Política de Privacidad de Mar Delivery

Versión: 13 de septiembre de 2026

Vigencia: desde su publicación.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados mediante Mar Delivery es Matías Nicolás Cejas, CUIT 20-34987367-3, con domicilio legal en Friuli 1972, Mar del Plata, provincia de Buenos Aires, Argentina (en adelante, “Mar Delivery”).

Consultas o solicitudes sobre privacidad: matiascejas@enviosdosruedas.com. Soporte: +54 9 223 449-9228. Sitio web: https://www.mardelivery.com.

2. Alcance

Esta Política se aplica a los datos tratados a través del sitio web, aplicaciones, paneles, formularios, comunicaciones y demás servicios de Mar Delivery. Comprende a comercios, repartidores, ejecutivos de cuentas, encargados de zona, usuarios administrativos, solicitantes y personas que contacten al soporte.

3. Datos que podemos tratar

Según el tipo de usuario y la funcionalidad utilizada, Mar Delivery podrá tratar:

• Datos identificatorios y de contacto: nombre, apellido, DNI o identificación, CUIT/CUIL, domicilio, teléfono, correo electrónico y fotografía de perfil.
• Datos del comercio: razón social, nombre comercial, domicilio, responsables, información fiscal, horarios y datos operativos.
• Datos de prestadores: documentación, disponibilidad, zona, medio de movilidad, licencias o habilitaciones, constancias fiscales y datos necesarios para gestionar pagos y cobertura de accidentes personales.
• Datos operativos: turnos, asignaciones, aceptación, inicio y finalización, comercios vinculados, entregas, estados, demoras, cancelaciones, extensiones, incidentes, reclamos y comunicaciones.
• Geolocalización, cuando la funcionalidad esté habilitada y sea necesaria para coordinar o acreditar la prestación. Se informará y solicitará el permiso correspondiente en el dispositivo.
• Datos económicos: importes, liquidaciones, facturas, comprobantes, estado de pagos, créditos y compensaciones. Mar Delivery procurará no almacenar datos completos de tarjetas cuando el pago sea procesado por un proveedor especializado.
• Datos técnicos y de seguridad: dirección IP, dispositivo, navegador, sistema operativo, identificadores, registros de acceso, eventos de auditoría y cookies o tecnologías similares.
• Contenido enviado voluntariamente al soporte, incluidos textos, fotografías, comprobantes y documentación relacionada con incidentes.

Datos de clientes de un comercio en Carta Digital. Cuando una persona hace un pedido a través de la carta digital de un comercio, se tratan los datos que esa persona escribe para que el pedido pueda prepararse y entregarse: nombre, teléfono, dirección o indicación de retiro, aclaraciones del pedido, medio de pago elegido e importe con el que va a abonar. Junto con el pedido se conservan los ítems, los importes, el estado y las fechas.

Para limitar los intentos automáticos y los abusos se guarda una versión cifrada en un solo sentido de la dirección IP desde la que se hizo el pedido, con una clave que se renueva todos los meses. Esa versión no se trata como un dato anónimo.

No es necesario crear una cuenta para pedir. El navegador conserva el carrito y un borrador del pedido con nombre, teléfono, dirección y coordenadas para recuperarlo ante una recarga. El borrador se descarta al confirmar, vaciarlo o al volver a abrirlo una vez cumplidas 24 horas. En un dispositivo compartido, otras personas podrían acceder a ese borrador; se puede eliminar borrando los datos del sitio.

Se solicita no enviar datos sensibles que no sean estrictamente necesarios. Si fueran indispensables para atender una emergencia, obligación legal o reclamo, se tratarán de manera limitada y con medidas reforzadas.

4. Finalidades

Los datos podrán utilizarse para:

• Crear, verificar, administrar y proteger cuentas.
• Vincular comercios con prestadores y gestionar turnos, entregas, extensiones, cancelaciones y reemplazos.
• Calcular cargos, compensaciones, créditos, comisiones y liquidaciones.
• Brindar soporte, responder consultas y resolver incidentes o reclamos.
• Gestionar documentación y coberturas de accidentes personales aplicables a repartidores.
• Prevenir fraude, usos abusivos, accesos no autorizados y riesgos de seguridad.
• Cumplir obligaciones legales, fiscales, contables, administrativas o judiciales.
• Analizar y mejorar el funcionamiento, la estabilidad y la experiencia de la plataforma.
• Enviar comunicaciones operativas. Las comunicaciones comerciales se enviarán con consentimiento cuando corresponda y ofrecerán un mecanismo de baja.

