Documento oficial · versión publicable

Política de Privacidad

Versión jurídica: 0.3 Idioma oficial y vinculante: español de Paraguay (es-PY) Fecha del documento: 28 de julio de 2026 Entrada en vigencia: desde su publicación en mandaya.app Estado: VERSIÓN PUBLICABLE PARA LA OPERACIÓN PARAGUAY

1. Responsable y alcance

El responsable operacional del tratamiento es MANDAYA APP, RUC 9.484.932-3, con domicilio en Calle Puerto Pinasco y C. Brasil, barrio Hugua de Seda, Luque, Departamento Central, código postal 110947, Paraguay.

Esta Política explica cómo MandaYa trata datos personales de clientes, profesionales, candidatos, representantes, personas de contacto, usuarios del sitio y personas que se comunican con el soporte en relación con la operación paraguaya.

La interfaz cotidiana puede mostrarse en es-PY, pt-BR o inglés, pero esta versión es-PY es el documento oficial. El cambio de idioma no cambia el mercado, la moneda PYG, la ley ni la versión jurídica aceptada.

2. Principios

MandaYa aplica finalidad específica, minimización, transparencia, exactitud, seguridad, acceso restringido, retención limitada y responsabilidad demostrable. No recopila datos “por si acaso”, no vende bases de datos y no usa la información operativa para marketing sin una autorización separada.

La Ley N.º 7593/2025 prevé su entrada en vigor después de 24 meses de su publicación oficial. Durante ese período de adecuación, MandaYa adopta anticipadamente sus principios y derechos, sin desconocer la Constitución Nacional, la Ley N.º 4868/2013, su Decreto reglamentario, la Ley N.º 6534/2020 cuando resulte aplicable y demás normas vigentes.

3. Datos tratados

Según el flujo utilizado, MandaYa puede tratar:

3.1. Datos de cuenta y contacto

• nombre, teléfono, correo electrónico y credenciales de cuenta;
• Cédula de Identidad, RUC y datos de una persona o empresa cuando sean necesarios;
• domicilio declarado y condición de representante;
• idioma, preferencias y bloqueos de compatibilidad.

3.2. Datos de solicitud y servicio

• zona y ubicación exacta de retiro;
• ubicación corriente del profesional mientras está disponible o ejecutando un servicio;
• modalidad, descripción redactada, carga, peso, dimensiones, fragilidad, retorno y observaciones;
• ofertas, aceptaciones, asignación, llegada, estados, horarios y conclusión;
• valor en PYG, forma de pago declarada, confirmación de pago y datos fiscales necesarios para comprobante;
• evaluaciones inmutables de 1 a 5 estrellas, promedios, cantidad de evaluaciones, bloqueos entre cuentas y Score profesional;
• identificadores opacos del servicio y snapshots contractuales.

MandaYa no requiere el destino como dato estructurado del pedido inicial cuando el producto no lo solicite. Los detalles de entrega que las partes intercambien directamente después de la asignación no integran automáticamente la base de MandaYa.

3.3. Datos del profesional y vehículo

• nombre, fotografía de perfil y datos de contacto;
• documento de identidad, licencia de conducir y datos de validación;
• Cédula Verde, habilitación, placa, marca/modelo y autorización de uso del vehículo de tercero;
• comprobación razonable de domicilio;
• fotografía o selfie de verificación;
• RUC, timbrado, situación fiscal y medios de pago aceptados;
• disponibilidad, modalidad, ubicación corriente, historial operativo y medidas de seguridad.

MandaYa no tratará antecedentes, biometría derivada, contacto de emergencia u otros datos sensibles como requisito ordinario sin necesidad demostrada, aviso específico, acceso restringido y regla de retención.

3.4. Soporte, reclamos y seguridad

• mensajes enviados al canal oficial de soporte;
• categoría, relato, evidencias, archivos, versiones de las partes, decisión y recurso;
• registros de autenticación, seguridad, dispositivo/sesión y eventos técnicos proporcionales;
• solicitudes de derechos y requerimientos válidos de autoridades.

El contenido de la conversación privada entre cliente y profesional por sus propios números de WhatsApp no es accesible a MandaYa, salvo que una de las partes lo remita voluntariamente al soporte como evidencia.

