Chambito Chambito ← Volver al inicio
← Volver a documentos legales
Legal

Política de Privacidad

Última actualización: agosto de 2026 Versión 1.1

Esta Política describe cómo MAS QUE BIEN SERVICE E.A.S. (RUC 80172409-0), con domicilio en Constitución Nacional y Jóvenes por la Democracia, Encarnación, República del Paraguay, trata los datos personales de quienes usan la plataforma Chambito, ya sea como usuarios (personas que solicitan servicios) o como prestadores (personas que los ejecutan).

Se lee junto con los Términos y Condiciones y, para los prestadores, con el contrato para prestadores independientes.

La Plataforma opera en Paraguay, Argentina y Estados Unidos. La forma en que tratamos los datos puede variar según los requisitos legales de cada país; las secciones 7 y 10 detallan las diferencias que corresponden.

2. Qué datos recopilamos

2.1 De todas las personas usuarias

Cuenta: correo electrónico, número de teléfono (y su forma normalizada en formato internacional), estado de verificación del teléfono, vínculo con una cuenta de Google e identificador interno de usuario.

Perfil: nombre y apellido, fecha de nacimiento, país de residencia y foto de perfil.

Análisis facial de la foto de perfil: al subir la foto se analiza automáticamente la imagen para comprobar que hay un rostro visible y en condiciones adecuadas, y al iniciar sesión o al reemplazar la foto se compara el rostro con el de la foto registrada. Es un tratamiento de datos biométricos, se usa exclusivamente para impedir que otra persona use la cuenta y se realiza con su consentimiento.

Ubicación aproximada y precisa: para mostrar prestadores cercanos, fijar el lugar del servicio y, mientras hay un servicio en curso, mostrar en el mapa el avance del prestador hacia el domicilio.

Direcciones: lugares guardados (alias, coordenadas, dirección, tipo de inmueble, número de unidad, notas de acceso, y nombre y teléfono de un contacto en el lugar) e historial de lugares donde se prestaron servicios.

Mensajes: el chat entre usuario y prestador asociado a un servicio, y los mensajes de los casos de soporte.

Valoraciones: puntuación, motivo y comentario que deja y que recibe.

Identificador de dispositivo: token de notificaciones push y plataforma (Android o iOS).

Transacciones: servicios solicitados, montos cobrados, comisión y estado de los pagos.

2.2 Adicionalmente, de los prestadores

Identidad: número y tipo de documento, nacionalidad, fecha de nacimiento, imágenes del documento (anverso y reverso) y los datos extraídos automáticamente de él.

Datos biométricos: selfie, prueba de vida y comparación facial entre la selfie y la foto del documento, tratados exclusivamente para verificar la identidad y prevenir la suplantación, con su consentimiento. La captura y el análisis de estos datos pueden realizarse a través de nuestro proveedor de verificación de identidad, indicado en la sección 4.

Antecedentes y habilitaciones: certificado de antecedentes, matrículas y certificados profesionales.

Datos bancarios y fiscales: banco, tipo de cuenta, número de cuenta (almacenado enmascarado y cifrado), titular y su documento, comprobante bancario, identificación tributaria y régimen fiscal.

Actividad: profesiones, idiomas, servicios ofrecidos, saldo, liquidaciones y estado de moderación de la cuenta.

2.3 Qué NO recopilamos

No leemos la agenda de contactos ni el calendario del dispositivo, no grabamos audio ni video, no accedemos a las fotos de la galería salvo las que la persona elige subir, no rastreamos la navegación web fuera de la aplicación, no usamos los datos con fines publicitarios y no vendemos datos personales.

3. Para qué usamos los datos

Finalidad Datos
Prestar el servicio de intermediación: crear la cuenta, conectar usuario y prestador, ubicar el servicio, guiar al prestador y permitir el chat. Cuenta, perfil, ubicación, direcciones, mensajes
Proteger el acceso a la cuenta: comprobar que quien inicia sesión o cambia la foto es la misma persona del perfil. Foto de perfil y su análisis facial
Verificar la identidad de los prestadores y prevenir el fraude y la suplantación. Documento, biometría, antecedentes
Procesar cobros, comisiones y liquidaciones. Datos bancarios, fiscales y transaccionales
Seguridad y confianza: moderación, suspensiones y casos de seguridad. Estado de la cuenta, soporte, valoraciones
Notificaciones operativas del servicio. Token de dispositivo, correo electrónico
Cumplir obligaciones legales, contables y tributarias. Según corresponda

4. Con quién compartimos datos

Con la otra parte del servicio: para poder ejecutarlo, el usuario y el prestador asignados ven el nombre visible, la foto de perfil, la dirección del servicio con sus notas de acceso y las valoraciones de la contraparte. No compartimos el teléfono ni el correo electrónico entre las partes, ni el nombre y teléfono del contacto del lugar.

Con proveedores que tratan datos por nuestra cuenta:

Google / Firebase — autenticación, chat y notificaciones push.

