Política de Privacidad y Protección de Datos Personales
Última actualización: 27 de Agosto de 2026 • Versión 2.0 (República Argentina)
Compromiso de Privacidad y Confidencialidad:
En RUTZO protegemos los datos de operadores logísticos, choferes, comercios y destinatarios finales. Esta política describe los procedimientos de recolección, uso legítimo, almacenamiento criptográfico y los derechos que asisten a los titulares de los datos conforme a la legislación argentina y a las políticas oficiales de privacidad de la API de Mercado Libre.
1. Responsable del Tratamiento y Custodia de Datos
El responsable y encargado del tratamiento de las bases de datos generadas por la plataforma es RUTZO SaaS. Los datos son alojados en infraestructuras seguras de clase mundial con servidores certificados bajo normas ISO/IEC 27001, SOC 2 Type II y encriptación de datos en reposo y en tránsito.
2. Categorías de Datos Recolectados y Tratados
Para la correcta operación logística y emisión de remitos digitales, se procesan:
👥 Datos de Clientes y Choferes
Nombre, apellido, CUIT/CUIL, correo electrónico institucional, teléfono de contacto, tipo de vehículo y credenciales de acceso autenticadas.
📦 Datos de Envíos y Despachos
Dirección de entrega, geocoordenadas (latitud/longitud), nombre del destinatario, código de guía (#shipment_id) y observaciones de entrega.
✍️ Pruebas de Entrega (POD)
Firma ológrafa digitalizada en pantalla táctil, nombre y DNI de quien recibe en puerta y fotografía georreferenciada de comprobación.
🛰️ Telemetría y Checkpoints
Estampas de tiempo UTC, historial de escaneos ópticos en depósito y geoposición durante la ruta activa de despacho.
3. Régimen Especial para Datos de Compradores de Mercado Libre
En cumplimiento estricto con las Políticas de Privacidad para Desarrolladores de Mercado Libre:
- Finalidad Exclusiva: La información del comprador (domicilio, nombre y teléfono) obtenida mediante la API oficial de Mercado Envíos Flex se emplea única y exclusivamente para materializar el ruteo, transporte y entrega física del paquete correspondiente.
- Prohibición de Comercialización y Spam: RUTZO no vende, no alquila, no cede ni utiliza los datos de los compradores de Mercado Libre para fines publicitarios, de marketing directo o prospección comercial.
- Anonimización y Seguridad de Tokens: Las credenciales OAuth y los tokens de acceso de los vendedores de Mercado Libre se almacenan cifrados con el algoritmo AES-256-GCM y se renuevan de manera automatizada y segura.
4. Tratamiento de Geolocalización de Choferes
La captura de ubicación GPS del dispositivo móvil del repartidor tiene como finalidad el cálculo de distancias, ordenamiento inteligente de paradas y cálculo tarifario por cordones del AMBA.
Protección de Privacidad Laboral: La geolocalización solo se procesa de forma activa durante la jornada de reparto en curso mientras la aplicación se encuentre en uso operativo. En ningún momento se realiza seguimiento en horarios de inactividad o descanso del conductor.
5. Medidas Técnicas y Organizativas de Seguridad
RUTZO aplica los más rigurosos estándares de la industria informática:
- Cifrado en Tránsito: Comunicaciones protegidas mediante protocolo TLS 1.3 / HTTPS con cabeceras estrictas HSTS.
- Cifrado en Reposo: Claves y tokens encriptados mediante AES-256-GCM con vector de inicialización único.
- Aislamiento Multi-Tenant: Políticas de Row Level Security (RLS) en base de datos que garantizan que ninguna empresa u operador acceda a información de terceros.
- Protección contra Ataques: Limitadores de tasa (Rate Limiting) y bloqueo de peticiones maliciosas por firma criptográfica.
6. Ejercicio de Derechos ARCO (Acceso, Rectificación y Supresión)
Conforme a los artículos 14, 15 y 16 de la Ley 25.326, el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto. Asimismo, podrá solicitar en cualquier momento la actualización, rectificación o supresión de sus datos.
Para ejercer estos derechos, el interesado debe enviar una solicitud formal por correo electrónico a privacidad@rutzo.app acreditando fehacientemente su identidad.
7. Plazos de Conservación de la Información
Los registros de trazabilidad y firmas digitales de entrega se conservan durante el plazo necesario para cumplir con los requerimientos legales, impositivos y de auditoría comercial de las empresas de logística usuarias, tras lo cual son eliminados o anonimizados de forma irreversible.
8. Autoridad de Aplicación y Órgano de Control
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio web oficial: www.argentina.gob.ar/aaip.
Delegado de Protección de Datos (DPO) • RUTZO
Contacto oficial de privacidad: privacidad@rutzo.app • Buenos Aires, Argentina.