Política de Privacidad

Aviso académico — leer antes de usar este documento

MOVO es el proyecto final de la carrera Ingeniería en Sistemas de Información, UTN Facultad Regional Córdoba (equipo: Ariza, Bordino Blanche, Dalmagro, Yorlano, Vergara). Este documento es un borrador exhaustivo con fundamento en la legislación argentina vigente (ver referencias normativas a lo largo del texto), redactado como entregable académico del TFG. No constituye asesoramiento legal certificado. Antes de publicarlo como política vigente para usuarios reales fuera del ámbito de evaluación académica, debe ser revisado y validado por un abogado/a matriculado/a especializado en protección de datos y derecho del consumidor.

Los campos marcados [A COMPLETAR] requieren una decisión del equipo (datos de contacto reales, domicilio legal, etc.) antes de considerarse un documento definitivo.

1. Quiénes somos y alcance de esta política

MOVO es una plataforma de logística distribuida peer-to-peer (P2P) que conecta personas que necesitan enviar un paquete (Emisores) con personas que ya están viajando esa ruta y pueden transportarlo (Transportistas), para que un tercero (Receptor) lo reciba. Un Administrador interno del equipo de MOVO monitorea la plataforma y resuelve disputas.

Esta Política de Privacidad aplica a:

• La aplicación móvil de MOVO (Emisores, Transportistas, Receptores).
• El panel de administración interno.
• El sitio web institucional de MOVO.
• Todos los servidores y sistemas de backend que dan soporte a lo anterior.

Responsable del tratamiento de datos: el equipo de desarrollo de MOVO, en el marco del Trabajo Final de la carrera Ingeniería en Sistemas de Información, Universidad Tecnológica Nacional, Facultad Regional Córdoba (UTN FRC), con domicilio de referencia en Maestro M. López esq. Cruz Roja Argentina, Ciudad Universitaria, Córdoba, Argentina, y correo de contacto privacy@mail.movosend.app.

Esta política se rige, entre otras normas, por la Ley 25.326 de Protección de los Datos Personales ("Habeas Data") y su normativa reglamentaria dictada por la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación en Argentina.

2. Qué datos recopilamos

Recopilamos datos en distintos momentos del uso de la app. La siguiente tabla resume qué se recolecta, en qué paso del producto, y en qué servicio de backend vive.

No recopilamos, a propósito, datos de salud, religión, opinión política, orientación sexual ni afiliación sindical.

3. Datos sensibles y biométricos (KYC)

Consideramos datos sensibles a la selfie/video de verificación de vida ("liveness") y a las imágenes del DNI y de la licencia de conducir procesadas durante el flujo de KYC. Aunque la Ley 25.326 (Art. 2) no menciona explícitamente "datos biométricos" en su definición de "datos sensibles", la Agencia de Acceso a la Información Pública los trata en la práctica con el más alto estándar de cuidado, y así los tratamos nosotros también.

• El KYC lo ejecuta Didit.me, un proveedor externo especializado, bajo su propia política de privacidad y medidas de seguridad. MOVO recibe de Didit únicamente el resultado de la verificación (aprobado/rechazado/en revisión manual) y metadatos asociados (fecha, tipo de verificación) — no almacena una copia propia de las imágenes biométricas más allá de lo que el flujo de verificación requiera de forma transitoria.
• Tu consentimiento para este tratamiento queda comprendido en la aceptación general de esta Política y de los Términos y Condiciones al registrarte (checkbox de "Leí y acepto los Términos y la Política de Privacidad" del registro). Un consentimiento explícito y diferenciado, pedido puntualmente antes de iniciar el flujo de KYC (en vez de cubierto por el checkbox general de registro), es la implementación deseable dado que se trata de un dato sensible — está identificado como trabajo pendiente, todavía no implementado en el producto.
• Si tu verificación es rechazada o expira sin completarse, podés reintentarla; los intentos previos no exitosos no te habilitan a operar como Transportista y son reemplazados por el intento vigente.
• Nunca compartimos tus datos biométricos con otros usuarios de la plataforma ni los usamos con fines distintos a verificar tu identidad para poder operar de forma segura en MOVO.

