Política de privacidad

Última actualización: septiembre de 2026. Versión 1.1.

1. Alcance y uso como invitado

Esta Política de Privacidad explica cómo PideChao trata información personal al prestar su servicio de delivery mediante la aplicación móvil, sus páginas públicas y los servicios relacionados con pedidos en Perú.

Puedes explorar negocios, categorías, productos, personalizaciones y el carrito como invitado, sin crear una cuenta. La cuenta se requiere para completar el checkout, realizar y seguir pedidos, consultar el historial, administrar el perfil y utilizar funciones personales.

2. Responsable y contacto

El servicio opera comercialmente bajo el nombre PideChao. El responsable configurado para el tratamiento de datos personales es PideChao.

Para consultas sobre privacidad o solicitudes relacionadas con tus datos personales, puedes visitar la página pública de Soporte de PideChao. También puedes utilizar los canales oficiales que PideChao habilite en la app o en sus comunicaciones de atención.
Correo de privacidad: pidechaosoporte@gmail.com
Correo de soporte: pidechaosoporte@gmail.com

3. Datos personales que tratamos

Según cómo utilices PideChao, podemos tratar las siguientes categorías:

• Identificación y contacto: nombres, apellidos, correo electrónico y celular.
• Cuenta: fecha de nacimiento, declaración de mayoría de edad, identificadores internos, estado de cuenta, tokens de sesión y fechas o versiones de aceptación legal.
• Perfil y entrega: dirección, referencia de dirección, nombre y teléfono de contacto para el pedido.
• Ubicación elegida: coordenadas del punto de entrega seleccionado.
• Pedidos: negocio, productos, cantidades, personalizaciones, notas, importes, tarifa de delivery, total, código o número del pedido, estados, fechas operativas y motivos o detalles de rechazo cuando correspondan.
• Pagos: método elegido, estado o reporte del pago, fecha de reporte o validación, referencia y observaciones cuando correspondan.
• Notificaciones: token FCM, plataforma, fecha de última sincronización y asociación con la cuenta, solo cuando se habilitan conforme a la sección 6.
• Soporte y seguridad: información que proporciones al solicitar ayuda, recuperar contraseña, reportar una incidencia o gestionar tu cuenta, junto con los datos técnicos descritos en la sección 13.

PideChao no recopila DNI. La app tampoco recopila contactos, audio del micrófono, fotografías, acceso a la cámara, SMS, credenciales bancarias, PIN de Yape ni números de tarjeta.

4. Para qué usamos la información

Utilizamos la información para:

• Crear, autenticar, administrar y proteger cuentas.
• Verificar la declaración de mayoría de edad.
• Procesar, coordinar, preparar, entregar y mantener el historial o seguimiento de pedidos.
• Comprobar cobertura y calcular la tarifa de delivery.
• Gestionar pagos en efectivo o reportes de pago por Yape.
• Enviar avisos relacionados con pedidos cuando el usuario los autoriza.
• Atender consultas, recuperaciones de contraseña, incidencias y solicitudes relacionadas con la cuenta.
• Prevenir abuso o fraude y mantener la seguridad y operación del servicio.
• Cumplir obligaciones legales, operativas, contables o de atención de reclamos aplicables.

5. Ubicación y Google Maps

PideChao solicita acceso a la ubicación precisa únicamente cuando eliges la acción “Usar mi ubicación”. Se utiliza para colocar el punto de entrega, verificar cobertura y calcular o gestionar el delivery. Puedes negar el permiso y seleccionar manualmente el punto moviendo el marcador o tocando el mapa. La ubicación del dispositivo no es necesaria para explorar el catálogo como invitado y PideChao no obtiene ubicación continuamente.

La app integra Google Maps para mostrar mapas y seleccionar puntos de entrega. Google Maps puede procesar información técnica necesaria para prestar su servicio conforme a sus propios términos y políticas. Si eliges abrir una ubicación en Google Maps fuera de PideChao, la app transfiere las coordenadas seleccionadas mediante la URL correspondiente.

Las coordenadas confirmadas pueden quedar asociadas al pedido para cobertura, cálculo, entrega, soporte, seguridad y resolución de incidencias.

6. Firebase Cloud Messaging y notificaciones

PideChao usa Firebase Cloud Messaging (FCM) para enviar notificaciones relacionadas con pedidos. En iOS, la entrega también utiliza Apple Push Notification service (APNs). El inicio automático de FCM está desactivado por defecto y la app solicita permiso de notificaciones después de autenticar al usuario.

Solo cuando el sistema operativo informa una autorización efectiva, PideChao habilita FCM, obtiene un token y lo registra en el backend. El backend puede almacenar el token FCM, la plataforma, la fecha de última sincronización y su asociación con la cuenta. Si no autorizas las notificaciones, no se obtiene ni registra el token mediante este flujo y puedes seguir usando PideChao con normalidad.

Para entregar una notificación, Firebase y, en iOS, APNs pueden recibir el token de destino, información técnica, un identificador del pedido, su estado y el título o cuerpo del aviso. PideChao no incluye nombres, correo electrónico ni teléfono como campos explícitos del payload de estas notificaciones.

Puedes desactivar las notificaciones posteriormente desde los ajustes de Android o iOS. PideChao no puede retirar por sí mismo el permiso concedido en el sistema operativo.

