GUUAO® Work
GUUAO® Work es una herramienta de trabajo interna de Guuao. No es una aplicación para clientes: la usan empleados y contratistas autorizados para preparar pedidos, hacer entregas y recibir devoluciones en una tienda. Se entra por invitación: un encargado tiene que dar de alta tu cuenta y autorizarte una tienda antes de que puedas iniciar sesión.
Esta política explica qué información trata la aplicación, para qué la usa, cuánto la conserva y cómo pedir que se elimine. Está escrita para dos personas distintas: tú, que trabajas con la app, y el cliente al que le entregas un pedido, que no tiene cuenta aquí pero cuyos datos pasan por la aplicación.
La política de privacidad de la app de clientes de Guuao es otra distinta, con otro alcance. Esta no la sustituye ni la modifica.
Guuao es el responsable del tratamiento descrito aquí. Para cualquier consulta, solicitud o reclamo puedes escribir a [email protected] o hablar con tu encargado de tienda.
Tu nombre, tu foto de perfil y tu correo. Tu cuenta es la misma cuenta del sistema de Guuao: la contraseña la valida el servidor y la aplicación no la guarda en el teléfono. Lo que queda en el teléfono es la sesión ya iniciada, guardada en el almacén seguro del sistema operativo.
El PIN es un cerrojo local del teléfono para reabrir la aplicación sin escribir el correo cada vez. Se guarda cifrado (hasheado con sal, no en texto plano) en el almacén seguro de tu teléfono y nunca viaja a ningún servidor: no sirve para identificarte fuera de ese teléfono, y no hay forma de recuperarlo desde el sistema de Guuao. La huella la maneja Android; la aplicación solo recibe un sí o un no, nunca ve tu huella.
La aplicación usa tu ubicación para confirmar que estás físicamente en la tienda al abrir tu turno, al cerrarlo y mientras el turno está encendido. Los límites no son una promesa suelta: están puestos en la propia aplicación.
Mientras el turno está encendido y la aplicación está abierta en pantalla, cada latido puede traer una lectura de ubicación. De cada lectura se guarda la coordenada aproximada, el margen de error que reporta el teléfono, la distancia a la tienda de tu turno y si esa distancia cae dentro del radio de la tienda (unos 150 metros, holgado a propósito porque la ubicación aproximada tiene ese orden de error). La distancia se guarda para que «estuvo en la tienda» sea algo auditable y discutible, no una casilla que tengas que aceptar.
Dos cosas que te protegen y conviene que sepas:
Si no das el permiso de ubicación, la aplicación te lo va a pedir para poder abrir turno; puedes retirarlo cuando quieras desde los ajustes de Android.
Para que el aviso de un pedido te suene a ti y no a toda la tienda, la aplicación registra tu teléfono: un identificador aleatorio que la propia app genera para ese teléfono, el token de notificaciones, la plataforma, la versión de la aplicación y la versión del sistema operativo. No se recoge el IMEI, ni tu número de teléfono, ni un identificador publicitario.
De cada turno queda: la tienda, las tareas que encendiste, la hora de inicio, la hora de cierre y por qué se cerró. De cada operación queda quién la hizo y cuándo: quién preparó un pedido, quién lo entregó, quién recibió una devolución, quién verificó una mayoría de edad.
Para qué sirve eso, dicho claro: para poder responder —cuando un cliente reclama un pedido, hay que saber quién lo atendió— y para medir la operación y repartir el trabajo. Es la misma trazabilidad que cualquier sistema de despacho lleva sobre un pedido. No es un sistema de vigilancia personal: no se mide qué haces fuera de turno, ni se leen tus mensajes personales, ni la aplicación mira nada de tu teléfono fuera de lo que se describe en este documento.
Un chat entre el operador y el cliente, atado a un pedido concreto, donde pueden ir mensajes de texto e imágenes (por ejemplo, la foto de un producto que se va a sustituir). Queda guardado con ese pedido. Es un canal de trabajo, no un chat privado: lo que se escribe ahí forma parte del expediente del pedido.
Una foto que respalda que el pedido se entregó completo y en el sitio correcto. Queda asociada al pedido.
Es el dato más sensible que la aplicación maneja, y por eso se explica aparte.
Cuando un pedido lleva bebidas alcohólicas, el operador tiene que confirmar en la aplicación que vio el documento del cliente y que es mayor de edad, antes de poder entregar. De esa confirmación queda registrado quién la hizo, cuándo y para qué pedido. Es un requisito legal de la venta responsable de alcohol, y el registro existe para poder demostrar que se cumplió.
Ese registro es un sí/no con nombre y hora: no guarda el número de cédula del cliente ni su fecha de nacimiento, y no exige tomarle una foto.
Con nadie fuera de Guuao. Esta información no se vende, no se cede a terceros y no se usa con fines publicitarios. La aplicación no lleva ningún SDK de analítica, de publicidad ni de perfilado: no hay Google Analytics, ni redes de anuncios, ni herramientas de seguimiento de comportamiento.
El único tercero que interviene es Firebase Cloud Messaging (Google), que es el transporte por el que Android entrega las notificaciones: por ahí pasan el token de tu teléfono y el aviso en sí (que puede incluir las primeras palabras de un mensaje del chat, como en cualquier notificación de mensajería). Google actúa ahí como proveedor de infraestructura, no como destinatario de los datos.
Dentro de Guuao el acceso está limitado a quien lo necesita para su función: el operador (acotado a las tiendas que tiene autorizadas), el encargado de tienda, y el personal de operaciones, soporte y administración.
Toda la comunicación entre la aplicación y los servidores de Guuao viaja cifrada (HTTPS/TLS).
Si eres empleado o contratista: pídeselo a tu encargado de tienda o escribe a [email protected] desde el correo de tu cuenta, diciendo qué quieres que se elimine. Se te responde y se ejecuta lo que sea posible eliminar.
Hay dos cosas que no se pueden borrar a petición, y es honesto decirlo: la trazabilidad de un pedido ya despachado (quién lo preparó y lo entregó es parte del respaldo del pedido) y el registro de verificación de mayoría de edad (obligación legal). Todo lo demás —tu perfil, tu foto, el registro de tu teléfono— sí.
Si eres cliente y quieres pedir que se elimine una foto tuya, un mensaje del chat, o saber qué se guardó de tu pedido: escribe a [email protected] indicando el número del pedido, o pide lo mismo por los canales de soporte de la app de clientes de Guuao.
Estos son todos los permisos que la aplicación declara:
La aplicación no pide ubicación precisa, no pide ubicación en segundo plano, no accede a tus contactos, no accede al micrófono, no lee tus mensajes ni tus llamadas y no pide acceso general a tu galería: cuando eliges una foto ya existente, la eliges tú en el selector del sistema y la aplicación recibe solo esa.
GUUAO® Work es una herramienta laboral para personas mayores de edad. El acceso lo otorga un encargado a personal contratado. No está dirigida a menores ni pensada para que la use uno.
Si cambia de forma relevante lo que la aplicación trata, esta página se actualiza y cambia la fecha que aparece arriba. La versión publicada aquí es siempre la vigente, y es la misma que se muestra dentro de la aplicación.
Para cualquier pregunta sobre esta política o para ejercer los derechos descritos arriba, escribe a [email protected].