Política de privacidad
Última actualización: septiembre de 2026.
Esta política explica, en términos concretos, qué datos recoge SalvaFood, para qué los usa y con quién los comparte. Describe exactamente lo que la app y esta web hacen hoy — no una versión genérica ni aspiracional.
A quién aplica este documento
Esta política describe cómo trata SalvaFood los datos de quien usa la app móvil (clientes y comercios) y esta web pública, incluido el registro de un comercio desde el navegador. No cubre el panel interno de administración, que no maneja cuentas de clientes ni de comercios ajenos a SalvaFood.
SalvaFood opera en Ecuador. Este documento se redacta conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador.
Datos de cuenta: nombre y correo
Al crear una cuenta pedimos tu nombre y tu correo electrónico, y usamos tu correo y contraseña para que puedas iniciar sesión. El nombre se usa para identificarte dentro de tu propia cuenta; no se lo mostramos al comercio que te entrega un pedido, que solo ve el código de retiro.
El proveedor de contraseñas y sesión es Supabase (ver más abajo): la contraseña nunca la almacena SalvaFood en texto plano, la gestiona Supabase Auth.
Confirmación de mayoría de edad
Si confirmas dentro de la app que eres mayor de 18 años para ver o comprar bebidas alcohólicas, guardamos únicamente la fecha y hora de esa confirmación en tu perfil. No te pedimos ni almacenamos tu fecha de nacimiento ni una copia de tu documento de identidad; si un comercio te la pide al entregarte un pedido, es solo para verificarla en el momento, sin que SalvaFood la reciba ni la conserve.
Inicio de sesión con Google o Apple
Además de correo y contraseña, puedes crear tu cuenta o iniciar sesión con Google o con Apple. En ese caso, Google o Apple —según cuál elijas— confirman tu identidad y comparten con SalvaFood, a través de Supabase Auth, el nombre y correo asociados a esa cuenta que tú mismo autorizas a compartir; SalvaFood no recibe tu contraseña de Google ni de Apple.
Datos de comercios
Registrar un comercio —desde la app o desde esta web— pide el nombre del negocio, su categoría, un correo y teléfono de contacto, y los datos de cada sucursal: dirección, ubicación en el mapa y horario. Quien lo registra usa su propia cuenta de SalvaFood como responsable del comercio.
Para verificar un comercio antes de publicarlo pedimos documentación —por ejemplo RUC o permisos— que sube el propietario o gerente. Esos archivos se guardan en un almacenamiento privado, no público, y solo los ve la administración de SalvaFood y quien los subió.
Para recibir pagos por Split, el comercio registra además el RUC de su cuenta PayPhone Business o, si usa PayPhone Personal, el número de teléfono asociado a esa cuenta. Ese identificador se muestra enmascarado dentro de la app; solo la administración de SalvaFood puede verlo completo, para validarlo.
Ubicación para descubrir ofertas cercanas
Si das permiso, la app usa tu ubicación mientras la tienes abierta —nunca en segundo plano— para calcular a qué distancia están las ofertas y ordenarlas por cercanía. Ese cálculo se hace en tu propio teléfono.
Esa ubicación no se envía a nuestros servidores ni se guarda en ninguna base de datos: se usa y se descarta en el mismo dispositivo. Si en el futuro esto cambiara, esta política se actualizaría antes de activarlo.
Dirección de entrega (delivery)
Si eliges que te lleven un pedido a domicilio, la dirección que escribes y el punto que marcas en el mapa sí se guardan junto con ese pedido —a diferencia de la ubicación para descubrir ofertas—, porque el comercio la necesita para completar la entrega. Esa dirección queda asociada al pedido, no a tu perfil en general.
Cámara
La cámara la usan las cuentas de comercio para escanear el código QR de un pedido al momento de entregarlo. No se toma ninguna foto ni se guarda ninguna imagen: el código se lee y se descarta al instante, en el propio dispositivo.
Fotos de ofertas
Quien administra un comercio puede subir fotos para sus ofertas. Esas imágenes se guardan en un almacenamiento de acceso público, porque se muestran a cualquier persona que vea la oferta en la app —igual que su nombre o su precio.
Documentación privada de comercios
Los documentos de verificación de un comercio (sección «Datos de comercios», arriba) se guardan aparte, en un almacenamiento privado que no es de lectura pública. El acceso está limitado a quien los subió y a la administración de SalvaFood para revisarlos.
Pedidos e historial
Cuando reservas y pagas una oferta, guardamos ese pedido: qué compraste, el precio, la tarifa de delivery si aplicó, la comisión y el IVA aplicados en ese momento, el comercio, la sucursal y el horario de retiro. Ese registro se conserva porque es, a la vez, el comprobante de tu compra y el respaldo contable del comercio y de SalvaFood.
Al comercio le mostramos lo mínimo necesario para entregarte el pedido —qué se compró, cuándo se recoge y, si elegiste delivery, la dirección de entrega—, no tu nombre ni tu correo.
Notificaciones push
Si aceptas recibir notificaciones, tu dispositivo se registra con un identificador de notificaciones (token) asociado a tu cuenta, para poder avisarte de cosas como que tu reserva está por vencer o que tu pedido está listo. Ese token se usa solo para enviarte avisos de SalvaFood, nunca para identificarte fuera de la app ni con fines publicitarios.
Infraestructura: Supabase
SalvaFood usa Supabase como proveedor de infraestructura: base de datos, autenticación (inicio de sesión, contraseñas) y almacenamiento de archivos (fotos de ofertas, documentación de comercios). Supabase aloja estos datos como encargado técnico de SalvaFood, bajo nuestra configuración de acceso —no los usa con fines propios de publicidad ni analítica.