4. Finalidades y bases legales del tratamiento

No usamos tus datos para publicidad de terceros ni los vendemos.

5. Con quién compartimos tus datos (encargados de tratamiento)

Compartimos datos con los siguientes proveedores, únicamente en la medida necesaria para prestar el servicio, y bajo sus propias políticas de privacidad y medidas de seguridad:

No transferimos tus datos a ningún otro tercero salvo que la ley nos obligue (por ejemplo, un requerimiento judicial) o que vos lo autorices expresamente.

Fotos de perfil — nota de transparencia: las fotos de perfil se almacenan en un bucket con lectura pública (URL estable, sin necesidad de autenticación para verla) porque cumplen una función de identificación entre las partes de un envío (para que la contraparte te reconozca al momento de la entrega). Si conocés la URL exacta de una foto podés verla sin loguearte — elegí una foto que estés cómodo/a mostrando públicamente.

6. Transferencias internacionales de datos

Varios de los proveedores listados en la sección 5 (Didit.me, Twilio, Resend, Google, AWS, Mercado Pago, Cloudflare, Vercel) procesan datos en servidores ubicados fuera de la República Argentina. La Ley 25.326 (Art. 12) restringe la transferencia internacional de datos personales a países que no cuenten con niveles de protección adecuados, salvo determinadas excepciones (entre ellas, el consentimiento del titular o que la transferencia sea necesaria para la ejecución de un contrato entre el titular y el responsable).

Al aceptar esta Política de Privacidad y los Términos y Condiciones, consentís expresamente estas transferencias internacionales, necesarias para poder prestarte el servicio (verificar tu identidad, enviarte notificaciones, calcular rutas, procesar pagos y alojar la aplicación).

7. Cuánto tiempo conservamos tus datos

Nota de transparencia sobre la baja de cuenta: cuando pedís la baja de tu cuenta (Perfil → Cuenta y seguridad → Eliminar cuenta), tu nombre, teléfono y email se sobrescriben de forma irreversible y tus sesiones activas se revocan. No podés dar de baja tu cuenta si tenés envíos activos o disputas abiertas — te lo indicamos en el momento con un mensaje explícito.

Nota sobre el historial de envíos compartido: un envío involucra al menos a dos usuarios (Emisor y Transportista, más el Receptor). Si uno de ellos da de baja su cuenta antes de que venza el plazo de retención, su parte de los datos se anonimiza, pero el registro del envío en sí puede persistir mientras la otra parte lo necesite como antecedente (por ejemplo, para sostener su propia calificación o una disputa en curso).

Nota sobre registros incompletos: si nunca terminás de registrarte (por ejemplo, verificás el teléfono por OTP pero abandonás el flujo antes de crear la cuenta, o iniciás el KYC de Transportista y no lo completás), los datos ya cargados hasta ese punto quedan sujetos a los mismos plazos y mecanismos de esta tabla — hoy no existe una purga automática diferenciada para registros incompletos, es trabajo pendiente (ver el mismo estado de MOVO-230 más abajo).

El proceso automático que hace cumplir estos plazos (purga del resultado de KYC vencido, purga/anonimización del historial de envíos vencido, y de registros incompletos) está trackeado como trabajo pendiente en MOVO-230 — el compromiso de plazos de esta tabla es real, pero su cumplimiento automático todavía no está implementado. Mientras esa issue no cierre, cualquier pedido de supresión fuera de estos plazos se atiende igual de forma manual ante un reclamo concreto (sección 8).

8. Tus derechos (ARCO) y cómo ejercerlos

De acuerdo a los Arts. 14 a 20 de la Ley 25.326, tenés derecho a:

• Acceso: saber qué datos tuyos tenemos y para qué los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación (supresión): pedir la eliminación de tus datos cuando ya no sean necesarios o hayas retirado tu consentimiento (ver la limitación operativa de la sección 7 sobre anonimización).
• Oposición: oponerte a un tratamiento específico por un motivo legítimo.

