Política de Privacidad

La presente Política de Privacidad (en adelante, la "Política") describe cómo GECAPS S.A. (en adelante, "GECAPS", "nosotros" o el "Responsable del Tratamiento"), en su calidad de operadora de la plataforma GELOGZ (gelogz.com), recopila, utiliza, almacena, comparte y protege los datos personales de sus Usuarios.

Esta Política se elabora en cumplimiento de la legislación vigente en la República del Paraguay, incluyendo:

• Ley N° 7593/2025 — De Protección de Datos Personales en la República del Paraguay.
• Ley N° 6534/2020 — De Protección de Datos Personales Crediticios.
• Ley N° 4868/2013 — De Comercio Electrónico (Artículos 7, 9 y 37).
• Ley N° 1334/1998 — De Defensa del Consumidor y del Usuario.
• Constitución Nacional — Artículos 33 (derecho a la intimidad) y 36 (derecho a la inviolabilidad del patrimonio documental y las comunicaciones privadas).

Al utilizar la Plataforma, usted declara haber leído, comprendido y aceptado los términos de la presente Política. Si no está de acuerdo, deberá abstenerse de utilizar nuestros servicios.

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

• Razón social: GECAPS S.A.
• Plataforma: GELOGZ (gelogz.com)
• Domicilio: Asunción, República del Paraguay.
• Correo electrónico de contacto para datos personales: privacidad@gelogz.com

2. Datos Personales que Recopilamos

Dependiendo de su relación con la Plataforma, recopilamos las siguientes categorías de datos personales:

2.1. Datos de Productores

• Nombre completo o razón social, número de documento de identidad (Cédula de Identidad o RUC).
• Dirección física y dirección de correo electrónico.
• Número de teléfono.
• Datos bancarios o de billetera electrónica (para recibir liquidaciones).
• Información fiscal y tributaria requerida por la normativa vigente.

2.2. Datos de Afiliados

• Nombre completo, número de documento de identidad.
• Dirección de correo electrónico y número de teléfono.
• Datos bancarios o de billetera electrónica (para cobro de comisiones).
• Datos de actividad promocional (enlaces generados, conversiones, métricas de rendimiento).
• Perfiles en redes sociales (cuando el Afiliado los proporcione voluntariamente).

2.3. Datos de Clientes

• Nombre completo.
• Número de teléfono.
• Dirección de entrega (calle, número, ciudad, departamento, país).
• Información del pedido (producto, cantidad, precio, fecha).

2.4. Datos de Entregadores

• Nombre completo, número de documento de identidad.
• Dirección de correo electrónico y número de teléfono.
• Zona geográfica de cobertura.
• Datos bancarios (para liquidación de recaudaciones).

2.5. Datos Técnicos y de Navegación

• Dirección IP y geolocalización aproximada.
• Tipo de dispositivo, sistema operativo y navegador utilizado.
• Páginas visitadas, tiempo de permanencia, clics e interacciones dentro de la Plataforma.
• Cookies y tecnologías similares (ver Sección 9).

3. Base Legal del Tratamiento

Conforme al Artículo 6 de la Ley N° 7593/2025, el tratamiento de datos personales es lícito cuando se funda en alguna de las siguientes bases legales:

4. Finalidad del Tratamiento

Los datos personales que recopilamos son tratados para las siguientes finalidades:

1. Prestación del servicio: gestionar el registro de Usuarios, procesar pedidos, coordinar entregas, calcular y liquidar comisiones, y facilitar la comunicación entre las partes involucradas en cada transacción.
2. Verificación de identidad (KYC): verificar la identidad de Productores, Afiliados y Entregadores para prevenir fraude, lavado de dinero y actividades ilícitas, conforme a la normativa aplicable en cada país de operación.
3. Comunicaciones: enviar notificaciones relacionadas con el servicio (confirmaciones de pedido, estados de entrega, liquidaciones) y, con su consentimiento expreso, comunicaciones comerciales y promocionales.
4. Mejora del servicio: analizar el uso de la Plataforma para mejorar la experiencia del Usuario, optimizar procesos y desarrollar nuevas funcionalidades.
5. Cumplimiento normativo: cumplir con obligaciones legales, fiscales, tributarias y regulatorias aplicables.
6. Seguridad: detectar, prevenir e investigar actividades fraudulentas, accesos no autorizados y otras actividades ilegales.
7. Estadísticas: elaborar estadísticas agregadas y anonimizadas sobre el uso de la Plataforma.

5. Compartición de Datos entre las Partes

Dada la naturaleza de la Plataforma, es necesario compartir ciertos datos personales entre las partes involucradas en cada transacción:

5.1. Datos compartidos con el Productor

Al realizarse un pedido, el Productor recibirá los datos del Cliente necesarios para la preparación y despacho del producto: nombre, dirección de entrega y número de teléfono.

5.2. Datos compartidos con el Entregador

El Entregador recibirá los datos necesarios para efectuar la entrega: nombre del Cliente, dirección de entrega, número de teléfono y monto a recaudar. El Entregador se compromete a utilizar estos datos exclusivamente para la finalidad de entrega y recaudación, conforme al Artículo 9 de la Ley N° 7593/2025.

