Política de Privacidad

1. Quiénes somos

Udash es operada por UrbanDash LLC ("Udash", "nosotros"). Esta política explica qué datos recolectamos cuando usás la app Udash o el sitio web, cómo los usamos, con quién los compartimos y qué derechos tenés sobre ellos.

2. Qué datos recolectamos

Solo recolectamos lo que necesitamos para que la app funcione:

• Número de teléfono — para enviarte el código de verificación por WhatsApp y dejar que inicies sesión.
• Nombre — para identificarte al recibir tu pedido.
• Dirección de entrega — para llevar tu pedido al lugar correcto. Podés tener varias guardadas.
• Ubicación precisa (GPS) — opcional, solo si la autorizás. La usamos en checkout para seleccionar automáticamente la dirección guardada más cercana a donde estás. No guardamos un historial de tus ubicaciones GPS.
• Historial de pedidos — qué pediste, cuándo, a qué dirección y el total. Necesario para mostrarte tu historial y para facturación.
• Identificador interno de usuario — un ID único que generamos para vincular tu cuenta con tus pedidos.
• Datos de fallos y rendimiento — si la app crashea o va lenta, recibimos reportes técnicos (rastro del error, modelo del dispositivo, versión del sistema). Estos reportes no incluyen tu identidad.

Lo que NO recolectamos: tu correo (a menos que vos lo ingreses opcionalmente), tu identificador publicitario del dispositivo, tu historial de navegación, tu lista de contactos, fotos, micrófono ni calendario.

3. Cómo usamos tus datos

• Verificar tu identidad y mantener tu sesión segura.
• Procesar y entregar tus pedidos.
• Cobrarte mediante Stripe.
• Mostrarte tu historial de pedidos y facturación.
• Notificarte sobre el estado de tu pedido.
• Detectar fraude y prevenir abuso del servicio.
• Mejorar la app a partir de reportes de fallos y rendimiento.
• Cumplir con obligaciones legales (impuestos, facturación).

4. Con quién compartimos tus datos

Compartimos lo mínimo necesario con proveedores de servicios que nos ayudan a operar:

• Stripe (procesamiento de pagos) — recibe los datos de tu tarjeta directamente. Nosotros no guardamos tu número de tarjeta. Política: stripe.com/privacy.
• Meta (WhatsApp) (mensajería) — entrega los códigos de verificación por WhatsApp a través de la WhatsApp Cloud API. Recibe tu número de teléfono. Política: whatsapp.com/legal/business-policy.
• Twilio (mensajería SMS) — entrega las notificaciones de pedido por SMS. Recibe tu número de teléfono. Política: twilio.com/legal/privacy.
• Sentry (reportes de fallos) — recibe los rastros técnicos cuando la app crashea o va lenta. Política: sentry.io/privacy.
• Proveedor de infraestructura (Digital Ocean / AWS o equivalente) — aloja la base de datos y los servidores donde se guardan tus pedidos.
• Apple y Google — distribuyen la app a través de App Store y Google Play.
• El colmado o repartidor que recibe tu pedido — para poder entregarlo, ve tu nombre, teléfono y dirección.

No vendemos tus datos a terceros. No los compartimos para publicidad. No los usamos para perfilarte fuera de la app.

5. Cuánto tiempo guardamos tus datos

• Tu cuenta — mientras la tengas activa. Si pedís borrarla, eliminamos tu nombre, teléfono y direcciones dentro de los 30 días.
• Tu historial de pedidos — guardado hasta 7 años por obligación fiscal y contable, incluso después de borrar la cuenta. En ese caso queda disociado de tu identidad cuando es legalmente posible.
• Reportes de fallos — Sentry los retiene por 90 días.
• Códigos de verificación de WhatsApp — vencen a los 5 minutos. No los guardamos en texto plano.

6. Tus derechos

Podés en cualquier momento:

• Acceder a los datos que tenemos sobre vos.
• Corregir tu nombre o direcciones desde la app.
• Borrar tu cuenta — desde la app (Perfil → Borrar cuenta) o escribiéndonos a urban@dashgo.dev.
• Pedir una copia de tus datos en formato portátil.
• Oponerte al procesamiento por motivos legítimos.
• Revocar permisos del dispositivo (ubicación) desde la configuración del sistema operativo.

Si vivís en California, Nueva York u otra jurisdicción con leyes locales de privacidad, también tenés los derechos específicos que esas leyes te otorguen — los respetamos en igualdad de términos.

7. Niños menores de 13 años

Udash no está dirigido a menores de 13 años. No recolectamos conscientemente datos de menores de 13. Si descubrimos que recolectamos datos de un menor sin consentimiento parental, los borramos. Si sos padre o tutor y creés que tu hijo nos dio datos, escribinos a urban@dashgo.dev.

8. Seguridad

Usamos cifrado en tránsito (HTTPS / TLS) para todas las comunicaciones, contraseñas hasheadas con bcrypt para los códigos de verificación, y control de acceso basado en roles en el servidor. Stripe maneja los datos de tarjeta bajo el estándar PCI-DSS Nivel 1. Sin embargo, ningún sistema es 100% seguro — si sospechás un acceso no autorizado a tu cuenta, escribinos de inmediato.

9. Transferencias internacionales

Udash opera principalmente en los Estados Unidos. Nuestros servidores están alojados en EE.UU. Si nos escribís desde fuera del país, tus datos pueden ser procesados en EE.UU. bajo nuestras protecciones estándar.

10. Cambios a esta política

Si cambiamos esta política de forma significativa, te avisamos por la app o por WhatsApp antes de que el cambio entre en efecto. La fecha de arriba ("Última actualización") refleja la versión vigente.

11. Contacto

Para cualquier pedido relacionado con tus datos, escribinos a: