Política de privacidad

En caso de discrepancia, prevalece la versión en inglés de este documento. / In case of any discrepancy, the English version of this document prevails. Política de privacidad de QikRout Fecha de entrada en vigor: 6 de abril de 2025 | Última actualización: 6 de abril de 2025 QikRout («nosotros», «nuestro») se compromete a proteger su privacidad. La presente Política rige la forma en que recopilamos, usamos, almacenamos y divulgamos la información personal cuando usted usa la aplicación QikRout («la Aplicación»). Al usar la Aplicación, usted consiente las prácticas descritas en el presente documento. La presente Política cumple con: la Ley 25 de Quebec (Ley sobre la Protección de la Información Personal en el Sector Privado, según enmienda); la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) de Canadá; el Reglamento General de Protección de Datos (GDPR) de la UE y el Reino Unido; la Ley de Privacidad del Consumidor de California / Ley de Derechos de Privacidad de California (CCPA/CPRA); y demás legislación internacional aplicable en materia de privacidad. 1. Responsable de la privacidad Según lo exige la Ley 25 de Quebec, hemos designado a un Responsable de la privacidad encargado de supervisar el cumplimiento de la presente Política. Responsable de la privacidad: Chris Ilio Correo electrónico: privacy@qikrout.com Dirección postal: QikRout, Montreal, Quebec, Canadá Usted puede comunicarse con nuestro Responsable de la privacidad para ejercer cualquiera de los derechos descritos en esta Política o para reportar una inquietud sobre privacidad. 2. Información que recopilamos 2.1 Información que usted proporciona directamente • Datos de ruta: nombres de paradas, direcciones, ciudades, códigos postales, notas de entrega y nombres de clientes que ingresa manualmente • Información de la cuenta: dirección de correo electrónico, nombre y método de pago cuando se suscribe a un plan de pago • Fotos de prueba de entrega: imágenes capturadas dentro de la Aplicación y almacenadas localmente en su dispositivo 2.2 Información procesada por la IA Cuando usted usa las funciones de IA (optimización de rutas, Búsqueda IA, armador de agendas, análisis de voz, escaneo OCR), sus datos de parada y sus consultas se transmiten a la API Claude de Anthropic para su procesamiento. Esta transmisión está cifrada. La política de privacidad de Anthropic (anthropic.com/privacy) rige el manejo que hace de los datos ingresados en la API. No permitimos que Anthropic use sus datos para entrenar modelos de IA sin su consentimiento explícito. 2.3 Información recopilada automáticamente • Identificadores del dispositivo y versión de la app para el diagnóstico de fallas • Estadísticas de uso agregadas y anonimizadas (funciones usadas, duración de la sesión) — no se incluye ninguna información que permita identificar a una persona • QikRout no recopila ni almacena datos de ubicación precisa. La navegación la gestionan por completo apps de terceros (Apple Maps, Google Maps, Waze) según sus indicaciones. 2.4 Información que NO recopilamos No recopilamos: datos biométricos, números de cuentas financieras más allá del procesamiento de pagos, información de salud, números de identificación emitidos por el gobierno ni datos de ubicación GPS en tiempo real. 3. Uso de su información Usamos su información personal únicamente para los siguientes fines: • Proporcionar, operar y mejorar la Aplicación y sus funciones • Procesar la optimización de rutas y las sugerencias generadas por IA • Procesar los pagos de la suscripción y administrar su cuenta • Enviar comunicaciones transaccionales (recibos, actualizaciones del servicio, alertas de seguridad) — usted no puede darse de baja de estas comunicaciones esenciales • Responder a sus solicitudes de soporte • Cumplir con las obligaciones legales • Detectar el fraude y garantizar la seguridad de la plataforma NO usamos su información personal para: publicidad, elaboración de perfiles de comportamiento, venta a terceros ni cualquier otro fin más allá de los enumerados anteriormente. Decisiones asistidas por IA: la optimización de rutas, el cálculo de las horas estimadas de llegada y las sugerencias de agenda son generadas por IA. Son solo recomendaciones. Usted conserva el control total y la decisión final sobre su ruta. Tiene derecho a comprender y a impugnar cualquier resultado generado por IA que le afecte de manera significativa, según