Política de Privacidad | TuBusitoColegial507

1. RESPONSABLE DEL TRATAMIENTO

El responsable es TuBusitoColegial507, nombre comercial de la plataforma tubusitocolegial507.com, cuya constitución legal está en trámite ante el Registro Público de Panamá.

Correo para asuntos de datos personales: mibusitocolegial507@gmail.com
WhatsApp: +507 6696-4338

2. QUÉ DATOS RECOGEMOS

2.1 De familias (padres, madres y tutores)

Nombre completo.
Teléfono o WhatsApp.
Correo electrónico.
Contraseña, guardada siempre cifrada con un algoritmo de un solo sentido: no podemos leerla.
Colegio del estudiante y zona de residencia.
Búsquedas hechas dentro de la Plataforma.
Dirección y coordenadas de origen, cuando se pide un viaje con Busito Flash.
Datos de los pedidos de Busito Express: tipo de viaje, fecha, lugares de salida y llegada, número de pasajeros y, si lo indica, el colegio o la empresa que organiza.

2.2 De estudiantes

Nombre, colegio y horario, cuando la familia los registra.
Nunca se publican en ninguna parte visible de la Plataforma.

2.3 De operadores

Nombre o razón social, cédula o RUC, teléfono, WhatsApp y correo.
Datos del vehículo: tipo, modelo, año, placa y plazas.
Si ofrece Busito Express: tipos de viaje, provincias y zonas donde trabaja y, si la indica, su tarifa por hora.
Si activa los avisos: la dirección técnica de cada navegador o celular donde aceptó notificaciones.
Fotos del vehículo y del perfil.
Documentación: Certificado de Operación de la ATTT, revisado vehicular, pólizas de seguro y paz y salvo.
Zonas y colegios que atiende, reseñas recibidas.

2.4 Ubicación durante los recorridos

Solo cuando un Operador inicia un recorrido y acepta compartir su ubicación: la posición de su dispositivo (latitud, longitud, precisión, velocidad y rumbo) cada pocos segundos, mientras el recorrido está en curso. Se registra también la hora en que aceptó compartirla y la de inicio y fin.
Quién consultó esa ubicación y cuántas veces (registro de accesos).
No recogemos la ubicación de las familias ni de los estudiantes.

2.5 Acuerdos de pago y pagos

Las condiciones de cada acuerdo (concepto, monto, fechas, formas de pago), sus versiones y quién las aceptó o rechazó y cuándo.
Los pagos registrados: monto, forma de pago, número de operación que se reporte, su estado y el comprobante.
No recogemos datos de tarjetas ni de cuentas bancarias.

2.6 Datos técnicos

Dirección IP, usada además para limitar abusos.
Tipo de dispositivo y navegador, páginas visitadas.
Cookies de sesión y preferencias de tema.

3. PARA QUÉ LOS USAMOS

Poner en contacto a familias con operadores.
Revisar la documentación que el operador presenta.
Calcular distancias, duraciones y precios de los viajes.
Avisar de contactos e interacciones.
Gestionar los planes de suscripción de los operadores.
Detectar y frenar abusos y fraudes.
Cumplir obligaciones legales y responder a requerimientos de autoridad competente.
Mostrar a las familias de una ruta dónde está el busito mientras hace el recorrido.
Registrar los acuerdos de pago y los pagos entre operador y familia, calcular vencimientos y avisar de ellos.

No vendemos, alquilamos ni cedemos datos personales con fines comerciales o publicitarios. Tampoco hacemos perfilado publicitario.

4. BASE LEGAL

Conforme a la Ley 81 de 2019:

Consentimiento previo, informado e inequívoco, para el tratamiento de los datos de familias y estudiantes.
Ejecución contractual, para los datos del operador necesarios para prestarle el servicio.
Obligación legal, cuando una autoridad competente lo requiera.

El consentimiento se puede retirar en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

5. DATOS DE MENORES DE EDAD

Los datos del estudiante los aporta su padre, madre o tutor, que es quien consiente su tratamiento. La Plataforma no está dirigida a menores y no aceptamos registros hechos por ellos.

El nombre, colegio y horario del estudiante solo sirven para organizar el contacto con el operador.
No se publican en perfiles, búsquedas ni ningún listado público.
No se usan para publicidad ni se ceden a terceros con fines comerciales.
La familia puede pedir su eliminación en cualquier momento por los medios de la sección 8.