Mar Delivery no comercializa datos personales como una base de datos.

5. Bases que legitiman el tratamiento

El tratamiento se realiza, según corresponda, con fundamento en la ejecución de la relación solicitada o contratada, el consentimiento del titular, el cumplimiento de obligaciones legales y las excepciones al consentimiento previstas en la Ley 25.326 que resulten aplicables. Cuando se requiera consentimiento, se solicita de forma informada y específica; la aceptación general no reemplaza permisos opcionales.

Cuando un comercio cargue datos de sus clientes o destinatarios, deberá contar con una base legítima para hacerlo, informarles adecuadamente y limitar la información a lo necesario para realizar la entrega. El comercio será responsable por el origen y la exactitud de esos datos; Mar Delivery los tratará únicamente para prestar y respaldar el servicio.

Roles en Carta Digital. El comercio utiliza los datos de sus clientes para preparar el pedido, entregarlo y comunicarse por él, dentro de las funciones habilitadas. Mar Delivery provee y opera la plataforma, gestiona los accesos y trata además la información necesaria para seguridad, soporte, coordinación de entregas y cumplimiento de sus propias obligaciones. Los proveedores de infraestructura tratan los datos por cuenta de Mar Delivery y siguiendo sus instrucciones.

6. Destinatarios y proveedores

Los datos podrán compartirse, en la medida necesaria, con:

• El comercio, repartidor u otro prestador que deba intervenir en una operación.
• Los proveedores de infraestructura que la plataforma usa efectivamente, detallados en la sección 7.
• Aseguradoras, productores asesores, servicios de emergencia y profesionales que deban intervenir ante un siniestro.
• Contadores, abogados, auditores y otros asesores sujetos a deberes de confidencialidad.
• Autoridades públicas o judiciales cuando exista una obligación o requerimiento válido.

Mar Delivery no compartirá más información que la razonablemente necesaria para cada finalidad.

Mar Delivery no utiliza servicios de analítica, de publicidad ni de seguimiento de terceros, y no comparte datos con ellos.

7. Proveedores de infraestructura y transferencia internacional

La infraestructura y las funciones disponibles utilizan estos proveedores:

Sobre Google, en detalle. La entidad es Google LLC (1600 Amphitheatre Parkway, Mountain View, California, Estados Unidos), que es la que corresponde a una facturación fuera de EMEA, APAC, Canadá y México según la tabla «Google Maps Core Services» de cloud.google.com/terms/google-entity; el perfil de pagos de Mar Delivery está en Argentina. Recibe dos cosas distintas:

• De los mapas de la web y apps: el navegador de la persona carga Google Maps, y

Google recibe su dirección IP, qué parte del mapa mira y —si marcó su ubicación— el punto que se muestra en ese mapa.

• De la búsqueda de direcciones: se le envía la consulta de calle, número y localidad para obtener sugerencias o coordenadas. No se necesita enviar nombre, teléfono, DNI ni contenido del pedido para esa búsqueda.

Según los Términos de Google Maps Platform (cláusula 4.4(b)) y los *Controller-Controller Data Protection Terms* a los que remiten (§4.1), Google trata esos datos como responsable independiente: determina por su cuenta los fines y medios de ese tratamiento, y no lo hace por cuenta de Mar Delivery. Esos mismos términos (4.4(a)) prevén que Google pueda usarlos y conservarlos para prestar y mejorar sus servicios. El uso de los mapas se rige además por los Términos Adicionales de Google Maps/Google Earth y por la Política de Privacidad de Google.

Esto implica transferencias internacionales de datos personales desde Argentina. Mar Delivery debe mantener los instrumentos contractuales, garantías y medidas de seguridad exigidos por la normativa argentina para cada una de ellas.

Elegir regiones en Sudamérica reduce el recorrido de los datos, pero no elimina toda transferencia internacional: las redes de distribución y de verificación antiautomatización operan globalmente, y los avisos del navegador pasan por el servicio del navegador que la persona use.

