POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE ECUAROAD

Última actualización: Enero 2025

En AiroSoft (EcuaRoad) nos comprometemos a salvaguardar la privacidad y seguridad de tus datos personales. Esta política tiene como objetivo informar a nuestros usuarios sobre el manejo y tratamiento de los datos personales, en conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) y la demás normativa vigente en Ecuador.

Al utilizar nuestra Plataforma, usted acepta las prácticas detalladas en esta política y expresa de manera libre, voluntaria, inequívoca e informada el tratamiento de sus datos personales conforme a los términos aquí establecidos.

1. RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

AiroSoft, identificada con Registro Único de Contribuyentes (RUC) 0503114126001, es responsable del tratamiento de los datos personales conforme a la legislación vigente. Para cualquier consulta o solicitud relacionada con el tratamiento de sus datos personales, puede contactarnos a través del correo electrónico oficial:airosoft.ec@gmail.com

2. TÉRMINOS Y DEFINICIONES

LOPDP: Ley Orgánica de Protección de Datos Personales, promulgada en el Registro Oficial Suplemento 459 el 26 de mayo de 2021.

Responsable del Tratamiento: EcuaRoad, entidad que establece las finalidades y los medios para el tratamiento de los datos personales.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Encargado de la Protección de Datos: La persona designada como Encargado de la Protección de Datos, si aplica, o el Responsable de la Protección de Datos, identificado o nombrado por EcuaRoad, que actúa bajo sus instrucciones.

Tratamiento: Cualquier operación o conjunto de operaciones que se realicen sobre datos personales o conjuntos de datos personales, como la recopilación, almacenamiento, modificación, consulta, transmisión, entre otros.

Datos Personales: Información que identifica o hace identificable, directa o indirectamente, a una persona natural.

Encargado del Tratamiento: Cualquier persona física o jurídica que, a nombre de EcuaRoad, trate datos personales.

EcuaRoad: Plataforma digital de red social colaborativa que facilita la comunicación entre conductores y transportistas para compartir información sobre condiciones viales en tiempo real.

Usuario: Persona natural que se registra en la Plataforma EcuaRoad y que tiene acceso a reportes viales colaborativos generados por la comunidad de transportistas.

Reporte Vial: Información estructurada proporcionada por Usuarios sobre condiciones de carreteras (derrumbes, tráfico, accidentes, cierres de vía) con geolocalización específica.

Plataforma Digital: Aplicación móvil accesible al público, operada y gestionada por EcuaRoad, que sirve como medio de comunicación colaborativa entre transportistas para compartir información vial en tiempo real.

Datos de Geolocalización: Información sobre la ubicación geográfica precisa del Usuario obtenida a través de GPS cuando usa activamente la Plataforma para reportar o consultar condiciones viales.

3. CLÁUSULA ENTRE RESPONSABLE Y TITULAR

En cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) y su normativa complementaria, EcuaRoad, en calidad de responsable del tratamiento, informa al titular que los datos personales proporcionados serán objeto de tratamiento para las siguientes finalidades:

FINALIDADES DEL TRATAMIENTO

1. Registro y Gestión de Cuenta en la Plataforma:

La recopilación y tratamiento de datos personales se realiza para facilitar el acceso, registro, validación de identidad y utilización de nuestra Plataforma, permitiendo que los usuarios puedan:

Crear y mantener una cuenta personal
Autenticarse de manera segura
Reportar condiciones viales
Consultar reportes de otros usuarios
Recibir notificaciones personalizadas

2. Geolocalización y Funcionalidad del Servicio:

Los datos de ubicación GPS se recopilan únicamente cuando el Usuario utiliza activamente la Plataforma para:

Generar reportes geolocalizados de condiciones viales
Visualizar reportes relevantes según la ubicación del Usuario
Calcular distancias y rutas afectadas
Enviar notificaciones de alertas en rutas específicas del Usuario

3. Validación de Identidad y Prevención de Fraude:

Los datos personales se utilizan para:

Verificar la identidad del Usuario
Prevenir creación de cuentas falsas
Detectar y prevenir reportes maliciosos o spam
Garantizar la confiabilidad de la información vial compartida

4. Comunicación con Usuarios:

Los datos de contacto se utilizarán para:

Enviar notificaciones sobre reportes viales relevantes
Informar sobre actualizaciones de la Plataforma
Responder consultas y proporcionar soporte técnico
Comunicar cambios en términos, políticas o funcionalidades

5. Mejora del Servicio y Análisis:

Los datos agregados y anonimizados pueden ser procesados para:

Optimizar la experiencia de usuario
Identificar patrones de tráfico y problemas viales frecuentes
Mejorar algoritmos de notificaciones
Generar estadísticas sobre uso de la Plataforma

6. Cumplimiento de Obligaciones Legales:

El tratamiento de datos personales se llevará a cabo para cumplir con obligaciones legales o regulatorias aplicables a EcuaRoad, incluyendo respuestas a requerimientos de autoridades competentes.

