Política de privacidad

Quiénes somos y qué cubre esta política

Q'Rayo Express es el servicio de envío de paquetes y la aplicación web con la que nuestros clientes cotizan, registran, pagan y rastrean sus envíos. Esta política explica qué datos personales tratamos a través de este sitio y de la aplicación, con qué finalidad, con qué base legal, con quién los compartimos, a dónde viajan y cómo puedes ejercer tus derechos.

Somos el responsable del tratamiento conforme a la Ley 29733, Ley de Protección de Datos Personales, y a su reglamento. Nuestro domicilio es Otr. 4ta Etapa Ampliación Mza. T Lote 5, Urb. Los Jazmines, Callao, Perú y puedes escribirnos a pedidos@qrayo.pe.

Cubre a tres grupos de personas: quien contrata un envío, quien lo recibe, y quien simplemente visita este sitio para cotizar o rastrear sin tener cuenta.

Qué datos tratamos

Solo pedimos lo que hace falta para transportar un paquete, emitir el comprobante que exige la ley y poder decirte dónde está tu envío. No tratamos datos sensibles —salud, origen étnico, convicciones, biometría— y no construimos perfiles sobre tu vida privada.

• Identificación: nombres y apellidos o razón social, tipo y número de documento (DNI, RUC, carné de extranjería o pasaporte).
• Contacto: correo electrónico y número de celular.
• Del envío: dirección de recojo y de entrega, referencia, distrito y ciudad, qué contiene el paquete, su peso, sus medidas y el valor que declaras.
• De quien recibe y de quien está autorizado a recoger: su nombre, su documento y su celular. Nos los proporciona quien envía, y los explicamos aparte más abajo.
• De facturación: lo que exige SUNAT para emitir tu boleta o factura, y el medio de pago empleado. No guardamos el número completo de tu tarjeta.
• De tu cuenta: tu correo, tu contraseña cifrada —nunca en claro— y, si entras con Google, lo que se detalla en la sección correspondiente.
• De uso del sitio: páginas visitadas, cómo llegaste y dirección IP, solo si aceptas las cookies de analítica. Ver nuestra política de cookies.

Para qué los usamos, y con qué base legal

Cada dato tiene un uso concreto y una razón por la que podemos tratarlo. No los usamos para otra cosa sin pedírtelo antes.

• Prestar el servicio —recoger, transportar, custodiar, entregar y permitir el rastreo—: es la ejecución del contrato de transporte que nos encargas.
• Comprobar quién recoge, pidiendo documento y clave en la agencia: ejecución del contrato, y la única forma de que un paquete no se entregue a quien no es.
• Emitir comprobantes de pago y guías de remisión electrónicas, y conservarlos: obligación legal, no una elección nuestra.
• Avisarte del estado de tu envío por correo o por WhatsApp: ejecución del contrato. Puedes elegir por qué vía desde tu cuenta.
• Atender tus consultas y reclamos, incluido el Libro de Reclamaciones: obligación legal y nuestro interés legítimo en responderte.
• Prevenir fraude y uso indebido del servicio: interés legítimo.
• Medir y mejorar el sitio, y medir la publicidad: solo con tu consentimiento, que das —o no— en el aviso de cookies y puedes retirar cuando quieras.

Los datos de quien recibe el paquete

Para entregar un envío necesitamos los datos de su destinatario, y nos los da quien envía, no él mismo. Es inevitable en un servicio de transporte, y conviene decir con claridad cómo lo tratamos.

Quien registra un envío declara que está facultado para darnos esos datos y se compromete a informar al destinatario de que lo hizo. Nosotros los usamos solo para entregar ese paquete, comprobar la identidad de quien lo recoge y avisarle de su llegada; no los añadimos a ninguna lista de publicidad ni los reutilizamos para otra cosa.

Si recibiste un paquete nuestro y quieres saber qué datos tuyos tenemos, o pedir que los eliminemos, escríbenos a pedidos@qrayo.pe: tienes los mismos derechos que quien envió.