Cuando un pedido se comparte por WhatsApp, el mensaje lo envía la propia persona desde su teléfono. Ese mensaje queda en los dos teléfonos y en los sistemas de su proveedor de mensajería, fuera del alcance de Mar Delivery, que no puede recuperarlo ni borrarlo.

La selección de una región de infraestructura no cambia el domicilio de Mar Delivery, el territorio de sus servicios ni la legislación argentina aplicable.

8. Conservación

Los datos se conservarán mientras la cuenta o relación se encuentre activa y luego durante el plazo necesario para cumplir obligaciones legales, fiscales, contables, contractuales, de prevención de fraude y defensa ante reclamos. Los criterios de conservación son:

• Datos de cuenta y relación contractual: durante la vigencia y hasta diez años desde su finalización cuando puedan respaldar obligaciones o reclamos.
• Registros operativos, liquidaciones y comprobantes: hasta diez años o el plazo legal aplicable.
• Consultas de soporte sin relevancia contractual: hasta dos años desde su cierre.
• Registros técnicos de seguridad: durante el período razonablemente necesario para prevenir e investigar incidentes.
• Geolocalización detallada: solo durante el tiempo necesario para la operación, seguridad y resolución de reclamos, evitando su conservación indefinida.

Plazos de Carta Digital. Para los pedidos hechos a través de la carta digital de un comercio rigen estos plazos, que el sistema aplica todos los días sin depender de que alguien los ejecute:

Estos plazos rigen en cualquier situación del comercio, incluidas la baja de plan y la desvinculación: no hay conservación sin plazo.

Efecto de las copias de seguridad. Son dos cosas distintas y conviene separarlas.

Primero, el plazo de cada dato, que es el de la tabla de arriba y no uno solo: la dirección escrita, el nombre y el teléfono se anonimizan a los doce meses; el punto del mapa obtenido de Google se borra a más tardar a los treinta días de esa búsqueda; el punto que marcó la propia persona sigue el plazo de los doce meses; la dirección IP cifrada, como máximo treinta días. Cada uno se aplica sobre la base activa en su propio momento.

Y después, la permanencia en las copias. Las copias de seguridad de la base no se modifican: son una foto. Por eso un dato ya borrado o anonimizado en la base activa puede seguir existiendo dentro de una copia hasta que esa copia venza, cualquiera sea el plazo que le correspondía. La eliminación efectiva de un dato es, entonces, su propio plazo más el tiempo que tarde en vencer la última copia que lo contenga.

Cuánto es ese tiempo depende de la configuración de respaldos del proveedor de base de datos, que Mar Delivery puede cambiar. Al momento de esta versión, el panel del proveedor mostraba copias diarias de los últimos siete días. Lo mismo vale para una eliminación pedida por la persona: se aplica de inmediato sobre la base activa, y queda completa cuando vencen las copias que la contenían.

Registros técnicos. Los registros de ejecución del proveedor de alojamiento se conservan un día; los del proveedor de base de datos, siete días. No se envían a terceros. Guardan la dirección pedida, el momento y datos técnicos de la petición; el sistema está configurado para que no incluyan los valores enviados en un pedido.

Los plazos podrán extenderse cuando exista un reclamo, investigación, orden de autoridad o deber legal. Vencida la finalidad, los datos serán eliminados, anonimizados o bloqueados según corresponda.

9. Seguridad

Mar Delivery aplica medidas administrativas y técnicas razonables para proteger la confidencialidad, integridad y disponibilidad de la información: controles de acceso, autenticación, separación de permisos por comercio, verificación de origen de las operaciones sensibles, límites de intentos, registros de auditoría y actualizaciones.

La base de datos cuenta con copias de seguridad diarias, conservadas unos días —al momento de esta versión, siete—. Los archivos almacenados no forman parte de esas copias. No está contratada la recuperación a un punto exacto en el tiempo.

Ningún sistema es absolutamente invulnerable. Los usuarios deben proteger sus credenciales, no compartir códigos de acceso y comunicar inmediatamente cualquier uso no autorizado.

10. Derechos de las personas

El titular podrá solicitar acceso, actualización, rectificación, supresión o confidencialidad de sus datos, y revocar su consentimiento cuando el tratamiento dependa de él, sin afectar operaciones anteriores legítimas.

