Política de Privacidad

Rumbbo — Aplicación para Pasajeros

Última actualización: Abril de 2026

---

1. Introducción

Esta Política de Privacidad describe cómo RUMBBO SAS ("nosotros", "nuestro" o "la empresa") recopila, utiliza, almacena, protege y comparte la información personal de los usuarios de la aplicación móvil Rumbbo para pasajeros (en adelante, "la Aplicación" o "el Servicio").

Rumbbo es una plataforma tecnológica de intermediación digital (marketplace) que conecta a pasajeros con conductores independientes. Esta política se aplica exclusivamente a los datos tratados a través de la Aplicación para pasajeros.

Al utilizar Rumbbo, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con estos términos, por favor no utilice la Aplicación.

---

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

• Razón Social: RUMBBO SAS
• Nombre Comercial: Rumbbo
• Domicilio: República del Ecuador
• Correo electrónico: soporte@rumbbo.com
• Delegado de Protección de Datos: privacidad@rumbbo.com

---

3. Información que Recopilamos

3.1 Información Personal Proporcionada por el Usuario

Recopilamos la siguiente información cuando usted se registra y utiliza la Aplicación:

• Datos de identidad: Nombre completo, apellidos, número de cédula de identidad o pasaporte.
• Datos de contacto: Número de teléfono celular (validado por SMS).
• Correo electrónico: Cuando el usuario lo proporciona voluntariamente.
• Fotografía de perfil: Cuando el usuario elige agregarla (opcional).

3.2 Datos de Ubicación (Geolocalización)

• Ubicación en tiempo real: Recopilamos su ubicación GPS cuando la Aplicación está activa para determinar su punto de recogida, mostrar conductores cercanos y realizar el seguimiento del viaje.
• Historial de ubicaciones de viajes: Almacenamos los puntos de origen y destino de sus viajes completados.
• Ubicación en segundo plano: La Aplicación puede acceder a su ubicación en segundo plano únicamente durante un viaje activo, para mantener el seguimiento en tiempo real y calcular la ruta del trayecto.

3.3 Información de Viajes y Transacciones

• Historial de viajes (origen, destino, fecha, hora, distancia, duración).
• Tipo de servicio utilizado (compartido o premium).
• Tarifas pagadas y método de pago utilizado.
• Calificaciones y reseñas otorgadas a los conductores.
• Viajes cancelados y motivos de cancelación.

3.4 Información de Pagos

• Método de pago seleccionado: Efectivo o transferencia bancaria.
• Historial de pagos: Registro de transacciones realizadas a través de la Plataforma.

Nota: Rumbbo NO almacena datos de cuentas bancarias ni información financiera sensible del pasajero. Los pagos en efectivo se realizan directamente al conductor y las transferencias se procesan fuera de la Plataforma.

3.5 Información Técnica del Dispositivo

• Modelo y marca del dispositivo móvil.
• Sistema operativo y versión.
• Versión de la Aplicación instalada.
• Dirección IP.
• Identificadores únicos del dispositivo (Device ID).
• Información de red (tipo de conexión: WiFi o datos móviles).
• Token de notificaciones push (Firebase Cloud Messaging).

3.6 Información de Uso de la Aplicación

• Interacciones con la interfaz de la Aplicación.
• Fechas y horarios de inicio de sesión.
• Frecuencia y patrones de uso.
• Registros de errores y diagnóstico (crash logs).
• Preferencias y configuraciones de la Aplicación.

