Política de Privacidad
Última actualización:
Esta política explica qué datos personales trata Octransfer, para qué, con quién los compartimos y qué puede hacer usted al respecto. Cubre toda la plataforma: la aplicación móvil del conductor, el sistema web que usan las empresas de traslados, el widget de reservas que los pasajeros usan en los sitios de esas empresas y este sitio.
La escribimos para que se lea. Donde un término jurídico es inevitable, lo explicamos ahí mismo.
1. Quiénes somos
Octransfer provee el software que las empresas de traslados y transporte ejecutivo usan para organizar viajes, asignar conductores y controlar ingresos. Nuestros clientes son esas empresas. Sus conductores usan nuestra aplicación para ver y completar los viajes que reciben. Algunas también colocan nuestro widget de reservas en sus propios sitios web, para que sus pasajeros reserven y paguen viajes en línea.
A los efectos de esta política, el responsable del tratamiento es quien se identifica al final de esta página, y puede ser contactado en la dirección indicada en la sección "Contacto".
2. Nuestros dos papeles
La misma plataforma nos coloca en dos posiciones jurídicas distintas, y sus derechos dependen de cuál se aplique.
- Somos responsables de las cuentas que creamos y operamos: conductores, equipos de las empresas y visitantes del sitio. Nosotros decidimos qué se recopila y por qué.
- Somos encargados de los datos de viajes y de pasajeros que nuestros clientes cargan en la plataforma, incluidas las reservas que los pasajeros hacen a través del widget de reservas. La empresa de traslados decide qué recopilar y cuánto tiempo conservarlo; nosotros solo actuamos según sus instrucciones.
Si usted es pasajero y quiere corregir o eliminar sus datos, contacte a la empresa de traslados que organizó su viaje. Si nos escribe a nosotros, remitiremos su solicitud a ella.
3. Qué recopilamos de los conductores
La cuenta del conductor la crea la empresa de traslados, no el propio conductor. La aplicación no tiene pantalla de registro.
- Identificación y contacto: nombre, correo electrónico, teléfono y las empresas a las que está vinculado.
- Autenticación: su contraseña, guardada solo como un hash que no puede revertirse. Los tokens de acceso y de renovación quedan en su dispositivo.
- Actividad en los viajes: los viajes asignados, las finalizaciones y los reportes de no-show, incluidas las fotos y la observación de texto que usted envía como prueba.
- Ingresos: importes, descuentos y las observaciones que un administrador registra sobre ellos.
- Datos del dispositivo para notificaciones: un token de push emitido por el sistema operativo, su plataforma (iOS o Android) y el idioma de la aplicación.
- Ubicación: su posición mientras está conectado a la aplicación, y el recorrido de los viajes que realiza. La sección 10 explica exactamente cómo funciona esto y quién lo ve.
La aplicación no usa SDK de analítica ni de publicidad, y no lo rastrea en otras aplicaciones o sitios. Sí recopila ubicación, pero solo mientras está conectado y solo para las finalidades de la sección 10.
4. Qué recopilamos de los equipos de las empresas
- Datos de cuenta: nombre, correo electrónico, perfil de acceso y la empresa a la que pertenece.
- Registros operativos: los viajes, conductores, asignaciones y mensajes que crea o edita en el sistema web.
- Configuraciones de integración, como datos de envío de correo y credenciales de mensajería.
5. Datos de pasajeros y el widget de reservas
Las empresas de traslados cargan los datos del pasajero necesarios para realizar el viaje: nombre, teléfono, direcciones de recogida y destino, número de vuelo, cantidad de equipaje y observaciones. Los conductores ven los datos de los pasajeros solo de los viajes que tienen asignados.
Cuando la empresa de traslados activa el asistente de WhatsApp, recibimos los mensajes y las fotos del chat de WhatsApp de la empresa. Cuando el mensaje es de un pasajero con viaje, el asistente lo usa para responder dudas simples sobre el viaje, registrar en el viaje lo que el pasajero informa (por ejemplo, que aterrizó o dónde está esperando) y pasar al equipo de la empresa lo que necesita una persona.
Quien reserva a través del widget de reservas en el sitio de una empresa de traslados facilita esos datos por sí mismo. Todo lo que se completa allí se entrega a esa empresa. El widget recopila:
- Datos del viaje: direcciones de recogida y destino, fecha y hora, solo ida o ida y vuelta, número de pasajeros y de piezas de equipaje, número de vuelo para recogidas en aeropuerto, el vehículo y los extras elegidos, y cualquier observación añadida a la reserva.
- Datos de contacto: nombre, correo electrónico y teléfono, para que la empresa de traslados confirme la reserva y contacte al pasajero sobre el viaje.
- Registros de pago: importe, moneda, estado y las referencias de pago y de reembolso emitidas por Square. Los datos de la tarjeta se escriben en campos seguros provistos por Square y van directamente a Square; nunca llegan a nuestros servidores, y nunca vemos ni guardamos el número ni el código de seguridad de una tarjeta.
- Acceso a "My trips": quien pide ver sus reservas recibe un enlace de acceso en el correo usado para reservar. El enlace funciona durante 24 horas, y pedir uno nuevo reemplaza al anterior.
- Datos técnicos: dirección IP y registros de las solicitudes, usados para mantener el servicio seguro y limitar abusos. El widget no guarda cookies ni nada en el navegador.
Tratamos todos los datos de pasajeros, ya los haya cargado la empresa de traslados o los haya completado el pasajero en el widget, por cuenta de la empresa de traslados, en el papel de encargado descrito en la sección 2. El widget no usa herramientas de analítica ni de publicidad.
6. Visitantes del sitio
- Lo que escribe en el formulario de contacto: nombre, correo electrónico y mensaje. Llega a nosotros a través de Formspree, que lo entrega en nuestra bandeja de entrada.
- Registros técnicos y de seguridad del servidor, incluidos dirección IP, fecha y hora y las páginas solicitadas.
Este sitio no usa cookies de publicidad ni de analítica. Vea la sección "Cookies".
7. Para qué tratamos los datos y con qué base legal
| Finalidad | Datos | Base legal (LGPD / GDPR) |
|---|---|---|
| Dar acceso a la plataforma y mantener su sesión segura | Datos de cuenta, autenticación y dispositivo | Ejecución de contrato — LGPD art. 7, V; GDPR art. 6(1)(b) |
| Mostrar los viajes al conductor y permitir registrar finalización o no-show | Datos de viaje, pasajero y no-show | Ejecución de contrato; instrucciones del cliente, como encargado |
| Enviar notificaciones cuando se asigna o se retira un viaje | Token de push, plataforma, idioma | Ejecución de contrato; permiso concedido en el sistema operativo |
| Mostrar a la empresa de traslados dónde están sus conductores, y registrar el recorrido de un viaje | Ubicación del conductor: posición actual y puntos de rastreo de los viajes | Ejecución de contrato — LGPD art. 7, V; GDPR art. 6(1)(b) — y el interés legítimo de la empresa de traslados en gestionar su flota — LGPD art. 7, IX; GDPR art. 6(1)(f) |
| Enviar el progreso y la posición del viaje a la plataforma de reservas que lo vendió, para que el pasajero pueda seguirlo allí y el conductor no tenga que usar también la aplicación de esa plataforma | Ubicación del conductor durante el viaje, y la etapa que reportó | Ejecución de contrato — el viaje se reservó a través de esa plataforma; instrucciones del cliente, como encargado |
| Calcular y mostrar los ingresos | Registros de viajes y financieros | Ejecución de contrato; LGPD art. 7, II para obligaciones fiscales |
| Recibir una reserva hecha a través del widget de reservas: cotizar el viaje, procesar el pago, entregar la reserva a la empresa de traslados y enviar la confirmación por correo | Datos del viaje, datos de contacto y registros de pago | Ejecución del contrato entre el pasajero y la empresa de traslados; instrucciones del cliente, como encargado |
| Permitir que el pasajero consulte y cancele sus propias reservas ("My trips") y procesar el reembolso que permitan las reglas de la empresa de traslados | Correo electrónico, enlace de acceso, registros de la reserva y del pago | Ejecución de contrato; instrucciones del cliente, como encargado |
| Responder al pasajero por WhatsApp con el asistente, registrar en el viaje lo que informa y pasar al equipo de la empresa de traslados lo que necesita una persona | Mensajes y fotos del chat de WhatsApp de la empresa de traslados y datos del viaje | Ejecución del contrato entre el pasajero y la empresa de traslados; instrucciones del cliente, como encargado |
| Mantener el servicio seguro, investigar abusos y corregir defectos | Registros de acceso y de error | Interés legítimo — LGPD art. 7, IX; GDPR art. 6(1)(f) |
| Responder mensajes enviados por el sitio | Datos del formulario de contacto | Interés legítimo; gestiones a su solicitud antes del contrato |
| Cumplir obligaciones legales, fiscales y de conservación de registros | Datos de cuenta, registros financieros y de acceso | Obligación legal — LGPD art. 7, II; GDPR art. 6(1)(c) |
8. Fotos de no-show
Cuando un pasajero no se presenta, el conductor lo documenta con fotos tomadas en la aplicación. Esas imágenes pueden mostrar un lugar, un vehículo, la entrada de un edificio y, a veces, personas.
