Política de privacidad

1. Alcance y responsable

Esta política describe cómo COSTAGO S.A.S. trata la información de pasajeros, conductores, propietarios o gestores de flota, comercios y personas que utilizan sus canales de soporte. Para consultas o ejercicio de derechos puedes utilizar Ayuda y soporte dentro de la aplicación o escribir a [email protected].

2. Datos que tratamos

• Cuenta e identidad: nombre, correo, teléfono, identificador interno, credenciales protegidas, fotografía, capacidades habilitadas y preferencias.
• Conductores: cooperativa, licencia, documentos habilitantes, estado de aprobación, membresía, jornadas, disponibilidad, calificaciones y cancelaciones.
• Mototaxis y flota: placa o registro, unidad, marca, modelo, color, fotografías original y normalizada, matrícula, anexos, QR, responsables, conductores autorizados, sesiones e historial.
• Ubicación: ubicación aproximada y precisa, puntos de origen, paradas y destino, ruta y ubicación del conductor durante disponibilidad o viajes.
• Servicio: solicitudes, viajes inmediatos o programados, horarios, tarifa, forma de pago, mensajes, calificaciones, incidentes, soporte, favoritos y enlaces temporales de seguimiento compartido.
• Pagos, comercio y facturación: órdenes, importe, referencia, comprobante, cierres y conciliaciones; para clientes fiscales, identificación tributaria, razón social, dirección y correo de facturación. Costa-Go no almacena números de tarjeta ni credenciales bancarias.
• Datos técnicos: sesión, dispositivo, token de notificaciones, versión, eventos de seguridad, errores y rendimiento.

3. Ubicación en primer y segundo plano

Costa-Go recopila datos de ubicación para seleccionar el punto de recogida, encontrar viajes o conductores cercanos, calcular rutas y tarifas, guiar al conductor y compartir el avance de un viaje. Para conductores disponibles o con un viaje activo, la ubicación puede seguir utilizándose cuando la aplicación está cerrada o no está en uso, mediante una notificación persistente del sistema. La ubicación no se utiliza para publicidad.

4. Finalidades, comunicaciones y decisiones operativas

Usamos los datos para autenticar cuentas, prestar y proteger el servicio, comprobar cobertura, calcular tarifas, asignar viajes por rangos progresivos, verificar conductores y unidades, administrar jornadas y membresías, mostrar seguimiento, enviar notificaciones, atender soporte, gestionar pagos y cumplir obligaciones. Las reglas de asignación, elegibilidad, tarifas y cancelaciones producen decisiones operativas automáticas basadas en parámetros; puedes solicitar revisión mediante soporte.

Durante un viaje mostramos a la contraparte solo lo necesario para realizarlo, como nombre, fotografía, calificación, mototaxi verificada, teléfono de contacto y ubicación. Si el pasajero comparte el viaje, quien tenga el enlace temporal podrá consultar su estado y la última ubicación recibida mientras el enlace esté vigente.

5. Proveedores y transferencias

Podemos utilizar proveedores técnicos: Render y PostgreSQL (infraestructura), Google Maps Platform (mapas, lugares y rutas), Firebase (notificaciones), Sentry (errores y rendimiento) y Resend (correo transaccional). Cuando su infraestructura se encuentra fuera de Ecuador, el tratamiento puede implicar una transferencia internacional sujeta a las salvaguardas y condiciones del proveedor. No vendemos datos personales ni usamos la ubicación para personalizar publicidad.

6. Seguridad y conservación

Las comunicaciones usan HTTPS/TLS y las contraseñas se almacenan mediante hash. Aplicamos control de acceso, permisos por rol y cooperativa, sesiones revocables, auditoría y enlaces temporales.

• Los datos de cuenta y operación se conservan mientras la cuenta esté activa.
• Al eliminar una cuenta, sus identificadores, credenciales, fotos, documentos, tokens y ubicaciones precisas dejan de estar disponibles y la identidad se anonimiza de forma inmediata.
• El historial de viajes, pagos, cancelaciones, autorizaciones, jornadas y auditoría puede conservarse anonimizado hasta por 7 años cuando sea necesario para reclamos, seguridad, prevención de fraude, contabilidad o cumplimiento.
• Los comprobantes y soportes fiscales se conservan durante el plazo legal aplicable, actualmente al menos 7 años.
• Los enlaces públicos de seguimiento caducan al terminar el viaje más el período de gracia configurado; después dejan de revelar el estado o ubicación.

7. Eliminación de cuenta y datos

Puedes solicitarla desde Mi cuenta → Privacidad y datos → Eliminar mi cuenta o desde la página pública de eliminación. Un viaje activo debe finalizarse o cancelarse primero. La eliminación revoca sesiones y notificaciones, finaliza jornadas, desvincula autorizaciones y anonimiza la identidad. Las mototaxis son activos compartidos y no se eliminan automáticamente si tienen otros responsables o historia; tu relación personal con ellas se revoca.

8. Tus derechos y opciones

Puedes solicitar acceso, actualización, rectificación, eliminación, oposición o limitación del tratamiento y presentar un reclamo. También puedes cambiar fotografía y contraseña, administrar permisos del sistema y consultar soporte. Retirar ubicación o notificaciones puede impedir funciones esenciales de solicitud, asignación, seguimiento o alertas.

9. Cambios y contacto

Publicaremos modificaciones importantes e indicaremos una nueva fecha. Para privacidad, soporte o ejercicio de derechos escribe a [email protected]. También puedes acudir a la autoridad ecuatoriana competente en protección de datos.