Política de Privacidad y Protección de Datos Personales

1. Identificación del Responsable y Marco Jurídico Aplicable

CartMaker C.A. (en adelante, «CartMaker»), operadora de la plataforma tecnológica hiper-local de comercio electrónico, logística urbana e inventario asistido por inteligencia artificial distribuida bajo el identificador de paquete com.codlinker.cartmaker, actúa como Responsable del Tratamiento de los datos personales suministrados por compradores, comercios, vendedores, trabajadores de tienda y repartidores.

Esta Política de Privacidad ha sido redactada y auditada en estricto cumplimiento de:

• Artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela (CRBV): Garantía constitucional del derecho de Habeas Data (acceso, actualización, rectificación, confidencialidad y destrucción/supresión de datos) y protección del honor, vida privada e intimidad frente al uso de la informática.
• Ley Especial contra los Delitos Informáticos y Ley sobre Mensajes de Datos y Firmas Electrónicas de la República Bolivariana de Venezuela.
• Estándares Internacionales de Seguridad de Datos (Data Safety): Políticas de privacidad y tratamiento de datos sensibles de Google Play Console y Apple App Store (Versión normativa interna VE-2026.1).

2. Resumen de Datos Recopilados y Finalidad Específica

CartMaker aplica el principio de minimización de datos: únicamente solicitamos aquellos datos estrictamente necesarios para ejecutar las funciones operativas que el propio usuario activa dentro de la plataforma.

3. Tratamiento de Cédula de Identidad, RIF y Datos Biométricos Faciales

Para garantizar un ecosistema comercial seguro y libre de estafas entre vecinos, compradores, repartidores y comercios, CartMaker implementa un sistema de verificación de identidad (KYC para personas naturales y KYB para comercios registrados ante SENIAT/SAREN):

• Finalidad exclusiva: La fotografía de la Cédula de Identidad, la selfie de auditoría con prueba de vida (liveness detection) y el descriptor o vector matemático facial (vector numérico de 192 / 512 dimensiones) se procesan con el único y exclusivo propósito de verificar la titularidad de la identidad del usuario, impedir la creación de cuentas fraudulentas duplicadas y permitir, cuando el usuario lo active, el acceso biométrico a su cuenta.
• Aislamiento absoluto frente a terceros y comercios: El comerciante, vendedor o repartidor NUNCA tiene acceso a la imagen de la Cédula de Identidad ni a los datos biométricos del comprador. Durante una orden, el comercio únicamente visualiza el nombre público del cliente, los productos solicitados y las coordenadas/instrucciones de entrega necesarias para despachar el pedido.
• Naturaleza matemática del vector biométrico: El vector facial se almacena como una representación numérica unidireccional asociada a la cuenta del titular y no se comparte con bases de datos externas comerciales ni publicitarias.
• Revocación y supresión en cualquier momento: El usuario conserva en todo momento el dominio sobre sus datos biométricos y puede eliminarlos de forma inmediata e irreversible (tanto el vector en base de datos como las fotografías de cédula y selfie en AWS S3) desde la aplicación o desde nuestro portal web público de Habeas Data.

4. Uso de Ubicación Precisa y Aproximada (Primer y Segundo Plano)

CartMaker es una plataforma hiper-local diseñada para conectar a cada usuario con los comercios de su zona. El acceso a la ubicación geográfica se rige por las siguientes reglas estrictas:

4.1. Clientes y Compradores (Solo en Primer Plano)

Para los compradores, CartMaker solicita acceso a la ubicación precisa o aproximada (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION) únicamente mientras la aplicación está abierta y en uso (primer plano), con el fin de:

• Descubrir comercios, restaurantes, mercados y ofertas disponibles en su radio cercano.
• Visualizar tiendas en el Mapa 3D interactivo y calcular tiempos estimados de traslado (en vehículo, motocicleta o a pie).
• Fijar con exactitud el punto de entrega de un pedido a domicilio.

