Política de privacidad

INFOLUCION LLC («nosotros») opera Llevu: el panel web (app.llevu.com), la aplicación del conductor para Android y iPhone, la página de seguimiento que reciben los destinatarios y este sitio. Esta política explica qué datos personales tratamos, para qué, con quién y por cuánto tiempo.

1. Quién es responsable de qué

• De los datos de las cuentas del panel y del uso del servicio, el responsable somos nosotros.
• De los datos que una empresa carga o genera en Llevu —sus clientes y destinatarios, sus pedidos, sus conductores, sus rutas y las entregas— la responsable es esa empresa; nosotros los tratamos por su cuenta y bajo sus instrucciones, como encargados. Si usted recibió una entrega o un enlace de seguimiento de una empresa que usa Llevu, o maneja para una, diríjase a ella para ejercer sus derechos; nosotros la ayudamos a atenderlo.

2. Qué datos tratamos

• Cuentas del panel: nombre, correo, contraseña (guardada solo como hash), el segundo factor de autenticación si se activa, el rol en cada empresa, la actividad dentro del panel (en la bitácora de auditoría de la empresa) y una bitácora de seguridad de la cuenta: los ingresos, los bloqueos por intentos fallidos y los cambios de contraseña y del segundo factor.
• Clientes, destinatarios y pedidos: nombre, teléfono, correo, código propio de la empresa, dirección, referencias y el pin en el mapa; el nombre, el teléfono y el correo de quien recibe, si la empresa los carga; el consentimiento para recibir avisos por WhatsApp; y lo que la empresa escriba en las notas del cliente y del pedido.
• Conductores: nombre y teléfono; el modelo del teléfono, su sistema y la versión de la aplicación; y la ubicación del teléfono, con su precisión, la velocidad, el rumbo y el nivel de batería,solo mientras el conductor tiene una ruta en curso. Para compartirla, la aplicación pide el permiso de ubicación y, en Android, muestra una notificación fija mientras la ruta está en curso (si el conductor no le dio permiso de notificaciones, el sistema no la muestra); al terminar la ruta deja de compartirla. Para que la empresa pueda ayudar cuando algo falla, la aplicación también informa si el ahorro de batería está activo, qué permisos tiene y cuántas entregas, fotos o ubicaciones esperan señal para enviarse.
• Prueba de entrega: fotos, firma, nombre y documento de quien recibe, la ubicación y la hora en que se registró, el motivo si no se entregó y el cobro registrado. Las fotos se guardan sin los metadatos de ubicación del archivo.
• Avisos por correo a quien recibe: si la empresa los tiene encendidos, cuando su pedido sale en camino le escribimos por cuenta de la empresa, con el enlace de seguimiento. Es un aviso de su pedido, no publicidad: no pedimos un consentimiento previo, cada correo explica cómo darse de baja, y no medimos si se abre ni si se toca el enlace. Del aviso guardamos a quién se envió como una huella (un código que no permite recuperar el correo) y en parte (a***@ejemplo.com), no el correo completo, y si quien recibe pidió no recibir más avisos de esa empresa.
• Página de seguimiento: quien abre un enlace de seguimiento ve el estado de su pedido; no le pedimos datos ni le dejamos cookies. Su dirección IP se usa en el momento para limitar el abuso y no se guarda junto al pedido.
• Técnicos: registros de errores y de funcionamiento, sin las direcciones web completas, sin lo que las personas escriben y sin los datos de los destinatarios.
• Si nos escribe: su correo o su número de WhatsApp, y lo que nos cuente.

3. Para qué los usamos

Para prestar el servicio que la empresa contrató: planificar y optimizar las rutas, seguirlas en el día, calcular la hora estimada de llegada, guardar la prueba de entrega, mostrar el seguimiento a quien recibe y avisarle que su pedido va en camino, dar soporte, mantener la seguridad y cumplir obligaciones legales. No vendemos datos personales ni los usamos para publicidad.

4. Con quién compartimos datos

Solo con proveedores que necesitamos para operar el servicio, para ese fin:

