Versión: romba-privacy-2026-10
Última actualización: 10 de octubre de 2026.
Tus datos. En claro.
Recopilamos solo lo que el servicio necesita para funcionar. Sin publicidad de terceros, sin venta de datos, sin rastreadores ocultos.
1. Quiénes somos
RomBa es una plataforma de entrega confiable de productos duty-free por un fiel que ya vuela tu ruta. Esta política describe qué datos personales tratamos, para qué fines y con quién los compartimos.
El responsable del tratamiento es la sociedad que opera RomBa:
Empresa: ROMBA LLC («ՌՈՄԲԱ» ՍՊԸ)
Domicilio social: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Dirección comercial: 19 A. Khachatryan St., apt. 33, Arabkir, Yerevan 0033, Armenia
Número de registro: 999.110.1605034
Número fiscal (ՀՎՀՀ): 08332163
Contacto de privacidad: [email protected].
2. Qué datos recopilamos
Cuenta: nombre de usuario, correo, número de teléfono y contraseña (guardada solo como hash irreversible). Los fieles también nos dan su nombre completo, dirección postal y datos bancarios para los pagos. Datos de pago: el número de tarjeta, caducidad y CVC se introducen solo en la página segura del banco (Fast Bank, a través del sistema de pago ArCa) — ni la app ni nuestros servidores reciben nunca el número completo de la tarjeta ni el CVC. Recibimos el resultado: número de tarjeta enmascarado, nombre del titular, fecha de caducidad, código de autorización y referencia de la transacción. El historial de pedidos y pagos permanece con nosotros.
Documento de identidad: el texto de la página con foto de tu pasaporte, incluida la zona de lectura mecánica, se lee en el dispositivo a partir de una foto. Si el pasaporte tiene chip, la app lo lee por NFC (ICAO eMRTD): nombre, número de documento, nacionalidad, fecha de nacimiento, sexo, fecha de caducidad y, si está disponible, la foto del chip. Nuestros servidores guardan tu nombre, el tipo de documento, esos datos del chip (sin la foto del chip, que se usa solo en tu dispositivo para la comparación facial y nunca se envía a nuestros servidores), los resultados de las comprobaciones y un hash SHA-256 del pasaporte (normalmente de su número) que vincula un pasaporte a un solo dispositivo.
Imágenes faciales (datos biométricos), solo con tu consentimiento explícito: la app toma un selfie en vivo y lo compara en tu teléfono con la foto del chip o de la página con foto del pasaporte; solo recibimos la puntuación de coincidencia. El selfie se borra del teléfono justo después de la comprobación, y la foto del pasaporte cuando sales de la pantalla de verificación. Una coincidencia automática no aprueba una cuenta por sí sola, por eso la foto de la página del pasaporte y el selfie también se nos envían, cifrados, para que personal autorizado los compare. La confirmación con Face ID o huella dactilar usa el bloqueo de tu teléfono — solo sabemos si tuvo éxito. Foto de perfil: el selfie de la verificación facial es tu foto de perfil —la única foto tuya en la app— si aceptas conservarlo, y lo necesitas para pedir o entregar. La otra parte de tus pedidos lo ve desde que el mensajero toma el pedido hasta la entrega; nadie más lo ve, y después deja de mostrarse. Un selfie hecho más tarde se usa de inmediato si vuelves a leer el chip del mismo pasaporte (mismo número y nombre) y el selfie coincide en tu teléfono con la foto de tu pasaporte; si no, personal autorizado lo compara con la foto de tu pasaporte antes de usarse. Se guarda cifrado en nuestros servidores.
Comprobaciones de comportamiento: durante la verificación y antes de un pedido, la app mide la duración de las pulsaciones, el ritmo de los toques y el ligero temblor de la mano (sensor de movimiento) y los compara con un perfil guardado en tu teléfono. Las mediciones y el perfil se quedan en el teléfono; solo se nos envía el resultado (puntuación, aprobado/no aprobado y, al pagar, número de toques y valor del temblor). La comprobación al pagar se puede desactivar en la app. Ubicación: si lo permites, la app usa tu ubicación para mostrar dónde estás y, para los fieles, confirmar que están dentro de la zona del aeropuerto (radio fijado por aeropuerto, hasta 50 km). Cuando un fiel acepta un pedido, las coordenadas se envían a nuestros servidores, que repiten la comprobación y las comparan con la posición anterior.
Tarjeta de embarque (fieles): el código de barras se lee en el teléfono; una foto de la tarjeta la revisa nuestro proveedor de IA para leer los datos del vuelo y detectar falsificaciones. Guardamos el contenido del código de barras (nombre, localizador de reserva, ruta, vuelo, fecha, asiento), vinculado al dispositivo y al pasaporte del fiel, para que una tarjeta no pueda usarse en dos teléfonos. Contenido del usuario: fotos de artículos y recibos tomadas durante un pedido (OCULAR); la foto del recibo se guarda con el pedido. La señal ultrasónica ECHO que prueba el encuentro de ambos teléfonos se procesa solo en los teléfonos — ningún audio nos llega.
