Política de privacidad

Quién responde por tus datos

El responsable del tratamiento es Coldriver S.A.S, con RUC 0993367355001 y domicilio en Cdla. IETEL, Mz. 3, Villa 12, Guayaquil, Ecuador. Tratamos tus datos conforme a la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y, cuando resulte aplicable, al Reglamento General de Protección de Datos (RGPD).

Para cualquier asunto de privacidad —acceso, rectificación, eliminación, oposición o una queja— escribe a soporte@berlina.app. Respondemos en los plazos que fija la ley.

Datos de tu cuenta

Nombre, correo electrónico, teléfono y fecha de nacimiento. La fecha de nacimiento determina qué tipo de cuenta puedes tener: la general es para mayores de 18 años, y entre los 15 y los 18 solo se puede viajar con una cuenta Berlina Teen, que exige el permiso firmado de quien ejerce tu representación legal.

Ubicación

• Durante el viaje, para asignarte una conductora, trazar la ruta, calcular la tarifa y activar las herramientas de seguridad.
• Con la app en segundo plano, si eres conductora y estás en turno, para ofrecerte viajes cercanos y para que, si activas el botón de emergencia, sepamos dónde estás. Tu teléfono te avisa cuando esto ocurre y puedes revocarlo desde los ajustes del sistema.

Audio del viaje · léelo con atención

Berlina graba el audio del viaje completo, de principio a fin, no solo cuando pasa algo. Lo hacemos porque el audio es la única prueba de lo que ocurre dentro de un carro cuando alguien dice que pasó algo y otra persona lo niega.

Si no estás de acuerdo con que se grabe, no uses el servicio. No hay forma de viajar con Berlina sin grabación de audio.

• Se te avisa al inicio del viaje, y la grabación se mantiene hasta que el viaje termina.
• Se graba a las dos partes: la pasajera y la conductora. Si eres conductora, se graba toda tu jornada de trabajo mientras haces viajes.
• Si viaja contigo otra persona, esa persona también queda grabada. Avísale.
• El audio se guarda cifrado (AES-GCM con clave envuelta). No se puede escuchar desde el panel sin una acción registrada y auditada.
• Se borra a los 14 días, salvo que exista un reporte, una denuncia o una investigación abierta sobre ese viaje. En ese caso se conserva hasta que el caso se cierre.
• No lo usamos para publicidad, ni para entrenar sistemas, ni lo escuchamos salvo que haya un incidente reportado o una autoridad lo requiera.

Datos biométricos · categoría especial

Para verificar que quien viaja o conduce es la titular de la cuenta tomamos una fotografía de tu rostro y la comparamos con la de tu documento de identidad. La ley ecuatoriana trata el dato biométrico como categoría especial, y por eso:

• En pasajeras y conductoras la autorización forma parte de los términos que aceptas al crear tu cuenta (ver «Verificación de identidad con tu rostro» en los términos). Queda registrado el texto exacto que viste, su versión y la fecha; una cuenta creada antes de esa cláusula la ve y la acepta justo antes de su selfie de verificación.
• La comparación la realiza Amazon Rekognition y la lectura de la cédula Amazon Textract, ambos de Amazon Web Services en Estados Unidos: implica una transferencia internacional de esas imágenes, que viajan cifradas y no se conservan allí.
• Si retiras la autorización, tu cuenta deja de estar verificada: una pasajera no puede pedir viajes y una conductora no puede conducir hasta verificarse de nuevo. Es la garantía de que la persona que viaja o conduce es quien dice ser.

Documentos de verificación (solo conductoras)

Cédula o pasaporte, licencia de conducir, SPPAT, matrícula del vehículo, RUC y fotografías del vehículo.

Datos de terceros que tú nos das

Cuando agregas un contacto de confianza, nos das el nombre, el teléfono y, si quieres, el correo de otra persona que no es usuaria de Berlina.

• Solo los usamos para avisarle si activas el botón de emergencia, si pides que se le avise al iniciar o terminar un viaje o —si eres conductora— al cerrar tu turno.
• No le enviamos publicidad ni le creamos una cuenta.
• Esa persona tiene que aceptar la invitación antes de recibir nada. Mientras no la acepte no le llega ni un aviso de llegada ni una emergencia.
• Puedes eliminar un contacto en cualquier momento desde la app, y se borra.

