LastFolk — Política de Privacidad

Última actualización: 19 de octubre de 2026

Esta Política de Privacidad explica cómo Pictorica Devs LLC, una sociedad de responsabilidad limitada de Wyoming que opera bajo el nombre comercial LastFolk ("LastFolk", "nosotros"), recopila, usa, divulga y protege la información personal en relación con la plataforma de operaciones de entrega LastFolk y las aplicaciones, sitios web y servicios relacionados (colectivamente, el "Servicio").

1. Quiénes somos y cómo contactarnos

LastFolk es operado por Pictorica Devs LLC. LastFolk conecta tiendas online ("Comercios") con redes de mensajería de terceros, o con los repartidores propios del Comercio, para permitir la entrega local, y provee funcionalidad de cotización, despacho, seguimiento y conciliación.

Para cualquier consulta de privacidad o para ejercer tus derechos, contacta a nuestro Data Protection Officer / responsable de privacidad:

Email: contact@lastfolk.com
Entidad: Pictorica Devs LLC, 30 North Gould Street, Sheridan, Wyoming, Estados Unidos

La función de Data Protection Officer es gestionada internamente por Pictorica Devs LLC y es responsable de los asuntos de protección de datos en LastFolk y sus entidades afiliadas. Puedes contactarla en el email indicado.

Representantes en la UE / Reino Unido. LastFolk es operado por Pictorica Devs LLC, establecida en Estados Unidos. Según lo requerido por el Artículo 27 del EU GDPR y del UK GDPR, hemos designado a DataRep (Data Protection Representative Limited, operando como DataRep) como nuestro Representante de Protección de Datos en la UE/EEE y en el Reino Unido. Puedes contactar a nuestro Representante:

Representante en la UE/EEE — DataRep: por email a datarequest@datarep.com (indica "LastFolk; pictorica.dev" en el asunto), a través del formulario web en www.datarep.com/data-request, o por correo postal a "DataRep", The Cube, Monahan Road, Cork, T12 H1XY, Irlanda. DataRep mantiene puntos de contacto en cada Estado miembro de la UE/EEE.
Representante en el Reino Unido — DataRep: por email a datarequest@datarep.com (indica "LastFolk; pictorica.dev"), a través de www.datarep.com/data-request, o por correo postal a "DataRep", 107-111 Fleet Street, London, EC4A 2AB, Reino Unido.

Dirige la correspondencia postal a "DataRep" (no a LastFolk ni a Pictorica Devs LLC directamente), o podría no llegar al Representante.

2. Alcance

Esta Política aplica a:

Comercios — dueños de tiendas y sus usuarios autorizados que instalan o usan LastFolk.
Clientes Finales — personas que hacen pedidos a un Comercio que son entregados a través de LastFolk.
Visitantes del sitio web — personas que visitan nuestros sitios web públicos.
Repartidores — miembros de la flota de reparto propia de un Comercio que usan la app LastFolk Driver (ver la Sección 3.7).

Cuando LastFolk trata datos de Clientes Finales por cuenta de un Comercio para cumplir entregas, LastFolk generalmente actúa como Encargado del tratamiento / proveedor de servicios y el Comercio es el Responsable del tratamiento / negocio. Cuando LastFolk determina los fines del tratamiento (por ejemplo, para su propia seguridad, facturación y operación del producto), LastFolk actúa como Responsable del tratamiento / negocio. Lo mismo aplica a los repartidores de la flota propia de un Comercio: el Comercio decide qué entregas se les ofrecen y es el Responsable del tratamiento de sus datos de entrega, que LastFolk trata por su cuenta; para la cuenta del repartidor, el inicio de sesión, la seguridad y las notificaciones que enviamos a su teléfono, LastFolk actúa como Responsable del tratamiento.

3. Información que recopilamos

3.1 Información que los Comercios proporcionan. Detalles de cuenta y contacto (nombre, razón social, email, teléfono), URL y plataforma de la tienda, identificadores de facturación, selección de plan y — cuando aplique — credenciales o tokens de conexión para servicios de terceros que el Comercio elige conectar (incluidas las cuentas propias de mensajería del Comercio en configuraciones "trae tu propia cuenta").

