Política de privacidad de APPV2

Esta política explica qué datos personales trata APPV2, para qué, con quién se comparten, cuánto tiempo se guardan y cómo ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento. Complementa la Política de Privacidad y Protección de Datos Personales de la Universidad Católica de Cuenca.

1. Responsable del tratamiento

Universidad Católica de Cuenca. RUC 0190032981001. Dirección: Av. de las Américas S/N e intersección Humboldt, Cuenca, Ecuador. Teléfono: +593 (07) 4137-150. Correo: protecciondatospersonales@ucacue.edu.ec.

Delegado de Protección de Datos Personales: dpd@ucacue.edu.ec.

2. Datos que tratamos

a) Cuenta: tu correo institucional y un identificador de cuenta. Tu contraseña la gestiona Google Firebase de forma cifrada; la Universidad no la conoce.

b) Perfil: nombres, apellidos, número de celular, facultad, días de trabajo y horas de entrada y salida. La foto de perfil es opcional; al guardarla eliminamos sus metadatos, incluida la ubicación de la cámara.

c) Vehículo, si conduces: tipo, marca, modelo, color y asientos, y sus fotos si decides subirlas.

d) Rutas y lugares: tus puntos de partida y llegada (pueden estar cerca de tu casa o de tu trabajo), días y horarios, y los lugares que guardes como favoritos.

e) Ubicación de tu teléfono, solo en estos momentos:

Cuando la pides en el mapa o eliges un destino: se usa para mostrarte el mapa y la ruta sugerida. Llega al servidor solo para calcular esa ruta o si la guardas en tu ruta o como lugar.
Si conduces y tu viaje está en curso: la posición de tu vehículo cada pocos segundos, también en segundo plano, con un aviso fijo en el teléfono, hasta que el viaje termina. Del viaje se guarda la última posición, no el recorrido completo.
En movilidad sostenible, mientras dura tu recorrido a pie o en bicicleta: el camino que haces (puntos de GPS con su hora, precisión y velocidad, y si el teléfono indicó una ubicación simulada), también en segundo plano. Se guarda para validar el recorrido y calcular tus puntos. Si no hay internet, queda en tu teléfono hasta que se pueda enviar.

Fuera de esos momentos, APPV2 no sigue tu ubicación.

f) Viajes: solicitudes, inscripciones, aceptaciones, confirmaciones de abordaje y de llegada, cancelaciones, avisos de "Ya no voy", demoras, y las calificaciones que das y recibes.

g) Puntos y premios: tus puntos, tu nivel, tu puesto en la clasificación mensual, los premios que canjeas y su entrega, y el impacto ambiental estimado de tus viajes y recorridos (kilómetros y CO₂ evitado).

h) Chat: los mensajes que envías y recibes, con su fecha y hora, y hasta cuál leíste.

i) Teléfono y avisos: un identificador de la instalación de la aplicación (para que tu cuenta funcione en un solo teléfono a la vez) y un identificador para enviarte avisos (notificaciones push).

j) Aceptaciones: la versión de estos documentos que aceptaste y la fecha.

k) Registros técnicos y de seguridad: dirección IP, fecha y hora, qué se pidió al servidor y su resultado. No se guardan tu contraseña, tus credenciales de sesión ni el identificador de tu teléfono. También se registran las acciones de los administradores y del encargado de premios.

APPV2 no te pide datos sensibles (salud, origen étnico, religión, opiniones políticas u otros).

3. Para qué los usamos

Comprobar que eres docente de la Universidad y mantener tu cuenta en un solo teléfono.
Coordinar viajes compartidos: buscar conductores o pasajeros compatibles, seguir el viaje en curso y confirmar el abordaje y la llegada.
Permitir que conductor y pasajero se comuniquen por chat y por llamada.
Registrar y validar tus recorridos de movilidad sostenible.
Llevar tus puntos, niveles, clasificación y premios, y entregarte los premios.
Enviarte avisos sobre tus viajes, mensajes y premios.
Calcular estadísticas internas de uso y de impacto ambiental, sin identificar a nadie.
Proteger el servicio y a sus usuarios: prevenir abusos y fraudes, y atender incidentes de seguridad.
Cumplir obligaciones legales.

4. Base legal

Tu consentimiento, que das al aceptar esta política y al conceder los permisos del teléfono (ubicación y notificaciones). Puedes retirarlo en cualquier momento (punto 10). Sin él no es posible usar APPV2 o la función de que se trate, pero lo tratado antes sigue siendo lícito.
El interés legítimo de la Universidad en la seguridad del servicio y la prevención de fraudes, para los registros técnicos y la validación de recorridos.
El cumplimiento de obligaciones legales, cuando una ley o una autoridad competente lo exija.

5. Decisiones automáticas

El servidor valida automáticamente tus recorridos de movilidad sostenible (distancia, velocidades, llegada al destino y ubicación simulada) y, según el resultado, suman puntos o no.
La aplicación también calcula automáticamente qué conductores son compatibles con tu ruta, tu nivel y tu puesto en la clasificación.

Si no estás de acuerdo con una decisión automática que te afecte, puedes pedir que una persona la revise, escribiendo a dpd@ucacue.edu.ec.