5.3. Datos compartidos con el Afiliado

El Afiliado tendrá acceso a datos agregados y anonimizados sobre el rendimiento de sus enlaces (número de clics, conversiones, montos de comisión). El Afiliado no tendrá acceso a los datos personales de los Clientes (nombre, teléfono, dirección).

5.4. Terceros Proveedores de Servicios

Podemos compartir datos personales con terceros proveedores que nos asisten en la operación de la Plataforma, quienes actuarán como encargados del tratamiento conforme al Artículo 10 de la Ley N° 7593/2025:

• Supabase Inc. — Proveedor de infraestructura de base de datos y autenticación (región: sa-east-1, São Paulo, Brasil).
• Vercel Inc. — Proveedor de hosting y despliegue de la Plataforma.
• Proveedores de análisis — Herramientas de analítica web para mejorar la experiencia del Usuario (datos anonimizados o seudonimizados).
• Proveedores de comunicación — Servicios de correo electrónico y notificaciones (WhatsApp, SMS).

Todos nuestros proveedores están contractualmente obligados a proteger los datos personales conforme a estándares equivalentes a los establecidos por la legislación paraguaya.

5.5. Autoridades Competentes

Podremos divulgar datos personales cuando sea requerido por orden judicial, resolución administrativa o disposición legal, conforme al ordenamiento jurídico vigente.

6. Derechos del Titular de los Datos

Conforme a los Artículos 15 a 22 de la Ley N° 7593/2025, usted tiene derecho a:

6.1. Derecho de Acceso

Solicitar y obtener información sobre si sus datos personales están siendo tratados, así como acceder a una copia de los mismos y conocer las condiciones de su tratamiento (finalidad, destinatarios, plazo de conservación).

6.2. Derecho de Rectificación

Solicitar la corrección de sus datos personales cuando estos sean inexactos, incompletos o desactualizados.

6.3. Derecho de Supresión

Solicitar la eliminación de sus datos personales cuando: (a) ya no sean necesarios para la finalidad para la cual fueron recopilados; (b) usted retire su consentimiento; (c) los datos hayan sido tratados ilícitamente. Este derecho no procederá cuando la conservación sea necesaria para el cumplimiento de una obligación legal o para el ejercicio o defensa de reclamaciones.

6.4. Derecho de Oposición

Oponerse al tratamiento de sus datos personales en determinadas circunstancias, incluyendo el tratamiento para fines de marketing directo. Conforme al Artículo 9 de la Ley N° 4868/2013, los Usuarios tienen derecho a oponerse a la utilización de sus datos con fines promocionales mediante un procedimiento sencillo y gratuito.

6.5. Derecho a la Portabilidad

Solicitar la entrega de sus datos personales en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión a otro responsable del tratamiento, cuando sea técnicamente posible.

6.6. Derecho a Revocar el Consentimiento

Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento basado en el consentimiento previo a su retiro. Los mecanismos para revocar el consentimiento serán simples, ágiles, efectivos y gratuitos, y no podrán ser más complejos que los establecidos para otorgarlo, conforme al Artículo 6 de la Ley N° 7593/2025.

6.7. Ejercicio de Derechos

Para ejercer cualquiera de estos derechos, el titular podrá enviar su solicitud a privacidad@gelogz.com, adjuntando copia de su documento de identidad. Responderemos su solicitud dentro de los plazos establecidos por la legislación vigente.

6.8. Reclamación ante la Autoridad

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Nacional de Protección de Datos Personales (dependiente del MITIC), conforme a lo establecido en la Ley N° 7593/2025.

7. Seguridad de los Datos

GECAPS implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción, conforme a las exigencias de la Ley N° 7593/2025. Entre las medidas adoptadas se incluyen:

• Cifrado en tránsito: todas las comunicaciones entre el navegador del Usuario y nuestros servidores están protegidas mediante TLS/HTTPS.
• Cifrado en reposo: los datos almacenados en nuestra base de datos (Supabase, región sa-east-1) están cifrados mediante AES-256.
• Control de acceso: acceso a datos personales restringido al personal autorizado mediante autenticación basada en roles (Role-Based Access Control).
• Row Level Security (RLS): políticas de seguridad a nivel de fila en la base de datos que garantizan que cada Usuario solo acceda a los datos que le corresponden.
• Auditoría: registro de accesos y operaciones sobre datos personales para fines de trazabilidad.
• Copias de seguridad: respaldos periódicos automatizados con recuperación ante desastres.
• Capacitación: formación periódica del personal en materia de protección de datos personales.

En caso de producirse una brecha de seguridad que afecte datos personales, GECAPS notificará a los titulares afectados y a la autoridad competente conforme a los plazos y procedimientos establecidos en la Ley N° 7593/2025.

8. Conservación de los Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados y conforme a los siguientes criterios:

• Datos de cuenta activa: mientras la cuenta del Usuario permanezca activa en la Plataforma.
• Datos transaccionales: cinco (5) años desde la fecha de la transacción, conforme a las obligaciones tributarias y contables vigentes.
• Datos de Clientes (pedidos): dos (2) años desde la última interacción, salvo obligación legal de mayor conservación.
• Datos tras la baja de cuenta: los datos serán eliminados o anonimizados dentro de los treinta (30) días siguientes a la solicitud de baja, salvo que su conservación sea necesaria por obligación legal.
• Datos de navegación y cookies: conforme a los plazos indicados en la Sección 9.