4. Finalidades y fundamento

MandaYa trata los datos necesarios para:

1. crear y proteger cuentas;
2. confirmar la mayoría de edad por declaración;
3. localizar solicitudes y profesionales disponibles;
4. mostrar una oportunidad redactada sin identidad ni dirección exacta antes de la asignación;
5. seleccionar un profesional y formar/probar el contrato en ASSIGNED;
6. compartir después de la asignación los datos mínimos de identidad y contacto para que las partes coordinen directamente la ubicación real y los detalles sensibles;
7. registrar precio, aceptación, llegada, pago, conclusión, cancelación e incidentes;
8. verificar al profesional y la documentación necesaria;
9. prevenir fraude, abuso, duplicidad, acceso no autorizado y riesgos de seguridad;
10. atender soporte, contradicción, revisión humana y derechos;
11. emitir o facilitar comprobantes cuando corresponda y cumplir obligaciones legales; y
12. calcular promedios, capacidad, elegibilidad y Score; ordenar sugerencias y ranking local sin publicar ubicaciones exactas ni evaluaciones individuales; y
13. generar estadísticas agregadas o anonimizadas para seguridad y mejora.

Estas operaciones se sustentan, según el caso, en la solicitud del titular y la ejecución del contrato, el consentimiento expreso requerido para la obtención y finalidades informadas, el cumplimiento de obligaciones legales, la seguridad de las personas y la defensa de derechos. Las finalidades opcionales usan autorización separada y revocable.

La negativa a suministrar un dato necesario puede impedir solamente la acción que depende de él. Por ejemplo, sin ubicación de retiro no puede iniciarse la búsqueda; la negativa a marketing nunca impide usar el servicio.

5. Avisos, aceptación y autorizaciones por etapa

El cliente crea su cuenta y contraseña en el sitio. Antes de enviar ese registro, recibe un aviso corto y realiza una acción afirmativa para el tratamiento mínimo necesario para crear y proteger la cuenta.

El profesional realiza solamente el registro documental inicial por el WhatsApp oficial. Antes de recopilar archivos, el soporte presenta un aviso corto versionado, enlaza esta Política integral y obtiene una autorización expresa y específica para la evaluación documental. Esa autorización no acepta los Términos. Después de la aprobación, el profesional recibe una credencial temporal y entra por el sitio; debe cambiar esa contraseña antes de liberar funciones. El inicio de sesión no ocurre por WhatsApp.

En el primer inicio de sesión de cliente o profesional, MandaYa presenta integralmente esta Política y los Términos específicos del papel en es-PY. Cada documento tiene un control expreso, separado y no premarcado. Aceptar esta Política no acepta los Términos, y viceversa. El control de acceso guarda documento, versión, hash, horario canónico y sesión autenticada antes de liberar el área.

Una modificación material exige nueva presentación y aceptación. La persona que no acepte conserva acceso a lectura legal, soporte y cierre de sesión, pero no a la función que depende del tratamiento descrito.

Además del control inicial, MandaYa solicita una acción afirmativa específica cuando la ley o la naturaleza del dato lo requieran.

Como mínimo, los controles deben estar separados para:

• datos necesarios de cuenta, matching y ejecución;
• geolocalización actual, mediante aviso justo antes del permiso;
• evaluación documental del profesional;
• comunicaciones de marketing;
• cualquier rastreo continuo, biometría, seguro o finalidad sensible futura.

Ninguna autorización opcional puede venir premarcada. El envío de una fotografía, documento o mensaje por WhatsApp no vale, por sí solo, como aceptación de Términos o consentimiento para finalidades ajenas a la etapa informada.

6. Geolocalización

El cliente recibe un aviso justo antes de solicitar la ubicación actual del dispositivo o seleccionar una dirección guardada con coordenadas. La solicitud no publica esas coordenadas al profesional, ni antes ni después de ASSIGNED; después de la selección, las partes intercambian directamente por WhatsApp el punto real necesario.

La ubicación corriente del profesional se trata mientras está disponible o ejecuta un servicio para determinar elegibilidad, coordinar y proteger a las partes. No autoriza rastreo permanente fuera de esos estados. La posición corriente debe ser sobrescrita, no convertida en un historial continuo.

