Política de Privacidad — ViajaLleno

Vigencia: desde el 09/11/2026 · Apicus Partners

1. Qué datos recolectamos

• Los que publicás: nombre o razón social, WhatsApp, CUIT, patente, vehículo, cargas, viajes, documentos que subís (guardados cifrados en tránsito y reposo por la infraestructura de Cloudflare).
• Evidencia del viaje: posiciones GPS (mientras el viaje está activo), mensajes, notas de voz, códigos de retiro — inmutables, no se pueden borrar (son tu prueba y la del otro).
• Cuenta: email y contraseña derivada (PBKDF2-SHA256, 210.000 iteraciones — jamás guardamos tu contraseña), código de respaldo, auditoría de seguridad de tu cuenta.
• Técnicos mínimos: métricas de uso anónimas cuando se activen (PostHog) y errores (Sentry). Hoy corren en modo simulado local.

2. Qué NO hacemos con tus datos

• No vendemos ni alquilamos datos. Nunca.
• El feed público no expone contactos: publica carga y capacidad sin nombres ni teléfonos — el contacto se concreta dentro de la red.
• No requerimos datos que no usamos para la función del servicio.

3. Dónde viven

En Cloudflare (D1) en centros de datos con cifrado y acceso controlado. La contraseña y el 2FA se verifican localmente en tu dispositivo; el servidor jamás recibe tu contraseña en claro.

4. Tus derechos (exportación y baja)

Desde Mi perfil podés: (a) descargar todos tus datos en JSON al instante, y (b) darte de baja: tus publicaciones se marcan como dadas de baja (sin borrar evidencia de viajes concretados, que es inmutable y protege a ambas partes) y tu cuenta local se elimina. Para casos especiales escribinos por el WhatsApp de contacto de la app.

5. Retención

Los datos de viajes concretados se conservan por su valor probatorio (contrato + GPS + QR). Las publicaciones sin actividad pueden archivarse. Podés solicitar la baja de tu cuenta en cualquier momento.