9. Cookies y Tecnologías Similares

9.1. ¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo al visitar nuestra Plataforma. Utilizamos cookies y tecnologías similares (localStorage, sessionStorage) para mejorar su experiencia de navegación.

9.2. Tipos de Cookies que Utilizamos

9.3. Gestión de Cookies

Las cookies estrictamente necesarias no requieren consentimiento, ya que son indispensables para el funcionamiento de la Plataforma. Para las demás categorías, solicitaremos su consentimiento previo, conforme al Artículo 6 de la Ley N° 7593/2025.

Usted puede configurar su navegador para rechazar todas las cookies o para que le notifique cuando se envía una cookie. Sin embargo, si desactiva las cookies, algunas funciones de la Plataforma podrían no funcionar correctamente.

Conforme al Artículo 9 de la Ley N° 4868/2013, los proveedores de bienes y servicios que utilicen dispositivos de almacenamiento y recuperación de datos deberán informar de manera clara y completa sobre su uso y finalidad, y ofrecer al Usuario la posibilidad de oponerse.

10. Transferencias Internacionales de Datos

Dado que GELOGZ opera en múltiples países de América Latina y utiliza proveedores de infraestructura globales, sus datos personales podrán ser transferidos a jurisdicciones fuera de la República del Paraguay, específicamente:

• Brasil (sa-east-1, São Paulo): nuestra base de datos principal está alojada en Supabase en la región sa-east-1 (São Paulo, Brasil). Brasil cuenta con la Lei Geral de Proteção de Dados (LGPD - Ley N° 13.709/2018), legislación reconocida como adecuada en materia de protección de datos personales.
• Estados Unidos: ciertos servicios de infraestructura (Vercel) pueden procesar datos en servidores ubicados en Estados Unidos. En estos casos, nos aseguramos de que existan cláusulas contractuales que garanticen un nivel adecuado de protección.

Conforme a la Ley N° 7593/2025, las transferencias internacionales de datos personales solo se realizarán a países u organizaciones que ofrezcan un nivel adecuado de protección, según lo determine la Agencia Nacional de Protección de Datos Personales, o cuando se cuente con las garantías adecuadas previstas en la legislación, incluyendo cláusulas contractuales tipo, consentimiento expreso del titular o cuando la transferencia sea necesaria para la ejecución de un contrato entre el titular y el responsable.

11. Datos de Menores de Edad

La Plataforma no está dirigida a menores de dieciocho (18) años. No recopilamos deliberadamente datos personales de menores de edad. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos inmediatamente, conforme al Artículo 7 de la Ley N° 7593/2025.

Si usted es padre, madre, tutor o representante legal y considera que un menor ha proporcionado datos personales a la Plataforma, contacte a privacidad@gelogz.com.

12. Marketing y Comunicaciones Comerciales

Podremos enviar comunicaciones comerciales (ofertas, promociones, novedades de la Plataforma) únicamente cuando usted haya otorgado su consentimiento expreso para ello. Conforme al Artículo 9 de la Ley N° 4868/2013 y a la Ley N° 7593/2025:

• Cada comunicación comercial incluirá un mecanismo claro y gratuito para cancelar la suscripción.
• Las comunicaciones identificarán claramente su carácter comercial.
• Respetaremos su decisión de no recibir comunicaciones comerciales de forma inmediata y sin costo alguno.

Las comunicaciones transaccionales (confirmaciones de pedido, estados de entrega, liquidaciones de comisiones) no requieren consentimiento adicional, ya que son necesarias para la ejecución del servicio contratado.

13. Modificaciones a esta Política

GECAPS se reserva el derecho de modificar la presente Política en cualquier momento. Las modificaciones serán publicadas en esta página con indicación de la fecha de última actualización.

Cuando las modificaciones sean sustanciales, notificaremos a los Usuarios registrados a través de correo electrónico y/o mediante un aviso destacado en la Plataforma, con una antelación mínima de quince (15) días hábiles antes de su entrada en vigencia.

El uso continuado de la Plataforma tras la entrada en vigencia de las modificaciones constituirá aceptación de la nueva Política. Si no está de acuerdo con los cambios, podrá solicitar la baja de su cuenta y la eliminación de sus datos personales conforme a la Sección 6.3.

14. Legislación Aplicable y Jurisdicción

La presente Política se rige por la legislación vigente en la República del Paraguay. Para cualquier controversia relacionada con el tratamiento de datos personales, serán competentes los Juzgados y Tribunales de la ciudad de Asunción, República del Paraguay, sin perjuicio del derecho del titular de presentar reclamaciones ante la Agencia Nacional de Protección de Datos Personales.

15. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con la protección de sus datos personales, puede contactarnos a través de:

• Correo electrónico: privacidad@gelogz.com
• Correo alternativo: legal@gelogz.com
• Sitio web: gelogz.com