• Amazon Web Services (Estados Unidos): servidores, base de datos, archivos y envío de correo.
• Sentry (Estados Unidos): el registro de errores técnicos, sin datos de los destinatarios.
• Google: el correo de llevu.com (lo que nos escribe) y, cuando alguien pega un enlace corto de Google Maps, nuestro servidor lo abre en Google para leer las coordenadas.
• Google Maps (Estados Unidos): los mapas del panel son de Google. Quien abre un mapa del panel descarga el mapa de Google, que recibe su dirección IP y ve qué parte del mapa se mira, como en cualquier sitio con sus mapas. Las paradas, las rutas y las zonas se dibujan en el navegador encima del mapa. El cálculo de las rutas y de las horas estimadas lo hacemos con servidores propios: las direcciones de los pedidos no se mandan a terceros para eso. La página de seguimiento de quien recibe no tiene mapa.
• Waze o Google Maps: cuando el conductor toca «Abrir en Waze» o «Abrir en Google Maps», la aplicación abre la que eligió con el destino de la parada; desde ahí rigen los términos de esa aplicación.
• Expo, Apple y Google (notificaciones): cuando la aplicación del conductor recibe notificaciones, Expo y el servicio de su teléfono tratan el identificador del teléfono y el texto del aviso (el número y el nombre de la ruta) para entregarlas.
• Meta (WhatsApp): cuando la empresa active los avisos a sus destinatarios por WhatsApp, Meta trata el número y el mensaje para entregarlos; y cuando usted nos escribe a nuestro WhatsApp (+504 8992-5509), trata su número y sus mensajes.
• Google Analytics (Estados Unidos): solo en este sitio (llevu.com) y solo si usted acepta las cookies en el aviso, recibe las páginas que visita, el tipo de dispositivo y de navegador, la región aproximada y de dónde llegó, para saber cómo se usa el sitio. No se usa para publicidad ni en el panel, la aplicación o la página de seguimiento.

También podemos entregar datos si una autoridad competente lo exige conforme a la ley.

5. Seguridad y acceso de nuestro personal

• Cifrado en tránsito entre su navegador o su teléfono y nuestro servicio (HTTPS con HSTS), contraseñas solo como hash, cookies de sesión seguras, segundo factor de autenticación, bloqueo temporal por intentos fallidos y copias de seguridad continuas con restauración ensayada.
• Los datos de cada empresa están separados de los de las demás, con dos barreras independientes: la aplicación y la base de datos. Los archivos se guardan en almacenamiento privado y solo se abren con enlaces que vencen en minutos.
• Acceso de soporte. Solo cuando la empresa lo pide o lo autoriza, una persona de INFOLUCION LLCpuede entrar a su cuenta para configurarla o resolver una incidencia: con su propia identidad (nunca «como» otra persona), con el motivo y quién lo pidió, por un tiempo limitado que vence solo, y registrado en la actividad de la empresa. Si la empresa quiere cortarlo antes, nos lo pide por correo.
• Nunca le pediremos su contraseña por ningún medio.

6. Cuánto tiempo conservamos los datos

• Ubicación detallada de los conductores: 90 días (se borra por semanas completas, así que algunos puntos duran hasta 97).
• Fotos, firma, nombre y documento de quien recibe en la prueba de entrega: 13 meses.
• Enlaces de seguimiento: vencen 24 horas después de cerrado el pedido (y como mucho 14 días después de creados) y se borran 30 días después de vencer.
• Archivos de Excel importados: la copia que se guarda para revisarlos se vacía al confirmar la importación (quedan solo las filas con error, para corregirlas) y del todo 7 días después de confirmada, o 7 días después de vencida si nadie la confirmó.
• Registro de los avisos a quien recibe: 13 meses. Quién pidió no recibir más avisos: mientras la empresa sea cliente (si se borrara, esa persona volvería a recibirlos).
• Cuentas, clientes, pedidos, rutas y las bitácoras: mientras la empresa sea cliente. Al dejar el servicio, se borran a pedido, salvo lo que la ley obligue a conservar.
• Registros técnicos: rotan por tamaño; los errores se borran solos en Sentry, como mucho a los 90 días.
• Las estadísticas de visitas a este sitio en Google Analytics: 2 meses.
• Copias de seguridad: hasta 30 días.

7. Cookies

El panel usa solo las cookies necesarias para mantener la sesión y protegerla. La página de seguimiento no usa cookies. Este sitio usa las cookies de Google Analytics (_ga y _ga_*, que duran hasta 2 años) solo si usted las acepta en el aviso; si las rechaza, no se carga nada de Google. Puede cambiar su elección cuando quiera en «Preferencias de cookies», al pie de cada página. No usamos cookies de publicidad.

8. Sus derechos

Puede pedir acceso a sus datos, corregirlos, eliminarlos, recibirlos en un formato de uso común y oponerse a un tratamiento concreto, dentro de los límites de las obligaciones legales. Para dejar de recibir avisos por correo de una empresa, use el enlace del pie de uno de esos correos (sirve 13 meses); si ya no sirve, escríbanos. Escríbanos ainfo@llevu.com; respondemos en un máximo de 30 días. Si sus datos están en la cuenta de una empresa, ella decide sobre ellos y nosotros la asistimos.

9. Transferencias internacionales y menores

Nuestros sistemas están en Estados Unidos, así que sus datos pueden tratarse fuera de su país, con las garantías contractuales y de seguridad de nuestros proveedores. El servicio no está dirigido a menores de 18 años.

10. Cambios a esta política

Publicamos aquí cada versión con su fecha y avisamos los cambios importantes por correo a las empresas antes de que entren en vigor.

11. Contacto

Para consultas, pedidos o reclamos sobre la privacidad de sus datos:info@llevu.com.

Última actualización: 25 de octubre de 2026.