DATOS PERSONALES RECOPILADOS

Los datos personales que recopilamos son:

Datos de Identificación:

Nombre completo
Número de cédula de identidad
Dirección de correo electrónico
Número de teléfono móvil
Fotografía de perfil (opcional)

Datos de Vehículo (opcional, para transportistas profesionales):

Tipo de vehículo (automóvil, camión, bus)
Placa del vehículo
Cooperativa de transporte (si aplica)

Datos de Geolocalización:

Ubicación GPS al momento de generar reportes
Ubicación GPS al consultar reportes (para enviar alertas relevantes)
Rutas frecuentes (calculadas automáticamente para personalización)

IMPORTANTE: La geolocalización se recopila ÚNICAMENTE cuando el Usuario tiene la aplicación abierta y activa. No rastreamos ubicación en segundo plano ni cuando la app está cerrada.

Datos de Uso de la Plataforma:

Reportes viales generados (contenido, ubicación, timestamp)
Historial de consultas de reportes
Interacciones dentro de la Plataforma (reportes marcados como útiles, comentarios)
Datos del dispositivo (modelo, sistema operativo, versión de app)

Datos Técnicos:

Tipo de navegador o dispositivo
Fecha y hora de acceso
Logs de actividad para seguridad

BASES LEGALES PARA EL TRATAMIENTO DE DATOS

El tratamiento de los datos personales se sustenta en las siguientes bases jurídicas:

Consentimiento expreso: Otorgado libremente por el titular al registrarse en la Plataforma y aceptar esta Política, autorizando su tratamiento conforme a las finalidades descritas.
Ejecución de una relación precontractual o contractual: El tratamiento es necesario para proporcionar los servicios de la Plataforma conforme a los Términos y Condiciones aceptados por el Usuario.
Cumplimiento de una obligación legal: Cuando el tratamiento sea requerido para atender disposiciones normativas aplicables a EcuaRoad, incluyendo requerimientos de autoridades competentes.
Interés legítimo del responsable: Para fines como mejora de servicios, prevención de fraude, análisis estadístico (con datos anonimizados), seguridad de la Plataforma, siempre que no prevalezcan los derechos y libertades fundamentales del titular.

DESTINATARIOS DE LOS DATOS PERSONALES

Los datos personales podrán ser compartidos únicamente con los siguientes destinatarios y para los fines establecidos:

Proveedores de Servicios Tecnológicos:

Firebase (Google): Notificaciones push
Mongo Atlas: Almacenamiento de base de datos, autenticación
Google Maps API: Servicios de geolocalización y mapas
Railway: Hosting de backend y APIs
SMTP: Envío de correos electrónicos transaccionales

Estos proveedores están sujetos a obligaciones contractuales de confidencialidad y protección de datos, y operan bajo estándares internacionales de seguridad.

Autoridades Competentes:

Cuando así lo exija la normativa legal o regulatoria aplicable a EcuaRoad, incluyendo:

Agencia Nacional de Tránsito (ANT)
Fiscalía General del Estado
Otras autoridades con competencia legal

Otros Usuarios (Información Pública):

Los siguientes datos son visibles para otros usuarios de la Plataforma:

Nombre de usuario (puede ser alias, no necesariamente nombre real)
Reportes viales generados (contenido, ubicación, timestamp)
Fotografía de perfil (si fue proporcionada)

NO se comparten públicamente: Correo electrónico, teléfono, cédula, ubicación en tiempo real fuera de reportes, ni rutas frecuentes.

TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de nuestros proveedores tecnológicos (Firebase, Google Maps, SendGrid) operan con servidores ubicados fuera de Ecuador. EcuaRoad garantiza que:

Todos los proveedores cumplen con estándares internacionales de protección de datos equivalentes a la LOPDP
Existen cláusulas contractuales de protección de datos
Los proveedores están certificados bajo marcos de cumplimiento reconocidos (ej. ISO 27001, SOC 2)
Los datos están encriptados durante la transmisión y almacenamiento

El Usuario otorga su consentimiento expreso para estas transferencias internacionales al aceptar esta Política.

DERECHOS DEL TITULAR

El titular de los datos personales podrá ejercer, en cualquier momento y de forma gratuita, los derechos que le reconoce la LOPDP:

1. Derecho de Acceso

Obtener confirmación de si sus datos están siendo tratados y acceder a ellos, incluyendo:

Finalidades del tratamiento
Categorías de datos recopilados
Destinatarios de los datos
Período de conservación previsto

2. Derecho de Rectificación y Actualización

Modificar datos inexactos, incompletos o desactualizados directamente desde la configuración de su cuenta o solicitándolo a EcuaRoad.

3. Derecho de Supresión (Eliminación)

Solicitar la eliminación de sus datos cuando:

Ya no sean necesarios para la finalidad
Revoque su consentimiento
Los datos hayan sido tratados ilícitamente
Deba cumplirse una obligación legal

IMPORTANTE: Al eliminar su cuenta, se eliminarán permanentemente sus datos personales de identificación y configuraciones personalizadas. Los reportes viales generados se anonimizarán (se eliminará asociación con su cuenta) pero pueden conservarse de forma anónima por su utilidad pública.