Las tratamos como los registros sensibles que son: solo son visibles para la empresa de traslados dueña del viaje y para el conductor que las envió, se guardan en un almacenamiento de archivos privado — nunca en un repositorio público — y solo pueden abrirse mediante enlaces firmados que caducan a los 15 minutos, y se eliminan en el plazo de la sección 13.
Los permisos de cámara y de fotos se usan únicamente para esto. La aplicación nunca abre su cámara ni lee su galería en segundo plano.
9. Desbloqueo biométrico
La aplicación puede bloquearse con Face ID, Touch ID o el equivalente en Android. Lo gestiona íntegramente su dispositivo: el sistema operativo le informa a la aplicación solo "autenticado" o "no autenticado", y nada más.
Nunca recibimos, vemos ni almacenamos su huella ni los datos de su rostro. Desactivar la función quita el bloqueo; el dato biométrico en sí nunca estuvo en nuestro poder.
10. Rastreo de ubicación
La aplicación del conductor comparte la ubicación del conductor con la empresa de traslados mientras está conectado. Esto es lo que le permite a la empresa ver dónde está su flota, reasignar un viaje cuando un vuelo se retrasa, y demostrar que un viaje se realizó según lo acordado.
También alimenta el rastreo en tiempo real de la plataforma de reservas que vendió el viaje. Esa integración es lo que evita que el conductor tenga que usar la aplicación propia de esa plataforma además de la nuestra: la posición y el progreso del viaje llegan al pasajero por el canal con el que reservó, enviados desde esta aplicación.
El rastreo comienza cuando el conductor inicia sesión y concede el permiso al sistema operativo, y se detiene al cerrar sesión. Sigue funcionando con la aplicación en segundo plano o con la pantalla apagada — un conductor al volante no se queda mirando la aplicación — y el dispositivo lo indica todo el tiempo: una notificación permanente en Android, el indicador de ubicación en iOS.
- Fuera de un viaje, se registra una posición aproximadamente una vez por minuto, para que la empresa pueda ver quién está disponible y dónde.
- Durante un viaje, aproximadamente cada cinco segundos — esto es lo que genera el recorrido de ese viaje.
- Cada etapa que el conductor reporta ("en camino", "llegué", "viaje iniciado", "finalizado") se guarda junto con la posición en la que ocurrió.
- Conservamos una posición actual por conductor, además de los puntos correspondientes a cada viaje. La sección 13 indica cuánto tiempo se conserva cada uno.
Quién lo ve: los administradores de la empresa de traslados para la que trabaja el conductor y, cuando el viaje proviene de una plataforma de reservas con la que estamos integrados, esa plataforma — solo para ese viaje. La ubicación nunca se usa para publicidad ni elaboración de perfiles, y nunca se comparte con nadie más. Un conductor que prefiera no ser rastreado puede cerrar sesión; un conductor que rechace el permiso puede seguir usando la aplicación, pero no podrá registrar las etapas del viaje, porque las plataformas de reservas requieren la posición de cada una.
12. Transferencias internacionales
Nuestra infraestructura funciona fuera de Brasil, principalmente en Estados Unidos. Cuando los datos personales salen de su país, nos apoyamos en las garantías previstas por la ley: cláusulas contractuales tipo con nuestros proveedores conforme al art. 46 del GDPR, y los mecanismos equivalentes del art. 33 de la LGPD.
Elegimos proveedores que se comprometen contractualmente a proteger los datos en un nivel comparable al descrito en esta política.
13. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Fotos de no-show | 30 días desde el registro, luego eliminadas definitivamente. La observación escrita y el registro del no-show permanecen con el viaje |
| Mensajes y fotos del chat de WhatsApp de la empresa recibidos por el asistente | 30 días desde el mensaje, luego eliminados definitivamente. Lo que se registró en el viaje permanece con el viaje |
| Datos de cuenta (conductores y equipos) | Mientras la cuenta esté activa y 5 años después del cierre |
| Registros de viajes, de reservas y de ingresos, incluidas las reservas hechas a través del widget de reservas | 5 años, para cumplir obligaciones fiscales y contables |
| Enlaces de acceso a "My trips" | Uno por correo electrónico, reemplazado con cada nueva solicitud e inutilizable pasadas 24 horas |
| Tokens de push | Hasta que cierre sesión, desinstale la aplicación o el token se invalide |
| Posición actual del conductor | Un registro por conductor, sobrescrito con cada nueva posición — no se genera un historial a partir de él. Se elimina con la cuenta |
| Puntos de rastreo del viaje (el recorrido de un viaje) | 30 días desde el viaje, luego eliminados definitivamente |
| Registros de acceso y de seguridad | De 6 a 12 meses |
| Mensajes del formulario de contacto | 2 años desde la última respuesta |
Cumplido el plazo, el dato se elimina o se anonimiza de forma irreversible. Solo lo conservamos más tiempo cuando una ley o un proceso en curso lo exige.
14. Cómo protegemos los datos
- Todo el tráfico entre las aplicaciones y nuestros servidores usa HTTPS.
- Las contraseñas se guardan como hashes irreversibles; nadie en Octransfer puede leerlas.
- Los tokens de sesión en los móviles se guardan en el almacén del sistema (Keychain en iOS, Keystore en Android), no en el almacenamiento común de la aplicación.
- El acceso a datos de producción está limitado a quienes lo necesitan para operar el servicio.
- El conductor ve solo los viajes que tiene asignados; el equipo de la empresa ve solo los datos de su propia empresa.
- Los datos de tarjeta escritos en el widget de reservas van directamente a Square, procesador de pagos certificado PCI DSS, y nunca pasan por nuestros servidores.
- Una reserva solo puede pagarse desde la sesión del navegador que la creó, y los enlaces de "My trips" caducan a las 24 horas.
Ningún sistema es perfectamente seguro. Si un incidente afecta a sus datos y genera un riesgo relevante, se lo comunicaremos a usted y a la autoridad competente según exige la ley.
15. Sus derechos
Esté donde esté, puede pedirnos que confirmemos qué tenemos sobre usted, que lo corrijamos, que lo eliminemos y que le digamos con quién lo compartimos.
- Brasil (LGPD art. 18): confirmación del tratamiento, acceso, corrección, anonimización o eliminación de datos innecesarios, portabilidad, información sobre el uso compartido y revocación del consentimiento.
- Unión Europea / Reino Unido (GDPR): acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento basado en interés legítimo y derecho a reclamar ante una autoridad de control.
- Estados Unidos: donde se aplique la ley estatal, el derecho a saber qué recopilamos, a solicitar la eliminación, a corregir y a no sufrir discriminación por ejercer estos derechos. No vendemos datos personales, así que no hay nada de lo que darse de baja.
16. Cómo ejercerlos
Escriba a la dirección de la sección "Contacto" describiendo lo que desea. Podemos pedirle información que confirme su identidad — no entregamos los datos de una persona a quien simplemente los solicite.
Respondemos en un plazo de 15 días las solicitudes basadas en la LGPD y de 30 días las basadas en el GDPR. Si una solicitud es compleja, se lo avisaremos antes del vencimiento y le explicaremos el motivo.
Conductores: su cuenta pertenece a la empresa de traslados con la que trabaja. Las solicitudes de cierre de cuenta o de eliminación del historial de trabajo se remiten a ella, porque esos registros son suyos.
Pasajeros: la reserva pertenece a la empresa de traslados que la recibió. Le remitimos las solicitudes sobre ella y la ayudamos a responderlas.
18. Menores
La plataforma no está dirigida a menores: sus aplicaciones son herramientas profesionales, y las reservas a través del widget de reservas debe hacerlas un adulto. No recopilamos conscientemente datos de menores de 18 años. Si cree que un menor nos facilitó datos, escríbanos y los eliminaremos.
19. Cambios en esta política
Cuando cambiamos esta política, actualizamos la fecha en la parte superior de la página. Si un cambio afecta a sus derechos de forma relevante, lo anunciaremos en la aplicación o por correo antes de que entre en vigor.
20. Contacto
Para consultas y solicitudes sobre privacidad, o para contactar con el responsable de protección de datos:
Octransfer contact@octransfer.com