lo exigen la Ley 25 de Quebec y el Artículo 22 del GDPR. 4. Base legal para el tratamiento Según su jurisdicción, tratamos su información personal con base en: • Ejecución de un contrato: el tratamiento necesario para prestar el servicio de la Aplicación que usted aceptó usar • Intereses legítimos: mejorar la Aplicación, prevenir el fraude, garantizar la seguridad • Obligación legal: cumplir con la ley aplicable • Consentimiento: para cualquier recopilación de datos opcional o comunicación de marketing (puede retirar su consentimiento en cualquier momento) Para residentes de Quebec: la recopilación, el uso y la divulgación de su información personal se rigen por la Ley 25 de Quebec. Recopilamos únicamente la información mínima necesaria (principio de minimización de datos) y la conservamos solo el tiempo requerido para su fin declarado o por ley. Para usuarios de la UE y el Reino Unido: nuestras bases legales conforme al GDPR son el Artículo 6(1)(b) (contrato), el Artículo 6(1)(c) (obligación legal) y el Artículo 6(1)(f) (intereses legítimos). No se trata ninguna categoría especial de datos conforme al Artículo 9. Para residentes de California: no vendemos su información personal (según se define en la CCPA/CPRA) ni la compartimos para publicidad conductual entre contextos. 5. Almacenamiento y seguridad de los datos 5.1 Almacenamiento local Todos los datos de ruta, rutas guardadas, agendas y fotos de entrega se almacenan exclusivamente en su dispositivo mediante el localStorage del navegador. Estos datos nunca salen de su dispositivo, salvo que usted los comparta explícitamente o use las funciones de IA (véase la Sección 2.2). 5.2 Datos de cuenta y suscripción La información de cuenta y de pago la procesa y almacena nuestro procesador de pagos (Stripe o Apple/Google Play), que mantiene el cumplimiento PCI-DSS de Nivel 1. Solo conservamos un registro de cuenta mínimo (correo electrónico, nivel de suscripción, estado de la suscripción) en servidores seguros. 5.3 Medidas de seguridad Implementamos medidas de seguridad conformes a los estándares de la industria, entre ellas: cifrado TLS 1.3 para todos los datos en tránsito; comunicaciones de API exclusivamente por HTTPS; ningún almacenamiento de contraseñas en texto plano; revisiones de seguridad periódicas. 5.4 Conservación de los datos Datos de ruta: se almacenan localmente en su dispositivo hasta que usted los elimine o borre los datos de la app. Datos de cuenta: se conservan durante la vigencia de su cuenta más 12 meses, o según lo requieran las leyes fiscales y contables (por lo general 7 años en Canadá). Registros de la API de IA: Anthropic conserva los registros de la API según su propia política de conservación; nosotros no conservamos registros de las consultas de IA en nuestros servidores. 5.5 Notificación de violación de datos En caso de una violación de datos que suponga un riesgo de perjuicio grave, notificaremos a la Comisión de Acceso a la Información de Quebec (CAI) y a las personas afectadas tan pronto como sea razonablemente posible, según lo exigen la Ley 25 de Quebec y la PIPEDA. La notificación incluirá la naturaleza de la violación, los datos afectados, las medidas correctivas tomadas y los datos de contacto de nuestro Responsable de la privacidad. 6. Divulgación de la información No vendemos, alquilamos ni intercambiamos su información personal. Podemos compartir información limitada con las siguientes partes: • Anthropic, Inc. (EE. UU.): para el procesamiento por IA de los datos de parada cuando usted usa las funciones de IA. Regido por un acuerdo de tratamiento de datos conforme a la ley aplicable. • Procesadores de pago (Stripe/Apple/Google): para la facturación de las suscripciones. Actúan como responsables del tratamiento independientes, sujetos a sus propias políticas de privacidad. • Proveedores de infraestructura en la nube: para el alojamiento de los datos de cuenta, bajo estrictas obligaciones de confidencialidad y seguridad. • Autoridades legales: cuando lo exija una orden judicial válida, una citación, una orden de registro o la ley aplicable. Le notificaremos de tales solicitudes salvo que la ley lo prohíba. • Transferencias empresariales: si QikRout es adquirida o se fusiona, sus datos pueden transferirse a la entidad sucesora, sujeto a protecciones de privacidad equivalentes. Usted será notificado con antelación. Transferencias transfronterizas de datos: el procesamiento por