Política de privacidad

1. Quiénes somos y cómo contactarnos

Tumbite es un servicio de Windoce LLC, una empresa de Florida, Estados Unidos, que es la responsable de tus datos.

Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escríbenos a support@tumbite.com. Respondemos en español y en inglés.

2. Qué datos recogemos y cómo

Datos que nos das tú: nombre, correo, número de celular, contraseña (la guardamos cifrada, nunca en texto), idioma y, si lo eliges, tu fecha de nacimiento para el regalo de cumpleaños. Si eres restaurante: nombre del negocio, dirección, teléfono, menú, precios y fotos. Si eres repartidor: tu vehículo (tipo, marca, modelo, año, color y placa), tu licencia de conducir (número, estado y vencimiento) y tu seguro (aseguradora, póliza y vencimiento).

Datos de tus pedidos: lo que pides, el restaurante, la dirección de entrega, las indicaciones para el repartidor, los importes, la propina, las calificaciones y los comentarios que dejas.

Verificación de identidad (repartidores y dueños de restaurante): una foto de tu documento (frente y reverso) y una foto de tu cara, que toma tu cámara. Si tienes un restaurante, también una foto del local con la ubicación del celular en ese momento, para comprobar que existe en la dirección registrada. Una persona del equipo compara las fotos; no creamos plantillas biométricas de tu cara. Las fotos se guardan en un almacén privado que solo ve el equipo de Tumbite y se borran cuando borras tu cuenta.

Ubicación: solo con tu permiso. Ver la sección 4.

Pagos: los procesa Stripe. Nosotros nunca recibimos ni guardamos el número completo de tu tarjeta, el código de seguridad ni tus datos bancarios. Solo recibimos de Stripe un identificador del pago, la marca y los últimos cuatro números de la tarjeta.

Datos técnicos: el identificador del teléfono para enviarte avisos (si los permites), la dirección IP y la fecha de cada acceso, que usamos para la seguridad de tu cuenta y para frenar abusos.

Lista de espera: si te anotas en tumbite.com, tu nombre, correo, ciudad y, si lo das, tu teléfono.

3. Para qué usamos tus datos

Para tomar, preparar, entregar y cobrar tus pedidos; pagar a restaurantes y repartidores; darte soporte; enviarte avisos del estado de tu pedido y correos de tu cuenta (confirmar correo, recuperar contraseña, recibos); darte los beneficios de fidelidad (sellos, regalo de cumpleaños, niveles); prevenir fraudes y abusos; y cumplir la ley, incluidas las obligaciones de impuestos.

No usamos tus datos para publicidad de terceros, no te rastreamos en otras apps o sitios web y no vendemos ni alquilamos tus datos personales. Si algún día quisiéramos usar tus datos para algo distinto de lo que dice esta política, te pediremos permiso antes.

4. Ubicación

App de clientes: con tu permiso, usamos tu ubicación mientras usas la app para mostrarte los restaurantes cercanos y marcar el punto de entrega. Si no das el permiso, puedes escribir tu dirección a mano y la app funciona igual.

App de repartidores: la ubicación es necesaria para recibir y hacer entregas. Se comparte solo mientras estás conectado o tienes una entrega activa, para ofrecerte pedidos cercanos y para que el cliente vea su pedido en el mapa. Guardamos solo tu última posición, no tu recorrido, y se borra al desconectarte o al borrar la cuenta.

Puedes quitar el permiso de ubicación cuando quieras en los ajustes de tu teléfono.

5. Con quién compartimos tus datos

Con el restaurante y el repartidor de cada pedido, solo lo necesario para prepararlo y entregarlo: tu nombre, lo que pediste, la dirección y las indicaciones de entrega.

Con los proveedores que nos ayudan a operar, y solo para eso: Stripe (pagos y pagos a restaurantes y repartidores), YaDominios Cloud (servidores, base de datos y correo electrónico), Expo, Apple y Google (avisos al celular) y los servicios de mapas de Apple y Google. Les exigimos por contrato una protección de tus datos igual o mayor a la que describe esta política, y no les permitimos usarlos para sus propios fines.

