Documento oficial · versión publicada

Política de Privacidad

Versión: 1.5 Documento ID: 2ea7e770-fd14-5b36-a528-396cdbb3328a Idioma oficial y vinculante: español de Paraguay (es-PY) Fecha de edición: 10 de octubre de 2026 Vigencia: desde la publicación válida de esta versión en mandaya.app, en el instante registrado por la plataforma. La fecha editorial y la orden humana no anticipan la vigencia. Los efectos son prospectivos y requieren presentación informativa aplicable, sin efecto retroactivo.

Esta versión sucede prospectivamente a la versión 1.4 exclusivamente para informar la elección del vínculo con OL por el propio PROFESIONAL y el contacto con su administrador actual, dentro del alcance de O334. No activa Crédito Pré, PIX ni recargas para SOLICITANTES en Paraguay; no modifica registros históricos retroactivamente, no convierte un consentimiento opcional en autorización general y no impide concluir servicios en curso, recibir soporte, ejercer derechos o acceder a valores existentes. No constituye dictamen jurídico o fiscal externo.

La Ley 7593/2025 dispone en su artículo 57 que entrará en vigor veinticuatro meses después de su publicación oficial. Esta Política no la presenta como vigente antes de ese plazo. MandaYa aplica las normas paraguayas actualmente vigentes y adopta anticipadamente salvaguardas compatibles, sin reducir derechos que correspondan.

1. Responsable y contacto

MANDAYA APP, RUC 9.484.932-3, Calle Puerto Pinasco, barrio Hugua de Seda, Luque, Central, código postal 110947, Paraguay, determina las finalidades y los elementos esenciales de los tratamientos propios de la plataforma.

Canal para privacidad y derechos: support@mandaya.app.

2. Alcance y principios

Esta Política se aplica a Solicitantes, Profesionales, candidatos, personas pasajeras, receptores, contactos de punto, soporte y visitantes en Paraguay. MandaYa aplica licitud, transparencia, finalidad, minimización, exactitud, seguridad, retención limitada, confidencialidad y responsabilidad.

Cada tratamiento utiliza el fundamento que corresponda a su finalidad. La aceptación de los Términos y el consentimiento para cookies o medición no sustituyen la ejecución del contrato, el cumplimiento de una obligación, el ejercicio o defensa de derechos, la protección de personas o el interés legítimo evaluado cuando esas sean las condiciones aplicables.

Esta Política también comprende a candidatos a Operador Logístico (OL), OLs, representantes y eventuales garantes, contactos de emergencia informados y profesionales de sus redes. El perfil OL tiene cuenta, permisos y saldo separados de una eventual cuenta profesional de la misma persona.

3. Categorías de datos

MandaYa puede tratar, según el papel y la función utilizada:

• cuenta, contacto, autenticación, idioma, preferencias y señales de seguridad;
• nombre, documento, RUC, representación y datos profesionales o empresariales;
• documentos de identidad, licencia, vehículo, habilitación, seguro, selfie y evidencias de evaluación;
• retiro, destino, posición, rastro operacional, eventos “Llegué”, horarios e historial de la orden;
• código de protocolo, foto del protocolo, nombre completo y documento equivalente del receptor, autoría y coordenadas del protocolo;
• modalidad, descripción bruta privada opcional, resumen sanitizado, precio, medio de pago directo declarado y comprobantes;
• sesiones online, Score y versión de tarifa, ciclo cobrado, moneda, cotización de referencia, fuente y momento de fijación, adicionales de Jornada, importes por recibir, compensaciones y estados financieros del PROFESIONAL;
• en el programa de invitación profesional, vínculo directo entre referencias de cuentas del mismo país, fecha de activación elegible, Score total de ambas, indicador de servicio concluido por la persona invitada en siete días, parte del Tiempo Online realmente pagada y asignada, cierre diario, comisión, reverso, saldo real consolidado y meta hipotética ingresada por quien invita;
• para pago manual del Tiempo Online y retiro paraguayo, referencia del contacto/conversación y alerta administrativa al informe de depósito aunque falte comprobante, importe declarado por la persona en la conversación, comprobante visible solo allí cuando exista para revisión humana, transferencia e importe confirmado manualmente por operador, asignación a deuda y excedente, Alias/Cédula propia del titular para retiro, reserva, decisión y resultado bancario; este flujo no crea copia documental ni registro financiero por IA;
• soporte, reclamo, incidente, fraude, decisión, revisión, auditoría y defensa; y
• datos técnicos mínimos de dispositivo, sesión, integridad, registros y, bajo consentimiento separado, medición del sitio público.

