Política de Privacidad

1. Identificación del responsable

Agustín Ariel Devich, con domicilio en Antezana 547, Piso 1, Dpto. B, Ciudad Autónoma de Buenos Aires, es responsable del tratamiento de los datos personales descriptos en esta Política, respecto de los usuarios del sistema y choferes/repartidores registrados en Rutia.

Respecto de los datos de destinatarios/clientes finales cargados por las empresas usuarias, el tratamiento se rige adicionalmente por el Acuerdo de Encargado de Tratamiento suscripto entre Rutia y cada empresa usuaria, siendo esta última responsable de dichos datos.

Contacto para consultas y ejercicio de derechos: legales@rutia.com.ar.

2. Alcance

Esta Política de Privacidad aplica a los datos personales tratados a través de la aplicación app.rutia.com.ar y del sitio comercial rutia.com.ar. El uso de cookies en este último se rige, además, por la Política de Cookies.

3. Datos que recopilamos

3.1. De los usuarios del sistema (empresas y sus perfiles)

Recopilamos: nombre, email, empresa a la que pertenecen, rol y permisos, estado de la cuenta, información relacionada con autenticación y sesiones, y actividad necesaria para seguridad, historial y auditoría. Las contraseñas son gestionadas por el proveedor de autenticación; Rutia no las almacena en sus propias tablas.

3.2. De choferes/repartidores

Recopilamos: nombre y apellido, teléfono, email, documento, legajo, vehículo/asignaciones, entregas realizadas, resultados e incidencias, y vencimientos relacionados con su documentación.

3.3. De destinatarios/clientes finales de las empresas usuarias

Recopilamos: nombre o razón social, teléfono, email, documento, domicilio de entrega, coordenadas geográficas, datos del pedido, y el historial y resultado de la entrega. Estos datos son cargados por la empresa usuaria, que actúa como responsable de dicho tratamiento (aplica el Acuerdo de Encargado de Tratamiento celebrado entre Rutia y la empresa responsable).

3.4. De visitantes y contactos comerciales del sitio rutia.com.ar

Recopilamos: nombre, email, y la información que la persona complete voluntariamente al solicitar una demostración o agendar una reunión comercial a través del sitio.

4. Finalidad del tratamiento

Los datos se utilizan para: permitir el acceso y uso del sistema, organizar pedidos y entregas, asignar recursos (choferes, vehículos), geolocalizar direcciones, notificar a destinatarios (en nombre de la empresa usuaria), registrar el resultado de las entregas, generar reportes e indicadores, mantener la seguridad y el historial operativo del sistema, y atender solicitudes de demostración y consultas comerciales.

Rutia no tiene como finalidad vender los datos personales tratados ni comercializarlos con terceros.

5. Base legal del tratamiento

El tratamiento se funda en la ejecución del contrato celebrado con el usuario o la empresa usuaria, y en el consentimiento otorgado al momento del registro y aceptación de los Términos y Condiciones correspondientes.

6. Comunicaciones a destinatarios finales

Rutia puede enviar comunicaciones a los destinatarios de un pedido (por ejemplo, aviso de «pedido en camino» o solicitud de reseña), actuando en todos los casos en nombre y por cuenta de la empresa usuaria, no en nombre propio.

7. Proveedores externos (subencargados y terceros)

Para prestar el servicio, Rutia se apoya en los proveedores identificados en el Anexo I de esta Política.

8. Transferencias internacionales de datos

Los proveedores mencionados en el Anexo I procesan datos personales en servidores ubicados fuera de la República Argentina, principalmente en Estados Unidos. Conforme al artículo 12 de la Ley N.º 25.326, el uso del servicio implica el consentimiento del titular de los datos para dicha transferencia internacional.

9. Retención y eliminación de datos

Los datos se conservan mientras dure la relación con la empresa usuaria. Solicitada la baja del servicio por parte de la empresa, los datos se conservarán durante 60 (sesenta) días corridos, transcurridos los cuales se procederá a su eliminación o anonimización, salvo aquellos que deban conservarse por obligaciones legales, fiscales, contractuales, o para la defensa ante reclamos.