6. Con quién se comparten

Otros docentes ven solo lo necesario para coordinar un viaje contigo:

Quienes buscan una ruta compatible ven tu nombre, foto, facultad, los datos de tu ruta y, si conduces, tu vehículo y tu reputación.
Tu número de celular solo lo usa, para llamarte, la persona con quien viajas mientras viajen juntos. La aplicación no lo muestra como texto.
Las fotos de tu vehículo las ven los pasajeros que aceptaste.
Durante un viaje en curso, sus pasajeros ven la posición del vehículo del conductor.
Los mensajes del chat los ven, en la aplicación, solo las dos personas de la conversación.
La clasificación mensual muestra a todos los docentes el nombre, los apellidos y la facultad de los primeros puestos.

Personal autorizado de la Universidad:

El encargado de premios ve tu nombre, correo y celular para entregarte un premio que ganaste y puede escribirte a tu correo.
Los administradores ven los datos de tu perfil, tus viajes y tus recorridos para gestionar las cuentas y revisar el programa. No pueden leer tus mensajes desde la aplicación.
Sus acciones quedan registradas.

Proveedores que nos prestan servicios, solo con los datos que necesitan:

Google Firebase Authentication (Google LLC): correo, contraseña cifrada e identificador de cuenta.
OneSignal: un identificador de tu cuenta y el texto de cada aviso, que puede incluir el nombre de otro docente o el comienzo de un mensaje.
Servicios de mapas (CARTO y servicios basados en OpenStreetMap): los pide el servidor de APPV2 con coordenadas o el texto buscado, sin tus datos personales ni tu dirección IP.

Autoridades: solo cuando una ley o una orden de autoridad competente lo exija.

La Universidad no vende tus datos ni los usa para publicidad.

7. Transferencias internacionales

El servidor de APPV2 y su base de datos están en el Ecuador. Google Firebase y OneSignal pueden guardar los datos indicados en el punto 6 en servidores fuera del país, principalmente en los Estados Unidos. Al aceptar esta política consientes esa transferencia, que se limita a lo necesario para iniciar sesión y recibir avisos.

8. Cuánto tiempo se guardan

Mientras tu cuenta esté activa, salvo lo que se indica a continuación.
Chat: hasta que el conductor borre la conversación (se borra para los dos) o hasta que alguno de los dos elimine su cuenta.
Ubicación del vehículo en un viaje: solo la última posición.
Recorridos de movilidad sostenible: mientras tu cuenta exista.
En tu teléfono: lo que la aplicación guarda (como un recorrido sin enviar o el último contenido descargado) se borra al cerrar sesión, y no se copia a respaldos en la nube.
Al eliminar tu cuenta desde tu Perfil:
- Se anonimizan tu nombre, correo y número de celular, y se borran tus fotos, tu vehículo, tus lugares favoritos y tus conversaciones. También se elimina tu acceso en Google Firebase.
- Tus viajes, calificaciones, puntos y recorridos se conservan sin datos que te identifiquen, porque forman parte de los registros de otros docentes y de las estadísticas.
Respaldos: son cifrados y se conservan hasta unas cinco semanas. Pasado ese plazo, lo eliminado tampoco queda en ellos.
Registros técnicos: se renuevan automáticamente y se guardan solo el tiempo necesario para la seguridad y el diagnóstico del servicio.
Lo que una ley obligue a conservar se guarda por el plazo que esa ley fije.

9. Cómo se protegen

Las conexiones entre la aplicación y el servidor van cifradas (HTTPS).
Tu número de celular se guarda cifrado en la base de datos, y los respaldos también están cifrados.
Cada acceso se verifica en el servidor, con permisos según el rol de cada persona, y las acciones administrativas quedan registradas.
Tu cuenta funciona en un solo teléfono a la vez.
Los mensajes del chat viajan cifrados por la conexión y se guardan en el servidor de APPV2; no tienen cifrado de extremo a extremo.

Ningún sistema es infalible. Si ocurre una vulneración que afecte tus datos, la Universidad la notificará a la Superintendencia de Protección de Datos Personales y a ti, conforme a la LOPDP.

10. Tus derechos

Tienes derecho a:

ser informado;
acceder a tus datos;
pedir su rectificación y actualización;
pedir su eliminación;
oponerte a su tratamiento;
pedir su portabilidad;
pedir la suspensión del tratamiento;
no ser objeto de decisiones basadas únicamente en valoraciones automáticas (punto 5).

También puedes retirar tu consentimiento en cualquier momento.

Para ejercerlos:

Desde la aplicación: corrige tus datos en Perfil, elimina tu cuenta desde Perfil, y retira los permisos de ubicación o de notificaciones en los ajustes de tu teléfono.
Por escrito: a dpd@ucacue.edu.ec, con el Formulario de Solicitud para el Ejercicio de Derechos de la Universidad. Es gratuito, y la Universidad responderá en los plazos que fija la LOPDP.

Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

11. Datos de otras personas

Los datos de otros docentes que conozcas por APPV2 (nombre, ruta, vehículo, mensajes) son solo para coordinar los viajes. No los copies, publiques ni uses para otros fines.

12. Menores de edad

APPV2 está dirigida a docentes mayores de edad. No recopila a sabiendas datos de menores.

13. Cambios

Si esta política cambia, la Universidad publicará la versión nueva en la aplicación, donde siempre puedes leerla. Si el cambio afecta el tratamiento de tus datos, te pedirá aceptarla antes de seguir usando APPV2.