Política de Privacidad

1. Quién trata los datos

Federico Lejona, CUIT 23-46277875-9, con domicilio en Maipú 8673, Mar del Plata, Provincia de Buenos Aires, es responsable del tratamiento de los datos personales en los términos de esta política.

Consultas sobre privacidad: [email protected].

2. A quiénes alcanza

Esta política se aplica a:

• los usuarios del sistema de gestión de flota (personal de tráfico, taller, depósito, administración y conducción de las empresas clientes);
• los pasajeros que compran pasajes o dejan opiniones y reclamos a través de los canales públicos;
• los visitantes del sitio.

3. Responsable y encargado

Conviene distinguir dos situaciones:

• Respecto de los datos que la empresa cliente carga sobre su propio personal y su operación, esa empresa es la responsable de la base de datos y nosotros actuamos como encargados del tratamiento: los procesamos por su cuenta y siguiendo sus instrucciones. Los pedidos de acceso o supresión de un empleado se canalizan a través de su empleador.
• Respecto de los datos que una persona nos entrega directamente (por ejemplo, al comprar un pasaje o al escribirnos), somos responsables del tratamiento.

4. Qué datos tratamos

5. Con qué finalidad

• Prestar el servicio de gestión de flota contratado: programación de servicios, mantenimiento, combustible, stock, personal y control operativo.
• Administrar el acceso y los permisos de los usuarios.
• Emitir, entregar y respaldar comprobantes de pasajes y su facturación.
• Atender consultas, opiniones y reclamos.
• Cumplir obligaciones legales, contables, laborales y de control (entre ellas, requerimientos de autoridades de transporte y fiscales).
• Enviar avisos operativos: vencimientos, alertas de mantenimiento, novedades del servicio.
• Mantener la seguridad del sistema, prevenir fraudes y auditar accesos.
• Mejorar el producto, siempre sobre información estadística agregada y disociada.

No usamos los datos para publicidad de terceros ni los vendemos.

6. Geolocalización de vehículos

El sistema registra la posición de los vehículos de las empresas clientes, a partir de equipos instalados en las unidades o de proveedores de posicionamiento contratados por cada empresa.

La finalidad es operativa: seguimiento de servicios, seguridad de las unidades, control de recorridos, cálculo de kilometrajes y consumos, y verificación de llegadas.

El seguimiento es del vehículo, no de la persona. Cada empresa cliente es responsable de informar previamente a su personal sobre este registro, su alcance y su finalidad, conforme a la normativa laboral y de protección de datos que le resulte aplicable.

7. Mensajería y notas de voz

El sistema puede integrarse con plataformas de mensajería para enviar y recibir avisos operativos. En ese contexto se procesan el número de teléfono, el contenido de los mensajes y, cuando el usuario las envía, notas de voz, que pueden transcribirse automáticamente para registrar la novedad.

El uso de esas plataformas se rige además por las políticas de sus respectivos proveedores.

8. Con quién se comparten

Compartimos datos personales únicamente cuando es necesario:

• Con la empresa cliente a la que pertenece el usuario.
• Con proveedores de servicios que actúan por nuestra cuenta: alojamiento e infraestructura, copias de respaldo, posicionamiento satelital, mensajería, mapas y ruteo, y medios de pago. Estos proveedores sólo pueden tratar los datos para prestarnos el servicio.
• Con autoridades públicas, cuando exista una obligación legal o un requerimiento válido de autoridad competente.
• Con asesores profesionales, bajo deber de confidencialidad.

No cedemos datos personales a terceros con fines comerciales.

9. Transferencias internacionales

Algunos proveedores de infraestructura, respaldo o mensajería pueden alojar información fuera de la República Argentina. En esos casos adoptamos los recaudos exigidos por los artículos 11 y 12 de la Ley 25.326, exigiendo niveles de protección adecuados o instrumentando cláusulas contractuales que los garanticen.

10. Cuánto tiempo se conservan

Vencidos los plazos, los datos se eliminan o se anonimizan de modo irreversible.

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:

• cifrado del tránsito mediante HTTPS;
• almacenamiento de contraseñas mediante funciones de hash, sin posibilidad de recuperar el texto original;
• control de acceso por rol y por empresa, de modo que cada usuario vea únicamente lo que su función requiere;
• protección contra falsificación de peticiones entre sitios (CSRF) y cierre automático de sesión en los puestos de trabajo compartidos;
• copias de respaldo periódicas, cifradas antes de salir del servidor;
• registro de actividad para auditoría.

Ningún sistema es completamente invulnerable. Ante un incidente de seguridad que afecte datos personales, notificaremos a los responsables y a la autoridad de control cuando corresponda, sin dilaciones indebidas.

12. Derechos del titular

Toda persona puede ejercer los derechos de acceso, rectificación, actualización y supresión de sus datos personales, escribiendo a [email protected] con una copia de su documento de identidad que acredite la titularidad.

Respondemos dentro de los diez (10) días corridos para los pedidos de acceso y de los cinco (5) días hábiles para los de rectificación, actualización o supresión, conforme a los artículos 14 y 16 de la Ley 25.326.

Si sus datos fueron cargados por su empleador, le trasladaremos el pedido para que lo atienda en su calidad de responsable de la base.

13. Cookies y almacenamiento local

Usamos exclusivamente cookies y almacenamiento local técnicos, necesarios para el funcionamiento del sistema:

• cookie de sesión, para mantener la sesión iniciada;
• token de seguridad contra falsificación de peticiones;
• preferencias del usuario, como el modo oscuro o el diseño del diagrama;
• almacenamiento local del navegador, para que ciertas pantallas funcionen sin conexión y no se pierda lo que se está cargando.

No utilizamos cookies de publicidad ni de seguimiento de terceros.

14. Menores de edad

El sistema no está dirigido a menores de edad ni recolecta datos suyos de forma deliberada, salvo los estrictamente necesarios para emitir un pasaje a nombre de un menor que viaja acompañado, en cuyo caso los aporta la persona adulta responsable.

15. Cambios en esta política

Podemos actualizar esta política. La versión vigente es siempre la publicada en lejonadatatech.com/privacidad, con su fecha indicada en el encabezado. Los cambios sustanciales se comunican con anticipación razonable.

Contacto: [email protected] · +54 223 529-8167 · Maipú 8673, Mar del Plata, Provincia de Buenos Aires