Introducción

Bienvenido a Vayo. La protección de su información personal es muy importante para nosotros. Esta política explica cómo recopilamos, usamos, divulgamos y protegemos sus datos cuando utiliza nuestra aplicación móvil y nuestro sitio web, de conformidad con las leyes aplicables en Quebec, incluida la Ley 25.

1. Responsable de la protección de datos personales (RPRP)

El responsable de la protección de datos personales vela por el cumplimiento de esta política. Para cualquier pregunta, solicitud de acceso o reclamo relacionado con sus datos, comuníquese con: Título: Dirección de protección de datos personales. Correo electrónico: privacy@vayotransfer.com.

2. Información recopilada

Recopilamos la información que usted nos proporciona directamente (nombre, correo electrónico, teléfono, datos de pago) mediante autenticación por correo electrónico, teléfono con reCAPTCHA, cuenta de Google o cuenta de Apple. Recopilamos datos de geolocalización (direcciones de origen y destino, posición GPS en tiempo real) con su consentimiento expreso en su dispositivo. Para los conductores, puede requerirse la ubicación en segundo plano incluso cuando la aplicación no está en uso. Los datos financieros (historial de transacciones) son procesados de forma segura por Stripe; Vayo no almacena números de tarjeta de crédito en sus servidores. Datos de medios: acceso a la cámara y galería para conductores (carga de permisos, selfies, documentos del vehículo, pruebas de ausencia). Datos técnicos y de comunicación: tokens de dispositivo para notificaciones (Firebase Cloud Messaging) y correspondencia con el servicio de atención al cliente.

3. Uso de su información

Usamos sus datos para: conectarlo con un conductor, procesar pagos a través de nuestro socio seguro (Stripe), ayudar a mantener la seguridad de los viajes, enviar comprobantes fiscales cuando corresponda y mejorar nuestros servicios.

3.1. Pagos

Sus pagos son procesados por nuestro proveedor de pagos Stripe, Inc., certificado PCI-DSS nivel 1. Cuando paga un viaje, los detalles de su tarjeta (número, fecha de vencimiento, código de seguridad) se ingresan en un componente proporcionado por Stripe y se envían directamente a Stripe sin pasar por nuestros servidores. Vayo no conserva en ningún momento su número de tarjeta completo ni su código de seguridad. Solo conservamos, para fines de recibo, soporte y facturación: la marca de su tarjeta (p. ej. «VISA»), los últimos cuatro dígitos y un identificador opaco proporcionado por Stripe. Si así lo elige marcando la casilla prevista al momento del pago, su tarjeta se almacena en Stripe para evitar que tenga que volver a ingresarla en sus próximos viajes. Este almacenamiento es opcional y requiere su consentimiento explícito. Puede consultar y eliminar sus tarjetas guardadas en cualquier momento desde la sección «Medios de pago» de su perfil en la aplicación. Cuando elimina su cuenta de Vayo, todas las tarjetas guardadas se retiran de Stripe y se elimina su identificador de cliente Stripe, de conformidad con su derecho de supresión (artículo 28.1 de la Ley sobre la protección de los datos personales en el sector privado de Quebec, «Ley 25»). Para cualquier pregunta relacionada con sus datos de pago, puede contactar a nuestro responsable de protección de datos personales en privacy@vayotransfer.com.

4. Compartición de información

Nunca vendemos sus datos personales. Podemos compartirlos con terceros solo en la medida necesaria para prestar el servicio (por ejemplo, compartir su nombre y punto de recogida con su conductor) o cuando la ley lo exija. Compartimos datos con proveedores tecnológicos sujetos a estrictas obligaciones de confidencialidad: Google Cloud/Firebase (alojamiento, autenticación), Stripe (pagos), Google Maps Platform (rutas, mapas), Brevo (correos transaccionales).

5. Cookies y rastreadores analíticos

Nuestra plataforma utiliza cookies básicas para el funcionamiento del sitio. El uso de rastreadores avanzados como Google Analytics está estrictamente condicionado a su consentimiento previo. Estas herramientas solo se activan si hace clic en «Aceptar» en nuestro banner de consentimiento. Puede revocar esta decisión en cualquier momento.

6. Conservación, seguridad y sus derechos (Ley 25)

Sus datos están protegidos por estrictas reglas de seguridad que limitan el acceso. Los plazos de conservación son proporcionados a las finalidades: los datos de ubicación de los viajes se conservan 30 días; los datos de cuenta e información de viajes (direcciones, teléfonos) se conservan 6 años por obligaciones fiscales y reglamentarias (CTQ); los registros de errores técnicos se eliminan tras 90 días. De acuerdo con la legislación de Quebec sobre protección de datos personales (Ley 25), tiene derecho a acceder, rectificar, retirar el consentimiento o solicitar la supresión de su información. Para cualquier solicitud, contacte a nuestro responsable de privacidad. Responderemos en un plazo máximo de 30 días. Si considera que sus derechos no han sido respetados, puede presentar una queja ante la Commission d'accès à l'information du Québec (CAI): www.cai.gouv.qc.ca.