Cómo ejercerlos:

• La mayoría de estos derechos ya están disponibles vos mismo/a desde la app, sin necesidad de escribirnos: editar tu perfil (nombre, foto, bio, teléfono, email — Perfil → Editar perfil) y dar de baja tu cuenta (Perfil → Cuenta y seguridad → Eliminar cuenta).
• Para cualquier otro pedido (acceso completo a tus datos, oposición a un tratamiento puntual, dudas), escribinos a privacy@mail.movosend.app. Vamos a responder dentro de los 15 días hábiles desde la recepción del pedido.
• Tenés derecho, además, a interponer una denuncia ante la Agencia de Acceso a la Información Pública (AAIP) — Av. Pte. Julio A. Roca 710, Piso 4, CABA — si considerás que no dimos una respuesta adecuada a tu pedido.

9. Menores de edad

MOVO está destinado a personas mayores de 18 años. No recolectamos a sabiendas datos de menores de edad. Si detectamos que una cuenta pertenece a una persona menor de edad, la suspenderemos y eliminaremos los datos asociados, salvo que la ley exija su conservación.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Contraseñas almacenadas de forma irreversible (nunca en texto plano).
• Comunicación cifrada entre la app y nuestros servidores.
• Sesiones de corta duración con renovación automática y segura, con detección de uso indebido que revoca todas las sesiones activas ante un intento sospechoso.
• El handshake de confirmación de entrega usa criptografía asimétrica: la clave privada de tu dispositivo nunca se transmite ni se almacena en nuestros servidores.
• Acceso interno restringido: solo un punto de entrada controlado está expuesto públicamente, con controles de acceso internos adicionales.

Dado que procesamos datos biométricos (ver sección 3), aplicamos el nivel de medidas de seguridad más exigente que contempla la normativa de la AAIP (Resolución AAIP 47/2018) para ese tipo de datos.

Ninguna plataforma es 100% infalible. Si detectamos un incidente de seguridad que pueda afectar tus datos personales, te lo notificaremos junto con la AAIP cuando corresponda, describiendo el incidente y las medidas adoptadas.

11. Cookies y tecnologías similares

Si nuestros sitios web (movo-admin, sitio institucional) incorporan herramientas de analítica de terceros, estas serían las candidatas — a la fecha de esta versión, ninguna de las dos está integrada todavía en movo-admin (no verificado en el repo del sitio institucional, que es un repo separado sin relación funcional):

Si en el futuro se integra alguna, ninguna se usaría para identificarte individualmente ni para publicidad de terceros — el objetivo sería exclusivamente entender y mejorar el uso de nuestros sitios, y esta sección se actualizaría para reflejar la integración real (herramienta efectivamente instalada, no solo evaluada) antes de considerarse vigente. Podés rechazar cookies desde la configuración de tu navegador, o instalar el complemento de exclusión de Google Analytics (tools.google.com/dlpage/gaoptout) si alguna vez se activa. Estas herramientas no se usan en la aplicación móvil.

La aplicación móvil no usa cookies (no es un entorno de navegador), pero sí utiliza almacenamiento seguro local de tu dispositivo para tu sesión y tu clave criptográfica — ese almacenamiento nunca sale de tu dispositivo salvo lo explícitamente descripto en este documento.

12. Registro ante la Agencia de Acceso a la Información Pública (AAIP)

El Art. 21 de la Ley 25.326 exige inscribir toda base de datos que contenga datos personales en el Registro Nacional de Bases de Datos, hoy administrado por la AAIP.

Estado actual: mientras MOVO opera exclusivamente como proyecto académico (TFG) sin producción real con usuarios masivos, el equipo decide no realizar esta inscripción, aceptando el riesgo regulatorio correspondiente — mismo criterio que el proyecto ya documenta para otras limitaciones aceptadas propias de su alcance académico. Si MOVO pasa a operar con usuarios reales fuera del ámbito de evaluación académica, esta inscripción debe completarse antes de ese lanzamiento.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la normativa aplicable. Vamos a indicar la fecha de "Última actualización" al inicio del documento y, ante cambios sustanciales, te lo notificaremos dentro de la app antes de que entren en vigencia. Conservamos un historial de versiones para poder acreditar qué versión aceptaste y cuándo.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales, escribinos a privacy@mail.movosend.app.

Ver también: Términos y Condiciones de Uso.