Nelwait — Privacy Policy · Aviso de Privacidad

Otro Espera Por Ti · On-demand line-waiting service

Privacy Policy (English)

Last updated: July 18, 2026 · Effective: July 18, 2026

This Privacy Policy explains how Nelwait ("Nelwait", "we", "us") collects, uses, and protects your personal data when you use the Nelwait mobile application and related services (the "Service"). Nelwait connects clients who need someone to hold their place in a queue (border crossings, government offices, events) with service providers ("Waiteros"). By using the Service, you agree to this Policy.

Data controller / responsible party: Nelwait — contact privacy@nelwait.com. This notice is provided in accordance with Mexico's Federal Law on the Protection of Personal Data Held by Private Parties (LFPDPPP) and applicable regulations.

1. Information we collect

Category	Examples	Why
Account & identity	Name, email, phone number, role (client/Waitero), password (hashed)	Create and secure your account, communication
Identity verification (KYC)	Government ID number, ID photo, selfie/portrait, vehicle photo	Verify Waiteros and prevent fraud (required for trust & safety)
Precise location	GPS coordinates in the foreground and background during an active service	The core function: track that your place in line is being held, match nearby Waiteros, geofencing, safety alerts
Camera	Photos captured in-app (ID, vehicle). Gallery access is disabled — capture only.	Identity verification and service evidence
Microphone / voice	Push-to-talk voice messages you record	In-service voice communication between client and Waitero
Payment data	Processed by Stripe. We do not store full card numbers; we keep transaction/charge identifiers.	Process charges, payouts, refunds, and disputes
Device & usage	Push token (FCM), device model/OS, app diagnostics, service history	Deliver notifications, operate and improve the Service, resolve disputes

2. How we use your data

Provide the Service: matching, live tracking, holding your place, alerts, and completion.
Process payments, payouts, refunds, and handle payment disputes/chargebacks.
Verify identity and operate fraud-prevention and safety systems (including a service certificate that records the alert timeline and reported positions for a completed service).
Send you operational notifications (e.g. "your Waitero is near"), including full-screen alerts.
Comply with legal obligations and enforce our Terms.

3. Background location

Nelwait requests background location because the Service holds your place in a physical queue and must continue to verify presence and route continuity even when the app is not on screen. Background location is used only during an active service and stops when the service ends. You can revoke location permission at any time in your device settings, but the Service cannot function without it.

4. Who we share data with

Other users of a service: a client and their assigned Waitero share the minimum needed to complete the service (approximate location, first name/identifier, in-service voice).
Service providers (processors): Supabase (database, authentication, storage), Google Firebase (push notifications) and Google Maps (mapping), Stripe (payments), and identity- verification providers. Each processes data on our behalf under their own terms.
Legal / safety: authorities where required by law, or to prevent fraud, harm, or abuse.

We do not sell your personal data.

5. Data retention

We keep personal data only as long as needed for the purposes above. Raw location pings are retained for a limited window sufficient to defend a payment dispute (a Stripe chargeback can arrive up to ~120 days after a charge) and are then automatically deleted; evidence for a service under an open review or payment dispute is retained until that matter is resolved. Account data is kept while your account is active and for the period required by law thereafter.

6. Your rights (ARCO / data-subject rights)

Under the LFPDPPP you may request Access, Rectification, Cancellation, or Opposition (ARCO) regarding your personal data, and you may withdraw consent. Contact privacy@nelwait.com. You may also request deletion of your account and associated data, subject to legal retention requirements.

7. Security

We use encryption in transit (HTTPS/TLS), access controls, and hashed credentials. Payment card data is handled by Stripe (PCI-DSS). No system is perfectly secure, but we take reasonable measures to protect your data.

8. Children

The Service is intended for adults (18+) and is not directed to children.

9. Changes

We may update this Policy. Material changes will be notified in-app or by email, and the "Last updated" date will change.

10. Contact

Privacy questions: privacy@nelwait.com

Aviso de Privacidad (Español)

Última actualización: 18 de julio de 2026 · Vigente a partir de: 18 de julio de 2026

Este Aviso de Privacidad explica cómo Nelwait ("Nelwait", "nosotros") recopila, usa y protege tus datos personales cuando usas la aplicación móvil Nelwait y los servicios relacionados (el "Servicio"). Nelwait conecta a clientes que necesitan que alguien guarde su lugar en una fila (cruces fronterizos, oficinas de gobierno, eventos) con prestadores de servicio ("Waiteros"). Al usar el Servicio, aceptas este Aviso.

