Esta Política explica cómo Magic Route (en adelante, "Magic Route" o el "Proveedor") recopila, usa, almacena, comparte y protege datos personales mediante su plataforma de gestión de entregas y flotas.

1. Responsable y encargado del tratamiento

• Cuando Magic Route trata datos para prestar el SaaS a una Empresa Cliente, normalmente actúa como encargado / procesador respecto a los datos de conductores, clientes finales y operaciones.
• La Empresa Cliente normalmente actúa como responsable / controlador de los datos que decide cargar, monitorear o solicitar.
• Magic Route puede actuar como responsable respecto a datos de cuenta, facturación, soporte, seguridad y relación directa con sus clientes empresariales.

2. Datos que recopilamos

• Datos de cuenta: nombre, correo, teléfono, empresa, cargo, usuario, contraseña cifrada, roles y permisos.
• Datos operativos: pedidos, rutas, paradas, direcciones, horarios, estados, incidencias, comentarios y reportes.
• Datos de ubicación: GPS en tiempo real, geocercas, puntos visitados, historial de ruta, distancia, ETA y logs asociados.
• Datos de conductor: nombre, teléfono, identificación interna, vehículo, placa, turnos, actividad, rendimiento, evidencias y estados.
• Datos de cliente final: nombre, teléfono, dirección, instrucciones, firma, foto, código, comprobante o notas.
• Datos técnicos: IP, dispositivo, sistema operativo, identificadores, logs, errores, sesión, navegador, uso de funciones y seguridad.
• Datos de facturación: razón social, dirección fiscal, identificación tributaria, plan, pagos e historial.

3. Finalidades del tratamiento

• Prestar la Plataforma, crear cuentas, asignar rutas, monitorear entregas y mostrar información en paneles.
• Confirmar entregas, generar evidencias, reportes, auditorías, trazabilidad y atención de reclamos.
• Calcular rutas, ETA, productividad, tiempos, cumplimiento y métricas operativas.
• Enviar notificaciones por app, correo, SMS, WhatsApp u otros canales configurados.
• Brindar soporte, resolver errores, prevenir fraude, proteger cuentas y mejorar la seguridad.
• Facturar, cobrar, administrar planes, cumplir obligaciones legales y resolver disputas.
• Mejorar la Plataforma mediante analítica agregada, anonimizada o estadística.

4. Bases legales

• Ejecución del contrato con la Empresa Cliente.
• Consentimiento del titular cuando la ley lo exija, especialmente para GPS, evidencias sensibles o comunicaciones.
• Interés legítimo operativo y de seguridad, cuando sea permitido y proporcional.
• Cumplimiento de obligaciones legales, fiscales, contables, laborales o regulatorias.
• Protección de derechos, defensa legal, prevención de fraude o seguridad.

5. Compartimos datos con

• Proveedores tecnológicos: Supabase (base de datos, autenticación, storage en infraestructura cloud), Vercel (hosting web), Sentry (monitoreo de errores), Stripe (pagos, cuando aplique).
• Empresas Cliente, administradores y usuarios autorizados según los permisos configurados.
• Autoridades competentes cuando exista obligación legal.
• Terceros en fusiones, adquisiciones, venta de activos o reorganización, con protección razonable.

6. Transferencias internacionales

• Los datos pueden almacenarse o procesarse en países distintos a Honduras (principalmente Estados Unidos y la Unión Europea, según los servidores de Supabase y Vercel).
• Se aplican salvaguardas contractuales, técnicas y organizativas razonables, incluyendo acuerdos con proveedores, DPA y cláusulas equivalentes cuando sean exigibles.

7. Derechos del titular

Dependiendo del país de residencia, el titular puede solicitar: acceso, rectificación, actualización, eliminación, oposición, cancelación, limitación, portabilidad, revocación de consentimiento o información sobre el tratamiento.

• Canal de ejercicio de derechos: luisgdq@hotmail.com
• Plazo de respuesta: dentro de los 30 días naturales siguientes a la solicitud.
• Si la solicitud corresponde a datos controlados por una Empresa Cliente, Magic Route podrá remitir la solicitud a dicha Empresa o asistirla como encargado.

8. Eliminación de tu cuenta

• Desde la app del conductor (motorista): abre el menú (icono de engranaje ⚙) y selecciona "Eliminar mi cuenta". Se elimina de forma permanente tu acceso y se borran tus datos personales (nombre, usuario y correo). Las entregas y registros que pertenecen a la Empresa Cliente se conservan, pero quedan desvinculados de tu identidad.
• Desde el panel de administración (empresa): abre el menú superior (icono de papelera 🗑) y selecciona "Eliminar cuenta y empresa". Esto elimina de forma permanente e irreversible tu cuenta, tu empresa y todos sus datos (entregas, motoristas, camiones, gastos e historial), incluidos los accesos de tus motoristas.
• Canal alternativo: también puedes solicitar la eliminación escribiendo a luisgdq@hotmail.com; atenderemos la solicitud dentro de los 30 días naturales.
• Conservación posterior: tras la eliminación podemos conservar de forma limitada ciertos datos cuando exista una obligación legal, fiscal o contable, o por prevención de fraude y seguridad, según la sección de Conservación de datos. Estos datos no se usan para otros fines y se eliminan al vencer el plazo aplicable.

9. Conservación de datos

• Datos de cuenta y facturación: durante la relación contractual y hasta 7 años después, según obligaciones fiscales.
• Datos de entregas y evidencias: 12 meses por defecto, o el plazo que defina la Empresa Cliente.
• Datos GPS detallados: 6 meses, salvo necesidad operativa, legal o contractual mayor.
• Logs técnicos y de seguridad: hasta 12 meses.
• Backups: ciclo de retención de hasta 30 días.

10. Seguridad

• Cifrado en tránsito (HTTPS/TLS), control de accesos basado en roles, autenticación vía Supabase Auth, segregación lógica multi-tenant vía Row Level Security, logs, respaldos, monitoreo y gestión de incidentes.
• Las contraseñas se almacenan cifradas mediante hash con bcrypt.
• Ningún sistema es 100% seguro; los Usuarios deben proteger credenciales, dispositivos y accesos.

11. Menores y datos sensibles

• La Plataforma no está dirigida a menores de edad.
• No deben cargarse datos sensibles salvo que sean estrictamente necesarios, legales y autorizados. Fotos, ubicación, documentos de identidad y firmas deben tratarse con protección reforzada.

12. Cookies y tecnologías similares

Usamos exclusivamente almacenamiento técnico esencial (localStorage del navegador) para mantener tu sesión iniciada, recordar el último usuario en la app del motorista y guardar la cola offline de operaciones. No utilizamos cookies de analítica, publicidad, remarketing ni de terceros con fines de seguimiento.

13. Cambios a esta política

Magic Route podrá actualizar esta Política para reflejar cambios legales, operativos o tecnológicos. La versión vigente será siempre la publicada en este enlace, con su fecha de última actualización.

14. Contacto

Para consultas, ejercicio de derechos o reclamos sobre el tratamiento de tus datos: luisgdq@hotmail.com