Política de privacidad

1. Qué abarca esta política

Ghar Dabba gestiona tres apps móviles y este sitio web: la app para compradores, para pedir tiffins; la app Ghar Dabba Seller, para cocinas caseras; y la app Ghar Dabba Delivery, para repartidores. Esta política se aplica a todas ellas y a ghardabba.com. Ghar Dabba decide qué datos se recopilan y con qué finalidad, por lo que es el responsable del tratamiento de la información aquí descrita.

Cada app tiene su propio aviso de privacidad, que se muestra antes de iniciar sesión, y cada app solo accede a los datos que su propio rol necesita.

2. Información que recopilamos

Todos

• Número de teléfono — tu identidad de acceso. Lo verificamos con una contraseña de un solo uso y guardamos el número asociado a tu cuenta.
• Nombre — el que introduces en tu perfil.
• Rol y estado de la cuenta — comprador, cocina o repartidor, y si una solicitud está pendiente, aprobada o suspendida.
• Token de notificaciones push — consulta la sección 5.
• Ubicación que nos permites ver — consulta la sección 4.

Compradores

• Direcciones de entrega guardadas: etiqueta, nombre del destinatario, número de contacto, línea de dirección, zona, ciudad y las coordenadas del mapa de esa dirección.
• Pedidos: los artículos y las franjas que elegiste, las cantidades, los montos que se te cobraron, el método de pago y el estado de la entrega.
• Planes de tiffin a los que estás suscrito, incluido el historial de pausas y reanudaciones.
• Calificaciones y reseñas escritas que dejas a una cocina.

Propietarios de cocinas

• Nombre del propietario, número de contacto y el nombre, la zona, la ciudad, el código postal, el número de puerta y la calle de la cocina, y sus coordenadas del mapa.
• Lo que cocinas y cómo lo vendes: platos del menú, precios, tiempo de cocción, radio de reparto, modo de entrega, embalaje y tarifas de entrega.
• Tu número de licencia de negocio alimentario y el tipo de identificación oficial que tienes. En el caso de las cocinas registramos únicamente el tipo de identificación: no pedimos ni almacenamos el número.
• Fotos de verificación de los propios documentos, tomadas con la cámara de tu teléfono al registrarte: tu licencia de negocio alimentario y una identificación oficial. Consulta la sección 3 para saber quién puede verlas.
• Imágenes que publicas: una foto de perfil tuya, una foto de marca de tu cocina y fotos de tus platos. Forman parte de tu tienda y son visibles para los compradores.

Repartidores

• Nombre, número de contacto, zona base, ciudad, código postal y dirección postal, y las coordenadas del mapa que nos facilitas.
• Tipo de vehículo y tu número de permiso de conducir cuando el vehículo que usas lo exija.
• Tu tipo y número de identificación oficial (documento nacional de identidad, identificación fiscal, pasaporte, permiso de residencia o permiso de conducir) — consulta la sección 3.
• Fotos de verificación: una identificación oficial y tu permiso de conducir cuando tu vehículo lo exija. Consulta la sección 3 para saber quién puede verlas.
• Una foto de perfil tuya. Los compradores la ven junto a tu nombre y tu vehículo en el pedido que te han pedido que entregues, para saber quién está en la puerta; no se muestra a nadie ajeno a ese pedido.
• Trabajos completados y las tarifas de entrega ganadas con ellos.

Aparte de las fotos indicadas anteriormente, no recopilamos tus contactos, tu carrete de cámara, tu micrófono, tus archivos ni tu historial de navegación, y no ejecutamos SDK de publicidad ni de analítica en ninguna de las tres apps, por lo que no creamos un perfil publicitario tuyo.

3. Datos personales sensibles y por qué los tratamos

Un número de identificación oficial y un número de permiso de conducir son datos personales sensibles. Solo los recopilamos de los repartidores, solo durante la solicitud y solo para estas finalidades: confirmar que el solicitante es un adulto real e identificable; vincular a la persona con el vehículo que utiliza; y poder responder a una denuncia por accidente, robo o policial relativa a una entrega concreta. Los propietarios de cocinas nos facilitan un número de licencia de negocio alimentario por la misma razón: las cocinas caseras deben exhibir una allí donde operan, y los compradores confían en que esté vigente.