Se conserva un snapshot preciso solamente cuando sea necesario para probar asignación, llegada, custodia, conclusión, seguridad, reclamo u obligación legal. Después del plazo aplicable, se elimina o se reduce la precisión, salvo retención por incidente o autoridad.

7. Visibilidad y comunicación de datos

7.1. Antes de ASSIGNED

Profesionales elegibles en el área pueden ver zona aproximada, modalidad, valor y observaciones redactadas. No reciben nombre, teléfono, dirección exacta, documento ni coordenadas precisas del cliente.

El campo de observaciones es visible a varios profesionales. El cliente es advertido de no colocar información personal. MandaYa puede detectar, bloquear o redactar contenido, sin garantizar que toda información indebidamente escrita será detectada.

7.2. Después de ASSIGNED

MandaYa comparte con el profesional seleccionado los datos mínimos de contacto, pero no la dirección ni las coordenadas exactas guardadas por el cliente. Comparte con el cliente el nombre completo, fotografía, placa y marca/modelo del vehículo para verificación de identidad y seguridad. La ubicación real, los detalles sensibles y el valor final ante un cambio de alcance se coordinan directamente entre las partes.

Las evaluaciones individuales no se muestran al cliente, al profesional ni al público, y no se revela quién evaluó. Solamente se muestran promedios y cantidades agregadas. Una nota de una estrella puede generar un bloqueo privado entre cliente y profesional; el promedio de las cinco últimas evaluaciones, cuando ya existen cinco, puede deshabilitar una cuenta si es igual o inferior a 3,0.

El ranking profesional utiliza Score, ubicación corriente, estado online y capacidad disponible. Puede mostrar nombre o identificación pública, promedio, Score, posición y distancia aproximada, pero no publica coordenadas exactas. El Score combina evaluaciones agregadas, servicios concluidos, reclamos procedentes, cancelaciones después de aceptar y tiempo online conforme a una política versionada.

Cada parte puede usar esos datos solamente para ejecutar, probar o reclamar el servicio. Está prohibido reutilizarlos para marketing, acoso, discriminación o publicación.

7.3. Encargados y terceros

MandaYa puede recurrir a proveedores de infraestructura, mensajería/WhatsApp, seguridad, mapas/geolocalización, respaldo, soporte, verificación documental, herramientas de IA y servicios fiscales, solamente en la medida en que cada función esté realmente activada y bajo instrucciones compatibles con esta Política.

Antes de habilitar un proveedor que reciba datos personales, MandaYa debe documentar su identidad, finalidad, categorías, ubicación, seguridad, subencargados, retención, eliminación y mecanismo de transferencia. WhatsApp/Meta también puede tratar datos conforme a sus propios términos cuando una persona usa ese canal.

MandaYa no entrega datos a comercios de listas, anunciantes ni corredores de datos.

7.4. Autoridades

MandaYa puede preservar o entregar datos ante orden judicial, obligación legal, solicitud válida de autoridad competente, emergencia acreditada o necesidad proporcional de defender derechos. Se registra el requerimiento y se limita la entrega a lo necesario, salvo prohibición legal de informar al titular.

8. Inteligencia artificial y revisión humana

Herramientas automatizadas pueden ayudar a clasificar mensajes, redactar observaciones, extraer datos de documentos, detectar inconsistencias o priorizar riesgos. No deben tener acceso irrestricto a bases, secretos o datos que no necesitan.

La activación final de un profesional, el rechazo relevante, un bloqueo material, una denuncia procedente o una consecuencia disputada debe admitir intervención humana. La persona puede solicitar explicación y aportar correcciones.

MandaYa no utilizará documentos o conversaciones privadas para entrenar modelos generales sin base y aviso específicos.

9. Transferencias internacionales

La operación comercial es exclusivamente paraguaya. El idioma de la interfaz no crea un mercado extranjero.

Algunos proveedores tecnológicos, como mensajería o infraestructura, pueden procesar datos fuera del Paraguay. Esa transferencia solamente se habilita después de inventario y evaluación, con contrato, seguridad, minimización y garantías apropiadas. Cuando se requiera, se solicitará consentimiento expreso o se aplicará otra excepción legal válida. La lista de proveedores efectivamente activos debe estar disponible en el centro de privacidad.

