Política de privacidad

Las empresas de transporte que usan Viateza —nuestros clientes— registran y administran a su personal, sus conductores y sus pasajeros. Viateza guarda y trata esos datos por cuenta de esa empresa, para prestarle el servicio.

Viateza tiene dos apps para Android: Viateza Pasajero (com.viateza.passenger), en la que los pasajeros también pueden crear su propia cuenta, y Viateza Conductor (com.viateza.driver), que usan los conductores de las empresas de transporte.

• Cuentas (personal, conductores y pasajeros): correo electrónico y nombre. Las contraseñas las gestiona Google Identity Platform (Firebase Authentication); Viateza nunca las guarda.
• Si inicia sesión con Google: Google nos envía el nombre, el correo y la foto de perfil de su cuenta de Google. Usamos el nombre y el correo para su cuenta Viateza y no guardamos la foto. No recibimos su contraseña de Google ni ningún otro dato de esa cuenta.
• Conductores: nombre, apellido, documento de identidad, fecha de nacimiento, teléfono y la empresa para la que trabaja.
• Pasajeros: nombre, documento de identidad, correo y teléfono; sus pases (tipo, fecha de compra y monto pagado); sus abordajes (fecha, ruta, unidad y parada); si lo elige, su parada y ruta favoritas; y sus solicitudes de horario («Mis horarios»): los días de la semana, la parada donde sube y donde baja, la hora a la que quiere llegar y una nota opcional, que se envían a la empresa de transporte para que le ofrezca o cree un horario.
• Cámara de Viateza Conductor: se usa solo para leer los códigos QR de los pases. Las imágenes se procesan en el propio teléfono (ML Kit de Google, incluido en la app) y nunca se guardan ni se envían; a Viateza solo llega el contenido del código (los identificadores del pase).
• Informes de errores de las apps (Firebase Crashlytics, de Google): cuando una de las dos apps se cierra o encuentra un error, envía un informe con el tipo de error y su traza, el modelo del dispositivo, la versión del sistema operativo y de la app, y un identificador de instalación que genera Crashlytics. Viateza Pasajero añade el identificador de inicio de sesión de la cuenta, y Viateza Conductor el identificador del conductor; ambas añaden el identificador de la empresa y el servidor al que se conectan. Antes de enviarlo, el mensaje del error se reemplaza por el nombre de su clase, para que el informe no copie datos de un pase ni de un pasajero.
• Formulario de contacto de este sitio: nombre, empresa, correo, teléfono (opcional), número de unidades y su mensaje.

Para prestar el servicio a la empresa de transporte: dar acceso a cada cuenta, programar los servicios y asignar conductores, vender y validar pases, registrar los abordajes y atender las solicitudes de horario de los pasajeros. Los informes de errores de las apps se usan solo para corregir fallas. Los datos del formulario de contacto se usan solo para responderle.

No vendemos datos personales ni los usamos para publicidad, y no los compartimos con terceros para ningún fin propio.

Solo correos de servicio, nunca publicidad: la invitación a una cuenta, el restablecimiento de contraseña, la verificación del correo, el pase con su código QR y un código de verificación cuando un pasajero reclama su registro.

Se envían desde no-reply@viateza.com a través de Amazon SES. Las direcciones nunca se venden ni se comparten, y una dirección que rebota o marca un correo como no deseado se excluye automáticamente de nuevos envíos. Nadie lee las respuestas a no-reply: para escribirnos, use ws.projects.it@gmail.com.

• Google Cloud: los servidores y las bases de datos, en Estados Unidos (región us-east1); el inicio de sesión, con Google Identity Platform; y este sitio, en Firebase Hosting.
• Firebase Crashlytics (Google): los informes de errores de las apps, que Google conserva hasta 90 días.
• Amazon Web Services: el envío de correos, en Estados Unidos (región us-east-1). El formulario de contacto también se envía por ahí: para evitar abusos se guarda un contador por dirección IP durante dos días, y el registro de cada envío conserva esa dirección IP durante 30 días.

• Acceso por rol: cada persona ve solo lo que su rol le permite, y un conductor nunca ve precios.
• Las conexiones con el sitio y con la plataforma van cifradas (HTTPS).
• Los registros de la plataforma no guardan direcciones de correo, y el límite contra abusos de los correos de cuenta guarda solo una huella (hash) de la dirección, durante una hora.

Mientras la empresa de transporte use Viateza, o el tiempo que exija la ley. Se eliminan cuando la empresa, o la propia persona, lo solicita.

Al eliminar una cuenta de pasajero se borran sus datos personales; sus pases, abordajes, pagos y solicitudes de horario (sin la nota) se conservan ligados a un registro anónimo que ya no lo identifica, porque la empresa los necesita para su contabilidad. Las copias de seguridad de la base de datos se guardan hasta 12 meses, y los informes de errores, hasta 90 días. Los detalles están en Eliminar su cuenta.

La empresa de transporte que lo registró administra sus datos y es el primer lugar al que acudir. También puede escribirnos a ws.projects.it@gmail.com: atendemos la solicitud y la coordinamos con esa empresa. Si creó su propia cuenta en Viateza Pasajero, escríbanos directamente.

Puede eliminar su cuenta de Viateza Pasajero usted mismo, desde la app, en Mi cuenta → Eliminar mi cuenta; cómo hacerlo sin la app y qué se conserva está en Eliminar su cuenta.

Si esta política cambia, publicaremos la nueva versión en esta página con su fecha de actualización.

Para cualquier pregunta sobre sus datos: ws.projects.it@gmail.com.