---

4. Base Legal para el Tratamiento de Datos

De conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, el tratamiento de sus datos personales se fundamenta en las siguientes bases legales:

Tipo de Dato	Base Legal (Art. LOPDP)	Justificación
Datos de identidad y contacto	Art. 7 — Consentimiento	Registro voluntario en la Plataforma
Datos de ubicación	Art. 7 — Consentimiento / Art. 8 — Ejecución contractual	Necesario para la prestación del servicio
Datos de viajes y transacciones	Art. 8 — Ejecución contractual	Cumplimiento de los Términos y Condiciones
Datos técnicos del dispositivo	Art. 11 — Interés legítimo	Seguridad, prevención de fraude y mejora del servicio
Datos de uso de la app	Art. 11 — Interés legítimo	Análisis, mejora de la experiencia y soporte técnico

---

5. Finalidades del Tratamiento de Datos

5.1 Finalidades Principales (Esenciales)

• Registro y autenticación: Crear y gestionar su cuenta de usuario, verificar su identidad mediante código SMS.
• Prestación del servicio: Conectarle con conductores disponibles, determinar su punto de recogida, calcular rutas y tarifas, y realizar el seguimiento del viaje en tiempo real.
• Procesamiento de pagos: Registrar y gestionar las transacciones de pago por los servicios de transporte.
• Comunicaciones del servicio: Enviarle notificaciones sobre el estado de su viaje, asignación de conductor, llegada del vehículo y finalización del servicio.
• Soporte al usuario: Atender sus consultas, reclamos y solicitudes de asistencia.
• Seguridad: Prevenir fraudes, detectar actividades sospechosas y proteger la integridad de la Plataforma y de todos sus usuarios.

5.2 Finalidades Secundarias

• Mejora del servicio: Analizar patrones de uso para mejorar la funcionalidad y la experiencia de usuario.
• Análisis estadístico: Generar reportes agregados y anonimizados sobre el uso de la Plataforma.
• Desarrollo de funcionalidades: Crear y probar nuevas características de la Aplicación.
• Comunicaciones informativas: Enviarle actualizaciones sobre cambios en la Plataforma, nuevas funcionalidades y avisos relevantes (no promocionales).

---

6. Compartir Información con Terceros

6.1 Con Conductores

Cuando usted solicita un viaje, compartimos con el Conductor asignado:

• Su nombre de perfil.
• Su fotografía de perfil (si la ha proporcionado).
• Su ubicación de recogida y destino.
• Su calificación promedio como pasajero.
• Su número de teléfono (para comunicación directa durante el viaje).

6.2 Con Proveedores de Servicios Tecnológicos

Compartimos datos con terceros que nos asisten en la operación de la Plataforma:

Proveedor	Servicio	Datos Compartidos
Firebase / Google Cloud	Autenticación, base de datos en tiempo real, almacenamiento en la nube, notificaciones push	Datos de cuenta, ubicación, tokens de notificación
Google Maps Platform	Mapas, geolocalización, cálculo de rutas	Datos de ubicación, direcciones de origen y destino
Servicios de email	Envío de notificaciones por correo electrónico	Dirección de correo electrónico

Todos los proveedores están sujetos a acuerdos de confidencialidad y procesamiento de datos que garantizan un nivel de protección adecuado.

6.3 Por Razones Legales

Podemos divulgar su información personal cuando:

• Sea requerido por ley, orden judicial o solicitud de autoridad competente en la República del Ecuador.
• Sea necesario para proteger los derechos, seguridad o propiedad de RUMBBO SAS, de otros usuarios o del público.
• Sea necesario para prevenir fraude, actividades ilegales o amenazas a la seguridad.
• Sea requerido para cumplir con procesos legales, incluyendo solicitudes de la Fiscalía General del Estado, la Superintendencia de Protección de Datos u otras autoridades.

6.4 En Caso de Transferencia Empresarial

En caso de fusión, adquisición, reorganización o venta de activos de RUMBBO SAS, sus datos personales podrán ser transferidos a la entidad sucesora, siempre bajo los términos de esta Política de Privacidad y con la debida notificación previa.

6.5 Lo Que NO Hacemos

---

7. Almacenamiento y Seguridad de los Datos

7.1 Ubicación del Almacenamiento

Sus datos se almacenan en servidores seguros de Firebase / Google Cloud Platform, los cuales pueden estar ubicados en diferentes regiones geográficas. Google Cloud cumple con los más altos estándares de seguridad internacionales, incluyendo certificaciones ISO 27001, SOC 2 y SOC 3.

