Documento oficial · versión publicada

Política de Privacidad

Versión: 0.9 Documento ID: af71c4b3-de2f-54e4-8dac-f8d878430be6 Idioma oficial: es-PY Fecha: 23 de agosto de 2026 Vigencia: desde el 23 de agosto de 2026, con su publicación en mandaya.app Estado: VERSIÓN PUBLICADA — aprobada por el CEO de MandaYa el 23 de agosto de 2026

Esta versión incorpora una única modificación material respecto de la 0.8: la declaración de la medición analítica del sitio público mediante Google Analytics 4, con base en el consentimiento. Ninguna otra cláusula cambió.

1. Responsable

MANDAYA APP, RUC 9.484.932-3, Calle Puerto Pinasco, barrio Hugua de Seda, Luque, Central, código postal 110947, Paraguay, determina los fines y medios de los tratamientos propios de la plataforma. Contacto: [support@mandaya.app](mailto:support@mandaya.app).

2. Alcance y principios

Se aplica a Solicitantes, Profesionales, candidatos, personas pasajeras, soporte y visitantes en Paraguay. MandaYa aplica licitud, transparencia, finalidad, minimización, exactitud, seguridad, retención limitada y responsabilidad. Una interfaz en otro idioma no cambia el país ni esta versión oficial.

Cuando MandaYa recibe registros de candidatos residentes en Brasil, el tratamiento de esos datos personales se rige además por la Lei Geral de Proteção de Dados brasileña (LGPD, Lei 13.709/2018): la base legal es la ejecución de procedimientos preliminares del contrato a pedido del titular (art. 7º, V), los titulares brasileños gozan de los derechos de los arts. 18 y siguientes, y el canal para ejercerlos es el mismo contacto de esta Política. Los datos de candidatos brasileños no se usan para otras finalidades ni se comparten fuera de lo descrito aquí.

3. Datos tratados

• cuenta, teléfono, correo, autenticación y preferencias;
• identidad, RUC y datos profesionales o empresariales;
• documentos de identidad, licencia, vehículo, habilitación, seguro, selfie y evidencias de evaluación;
• ubicación de retiro, posición profesional, rastro y eventos de la orden;
• modalidad, texto bruto privado de la descripción opcional, descripción sanitizada, precio, pago declarado, comprobante y snapshots;
• soporte, reclamos, incidentes, medidas, revisión y auditoría;
• datos técnicos mínimos de sesión, seguridad e integridad;
• consentimientos, documentos presentados, versiones, hashes y revocaciones; y
• datos de medición analítica del sitio público: identificador de dispositivo generado por la herramienta, páginas vistas, origen de la visita, idioma, país aproximado derivado de la IP y eventos de navegación, solo cuando la persona lo consiente.

No se exige fecha de nacimiento solo para la declaración 18+. El contacto de emergencia y datos penales no se recolectan por defecto; requieren necesidad, base, información y retención específicas.

4. Finalidades y bases

MandaYa trata datos para crear y proteger cuentas; conectar y formar contratos; mostrar ubicación y seguimiento; evaluar elegibilidad y seguridad; prestar soporte; documentar precio, pago, cancelación y conclusión; prevenir fraude; cumplir obligaciones y requerimientos válidos; defender derechos; y mejorar de forma proporcional la plataforma.

La base se determina por finalidad: ejecución o preparación del contrato, obligación legal, interés legítimo evaluado, protección de personas o consentimiento cuando la ley lo exige. Marketing, publicación opcional de perfil, cookies no necesarias y entrenamiento general con datos personales dependen de controles separados y revocables; su negativa no bloquea el servicio básico.

Medición y mejora del sitio público. Base: consentimiento, revocable en cualquier momento desde el mismo aviso de cookies. Sin consentimiento, la medición no se activa: el script no se carga y no se genera identificador alguno. La medición no se usa para decidir sobre una persona, ni para fijar precios, ni para evaluar a un PROFESIONAL, ni para publicidad dirigida.

5. Descripción opcional e IA

La descripción pública es opcional y admite exclusivamente texto en los idiomas habilitados por el flujo. El texto bruto no revisado se mantiene privado y no se muestra a PROFESIONALES en oportunidades, ofertas, feed u otras superficies previas a ASSIGNED.

Cuando la función esté habilitada, MandaYa puede enviar el texto bruto a proveedores de inteligencia artificial contratados por MandaYa, bajo acuerdos de confidencialidad y limitación de uso (inventario actualizado en el centro de privacidad), del lado del servidor para intentar organizarlo y sanitizarlo. El tratamiento es de mejor esfuerzo. Solo una salida segura y confirmada por el SOLICITANTE puede convertirse en descripción pública. Si el proveedor está deshabilitado o indisponible, rechaza la entrada, no produce una salida segura o falla, la solicitud continúa sin descripción pública.

El texto bruto privado se conserva en el servidor de MandaYa con acceso por función, finalidad única de revisión y sanitización, plazo máximo de 30 días desde la conclusión o cancelación de la solicitud y expurgo auditado; no ingresa a backups de largo plazo ni a superficies públicas. Las fotos de documentos del registro profesional se conservan mientras el registro esté activo y por las obligaciones legales aplicables; los registros no concluidos o rechazados se expurgan a los 90 días.

Cada proveedor de IA se habilita solo con contrato que cubra finalidad, seguridad, retención, región de procesamiento, transferencia, subencargados y prohibición de uso propio; el inventario vigente de proveedores está disponible en el centro de privacidad. Aceptar esta Política no autoriza el entrenamiento general de modelos con datos personales.

