Shreeli («nosotros») explota la aplicación móvil Shreeli, un mercado que pone en contacto a compradores en Marruecos con viajeros que transportan los artículos solicitados en sus vuelos con destino a Marruecos. Esta política explica qué datos personales tratamos, con qué fin, con quién los compartimos y qué control conserva usted.
Al utilizar Shreeli acepta esta política. Si no la acepta, no utilice la aplicación.
1. Quién responde de sus datos
Shreeli es el responsable del tratamiento de los datos personales descritos aquí.
- Contacto de privacidad: [email protected]
- Asistencia general: [email protected]
2. Datos que recogemos
Datos que usted nos facilita
| Categoría | Ejemplos | Por qué los necesitamos |
|---|---|---|
| Cuenta | Nombre, correo electrónico, teléfono, contraseña, foto de perfil | Crear y proteger su cuenta |
| Verificación de identidad | Foto de su pasaporte o documento nacional de identidad, un selfi, confirmación del teléfono | Confirmar que es una persona real antes de que se muevan dinero y mercancías |
| Pedidos | Artículos solicitados, enlaces a tiendas, fotos de producto, precio, recompensa ofrecida, dirección de entrega en Marruecos, plazos, notas | Publicar su pedido y permitir que los viajeros respondan |
| Viajes | Origen y destino, fechas de salida y llegada, peso de equipaje disponible, datos del vuelo si los aporta | Emparejar su viaje con compradores de esa ruta |
| Mensajes | Mensajes del chat y las fotos o archivos que envíe en una conversación | Permitirle coordinar una entrega |
| Valoraciones e incidencias | Puntuaciones, reseñas escritas, descripciones de incidencias y pruebas que suba | Gestionar los sistemas de reputación y de incidencias |
| Datos de pago | Datos de facturación que introduce al pagar | Cobrar el pago — véase la sección 4 |
Datos recogidos automáticamente
- Dispositivo y diagnóstico: modelo del dispositivo, versión del sistema operativo, versión de la aplicación, ajustes de idioma y moneda, e informes de fallos.
- Token de notificaciones: un token de Firebase Cloud Messaging para poder enviarle avisos sobre sus pedidos, ofertas y mensajes.
- Ubicación aproximada: deducida de su dirección IP para preseleccionar su país y su moneda. No recogemos ubicación GPS continua ni en segundo plano.
- Datos de uso: pantallas abiertas y acciones realizadas dentro de la aplicación, para corregir problemas y mejorar el producto.
Datos sensibles
Sus documentos de identidad y su selfi son datos sensibles. Los recogemos únicamente para la verificación, no los utilizamos con fines publicitarios ni de elaboración de perfiles, y nunca los vendemos. Algunas comprobaciones —como detectar un rostro o leer el texto de un documento— se ejecutan en su dispositivo y los resultados intermedios no se nos transmiten.
3. Con qué finalidad tratamos sus datos, y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear su cuenta y prestar el servicio | Ejecución de un contrato con usted |
| Verificar la identidad, prevenir el fraude y mantener seguro el mercado | Interés legítimo y obligación legal |
| Cobrar el pago y retener los fondos hasta la entrega | Ejecución de un contrato |
| Enviar avisos sobre sus propios pedidos, viajes y mensajes | Ejecución de un contrato |
| Enviar comunicaciones comerciales | Su consentimiento, que puede retirar en cualquier momento |
| Diagnóstico, informes de fallos y mejora del producto | Interés legítimo |
| Atender requerimientos legítimos de las autoridades | Obligación legal |
4. Pagos
Los pagos los procesa Stripe. El número completo de su tarjeta se introduce directamente en la pasarela de Stripe y nunca se almacena en nuestros servidores ni en la aplicación. Nosotros solo recibimos una referencia de pago, el importe, el estado y los cuatro últimos dígitos de la tarjeta. Stripe trata estos datos como responsable independiente conforme a su propia política de privacidad.
5. Con quién compartimos los datos
No vendemos sus datos personales. Solo los compartimos con:
- Otros usuarios, y únicamente lo imprescindible. El viajero que envía una oferta ve su nombre de pila, su foto de perfil, su valoración, su estado de verificación y los datos del pedido. Su dirección de entrega completa y su teléfono solo se revelan después de que acepte una oferta. Los compradores ven el nombre de pila del viajero, su foto, su valoración, su estado de verificación y los datos del viaje.
- Proveedores de servicios que tratan datos por cuenta nuestra, vinculados por contrato:
- Supabase: base de datos, autenticación, almacenamiento de archivos y mensajería en tiempo real.
- Stripe: procesamiento de pagos.
- Google Firebase: notificaciones push e informes de fallos.
- Google Maps Platform: conversión de una dirección en coordenadas.
- Proveedores de IA: cuando comparte con la aplicación el enlace de un producto, el contenido de la página puede enviarse a un proveedor de IA para extraer el nombre, el precio y la imagen del producto. No escriba información personal en esos campos.
- Proveedores de geolocalización por IP: para deducir su país a partir de su dirección IP.
- Autoridades, cuando estemos legalmente obligados a comunicarlos, o para formular o defender reclamaciones.
6. Transferencias internacionales
Nuestros proveedores pueden tratar datos fuera de Marruecos, en particular en la Unión Europea y en Estados Unidos. Cuando los datos salen de Marruecos nos apoyamos en las garantías de transferencia que ofrecen dichos proveedores, incluidas las cláusulas contractuales tipo de la Comisión Europea, y en las autorizaciones que exige la legislación marroquí.
7. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Datos de la cuenta | Mientras su cuenta esté abierta |
| Registros de pedidos, viajes y pagos | 10 años desde la operación, por obligaciones contables y fiscales |
| Documentos de verificación de identidad | 5 años tras el cierre de la cuenta, a efectos de prevención del fraude y del blanqueo de capitales |
| Mensajes del chat | Mientras su cuenta esté abierta; se eliminan con ella |
| Diagnóstico e informes de fallos | Hasta 24 meses |
Tras una solicitud de supresión eliminamos o anonimizamos de forma irreversible sus datos, salvo cuando la ley nos obligue a conservarlos durante los plazos indicados.
8. Sus derechos
Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, oponerse al tratamiento o limitarlo, retirar su consentimiento y recibir una copia en un formato portable.
Para ejercer cualquiera de ellos, escriba a [email protected] desde la dirección de correo registrada. Respondemos en un plazo de 30 días.
Para eliminar su cuenta, consulte Eliminar mi cuenta.
Marruecos: puede presentar una reclamación ante la Commission Nationale de Contrôle de la Protection des Données à Caractère Personnel (CNDP), la autoridad competente en materia de la Ley 09-08.
Espacio Económico Europeo y Reino Unido: si se encuentra allí, también puede reclamar ante su autoridad nacional de control.
9. Seguridad
Los datos se cifran en tránsito mediante TLS y en reposo por nuestros proveedores de alojamiento. El acceso a los documentos de identidad está limitado al personal que lo necesita para realizar la verificación. Las contraseñas se guardan únicamente como hashes con sal. La entrega utiliza un código de un solo uso que confirma la entrega en mano entre ambas partes.
Ningún sistema es completamente seguro. Si una brecha afecta a sus derechos, se lo notificaremos a usted y a la CNDP conforme exige la ley.
10. Menores
Shreeli no está dirigida a menores de 18 años. No recogemos datos de menores de forma consciente. Si cree que un menor tiene una cuenta, escriba a [email protected] y la eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política. Los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de que surtan efecto. La fecha que figura arriba indica la versión vigente.
12. Contacto
Dudas sobre esta política: [email protected]