Política de privacidad
La Política es la misma para los usuarios de todos los países y describe qué datos de los usuarios del servicio BeepTrip tratamos, con qué fin, durante cuánto tiempo los conservamos, a quién los comunicamos y qué derechos tiene el usuario. Los términos se utilizan con el significado establecido en el Acuerdo de usuario. Las traducciones de la Política a otros idiomas se ofrecen por comodidad; en caso de discrepancia entre las traducciones, prevalece el texto en ruso.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es la Administración del Servicio en el sentido del Acuerdo de usuario (en adelante, el Responsable). Consultas sobre datos personales: support@beeptrip.net o la sección «Soporte» del Servicio.
2. Qué datos tratamos
| Categoría | Qué exactamente | Origen |
|---|---|---|
| Cuenta | números de teléfono y direcciones de correo electrónico para iniciar sesión, nombre, «sobre mí», foto de perfil, país, moneda, idioma, rol elegido, ajustes (traducción de textos, sugerencias, ocultación del número y del estado «en línea», elección de los correos electrónicos) | usted |
| Vehículos | marca y modelo, matrícula, número de plazas, fotos | usted |
| Viajes | rutas y paradas, fechas y horas, precios, plazas, condiciones, comentarios, plantillas de viajes regulares, solicitudes y reservas, suscripciones a rutas, historial de cancelaciones | usted y otros usuarios |
| Comunicación | mensajes en los chats, incluida la geolocalización si la ha enviado («Estoy aquí»); conversaciones con el soporte y solicitudes; denuncias y fotos adjuntas; reseñas y respuestas a ellas | usted y otros usuarios |
| Llamadas | quién llamó, a quién y cuándo, duración y resultado de la llamada, datos técnicos para establecer la conexión. La voz no se graba ni se almacena: se transmite directamente entre los dispositivos o de forma cifrada a través de nuestro servidor de retransmisión | automáticamente |
| Documentos | fotos de un documento de identidad o del permiso de conducir, solo si usted mismo las ha enviado para obtener un distintivo de confianza | usted |
| Datos técnicos | dirección IP, información sobre el navegador y el dispositivo (User-Agent), hora de inicio de sesión y de última actividad, tokens de dispositivo para notificaciones push, registro de acciones en el Servicio, registro de accesos al servidor | automáticamente |
No tratamos datos especialmente sensibles (sobre la salud, las convicciones, etc.) ni datos biométricos para la identificación de personas. No publique esa información en el perfil ni en los mensajes.
No recibimos datos de pago: el Servicio no acepta pagos por los viajes.
3. Para qué tratamos los datos
- Registro e inicio de sesión: confirmación del teléfono o del correo electrónico, protección frente a la adivinación de códigos y el acceso no autorizado.
- Funcionamiento del Servicio: mostrar viajes y perfiles, reservas, chats, llamadas, notificaciones, reseñas, suscripciones a rutas, recordatorios.
- Correos electrónicos: códigos de confirmación, noticias del Servicio y, solo si los ha activado en el perfil, notificaciones sobre eventos (solicitudes, cambios en los viajes, viajes de las suscripciones a rutas, reseñas, llamadas perdidas) y sobre mensajes no leídos (sin el texto de los mensajes). Todos los correos, salvo el que contiene un código, incluyen el enlace «Cancelar suscripción»; los correos también pueden elegirse en el perfil («Notificaciones por correo»).
- Seguridad y confianza: verificación de documentos para el distintivo de confianza, examen de denuncias, moderación, detección de fraudes, spam e incumplimientos del Acuerdo, limitación de la frecuencia de solicitudes.
- Soporte: respuesta a las solicitudes, análisis de situaciones controvertidas.
- Traducción de los textos de los usuarios al idioma de la interfaz (puede desactivarse).
- Cumplimiento de la ley: respuesta a las solicitudes oficiales de autoridades públicas y reguladores (sección 7), defensa de los derechos del Responsable y de los usuarios.
- Mejora del Servicio: análisis de errores y de la carga a partir de los registros técnicos.
- Estadísticas de visitas en forma anonimizada: cuántas veces al día se abrieron las páginas del sitio, cuántos visitantes distintos tuvo el sitio y cuántas personas distintas abrieron la aplicación (por separado Android e iOS). Las calcula un contador propio del Responsable, sin cookies, sin servicios de terceros y sin identificadores en el dispositivo: a partir de la dirección IP y de la información sobre el navegador (en la aplicación, de la dirección IP y de la plataforma del dispositivo) se obtiene un código irreversible con una clave que cambia cada día y no se registra en ningún lugar; la dirección IP y la información sobre el navegador no se registran para ello. Solo se conservan los totales diarios.
4. Bases jurídicas
- el consentimiento del usuario (véase la sección 13);
- la ejecución del Acuerdo de usuario, del que el usuario es parte;
- el cumplimiento de las obligaciones impuestas al Responsable por la ley;
- el tratamiento con fines estadísticos a condición de una anonimización obligatoria: las estadísticas de visitas del sitio y de la aplicación;
- los intereses legítimos del Responsable y de terceros: la seguridad del Servicio y de los usuarios.
5. Qué ven los demás
- Todos, incluso sin iniciar sesión: el nombre, la foto y el «sobre mí» del perfil, la valoración, las reseñas, los distintivos de confianza y sus anuncios de viajes (ruta, hora, precio, comentario, datos del vehículo).
- Los usuarios que han iniciado sesión: si está en línea en ese momento (punto verde junto a la foto), salvo que haya activado en el perfil «Ocultar que estoy en línea». La hora de la última visita no se muestra.
- Los participantes de un viaje común: su teléfono, al conductor y a sus pasajeros en un viaje confirmado y no cancelado, durante 30 días después de su finalización, salvo que haya activado en el perfil «Ocultar mi número de teléfono» (en ese caso, la comunicación es por chat y llamada en el servicio). Los pasajeros no ven los teléfonos de los demás pasajeros.
- Su interlocutor: los mensajes y la geolocalización que haya enviado al chat.
- La dirección de correo electrónico, los documentos y los datos técnicos no se muestran a otros usuarios.
6. Tratamiento automatizado y redes neuronales
Para la moderación (detección de spam e infracciones, verificación de fotos y documentos) y la traducción de textos, el Servicio utiliza redes neuronales que funcionan en los servidores del Responsable; los datos no se transmiten a servicios de inteligencia artificial de terceros. Las decisiones de las redes neuronales pueden aplicarse automáticamente, por ejemplo, ocultar una foto o un mensaje. Dichas decisiones no producen efectos jurídicos para usted: puede impugnar cualquiera de ellas a través del «Soporte» y la examinará una persona.
7. A quién comunicamos los datos
No vendemos datos personales. Los datos se comunican solo en la medida necesaria para el funcionamiento del Servicio:
| Destinatario | Qué y para qué |
|---|---|
| proveedores de alojamiento, Rusia | alojamiento de los servidores y de la base de datos |
| Google LLC (Firebase Cloud Messaging), EE. UU. | entrega de notificaciones push en Android e iOS: token del dispositivo y texto de la notificación (por ejemplo, el nombre del remitente y el comienzo del mensaje) |
| Apple Inc. (Apple Push Notification service), EE. UU. | entrega de notificaciones de llamadas entrantes en iPhone: token del dispositivo, nombre de quien llama |
| SMS Aero LLC, Rusia | envío de SMS con el código, si se ha elegido este método de confirmación: número de teléfono y código |
| operadores de telefonía móvil | llamadas y SMS para confirmar el número |
| autoridades públicas y reguladores de cualquier país | en virtud de una solicitud oficial cursada conforme a la legislación del país que solicita los datos, en la medida necesaria para atender la solicitud (véase más abajo) |
Los correos electrónicos los envía el propio servidor de correo del Servicio (dirección del remitente info@beeptrip.net): para enviarlos, la dirección de correo y el texto del mensaje no se transmiten a servicios de correo de terceros, solo al servidor de correo del destinatario.
Transferencia internacional. La comunicación a Google LLC y Apple Inc. (EE. UU.) es una transferencia de datos a otro país, cuyo nivel de protección de datos puede diferir del de su país. Se realiza en la medida mínima necesaria para entregar las notificaciones, sobre la base de su consentimiento. Las notificaciones push pueden desactivarse en los ajustes del dispositivo; el resto del Servicio sigue funcionando.
8. Dónde y durante cuánto tiempo se conservan los datos
Los servidores y las bases de datos del Servicio se encuentran en Rusia.
| Datos | Plazo |
|---|---|
| cuenta, viajes, chats, reseñas | mientras exista la cuenta; tras la eliminación de la cuenta, véase la sección 9 |
| fotos de documentos | se conservan cifradas; se eliminan 1 año después de la decisión del moderador |
| códigos de confirmación | se conservan solo en forma de hash; se eliminan un día después de su caducidad |
| sesiones de inicio de sesión (IP, navegador) | hasta el cierre de sesión o el vencimiento del plazo (30 días sin actividad) y 7 días más |
| registro de acciones en el Servicio | 180 días |
| registro de accesos al servidor y registros técnicos | 30 días |
| copias de seguridad de la base de datos | 14 días |
Transcurridos los plazos, los datos se eliminan automáticamente, salvo que la ley exija conservarlos más tiempo o que sea necesario para defender los derechos del Responsable en una controversia.
