Política de privacidad
Vigente desde 2026-10-01.
Responsable y alcance
ECUATRACK S.A.S., RUC 0591762858001, con domicilio en Av. Oriente e Intersección General Proaño, Barrio San Sebastián, Latacunga, Cotopaxi, Ecuador, es responsable de los tratamientos descritos aquí. Contacto: 032233566 y gerencia@ecuatrack.ec.
Esta política cubre los servicios de Paradas Inteligentes y la aplicación móvil Ecuatrack: panel administrativo, pantalla de parada, API y consultas de transporte desde la aplicación.
Datos y finalidades
- Personal del panel: nombre, correo, teléfono y, cuando se proporcionen, cédula, ciudad y dirección; credenciales, roles, sesiones y actividad necesaria para administrar la red, proteger el acceso y atender incidencias. El acceso se apoya en la relación contractual u operativa correspondiente.
- Consultas del kiosco y la API, incluidas las de la aplicación móvil: datos técnicos de conexión, como dirección IP, identificadores de sesión cuando correspondan y registros de errores; se usan para responder solicitudes, limitar abusos y mantener la seguridad del servicio.
- Operación de transporte: identificación de vehículos, posición y muestras GPS recibidas de Ecuatracker para mostrar llegadas, calcular estimaciones y auditar incidencias. Si estos datos permiten identificar a un conductor, se tratarán como datos personales y se informará también a ese titular por el canal operativo correspondiente.
La base jurídica de cada tratamiento se determina según la relación con el titular y su finalidad: ejecución de una relación contractual, cumplimiento de una obligación legal o interés legítimo evaluado, según corresponda. No se usa una aceptación general de estos términos como consentimiento para finalidades ajenas al servicio.
Uso de la aplicación móvil Ecuatrack
La consulta habitual de mapas, rutas, paradas y llegadas no requiere crear una cuenta ni proporcionar nombre, cédula, correo o teléfono. La aplicación descarga información de transporte para consultarla en el dispositivo, incluso sin conexión cuando ya esté disponible localmente. No realiza seguimiento de ubicación en segundo plano para estas consultas. Las solicitudes enviadas a la API generan los datos técnicos de conexión indicados arriba.
La aceptación general de los términos y de esta política se registra en el dispositivo mediante la versión del paquete legal y la fecha y hora UTC de aceptación, sin transmitir ese registro al servidor. Esta aceptación no autoriza el tratamiento de datos para el botón de pánico.
Botón de pánico
La función es opcional y permanece desactivada por defecto. Si llega a habilitarse, solicitará una acción afirmativa, específica e informada antes de enviar la alerta. La ubicación precisa se captura al confirmar el envío, con la aplicación en primer plano. El perfil de contacto y las alertas pendientes se guardan cifrados en el almacenamiento seguro del dispositivo y se excluyen de sus copias automáticas. Al desactivar la función se eliminan del dispositivo el perfil, el consentimiento específico y las alertas pendientes; se mantiene el acceso ordinario a la aplicación.
El botón de pánico permite enviar una alerta con nombre, teléfono, correo y ubicación precisa al equipo de respuesta. La alerta recibida, su identificador y la versión y fecha del consentimiento quedan registrados en el servidor. Consulte el aviso específico del botón de pánico antes de utilizarlo.
Destinatarios y transferencias
El servicio utiliza a Ecuatracker como fuente de telemetría, Google Routes para tiempos de viaje cuando está habilitado, proveedores de correo para avisos operativos y Cloudflare R2 para copias cifradas de la base de datos. Los datos comunicados se limitan a los necesarios para cada función. Las ubicaciones de alojamiento y las garantías aplicables a transferencias internacionales deben constar en los contratos y en el registro interno de tratamientos antes de publicar esta política.
Conservación
- Datos de usuarios del panel: 12 meses después de finalizar el acceso.
- Datos técnicos y registros de acceso: 30 días.
- Alertas de pánico: 90 días desde el cierre de la alerta.
- Copias de seguridad: 90 días.
Cuando un dato deba conservarse por una obligación legal o una reclamación vigente, se restringirá su uso durante ese período y se eliminará al concluirlo.
La vigencia funcional de una alerta de pánico es de una hora. Su vencimiento o la desactivación de la función en el teléfono no eliminan automáticamente la alerta ya recibida por el servidor: a esta se aplica el plazo de conservación indicado arriba y en el aviso específico.
Seguridad y derechos
Aplicamos control de acceso por roles, conexión HTTPS para la API de alertas, protección de credenciales y copias cifradas. Ningún sistema es infalible; mantenemos procedimientos para gestionar incidentes y solicitudes de los titulares.
Puede solicitar acceso, rectificación, actualización, eliminación, oposición, limitación o portabilidad cuando proceda, y revocar un consentimiento otorgado, escribiendo a gerencia@ecuatrack.ec. Indique qué dato o tratamiento desea consultar; verificaremos su identidad antes de entregar información personal. También puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales de Ecuador.
Cambios
Publicaremos una nueva fecha y versión cuando cambien de forma sustancial las finalidades, destinatarios o tratamientos. El aviso correspondiente se mostrará antes de solicitar datos para una finalidad nueva.