4.2. Repartidores con Turno Activo (Ubicación en Segundo Plano)

El permiso de ubicación en segundo plano (ACCESS_BACKGROUND_LOCATION) se solicita y utiliza exclusivamente para usuarios con rol de Repartidor (Rider) y únicamente mientras mantienen un turno de reparto activo o una entrega en curso. Su finalidad exclusiva es:

• Asignar despachos cercanos y transmitir en tiempo real el progreso de la ruta al comprador y al comercio incluso si el repartidor bloquea la pantalla o cambia a una aplicación de navegación vial durante el trayecto.
• Al finalizar el turno de reparto (o cerrar sesión), la telemetría de ubicación en segundo plano se detiene de forma inmediata y automática.

5. Uso de Cámara, Galería Multimedia y Micrófono

Los permisos de hardware del dispositivo móvil solo se activan bajo acción explícita del usuario:

• Cámara (CAMERA): Se utiliza para (i) escanear la Cédula de Identidad o RIF y realizar la verificación facial antifraude, (ii) escanear códigos QR de invitaciones de equipo de trabajo o entrega segura, y (iii) tomar fotografías de productos para búsqueda visual o carga de inventario en 15 segundos mediante Atlas IA.
• Galería de Fotos y Videos: Permite seleccionar imágenes de productos, subir historias comerciales en video de hasta 30 segundos, actualizar el avatar de perfil y adjuntar comprobantes de pago (Pago Móvil / transferencias) o evidencias en el chat de una orden.
• Micrófono (RECORD_AUDIO): Se utiliza únicamente mientras el usuario mantiene presionado el botón de grabación para enviar notas de voz dentro del chat transaccional de un pedido, en tickets de soporte técnico o al dictar consultas por voz al asistente Atlas IA. CartMaker jamás graba audio en segundo plano sin intervención del usuario.

6. Seguridad Criptográfica, Almacenamiento en AWS S3 y Proveedores Tecnológicos

CartMaker protege toda la información mediante controles técnicos y organizativos de grado bancario:

• Cifrado en tránsito (HTTPS / TLS): Todas las comunicaciones entre la aplicación móvil (API REST y WebSockets en tiempo real) y los servidores de CartMaker viajan cifradas extremo a extremo mediante TLS 1.2 / 1.3.
• Almacenamiento segregado en Amazon Web Services (AWS S3): Utilizamos una arquitectura de doble contenedor (Dual-Bucket). Los activos públicos de catálogo se sirven por CDN, mientras que los documentos sensibles (Cédula, selfie biométrica, RIF mercantil, comprobantes de pago y adjuntos de chat/soporte) se almacenan en un Bucket Privado aislado con cifrado en reposo SSE-S3 (AES-256), bloqueo total de acceso público y acceso temporal mediante URLs pre-firmadas (AWS S3 Presigned URLs con firma criptográfica SigV4 y expiración corta).
• Servicios tecnológicos integrados:
  • Firebase Cloud Messaging (FCM - Google LLC): Utilizado exclusivamente para el envío de notificaciones push transaccionales sobre el estado de pedidos, entregas, mensajes de chat y alertas operativas.
  • Mapbox Inc.: Utilizado para el renderizado del Mapa 3D comercial, geocodificación inversa y cálculo de rutas de entrega.
  • Atlas IA (Google Gemini API): Procesamiento multimodal para búsqueda inteligente de productos y autocompletado de fichas de catálogo.
  • Moderación de contenido (Google Gemini vía OpenRouter / servicios de moderación): Las imágenes públicas, fotogramas de los videos (historias y videos de presentación) y adjuntos de chat y soporte subidos por los usuarios se analizan automáticamente, ya comprimidos, únicamente para detectar contenido prohibido (desnudez, juguetes sexuales, tabaco/vapers, drogas, armas o violencia) antes de almacenarse. Los documentos de identidad (Cédula, selfie biométrica), RIF/registro mercantil y comprobantes de pago de suscripciones nunca se envían a este análisis.