7.2 Medidas de Seguridad Implementadas

Implementamos medidas técnicas y organizativas robustas para proteger su información:

• Cifrado en tránsito: Todos los datos se transmiten mediante protocolos HTTPS/TLS.
• Cifrado en reposo: Los datos almacenados están cifrados en los servidores.
• Autenticación segura: Verificación por código SMS (OTP) para el acceso a la cuenta.
• Control de acceso: Acceso basado en roles con privilegios mínimos.
• Reglas de seguridad de Firestore: Control granular sobre lectura y escritura de datos.
• Monitoreo continuo: Vigilancia de actividad sospechosa en la Plataforma.
• Backups automáticos: Copias de seguridad cifradas y regulares de los datos.
• Protección contra acceso no autorizado: Firewall, detección de intrusiones y protección contra ataques DDoS a nivel de infraestructura.

7.3 Períodos de Retención de Datos

Conservamos sus datos personales durante los siguientes períodos:

Tipo de Dato	Período de Retención	Justificación
Datos de cuenta (nombre, teléfono, email)	Mientras la cuenta esté activa + 30 días tras eliminación	Prestación del servicio
Historial de viajes	Mientras la cuenta esté activa + 1 año tras eliminación	Resolución de disputas, soporte
Datos de transacciones/pagos	7 años tras la transacción	Obligación fiscal (Código Tributario del Ecuador)
Datos de ubicación de viajes	Mientras la cuenta esté activa + 6 meses tras eliminación	Seguridad y resolución de incidentes
Registros de seguridad (logs)	2 años	Prevención de fraude y auditoría
Datos anonimizados y agregados	Indefinidamente	Análisis estadístico (no son datos personales)

---

8. Derechos del Titular de los Datos

De conformidad con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, usted tiene los siguientes derechos sobre sus datos personales:

8.1 Derecho de Acceso (Art. 20 LOPDP)

Puede solicitar información sobre los datos personales que tenemos almacenados sobre usted, así como el tratamiento que les damos.

8.2 Derecho de Rectificación (Art. 21 LOPDP)

Puede solicitar la corrección o actualización de sus datos personales cuando sean inexactos o estén incompletos. Puede actualizar algunos datos directamente desde la Aplicación.

8.3 Derecho de Eliminación (Art. 22 LOPDP)

Puede solicitar la eliminación de sus datos personales y la cancelación de su cuenta. Para ello:

• Desde la Aplicación: Acceda a Configuración → Eliminar cuenta.
• Por correo electrónico: Envíe su solicitud a soporte@rumbbo.com.
• A través de la web: Visite https://rumbbo.com/eliminarcuenta.

Nota: Algunos datos podrán ser conservados por obligación legal (datos fiscales, registros de seguridad) aun después de la eliminación de la cuenta, conforme a los períodos indicados en la Sección 7.3.

8.4 Derecho de Oposición (Art. 23 LOPDP)

Puede oponerse al tratamiento de sus datos personales para finalidades específicas, especialmente para comunicaciones informativas no esenciales.

8.5 Derecho a la Portabilidad (Art. 24 LOPDP)

Puede solicitar una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica (JSON o CSV).

8.6 Derecho a la Limitación del Tratamiento

Puede solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias, como cuando impugna la exactitud de los datos o se opone al tratamiento.

8.7 Derecho a No Ser Objeto de Decisiones Automatizadas

Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos significativos, salvo que se base en su consentimiento, sea necesario para la ejecución del contrato o esté autorizado por ley.

8.8 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos:

• Email: soporte@rumbbo.com
• Asunto: "Solicitud ARCO – [Su Nombre] – [Derecho Solicitado]"
• Incluir: Nombre completo, número de cédula/pasaporte, descripción de la solicitud.
• Plazo de respuesta: Máximo 15 días hábiles desde la recepción de la solicitud (Art. 20 LOPDP).