10. Retención

Una vez aprobada esta versión, se aplican como plazos máximos operativos iniciales, salvo obligación legal mayor, defensa de derechos o retención por incidente:

Cuando exista una obligación de conservación o legal hold, el dato queda bloqueado para otros usos y se elimina al terminar la causa. Los respaldos se depuran en su ciclo y no se restauran para uso ordinario de datos ya eliminados.

MandaYa revisará estos plazos antes de producción con la configuración técnica real y podrá reducirlos. Una ampliación material se informa mediante nueva versión.

11. Seguridad

MandaYa adopta controles proporcionales, incluyendo autenticación, separación por roles, mínimo privilegio, cifrado en tránsito y reposo cuando corresponda, segregación de documentos, registros append-only, respaldos, restauración probada, revisión de accesos y respuesta a incidentes.

Los identificadores públicos no autorizan acceso. Las herramientas de IA no reciben credenciales ni acceso directo irrestricto. Ningún sistema es infalible; ante un incidente relevante, MandaYa contiene, investiga, documenta y notifica a titulares y autoridades cuando corresponda.

12. Derechos

La persona puede solicitar:

• confirmación y acceso;
• corrección o actualización;
• eliminación cuando sea procedente;
• oposición o limitación;
• revocación de autorizaciones opcionales;
• copia portable en formato razonable cuando resulte aplicable;
• explicación y revisión humana de una decisión relevante; y
• información sobre destinatarios y transferencias.

El pedido se presenta por el canal oficial de privacidad. MandaYa verifica identidad de manera proporcional y responde dentro del plazo legal aplicable. Si necesita conservar datos por factura, contrato, seguridad, reclamo o autoridad, explica la limitación, bloquea usos incompatibles y elimina cuando termine la obligación.

La revocación no invalida el tratamiento lícito anterior ni impide conservar evidencia mínima de la propia revocación.

Canal de privacidad y soporte: WhatsApp +595 986 827 216 — https://wa.me/595986827216

13. Menores

MandaYa no está dirigido a menores de 18 años. Se solicita una declaración versionada de mayoría de edad. Si se detecta una cuenta de menor, se limita el acceso, se evalúa la eliminación y se preserva solamente lo necesario para seguridad u obligación legal.

14. Marketing

El marketing requiere opt-in separado, específico y desmarcado. Las comunicaciones identifican a MandaYa y ofrecen un mecanismo sencillo de oposición. La retirada del consentimiento no afecta mensajes estrictamente necesarios sobre una solicitud activa, seguridad, soporte o cumplimiento legal.

Participar en un grupo de WhatsApp, escribir al soporte, iniciar un registro o aceptar estos Términos no constituye autorización de marketing.

15. Cookies y almacenamiento local

MandaYa utiliza solamente cookies o almacenamiento local estrictamente necesarios para idioma, sesión, seguridad y preferencias mientras esas funciones estén activas. Analítica, publicidad, personalización no necesaria u otras categorías solo pueden habilitarse si son reales, están documentadas y cuentan con el control exigido. Consulte la Política de Cookies.

16. Cambios

Las versiones publicadas son inmutables y se identifican por versión, idioma y hash. Un cambio material de finalidades, categorías, comunicación de datos, retención, derechos o transferencias genera nueva versión, resumen y nueva presentación o consentimiento cuando corresponda.

17. Fuentes oficiales

• Ley N.º 4868/2013 y deberes de información/privacidad: https://www.bacn.gov.py/leyes-paraguayas/961/ley-n-4868-comercio-
• Decreto N.º 1165/2014, artículos 11 a 13: https://www.mic.gov.py/wp-content/uploads/2023/11/decreto__1165_2014_ce0.pdf
• Ley N.º 7593/2025 de Protección de Datos Personales: https://www.bacn.gov.py/leyes-paraguayas/12924/ley-n-75932025-de-proteccion-de-datos-personales-en-la-republica-del-paraguay
• Información institucional del MITIC sobre la Ley N.º 7593/2025: https://mitic.gov.py/mitic-informa-sobre-el-alcance-de-la-ley-de-proteccion-de-datos-personales/
• Ley N.º 6534/2020 de Protección de Datos Personales Crediticios, cuando resulte aplicable.