Con quién los compartimos

No vendemos datos personales ni los cedemos a terceros para que te hagan publicidad. Los compartimos únicamente con quienes nos prestan un servicio necesario para operar, y solo con lo que cada uno necesita:

• SUNAT y nuestro proveedor de facturación electrónica (Nubefact, en Perú), para emitir los comprobantes y las guías de remisión que exige la ley.
• RENIEC y SUNAT, a través del servicio de consulta Decolecta (en Perú), únicamente para comprobar que el nombre corresponde al documento que escribiste y ahorrarte teclearlo.
• Supabase (Estados Unidos), donde se alojan la base de datos y el sistema de cuentas, y Vercel (Estados Unidos), donde se aloja la aplicación.
• Los transportistas y agencias de nuestra red, que necesitan saber a dónde va el paquete y a quién entregarlo.
• Google (Analytics y Tag Manager), Meta y TikTok, solo si aceptas las cookies correspondientes. Mientras no lo hagas, su código ni siquiera se carga.
• Zoho (chat de ayuda), solo si lo aceptas y solo con lo que escribas en la conversación.
• Las autoridades competentes, cuando una norma o una orden judicial nos obligue a entregarlos.

Dónde se guardan: transferencia internacional

Parte de los proveedores que acabamos de nombrar están fuera del Perú, principalmente en Estados Unidos. Eso significa que tus datos cruzan la frontera, y la ley obliga a decírtelo y a que lo sepas antes de dárnoslos.

Con cada uno de ellos trabajamos bajo sus condiciones de tratamiento de datos, que les obligan a tratarlos solo según nuestras instrucciones y a aplicar medidas de seguridad. Al usar este servicio aceptas ese flujo transfronterizo, que es imprescindible para prestarlo: sin alojamiento no hay aplicación.

Si no nos das tus datos

Los datos de identificación, contacto y del envío son obligatorios: sin ellos no podemos transportar el paquete, emitir el comprobante ni avisarte de nada, y no podríamos aceptar el encargo.

Son opcionales, y puedes negarte sin perder el servicio: las cookies de analítica y de marketing, el chat de ayuda, el canal por el que prefieres que te avisemos, y entrar con tu cuenta de Google en lugar de con una contraseña.

Cuánto tiempo los guardamos

Los comprobantes de pago, las guías y la información tributaria asociada se conservan cinco años, que es el plazo que exigen las normas tributarias peruanas. Es una obligación: no podemos borrarlos antes aunque nos lo pidas.

Los datos del envío y su recorrido se conservan mientras puedan originar un reclamo o una responsabilidad, y después se eliminan o se anonimizan. Los datos de tu cuenta se conservan mientras la mantengas abierta, y se eliminan cuando nos pides cerrarla, salvo lo anterior.

Las cookies caducan según lo que indica nuestra política de cookies, y tu elección sobre ellas se recuerda seis meses; pasado ese plazo volvemos a preguntarte.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos si están mal, cancelarlos, oponerte a determinados tratamientos y pedir que los tratamientos se limiten mientras resolvemos. También puedes retirar en cualquier momento un consentimiento que hayas dado, sin que eso afecte a lo hecho antes de retirarlo.

Escríbenos a pedidos@qrayo.pe desde el correo de tu cuenta, o acércate a cualquiera de nuestras agencias con tu documento. Responderemos en los plazos que fija el reglamento: hasta veinte días para el acceso y hasta diez para la rectificación, cancelación y oposición, contados desde que recibimos la solicitud.

Hay datos que no podemos borrar mientras exista una obligación legal de conservarlos —un comprobante emitido, por ejemplo—. Cuando sea el caso te diremos cuál es esa obligación y hasta cuándo dura, en lugar de dejarte sin respuesta.