La cuenta y contraseña del PROFESIONAL son creadas por el propio titular en el sitio. El registro no recibe archivos documentales. Después de la confirmación autenticada del contacto, la documentación aplicable puede recibirse por WhatsApp oficial para revisión de la misma cuenta. La selfie privada sirve a la verificación documental; no es foto pública de perfil ni se convierte automáticamente en ella.

La creación personal de contraseña en el formulario y el registro inicial sin archivos documentales permanecen en el registro directo del PROFESIONAL. En el registro realizado por OL, la aprobación administrativa precede el envío protegido de contraseña provisional, que el titular cambia en el primer login, cuando acepta personalmente los Términos publicados antes del uso. En la etapa documental de ingreso por red OL, su OL responsable puede presentar en el canal restringido de la plataforma documentos recibidos para evaluar la misma cuenta. Para contratar como OL se tratan conjuntamente cédula y RUC, naturaleza del titular, identidad y facultades de representación, contacto y domicilio, nombre y contacto mínimo de emergencia y, si existe garantía específica, instrumento electrónico y registro de la manifestación de sus firmantes. El registro y acreditación OL no reciben carga o fotografía de identidad, representación, comprobante o selfie; se mantienen datos obligatorios, declaraciones, aceptaciones y decisión administrativa. Esto no dispensa los documentos de los profesionales de la red. Se registran por separado invitación, administrador con inicio y fin de vigencia, generación, actores de recolección, análisis preparatorio, aprobación o rechazo administrativo y ejecución de la activación, aceptaciones y eventos de comisión, reverso y retiro. En registros PRO/OL hechos por OL, el aviso de primer acceso utiliza contacto validado, enlace del área, login y credencial provisional protegida, separada de registros comunes de auditoría. Esta función no recolecta datos de salud ni documentos de la persona de contacto de emergencia.

No se solicita fecha de nacimiento solamente para la declaración de mayoría de edad. Los datos sensibles y tratamientos de mayor riesgo requieren necesidad, fundamento, acceso y salvaguardas propios.

4. Finalidades y fundamentos

Los datos se tratan para:

• crear y proteger cuentas y verificar papeles;
• preparar, formar y ejecutar contratos y funciones solicitadas;
• distribuir oportunidades, acompañar la orden y permitir comunicación operacional limitada;
• registrar llegada, espera, protocolo, conclusión, reclamo e historial;
• calcular y registrar ciclos de tiempo online y adicionales de Jornada; fijar la conversión aplicable a cada cobro fuera de Brasil; mantener importes por recibir, compensaciones y conciliación; prevenir duplicidad y fraude;
• cuando esté habilitado, vincular solo invitaciones directas del mismo país, conceder puntos por activación nueva elegible y verificar Score/actividad de la persona invitada, calcular y revertir comisión únicamente sobre Tiempo Online realmente pagado con fondos reales y conciliado, sin usar el vínculo para marketing ni revelar datos de la persona invitada a quien invitó;
• notificar a la central administrativa de atención cuando el PROFESIONAL informe depósito, con contacto, conversación y motivo, aun sin comprobante adjunto y sin lectura, OCR, archivo nuevo o registro financiero por IA; permitir que operador autorizado abra la conversación, revise el comprobante disponible o solicite el necesario, verifique el mismo ingreso bancario, seleccione al PROFESIONAL, ingrese manualmente el valor confirmado y confirme crédito en el panel; después asignar lo debido al Tiempo Online y mantener excedente real, además de tramitar retiro manual con control de titularidad, reserva, decisión humana y confirmación de pago separadas;
• evaluar elegibilidad y seguridad, prestar soporte y revisar decisiones, incluso vincular reporte de defecto a la cuenta y conversación autenticadas solo cuando esté autorizado y sea necesario para atención, seguridad o defensa de derechos;
• cumplir obligaciones, responder a autoridad competente y ejercer o defender derechos; y
• mejorar el servicio de manera proporcional y segura.

