POLÍTICA DE PRIVACIDAD — RIDER

Última actualización: Septiembre de 2026 Versión: 3.4

1. INTRODUCCIÓN

En RIDER valoramos y respetamos su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con la Ley N.° 8968 de Protección de la Persona Frente al Tratamiento de sus Datos Personales de Costa Rica y su Reglamento (Decreto Ejecutivo N.° 37554-JP).

Responsable del Tratamiento: 3-102-961413 S.R.L. (en adelante "RIDER" o "la Empresa"), sociedad constituida conforme a las leyes de la República de Costa Rica, con domicilio en Santa Bárbara de Heredia, Costa Rica. Email: [email protected] Teléfono: +506 2000-RIDER (7433)

2. INFORMACIÓN QUE RECOPILAMOS

2.1 Información Personal Básica:

Nombre completo
Número de cédula de identidad
Fotografía de cédula (para verificación)
Fecha de nacimiento
Género
Número de teléfono
Dirección de correo electrónico
Fotografía de perfil (opcional)

2.2 Información de Ubicación:

Ubicación GPS en tiempo real (durante uso activo de la app)
Historial de ubicaciones (origen y destino de viajes)
Direcciones guardadas (hogar, trabajo, favoritos)

2.3 Información de Pago:

Últimos 4 dígitos de tarjeta
Tipo de tarjeta (Visa, Mastercard)
Historial de transacciones
Nota: NO almacenamos datos completos de tarjetas. Usamos ONVO como procesador de pagos seguro.

2.4 Información del Vehículo (Solo Conductores):

Marca, modelo y año del vehículo
Número de placa
Color del vehículo
Fotografías del vehículo (4 vistas)
Número de licencia de conducir
Copia de marchamo y RTM
Póliza de seguro

2.5 Información de Uso:

Historial de viajes
Calificaciones y reseñas
Mensajes de chat (durante viajes activos)
Registros de soporte al cliente
Información del dispositivo (modelo, sistema operativo, versión de app)
Dirección IP
Datos de sensores (acelerómetro para detección de accidentes)

2.6 Información Sensible:

De acuerdo con la Ley 8968, consideramos sensible:

Fotografía de cédula (documento de identidad)
Datos biométricos (fotografía facial)
Ubicación en tiempo real
Grabaciones de cámara y audio en cabina (cuando aplique)

El tratamiento de estos datos se realiza con su consentimiento expreso e informado.

2.7 Reconocimiento Facial y Datos Biométricos:

RIDER utiliza reconocimiento facial y verificación biométrica para confirmar su identidad y proteger su cuenta. En concreto:

Le solicitamos una fotografía de su rostro (selfie) que se compara automáticamente con la fotografía de su cédula de identidad.
Esta verificación biométrica la realiza nuestro proveedor especializado Truora, que procesa la imagen facial para validar que usted es la persona titular del documento.
Los datos biométricos se usan únicamente para verificación de identidad, prevención de suplantación y seguridad de la plataforma. No los usamos con fines publicitarios ni los vendemos a terceros.
El tratamiento de datos biométricos requiere su consentimiento expreso, que usted otorga al completar el proceso de verificación. Puede solicitar información sobre este tratamiento o su eliminación conforme a la Sección 5.

3. BASE LEGAL Y FINALIDAD DEL TRATAMIENTO

3.1 Consentimiento (Art. 5 y 6, Ley 8968):

Al aceptar esta política y crear una cuenta, usted otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos personales.

3.2 Finalidades del Tratamiento:

Para Pasajeros:

Facilitar conexión con conductores disponibles
Procesar pagos de viajes
Proporcionar seguimiento GPS en tiempo real
Enviar notificaciones sobre estado de viaje
Atención al cliente y soporte
Mejorar la calidad del servicio
Cumplimiento de obligaciones legales

Para Conductores:

Verificar identidad y antecedentes
Asignar solicitudes de viaje
Calcular comisiones y pagos
Evaluar desempeño mediante calificaciones
Administrar plan de suscripción
Cumplimiento de obligaciones fiscales y legales

Para Todos los Usuarios:

Seguridad de la plataforma
Prevención de fraude
Análisis estadísticos (datos anonimizados)
Marketing (con su consentimiento separado)