8.9 Derecho de Queja ante la Autoridad

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales de la República del Ecuador.

---

9. Uso de Cookies y Tecnologías Similares

La Aplicación utiliza las siguientes tecnologías:

• Tokens de autenticación: Para mantener su sesión activa de forma segura.
• SharedPreferences / Almacenamiento local: Para guardar preferencias de usuario y mejorar el rendimiento.
• Firebase Cloud Messaging (FCM): Para el envío de notificaciones push sobre el estado de viajes y comunicaciones del servicio.
• Identificadores de dispositivo: Para la seguridad de la cuenta y prevención de fraude.

Puede gestionar algunas de estas tecnologías desde la configuración de su dispositivo móvil.

---

10. Servicios de Terceros Integrados

10.1 Google Maps Platform

Utilizamos Google Maps para la visualización de mapas, geocodificación y cálculo de rutas. El uso de Google Maps está sujeto a:

• Política de Privacidad de Google
• Términos de Servicio de Google Maps

---

11. Privacidad de Menores de Edad

La Aplicación Rumbbo está diseñada exclusivamente para personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de edad.

Si descubrimos que hemos recopilado datos de un menor de 18 años sin el consentimiento de su representante legal, procederemos a eliminar dicha información inmediatamente. Si usted tiene conocimiento de que un menor ha proporcionado datos a la Aplicación, por favor contáctenos en soporte@rumbbo.com.

---

12. Transferencias Internacionales de Datos

Sus datos personales pueden ser transferidos y almacenados en servidores ubicados fuera de la República del Ecuador, principalmente en centros de datos de Google Cloud. Estas transferencias se realizan con las siguientes garantías:

• El proveedor (Google) cumple con estándares internacionales de protección de datos (ISO 27001, SOC 2).
• Se aplican cláusulas contractuales estándar de protección de datos.
• Las transferencias se realizan a países con niveles adecuados de protección o con garantías contractuales apropiadas, conforme al Art. 37 de la LOPDP.

---

13. Notificaciones Push

Utilizamos notificaciones push para informarle sobre:

• Asignación de conductor a su viaje.
• Llegada del conductor al punto de recogida.
• Inicio y finalización del viaje.
• Cambios en el estado de su solicitud.
• Actualizaciones importantes de la Plataforma.

Puede desactivar las notificaciones push desde la configuración de su dispositivo, aunque esto podría afectar su experiencia de uso.

---

14. Cambios a esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Le notificaremos sobre cambios significativos mediante:

• Notificación push a través de la Aplicación.
• Aviso destacado al iniciar sesión en la Aplicación.
• Correo electrónico a su dirección registrada (si la proporcionó).
• Publicación en nuestro sitio web rumbbo.com.

La fecha de "Última actualización" al inicio de este documento indica cuándo fue modificada por última vez. Le recomendamos revisar esta política periódicamente.

---

15. Cumplimiento Normativo

Esta Política de Privacidad cumple con:

• Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador y su Reglamento General.
• Constitución de la República del Ecuador (Arts. 66 numeral 19 — Derecho a la protección de datos de carácter personal).
• Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos del Ecuador.
• Políticas de datos de usuario de Google Play Store (Data Safety Section).
• Directrices de privacidad de Apple App Store (App Privacy Details).

---

16. Consentimiento

Al utilizar la Aplicación Rumbbo, usted declara y confirma que:

• Ha leído, comprendido y acepta esta Política de Privacidad.
• Consiente la recopilación, uso, almacenamiento y tratamiento de sus datos personales como se describe en este documento.
• Consiente el procesamiento de sus datos de ubicación, incluyendo en segundo plano durante viajes activos.
• Tiene al menos 18 años de edad.
• Comprende que puede revocar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Si no está de acuerdo con esta Política de Privacidad, por favor no utilice la Aplicación.

---

17. Contacto

---