3.2 Información de entrega del Cliente Final. Para cotizar y cumplir una entrega, procesamos datos de pedido y entrega como nombre del destinatario, direcciones de entrega y retiro, teléfono de contacto, dirección de email, atributos del paquete (tamaño/peso), identificadores de pedido, estado y eventos de seguimiento. Lo hacemos por cuenta del Comercio. Usamos el email del Cliente Final solo para avisos de servicio sobre esa entrega, enviados por cuenta del Comercio y en su nombre —por ejemplo, que va en camino, que se entregó o que se canceló, con un enlace a su página de seguimiento— y nunca para marketing.

3.3 Identificadores relacionados con pagos. No almacenamos números completos de tarjetas. El pago es procesado por un procesador de pagos de terceros. Podemos almacenar identificadores no sensibles (como un ID de cliente o de método de pago) necesarios para facturación y conciliación.

3.4 Datos técnicos y de uso. Dirección IP, datos de dispositivo y navegador, logs, marcas de tiempo y eventos de uso del producto, para operar, asegurar y mejorar el Servicio.

3.5 Categorías CCPA/CPRA. Para residentes de California, la información personal anterior encuadra en estas categorías legales: identificadores (nombre, email, teléfono, dirección IP); información comercial (identificadores de plan y facturación); actividad en Internet o red (datos de uso y logs); datos de geolocalización (direcciones de entrega y retiro y, para los repartidores de la flota propia de un Comercio, su posición durante una entrega, según se describe en la Sección 3.7); e información profesional o de negocio (detalles de la tienda y, para las personas que piden repartir con LastFolk, su tipo de vehículo y si reparten por su cuenta o para una empresa, según se describe en la Sección 3.8). No recopilamos información personal sensible más allá de lo descrito y no vendemos información personal. Actualmente no "compartimos" información personal en el sentido que la CPRA da a ese término: no divulgamos información personal para publicidad conductual cross-context ni construimos o exportamos listas de audiencias publicitarias. Sí medimos la efectividad de nuestra propia publicidad: cuando una visita llega desde un anuncio, podemos tratar identificadores de clic publicitario para atribuir el registro resultante a la campaña que lo originó. Las fuentes son el Comercio, el pedido del Cliente Final, las personas que piden repartir con LastFolk (Sección 3.8) y la recopilación automática; los fines se describen en la Sección 4.

3.6 Chat de la entrega. Mientras un pedido va en camino, el Cliente Final puede escribir desde la página de seguimiento a la tienda sobre el pedido y, cuando la tienda lo entrega con sus propios repartidores, al repartidor asignado. Guardamos esos mensajes por cuenta del Comercio para que la entrega se coordine sin compartir números de teléfono: en la conversación con el repartidor ocultamos los teléfonos, los emails y el código de verificación de la entrega que se escriban. La tienda puede leer la conversación con el repartidor de sus propios pedidos. Nunca enviamos el texto de un mensaje por email ni por notificación: a quien avisamos solo le decimos que llegó un mensaje nuevo. La conversación con el repartidor se cierra 15 minutos después de la entrega (de inmediato si la entrega se cancela, falla o se devuelve, o si cambia el repartidor) y la de la tienda 24 horas después de que la entrega termine; ambas dejan de mostrarse 24 horas después de que la entrega termine y se borran a los 30 días de escribirse. Para limitar abusos, guardamos un hash unidireccional y con clave de la dirección de red desde la que se envió el mensaje de un cliente —nunca la dirección misma— durante dos días como máximo.

3.7 Repartidores (app LastFolk Driver)

Esta sección es para los repartidores que usan la app LastFolk Driver. Solo puedes usar la app si te da acceso un Comercio u otra empresa que use LastFolk para gestionar su reparto; en esta sección, «Comercio» incluye a esa empresa. El Comercio decide qué entregas se te ofrecen y es el Responsable del tratamiento de los datos de entrega que se describen abajo; LastFolk los trata por cuenta del Comercio. Para tu cuenta, el inicio de sesión, la seguridad y las notificaciones que enviamos a tu teléfono, LastFolk es el Responsable del tratamiento.