3.3 Procesamiento Automatizado e Inteligencia Artificial:

RIDER utiliza inteligencia artificial (IA) y procesamiento automatizado de datos para operar la plataforma de forma segura y eficiente. En particular, empleamos estas tecnologías para:

Verificación de identidad: comparación automática de su selfie con la foto de su cédula y validación de documentos (a través de Truora).
Asignación de viajes: emparejar automáticamente a pasajeros con el conductor más adecuado según ubicación, disponibilidad y tipo de servicio.
Seguridad y prevención de fraude: detectar patrones sospechosos, cuentas duplicadas, tarifas manipuladas o comportamientos de riesgo.
Cálculo de tarifas: estimar distancias, tiempos y precios de forma automatizada.

Estas decisiones automatizadas están sujetas a supervisión humana: si una verificación o revisión automática lo afecta (por ejemplo, el rechazo de una verificación), usted puede solicitar una revisión por parte de una persona escribiendo a [email protected]. La IA no se usa para tomar decisiones que produzcan efectos jurídicos sobre usted sin posibilidad de revisión humana.

4. COMPARTICIÓN DE INFORMACIÓN

4.1 Con Otros Usuarios:

Pasajeros ven: Nombre, foto, placa y modelo del vehículo del conductor
Conductores ven: Nombre, foto y ubicación de recogida del pasajero
Después del viaje: Calificaciones mutuas

4.2 Con Proveedores de Servicios:

ONVO: Procesamiento de pagos (PCI-DSS compliant)
Google Maps / Google Cloud: Servicios de mapas, geocodificación y geolocalización
AWS (Amazon Web Services): Infraestructura de servidores y almacenamiento en la nube
Truora: Verificación de identidad, reconocimiento facial / verificación biométrica, antecedentes penales y validación de documentos
Twilio: Envío de mensajes SMS y verificación de número telefónico
Stripe: Procesamiento de pagos con tarjeta y gestión de suscripciones

Todos nuestros proveedores están obligados contractualmente a proteger sus datos y solo acceden a la información mínima necesaria para prestar su servicio.

4.3 Con Autoridades:

Compartiremos información cuando:

Sea requerido por ley o autoridad judicial
Sea necesario para investigaciones policiales
Exista orden judicial o citación legal
Sea necesario para proteger derechos, propiedad o seguridad

4.4 Transferencias Internacionales:

Algunos servicios (ONVO, AWS) están en servidores en EE.UU. Garantizamos protección mediante:

Cláusulas contractuales estándar
Certificaciones de seguridad (ISO 27001, SOC 2)
Cumplimiento con leyes de protección de datos

5. DERECHOS DEL TITULAR DE DATOS (LEY 8968)

De acuerdo con los artículos 8, 9 y 10 de la Ley 8968, usted tiene derecho a:

5.1 Derecho de Acceso:

Solicitar una copia de todos los datos personales que tenemos sobre usted.

5.2 Derecho de Rectificación:

Corregir información inexacta o incompleta.

5.3 Derecho de Cancelación (Supresión / Eliminación):

Solicitar la eliminación de sus datos personales y de su cuenta (sujeto a obligaciones legales de retención descritas en la Sección 7). Puede eliminar su cuenta directamente desde la app: Perfil → Eliminar cuenta, o solicitarlo por los medios de la Sección 5.6. Una vez eliminada la cuenta, sus datos se suprimen conforme a los plazos legales aplicables.

5.4 Derecho de Oposición:

Oponerse al tratamiento de sus datos para fines específicos (ej: marketing).

5.5 Derecho a Revocar Consentimiento:

Retirar su consentimiento en cualquier momento sin efecto retroactivo.

5.6 Cómo Ejercer sus Derechos:

Desde la app: para eliminar su cuenta y datos, vaya a Perfil → Eliminar cuenta. Email: [email protected] Asunto: Solicitud de Derechos ARCO (acceso, rectificación, cancelación/eliminación, oposición) Incluir: Nombre completo, cédula, descripción de la solicitud Plazo de Respuesta: 5 días hábiles máximo, contados a partir de la recepción de una solicitud completa y correctamente identificada, conforme al Reglamento de la Ley N.° 8968 (Decreto Ejecutivo N.° 37554-JP).