La IA también puede asistir al soporte y evaluación documental, pero no adopta por sí sola una denegación definitiva o irreversible. La persona puede pedir revisión humana.

6. Ubicación, rastro y enlace público

Antes de ASSIGNED, el PROFESIONAL comparte posición necesaria para elegibilidad sin exposición de coordenada exacta al Solicitante. Durante una orden activa transmite ubicación; el Solicitante autenticado puede verla y, si la función está habilitada, crear un enlace opaco, temporal y revocable.

El enlace puede mostrar ubicación, rastro, eventos y descripción sanitizada; nunca precio ni texto bruto. La interfaz informa qué identidad operacional se hará visible antes de crearlo. El Solicitante o soporte pueden revocarlo. Al finalizar se retiran identidad, foto y contacto y queda, como máximo, un rastro reducido durante su vigencia técnica.

El rastro exacto queda segregado internamente para seguridad, incidente, disputa, obligación y análisis legítimo, con acceso restringido y plazo de hasta 365 días desde el cierre, salvo retención legal o legal hold; después se eliminan puntos exactos o se anonimizan estadísticas.

El país aproximado derivado de la IP que la herramienta de medición infiere no se cruza con la ubicación operativa del pedido ni con el rastro del PROFESIONAL. Son tratamientos separados, con finalidades, bases y plazos distintos.

7. Contacto y destinatarios

Después de ASSIGNED, las partes autenticadas reciben los datos necesarios para coordinar. El número no se publica en páginas o enlaces abiertos y deja de estar accesible al terminar.

Pueden intervenir proveedores de infraestructura, seguridad, mensajería, mapas, IA, soporte, almacenamiento y fiscalidad bajo contrato e instrucciones; autoridades ante requerimiento válido; y la contraparte en la medida necesaria. MandaYa no vende, dona ni cede bases identificables para fines propios de terceros.

8. Transferencias internacionales

Comunicaciones operativas y de seguimiento

MandaYa puede enviar por WhatsApp, dentro de la conversación existente: (a) un único mensaje de seguimiento hasta 24 horas después de una conversación que quedó abierta por decisión de la persona («después te escribo»); (b) una única invitación a evaluar la atención después de una confirmación positiva explícita, con un máximo de dos invitaciones por persona en total; (c) el aviso operativo de seguimiento del pedido a la persona destinataria de una entrega, que identifica a MandaYa y a quien solicitó el servicio. Estas comunicaciones son de seguimiento operativo de una relación iniciada por la persona, no publicidad masiva; cualquier pedido de no recibir más mensajes se respeta de inmediato y de forma permanente.

Algunos encargados, incluidos los proveedores de inteligencia artificial contratados, pueden tratar datos fuera de Paraguay (actualmente en Estados Unidos). Antes de activar cada flujo, MandaYa documenta país o categoría de destino, finalidad, datos, garantías, contrato, seguridad y excepción o mecanismo válido conforme a los artículos aplicables de la Ley 7593/2025. Una transferencia no necesaria no se presume autorizada por el registro.

Medición analítica (Google Analytics 4)

MandaYa utiliza Google Analytics 4 como encargado para medir el uso del sitio público. Los datos se tratan fuera de Paraguay, actualmente en Estados Unidos. Se aplican los Términos del Tratamiento de Datos de Google aceptados por el responsable. Las cuatro opciones de compartir datos con Google están desactivadas: los datos no se comparten con Google para mejorar sus productos, ni para modelización, ni para asistencia técnica, ni para recomendaciones comerciales. La cuenta de Analytics de MandaYa es independiente de cualquier otra cuenta o negocio.

Esta transferencia depende del consentimiento previo de la persona. Mientras no exista consentimiento, ninguna solicitud sale desde el sitio hacia Google con motivo de medición.

9. Retención

Los backups siguen ciclo limitado y exclusión posterior. Un legal hold suspende solo el borrado necesario e identificado. Los plazos se revisan si una norma exige conservación distinta.

10. Derechos

La persona puede solicitar información, acceso, rectificación, actualización, oposición, supresión, portabilidad, revocación de consentimiento y revisión humana de decisiones automatizadas, además de recurrir a la autoridad competente. MandaYa autentica proporcionalmente al solicitante y responde gratuitamente dentro del plazo legal, salvo excepción permitida.

La supresión puede limitarse por obligación legal, seguridad, derechos de terceros o defensa, con explicación. Retirar un consentimiento opcional no afecta tratamientos previamente lícitos ni bloquea funciones no dependientes.

La persona puede revocar el consentimiento de medición en cualquier momento desde el aviso de cookies, sin justificar y sin perder acceso a ningún servicio.

11. Seguridad e incidentes

Se aplican control por papel, mínimo privilegio, cifrado apropiado, segregación, registros, backups y respuesta a incidentes. Ningún sistema es infalible. Un incidente se documenta, contiene y comunica a titulares y autoridad cuando la ley lo exige.

12. Menores, cambios y contacto

Las cuentas y Viaje en moto son para personas de 18 años o más. MandaYa no diseña estas funciones para menores. Una modificación material de finalidades, categorías, transferencia, automatización o retención genera nueva versión y, cuando corresponda, nueva aceptación.

Solicitudes: [support@mandaya.app](mailto:support@mandaya.app).

13. Fuentes oficiales

• Ley N.º 7593/2025: bacn.gov.py
• Ley N.º 4868/2013: bacn.gov.py
• Ley N.º 1334/1998: bacn.gov.py