Identificadores: un device_id aleatorio vinculado a una clave protegida por hardware, IDs de transacción, un hash de tu dirección IP en los registros de consentimiento y verificación. Historial de compras: tus pedidos, rutas, estados, propinas. Uso y diagnóstico: métricas anonimizadas y reportes de fallos vía servicios del sistema Apple/Google.
3. Por qué los recopilamos
Para que el servicio funcione: emparejarte con un fiel en tu ruta, crear el pedido y el pago, encargar al fiel la compra de tus artículos en el duty-free, completar la entrega OCULAR.
Para mantener seguras a ambas partes: KYC bilateral, antifraude, escrow de pago, registro de entrega inalterable. Para cumplir la ley: obligaciones fiscales y aduaneras, controles AML, respuestas a requerimientos legales. Para mejorar el producto: analíticas agregadas y reportes de fallos — siempre sobre datos anonimizados.
Bases legales: nuestro contrato contigo (cuenta, pedidos, pagos, entrega); obligaciones legales (verificación de identidad según las normas contra el blanqueo de capitales y KYC, conservación de registros de pago y contratos, obligaciones fiscales y aduaneras); interés legítimo en prevenir el fraude (comprobaciones de ubicación, tarjeta de embarque, dispositivo y comportamiento, revisión de fotos con IA); y tu consentimiento explícito para las imágenes faciales y la comparación facial, que son datos biométricos según la ley armenia y el RGPD. La app pide este consentimiento por separado antes del paso facial. Puedes retirarlo escribiéndonos o eliminando tu cuenta, pero entonces la verificación — necesaria para usar el servicio — deja de ser posible.
4. Con quién compartimos
Fast Bank — pagos con tarjeta y reembolsos a través del sistema de pago ArCa. Fast Bank es responsable independiente del tratamiento para operaciones de pago: fastbank.am. Telegram — cuando en el chat de soporte pides hablar con una persona, la conversación (tus mensajes, las fotos y vídeos que envías, las respuestas del asistente, tu nombre de usuario, el idioma de la app y la pantalla o el pedido desde el que escribes) llega a través de él a nuestro equipo de soporte, que te responde en la app. Stripe — solo para pagos que no pasan por ArCa: pagos con tarjeta en las páginas de Stripe y, para los fieles, cuentas de cobro y tarjetas de compra de un solo uso; solo vemos la marca de la tarjeta, los cuatro últimos dígitos y la caducidad. Apple y Google — servicios del sistema (reportes de fallos, nombres de lugares para tu ubicación, descarga de fuentes). Cloudflare — transporta y protege el tráfico entre la app y nuestros servidores.
OpenAI — nuestro proveedor de IA. A través de nuestro servidor recibe: fotos de artículos y recibos, fotos que tomas para buscar en el catálogo, y la referencia, los artículos, la ruta y los importes de un pedido. Antes de enviar los datos del pedido, se elimina de ellos todo lo que identifica a una persona: nombres, datos y hash del pasaporte, identificadores de dispositivos, puntuaciones de identidad y biométricas, ubicación, datos de contacto y de pago, y el registro de tu aceptación de las condiciones. Para la comprobación de la tarjeta de embarque también recibe la foto de la tarjeta de embarque del fiel, con el nombre y los datos del vuelo impresos en ella, y el apellido que debería figurar en la tarjeta. También le llega lo que escribes y las fotos que envías en el chat de soporte de la app. Nunca se le envían fotos de pasaporte, selfies ni datos de tarjetas. Nuestro personal — el personal autorizado ve los datos de identidad al revisar una cuenta; las fotos de revisión solo se abren para cuentas de administrador, y cada consulta queda registrada. La otra parte de tu pedido — el nombre de tu pasaporte figura en el contrato de entrega; el cliente también ve el nombre visible, la foto y los datos del vuelo del fiel. Autoridades — divulgaremos datos solo ante un requerimiento legal y, cuando esté permitido, te lo notificaremos. Nunca vendemos tus datos a redes publicitarias, brokers o terceros con fines de perfilado de marketing.