Nunca mostramos estos números a los compradores, nunca los usamos para marketing y nunca los enviamos a terceros salvo cuando la ley lo exija. Facilita estos datos solo si eres la persona a la que pertenecen.

Fotos de documentos. Junto con los números, los propietarios de cocinas y los repartidores nos envían fotografías de los mismos documentos: una licencia de negocio alimentario y una identificación para una cocina; una identificación y, cuando el vehículo lo requiera, un permiso de conducir para un repartidor. Una fotografía de una identificación contiene mucho más que el número que registramos —nombre completo, fecha de nacimiento, dirección, fotografía y, en el caso de un documento nacional de identidad, el propio número—, por lo que tratamos estas imágenes como los datos más restringidos de tu cuenta:

• Se usan para una sola finalidad: verificar que tu solicitud es auténtica antes de que puedas operar.
• Solo son visibles para ti y para el equipo de revisión de Ghar Dabba. Los compradores y las cocinas nunca las ven, y nunca se muestran en ninguna página pública.
• Se mantienen fuera de las partes públicas del registro de tu cuenta; un revisor las abre mediante un enlace privado que caduca por sí solo.
• Subirlas es opcional en el sentido de que una cocina o un repartidor sin ellas no puede ser aprobado, pero tú eliges qué documentos fotografiar, y debes cubrir o recortar todo aquello que no necesitemos ver.

No fotografíes un documento que no sea tuyo. Si no podemos verificar a un solicitante, suspendemos la solicitud en lugar de conservar un documento que no tenemos derecho a guardar.

4. Ubicación

Las tres apps pueden solicitar la ubicación de tu teléfono, y no se lee nada hasta que concedas ese permiso. La usamos para una sola tarea: determinar qué hay cerca de ti. En la app para compradores, activa "cocinas cerca de ti" y ayuda a colocar un marcador en tu dirección. En la app para vendedores, sitúa tu cocina en un mapa y mide tu radio de reparto. En la app para repartidores, es tu zona base, de modo que los trabajos que se te ofrecen sean alcanzables de verdad.

No te rastreamos de forma continua, no registramos dónde estás durante una entrega y no guardamos un historial de ubicaciones. Las direcciones y las posiciones de las cocinas se almacenan una sola vez, como las coordenadas que confirmaste. Puedes desactivar la ubicación en los ajustes de tu teléfono en cualquier momento; escribir una dirección sigue funcionando.

Cuando un propietario de cocina o un repartidor confirma un marcador, enviamos esas coordenadas al servicio de búsqueda de direcciones del propio teléfono —el de Google en Android y el de Apple en iPhone— para escribir la calle, la zona y el código postal en el formulario por ti. Es la única vez que una ubicación sale de tu cuenta hacia un proveedor de mapas: ocurre una sola vez al registrarte y no se almacena nada de la respuesta salvo el texto de la dirección que aceptas. No usamos ningún producto de Maps de pago y no guardamos historial de búsquedas en mapas.

5. Notificaciones push

Las alertas de pedidos y de trabajos se envían como notificaciones push. Para entregarlas almacenamos un token de notificación por dispositivo, vinculado a tu cuenta y al rol con el que iniciaste sesión: un token de vendedor nunca recibe mensajes de compradores. El token es un identificador aleatorio, no un número de serie del dispositivo.

Cerrar sesión lo elimina, y borramos los tokens que el servicio de notificaciones informa como inactivos, de modo que una app desinstalada deja de recibir envíos. Las notificaciones están activadas por defecto porque una cocina a la que no se le avisa de un pedido no puede cocinarlo; puedes desactivarlas en los ajustes de tu teléfono, lo que significa que tendrás que abrir la app para ver los pedidos nuevos.

6. Pagos

Hoy los pedidos se pagan en efectivo contra entrega, o por UPI directamente a la cocina o al repartidor cuando entregan la comida. Por lo tanto, no recopilamos números de tarjeta, PIN de UPI, números de cuenta bancaria ni ninguna otra credencial de pago, y no integramos una pasarela de pago. Sí conservamos un registro de cómo se liquidó cada pedido y de si se pagó, porque es el único rastro de auditoría que tiene una entrega en disputa.