Según la finalidad, el tratamiento puede fundarse en ejecución o preparación contractual a solicitud de la persona, obligación legal, ejercicio o defensa de derechos, protección de la vida o seguridad, interés legítimo evaluado o consentimiento específico cuando sea exigido. La Ley 7593/2025 contempla estas condiciones para su vigencia futura; esta referencia no anticipa su entrada en vigor.

La cobranza del tiempo online, su conversión por ciclo, los registros contractuales, la prevención de fraude, la conciliación y la defensa de derechos no dependen de un consentimiento genérico. Cuando un tratamiento sea necesario para el servicio, esa condición y sus consecuencias se informan claramente. Marketing, cookies no necesarias y medición analítica utilizan controles separados y revocables cuando corresponda.

En el programa OL se usan estos datos para verificar identidad y representación, formar y ejecutar el contrato, acreditar, administrar la red propia, evaluar documentos, calcular remuneraciones sobre Tiempo Online pagado, conciliar y permitir revisión y defensa. El contacto de emergencia sirve para contactar a la persona indicada cuando una emergencia relativa al responsable lo justifique; no se utiliza para publicidad, cobranza o garantía. La necesidad y fundamento de recolectar datos de ese tercero se evalúan por separado de la actuación en una emergencia concreta; la declaración del OL no presume consentimiento del tercero. Recibir datos por invitación no constituye aceptación de la persona invitada. Para PRO/OL registrados por OL, WhatsApp propio encamina automáticamente el primer acceso al contacto validado del titular tras aprobación administrativa registrada; sirve a autenticación, no a marketing. Solo generador, custodia y emisor autorizados tratan la credencial transitoria; OL, modelo de IA y registros comunes no la reciben. Los datos necesarios pasan al canal de mensajería para esa finalidad delimitada, sin contraseña en la URL. Aviso de recepción o análisis no es aprobación. Marketing y medición siguen opcionales, bajo sus propios controles.

5. Descripción opcional y automatización

La descripción pública es opcional y acepta únicamente texto en el flujo habilitado. El texto bruto no revisado permanece privado y no aparece a PROFESIONALES en oportunidad, oferta, feed, enlace público u otra superficie anterior a la asignación.

Cuando la revisión automatizada esté habilitada, MandaYa podrá usar un proveedor contratado para organizar y sanitizar el texto. Solo un resumen seguro y confirmado por el SOLICITANTE podrá hacerse público. Si no existe una salida segura, la solicitud continúa sin descripción pública.

El proveedor de IA solo será utilizado con finalidad delimitada, controles de acceso y seguridad, contrato, transferencia y retención aplicables. La aceptación general de esta Política no autoriza al proveedor a usar los datos para entrenamiento propio o una finalidad incompatible. MandaYa informa cambios materiales antes de activar un nuevo tratamiento que requiera conocimiento o consentimiento.

La automatización puede asistir al soporte o la evaluación, pero no aplica por sí sola una medida adversa definitiva o irreversible. La persona puede pedir revisión humana e información adecuada sobre los criterios relevantes. La foto pública es enviada por el PROFESIONAL para el perfil y es distinta de la selfie privada. Cambiar foto, contraseña o contacto exige autenticación y controles de seguridad del flujo aplicable. Login y sesión de PROFESIONAL son distintos de los de CLIENTE; hay una sesión profesional activa por vez sin alterar las sesiones de CLIENTE. La recuperación de contraseña existente no crea cuenta nueva ni sustituye la revisión documental.

6. Ubicación, seguimiento, contactos y protocolos

En las órdenes creadas después de la aceptación expresa de los Términos sucesores aplicables por el SOLICITANTE, la autorización queda vinculada a esa orden: el PROFESIONAL autenticado que tenga una oferta propia aún válida y sea elegible en el mismo país puede, mediante una acción explícita, consultar las coordenadas exactas del primer punto (P1) para evaluar el desplazamiento y abrir la navegación antes de aceptar la oferta. El servidor vuelve a validar la búsqueda activa, la elegibilidad y la ubicación actual del PROFESIONAL, dentro del límite de 30 km. Este acceso privado no incluye nombre, teléfono, códigos, otros puntos ni la ruta completa, no aparece en el feed de ofertas y no confirma aceptación, asignación ni inicio del rastreo. La apertura voluntaria de una aplicación externa de mapas transmite a esa aplicación las coordenadas necesarias para navegar, sujetas a sus propias condiciones. Las órdenes anteriores sin esa autorización vinculada no pasan a permitir acceso previo a la aceptación por una aceptación posterior; su ejecución y sus derechos se preservan.