7. Ejercicio de Derechos de Habeas Data (Acceso, Rectificación, Cancelación y Supresión)

De conformidad con el Artículo 28 de la Constitución de la República Bolivariana de Venezuela y las políticas de Google Play Data Safety, todo usuario titular puede ejercer gratuitamente sus derechos de acceso, rectificación, actualización, cancelación y supresión total o parcial por cualquiera de las siguientes dos vías:

Vía 1: Ejecución Instantánea desde la App Móvil CartMaker

1. Abre la aplicación CartMaker e inicia sesión en tu cuenta.
2. Dirígete a Perfil / Ajustes → Cédula de Identidad y Privacidad Biométrica.
3. Selecciona «Suprimir datos biométricos (Habeas Data)» (para borrar inmediatamente tu vector facial y las fotos de tu cédula/selfie en AWS S3 conservando tu cuenta básica) o marca la casilla «Dar de baja y eliminar mi cuenta definitivamente».

Vía 2: Solicitud o Ejecución desde la Web (Sin abrir la App)

Si desinstalaste la aplicación o deseas gestionar la baja desde cualquier navegador web, ingresa directamente a nuestro portal público dedicado:

Ir a /eliminar-cuenta/ — Portal de Eliminación de Cuenta y Biometría

8. Política de Contenido Generado por Usuarios (UGC), Mayoría de Edad (+18), Moderación por IA y Herramientas de Denuncia / Bloqueo

En estricto cumplimiento de la Política de Contenido Generado por Usuarios (UGC) de Google Play y la legislación venezolana, CartMaker aplica un sistema de tolerancia cero frente a contenidos prohibidos, ilegales o sensibles:

• Requisito de Mayoría de Edad (+18) y Verificación KYC/KYB: El registro y uso comercial de CartMaker está reservado a personas mayores de 18 años cumplidos que acepten los Términos de Uso y la Política de Contenido. Además, ningún usuario puede crear una empresa ni publicar productos o videos sin superar previamente la verificación de Cédula de Identidad (V/E), RIF mercantil y prueba de vida biométrica facial.
• Contenido Estrictamente Prohibido: Queda terminantemente prohibido publicar, anunciar, fotografiar o transmitir en productos, combos, historias de video (CartMaker TV), perfiles comerciales, avatares o comentarios:
  • Desnudez o contenido sexual explícito: Pornografía, genitales expuestos o actos sexuales.
  • Juguetes sexuales y artículos eróticos (+18): Consoladores, dildos, vibradores, muñecas sexuales o lencería explícita.
  • Tabaco, cigarrillos y vapeadores: Cigarrillos convencionales o electrónicos, vapes, pods de nicotina, habanos o pipas.
  • Drogas y sustancias ilícitas: Estupefacientes, narcóticos o medicamentos controlados sin autorización sanitaria.
  • Armas, explosivos y violencia gráfica: Armas de fuego, municiones, explosivos o imágenes de violencia real.
• Moderación Preventiva Automatizada por Inteligencia Artificial: Cada fotografía y texto subido por un comercio o usuario es analizado en tiempo real por el motor de visión y lenguaje de CartMaker antes de ser almacenado en AWS S3 o publicado en la base de datos. Cualquier intento de subir contenido prohibido es bloqueado automáticamente con código de rechazo PROHIBITED_CONTENT.
• Denuncia en 1 Toque y Bloqueo Inmediato: Todos los usuarios disponen dentro de la aplicación de botones nativos para «Denunciar producto / video / comentario / comercio» (POST /api/v1/moderation/report/) y «Bloquear comercio / usuario» (POST /api/v1/moderation/block/). Al bloquear un comercio o usuario, su contenido desaparece de inmediato del feed del denunciante; asimismo, el contenido que acumula reportes graves entra automáticamente en cuarentena preventiva.

9. Canal Oficial de Privacidad y Protección de Datos

Para cualquier consulta, auditoría o solicitud relacionada con esta Política de Privacidad o el ejercicio de tus derechos de Habeas Data, puedes comunicarte directamente con nuestro Oficial de Privacidad y Soporte Legal:

• Entidad Responsable: CartMaker C.A. (República Bolivariana de Venezuela)
• Correo Electrónico de Privacidad y Habeas Data: privacidad@cartmaker.app / soporte@cartmaker.app
• Portal Web de Supresión de Datos y Baja de Cuenta: https://www.cartmaker.app/eliminar-cuenta/
• Atención Integrada en la App: Centro de Soporte en Vivo desde el menú principal de CartMaker.