7. Cómo usamos tu información

• Para iniciar tu sesión y mantener una cuenta vinculada a un número de teléfono verificado.
• Para realizar un pedido con la cocina correcta, en la franja correcta y en la dirección correcta.
• Para asignar los trabajos de entrega a repartidores aprobados y registrar quién recogió y entregó qué.
• Para revisar las solicitudes de cocinas y de reparto antes de que nadie pueda operar.
• Para enviarte las notificaciones operativas a las que te suscribiste.
• Para calcular la comisión de la plataforma y conciliar una entrega en disputa.
• Para responder a solicitudes de soporte y detectar pedidos falsos, abuso en las reseñas y apropiaciones de cuentas.
• Para cumplir obligaciones legales, incluidas las de seguridad alimentaria, fiscales y de aplicación de la ley.

8. Quién ve tu información

La cocina a la que haces el pedido recibe tu nombre, número de contacto, dirección de entrega y el contenido del pedido para ese pedido, además de tus calificaciones sobre ella. No puede ver tus otros pedidos, tus direcciones guardadas ni nada más de tu cuenta.

El repartidor que lleva tu pedido recibe el nombre del destinatario, el número de contacto, la dirección y el monto a cobrar. Ve el punto de recogida del trabajo que aceptó, y nada sobre otros trabajos. Tú ves la misma información a la inversa sobre ese repartidor —su nombre, su foto de perfil y su vehículo— mientras el pedido esté con él.

La dirección de la puerta de la cocina va al repartidor, no a los compradores. En la app para compradores, una cocina se muestra solo por nombre, zona y ciudad. La dirección postal y el código postal que un propietario de cocina confirma al registrarse los lee el repartidor que tiene una recogida en esa cocina, para poder encontrar la puerta, y nuestro equipo de revisión cuando se comprueba una solicitud. La dirección base del propio repartidor nunca se comparte con compradores ni con cocinas.

Lo que una cocina publica es público. La foto de marca de una cocina, las fotos de los platos y la foto de perfil del propietario aparecen en la app para compradores y en este sitio web para que la gente pueda elegir dónde pedir. Elimínalas de tu pestaña Tienda si no quieres que se muestren. Las fotos de verificación de tu licencia de negocio, tu identificación y tu permiso de conducir son la excepción: no forman parte de tu perfil público y ningún comprador, cocina o repartidor puede abrirlas.

Otras cocinas y repartidores nunca ven tus datos personales. Las calificaciones se muestran a una cocina solo con tu nombre de pila.

Nuestros proveedores de servicios. Ghar Dabba funciona sobre Google Cloud y Firebase. Google trata datos en nuestro nombre para el inicio de sesión por teléfono (Firebase Authentication), la base de datos (Cloud Firestore), las funciones del lado del servidor (Cloud Functions, alojadas en la región asia-south1 de India), el almacenamiento de archivos de las imágenes descritas anteriormente (Firebase Storage, en la misma región asia-south1), la entrega de notificaciones push (Firebase Cloud Messaging) y la distribución de la app si nos instalas desde Google Play. Esos proveedores están sujetos a sus propios términos y compromisos de tratamiento de datos, y sus propios avisos de privacidad se les aplican.

Nadie más. No vendemos ni alquilamos datos personales, no los compartimos con anunciantes ni con corredores de datos, y solo los revelamos a las autoridades cuando la ley nos obliga a ello, y únicamente lo mínimo necesario.

9. Cuánto tiempo lo conservamos y eliminación

Mientras tu cuenta esté abierta conservamos tu perfil, tus direcciones, tus pedidos y los datos de tu rol, porque el servicio no puede funcionar sin ellos. Después de eso:

