Política de Eliminación de Datos
1. Objeto y alcance de esta Política
Esta Política tiene por objeto establecer, de manera clara y detallada, el procedimiento que Mekapal ha dispuesto para que cualquier usuario pueda solicitar la eliminación de sus datos personales de la Plataforma, ya sea de forma total o parcial. También describe los plazos que nos comprometemos a respetar, las excepciones legales que impiden la eliminación inmediata de ciertos datos, y las consecuencias prácticas que conlleva este proceso.
La Política aplica a todos los usuarios registrados en Mekapal: Clientes y Transportistas con cuenta activa o inactiva en la Plataforma, en Guatemala y en los demás países centroamericanos donde Mekapal opere o inicie operaciones en el futuro.
Este documento debe leerse en conjunto con la Política de Privacidad y los Términos y Condiciones de Uso de Mekapal, de los cuales forma parte integral.
2. Fundamento del derecho a la eliminación
Si bien Guatemala no cuenta actualmente con una ley integral de protección de datos personales en el sector privado, el derecho de los ciudadanos a controlar su información personal encuentra sustento en distintos instrumentos legales:
- Constitución Política de la República de Guatemala, artículo 24 (inviolabilidad de correspondencia y comunicaciones) y artículo 31 (acceso a archivos, registros y bancos de información).
- Acción de Habeas Data: mecanismo constitucional que permite a cualquier persona conocer qué información sobre ella obra en registros estatales o privados, y exigir su corrección, actualización o supresión cuando corresponda.
- Código Civil guatemalteco (Decreto-Ley 106): disposiciones en materia de derechos de la persona y protección de la vida privada.
- Ley de Protección al Consumidor y Usuario (Decreto 006-2003): que reconoce el derecho de los usuarios a ser informados y a no sufrir prácticas abusivas en el tratamiento de su información.
Para los países centroamericanos donde Mekapal amplíe sus operaciones, se aplicarán adicionalmente las leyes nacionales de protección de datos personales vigentes en cada jurisdicción. Mekapal se compromete a adaptar sus procedimientos al marco legal local correspondiente.
Mekapal reconoce voluntariamente y de manera amplia el derecho de sus usuarios a solicitar la eliminación de sus datos, aun en ausencia de una norma que expresamente lo imponga, como parte de su compromiso con el tratamiento responsable de la información personal.
3. Canales disponibles para presentar la solicitud
Mekapal ha habilitado tres vías para que los usuarios puedan ejercer su derecho a la eliminación de datos. Recomendamos utilizar la aplicación móvil como canal principal, por ser el más inmediato y el que permite verificar la identidad de forma automática.
3.1 Desde la aplicación móvil
- Inicie sesión en su cuenta de Mekapal.
- Vaya a su Perfil.
- Pulse la opción Eliminar mi cuenta.
- Revise el resumen de las categorías de datos que serán eliminadas y las que serán conservadas por obligación legal.
- Indique, si lo desea, el motivo de la solicitud (campo opcional).
- Confirme su identidad ingresando su contraseña actual.
- Confirme la eliminación en el cuadro de confirmación.
3.2 Por correo electrónico
Envíe un mensaje a privacidad@mekapal.com con el asunto: "Solicitud de Eliminación de Datos Personales", e incluya en el cuerpo del mensaje:
- Nombre completo tal como aparece registrado en la cuenta.
- Correo electrónico y número de teléfono vinculados a la cuenta.
- Descripción de lo que desea eliminar: si es la cuenta completa o datos específicos.
- Copia legible de un documento de identificación oficial vigente, para verificar que usted es el titular de la cuenta.
3.3 A través de Atención al Cliente
Comuníquese con nuestro equipo de Atención al Cliente desde la aplicación en Perfil → Ayuda → Contacto, o escribiendo a privacidad@mekapal.com.
Un agente de soporte tomará la solicitud y le indicará los pasos a seguir.