Las solicitudes deberán enviarse a matiascejas@enviosdosruedas.com, indicando nombre, medio de contacto, derecho que desea ejercer y la información necesaria para verificar razonablemente su identidad. El plazo legal de respuesta al acceso es de diez días corridos; para rectificación, actualización o supresión, cinco días hábiles. El acceso es gratuito con intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo para consultarlo antes. La supresión puede limitarse cuando exista un deber legal de conservación o afecte derechos legítimos de terceros; se informará el fundamento que corresponda.

Si sos cliente de un comercio y pediste por su carta digital. Podés ejercer tus derechos escribiendo al comercio al que le hiciste el pedido, o directamente a matiascejas@enviosdosruedas.com indicando el código del pedido. Se puede pedir la eliminación anticipada, antes de los doce meses.

Hay dos cosas que no se pueden deshacer, y conviene saberlo: el mensaje que ya enviaste por WhatsApp, que vive en los teléfonos y en el proveedor de mensajería; y la presencia del dato dentro de las copias de seguridad, que se resuelve sola cuando esas copias vencen.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales.

11. Menores de edad

Los servicios destinados a comercios y prestadores no están dirigidos a menores de dieciocho años. No se admitirán repartidores, ejecutivos de cuentas ni encargados de zona menores de edad.

12. Cookies y almacenamiento del dispositivo

Las cuentas utilizan cookies de sesión y mecanismos de seguridad. Se conserva también información local para el carrito, borradores, preferencias y funcionamiento de la app. El borrador de Carta Digital puede contener nombre, teléfono, dirección y coordenadas, según se explica en la sección 3. Los mapas y servicios de seguridad pueden recibir información técnica al cargarse.

Podés administrar permisos de ubicación, cámara y notificaciones y borrar los datos del sitio desde el dispositivo. Desactivar funciones necesarias puede impedir mantener la sesión, recuperar borradores o usar el seguimiento. No se interpreta aceptar estos términos como consentimiento para publicidad. Los usos opcionales que requieran consentimiento deben informarse y ofrecer una decisión específica.

Medición opcional de la web pública

Cuando la medición está habilitada, podés permitirla o rechazarla en «Preferencias de medición», al pie de las páginas comerciales y del registro. Rechazarla no impide usar la plataforma. No se activa por aceptar los términos de uso.

Si la permitís, usamos Vercel Web Analytics para contar visitas a páginas públicas, clics de contacto y registros confirmados por el sistema. No enviamos el contenido de formularios, nombres, correos, teléfonos, contraseñas, tokens ni datos de pedidos como propiedades de esos eventos. El proveedor recibe información técnica necesaria para la comunicación, como la dirección IP y el navegador. No utilizamos esta medición para publicidad personalizada.

La preferencia se guarda durante seis meses. Para relacionar visitas entre la web principal, Carta Digital y la página de registro de repartidores, conservamos durante treinta minutos categorías de origen y códigos de campañas admitidos, sin identificar a la persona. La marca temporal de alta se elimina al procesarla o vence a los cinco minutos. Podés retirar tu elección desde el mismo control; esto detiene nuevos eventos, sin eliminar automáticamente estadísticas ya recibidas. Se respetan las señales de no seguimiento y de control global de privacidad del navegador.

13. Decisiones automatizadas

La plataforma puede aplicar reglas automáticas para calcular importes, asignar estados, detectar inconsistencias o priorizar alertas. Cuando una decisión produzca efectos jurídicos o afecte significativamente a una persona, esta podrá solicitar revisión humana mediante los canales de contacto.

14. Cambios

Mar Delivery podrá actualizar esta Política. La nueva versión indicará su fecha y se comunicará por un medio razonable. Si el cambio fuera sustancial, se solicitará una nueva aceptación cuando corresponda.

15. Normativa aplicable

Esta Política se interpreta conforme a la legislación de la República Argentina, especialmente la Ley 25.326, su reglamentación y las disposiciones de la autoridad de control, sin perjuicio de las normas imperativas que resulten aplicables.

16. Carta Digital

Carta Digital es la carta en línea de un comercio adherido. Una persona entra desde un enlace o un código QR, arma su pedido y lo confirma. No hace falta crear una cuenta.