Mensajes, reportes y datos de pago

Guardamos el chat del viaje, los reportes que haces sobre otra persona y los bloqueos.

Los pagos los procesa Stripe. Berlina no almacena números completos de tarjeta: solo los últimos cuatro dígitos y la marca, para que reconozcas cuál usaste.

Del formulario para empresas del sitio web guardamos empresa, nombre, correo, teléfono, tamaño del equipo y mensaje, solo para responder a tu solicitud.

Para qué los usamos, y con qué base legal

No vendemos tus datos. No los cedemos a anunciantes ni a intermediarios de datos.

• Operar el viaje —solicitud, asignación, ruta, cobro—: ejecución del contrato.
• Verificación de identidad de conductoras: ejecución del contrato e interés legítimo en la seguridad.
• Verificación biométrica facial de pasajeras y conductoras: consentimiento explícito, por ser dato de categoría especial. Las pasajeras lo otorgan al crear su cuenta y aceptar estos términos.
• Grabación de audio del viaje: interés legítimo en la seguridad de las personas, informado al inicio del viaje.
• Cuenta Berlina Teen (15 a 18 años): consentimiento de quien ejerce la representación legal, con el texto y la fecha registrados.
• Aviso a contactos de confianza: consentimiento, tuyo al agregarlos y de esa persona al aceptar.
• Moderación, reportes y bloqueos: interés legítimo en la seguridad de la comunidad.
• Soporte y atención de reclamos: ejecución del contrato.
• Facturación y obligaciones fiscales: obligación legal.

Qué ve la otra parte del viaje

La conductora ve tu nombre, tu foto, tu calificación y el punto de recogida y destino. No ve tu número de teléfono. Tú ves lo mismo de ella, más la placa y el modelo del vehículo.

La comunicación va por el chat de la app. No compartimos números entre pasajera y conductora en ningún momento.

Si viajas con una cuenta Berlina Teen, quien ejerce tu representación legal ve además el viaje en curso y recibe el aviso de que llegaste. No ve el chat.

Con quién compartimos y hacia dónde salen tus datos

Berlina se apoya en proveedores para funcionar. Estos tratan datos personales por cuenta nuestra, bajo contrato, y algunos están fuera del Ecuador, lo que constituye una transferencia internacional.

Estas transferencias se amparan en cláusulas contractuales y en la necesidad de ejecutar el servicio que contratas. Fuera de eso, solo entregamos datos a autoridades competentes cuando una norma o una orden lo exige, y dejamos registro de cada entrega.

• Amazon Rekognition — comparación de tu selfie con la foto de tu documento — Estados Unidos.
• Amazon Textract — lectura de los datos de tu cédula — Estados Unidos.
• DeepSeek — asistentes con inteligencia artificial de la app; recibe tu nombre de pila y cifras agregadas, nunca documentos, ubicaciones ni chats — China.
• Stripe — procesamiento de pagos — Estados Unidos e Irlanda.
• Google Maps — mapas, rutas y navegación — Estados Unidos.
• Firebase (Google) — notificaciones a tu teléfono — Estados Unidos.
• Resend — envío de correos — Estados Unidos.
• Sentry — registro de errores de la app y del sitio, sin datos personales — Estados Unidos.
• Servidores de Berlina (Contabo) — base de datos, documentos, audio y evidencias — Estados Unidos. Los documentos, el audio y las evidencias se guardan cifrados; el disco del servidor no lleva cifrado completo. Las copias de seguridad se conservan 14 días.

Cuánto tiempo conservamos cada cosa

La excepción que manda sobre todas: si hay un reporte, una denuncia, una disputa o una investigación abierta sobre un viaje, lo relacionado con ese viaje no se borra hasta que el caso se cierre. Borrarlo sería destruir la prueba de lo que le pasó a alguien.