4. Verificación de identidad
El paso de verificación de identidad es obligatorio en todos los casos. Su propósito es asegurarnos de que quien solicita la eliminación de los datos es efectivamente el titular de la cuenta, y no un tercero que actúa sin autorización.
| Canal | Método de verificación |
|---|---|
| Aplicación móvil | Contraseña activa de la cuenta |
| Correo electrónico | Copia de documento de identificación oficial vigente adjunta al correo |
| Atención al Cliente | Sesión activa en la aplicación más confirmación por correo electrónico al titular |
Mekapal se reserva el derecho de rechazar solicitudes que no puedan ser verificadas de manera suficiente, y lo comunicará al solicitante indicando qué información adicional se necesita para proceder.
5. Plazos de atención
Mekapal se compromete a tramitar las solicitudes de eliminación respetando los siguientes plazos:
| Etapa | Plazo |
|---|---|
| Acuse de recibo de la solicitud | 3 días hábiles. |
| Bloqueo automático de la cuenta | Máximo 24 horas desde la recepción de la solicitud. Al activarse el bloqueo, la cuenta queda inmediatamente inaccesible para terceros y el perfil del usuario deja de ser visible en la Plataforma. Este bloqueo preventivo interrumpe el tratamiento activo de los datos personales, garantizando los derechos del usuario mientras se tramita la eliminación definitiva de los servidores. |
| Verificación de la identidad del solicitante | 5 días hábiles desde la recepción |
| Revisión de excepciones legales aplicables | 10 días hábiles |
| Ejecución efectiva de la eliminación | 30 días hábiles desde la recepción de la solicitud |
| Envío de confirmación al usuario | 3 días hábiles tras completar la eliminación |
En casos que presenten complejidad particular, como órdenes en estado de disputa activa, investigaciones internas en curso o requerimientos de autoridad, el proceso puede extenderse hasta un máximo de 60 días hábiles, plazo del que se informará al usuario antes de vencerse el plazo estándar.
6. Qué datos serán eliminados
Una vez que la solicitud es verificada y no existen impedimentos legales, Mekapal procede a eliminar la siguiente información:
6.1 Datos de Clientes
- Nombre completo y datos de contacto (correo electrónico y número de teléfono).
- Contraseña cifrada y credenciales de acceso.
- Historial de direcciones registradas y favoritas.
- Historial de solicitudes de entrega, excepto los registros que forman parte de la contabilidad de la empresa (ver sección 7).
- Calificaciones y reseñas emitidas hacia Transportistas.
- Token de notificaciones push y preferencias de comunicación.
- Fotografía de perfil, si se hubiera cargado.
6.2 Datos de Transportistas
- Nombre completo y datos de contacto (correo electrónico, número de teléfono, dirección física).
- Fotografías del documento de identificación (cédula, DPI o pasaporte).
- Imágenes del anverso y reverso de la licencia de conducir.
- Datos y fotografías de todos los vehículos registrados.
- Documentos del seguro vehicular.
- Zonas de cobertura y preferencias de trabajo configuradas.
- Token de notificaciones push y preferencias de comunicación.
- Fotografía de perfil.
- Datos bancarios de los sistemas activos (ver nota en sección 7 respecto a registros financieros archivados).