• Quién trata sus datos. El comercio, que los usa para preparar y entregar el pedido. Mar Delivery opera la plataforma donde quedan guardados y se los muestra a ese comercio. Los proveedores de la sección 7 los alojan por cuenta de Mar Delivery.
• Qué se guarda. Lo que la persona escribe para el pedido, más los ítems, importes, estado y fechas, y una versión cifrada en un solo sentido de su dirección IP. Si marca su dirección en el mapa, también el punto que quedó marcado, que es un dato personal.
• Quién lo ve. El comercio y, si corresponde una entrega, el repartidor asignado y el personal autorizado que deba intervenir. Un comercio no ve los pedidos ni los clientes de otro. El personal técnico de Mar Delivery puede acceder de forma restringida cuando hace falta para resolver un problema, y ese acceso queda registrado.
• Cuánto dura. Lo de la sección 8: doce meses para los datos de la persona, más el tiempo que tarden en vencer las copias de seguridad. El punto del mapa que devuelve Google al buscar la dirección tiene su propio plazo, más corto: treinta días desde esa búsqueda.
• Su página de pedido. El enlace que recibe muestra los datos del pedido durante 24 horas; después queda el código, el estado y los importes.
• WhatsApp. Al confirmar, la persona puede enviarle el pedido al comercio por WhatsApp. Ese mensaje lo manda ella, desde su teléfono, y queda fuera del alcance de Mar Delivery.
• Si el comercio deja de tener el servicio. Puede seguir gestionando durante siete días los pedidos que ya había recibido. Los plazos de conservación no cambian por eso.
• Portabilidad. El comercio puede descargar en cualquier momento su historial de pedidos y su lista de clientes desde su panel.
• Para pedir la eliminación anticipada de los datos de un pedido, la sección 10.

17. Entregas, ubicación y constancias

Los envíos cargados desde fuera de Carta Digital contienen los datos necesarios del cliente, domicilio, contacto e instrucciones. La constancia de entrega registra fecha, hora, ubicación, nombre completo y DNI de quien recibe y una fotografía obligatoria, con hasta dos cuando haga falta. Si no se entrega, se registra el motivo y las pruebas disponibles. No se solicita fotografiar el DNI ni captar rostros o interiores ajenos a la entrega. Estos datos permiten acreditar el resultado, investigar incidentes y atender reclamos; se restringe el acceso al personal y cuentas que intervienen.

El comercio debe informar estos requisitos al destinatario antes de enviar. Si la persona no puede aportar una constancia requerida, se debe coordinar con el comercio y registrar la incidencia, sin inventar datos ni exigirlos mediante presión. Los derechos sobre datos personales se ejercen por el canal de la sección 10.

La ubicación del repartidor puede tratarse durante la operación habilitada, con el permiso correspondiente, incluso en segundo plano cuando la aplicación y el dispositivo lo permitan. El seguimiento compartido con el cliente muestra la posición únicamente mientras la entrega esté «En camino», identifica al comercio y no muestra otros clientes ni sus domicilios. La ubicación puede ser aproximada o estar desactualizada si no hay señal. El enlace de seguimiento permite acceder a información de esa entrega: debe compartirse solo con el destinatario autorizado.

Las constancias y ubicaciones se conservan en la medida necesaria para la operación y los reclamos relacionados, con acceso restringido y los criterios de la sección 8. Los plazos específicos de pedidos de Carta Digital no significan que todas las evidencias de una entrega externa tengan el mismo proceso automático de anonimización.

18. Importación y herramientas de ayuda

El comercio debe revisar los datos extraídos de mensajes, imágenes, archivos o plantillas antes de crear entregas. La configuración opcional con IA envía a Google Gemini el ejemplo y la explicación proporcionados para proponer un formato; debe utilizarse únicamente información ficticia o previamente desidentificada, sin documentos ni datos reales de clientes. La carga habitual mediante una plantilla guardada no requiere enviar cada pedido a la IA. También puede configurarse el formato manualmente.

19. Constancia de aceptación

Se registra la cuenta, documento, versión, fecha y hora de aceptación, origen y, cuando se dispone de ellos, información acotada del navegador y una huella de la IP que no la guarda en claro. La lectura de la política se registra junto con los términos, sin habilitar por ello comunicaciones comerciales ni otros tratamientos opcionales. La constancia se conserva para acreditar las condiciones aceptadas y atender consultas o reclamos.