6. CON QUIÉN SE COMPARTEN

Los datos se comparten únicamente con quien hace falta para que el servicio funcione:

Con el operador que la familia decide contactar: su nombre, teléfono y lo necesario para coordinar el servicio. El operador pasa a ser responsable de esos datos en lo que a él respecta.
Con los operadores de Busito Express que pueden hacer un viaje publicado: el nombre, el teléfono y los datos del pedido de quien lo publica. Se comparten solo con los que cubren ese lugar, aceptan ese tipo de viaje y tienen plazas suficientes, y solo mientras el pedido esté abierto.
Con las familias de una ruta: mientras el operador hace un recorrido, la ubicación de su busito, sus paradas y el nombre del conductor. A cada familia no se le muestra qué estudiante sube en cada parada ni el nombre de las paradas de las demás.
Entre el operador y la familia de un acuerdo de pago: las condiciones, los pagos, los comprobantes y el historial de ese acuerdo. Nadie más los ve.
Supabase — base de datos y almacenamiento de archivos.
Vercel — alojamiento de la aplicación.
Stripe — cobro de los planes de suscripción. Los datos de la tarjeta se introducen en Stripe y nunca pasan por nuestros servidores.
Resend — envío de correos. Twilio — envío de mensajes y códigos de verificación.
Servicios de notificaciones de Google, Apple y Mozilla — entregan los avisos al celular. Reciben el aviso cifrado y no pueden leerlo.
Upstash — control de abusos por dirección IP.
OpenFreeMap y OSRM — mapas y cálculo de rutas. Reciben coordenadas del trayecto, no su identidad.

Transferencia internacional: estos proveedores operan servidores fuera de la República de Panamá, principalmente en Estados Unidos y la Unión Europea. Al usar la Plataforma, usted consiente esa transferencia, que se realiza bajo los compromisos contractuales de seguridad de cada proveedor.

7. SEGURIDAD

Medidas que hoy están aplicadas:

Cifrado en tránsito mediante TLS y cifrado en reposo del proveedor de base de datos.
Contraseñas guardadas con función de derivación de un solo sentido.
Los documentos de verificación viven en almacenamiento privado: no tienen URL pública, y los enlaces para revisarlos se generan al momento y caducan a los pocos minutos.
Límites por dirección IP en los puntos sensibles.
Acceso al panel de administración restringido por rol y por cuenta.

Si ocurriera una brecha de seguridad que afecte a datos personales, lo notificaremos a las personas afectadas y a la autoridad competente dentro de las 72 horas siguientes a conocerla.

8. SUS DERECHOS

La Ley 81 de 2019 le reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad. En concreto, usted puede:

Saber qué datos suyos tenemos, de dónde salieron y para qué los usamos.
Corregir los que estén equivocados, incompletos o desactualizados.
Pedir que los borremos.
Oponerse a un tratamiento concreto o retirar su consentimiento.
Recibir sus datos en un formato que pueda llevarse a otro servicio.

Para ejercerlos, escriba a mibusitocolegial507@gmail.com desde el correo registrado en su cuenta, indicando qué derecho ejerce. Podemos pedirle que acredite su identidad antes de responder, precisamente para que nadie pueda pedir sus datos haciéndose pasar por usted. Respondemos dentro de los plazos que fija la Ley 81 de 2019.

Si no está conforme con nuestra respuesta, puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), que es la autoridad de protección de datos en Panamá.

9. CUÁNTO TIEMPO LOS GUARDAMOS

Conservamos los datos mientras la cuenta esté activa y mientras sean necesarios para las finalidades de la sección 3, o mientras una obligación legal nos exija mantenerlos.

Ubicación de los recorridos: las posiciones detalladas se borran solas a los 30 días. Queda solo el resumen de cada recorrido (hora de inicio y fin, distancia).
Registro de quién consultó la ubicación: se borra a los 90 días.
Acuerdos, pagos y su historial: se conservan mientras exista la cuenta y el tiempo que exijan las obligaciones legales, porque acreditan operaciones entre las partes. El historial no se puede modificar.

Dicho con precisión

Salvo la ubicación de los recorridos y el registro de accesos, que se borran solos en los plazos de arriba, el borrado no es automático: se hace cuando usted lo pide. Una versión anterior de esta política decía que los datos de los estudiantes se eliminaban solos a los 12 meses, y eso no era cierto porque ese borrado nunca se llegó a programar. Preferimos decirle cómo funciona de verdad y que usted pueda pedir la eliminación cuando quiera, a dejar escrita una promesa que el sistema no cumple.

Al eliminar una cuenta se borran sus datos personales, salvo lo que debamos conservar por obligación legal o para acreditar operaciones ya realizadas. Los documentos de verificación sustituidos por otros nuevos se borran del almacenamiento en ese mismo momento.

10. COOKIES

Usamos cookies propias, necesarias para mantener la sesión iniciada y recordar preferencias como el tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento entre sitios.

11. CAMBIOS EN ESTA POLÍTICA

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Cuando el cambio afecte de forma relevante al tratamiento de sus datos, se lo avisaremos al correo registrado.

12. CONTACTO

Correo: mibusitocolegial507@gmail.com
WhatsApp: +507 6696-4338
Términos de uso: tubusitocolegial507.com/terminos