Qué tratamos:

Datos que nos da el Comercio: tu nombre (y tu nombre legal, si el Comercio lo registra), tu email o tu número de teléfono, tu relación con el Comercio y tu tipo de vehículo.
Tu cuenta: el email o el número de teléfono con el que inicias sesión. Ahí te enviamos tus códigos de acceso, y guardamos cada código solo como un hash con clave.
Tu teléfono: un token de notificaciones, la plataforma, un identificador aleatorio de instalación y el idioma de la app, para avisarte de tus entregas. Las notificaciones no llevan datos del cliente ni el texto de ningún mensaje.
La hora de la última vez que la app se conectó a LastFolk, que el Comercio ve como «Última conexión». Guardamos solo la última, y la actualizamos como mucho una vez por minuto. Si repartes para varios Comercios, todos ven la misma hora.
Tu posición durante una entrega, según se describe abajo.
Fotos: las fotos de retiro y de prueba de entrega que tomas, y las que añades cuando informas de un problema con un pedido. Las guardamos sin los datos de ubicación incrustados en el archivo de la imagen.
Pruebas en una ruta: en una ruta con varias paradas, cuando saltas una parada o no puedes entregarla, la foto, la nota de voz (hasta 60 segundos) o el vídeo corto (hasta 20 segundos) que añades para explicar por qué. El Comercio puede verla y escucharla; el cliente nunca.
Eventos de la entrega: cuándo aceptas una entrega, llegas, retiras el pedido, lo entregas o renuncias a la entrega, con la hora; en cada llegada, tu distancia a la dirección; y los motivos y notas que das cuando rechazas una entrega, renuncias a ella o informas de un problema.
Tu foto de perfil, si la subiste en la app (al subirla aceptas que la vean): la tienda para la que repartes siempre, y su cliente solo mientras llevas su pedido. Puedes quitarla cuando quieras, y entonces ya no la ve nadie.
Los mensajes que le escribes al cliente en el chat de la entrega (Sección 3.6).
Notas sobre una entrega: si dejas una nota sobre una entrega, se guarda con esa entrega y el Comercio puede leerla. Los teléfonos, los emails y el código de verificación de la entrega que escribas se ocultan, y el cliente nunca ve la nota.

Tu posición durante una entrega. Desde que aceptas una entrega hasta que se entrega, se devuelve a la tienda, se cancela o se reasigna, la app envía tu posición (coordenadas, precisión y hora), también con la pantalla bloqueada o con otra app delante; tu teléfono muestra que la ubicación está en uso. No se envía nada mientras esperas una entrega ni después de que termine. El Comercio ve tu última posición en sus propias entregas. El cliente la ve solo en la página de seguimiento de su propia entrega, y solo entre el retiro y la entrega. Usamos tu posición solo para hacer y mostrar esa entrega —incluido comprobar tu distancia a la dirección cuando marcas tu llegada— y nunca para ningún otro fin. Para calcular el recorrido por calles y la hora de llegada, enviamos tu posición a nuestro proveedor de mapas (Google), solo durante la entrega. En Android, la app dibuja sus mapas con Maps SDK de Google, así que Google recibe lo que necesita para mostrar un mapa en tu teléfono, como la zona que se muestra y datos técnicos de tu dispositivo, por ejemplo su dirección de red. Los puntos de posición se borran automáticamente 72 horas después de registrarse. Lo que queda con el registro de la entrega es tu distancia a la dirección en cada llegada y, si tu teléfono tenía ubicación, dónde se tomó cada foto de retiro o de prueba de entrega.

Qué ve el cliente. La página de seguimiento no pide iniciar sesión: cualquiera que tenga su enlace puede abrirla. Mientras estás asignado a la entrega del cliente, muestra tu nombre de pila; tu número de teléfono solo si aceptaste mostrarlo en la app; y tu foto de perfil, si la subiste. Entre el retiro y la entrega también muestra tu posición, según se describe arriba. Después de la entrega muestra la foto de prueba de entrega durante 24 horas. Nunca muestra tu apellido, tu vehículo ni el recorrido que hiciste.

Qué ve el Comercio. El Comercio que te invitó ve tus datos, la hora de la última conexión de la app, tu posición durante sus entregas, las fotos que tomas, los eventos de la entrega, tus notas y tus mensajes con sus clientes. No necesita tu aceptación para ver tu foto de perfil.