5. Dónde y cuánto tiempo los conservamos
Dónde. Nuestros servidores están en la República de Armenia, y es allí donde se tratan y almacenan principalmente tus datos. TLS en tránsito; las fotos de verificación de identidad además se cifran en reposo (AES-256). Fast Bank y ArCa también están en Armenia. Estos proveedores fuera de Armenia reciben datos: Cloudflare — todo el tráfico entre la app y nuestros servidores pasa por su red; OpenAI — lo que enumera la sección 4 (fotos, datos del pedido sin campos identificativos, foto de la tarjeta de embarque y apellido esperado, mensajes del chat de soporte); Telegram — una conversación de soporte que pasas a una persona; Stripe — solo para pagos que no pasan por ArCa, los datos de pago y de cobro que estos necesitan; Apple y Google — reportes de fallos, la ubicación que tu teléfono convierte en nombre de lugar, descarga de fuentes. Son empresas estadounidenses, por lo que los datos que se les envían pueden tratarse en Estados Unidos. Solo transferimos datos al extranjero cuando es necesario para prestar el servicio o la función que usas, o con tu consentimiento cuando esa es la base. Todavía no tenemos un acuerdo de tratamiento de datos con OpenAI y estamos formalizando acuerdos.
Cuánto tiempo. Conservamos los datos solo el tiempo que requieren los fines anteriores o que nos exige la ley, conforme a la Ley de la República de Armenia sobre Protección de Datos Personales y, cuando sea aplicable, el RGPD:
- Cuenta y datos del perfil (incluidos el contacto y los datos de cobro de los fieles): mientras la cuenta esté activa; se borran en un plazo de 30 días tras eliminar la cuenta, salvo los registros indicados abajo que la ley nos obliga a conservar. Puedes eliminar tu cuenta en la app cuando ningún pedido tenga pagos pendientes.
- Registros de verificación de identidad (datos del pasaporte, resultados de las comprobaciones, hash del pasaporte): hasta que se elimina la cuenta, y después se conservan 5 años desde el fin de nuestra relación, por las obligaciones de registro en materia de prevención del blanqueo de capitales y del fraude.
- Imágenes faciales subidas para una comprobación manual (el selfie y la foto de la página del pasaporte): se borran en cuanto se decide la comprobación, y como máximo en 48 horas.
- Foto de perfil (selfie verificado): hasta que elimines tu cuenta o hagas uno nuevo, que lo sustituye.
- Pedidos, pagos, recibos, registros de entrega (incluido el contrato firmado) y aceptación de las Condiciones Generales de Venta: 5 años después del pedido, por obligaciones contables y fiscales y para gestionar disputas y contracargos. Los pedidos abandonados sin pagar se borran tras unos 30 minutos; las fotos de artículos de OCULAR no se guardan tras la comprobación.
- Datos de la tarjeta de embarque: 90 días después del vuelo.
- Ubicación: la posición usada para la comprobación en el aeropuerto se borra a las 12 horas; una ubicación vinculada a la aceptación de un pedido se borra 90 días después del pedido.
- Conversaciones con soporte: 1 año después del último mensaje.
- Logs técnicos: 12 meses.
- Copias de seguridad: rotan, y cada copia se borra a los 30 días, así que los datos borrados también desaparecen de ellas.
6. Tus derechos
Si estás en la UE/Reino Unido/Suiza, tienes derechos RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento. Si estás en California, tienes derechos CCPA/CPRA: conocer, eliminar, corregir, no discriminación. No vendemos ni compartimos tus datos para publicidad dirigida — consulta nuestra página de opciones de privacidad.
Para ejercer un derecho escribe a [email protected]; también puedes eliminar tu cuenta tú mismo en la app, en Perfil. La mayoría de solicitudes se responden en 30 días. Si no estás satisfecho, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.
7. Cómo protegemos tus datos
Escrow de pago: el dinero del cliente permanece en Fast Bank hasta la firma de la entrega; el fiel no tiene acceso al saldo del cliente. Tu tarjeta se queda en el banco: ni el fiel ni la app ven nunca los datos de tu tarjeta.
Entrega ultrasónica OCULAR: la prueba de encuentro es una señal ultrasónica física — los engaños a distancia son matemáticamente imposibles. KYC bilateral: pasaporte (NFC u OCR), comparación con el rostro en vivo, Face ID, comprobaciones de comportamiento; la comparación facial se hace en tu teléfono. Claves protegidas por hardware — Secure Enclave / StrongBox.
8. Edad, cambios, contacto
El servicio es para usuarios de 18 años o más — el catálogo incluye alcohol y tabaco. No recopilamos datos de menores de forma consciente; si algún dato así llega a nosotros, dínoslo y lo borraremos en un plazo de 7 días.
Los cambios sustanciales se anuncian en la app al menos 30 días antes de su entrada en vigor. La fecha de la última actualización está al principio de esta página. Continuar usando el servicio tras un cambio implica aceptar la nueva versión.
Esta política está disponible en todos los idiomas de la app. Si las versiones lingüísticas difieren, prevalece la versión armenia.
¿Preguntas de privacidad?
Escríbenos — respondemos en 5 días laborables. Para solicitudes urgentes, etiqueta tu correo con \[URGENT\].