6.3 Eliminación en los sistemas de infraestructura
| Sistema | Acción de eliminación |
|---|---|
| Base de datos PostgreSQL (RDS) | Eliminación definitiva de registros de cuenta, perfil, preferencias y datos de vehículos |
| Amazon S3 | Eliminación de todos los objetos asociados: fotografías, documentos y archivos cargados por el usuario |
| Redis Cache | Invalidación inmediata de sesiones activas y expiración de los datos temporales del usuario |
| Logs de AWS CloudWatch | Anonimización de los identificadores del usuario en el siguiente ciclo de rotación de logs |
| Copias de seguridad (Glacier) | Purga del usuario en el siguiente ciclo de eliminación de backups, que ocurre dentro de los 90 días posteriores a la solicitud |
7. Datos que no pueden eliminarse de inmediato: obligaciones legales de retención
Algunos datos no pueden eliminarse en el momento en que se procesa la solicitud, porque la legislación guatemalteca obliga a Mekapal a conservarlos durante períodos determinados. A continuación se detalla qué datos están sujetos a retención obligatoria y por qué:
| Tipo de dato | Período mínimo de retención | Fundamento legal |
|---|---|---|
| Registros de transacciones financieras (cobros a Clientes) | 5 años desde la fecha de la operación, o el plazo máximo legal establecido por las normativas tributarias y comerciales vigentes en cada país donde opere la Plataforma | Artículo 46 del Código Tributario (Decreto 6-91) y sus reformas |
| Comprobantes de pago y facturas electrónicas | 5 años desde la emisión, o el plazo máximo legal establecido por las normativas tributarias y comerciales vigentes en cada país donde opere la Plataforma | Ley del Impuesto al Valor Agregado (Decreto 27-92), artículo 18 |
| Registros de compensaciones ACH a Transportistas | 5 años desde la transferencia | Normativa del sistema financiero guatemalteco y obligaciones tributarias |
| Documentación de incidentes y disputas | 2 años contados desde la resolución del caso | Prescripción de acciones civiles conforme al Código Civil (Decreto-Ley 106) |
| Audit trail (registro de acciones del sistema) | 2 años desde la generación del registro | Obligaciones de control interno y normativa de sistemas de información |
Durante el período de retención obligatoria, Mekapal anonimizará los datos en la mayor medida posible, disociando la información personal identificable de los registros financieros y conservando únicamente los datos mínimos requeridos: montos, fechas, referencias de transacción y códigos de operación. Al concluir el período de retención, esos registros residuales también serán eliminados.
8. Qué implica eliminar la cuenta: consecuencias que debe conocer antes de confirmar
Antes de confirmar su solicitud, es importante que entienda de manera completa qué ocurrirá:
8.1 Si usted es Cliente
- Perderá el acceso a su cuenta de forma permanente e irreversible.
- No podrá consultar el historial de sus entregas anteriores.
- Si tiene entregas en curso (estados Assigned o InTransit), deberá esperar a que se completen o cancelar el servicio activo antes de proceder con la eliminación.
- Si tiene reembolsos pendientes de resolver, deberá gestionarlos antes de solicitar la eliminación, ya que una vez procesada, no será posible efectuar devoluciones a la cuenta eliminada.
8.2 Si usted es Transportista
- Perderá el acceso a su cuenta, al historial de entregas y a los registros de ingresos y comisiones.
- Si tiene una entrega activa (estados Assigned o InTransit), no podrá eliminar la cuenta hasta que esa entrega sea concluida o reasignada.
- Si tiene un pago pendiente de liquidación del ciclo ACH diario, deberá esperar a que se complete la transferencia o proporcionar los datos bancarios actualizados para recibir el pago final antes de proceder.
- La documentación de vehículos y la validación administrativa que fue aprobada quedarán eliminadas. Si en el futuro desea crear una nueva cuenta en Mekapal, deberá presentar toda la documentación nuevamente y pasar por el proceso de validación desde cero.
8.3 Aspectos generales para ambos roles
- El correo electrónico y el número de teléfono de la cuenta eliminada quedarán disponibles para el registro de cuentas nuevas una vez completado el proceso.
- Mekapal no puede recuperar los datos después de que la eliminación ha sido ejecutada. Este proceso es irreversible.
9. Solicitudes con impedimentos temporales
Si al momento de recibir su solicitud existe alguna de las siguientes situaciones, la eliminación quedará en estado pendiente hasta que se resuelva:
| Situación | Acción requerida |
|---|---|
| Orden en estado Assigned o InTransit | Completar la entrega o solicitar su cancelación formal |
| Pago pendiente del ciclo ACH diario | Aguardar la ejecución de la liquidación correspondiente |
| Disputa activa o reclamo en proceso de revisión | Aguardar la resolución del caso por parte del equipo administrador |
| Saldo positivo no transferido (Transportista) | Proporcionar o confirmar los datos bancarios para ejecutar el pago final |
| Investigación interna o requerimiento de autoridad | Aguardar la conclusión del proceso |
El equipo de soporte se comunicará con usted para informarle el motivo del impedimento y las acciones concretas que debe tomar para que la eliminación pueda proceder.