Cuánto lo guardamos. Puntos de posición: 72 horas. Mensajes del chat: 30 días. Las fotos, los eventos de la entrega y las notas se quedan con el registro de la entrega mientras se conserven los registros de entregas del Comercio (Sección 8). La foto, la nota de voz o el vídeo que añades al saltar una parada de una ruta: 90 días después de cerrarse la ruta. Si el Comercio te da de baja de su flota, borramos tu nombre, tus datos de contacto, tu relación con el Comercio, tu tipo de vehículo y tu foto de perfil 90 días después de la baja, y la hora de la última conexión cuando ya no quedan datos tuyos en ninguna flota; un token de notificaciones revocado o que deja de funcionar se borra 90 días después. Tu cuenta de acceso (el email o el número de teléfono con el que inicias sesión) se conserva hasta que nos pidas borrarla.

Borrar tu cuenta. Puedes borrar tu cuenta en la app LastFolk Driver o, sin la app, en lastfolk.com/es/driver/delete-account, donde inicias sesión con un código que enviamos al email o al número de teléfono con el que inicias sesión. No es posible mientras tengas en curso una entrega que aceptaste o una ruta: termínala o devuélvela antes. El borrado es inmediato y vale para todos los Comercios para los que repartes: borramos tu nombre, tus datos de contacto, tu relación con el Comercio, tu tipo de vehículo y tu foto de perfil, tus tokens de notificaciones, la hora de la última conexión, cualquier invitación a una flota y tu cuenta de acceso, y las entregas y rutas que te habían ofrecido y no habías aceptado vuelven al Comercio. A cada Comercio en cuya flota estabas le avisamos de que un repartidor borró su cuenta, solo con la fecha. Las fotos, los eventos y las notas de las entregas que ya hiciste se quedan con esas entregas como registros del Comercio (Sección 8), sin vínculo con tu cuenta. Si ya no puedes iniciar sesión, escribe a contact@lastfolk.com.

Tus derechos. Para pedir una copia, una corrección o la eliminación de tus datos, contacta al Comercio que te invitó o escribe a contact@lastfolk.com; cuando actuamos por cuenta del Comercio, le trasladaremos tu solicitud o lo ayudaremos a responderla (Sección 10).

3.8 Personas que piden repartir con LastFolk

Esta sección es para quienes rellenan el formulario de lastfolk.com/es/drive para decirnos que les gustaría repartir con LastFolk, por su cuenta o para una empresa de reparto. LastFolk es el responsable de estos datos. Si ya repartes para una tienda u otra empresa que usa LastFolk, no necesitas este formulario: pídele que te dé acceso (Sección 3.7).

Qué tratamos:

Tu nombre, tu email y tu teléfono.
Tu país y tu ciudad, el vehículo con el que repartes y si repartes por tu cuenta o para una empresa de reparto.
Tu comentario, si escribes uno.
Cuándo aceptaste esta Política y un hash con clave, de un solo sentido, de la dirección de red desde la que se envió el formulario (nunca la dirección en sí), que usamos solo para limitar abusos.

Para qué lo usamos. Solo para que nuestro equipo pueda contactarte sobre repartir con LastFolk: enviamos cada formulario a nuestro equipo por email para que alguien te responda. No compartimos tus datos con ningún Comercio, no los usamos para publicidad y no te añadimos a ninguna lista de correo.

Cuánto lo guardamos. 12 meses desde el día en que envías el formulario; después se borra automáticamente. Para que lo borremos antes, o para ejercer tus otros derechos, escribe a contact@lastfolk.com (Sección 10).

4. Cómo usamos la información

Usamos la información personal para: proveer y operar el Servicio (cotización, despacho, seguimiento, conciliación); crear y administrar cuentas; procesar facturación y conciliar cargos; comunicar mensajes de servicio, transaccionales y soporte; brindar soporte; responder a quienes piden repartir con LastFolk (Sección 3.8); mantener la seguridad, prevenir fraude y abuso; medir la efectividad de nuestra publicidad y atribuir registros y otras conversiones a las campañas que los originaron; cumplir con obligaciones legales; y mejorar y desarrollar el Servicio.