Amazon Web Services — infraestructura, almacenamiento de archivos, lectura automática de documentos, análisis y comparación facial, y envío de correos operativos.

Didit (Didit Inc.) — verificación de identidad de los prestadores: la captura del documento y de la prueba de vida se realiza en su entorno, y nos devuelve el resultado de la verificación y los datos del documento.

Mapbox — mapas, direcciones y navegación.

Bancard y Mercado Pago — procesamiento de pagos con tarjeta y billetera.

Con autoridades competentes, cuando exista una obligación legal o para ejercer o defender derechos.

Los datos de la tarjeta se ingresan y procesan directamente en el entorno de la pasarela de pagos: Chambito no almacena el número completo de la tarjeta, sólo los últimos cuatro dígitos, que sirven para identificarla en los comprobantes.

5. Dónde se alojan los datos

La infraestructura principal —bases de datos y archivos— está alojada en Amazon Web Services, región América del Sur (São Paulo, Brasil).

Hay dos excepciones que conviene decir con precisión:

La lectura automática de los documentos de identidad se ejecuta en una región de Amazon Web Services en Estados Unidos, porque ese servicio no está disponible en São Paulo. La imagen se envía para su análisis y no queda almacenada allí.

Los proveedores de verificación de identidad, autenticación, chat, notificaciones, mapas y pagos tratan datos en sus propias infraestructuras, que pueden estar ubicadas fuera de su país de residencia.

En todos los casos, la transferencia se realiza aplicando las salvaguardas exigidas por la normativa aplicable y con proveedores obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones.

6. Seguridad

Todo el tráfico entre la aplicación y nuestros servidores viaja cifrado (HTTPS/TLS). Los datos sensibles se cifran y enmascaran —por ejemplo, el número de cuenta bancaria—, el acceso del personal está limitado por roles, y las acciones sensibles quedan registradas en auditoría.

Las imágenes y los datos de los documentos de verificación son el respaldo de la identidad verificada de un prestador: se conservan mientras la cuenta esté activa y con la verificación vigente, y se eliminan cuando se elimina la cuenta o cuando la persona retira su consentimiento, según el detalle publicado en la página de eliminación de cuenta.

7. Cuánto tiempo conservamos los datos

Conservamos los datos mientras la cuenta esté activa. Al confirmarse la baja, la cuenta deja de poder iniciar sesión de inmediato y la eliminación definitiva se ejecuta a los 5 días hábiles, plazo durante el cual la solicitud puede revertirse. El detalle de qué se elimina y qué se conserva está en la página de eliminación de cuenta.

Los comprobantes de operaciones y pagos se conservan 10 años, que es el plazo máximo exigido por la normativa contable y tributaria de los países donde operamos. Las copias de seguridad de las bases de datos se sobrescriben en ciclos de hasta 90 días.

8. Sus derechos

Usted puede acceder a sus datos, rectificarlos, actualizarlos, solicitar su supresión, oponerse o limitar ciertos tratamientos, retirar el consentimiento —por ejemplo, para los datos biométricos— y solicitar la portabilidad. Para ejercerlos, escríbanos a privacidad@chambito.com. Podemos pedirle que verifique su identidad antes de responder.

Atendemos las solicitudes dentro de los plazos que fija la normativa aplicable en cada país: las de rectificación y supresión, dentro de los 5 días hábiles; las demás, dentro de los 10 días hábiles. Si una solicitud requiere más tiempo por su complejidad, se lo comunicaremos antes de que venza el plazo, explicando el motivo.

9. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. No recopilamos intencionalmente datos de menores; si detectamos una cuenta de un menor, la eliminamos.

10. Residentes de Estados Unidos

Si usted reside en Estados Unidos, y en particular en California, la normativa local puede reconocerle derechos adicionales sobre sus datos personales:

Saber qué categorías de datos personales recopilamos, con qué finalidad y con quién los compartimos — todo eso está descrito en las secciones 2, 3 y 4.

Acceder a una copia de los datos personales que tenemos sobre usted.

Solicitar la eliminación de sus datos personales, con las excepciones que la propia ley contempla (obligaciones contables, seguridad y prevención del fraude), según el detalle de la página de eliminación de cuenta.

Corregir datos personales inexactos.

No ser discriminado por ejercer cualquiera de estos derechos: no ofrecemos un servicio distinto ni peor a quien los ejerce.

No vendemos datos personales ni los compartimos con fines de publicidad comportamental, en ningún país donde operamos, así que no existe un mecanismo de exclusión que ejercer. Tampoco usamos los datos para elaborar perfiles con efectos jurídicos.

Para ejercer estos derechos, escríbanos a privacidad@chambito.com. Podemos pedirle que verifique su identidad antes de responder, y puede designar a un representante autorizado para que actúe en su nombre.

11. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización, y comunicaremos los cambios sustanciales por los medios apropiados.

¿Querés eliminar tu cuenta?

En la página de eliminación explicamos qué se borra, qué se conserva y por cuánto tiempo.

Eliminar mi cuenta