9. Eliminación de la cuenta
La cuenta puede eliminarse en el perfil. Al cabo de 30 segundos (mientras la eliminación aún puede anularse), la cuenta se elimina:
- se cierran todas las sesiones, ya no es posible iniciar sesión en la cuenta y los teléfonos y el correo electrónico quedan liberados;
- los demás usuarios ven el perfil como «Usuario eliminado», sin nombre, foto, «sobre mí» ni contactos;
- los viajes que no han comenzado se cancelan, las solicitudes activas se retiran y las suscripciones se eliminan;
- si en un plazo de 90 días vuelve a registrarse con el mismo número, la nueva cuenta recibirá las reseñas sobre usted, el porcentaje de cancelaciones tardías y los bloqueos de la anterior: la eliminación no oculta el historial de viajes;
- el nombre, el «sobre mí», la foto, los teléfonos y el correo electrónico anteriores se conservan en un archivo cerrado, accesible solo a la administración, para examinar denuncias y controversias sobre viajes pasados y responder a solicitudes legales. Las reseñas y los mensajes ya recibidos por otros usuarios permanecen en su poder.
Para que los datos del archivo se destruyan por completo, envíe una solicitud (sección 11). Los destruiremos en el plazo establecido por la ley, salvo los datos cuya conservación sea obligatoria por ley.
10. Cómo protegemos los datos
- transmisión de datos solo mediante el protocolo seguro HTTPS; voz en las llamadas, cifrada;
- los códigos de confirmación y los tokens de inicio de sesión se conservan solo en forma de hash; las contraseñas de los administradores, en forma bcrypt;
- las fotos de documentos se conservan cifradas (AES-256), con la clave separada de los datos y de las copias de seguridad;
- las fotos se recodifican al subirlas y se eliminan sus metadatos (incluidas las coordenadas de la toma);
- limitación de la frecuencia de solicitudes y de intentos de inicio de sesión, registro de las acciones de los administradores;
- acceso a los datos solo para los empleados que lo necesitan para su trabajo y en la medida de ese trabajo.
11. Sus derechos
Usted tiene derecho a:
- obtener información sobre el tratamiento de sus datos;
- exigir la rectificación, el bloqueo o la destrucción de los datos si son incompletos, están desactualizados, son inexactos, se obtuvieron ilícitamente o no son necesarios para la finalidad declarada;
- retirar el consentimiento al tratamiento;
- recurrir las actuaciones del Responsable ante la autoridad de protección de datos personales de su país o ante los tribunales.
Además, tiene los derechos que le otorga la ley de su país.
La mayor parte de los datos puede modificarla o eliminarla usted mismo en el perfil. Envíe su solicitud a través del «Soporte» o a support@beeptrip.net desde el teléfono o el correo electrónico vinculados a la cuenta; así comprobaremos que la solicitud procede de usted. Responderemos en un plazo de 10 días hábiles (el plazo puede prorrogarse 5 días hábiles, indicando los motivos).
La retirada del consentimiento o la solicitud de eliminación de los datos supone la eliminación de la cuenta: sin estos datos el Servicio no puede funcionar. El Responsable tiene derecho a continuar el tratamiento sin consentimiento en los casos en que la ley lo permita o lo exija.
12. Datos en su dispositivo
El sitio utiliza una única cookie técnica, bt_country: el código del país (por ejemplo, RU), para mostrar las noticias del servicio para su país. Plazo de conservación: 1 año. No se utiliza para seguimiento ni publicidad; en el sitio no hay contadores de visitas ni publicidad de terceros. En la memoria del navegador (localStorage) se guardan únicamente: el token de inicio de sesión, el idioma, el tema y el rol elegidos, el ajuste de traducción y las marcas de las sugerencias ya mostradas. Puede eliminarlos cerrando la sesión o borrando los datos del sitio en el navegador.
Las visitas al sitio y a la aplicación las cuenta un contador propio del Responsable, sin cookies (véase la sección 3).
13. Consentimiento para el tratamiento de datos personales
Al pulsar «Continuar» al iniciar sesión o registrarse, el usuario, actuando libremente, por su propia voluntad y en su propio interés, otorga al Responsable (sección 1) un consentimiento específico, concreto, informado, consciente e inequívoco para el tratamiento de sus datos personales:
- datos: los indicados en la sección 2;
- finalidades: las indicadas en la sección 3;
- operaciones: recogida, registro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, comunicación (cesión, acceso) a las personas indicadas en la sección 7, incluida la transferencia internacional a Google LLC y Apple Inc. y a autoridades públicas y reguladores de otros países en virtud de su solicitud oficial, bloqueo, supresión y destrucción; con y sin medios automatizados, incluidas las redes neuronales;
- difusión (acceso de un número ilimitado de personas): solo de los datos enumerados en el primer punto de la sección 5, que el propio usuario publica en su perfil público y en sus anuncios;
- plazo: hasta la eliminación de la cuenta y el vencimiento de los plazos de conservación indicados en las secciones 8 y 9, o hasta la retirada del consentimiento.
El consentimiento puede retirarse enviando una solicitud a través del «Soporte» o a support@beeptrip.net.
14. Modificación de la Política
El Responsable tiene derecho a modificar la Política. La nueva versión entra en vigor desde su publicación en https://beeptrip.net/privacy. Si los cambios amplían los datos tratados o las finalidades del tratamiento, se lo comunicaremos en el Servicio con antelación.
15. Contacto
Correo electrónico: support@beeptrip.net
Para reguladores: support@beeptrip.net