Política de privacidade
A Política é a mesma para os usuarios de todos os países e describe que datos dos usuarios do servizo BeepTrip tratamos, para que, canto tempo os conservamos, a quen llos transmitimos e que dereitos ten o usuario. Os termos utilízanse co significado establecido no Acordo de usuario. As traducións da Política a outras linguas ofrécense por comodidade; en caso de discrepancia entre as traducións, prevalece o texto en lingua rusa.
1. Responsable do tratamento
O responsable do tratamento dos datos persoais é a Administración do Servizo no sentido do Acordo de usuario (en diante, o Responsable). Preguntas sobre os datos persoais: support@beeptrip.net ou a sección «Asistencia» do Servizo.
2. Que datos tratamos
| Categoría | Que exactamente | Orixe |
|---|---|---|
| Conta | números de teléfono e enderezos de correo para iniciar sesión, nome, «sobre min», foto do perfil, país, moeda, lingua, rol escollido, configuración (tradución de textos, suxestións, ocultación do número e do estado «en liña», escolla dos avisos por correo) | de vostede |
| Vehículos | marca e modelo, matrícula, número de prazas, fotos | de vostede |
| Viaxes | rutas e paradas, datas e horas, prezos, prazas, condicións, comentarios, modelos de viaxes regulares, solicitudes e reservas, subscricións a rutas, historial de cancelacións | de vostede e doutros usuarios |
| Comunicación | mensaxes nos chats, incluída a localización se vostede a enviou («Estou aquí»); correspondencia co servizo de asistencia e consultas; denuncias e fotos achegadas; valoracións e respostas a elas | de vostede e doutros usuarios |
| Chamadas | quen chamou, a quen e cando, duración e resultado da chamada, datos técnicos para a conexión. A voz non se grava nin se conserva: vai directamente entre os dispositivos ou de forma cifrada a través do noso servidor de retransmisión | automaticamente |
| Documentos | fotos dun documento de identidade ou do permiso de condución, só se vostede mesmo as enviou para obter a insignia de confianza | de vostede |
| Datos técnicos | enderezo IP, información sobre o navegador e o dispositivo (User-Agent), hora de inicio de sesión e da última actividade, tokens dos dispositivos para as notificacións push, rexistro de accións no Servizo, rexistro de accesos ao servidor | automaticamente |
Non tratamos datos especialmente sensibles (sobre saúde, crenzas, etc.) nin datos biométricos para a identificación. Non publique esa información no perfil nin nas mensaxes.
Non recibimos datos de pagamento: o Servizo non acepta pagamentos polas viaxes.
3. Para que tratamos os datos
- Rexistro e inicio de sesión: confirmación do teléfono ou do correo, protección contra a adiviñación de códigos e o acceso ilícito.
- Funcionamento do Servizo: mostrar viaxes e perfís, reservas, chats, chamadas, notificacións, valoracións, subscricións a rutas, recordatorios.
- Avisos por correo: códigos de confirmación, novidades do Servizo e, só se vostede os activou no perfil, notificacións de eventos (solicitudes, cambios nas viaxes, viaxes das subscricións a rutas, valoracións, chamadas perdidas) e de mensaxes sen ler (sen o texto das mensaxes). Cada correo, agás o do código, inclúe a ligazón «Cancelar a subscrición»; tamén se poden escoller os correos no perfil («Avisos por correo»).
- Seguridade e confianza: verificación de documentos para a insignia de confianza, exame de denuncias, moderación, detección de fraudes, spam e incumprimentos do Acordo, limitación da frecuencia de solicitudes.
- Asistencia: respostas ás consultas, análise de situacións conflitivas.
- Tradución dos textos dos usuarios á lingua da interface (pódese desactivar).
- Cumprimento da lei: respostas ás solicitudes oficiais dos organismos públicos e dos reguladores (apartado 7), defensa dos dereitos do Responsable e dos usuarios.
- Mellora do Servizo: análise de erros e da carga a partir dos rexistros técnicos.
- Estatísticas de visitas en forma anonimizada: cantas veces ao día se abriron as páxinas do sitio web, cantos visitantes distintos tivo o sitio web e cantas persoas distintas abriron a aplicación (por separado Android e iOS). Calcúlaas un contador propio do Responsable, sen cookies, sen servizos de terceiros e sen identificadores no dispositivo: a partir do enderezo IP e da información sobre o navegador (na aplicación, do enderezo IP e da plataforma do dispositivo) obtense un código irreversible cunha clave que cambia cada día e non se rexistra en ningures; o enderezo IP e a información sobre o navegador non se rexistran para isto. Só se conservan os totais diarios.
4. Bases xurídicas
- o consentimento do usuario (véxase o apartado 13);
- a execución do Acordo de usuario, no que o usuario é parte;
- o cumprimento das obrigas que a lei lle impón ao Responsable;
- o tratamento con fins estatísticos coa condición dunha anonimización obrigatoria: as estatísticas de visitas do sitio web e da aplicación;
- os intereses lexítimos do Responsable e de terceiros: a seguridade do Servizo e dos usuarios.
5. Que ven os demais
- Calquera persoa, mesmo sen iniciar sesión: o nome, a foto e o «sobre min» do perfil, a puntuación, as valoracións, as insignias de confianza, os seus anuncios de viaxes (ruta, hora, prezo, comentario, datos do vehículo).
- Os usuarios que iniciaron sesión: se vostede está en liña neste momento (punto verde xunto á foto), salvo que active no perfil «Ocultar que estou en liña». A hora da última visita non se mostra.
- Os participantes nunha viaxe común: o seu teléfono, ao condutor e aos seus pasaxeiros nunha viaxe confirmada e non cancelada, durante os 30 días seguintes ao seu remate, salvo que active no perfil «Ocultar o meu número de teléfono» (nese caso a comunicación faise polo chat e as chamadas do servizo). Os pasaxeiros non ven os teléfonos uns dos outros.
- O interlocutor: as mensaxes e a localización que vostede enviou ao chat.
- O enderezo de correo, os documentos e os datos técnicos non se lles mostran a outros usuarios.
6. Tratamento automatizado e redes neuronais
Para a moderación (detección de spam e de infraccións, verificación de fotos e documentos) e a tradución de textos, o Servizo utiliza redes neuronais que funcionan nos servidores do Responsable; os datos non se transmiten a servizos de intelixencia artificial de terceiros. As decisións das redes neuronais poden aplicarse automaticamente, por exemplo, a ocultación dunha foto ou dunha mensaxe. Estas decisións non producen efectos xurídicos para vostede: pode impugnar calquera delas a través da «Asistencia» e examinaraa unha persoa.
7. A quen transmitimos os datos
Non vendemos datos persoais. Os datos só se transmiten na medida necesaria para o funcionamento do Servizo:
| Destinatario | Que e para que |
|---|---|
| provedores de aloxamento, Rusia | aloxamento dos servidores e da base de datos |
| Google LLC (Firebase Cloud Messaging), EUA | entrega de notificacións push en Android e iOS: token do dispositivo e texto da notificación (por exemplo, o nome do remitente e o comezo da mensaxe) |
| Apple Inc. (Apple Push Notification service), EUA | entrega de notificacións de chamadas entrantes no iPhone: token do dispositivo, nome de quen chama |
| SMS Aero LLC, Rusia | envío de SMS co código, se se escolleu este método de confirmación: número de teléfono e código |
| operadores de telefonía móbil | chamadas e SMS ao confirmar o número |
| organismos públicos e reguladores de calquera país | mediante solicitude oficial enviada conforme a lexislación do país que solicita os datos, na medida necesaria para atender a solicitude (véxase máis abaixo) |
Os correos envíaos o servidor de correo propio do Servizo (enderezo do remitente info@beeptrip.net): para enviar os correos, o enderezo de correo e o texto da mensaxe non se transmiten a servizos de correo de terceiros, só ao servidor de correo do destinatario.
Transferencia internacional. A transmisión a Google LLC e a Apple Inc. (EUA) é unha transferencia de datos a outro país, onde o nivel de protección dos datos pode diferir do do seu país. Realízase na medida mínima necesaria para entregar as notificacións, sobre a base do seu consentimento. As notificacións push pódense desactivar na configuración do dispositivo; o resto do Servizo segue funcionando.
8. Onde e durante canto tempo se conservan os datos
Os servidores e as bases de datos do Servizo están en Rusia.
| Datos | Prazo |
|---|---|
| conta, viaxes, chats, valoracións | mentres exista a conta; despois da eliminación da conta, véxase o apartado 9 |
| fotos de documentos | consérvanse cifradas; elimínanse 1 ano despois da decisión do moderador |
| códigos de confirmación | consérvanse só en forma de hash; elimínanse un día despois da súa caducidade |
| sesións iniciadas (IP, navegador) | ata pechar a sesión ou ata a súa caducidade (30 días sen actividade) e 7 días máis |
| rexistro de accións no Servizo | 180 días |
| rexistro de accesos ao servidor e rexistros técnicos | 30 días |
| copias de seguridade da base de datos | 14 días |
Unha vez transcorridos os prazos, os datos elimínanse automaticamente, salvo que a lei exixa conservalos máis tempo ou que sexa necesario para defender os dereitos do Responsable nunha disputa.
9. Eliminación da conta
A conta pódese eliminar no perfil. Pasados 30 segundos (mentres a eliminación aínda se pode cancelar), a conta elimínase:
- péchanse todas as sesións, xa non é posible iniciar sesión na conta e os teléfonos e o correo quedan liberados;
- os demais usuarios ven o perfil como «Usuario eliminado», sen nome, foto, «sobre min» nin contactos;
- as viaxes que aínda non comezaron cancélanse, as solicitudes activas retíranse e as subscricións elimínanse;
- se nos 90 días seguintes se volve rexistrar co mesmo número, a nova conta recibirá as valoracións sobre vostede, a porcentaxe de cancelacións tardías e os bloqueos da conta anterior: a eliminación non oculta o historial de viaxes;
- o nome, o «sobre min», as fotos, os teléfonos e o correo anteriores consérvanse nun arquivo pechado, accesible só para a administración, para examinar denuncias e disputas sobre viaxes pasadas e responder a solicitudes legais. As valoracións e as mensaxes xa recibidas por outros usuarios quedan en poder deles.
Para que os datos do arquivo se destrúan por completo, envíe unha solicitude (apartado 11). Destruirémolos no prazo establecido pola lei, agás os datos que a lei obriga a conservar.
10. Como protexemos os datos
- os datos transmítense só mediante o protocolo seguro HTTPS; a voz nas chamadas vai cifrada;
- os códigos de confirmación e os tokens de inicio de sesión consérvanse só en forma de hash; os contrasinais dos administradores, en forma bcrypt;
- as fotos dos documentos consérvanse cifradas (AES-256), coa clave separada dos datos e das copias de seguridade;
- as fotos recodifícanse ao subilas e elimínanse os seus metadatos (incluídas as coordenadas da toma);
- limitación da frecuencia de solicitudes e de tentativas de inicio de sesión, rexistro das accións dos administradores;
- o acceso aos datos tense só o persoal que o necesita para o seu traballo, na medida dese traballo.
11. Os seus dereitos
Vostede ten dereito a:
- obter información sobre o tratamento dos seus datos;
- exixir a rectificación, o bloqueo ou a destrución dos datos se están incompletos, desactualizados, son inexactos, se obtiveron ilegalmente ou non son necesarios para a finalidade declarada;
- retirar o consentimento ao tratamento;
- recorrer as actuacións do Responsable ante a autoridade de protección de datos persoais do seu país ou ante os tribunais.
Ademais, ten os dereitos que lle outorgue a lei do seu país.
A maior parte dos datos pode modificala ou eliminala vostede mesmo no perfil. Envíe a solicitude a través da «Asistencia» ou a support@beeptrip.net desde o teléfono ou o correo vinculados á conta; así comprobaremos que a solicitude é súa. Responderemos no prazo de 10 días hábiles (o prazo pode ampliarse 5 días hábiles explicando os motivos).
A retirada do consentimento ou a petición de eliminar os datos supón a eliminación da conta: sen estes datos o Servizo non pode funcionar. O Responsable ten dereito a continuar o tratamento sen consentimento nos casos en que a lei o permita ou o exixa.
12. Datos no seu dispositivo
O sitio web utiliza unha única cookie de servizo, bt_country: o código do país (por exemplo, RU), para mostrar as novidades do servizo para o seu país. O prazo de conservación é de 1 ano. Non se utiliza para seguimento nin publicidade; no sitio web non hai contadores de visitas nin publicidade de terceiros. Na memoria do navegador (localStorage) consérvanse só: o token de inicio de sesión, a lingua, o tema e o rol escollidos, a configuración da tradución e as marcas das suxestións xa mostradas. Pódense eliminar pechando a sesión ou borrando os datos do sitio no navegador.
As visitas ao sitio web e á aplicación cóntaas un contador propio do Responsable, sen cookies (véxase o apartado 3).
13. Consentimento para o tratamento de datos persoais
Ao premer «Continuar» ao iniciar sesión ou rexistrarse, o usuario, actuando libremente, pola súa propia vontade e no seu propio interese, outórgalle ao Responsable (apartado 1) un consentimento concreto, específico, informado, consciente e inequívoco para o tratamento dos seus datos persoais:
- relación de datos: os indicados no apartado 2;
- finalidades: as indicadas no apartado 3;
- operacións: recollida, rexistro, sistematización, acumulación, conservación, rectificación (actualización, modificación), extracción, uso, transmisión (cesión, acceso) ás persoas indicadas no apartado 7, incluída a transferencia internacional a Google LLC e a Apple Inc. e aos organismos públicos e reguladores doutros países mediante a súa solicitude oficial, bloqueo, eliminación, destrución; con medios automatizados, incluídas as redes neuronais, e sen eles;
- difusión (acceso dun número ilimitado de persoas): só dos datos enumerados no primeiro punto do apartado 5, que o propio usuario publica no perfil público e nos anuncios;
- prazo: ata a eliminación da conta e o remate dos prazos de conservación indicados nos apartados 8 e 9, ou ata a retirada do consentimento.
O consentimento pódese retirar enviando unha solicitude a través da «Asistencia» ou a support@beeptrip.net.
14. Modificación da Política
O Responsable ten dereito a modificar a Política. A nova versión entra en vigor desde a súa publicación no enderezo https://beeptrip.net/privacy. Se os cambios amplían os datos tratados ou as finalidades do tratamento, comunicarémolo no Servizo con antelación.
15. Contactos
Correo electrónico: support@beeptrip.net
Para os reguladores: support@beeptrip.net