Con las autoridades, cuando una ley, una orden judicial o la protección de la seguridad de alguien lo exija.

Si la empresa se vende o se fusiona, tus datos pasarían a la nueva dueña con esta misma política, y te avisaríamos antes.

6. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté abierta, guardamos los datos de tu cuenta y de tus pedidos para darte el servicio.

Cuando borras tu cuenta, borramos de inmediato tu nombre, correo, teléfono, fecha de nacimiento, contraseña, sesiones, los identificadores de tus teléfonos, las fotos y datos de tu verificación de identidad, tu vehículo, licencia y seguro, las direcciones, indicaciones y ubicación de tus pedidos, el texto de tus calificaciones y tu anotación en la lista de espera.

Lo que guardamos sin tu nombre: el importe, la fecha y el restaurante de cada pedido, durante siete años, porque lo exigen las leyes de impuestos y contabilidad y para resolver reclamos de pago o fraude. Esos registros ya no te identifican.

Copias de seguridad: guardamos copias diarias durante 30 días. Lo que borres desaparece de ellas cuando caducan, como máximo 30 días después.

Stripe guarda los datos de tus pagos según su propia política y las leyes financieras.

7. Cómo borrar tu cuenta o retirar tu consentimiento

En la app: menú de los tres puntos → «Borrar mi cuenta». En la web: tumbite.com/panel/settings → tres puntos junto al título → «Borrar mi cuenta».

Sin la app: escríbenos a support@tumbite.com desde el correo de tu cuenta y la borramos en un máximo de 30 días. No hace falta reinstalar nada. Todos los detalles están en https://tumbite.com/delete-account.

Para retirar tu consentimiento sin borrar la cuenta: quita el permiso de ubicación o de avisos en los ajustes del teléfono, borra tu fecha de nacimiento en Configuración, o pídenos por correo que dejemos de usar algún dato.

8. Tus derechos

Puedes pedirnos una copia de tus datos, corregirlos, borrarlos o limitar su uso, escribiendo a support@tumbite.com. Para proteger tu cuenta, comprobaremos que el pedido viene del correo de tu cuenta. Respondemos en un máximo de 45 días. No te tratamos distinto por ejercer tus derechos.

Residentes de California y de otros estados con leyes de privacidad (como Virginia, Colorado, Connecticut, Utah y Texas): tienen además los derechos que esas leyes les dan, incluido saber qué datos tenemos y para qué, pedir que se borren y que se corrijan, y no ser discriminados por pedirlo. No vendemos ni compartimos datos personales para publicidad, así que no hay nada de qué excluirse. Puedes pedirlo tú o una persona autorizada por ti.

Si vives fuera de Estados Unidos, tus datos se procesan en servidores ubicados en distintos países con las mismas protecciones de esta política.

9. Seguridad

Toda la comunicación viaja cifrada (HTTPS). Las contraseñas se guardan con un cifrado de un solo sentido. Limitamos los intentos de entrada para frenar a quien prueba contraseñas, y solo el personal que lo necesita para su trabajo puede ver los datos. Ningún sistema es perfecto: si hubiera un problema de seguridad que te afecte, te avisaremos como manda la ley.

10. Menores de edad

Para crear una cuenta hay que tener al menos 18 años. Tumbite no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. Si crees que un menor nos dio sus datos, escríbenos a support@tumbite.com y los borramos.

11. Cookies y almacenamiento del navegador

Usamos una sola cookie, necesaria para mantener tu sesión abierta. El navegador también guarda lo que estás escribiendo en un formulario para que no lo pierdas si se cierra, y se borra al enviarlo o al cerrar sesión. No usamos cookies de publicidad ni de rastreo.

12. Cambios a esta política

Si la cambiamos, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, te avisaremos por correo o en la app antes de que entre en vigor.