4. Derecho de Oposición

Negarse al tratamiento de datos en determinadas circunstancias, especialmente:

Para fines de marketing directo (si aplica en el futuro)
Cuando existan motivos legítimos relacionados con su situación particular

5. Derecho de Portabilidad

Obtener sus datos en formato estructurado, de uso común y lectura mecánica (JSON, CSV) y solicitar su transmisión a otro responsable.

6. Derecho a la Limitación del Tratamiento

Solicitar la suspensión temporal del tratamiento cuando:

Impugne la exactitud de los datos
El tratamiento sea ilícito pero no desee la supresión
Necesite los datos para formulación de reclamos

7. Derecho a No Ser Objeto de Decisiones Automatizadas

No ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

Actualmente, EcuaRoad NO toma decisiones automatizadas que produzcan efectos legales sobre los Usuarios.

8. Derecho a Revocar el Consentimiento

Retirar el consentimiento en cualquier momento, sin que ello afecte la legalidad del tratamiento previo. La revocación puede implicar la imposibilidad de continuar usando la Plataforma.

MEDIDAS DE SEGURIDAD

EcuaRoad implementa medidas de seguridad físicas, técnicas, administrativas y organizativas para proteger los datos personales:

Medidas Técnicas:

Encriptación: Datos encriptados en tránsito (HTTPS/TLS) y en reposo
Autenticación segura: Firebase Auth con verificación de correo/teléfono
Control de acceso: Permisos diferenciados según roles
Backups encriptados: Copias de seguridad regulares
Monitoreo: Detección de intentos de acceso no autorizado

Medidas Organizativas:

Capacitación: Personal formado en protección de datos
Políticas internas: Procedimientos documentados de seguridad
Acceso limitado: Solo personal autorizado accede a datos sensibles
Auditorías: Revisiones periódicas de seguridad

Medidas Físicas:

Servidores en centros de datos certificados
Controles de acceso físico a infraestructura crítica

CONSERVACIÓN DE LOS DATOS PERSONALES

Datos de cuenta activa:

Los datos se conservan mientras el Usuario mantenga su cuenta activa en la Plataforma.

Datos tras cierre de cuenta:

Datos personales de identificación: Se eliminan permanentemente dentro de 30 días tras solicitud de cierre de cuenta
Reportes viales: Se anonimizan (se elimina vínculo con el Usuario) pero pueden conservarse de forma agregada por su valor público informativo
Datos de logs de seguridad: Se conservan por 90 días para prevención de fraude

Obligaciones legales:

Cuando exista obligación legal de conservar datos (ej. requerimiento fiscal, judicial), se mantendrán bloqueados exclusivamente para dicho fin durante el período legalmente requerido.

Datos anonimizados:

Los datos estadísticos anonimizados (que no permiten identificar individuos) pueden conservarse indefinidamente para análisis de tráfico, mejora del servicio y fines de investigación.

4. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Cualquier cambio será publicado en la Plataforma, indicando la fecha de la última actualización.

Notificación de cambios sustanciales:

En caso de cambios significativos que afecten derechos de los Usuarios, se notificará mediante:

Correo electrónico a la dirección registrada
Notificación dentro de la aplicación
Aviso destacado en la Plataforma

Le recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos y gestionamos su información personal.

5. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos únicamente tecnologías esenciales para el funcionamiento de la Plataforma:

Tokens de autenticación: Para mantener sesión activa
Preferencias locales: Configuraciones de usuario almacenadas localmente
Analytics básico: Firebase Analytics para entender uso agregado de la app

El Usuario puede gestionar estas preferencias desde la configuración de su dispositivo.

6. MENORES DE EDAD

EcuaRoad NO está dirigida a menores de 18 años. No recopilamos conscientemente información personal de menores. Si un padre o tutor descubre que un menor ha proporcionado información personal sin su consentimiento, debe contactarnos inmediatamente a airosoft.ec@gmail.com para proceder con la eliminación de dichos datos.

7. CONTACTO Y EJERCICIO DE DERECHOS

Si tiene preguntas, inquietudes o desea ejercer sus derechos sobre protección de datos personales, puede contactarnos a través de:

Correo electrónico: airosoft.ec@gmail.com

Teléfono: +593 969 183 227

Dirección física: Latacunga

Guía para ejercicio de derechos: Ver Guía Completa

Plazo de respuesta: 15 días hábiles desde la recepción de solicitud completa, prorrogables por 15 días adicionales en casos justificados.

8. AUTORIDAD DE CONTROL

El titular tiene derecho a presentar una reclamación ante la autoridad de control competente en Ecuador:

Superintendencia de Control del Poder de Mercado
(u organismo que designe la normativa ecuatoriana para supervisión de protección de datos)

ACEPTACIÓN

Al registrarse y utilizar EcuaRoad, el Usuario declara haber leído, comprendido y aceptado íntegramente esta Política de Privacidad y Protección de Datos Personales.

Versión: 1.0

Fecha de entrada en vigor: Enero 2025

Última actualización: Enero 2025