientes circunstancias:

• Cuando sea necesario para operar la plataforma.
• Con Supabase, para autenticación, base de datos, almacenamiento y funciones en tiempo real.
• Con Google Firebase Cloud Messaging, para registrar el dispositivo y entregar notificaciones push.
• Con OpenStreetMap Foundation mediante Nominatim, únicamente cuando el usuario ejecuta una búsqueda de lugar/dirección o una geocodificación solicitada desde el mapa.
• Con Resend, cuando se necesita entregar correo operativo, de soporte o alertas del servicio.
• Con Stadia Maps, para generar mapas y vistas de rutas sin enviar el identificador de la cuenta.
• Con Meta Platforms, únicamente cuando el usuario activa WhatsApp y para recibir o entregar mensajes del canal oficial de Convoy.
• Cuando la ley lo requiera.
• Para proteger la seguridad de usuarios o de la plataforma.

La información pública que un usuario decida compartir podrá ser visible para otros usuarios de Convoy. Los propietarios de negocios reciben estadísticas agregadas de interacción, no el historial individual de las personas que visitaron o usaron las acciones del negocio.

4. Seguridad

Implementamos medidas razonables de seguridad para proteger la información de los usuarios contra acceso no autorizado, pérdida, uso indebido o divulgación. Las comunicaciones con nuestros servicios usan cifrado en tránsito y los payloads sensibles de WhatsApp se mantienen cifrados mientras esperan procesamiento.

Sin embargo, ningún sistema puede garantizar una seguridad absoluta.

5. Conservación de datos

Conservaremos la información mientras sea necesaria para operar Convoy o mientras la cuenta permanezca activa. Para la integración opcional de WhatsApp aplican estas ventanas:

• Contenido cifrado procesado correctamente: hasta 7 días después de completar su procesamiento.
• Contenido cifrado fallido o muerto: hasta 30 días después de su estado terminal. Los mensajes ambiguos sin resolver se conservan minimizados hasta que finalice la reconciliación operativa; una vez terminales, aplica el plazo de 30 días.
• Registros técnicos mínimos, recibos de acciones y tombstones de deduplicación: hasta 90 días.
• Sesiones de conversación y sesiones de vinculación expiradas: hasta 30 días.
• Capabilities inactivas: hasta 90 días.
• Identidades de WhatsApp revocadas: hasta 30 días, excepto el registro mínimo de supresión necesario para evitar reactivaciones no autorizadas.

Las preferencias activas y una solicitud de opt-out se conservan mientras sean necesarias para respetar la decisión del usuario. El registro mínimo de supresión puede permanecer después del borrado para impedir una reactivación no autorizada. No conservamos automáticamente una cuenta activa solo por el paso del tiempo.

Los usuarios pueden iniciar la eliminación permanente de su cuenta directamente en Perfil → Ajustes → Eliminar cuenta. También pueden usar la página pública de opciones y eliminación de datos si no pueden ingresar a la app. Al eliminar la cuenta se elimina la información asociada, salvo registros mínimos que debamos conservar por seguridad, prevención de abuso o una obligación legal.

6. Derechos del usuario

Los usuarios pueden:

• Acceder a su información.
• Actualizar sus datos.
• Modificar permisos de ubicación.
• Eliminar contenido publicado.
• Desactivar y desvincular la integración de WhatsApp.
• Solicitar la eliminación de su cuenta.

7. Menores de edad

Convoy no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de menores de edad.

8. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Las modificaciones serán publicadas dentro de la aplicación y entrarán en vigor a partir de su publicación.

9. Contacto