No vendemos información personal ni usamos datos de entrega de Clientes Finales con fines publicitarios.

5. Bases legales para el tratamiento (EEE/RU)

Donde aplique el GDPR/UK GDPR, nos basamos en: ejecución de un contrato (para proveer el Servicio); intereses legítimos (asegurar, operar y mejorar el Servicio, ponderado con tus derechos); obligación legal; y consentimiento cuando sea requerido (puedes retirarlo en cualquier momento). Cuando pides repartir con LastFolk (Sección 3.8), tratamos tus datos para dar los pasos que pediste antes de cualquier acuerdo.

6. Cómo compartimos información

Compartimos información personal solo lo necesario para operar el Servicio, con las siguientes categorías de destinatarios (trabajamos con Subencargados evaluados y no vendemos tus datos):

Redes de mensajería de terceros — para despachar y cumplir entregas. Los datos de destinatario y retiro se comparten con el courier asignado a una entrega.
Los repartidores propios de un Comercio — en las entregas que el Comercio hace con su propia flota, el repartidor asignado recibe los datos de destinatario y retiro en la app LastFolk Driver.
Procesador de pagos — para cobrar tarifas y conciliar pagos.
Proveedores de hosting e infraestructura en la nube — para alojar y operar el Servicio.
Servicios de direcciones y mapas (Google) — para validar y geocodificar direcciones, medir la distancia de recorrido de una entrega y mostrar mapas de las entregas, para una cotización y un ruteo precisos. Cuando un Comercio planifica rutas con varias paradas, también para ordenar las paradas (optimización de rutas) y para calcular y dibujar el recorrido por calles entre la tienda y las paradas; para eso solo enviamos las coordenadas de la tienda y de las paradas, nunca la posición del repartidor.
Proveedor de servicios de IA (Google, mediante la API de pago de Gemini o Vertex AI) — cuando un Comercio importa un archivo de entregas, para reconocer qué contiene cada columna. Solo enviamos los encabezados de las columnas del archivo y como máximo cinco de sus filas, con los datos personales enmascarados; nunca el resto del archivo. Solo usamos este servicio con condiciones que no permiten al proveedor usar esos datos para mejorar sus propios productos.
Proveedores de analítica, comunicaciones y monitoreo de errores — para operar, soportar y asegurar el Servicio.
Proveedores de publicidad y medición — para difundir nuestra publicidad y medir su efectividad, incluida la atribución de registros a la campaña que los originó.
Asesores profesionales y autoridades — cuando lo requiera la ley, para proteger nuestros derechos, o en conexión con una transacción corporativa.

Las categorías de destinatarios listadas arriba reflejan nuestros Subencargados actuales. Mantenemos un listado actualizado de Subencargados específicos, disponible para Comercios a pedido vía contact@lastfolk.com. Cuando LastFolk actúa como Encargado del tratamiento, avisaremos a los Comercios con antelación de cualquier incorporación o reemplazo previsto de un Subencargado y les daremos la oportunidad de objetar, según se establece en nuestro Acuerdo de Tratamiento de Datos (disponible en /dpa).

7. Transferencias internacionales de datos

El Servicio se opera desde, y los datos pueden ser procesados en, Estados Unidos y otros países. Cuando transferimos datos personales a través de fronteras, nos apoyamos en salvaguardas adecuadas: las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea (2021) para transferencias desde el EEE, el Addendum de Transferencia Internacional del Reino Unido (UK IDTA) para transferencias desde el Reino Unido y, para otras jurisdicciones, decisiones de adecuación u otros mecanismos legales de transferencia. Cuando sea requerido, realizamos una evaluación de impacto de la transferencia y aplicamos medidas suplementarias. Una copia del mecanismo de transferencia relevante está disponible para Comercios a pedido.

8. Retención de datos

Conservamos la información personal el tiempo necesario para proveer el Servicio, cumplir obligaciones legales, fiscales, contables y de conciliación, resolver disputas y hacer cumplir nuestros acuerdos. Cuando ya no es necesaria, la eliminamos o anonimizamos. Los Comercios pueden solicitar la eliminación de datos de Clientes Finales que controlan, sujeto a nuestras necesidades legales de retención. Algunos datos tienen un plazo más corto y fijo, indicado donde se describen: los mensajes del chat de la entrega (Sección 3.6), los puntos de posición y los datos de los repartidores (Sección 3.7) y los datos de quienes piden repartir con LastFolk (Sección 3.8).