Si consideras que no atendimos tu solicitud como corresponde, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Decisiones automatizadas

No tomamos decisiones que te afecten basadas únicamente en un tratamiento automatizado, y no elaboramos perfiles con ese fin. El precio de un envío sale de una tarifa publicada —tamaño y ruta—, no de un cálculo sobre quién eres.

Seguridad

El acceso a los datos está limitado por el rol de cada persona de nuestro equipo: quien atiende en una agencia ve lo de esa agencia, no lo de toda la red, y esa separación la aplica la propia base de datos y no solo la pantalla. Las contraseñas no se guardan en claro, el tráfico del sitio viaja cifrado y cada operación queda registrada con quién la hizo y cuándo.

Ningún sistema es infalible. Si llegara a ocurrir una brecha que afecte a tus datos, te lo comunicaremos y lo informaremos a la autoridad.

Banco de datos

Los datos que recogemos se almacenan en bancos de datos personales de nuestra titularidad, destinados a la gestión de clientes, de envíos y de facturación, conforme exige la Ley 29733 y su reglamento.

Menores de edad

Este servicio está dirigido a mayores de edad. No recogemos a sabiendas datos de menores de 14 años sin el consentimiento de sus padres o tutores; si detectamos que ocurrió, los eliminamos.

Cambios en esta política

Si cambiamos algo relevante lo publicaremos en esta misma página y actualizaremos la fecha del pie. Cuando el cambio afecte a algo que nos autorizaste, te lo pediremos de nuevo en lugar de darlo por hecho.

Acceso con tu cuenta de Google en Q'Rayo Express

Q'Rayo Express te permite entrar y crear tu cuenta usando tu cuenta de Google, para que no tengas que inventar ni recordar otra contraseña. Es opcional: puedes registrarte con tu correo y una contraseña igual que siempre.

Cuando eliges "Continuar con Google", Q'Rayo Express solicita únicamente los permisos básicos de perfil y correo electrónico que Google ofrece por defecto. No pedimos acceso a tu Gmail, a tus contactos, a tu calendario, a tu Drive ni a ningún otro servicio de Google.

Qué datos de Google recibimos y para qué

De tu cuenta de Google recibimos y utilizamos exclusivamente lo siguiente:

• Tu dirección de correo electrónico: es el identificador de tu cuenta en nuestra aplicación y la dirección a la que te avisamos del estado de tus envíos.
• Tu nombre tal como figura en tu cuenta de Google: lo usamos para proponerte tus nombres y apellidos al crear tu ficha, y puedes corregirlo antes de guardarlo.
• El identificador que Google asigna a tu cuenta: sirve para reconocerte en tu siguiente visita y abrirte la sesión.

Qué NO hacemos con esos datos

Q'Rayo Express no vende, alquila ni cede a terceros los datos obtenidos de tu cuenta de Google, y no los utiliza con fines publicitarios ni los transfiere a plataformas de publicidad. No se usan para entrenar modelos de inteligencia artificial. Su uso se limita a crear tu cuenta, identificarte al entrar y prestarte el servicio de envíos que contratas.

El uso que Q'Rayo Express hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

Dónde se guardan y cómo retirar el acceso

Esos datos se guardan junto con el resto de tu cuenta en nuestra base de datos, alojada en Supabase, y se conservan mientras mantengas tu cuenta abierta.

Puedes retirarle a nuestra aplicación el acceso a tu cuenta de Google en cualquier momento desde la página de seguridad de tu cuenta de Google, en el apartado de aplicaciones de terceros con acceso a la cuenta. Hacerlo impide que vuelvas a entrar con Google, pero no borra por sí solo los datos de tu cuenta en nuestro servicio.

Para que borremos tu cuenta y los datos asociados, escríbenos a pedidos@qrayo.pe desde el correo de tu cuenta y lo haremos, salvo aquello que una norma nos obligue a conservar, como los comprobantes de pago ya emitidos. Te indicaremos qué se conserva y por qué.