Responsable del tratamiento: Nelwait — contacto privacy@nelwait.com. Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su normatividad aplicable.

1. Información que recopilamos

Categoría	Ejemplos	Finalidad
Cuenta e identidad	Nombre, correo, teléfono, rol (cliente/Waitero), contraseña (cifrada)	Crear y proteger tu cuenta, comunicación
Verificación de identidad (KYC)	Número de identificación oficial, foto de ID, selfie/retrato, foto del vehículo	Verificar a los Waiteros y prevenir fraudes (necesario para confianza y seguridad)
Ubicación precisa	Coordenadas GPS en primer plano y en segundo plano durante un servicio activo	Función principal: verificar que se guarda tu lugar, emparejar Waiteros cercanos, geocercas, alertas de seguridad
Cámara	Fotos tomadas en la app (ID, vehículo). El acceso a la galería está deshabilitado — solo captura.	Verificación de identidad y evidencia del servicio
Micrófono / voz	Mensajes de voz tipo walkie-talkie que grabas	Comunicación por voz durante el servicio entre cliente y Waitero
Datos de pago	Procesados por Stripe. No almacenamos el número completo de tarjeta; guardamos identificadores de la transacción.	Procesar cargos, pagos, reembolsos y disputas
Dispositivo y uso	Token de notificaciones (FCM), modelo/SO del dispositivo, diagnósticos, historial del servicio	Enviar notificaciones, operar y mejorar el Servicio, resolver disputas

2. Cómo usamos tus datos

Prestar el Servicio: emparejamiento, seguimiento en vivo, guardar tu lugar, alertas y cierre.
Procesar pagos, dispersiones, reembolsos y atender disputas/contracargos.
Verificar identidad y operar sistemas de prevención de fraude y seguridad (incluido un certificado de servicio que registra la línea de tiempo de alertas y las posiciones reportadas).
Enviarte notificaciones operativas (p. ej. "tu Waitero está cerca"), incluidas alertas de pantalla completa.
Cumplir obligaciones legales y hacer cumplir nuestros Términos.

3. Ubicación en segundo plano

Nelwait solicita ubicación en segundo plano porque el Servicio guarda tu lugar en una fila física y debe seguir verificando la presencia y la continuidad de la ruta incluso cuando la app no está en pantalla. La ubicación en segundo plano se usa únicamente durante un servicio activo y se detiene al finalizar. Puedes revocar el permiso de ubicación en cualquier momento en la configuración de tu dispositivo, pero el Servicio no puede funcionar sin él.

4. Con quién compartimos datos

Otros usuarios de un servicio: un cliente y su Waitero asignado comparten lo mínimo necesario para completar el servicio (ubicación aproximada, nombre/identificador, voz durante el servicio).
Proveedores (encargados): Supabase (base de datos, autenticación, almacenamiento), Google Firebase (notificaciones) y Google Maps (mapas), Stripe (pagos) y proveedores de verificación de identidad. Cada uno trata los datos por cuenta nuestra bajo sus propios términos.
Legal / seguridad: autoridades cuando la ley lo exija, o para prevenir fraude, daño o abuso.

No vendemos tus datos personales.

5. Conservación de datos

Conservamos los datos personales solo el tiempo necesario para las finalidades anteriores. Los registros de ubicación en bruto se conservan por un periodo limitado suficiente para defender una disputa de pago (un contracargo de Stripe puede llegar hasta ~120 días después del cargo) y luego se eliminan automáticamente; la evidencia de un servicio bajo revisión o disputa abierta se conserva hasta su resolución. Los datos de la cuenta se conservan mientras esté activa y por el periodo que la ley exija.

6. Tus derechos ARCO

Conforme a la LFPDPPP puedes ejercer tus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) y revocar tu consentimiento. Contáctanos en privacy@nelwait.com. También puedes solicitar la eliminación de tu cuenta y datos asociados, sujeto a los plazos legales de conservación.

7. Seguridad

Usamos cifrado en tránsito (HTTPS/TLS), controles de acceso y credenciales cifradas. Los datos de tarjeta los maneja Stripe (PCI-DSS). Ningún sistema es totalmente seguro, pero tomamos medidas razonables para proteger tus datos.

8. Menores

El Servicio está dirigido a personas adultas (18+) y no está destinado a menores de edad.

9. Cambios

Podemos actualizar este Aviso. Los cambios relevantes se notificarán en la app o por correo, y se actualizará la fecha de "Última actualización".

10. Contacto

Dudas de privacidad: privacy@nelwait.com