Los proveedores mencionados en el Anexo I pueden conservar copias de seguridad por plazos propios adicionales (entre 7 y 90 días según el proveedor), tras los cuales dichas copias se sobrescriben en el curso normal de su rotación técnica.

10. Derechos del titular de los datos

Conforme a la Ley N.º 25.326, el titular de los datos personales tiene derecho a:

• Acceso: solicitar y obtener información sobre sus datos personales, dentro de un plazo de 10 (diez) días corridos desde la intimación fehaciente (art. 14).
• Rectificación, actualización o supresión: solicitar la corrección, actualización o eliminación de sus datos, dentro de un plazo de 5 (cinco) días hábiles desde el reclamo (art. 16).
• Confidencialidad y oposición, en los casos previstos por la normativa vigente.

Para ejercer estos derechos, el titular puede dirigirse a legales@rutia.com.ar. Si el titular de los datos es un destinatario final de una empresa usuaria, se recomienda dirigir la solicitud en primer término a dicha empresa, sin perjuicio de que Rutia colabore con el trámite conforme lo previsto en el Acuerdo de Encargado de Tratamiento correspondiente.

El titular tiene además derecho a interponer una denuncia ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley N.º 25.326, en caso de considerar vulnerados sus derechos.

11. Seguridad de los datos

Rutia adopta medidas técnicas y organizativas destinadas a proteger los datos personales conforme al artículo 9.º de la Ley N.º 25.326: autenticación de usuarios mediante Supabase Auth, con controles de acceso segmentados por empresa y rol, incluyendo separación de información a nivel de base de datos y backend mediante políticas de seguridad (Row Level Security), validaciones de membresía, empresa activa y permisos.

Los archivos sensibles (evidencias de entregas, documentación) se almacenan de forma privada, con acceso sujeto a autorización. Las operaciones sensibles cuentan con validaciones del lado del servidor, sanitización de errores, controles de idempotencia y límites de uso.

El panel administrativo tiene acceso restringido, requiere autenticación multifactor (MFA) y registra las acciones administrativas relevantes. Las comunicaciones utilizan HTTPS. Se complementa con las medidas de seguridad provistas por los proveedores de infraestructura (Supabase, Vercel, Cloudflare). Se mantienen backups de base de datos provistos por Supabase, y un respaldo externo diario de los archivos almacenados hacia Cloudflare R2.

12. Menores de edad

Rutia no está dirigido a menores de edad. El acceso al sistema como usuario, chofer/repartidor, o representante de una empresa usuaria requiere ser mayor de edad, conforme lo previsto en los Términos y Condiciones.

Respecto de los datos de destinatarios finales cargados por las empresas usuarias, en caso de que Rutia tome conocimiento de que se han incorporado datos personales de un menor de edad sin la intervención de quien ejerza su responsabilidad parental, procederá a su eliminación, sin perjuicio de la responsabilidad que corresponda a la empresa usuaria que los haya cargado.

13. Modificaciones a esta Política

Esta Política puede actualizarse para reflejar cambios en el servicio o en la normativa aplicable. Se notificará a los usuarios ante modificaciones sustanciales.

14. Contacto

Para consultas sobre esta Política o el tratamiento de datos personales: legales@rutia.com.ar.

Anexo I — Proveedores externos

Este Anexo puede actualizarse sin necesidad de modificar el cuerpo de esta Política, notificándose los cambios sustanciales conforme la cláusula 13.

• Supabase — Base de datos, autenticación, almacenamiento, backend. Rol: encargado/subencargado.
• Vercel — Hosting de la aplicación y el sitio. Rol: encargado/subencargado.
• Resend — Envío de emails relacionados con las entregas. Rol: encargado/subencargado.
• Google Maps Platform — Geocodificación de direcciones. Rol: responsable independiente (no subencargado); recibe únicamente componentes de la dirección, sin datos identificatorios de la persona.
• Formspree — Formulario comercial de solicitud de demostración del sitio. Rol: encargado/subencargado (sus términos contemplan un supuesto de co-responsabilidad en determinados casos).
• Calendly — Reserva de reuniones/demostraciones comerciales. Rol: encargado/subencargado.

Más información sobre el tratamiento de datos por parte de Google Maps Platform: términos de Google Maps Platform. Última actualización de este Anexo: septiembre de 2026.