Antes de la asignación, la posición del PROFESIONAL se usa para elegibilidad sin revelar su coordenada exacta al SOLICITANTE. Durante la orden activa, la ubicación y los eventos permiten ejecución, seguridad y seguimiento autorizado.

El SOLICITANTE autenticado accede a su propia orden y su historial. Cada contacto recibe un enlace individual opaco, temporal y revocable, formado por un código aleatorio, no secuencial, de 8 a 10 caracteres. El enlace permanece noindex, se limita a su propia atención, no muestra otros destinos, contactos, protocolos ni el precio integral de la orden, y no autoriza seguimiento futuro del PROFESIONAL. Al terminar la atención, identidad, foto y contacto dejan de exponerse; cualquier rastro público reducido permanece solamente hasta vencimiento, revocación o el plazo técnico máximo informado.

En entregas de encomiendas, el protocolo de cada punto usa un método: código válido; foto; o identificación del receptor con nombre completo y documento equivalente aplicable en Paraguay. Elegir un método no autoriza recolectar acumulativamente los demás. La foto no exige encuadrar el rostro. El evento conserva punto, método, autoría, horario y coordenadas necesarias para la prueba.

7. Cobranza a PROFESIONALES y límites del mercado PY

En Paraguay, el registro financiero puede incluir el tiempo online contratado por ciclos, la versión y valor de la tarifa, el Score usado, la moneda, la cotización de referencia fijada para cada cobro, su fuente y momento, los adicionales de Jornada, los importes por recibir, las compensaciones y los estados de conciliación.

La conversión se registra en cada cobro y no se reutiliza como autorización para otro ciclo. La información se usa para ejecutar el contrato, presentar el valor, mantener un historial auditable, atender reclamos y conciliar. La mera permanencia online o la página abierta no sustituye la confirmación de renovación exigida por los Términos.

Esta Política no activa Crédito Pré, recargas, PIX ni Asaas para SOLICITANTES en Paraguay. Cuando estén habilitados e informados para este mercado, el pago manual del Tiempo Online por transferencia a MandaYa y el retiro manual en guaraníes hacia Alias/Cédula propia serán distintos del pago directo del servicio físico al PROFESIONAL. La IA informa el Alias de ingreso y pregunta el valor declarado. En cuanto el PROFESIONAL informa depósito, aun sin comprobante adjunto, la IA solo notifica a la central administrativa de atención el contacto, la conversación y el motivo; no lee archivos, no crea copia nueva, recibo, asiento ni valor de crédito en el panel. El operador abre la conversación existente, revisa el comprobante disponible o solicita el necesario, verifica personalmente el mismo depósito bancario, selecciona al PROFESIONAL, ingresa manualmente el importe confirmado y confirma el crédito. Solo ese acto humano de ingreso real permite aplicar lo debido al Tiempo Online y reconocer excedente real; declaración y alerta no acreditan dinero. Solicitud, reserva, aprobación y pago efectivo del retiro son estados distintos; ni IA ni comprobante realizan transferencia. El banco que intervenga trata los datos indispensables a la transferencia según su función. Cualquier proveedor financiero futuro, nueva categoría, destinatario o transferencia material exige evaluación, actualización documental y presentación previa cuando corresponda.

Los datos de cada persona invitada, su actividad, cobros y comisiones individuales no se presentan a quien invitó en panel, extracto ordinario, exportación, notificaciones o mensajes automáticos, incluido WhatsApp. El PROFESIONAL ve su Score total, invitación, saldo real consolidado y simulación hipotética ingresada por él; la administración autorizada conserva la traza para conciliación, auditoría y reclamaciones. El soporte puede recibir reclamos sin divulgar esos detalles por WhatsApp; la información individual debida por derecho sigue una vía autenticada adecuada, con protección de terceros. Esta minimización no elimina acceso o defensa exigibles.