9. Seguridad

Usamos medidas técnicas y organizativas para proteger la información personal, incluyendo cifrado en tránsito (TLS/HTTPS) y en reposo, controles de acceso basados en roles y prácticas de mínimo privilegio. Ningún sistema es perfectamente seguro; no podemos garantizar seguridad absoluta, pero trabajamos para proteger tu información y notificar incidentes según lo requiera la ley.

10. Tus derechos

EEE/RU (GDPR): puedes solicitar acceso, corrección, eliminación, restricción, portabilidad y oposición, y presentar reclamo ante una autoridad supervisora.

California (CCPA/CPRA): puedes solicitar conocer, acceder, corregir y eliminar información personal, y optar por no participar en "venta" o "compartición" (no vendemos ni compartimos información personal según lo define la ley). Puedes usar un agente autorizado para presentar una solicitud en tu nombre. No discriminaremos por ejercer tus derechos.

Otros estados de EE. UU.: residentes de estados con leyes integrales de privacidad (incluidos Virginia, Colorado, Connecticut, Utah, Texas y otros) tienen derechos similares a acceder, corregir, eliminar y obtener una copia de su información personal, y a optar por no participar en publicidad dirigida, venta y ciertos tipos de perfilamiento. Si denegamos una solicitud, puedes apelar esa decisión contactándonos en contact@lastfolk.com; si tu apelación es denegada, puedes contactar al fiscal general de tu estado.

Brasil (LGPD): las personas en Brasil tienen derechos de confirmación, acceso, corrección, anonimización, portabilidad, eliminación e información sobre la compartición de datos, y pueden contactar a la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Para ejercer cualquier derecho, contacta contact@lastfolk.com. Cuando LastFolk trata datos por cuenta de un Comercio, dirigiremos los pedidos de Clientes Finales al Comercio correspondiente o asistiremos al Comercio en responder.

11. Privacidad de menores

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente información personal de niños. Si crees que un niño nos proporcionó información personal, contáctanos y la eliminaremos.

12. Cookies y tecnologías similares

Nuestros sitios web y aplicación usan cookies y tecnologías similares. Las cookies estrictamente necesarias (para autenticación, seguridad y funcionalidad esencial) están siempre activas porque el Servicio no puede funcionar sin ellas. Las cookies no esenciales (como analítica, preferencias y marketing/publicidad) se usan solo donde esté permitido: para visitantes en el EEE y el Reino Unido, establecemos cookies no esenciales solo después de que otorgues tu consentimiento a través de nuestro banner de cookies, y puedes retirar el consentimiento en cualquier momento. Las cookies de marketing y los identificadores publicitarios —incluidos los identificadores de clic publicitario usados para atribuir un registro a la campaña que lo originó— se establecen solo con tu consentimiento de marketing. Pueden existir dos copias de ese identificador, y se rigen por reglas distintas: la copia guardada en tu navegador se elimina de inmediato cuando retiras el consentimiento de marketing y, en todo caso, caduca como máximo a los 90 días de su captura; cuando el identificador ya se adjuntó a una consulta o registro que enviaste, se conserva junto a ese registro un máximo de 90 días desde la captura y después se anula automáticamente. También puedes controlar las cookies desde la configuración de tu navegador; deshabilitar algunas cookies puede afectar la funcionalidad. Nuestro banner de cookies te permite revisar y cambiar tus elecciones en cualquier momento.

13. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Publicaremos la versión actualizada con una nueva fecha de "Última actualización" y, donde sea requerido, brindaremos aviso adicional. El uso continuado del Servicio después de que los cambios entren en vigor constituye aceptación.

14. Contacto

Pictorica Devs LLC (LastFolk) — Contacto de privacidad: contact@lastfolk.com — 30 North Gould Street, Sheridan, Wyoming, Estados Unidos.

Esta es una traducción de cortesía. En caso de discrepancia entre esta versión y la versión en inglés, prevalece la versión en inglés.