• Los compradores pueden eliminar su cuenta dentro de la app para compradores. Eso borra tu perfil y todas las direcciones guardadas de inmediato, y cancela tus planes activos con la cocina.
• Las cocinas y los repartidores aún no tienen un botón de eliminación en la app. Escríbenos a contact@ghardabba.com y suspenderemos la cuenta de inmediato y la eliminaremos una vez resueltos cualquier pedido abierto, disputa o monto pendiente.
• Las fotos de verificación (licencia de negocio, identificación, permiso de conducir) se conservan solo mientras tu cuenta esté abierta y se eliminan con ella. Si una solicitud se rechaza o queda sin terminar, borramos sus fotos de documentos en un plazo de 90 días desde la última actividad en ella: no conservamos imágenes de identificación de personas a las que no aprobamos. También puedes pedirnos que eliminemos una foto en cualquier momento; el efecto es el mismo que el de una solicitud nueva, porque la necesitamos para mantener tu cuenta aprobada.
• Las fotos de la tienda y del perfil se eliminan en cuanto las borras en la app, y con tu cuenta. Es posible que los compradores aún las vean en un navegador hasta que se recargue la página.
• Los registros de pedidos permanecen. Un pedido completado conserva el nombre, el número de contacto y la dirección que se usaron para él, porque la cocina y la plataforma necesitan un rastro de seguridad alimentaria y contable, y los registros fiscales deben conservarse durante años. Eliminar tu cuenta pone fin al vínculo con tu inicio de sesión, pero el pedido en sí no se borra.
• Puedes solicitar la supresión. Escríbenos con tu número registrado y eliminaremos o anonimizaremos las copias restantes, salvo que la ley nos obligue a conservarlas, y te diremos qué registros no pudimos eliminar y por qué.

10. Tus derechos

La ley de protección de datos te da derecho a: acceder a un resumen de los datos que tenemos sobre ti y saber de quién los recibimos; corregirlos, completarlos o actualizarlos; suprimirlos, con sujeción a los límites de conservación legal indicados anteriormente; retirar el consentimiento que nos diste en cualquier momento; y nombrar a otra persona para que ejerza estos derechos si tú no puedes.

Puedes hacer la mayor parte de esto tú mismo en la app. Para cualquier otra cosa, escribe a contact@ghardabba.com desde el número de teléfono de tu cuenta. Acusamos recibo de las solicitudes en un plazo de dos días hábiles y respondemos en un plazo de treinta días. También tienes derecho a reclamar ante la autoridad de protección de datos del lugar donde vives y ante el contacto indicado en la sección 13.

11. Seguridad

El tráfico entre las apps y nuestros servidores está cifrado en tránsito. El control de acceso se aplica en la propia base de datos: cada lectura y cada escritura se verifican contra la identidad y el rol con sesión iniciada, un comprador no puede leer los pedidos de otro comprador, una cocina no puede aprobar su propia solicitud y un repartidor solo puede aceptar trabajos que estén realmente sin asignar. Los campos de estado, comisión y calificación no pueden ser editados por la cuenta a la que pertenecen. El acceso administrativo se limita a una pequeña lista de números de teléfono verificados, y cada aprobación y suspensión queda registrada con quién la hizo y cuándo.

Las imágenes subidas tienen sus propias reglas de acceso, independientes de la base de datos. Todo lo que publicas como parte de tu tienda puede leerlo cualquiera; cualquier cosa archivada como documento de verificación solo puede leerla la cuenta que la subió, y nuestros revisores acceden a ella mediante un enlace que deja de funcionar al cabo de unos minutos. A una foto de documento nunca se le asigna una dirección pública permanente.

Ningún sistema es invulnerable. Mantén tus contraseñas de un solo uso para ti: cualquiera que tenga el código enviado a tu número puede iniciar sesión como tú. Avísanos de inmediato en la dirección anterior si pierdes un teléfono o sospechas que tu cuenta se ha usado sin ti.

12. Menores

Ghar Dabba es para adultos. Ninguna persona menor de 18 años debe crear una cuenta, y no recopilamos datos de menores a sabiendas. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

13. Cambios y cómo contactarnos

Cuando modificamos esta política actualizamos la fecha de la parte superior y, en el caso de cambios importantes, los anunciamos en las apps antes de que entren en vigor. La versión vigente está siempre en ghardabba.com/privacy.

Oficial de reclamaciones, Ghar Dabba: contact@ghardabba.com . La misma dirección atiende las solicitudes de privacidad, el soporte y los informes sobre una cocina o un repartidor.