8. Destinatarios y transferencias internacionales

Datos pueden ser tratados por proveedores de infraestructura, autenticación, seguridad, mapas, mensajería, almacenamiento, soporte, análisis e IA; por la contraparte en la medida necesaria; por asesores sujetos a confidencialidad; o por autoridad competente mediante fundamento válido. MandaYa no vende, dona ni licencia una base personal identificable para finalidad propia de terceros.

Proveedores globales pueden tratar datos fuera de Paraguay. MandaYa documenta finalidad, categorías, país o categoría de destino, seguridad, contrato y garantía aplicable. Una transferencia opcional no se considera autorizada por el simple registro ni por un consentimiento genérico.

Google Analytics 4, cuando es consentido, mide el uso del sitio público. Los datos se tratan fuera de Paraguay, actualmente en Estados Unidos, conforme a los Términos del Tratamiento de Datos de Google aceptados por el responsable y la garantía de transferencia aplicable. Las cuatro opciones de compartir datos con Google permanecen desactivadas: los datos no se comparten para mejorar productos de Google, modelización, asistencia técnica o recomendaciones comerciales. La cuenta de Analytics de MandaYa es independiente de cualquier otra cuenta o negocio.

Sin consentimiento, el script de medición no se carga y no se genera ningún identificador. La medición no fija precio, no evalúa al PROFESIONAL, no realiza publicidad dirigida y permanece separada de la ubicación operacional de la orden. La persona puede revocar este consentimiento desde el aviso de cookies en cualquier momento, sin justificar y sin perder acceso a ningún servicio.

El OL responsable recibe mediante acceso restringido solo datos necesarios para administrar profesionales de su propia red y, antes de la aprobación administrativa, imágenes y documentos necesarios para registrarlos y evaluarlos, con instrucciones documentadas, confidencialidad, seguridad y autoría registrada. El profesional recibe información sobre ese responsable y el uso antes del acceso; sus datos e imágenes documentales de ingreso por OL pasan a la administración para aprobación final antes de la activación, con corrección por el OL y reevaluación administrativa ante rechazo. Registrada la aprobación, termina el acceso del OL a imágenes y documentos; el acceso a esos archivos queda limitado al panel administrativo autorizado, conservando originales y autoría según los plazos existentes. Gestión o transferencia no reabren el acceso documental. El OL no obtiene contraseña, acceso general a la cuenta, archivo para publicidad ni profesionales de otra red. Transferir revoca el acceso del administrador anterior. En los resultados entre OLs, hasta la quinta generación, se muestran únicamente primer y último nombre, vínculo/posición relativa, ingreso generado para quien consulta, porcentajes, totales y eventual cantidad agregada de profesionales; nunca documentos, contactos, domicilio, saldo privado o identidad de profesionales de otro OL. MandaYa mantiene sus deberes por tratamientos propios; el papel jurídico de cada participante depende de su actividad efectiva, no de la sigla OL. Para retiro OL se tratan la elección entre empresa y persona responsable registradas y el Alias RUC o cédula correspondiente, con confirmación y comprobación de titularidad; no se admiten otros tipos de Alias ni terceros. Solo los datos necesarios pasan al canal financiero efectivamente disponible para esa opción, sin presumir capacidad bancaria o de un proveedor.

Al elegir el vínculo el propio PROFESIONAL, la plataforma utiliza el código exacto ingresado y registra el acto, país, responsable de la acción y períodos de administración, conservando generación e historial. Antes de confirmar, presenta el código ingresado y un resumen de las facultades de gestión del OL; no ofrece lista, búsqueda, sugerencias, nombre ni contacto de un OL todavía no vinculado. Solo después del vínculo, el PROFESIONAL autenticado recibe el primer y último nombre personales de la persona responsable del OL vigente y su WhatsApp registrado, para contacto sobre la gestión. El botón abre el canal por acción del PROFESIONAL, sin envío automático; no se agrega contacto recíproco con personas invitadas en el panel del OL. Salir o cambiar termina el acceso del anterior administrador y la presentación de su contacto en esta función. El nuevo vínculo no reabre documentos cuyo acceso ya hubiera terminado. Esta información forma parte de ejecutar la funcionalidad de gestión solicitada, no autoriza directorio, divulgación pública, publicidad ni otra finalidad. La confirmación operacional no es consentimiento opcional amplio ni otra aceptación contractual por cada elección; se mantienen la presentación de esta Política y las aceptaciones generales prospectivas aplicables.