Infraestructura: Expo (notificaciones push)
El envío de notificaciones push se hace a través del servicio de Expo, que entrega el aviso a tu dispositivo usando el token descrito arriba. Expo actúa como intermediario técnico de entrega, igual que Supabase con el resto de la infraestructura. Expo también distribuye las actualizaciones de la app: al abrirla, tu teléfono le consulta si hay una versión nueva del contenido de la app.
Mapas: Mapbox
El mapa de ofertas y el selector de ubicación (en la app y en el registro de comercios de la web) usan Mapbox. Para dibujar el mapa, tu dispositivo descarga de Mapbox las imágenes de la zona que estás viendo, y las direcciones que buscas se consultan a Mapbox; como cualquier servicio web, Mapbox recibe esas solicitudes y la dirección IP desde la que llegan. La telemetría de uso de Mapbox está desactivada en la app; en la web solo se envía el aviso de carga del mapa que Mapbox usa para facturar, y SalvaFood no le envía tu cuenta ni tu historial.
Diagnóstico de errores: Sentry
Si la app falla o se cierra inesperadamente, envía un reporte técnico del error a Sentry, nuestro proveedor de diagnóstico: qué falló, en qué pantalla, el modelo y sistema operativo del teléfono y la versión de la app. Ese reporte no incluye tu nombre, tu correo ni tu dirección IP, y se usa solo para corregir errores, nunca para publicidad ni para conocer tus hábitos.
Aceptación de estos documentos
Cuando aceptas los Términos y condiciones, esta Política de privacidad o los Términos para comercios, guardamos qué versión aceptaste, la fecha y desde dónde (app o web). Es la constancia de lo que acordamos; si eliminas tu cuenta, sigue la misma regla que el resto de tus datos (ver «Eliminación de cuenta»).
Publicidad, seguimiento (tracking) y analítica
Hoy esta web y la app de SalvaFood no usan ningún servicio de analítica, medición de audiencia, publicidad ni seguimiento de terceros: no hay píxeles, ni SDKs de anuncios, ni identificadores publicitarios. El diagnóstico de errores descrito arriba no es analítica: solo se activa cuando algo falla. Si esto cambiara en el futuro, esta política se actualizaría antes de activarlo, para que sepas exactamente qué cambió.
Datos de pago: PayPhone
El pago se procesa con PayPhone, nuestro proveedor de pagos. El número completo de tu tarjeta y su código de seguridad (CVV) los escribes directamente en la pantalla de PayPhone y viajan a PayPhone, no a los servidores de SalvaFood: nosotros no los vemos ni los almacenamos.
Si activas la opción de guardar tu tarjeta para pagar más rápido la próxima vez, PayPhone nos entrega un token que representa esa tarjeta —no el número real— junto con el nombre, correo, teléfono y documento de identidad del titular tal como los registró PayPhone; los guardamos para poder iniciar ese cobro futuro cuando tú lo uses. Puedes eliminar una tarjeta guardada desde la app cuando quieras.
De cada pago guardamos además el resultado (aprobado, fallido) y la referencia de transacción que nos da PayPhone, para tu historial de pedidos y como respaldo contable.
Seguridad y transmisión
Toda la comunicación entre la app, esta web y nuestros servidores viaja cifrada (HTTPS/TLS). El acceso a los datos dentro de la base de datos está limitado por reglas de seguridad a nivel de fila: cada cuenta solo puede leer y escribir lo que le corresponde según su rol.
Ninguna medida de seguridad es perfecta, y no afirmamos contar con una certificación de seguridad de la información. Lo que sí podemos decir es qué hacemos hoy —cifrado en tránsito, control de acceso por rol y por sucursal— y actualizaremos este apartado si eso cambia.
Conservación de la información
El historial de pedidos se conserva porque es, a la vez, tu comprobante de compra y el registro contable de la comisión aplicada a cada pedido —un valor que, por diseño, no se modifica después. No fijamos aquí un plazo exacto en años porque todavía no lo hemos definido con precisión; lo que sí podemos decir es el criterio: se conserva mientras exista una razón contable u operativa real para hacerlo, no de forma indefinida por defecto.
Si eliminas tu cuenta y nunca tuviste ningún pedido, tus datos personales se eliminan. Si tuviste algún pedido, tu nombre y tu correo se sustituyen por datos anónimos y tu cuenta queda inhabilitada, pero el historial de esos pedidos —sin tu identidad— se conserva por la misma razón contable. Más detalle en la sección siguiente.
Tus derechos
Como titular de tus datos personales en Ecuador, tienes derecho a acceder a ellos, rectificarlos, eliminarlos y solicitar su portabilidad, conforme a la Ley Orgánica de Protección de Datos Personales. Puedes ejercer el derecho de acceso, rectificación y portabilidad escribiéndonos al correo de contacto de más abajo, y el de eliminación directamente desde la app.
Eliminación de cuenta
Puedes eliminar tu cuenta en cualquier momento desde la app, en Perfil → Eliminar mi cuenta, confirmando con tu contraseña. Si no tienes acceso a la app, también puedes pedirlo por escrito.
El detalle completo de qué ocurre con tus datos al eliminar la cuenta —según tengas o no historial de pedidos— está en nuestra página de eliminación de cuenta.
Cambios a esta política
Si cambiamos cómo tratamos tus datos —por ejemplo al sumar un proveedor de pagos adicional o al usar tu ubicación de otra forma— actualizaremos esta página antes de activar ese cambio, no después.
Contacto
Para ejercer tus derechos o resolver cualquier duda sobre esta política, escríbenos a salvafood.ec@gmail.com. Para eliminar tu cuenta, visita /eliminar-cuenta.
SalvaFood opera en Ecuador.