6. SEGURIDAD DE LA INFORMACIÓN

6.1 Medidas Técnicas:

Encriptación: SSL/TLS para datos en tránsito
Encriptación en reposo: AES-256 para datos almacenados
Autenticación: Contraseñas hasheadas con bcrypt
Tokens seguros: JWT con expiración
Firewalls y detección de intrusos
Auditorías de seguridad regulares

6.2 Medidas Organizativas:

Acceso limitado: Solo personal autorizado
Capacitación: Personal entrenado en protección de datos
Acuerdos de confidencialidad
Política de respaldo: Backups diarios
Plan de respuesta a incidentes

6.3 En Caso de Brecha de Seguridad:

Notificación a PRODHAB dentro de 72 horas
Notificación a usuarios afectados vía email/app
Medidas de mitigación inmediatas

7. RETENCIÓN DE DATOS

7.1 Plazos de Conservación:

Datos de cuenta activa: Durante toda la vigencia de la cuenta
Historial de viajes: 5 años (obligación fiscal)
Datos de facturación: 5 años (Código Tributario)
Registros de chat: 1 año
Grabaciones de cabina: 30 días naturales (prorrogable por incidente en trámite)
Datos de verificación: 5 años (Ley contra lavado de activos)
Después de cierre de cuenta: 3 meses (salvo obligaciones legales)

7.2 Eliminación Segura:

Cuando se cumplan los plazos, los datos serán eliminados de forma irreversible mediante:

Borrado seguro de bases de datos
Destrucción de backups
Certificado de eliminación disponible bajo solicitud

8. COOKIES Y TECNOLOGÍAS SIMILARES

8.1 Cookies que Usamos:

Esenciales: Para autenticación y funcionamiento básico
Funcionales: Para recordar preferencias (idioma, ubicación)
Analíticas: Datos anonimizados para mejora del servicio
No usamos cookies publicitarias de terceros

8.2 Control de Cookies:

Puede deshabilitar cookies en configuración del navegador, pero esto puede afectar la funcionalidad.

9. MENORES DE EDAD

RIDER está diseñado para usuarios mayores de 18 años. NO recopilamos intencionalmente datos de menores. Si detectamos que un menor se registró, eliminaremos su cuenta y datos inmediatamente.

Menores entre 16-18 años pueden usar la app con autorización de tutor legal.

10. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta política periódicamente. Los cambios serán notificados:

Cambios menores: Aviso en la app
Cambios sustanciales: Email + aviso en app + requerir nueva aceptación

Fecha de última actualización aparece al inicio del documento.

11. PROTECCIÓN ADICIONAL: RIDER MUJER

En RIDER Mujer, aplicamos protección adicional:

Compartición de ubicación solo con conductora asignada
Historial de viajes accesible solo por la usuaria
Opción de compartir viaje en vivo con contactos de emergencia

12. REGISTRO EN PRODHAB

RIDER está registrado ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) del Ministerio de Justicia y Paz de Costa Rica.

Número de Registro: [completar con el número de registro antes de publicar este documento; esta política no debe entrar en vigencia sin dicho número]

13. DATOS DE CONTACTO

13.1 Oficial de Protección de Datos:

Nombre: [A designar] Email: [email protected] Teléfono: +506 2000-RIDER (7433) Horario: Lunes a Viernes, 8:00 AM - 5:00 PM

13.2 PRODHAB (Agencia de Protección de Datos):

Sitio Web: https://www.prodhab.go.cr Email: [email protected] Teléfono: +506 2257-6394 Dirección: Ofimall Centro Ejecutivo, 6to piso, Mall San Pedro, San Pedro de Montes de Oca

14. CONSENTIMIENTO

Al crear una cuenta y usar RIDER, usted confirma que:

Ha leído y comprendido esta Política de Privacidad
Otorga su consentimiento informado para el tratamiento de sus datos
Entiende sus derechos y cómo ejercerlos
Acepta las transferencias internacionales descritas

Puede retirar su consentimiento en cualquier momento contactando [email protected]

RIDER SE COMPROMETE A PROTEGER SU PRIVACIDAD Y CUMPLIR CON TODAS LAS LEYES APLICABLES DE COSTA RICA.