Política de Privacidad — Carroo
Última actualización: [COMPLETAR FECHA DE PUBLICACIÓN]
⚠️ Nota antes de publicar: este documento es un borrador de trabajo elaborado para acelerar el cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador. Los campos entre corchetes
[ ]deben completarse con la información real de la empresa, y el documento final debe ser revisado y validado por un abogado ecuatoriano habilitado antes de publicarse, especialmente la sección de transferencias internacionales de datos.
1. Identidad y datos de contacto del responsable del tratamiento
- Responsable del tratamiento: [RAZÓN SOCIAL / NOMBRE DEL TITULAR DEL EMPRENDIMIENTO]
- RUC: [NÚMERO DE RUC]
- Domicilio legal: [DIRECCIÓN COMPLETA, CIUDAD, ECUADOR]
- Correo electrónico de contacto para temas de datos personales: privacidad@carroo.app
- Teléfono de contacto: [NÚMERO DE TELÉFONO]
- Delegado de Protección de Datos (DPD): [NOMBRE, o "No aplica: Carroo no realiza tratamiento a gran escala de datos sensibles ni monitoreo masivo bajo los criterios del Reglamento a la LOPDP. Se designa como punto de contacto interno a [NOMBRE/CARGO]."]
2. Alcance de esta política
Esta Política de Privacidad aplica a cualquier persona que use la aplicación web Carroo (carroo.app), sus funcionalidades relacionadas y cualquier versión móvil futura ("la Plataforma"). Al registrarte y usar la Plataforma, aceptas las prácticas descritas en este documento.
3. Datos personales que recopilamos
3.1 Datos que nos proporcionas directamente
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta de usuario | Nombre (opcional si usas Google/Apple Sign-In), correo electrónico | Registro |
| Identidad del titular | Nombre, apellido, tipo y número de documento de identidad, fecha de nacimiento y registro de consentimiento | Sección "Mi perfil", completada voluntariamente después del onboarding |
| Datos del vehículo | Marca, modelo, año, tipo de motor, kilometraje, placa (opcional), VIN (opcional), aseguradora, fecha de vencimiento de SOAT/matrícula, foto del vehículo | Onboarding y uso continuo |
| Historial de mantenimiento | Fecha, tipo de servicio, costo, notas, fotos de recibos/facturas | Registro manual o escaneo |
| Documentos e imágenes | Fotografías de recibos, facturas y comprobantes que subes para su lectura automática (OCR) | Función de escaneo |
3.2 Datos recopilados automáticamente
- Datos técnicos de uso de la Plataforma (dirección IP, tipo de dispositivo, navegador, páginas visitadas) mediante herramientas de analítica.
- Identificadores almacenados en cookies o tecnologías similares (ver nuestra Política de Cookies).
3.3 Datos que NO recopilamos intencionalmente
No solicitamos ni almacenamos datos financieros sensibles como números completos de tarjetas de crédito, ni datos de categorías especiales (salud, orientación sexual, creencias religiosas, afiliación política) salvo que el usuario los incluya voluntariamente en un campo de texto libre, lo cual desaconsejamos.
4. Finalidades del tratamiento
Tratamos tus datos personales para:
- Crear y administrar tu cuenta de usuario.
- Generar el plan de mantenimiento recomendado según marca/modelo/año de tu vehículo.
- Procesar y digitalizar recibos/facturas mediante tecnología de reconocimiento óptico (OCR) e inteligencia artificial.
- Enviarte recordatorios de mantenimiento por fecha o kilometraje.
- Generar tu historial de mantenimiento exportable en PDF con código QR de verificación.
- Enviarte comunicaciones transaccionales (confirmaciones, alertas, recuperación de contraseña).
- Mejorar la Plataforma mediante analítica de uso agregada.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
- Preparar y, cuando el usuario lo solicite expresamente, tramitar citas con talleres compartiendo los datos de identidad necesarios con el taller seleccionado. Esta función puede recopilar los datos antes de que el agendamiento esté disponible, pero no los comparte automáticamente.
Base legal: ejecución del contrato de servicio (uso de la app), consentimiento informado (para analítica/cookies no esenciales) e interés legítimo (seguridad y prevención de fraude).
5. Encargados del tratamiento y transferencias de datos
Para operar la Plataforma, compartimos datos con proveedores tecnológicos que actúan como encargados del tratamiento bajo nuestras instrucciones:
| Proveedor | Función | Ubicación / transferencia internacional |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | [COMPLETAR: región de los servidores Supabase utilizados] |
| Vercel | Hosting y funciones serverless | [COMPLETAR: región/país] |
| Resend | Envío de correos transaccionales | [COMPLETAR: región/país] |
| OpenAI / Anthropic | Procesamiento de imágenes (OCR) para lectura de recibos y facturas | [COMPLETAR: país de procesamiento] |
| PostHog / Google Analytics | Analítica de uso de la Plataforma | [COMPLETAR: país de procesamiento] |
Estas transferencias internacionales se realizan bajo [COMPLETAR: cláusulas contractuales, mecanismo de adecuación u otra garantía aplicable]. No vendemos tus datos personales a terceros con fines publicitarios.
6. Plazo de conservación
- Datos de la cuenta y del vehículo: se conservan mientras la cuenta esté activa.
- Datos de identidad: se conservan mientras la cuenta esté activa o hasta que el titular solicite su eliminación, salvo que exista una obligación legal aplicable. El número de documento se almacena cifrado y se muestra enmascarado por defecto.
- Eliminación de un vehículo: al eliminar un vehículo, sus datos y archivos asociados entran en un período de gracia de 30 días antes de su borrado definitivo, tras el cual son eliminados de forma permanente.
- Eliminación de un registro de mantenimiento individual: su borrado es inmediato y permanente, sin período de recuperación.
- Datos de cuentas eliminadas: [COMPLETAR según política final de retención tras cierre de cuenta].
7. Tus derechos como titular de datos (derechos ARCO+)
Como titular de tus datos personales, tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / eliminación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento específico.
- Portabilidad: recibir tus datos en un formato estructurado.
- Revocar el consentimiento otorgado en cualquier momento.
Para ejercer estos derechos, escríbenos a privacidad@carroo.app. Responderemos tu solicitud en un plazo máximo de 15 días conforme a la LOPDP.
8. Seguridad de la información
Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:
- Control de acceso a nivel de fila (Row Level Security) que garantiza que cada usuario solo accede a los datos de sus propios vehículos.
- Almacenamiento de archivos (recibos, fotos) en buckets privados con acceso restringido.
- Cifrado en tránsito para todas las comunicaciones con la Plataforma.
Ninguna plataforma es 100% segura; ante cualquier incidente de seguridad que afecte tus datos, te notificaremos conforme a lo establecido en la LOPDP.
9. Menores de edad
La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores de edad.
10. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Si realizamos cambios sustanciales, te notificaremos por correo electrónico o mediante un aviso visible en la Plataforma antes de que el cambio entre en vigencia.
11. Autoridad de control
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) de Ecuador.
Fundamento legal: Constitución de la República del Ecuador (Art. 66); Ley Orgánica de Protección de Datos Personales (LOPDP, Registro Oficial 459 del 26 de mayo de 2021) y su Reglamento (noviembre 2023).