9. Retención

El vínculo de invitación se conserva mientras sea necesario al programa y sigue la clase de cuenta/perfil después del cierre; los eventos financieros nacidos de la confirmación humana del ingreso, asignación, comisión, reverso, retiro y auditoría siguen la clase de registros financieros de cinco años desde cada evento. El comprobante permanece en la conversación existente conforme al contrato de retención aplicable a ese canal; este flujo no crea repositorio ni copia documental nueva y no prolonga por sí solo la conservación de la imagen. La meta hipotética no revela la cantidad real de personas invitadas ni reinicia plazos. No se crea retención nueva ni indefinida por consultas o reintentos.

Los backups tienen ciclo limitado y supresión posterior. La preservación formal por disputa u obligación suspende solamente el descarte de los datos identificados como necesarios; no autoriza una finalidad nueva.

Perfiles y vínculos OL confirmados siguen la clase de cuenta/perfil: durante actividad y hasta 24 meses después del cierre o inactividad, según necesidad. Contratos, garantías constituidas, aceptaciones y eventos financieros siguen la clase de cinco años desde cada evento, con las excepciones justificadas de esta Política. Los documentos profesionales conservan sus clases; acceso OL no crea copia ni renueva el plazo. Copias transitorias de invitación aún no incorporadas a la cuenta se conservan hasta siete días corridos desde la primera recolección del conjunto, sin fijar vigencia de credencial, plazo de aceptación o vencimiento de una cuenta pendiente ya constituida; rechazo o cancelación anticipan su eliminación del almacenamiento activo en hasta 24 horas. Al confirmarse el registro se incorporan solo los campos necesarios a la cuenta y se elimina la copia de invitación en hasta 24 horas. El registro y acreditación OL no reciben archivos brutos de identidad o representación; no se crea retención para esos anexos. El contacto de emergencia sustituido o innecesario por cancelación o cierre pierde acceso operacional inmediatamente y se elimina del almacenamiento activo en hasta 24 horas. Reenvíos, consultas y reintentos no renuevan plazos. Preservación excepcional identifica dato, fundamento y revisión; backups mantienen su ciclo limitado, sin reexponer datos vencidos y reaplicando el descarte al restaurar.

10. Derechos

La persona puede solicitar información, acceso, rectificación, actualización, oposición, supresión, portabilidad cuando corresponda, información sobre destinatarios, revocación del consentimiento y revisión humana de decisiones automatizadas, además de recurrir a la autoridad competente.

MandaYa autentica al solicitante de forma proporcional y responde gratuitamente dentro del plazo aplicable. La supresión puede limitarse por obligación, seguridad, derecho de tercero o ejercicio de derechos, con explicación. Revocar un consentimiento opcional no afecta el tratamiento anterior lícito ni bloquea funciones que usan otro fundamento válido.

La persona puede revocar el consentimiento de medición en cualquier momento desde el aviso de cookies, sin justificar y sin perder acceso a ningún servicio.

Derechos de datos, cancelación, reclamo financiero y restitución son solicitudes distintas. Una no será convertida en otra para reducir derechos.

11. Seguridad, incidentes y cambios

MandaYa utiliza controles de acceso por papel, mínimo privilegio, cifrado apropiado, segregación lógica, registros, backups, pruebas y respuesta a incidentes. Los incidentes se contienen, documentan y comunican a titulares y autoridad cuando lo exija la normativa vigente.

Las cuentas y Viaje en moto están destinadas a personas de 18 años o más. Un cambio material de finalidad, categoría, destinatario, automatización, transferencia o retención genera una nueva versión y presentación, con nueva aceptación o consentimiento cuando corresponda.

12. Fuentes oficiales

• Ley 4868/2013 de Comercio Electrónico: bacn.gov.py
• Ley 1334/1998 de Defensa del Consumidor y del Usuario: bacn.gov.py
• Ley 6534/2020 de Protección de Datos Personales Crediticios: bacn.gov.py
• Ley 7593/2025 de Protección de Datos Personales, vigencia futura según su artículo 57: bacn.gov.py