10. Eliminación parcial de datos
No siempre es necesario eliminar la cuenta completa. Si lo que desea es eliminar o actualizar información específica, puede hacerlo a través de los siguientes canales:
| Tipo de dato | Canal |
|---|---|
| Direcciones guardadas | Desde la app: Perfil → Mis Direcciones → Eliminar la dirección deseada |
| Tarjetas de pago registradas | Solicítelo escribiendo a privacidad@mekapal.com. Mekapal no almacena los datos de la tarjeta; se tokenizan en el procesador de pagos. |
| Datos bancarios (Transportista) | Desde la app: Perfil → Ganancias y Cuenta Bancaria → actualizar o eliminar tus datos bancarios |
| Fotografías de vehículos | Solicitud formal escribiendo a privacidad@mekapal.com |
| Fotografía de perfil | Desde la app: Perfil → Información Personal → eliminar foto de perfil |
| Calificaciones emitidas | No es posible eliminarlas; forman parte del historial público del servicio y son necesarias para la confianza de la comunidad de usuarios |
11. Solicitudes presentadas por terceros
La eliminación de datos es un derecho personal del titular de la cuenta. Por regla general, Mekapal solo atenderá solicitudes presentadas por la propia persona titular. Como excepciones justificadas, se aceptarán solicitudes de terceros únicamente en los siguientes casos:
- Representante legal con poder notarial: debe presentar un poder notarial vigente que acredite la facultad para actuar en nombre del titular.
- Autoridad judicial o administrativa: mediante resolución o requerimiento oficial emitido conforme a la ley aplicable.
- Fallecimiento del titular: un familiar en primer grado de consanguinidad puede solicitar la eliminación presentando certificado de defunción oficial y documento que acredite el vínculo familiar.
12. Confirmación y trazabilidad del proceso
Una vez completada la eliminación, Mekapal:
- Enviará un correo de confirmación a la dirección de correo registrada en la cuenta, indicando la fecha de ejecución y el alcance de los datos eliminados.
- Conservará internamente un registro anonimizado de la solicitud y su resolución, que incluye únicamente la fecha de la solicitud, el tipo de usuario, el motivo indicado (si se proporcionó) y la fecha de ejecución, sin ningún dato identificatorio del titular. Este registro se conserva por 2 años para fines de auditoría y cumplimiento legal.
13. Mecanismos de reclamación
Si considera que su solicitud no fue atendida en los plazos establecidos, o que la eliminación no se ejecutó de manera correcta y completa, tiene a su disposición los siguientes recursos:
Escalamiento interno: escriba a privacidad@mekapal.com indicando el número de caso o la fecha de la solicitud original. El equipo de privacidad dará respuesta en un plazo no mayor a 10 días hábiles.
Recurso ante autoridades externas:
- En Guatemala, puede presentar una queja ante el Ministerio de Economía, la Dirección de Atención y Asistencia al Consumidor (DIACO) conforme al Decreto 006-2003, o interponer una acción de Habeas Data ante los tribunales competentes, que es el mecanismo constitucional disponible para exigir la corrección o supresión de datos personales.
- En los demás países centroamericanos donde Mekapal opere, la autoridad competente será la entidad nacional de protección al consumidor o de protección de datos personales de cada país, conforme a la normativa vigente en el momento de presentar la queja.
14. Contacto
Para cualquier consulta, solicitud o reclamación relacionada con la eliminación de sus datos personales:
- Correo electrónico: privacidad@mekapal.com
- Dentro de la aplicación: Perfil → Eliminar mi cuenta
- Atención al Cliente: Perfil → Ayuda → Contacto
- Tiempo de respuesta: máximo 15 días hábiles desde la recepción de su comunicación.
Esta Política de Eliminación de Datos Personales fue elaborada en observancia de los principios constitucionales de protección de la persona y la vida privada, así como de las obligaciones legales vigentes en Guatemala. Mekapal se compromete a actualizar este documento conforme la normativa centroamericana sobre protección de datos personales evolucione y conforme la Plataforma amplíe su cobertura geográfica en la región.
