Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la Plataforma Alcon Driver es Alcon Driver, con domicilio en Riobamba, Chimborazo, Ecuador.

Para ejercer tus derechos o consultar cualquier asunto relativo a esta Política, puedes escribir a:

Oficial de Protección de Datos: datos@alcondriver.com
Asuntos legales: legal@alcondriver.com

2. Marco legal

Esta Política se rige por la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, su Reglamento, la Constitución de la República del Ecuador (Art. 66.19 y 92) y demás normativa concordante.

3. Datos que recolectamos

3.1 Datos que tú nos proporcionas

Identificación: nombres, apellidos, número de cédula o pasaporte, fecha de nacimiento.
Contacto: correo electrónico, número de teléfono celular.
Credenciales: contraseña encriptada, factores de autenticación (2FA).
Foto de perfil: imagen opcional que el usuario suba.
Datos del Conductor (adicionales): licencia profesional, matrícula vehicular, SOAT, foto de la placa, foto del vehículo, datos bancarios para liquidaciones.

3.2 Datos que recolectamos automáticamente

Ubicación geográfica: coordenadas GPS del dispositivo cuando la app está en uso o en segundo plano durante un viaje activo.
Datos del viaje: origen, destino, ruta, duración, tarifa, calificaciones, comentarios.
Datos del dispositivo: modelo, sistema operativo, identificador del dispositivo, idioma, zona horaria.
Datos de uso: páginas visitadas, tiempo de sesión, interacciones con la app y registros de error.
Dirección IP y datos de red.

3.3 Datos de terceros

Podemos recibir información complementaria de proveedores externos para validar tu identidad o cumplir obligaciones legales (por ejemplo, verificación de cédula en el Registro Civil del Ecuador, validación de matrícula con la ANT).

4. Finalidades del tratamiento

Utilizamos tus datos personales con los siguientes propósitos:

Crear y mantener tu cuenta en la Plataforma.
Prestar el servicio de intermediación entre Pasajeros y Conductores (asignación de viajes, cálculo de rutas, procesamiento de ofertas).
Verificar la identidad y elegibilidad de Conductores conforme a la normativa de transporte.
Procesar pagos y comisiones a través de pasarelas autorizadas.
Comunicarnos contigo sobre tu cuenta, actualizaciones del servicio, seguridad y soporte.
Enviar notificaciones operativas (confirmación de viaje, llegada del Conductor, etc.) y, con tu consentimiento, comunicaciones comerciales.
Prevenir y detectar fraude, abusos o conductas indebidas.
Cumplir obligaciones legales, regulatorias, tributarias y requerimientos de autoridades competentes.
Mejorar la Plataforma, realizar analítica agregada y desarrollar nuevos servicios (sobre datos seudonimizados o anonimizados cuando sea posible).

5. Base legal del tratamiento

Tratamos tus datos personales con base en una o más de las siguientes bases legales contempladas por la LOPDP:

Consentimiento libre, específico, informado e inequívoco otorgado por ti al registrarte y aceptar esta Política.
Ejecución del contrato de uso de la Plataforma y de intermediación de transporte.
Cumplimiento de obligaciones legales aplicables al responsable.
Interés legítimo de Alcon Driver para garantizar la seguridad, prevenir fraude y mejorar el servicio, siempre que no prevalezcan tus derechos fundamentales.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Compartimos información estrictamente con:

El otro Usuario del viaje (nombre, foto, calificación, ubicación durante el trayecto, placa y modelo del vehículo en caso del Conductor).
Proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato de confidencialidad: Google Firebase (autenticación y base de datos), Google Maps Platform (mapas y direcciones), Twilio (verificación OTP por SMS/WhatsApp), pasarelas de pago locales.
Autoridades competentes cuando exista requerimiento formal, mandato judicial u obligación legal (Agencia Nacional de Tránsito, Servicio de Rentas Internas, Fiscalía, etc.).
Asesores y auditores externos sujetos a deber de confidencialidad.

7. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos operan servidores fuera del Ecuador (principalmente Estados Unidos y la Unión Europea). En tales casos, garantizamos que dichas transferencias cuentan con niveles adecuados de protección mediante cláusulas contractuales tipo o certificaciones reconocidas, conforme al Art. 56 y siguientes de la LOPDP.

8. Conservación de los datos

Conservaremos tus datos personales únicamente por el tiempo necesario para cumplir las finalidades descritas, salvo que la ley exija o permita un plazo mayor. Como referencia:

Datos de cuenta: mientras la cuenta esté activa y hasta 5 años después del cierre para fines tributarios y legales.
Historial de viajes y pagos: 7 años, conforme a obligaciones tributarias ecuatorianas.
Logs técnicos y de seguridad: hasta 12 meses, salvo investigación activa.
Datos de Conductor desactivado: 5 años por requerimientos de la ANT.

9. Tus derechos

Conforme a la LOPDP, en cualquier momento puedes ejercer los siguientes derechos sobre tus datos personales:

Información: conocer si tratamos tus datos y con qué fines.
Acceso: obtener copia de los datos que tenemos sobre ti.
Rectificación: corregir datos inexactos o desactualizados.
Actualización.
Eliminación o supresión: que tus datos sean borrados cuando ya no sean necesarios o retires tu consentimiento, sin perjuicio de obligaciones legales de conservación.
Oposición: oponerte a determinados tratamientos basados en interés legítimo.
Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro responsable cuando sea técnicamente posible.
No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.
Revocar el consentimiento previamente otorgado en cualquier momento.

Para ejercer estos derechos, envía tu solicitud a datos@alcondriver.com adjuntando copia de tu documento de identidad. Responderemos en un plazo máximo de 15 días hábiles.

Si consideras que tus derechos no han sido atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, autoridad de control en la materia.

10. Seguridad de la información

Implementamos medidas técnicas, organizativas y administrativas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación indebida. Estas medidas incluyen:

Cifrado TLS 1.3 en tránsito y AES-256 en reposo donde aplica.
Autenticación multifactor para cuentas administrativas.
Hashing irreversible de contraseñas (bcrypt/scrypt).
Segregación de ambientes y control de accesos basado en roles.
Bitácoras de auditoría y monitoreo continuo.
Pruebas periódicas de vulnerabilidad y respuesta a incidentes.

Ningún sistema es 100% inviolable, pero asumimos el deber de notificarte sin dilación indebida cualquier incidente de seguridad que afecte sustancialmente tus datos, conforme a la LOPDP.

11. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos una cuenta de un menor de edad sin autorización de su representante legal, procederemos a su eliminación.

12. Cookies y tecnologías similares

El uso de cookies en el sitio web y SDKs en la aplicación móvil se rige por nuestra Política de Cookies.

13. Cambios en esta Política

Podremos actualizar esta Política para reflejar cambios legales o técnicos. Las modificaciones serán publicadas en la Plataforma con su nueva fecha de vigencia. Te notificaremos por los medios habituales cuando los cambios sean materiales.

14. Contacto

Para cualquier consulta o ejercicio de derechos: