Política de Privacidad

Móntate ("nosotros" o "nuestro") opera una plataforma móvil de viajes compartidos y entregas para el público general en Cuba. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra aplicación móvil y nuestros servicios.

Responsable de los datos: Móntate es el responsable del tratamiento de tus datos personales. Para cualquier consulta sobre tus datos, contáctanos en privacidad@montate.app.

Al usar Móntate, también aceptas nuestros Términos de Servicio.

1. Información que Recopilamos

Información de la cuenta:

• Nombre completo, dirección de correo electrónico y número de teléfono
• Selección de zona asociada
• Foto de perfil (opcional, subida por ti)
• Credenciales de la cuenta (la contraseña se almacena como un hash seguro, nunca en texto plano)

Verificación de identidad:

• Verificación de identidad para confirmar al pasajero
• Datos de solicitud del conductor: información del vehículo (año, marca, modelo, color, tipo), estado del seguro y confirmación de licencia
• Firma digital en los formularios de responsabilidad y acuerdo del conductor

Datos de ubicación:

• Coordenadas de recogida y destino al solicitar un viaje o una entrega
• Ubicación GPS en tiempo real de los conductores durante viajes activos
• La ubicación se usa para geolocalización a fin de verificar la elegibilidad del área de servicio
• Los datos de ubicación solo se recopilan mientras la aplicación está en uso activo

Información de pago:

• Los datos de la tarjeta de pago son procesados y almacenados de forma segura por Stripe, Inc. — nunca almacenamos el número completo de tu tarjeta en nuestros servidores
• Los conductores que reciben pagos conectan una cuenta de Stripe Express; los datos bancarios los custodia Stripe, no nosotros
• Registros de transacciones (importes, fechas, identificadores de viaje) para el historial de ganancias y facturación

Información de uso:

• Historial de solicitudes de viajes y entregas (recogida, destino, precio, estado)
• Actividad de ofertas y contraofertas entre pasajeros y conductores
• Mensajes de chat dentro de la app intercambiados durante viajes activos
• Calificaciones y comentarios mutuos: los pasajeros califican a los conductores y los conductores califican a los pasajeros después de cada viaje completado (de 1 a 5 estrellas más comentarios escritos opcionales)
• Datos de fiabilidad: registros de infracciones por cancelaciones, ausencias y violaciones de políticas (usados para mantener la calidad de la plataforma)
• Tokens de notificaciones push (Firebase Cloud Messaging) para alertas de viajes

Información del dispositivo:

• Tipo de dispositivo y versión del sistema operativo
• Token FCM para la entrega de notificaciones push

2. Cómo Usamos tu Información

Usamos la información que recopilamos para:

• Emparejar a los pasajeros con conductores disponibles cercanos mediante nuestro sistema de ofertas
• Procesar los pagos de viajes y entregas, incluidas las tarifas de la plataforma y los pagos a los conductores a través de Stripe Connect
• Proporcionar actualizaciones del estado del viaje en tiempo real y habilitar el chat dentro de la app durante viajes activos
• Enviar notificaciones push sobre solicitudes de viaje, actualizaciones de ofertas, mensajes de chat y cambios de estado
• Verificar que las solicitudes de viaje se originen o se dirijan a un área de servicio compatible
• Gestionar las solicitudes de los conductores, sus aprobaciones y documentos de cumplimiento
• Calcular y mostrar las calificaciones mutuas y las puntuaciones de fiabilidad
• Generar estadísticas agregadas y anonimizadas para mejorar la plataforma
• Detectar y prevenir fraudes, abusos o accesos no autorizados

3. Garantía de Confidencialidad

Podríamos compartir estadísticas agregadas y anonimizadas (como el total de viajes realizados por zona) con fines de reporte del programa y de soporte. Estas nunca incluyen información que permita identificarte personalmente.

4. Cómo Funciona Nuestro Sistema de Ofertas

A diferencia de los servicios de despacho tradicionales, Móntate utiliza un sistema de ofertas transparente:

• Los pasajeros establecen un precio ofrecido al solicitar un viaje
• Los conductores cercanos pueden aceptar el precio ofrecido o enviar una contraoferta
• Los pasajeros eligen qué oferta aceptar

Durante este proceso, los conductores ven la zona de recogida, el destino y el precio ofrecido. Tu nombre, número de teléfono y ubicación exacta de recogida solo se comparten con el conductor cuya oferta aceptes.

5. Procesamiento de Pagos y Tarifas

Todos los pagos se procesan a través de Stripe, Inc., un procesador de pagos certificado con nivel PCI-DSS Nivel 1.

• Móntate cobra una tarifa de plataforma del 8.5% en las transacciones de viajes y una tarifa del 12% en las transacciones de entregas
• Los pasajeros pagan con la tarjeta guardada en el momento de solicitar el viaje. El pago se autoriza por adelantado y se cobra al completar el viaje
• Los conductores reciben sus pagos directamente en su cuenta conectada de Stripe Express
• No almacenamos números completos de tarjetas de crédito, códigos CVV ni datos de cuentas bancarias en nuestros servidores — toda la información financiera sensible la custodia Stripe

6. Seguridad de los Datos

Implementamos medidas técnicas robustas para proteger tu información personal:

• Cifrado en reposo: La información que permite identificarte (nombres, números de teléfono, direcciones) se cifra con AES-256-CBC antes de almacenarse en nuestra base de datos
• Cifrado en tránsito: Toda la comunicación entre la app y nuestros servidores utiliza cifrado HTTPS/TLS
• Autenticación segura: Tokens de API con expiración, contraseñas cifradas mediante hash (bcrypt) y endpoints de inicio de sesión con límite de intentos
• Controles de acceso: Acceso basado en roles para pasajeros, conductores y administradores
• Encabezados de seguridad: Encabezados HSTS, X-Frame-Options, Content-Type-Options y Referrer-Policy en todas las respuestas
• Seguridad de pagos: Los datos de las tarjetas son gestionados exclusivamente por Stripe (PCI-DSS Nivel 1)

7. Compartición de Información

No vendemos, intercambiamos ni alquilamos tu información personal. Solo compartimos información en estas circunstancias limitadas:

• Con el conductor que aceptas: Tu nombre, número de teléfono y ubicaciones de recogida y destino se comparten con el conductor que selecciones para realizar tu viaje
• Con Stripe: La información de pagos y desembolsos es procesada por Stripe conforme a su propia Política de Privacidad
• Con Firebase (Google): Los tokens de notificaciones push son procesados por Firebase Cloud Messaging para entregar alertas de viajes
• Por seguridad: En caso de emergencia o amenaza inminente a la seguridad personal
• Requisitos legales: Si la ley, una orden judicial válida o un proceso legal así lo exigen

8. Conservación de Datos

Conservamos tu información durante el tiempo necesario para prestar nuestros servicios:

• Datos de la cuenta: Hasta que solicites su eliminación
• Historial de viajes y entregas: 12 meses para registros de facturación y resolución de disputas
• Mensajes de chat: Se eliminan 30 días después de completar o cancelar el viaje
• Datos de ubicación: Solo se conservan durante viajes activos; no se almacenan tras la finalización
• Registros de pago: Se conservan según lo exijan las regulaciones financieras (normalmente 7 años para los registros de transacciones custodiados por Stripe)
• Documentos de solicitud del conductor: Se conservan mientras la cuenta del conductor esté activa
• Infracciones de fiabilidad: Sujetas a una ventana de expiración progresiva; las infracciones más antiguas se eliminan automáticamente

9. Tus Derechos

Tienes derecho a:

• Acceder a la información personal que tenemos sobre ti
• Rectificar información inexacta o incompleta
• Eliminar tu cuenta y todos los datos asociados ("derecho al olvido")
• Restringir el tratamiento de tus datos en determinadas circunstancias
• Portabilidad de datos: recibir una copia de tus datos en un formato estructurado y legible por máquina
• Oponerte al tratamiento basado en interés legítimo
• Retirar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento, sin que ello afecte la licitud del tratamiento previo a la retirada
• Cancelar las notificaciones push no esenciales a través de la configuración de tu dispositivo
• Retirar los permisos de ubicación en cualquier momento (esto limitará la funcionalidad de la app)
• Presentar una reclamación ante la autoridad de protección de datos competente

Para ejercer estos derechos, usa la página de Eliminación de Cuenta o contáctanos en privacidad@montate.app. Responderemos a las solicitudes en un plazo de 30 días.