7. Compartición operativa

No vendemos tus datos personales. Para operar el servicio, PideChao puede dar acceso limitado a:

• Negocios: información del pedido, productos, personalizaciones, notas, contacto, dirección y estado necesarios para preparar o coordinar.
• Repartidores: datos necesarios para recoger y entregar, como negocio, dirección, referencia, contacto, ubicación seleccionada, método de pago y total cuando corresponda.
• Administración y soporte de PideChao: información necesaria para operación, validación de pagos, seguridad, incidencias, reclamos y obligaciones aplicables.

8. Yape y pagos

Yape es un método de pago externo. PideChao puede mostrar los datos configurados para realizar el pago y almacenar el método elegido, estado del pago, fecha de reporte o validación, referencia y observaciones cuando correspondan. El reporte y la validación son un flujo operativo de PideChao y no constituyen un servicio bancario.

PideChao no captura PIN de Yape, contraseñas, números de tarjeta ni otras credenciales bancarias.

9. WhatsApp

PideChao puede ofrecer una acción voluntaria para abrir WhatsApp como canal de soporte relacionado con pagos por Yape. Al usarla, puede prepararse un mensaje con el código o número visible del pedido y su total. PideChao no lee tus mensajes privados de WhatsApp. Al salir de PideChao, WhatsApp/Meta trata la información conforme a sus propios términos y políticas.

10. Proveedores externos

Para prestar el servicio podemos utilizar Google Firebase/FCM, Apple APNs, Google Maps y WhatsApp/Meta cuando decides abrir WhatsApp, además de proveedores técnicos necesarios de infraestructura, almacenamiento y correo transaccional. Estos proveedores procesan información en relación con los servicios que prestan y están sujetos a sus propias condiciones, políticas y obligaciones de protección aplicables.

11. Conservación

No existe un plazo único para todas las categorías. La información se conserva mientras exista una finalidad operativa, de seguridad o una obligación aplicable. Cuando corresponda conforme a nuestros procedimientos y obligaciones, puede eliminarse, anonimizarse o restringirse.

• Cuenta: sus datos se mantienen mientras está activa y luego se tratan conforme al proceso de eliminación de la sección 12.
• Pedidos: los pedidos y sus snapshots pueden conservarse mientras sean necesarios para operación, reclamos, prevención de fraude u obligaciones aplicables.
• Tokens push: se mantienen mientras sean necesarios para notificaciones autorizadas y su asociación se elimina al cerrar sesión o eliminar la cuenta, sujeto a la disponibilidad técnica y de red.
• Recuperación de contraseña: los códigos enviados tienen una vigencia operativa de 15 minutos. Los registros necesarios del proceso pueden conservarse o restringirse mientras sean necesarios para seguridad y prevención de abuso.
• Logs técnicos: se conservan según necesidades de seguridad, diagnóstico y operación; no se promete un plazo fijo ni una purga automática que no esté implementada.

12. Eliminación de cuenta

Puedes eliminar tu cuenta desde Perfil. Cuando el backend confirma la eliminación, se revocan los tokens de autenticación, se eliminan los push_tokens asociados, se anonimizan o eliminan los principales datos del perfil y la cuenta queda eliminada lógicamente.

No toda la información se elimina inmediatamente. Los pedidos históricos pueden conservar snapshots de dirección, contacto de entrega, coordenadas, productos, personalizaciones, importes, estados del pedido y del pago, referencias e incidencias cuando sean necesarios para operación, atención de reclamos, prevención de fraude u obligaciones legales o contables aplicables.

Si no puedes acceder a la app, utiliza la página pública de Eliminación de cuenta o los canales oficiales disponibles. También puedes escribir al correo configurado para estas solicitudes: pidechaosoporte@gmail.com.

13. Logs y datos técnicos

El backend y la infraestructura pueden generar registros técnicos de solicitudes, seguridad y errores. Según el evento y la configuración, pueden incluir fecha y hora, dirección IP, user-agent, ruta o endpoint solicitado, query string y detalles técnicos del error. Se utilizan de forma proporcionada para operar el servicio, diagnosticar fallos, aplicar límites de seguridad y prevenir abuso; no se describen como historial de búsqueda ni como analítica publicitaria.

14. Derechos y controles

Conforme a la legislación aplicable, puedes solicitar acceso, rectificación o actualización, eliminación o cancelación, y oposición al tratamiento cuando corresponda. PideChao puede verificar tu identidad para proteger la cuenta.

También puedes actualizar determinados datos desde Perfil, eliminar tu cuenta desde la app, negar la ubicación y seleccionar manualmente el punto, negar notificaciones sin perder acceso al servicio y desactivarlas posteriormente desde los ajustes del sistema operativo.

15. Seguridad

PideChao exige HTTPS para la API móvil en producción, almacena las contraseñas mediante hash, protege los tokens de sesión y aplica controles de autenticación, roles y acceso. La información se utiliza según la necesidad operativa. Ningún sistema ofrece seguridad absoluta, por lo que debes proteger tus credenciales y comunicar cualquier uso no autorizado.

16. Cambios a esta Política

PideChao puede actualizar esta Política para reflejar cambios operativos, técnicos, legales o de seguridad. La versión vigente se publicará en la app o en las páginas públicas correspondientes. Cuando corresponda por cambios sustanciales, PideChao podrá solicitar una nueva aceptación.