IA a cargo de Anthropic implica la transferencia de datos de parada a servidores ubicados en los Estados Unidos. Para residentes de Quebec, hemos realizado una Evaluación de los Factores relativos a la Privacidad (EFVP) según lo exige la Ley 25 para las transferencias transfronterizas. Para usuarios de la UE y el Reino Unido, las transferencias se realizan mediante Cláusulas Contractuales Tipo (CCT) conformes al Capítulo V del GDPR. 7. Sus derechos de privacidad Según su jurisdicción, usted tiene los siguientes derechos. Para ejercer cualquier derecho, comuníquese con privacy@qikrout.com. Responderemos en un plazo de 30 días (según lo exigen la Ley 25 de Quebec y el GDPR). ✓ Derecho de acceso: obtener una copia de su información personal ✓ Derecho de rectificación: corregir información personal inexacta ✓ Derecho de supresión / derecho al olvido: solicitar la eliminación de su información personal ✓ Derecho a la portabilidad de los datos (Ley 25 de Quebec, GDPR): recibir sus datos en un formato estructurado y legible por máquina (vigente desde el 22 de septiembre de 2024 conforme a la Ley 25) ✓ Derecho a retirar el consentimiento: retirar cualquier consentimiento otorgado previamente, sin que ello afecte los tratamientos lícitos anteriores ✓ Derecho a la desindexación (Ley 25 de Quebec): solicitar que cierta información se desindexe de los resultados de búsqueda, cuando corresponda ✓ Derecho a oponerse a la toma de decisiones automatizada: solicitar la revisión humana de las decisiones de enrutamiento generadas por IA que le afecten de manera significativa ✓ Derecho a presentar una queja: ante la CAI (Quebec), la OPC (Canadá), su autoridad nacional de protección de datos (UE/Reino Unido) o la California Privacy Protection Agency (CPPA) Los residentes de Quebec disponen además de un derecho de acción privado conforme a la Ley 25 en casos de infracción intencional o negligencia grave, con daños mínimos de 1000 $ CA. Residentes de California: no discriminamos a los usuarios que ejercen sus derechos conforme a la CCPA/CPRA. Menores: no recopilamos a sabiendas datos de niños menores de 14 años (Ley 25 de Quebec) ni menores de 13 años (EE. UU., COPPA). Si cree que un menor nos ha proporcionado datos, comuníquese de inmediato con privacy@qikrout.com. 8. Cookies y seguimiento QikRout es una aplicación móvil y no usa cookies de navegador. No usamos píxeles de seguimiento, seguimiento entre sitios ni tecnologías de publicidad conductual. Las estadísticas anónimas y agregadas (informes de fallas, uso de funciones) no contienen ninguna información que permita identificar a una persona y no pueden usarse para identificarle. Según lo exige la Ley 25 de Quebec, no activamos ninguna tecnología que pueda identificarle, localizarle o elaborar su perfil sin su consentimiento explícito y previo. 9. Servicios de terceros La Aplicación se integra con apps de navegación de terceros (Apple Maps, Google Maps, Waze, etc.) cuando usted toca Navegar. QikRout solo transmite la dirección de destino a la app de navegación que usted elija. La política de privacidad de cada proveedor de navegación rige su uso de los datos. La Aplicación carga datos meteorológicos desde Open-Meteo (open-meteo.com), una API meteorológica de código abierto y respetuosa de la privacidad. No se transmite ninguna información personal en las solicitudes meteorológicas — únicamente coordenadas geográficas aproximadas derivadas de la ciudad de su base, ingresada manualmente. La presente Política de privacidad no rige los servicios de terceros. Le recomendamos revisar sus políticas. 10. Actualizaciones de la Política Podemos actualizar la presente Política de vez en cuando. Los cambios importantes se comunicarán mediante un aviso dentro de la app al menos 30 días antes de que entren en vigor. El uso continuado de la Aplicación después de la fecha de entrada en vigor constituye la aceptación de la Política actualizada. La versión vigente de la presente Política siempre está accesible dentro de la Aplicación, en Ajustes → Política de privacidad. 11. Contacto y quejas Responsable de la privacidad: privacy@qikrout.com Soporte general: support@qikrout.com Quebec / Canadá: Comisión de Acceso a la Información de Quebec — www.cai.gouv.qc.ca UE/Reino Unido: su autoridad nacional de protección de datos (lista en edpb.europa.eu) California: California Privacy Protection Agency — cppa.ca.gov QikRout — Montreal, Quebec, Canadá