Política de Protección de Datos Personales
Última actualización: 6 de abril de 2025
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es Alerta Bus Ambato, en adelante «la Plataforma», con los siguientes datos de contacto:
- Correo electrónico: alertabusambato@yahoo.com
- Teléfono: [número]
- Dirección: Ambato, Ecuador
En cumplimiento del artículo 12, numeral 8 de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, el responsable pone a disposición del titular estos datos para el ejercicio de sus derechos.
2. Datos personales que recopilamos
En cumplimiento del principio de minimización de datos (Art. 10, literal e de la LOPDP), únicamente recopilamos los datos estrictamente necesarios para el funcionamiento del sistema:
2.1 Datos obligatorios del reporte
- Tipo de reporte (acoso, queja, sugerencia o felicitación)
- Descripción del incidente o situación reportada
- Identificación de la cooperativa y unidad de transporte (pre-cargada del código QR)
- Fecha y hora del reporte (registrada automáticamente)
2.2 Datos personales opcionales
Los siguientes datos son completamente voluntarios. Si no los proporciona, su reporte será procesado igualmente de forma anónima:
- Nombre o seudónimo
- Número de teléfono de contacto
2.3 Datos técnicos de seguridad
Con el fin exclusivo de prevenir el abuso del sistema y proteger su integridad, registramos un hash criptográfico irreversible de la dirección IP del dispositivo utilizado al momento del envío. Este dato no permite identificar ni rastrear a la persona y no es accesible públicamente. Jamás guardamos la dirección IP original.
3. Tratamiento de datos sensibles
La descripción de un incidente de acoso puede contener información de carácter sensible según el artículo 25 de la LOPDP (datos relativos a identidad de género, orientación sexual, salud física o psicológica, entre otros).
En cumplimiento del artículo 26, literal a) de la LOPDP, el tratamiento de estos datos requiere su consentimiento explícito, que se solicita mediante un checkbox específico en el formulario de reporte.
Estos datos son tratados con estricta confidencialidad y solo son accesibles para el personal administrativo autorizado de la cooperativa de transporte correspondiente y/o las autoridades competentes en caso de derivación legal.
4. Finalidad del tratamiento y base legal
El tratamiento de sus datos se realiza de forma legítima conforme a los artículos 7 y 8 de la LOPDP, con las siguientes finalidades:
| Finalidad | Base legal |
|---|---|
| Registrar y gestionar reportes de incidentes en el transporte público | Consentimiento del titular (Art. 7.1) e interés público (Art. 7.4) |
| Enviar alertas inmediatas a los administradores de cooperativas | Ejecución del servicio solicitado (Art. 7.5) |
| Generar estadísticas y métricas agregadas sobre el servicio de transporte | Interés público e investigación estadística (Art. 7.4, Art. 10.i) |
| Prevenir el abuso del sistema (detección de spam) | Interés legítimo del responsable (Art. 7.8) |
5. Período de conservación
En cumplimiento del principio de conservación (Art. 10, literal i de la LOPDP):
- Datos de identificación personal (nombre, teléfono): se conservan durante el tiempo en que el reporte esté activo. Una vez resuelto o transcurridos 2 años desde el envío, los datos personales son anonimizados o eliminados.
- Contenido del reporte (tipo, descripción): se conserva por un máximo de 3 años con fines estadísticos y de seguimiento, en forma anonimizada si el plazo de 2 años fue superado.
- Hash de seguridad (IP hasheada): se conserva por 90 días para fines exclusivos de prevención de abuso, luego se elimina automáticamente.
6. Destinatarios y transferencia de datos
Sus datos pueden ser accedidos por:
- Administradores de la cooperativa: el personal autorizado de la cooperativa de transporte a la que corresponde el reporte accede al contenido del mismo para su gestión.
- Proveedores tecnológicos: utilizamos los siguientes servicios como encargados del tratamiento (Art. 34 LOPDP):
- Supabase (base de datos, servidores en EE.UU. con garantías GDPR)
- Vercel (hosting, servidores globales con garantías GDPR)
- YCloud (envío de alertas por WhatsApp)
- Resend (envío de alertas por email)
- Autoridades competentes: en caso de que un reporte de acoso grave sea derivado a la Policía Nacional, Fiscalía o Defensoría del Pueblo, los datos se transferirán en cumplimiento de una obligación legal (Art. 7.2 y Art. 36.3 LOPDP).
No compartimos ni vendemos sus datos con terceros para fines publicitarios o comerciales.
7. Sus derechos como titular de los datos
Conforme a los artículos 12 al 20 de la LOPDP, usted tiene los siguientes derechos:
¿Cómo ejercer sus derechos?
Envíe su solicitud a alertabusambato@yahoo.com indicando su nombre, el reporte al que se refiere (si aplica), y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles conforme al Art. 13 de la LOPDP. El ejercicio de estos derechos es gratuito.
8. Medidas de seguridad
En cumplimiento del Art. 37 y Art. 39 de la LOPDP (protección desde el diseño y por defecto), implementamos las siguientes medidas técnicas y organizativas:
- Cifrado de datos en tránsito mediante TLS/HTTPS
- Cifrado de datos en reposo en la base de datos
- Control de acceso basado en roles (solo el personal autorizado accede a los reportes)
- Anonimización de direcciones IP mediante hash criptográfico irreversible
- Backups automáticos con encriptación
- Limitación de intentos de envío por dispositivo (anti-spam)
- Sin cookies de seguimiento ni publicidad en el formulario de reporte
En caso de una vulneración de seguridad que afecte sus datos personales, le notificaremos en el plazo máximo de 3 días hábiles conforme al Art. 46 de la LOPDP.
9. Reclamaciones
Si considera que el tratamiento de sus datos vulnera sus derechos, puede:
- Dirigirse directamente al responsable del tratamiento en alertabusambato@yahoo.com(Art. 62 LOPDP — plazo de respuesta: 10 días).
- Presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador (Superintendencia de Protección de Datos), conforme al Art. 64 de la LOPDP.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en la legislación o en nuestros servicios. La fecha de última actualización siempre aparecerá al inicio de este documento. Le recomendamos revisar esta página periódicamente.
Esta política de privacidad cumple con la Ley Orgánica de Protección de Datos Personales del Ecuador (Registro Oficial Suplemento 459 de 26 de mayo de 2021), vigente desde su publicación.
Alerta Bus Ambato — Ambato, Ecuador — alertabusambato@yahoo.com