10. Permisos de Ubicación

• Pasajeros: La ubicación se usa para establecer tu punto de recogida y verificar que te encuentres dentro de un área de servicio compatible
• Conductores: La ubicación se comparte con los pasajeros durante viajes activos para que puedan seguir tu aproximación

Puedes desactivar los permisos de ubicación en cualquier momento a través de la configuración de tu dispositivo. Sin acceso a la ubicación, no podrás solicitar viajes ni aceptar solicitudes de viaje.

11. Notificaciones Push

Usamos Firebase Cloud Messaging (FCM) para enviar notificaciones sobre:

• Nuevas solicitudes de viaje cerca de tu ubicación (conductores)
• Actualizaciones de ofertas y contraofertas
• Cambios en el estado del viaje (aceptado, conductor llegó, en curso, completado)
• Nuevos mensajes de chat durante viajes activos

Puedes gestionar tus preferencias de notificación en la configuración de tu dispositivo.

12. Servicios de Terceros

Móntate se integra con los siguientes servicios de terceros, cada uno regido por sus propias políticas de privacidad:

• Stripe, Inc. — Procesamiento de pagos y desembolsos a conductores
• Firebase / Google Cloud — Notificaciones push
• Mapbox — Mapas y rutas (con OpenStreetMap como alternativa)

13. Privacidad de los Menores

Móntate está destinado a personas de 18 años de edad o más. No recopilamos de forma consciente información de personas menores de 18 años.

14. Base Legal para el Tratamiento

Móntate trata tus datos personales conforme a las siguientes bases legales:

• Necesidad contractual: El tratamiento de tu nombre, ubicación y datos de pago es necesario para prestar el servicio de viajes compartidos que has solicitado
• Interés legítimo: La prevención del fraude, la seguridad de la plataforma, las analíticas agregadas y el mantenimiento de los sistemas de fiabilidad y calificación responden a nuestro interés legítimo de operar una plataforma segura y funcional
• Consentimiento: Las comunicaciones de marketing y la recopilación de datos no esenciales requieren tu consentimiento explícito, que puedes retirar en cualquier momento
• Obligación legal: La conservación de registros de transacciones financieras según lo exijan las regulaciones fiscales y financieras aplicables

Decisiones automatizadas: Nuestra plataforma utiliza procesos automatizados para el emparejamiento de viajes (asociar pasajeros con conductores cercanos según la ubicación), la puntuación de fiabilidad (cálculo de puntos de infracción que pueden llevar a una suspensión automática) y el cálculo de calificaciones (promedio de las calificaciones de los viajes). Estas decisiones automatizadas pueden afectar tu capacidad de usar la plataforma. Tienes derecho a solicitar una revisión humana de cualquier decisión automatizada que te afecte significativamente escribiendo a privacidad@montate.app.

Autoridad de control: Si consideras que tus derechos de protección de datos han sido vulnerados, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente.

15. Transferencias Internacionales de Datos

Si tus datos se procesan en servidores ubicados fuera de tu país, adoptamos las salvaguardas adecuadas para proteger tu información.

Protegemos estas transferencias mediante:

• Cláusulas contractuales que ofrecen garantías para la protección de tus datos
• Compromisos de protección de datos con nuestros proveedores de servicios (incluidos Stripe y Google/Firebase)
• Medidas técnicas que incluyen el cifrado en tránsito (TLS) y en reposo (AES-256-CBC) para proteger los datos independientemente de su ubicación

Al usar nuestros servicios, reconoces y aceptas la transferencia de tus datos bajo estas salvaguardas.

16. Notificación de Violaciones de Datos

En caso de una violación de datos que represente un riesgo para tus derechos y libertades:

• Notificaremos a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de la violación
• Si la violación puede suponer un alto riesgo para tus derechos, te lo notificaremos directamente sin demora indebida
• Las notificaciones incluirán la naturaleza de la violación, sus posibles consecuencias y las medidas adoptadas para abordarla

17. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios importantes, publicaremos la política actualizada en esta página y te lo notificaremos mediante notificación push o correo electrónico. Cuando sea necesario, solicitaremos un nuevo consentimiento para cualquier actividad de tratamiento que lo requiera.