Solo el hecho de usar un dato personal sin una autorización previa es ďelito. Sobre todo a partir de la entrada en vigor de la GDPR europea en mayo de 2018. Es un delito del que tiene que dar cuenta tanto la empresa porque comparte ese dato con el repartidor de forma no segura (puede crear una aplicación con número escrutado para que sólo pueda llamar y no ver el número) como el trabajador que tiene que cumplir la ley de protección de datos.
En segundo lugar el hecho de que tú te sientas incomoda y en cierto modo acosada también es denunciable.
No lo dudes y denuncia