• Audio del viaje: 14 días; con una orden de conservación (caso abierto o requerimiento), 1 año desde la orden.
• Chat del viaje: 90 días.
• Reportes entre usuarias: 1 año desde que el caso se cierra.
• Bloqueos entre usuarias: 2 años desde que el bloqueo se levanta; uno vigente no se borra.
• Fotos de cabina, alertas y anomalías de un viaje: 1 año.
• Última ubicación conocida y rastro de posiciones: 90 días.
• Imágenes de una verificación de identidad rechazada: 30 días; del número de cédula queda solo un resumen.
• Pedidos de «avísenme cuando lleguen»: 180 días o hasta enviar el aviso.
• Códigos, enlaces y restos temporales (accesos, invitaciones, enlaces de viaje): 30 días.
• Telemetría y avisos de la app: 90 días; evaluaciones recalculables: 180 días.
• Datos de cuenta y viajes: mientras la cuenta esté activa; al borrarla, 30 días para arrepentirte.
• Pagos, liquidaciones, retiros y facturas: 7 años, por obligación tributaria.
• Bitácora de accesos y acciones: 1 año; las acciones del equipo de administración, 5 años.
• Copias de seguridad: 14 días.

Tus derechos

Puedes acceder a tus datos, rectificarlos, eliminarlos, oponerte a ciertos tratamientos, pedir que se limiten y pedirlos en formato portable. Desde la app: Perfil → Eliminar mi cuenta.

Al eliminar tu cuenta se borran tu perfil, tu foto y tus datos de contacto, tu historial de ubicaciones, tus contactos de confianza, tus métodos de pago guardados y tus mensajes de chat, salvo los de un caso abierto.

No se borran, y queremos que lo sepas antes de decidir: tus rutas guardadas —los viajes recurrentes que hayas creado, que contienen las direcciones que guardaste, incluida la de tu casa si la guardaste ahí; si quieres que desaparezcan, bórralas desde la app antes de eliminar la cuenta—, los registros fiscales de los viajes que pagaste, y lo que esté enganchado a un caso abierto.

Si tienes una queja sobre cómo tratamos tus datos, puedes presentarla ante la Superintendencia de Protección de Datos Personales del Ecuador.

Ir a la página de eliminación de cuenta

Personas menores de edad · Berlina Teen

La cuenta general de Berlina es para mayores de 18 años. Entre los 15 y los 18 existe una modalidad distinta, Berlina Teen.

Por debajo de los 15 años no hay cuenta posible, de ninguna forma. Si detectamos una, la cerramos y borramos sus datos.

• La cuenta la crea quien ejerce la representación legal de la adolescente, no ella.
• Esa persona firma un permiso explícito. Guardamos el texto exacto que aceptó y la fecha, para que quede constancia de qué se consintió y cuándo.
• Sin ese permiso vigente, la cuenta no puede confirmar un viaje. No es una advertencia: el sistema lo impide.
• Durante el viaje, su representante ve el trayecto en curso y recibe el aviso de llegada. Es seguimiento del viaje, no vigilancia: no hay historial de ubicación fuera de los viajes.
• El permiso se puede revocar en cualquier momento. Al revocarlo, la cuenta deja de poder pedir viajes.
• Aplica todo lo demás de esta política, incluida la grabación de audio del viaje. Quien firma el permiso está consintiendo también eso, y así se lo decimos en el texto que firma.

Seguridad

Ciframos el audio de los viajes, las evidencias de incidentes y los documentos de identidad (cédulas, selfies, licencias). Solo el equipo autorizado de verificación y soporte puede ver tus documentos.

La clave que descifra las evidencias vive en la configuración del servidor, separada de los archivos que protege y fuera del alcance de la aplicación que los sirve. Estamos pasando su custodia a dos personas, de modo que ninguna pueda abrirlas sola; hasta que ese reparto esté hecho, preferimos decirlo así y no prometerlo.

Ningún sistema es infalible. Si ocurre una brecha que afecte tus datos, te lo comunicaremos y lo notificaremos a la autoridad en los plazos que fija la LOPDP.

Cookies y medición

Este sitio web no usa cookies de medición ni de publicidad. Medimos el uso del sitio con umami, una herramienta propia que no guarda cookies ni datos personales: cuenta visitas por página, no personas. Por eso no verás un aviso de cookies.

Los servicios que sostienen el sitio son Resend (envío de los correos del formulario para empresas), Sentry (registro de errores, sin datos personales) y Zoho (correo corporativo, donde llega lo que nos escribes). La app no usa cookies.

Cambios a esta política

Si esta política cambia de forma sustancial te lo avisaremos en la app antes de que el cambio entre en vigencia, y quedará registrado qué versión aceptaste y cuándo.