Política de Privacidad y Tratamiento de Datos Personales

1. Principios Rectores del Tratamiento de Datos

El tratamiento de datos personales en nuestra plataforma se rige por los principios de:

• Principio de Legalidad: El tratamiento se efectúa con arreglo a la ley peruana.
• Principio de Consentimiento: Para el tratamiento de los datos personales media el consentimiento libre, previo, expreso e informado del titular.
• Principio de Finalidad: Los datos se recopilan para una finalidad determinada, explícita y lícita.
• Principio de Proporcionalidad: Todo tratamiento de datos personales es adecuado, relevante y no excesivo a la finalidad para la que fue recopilado.
• Principio de Seguridad: Se adoptan las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos.

2. Información que Recopilamos

Dependiendo del rol y actividad del usuario en el sistema, recopilamos las siguientes categorías de información:

• Datos de Identificación y Contacto: Nombres completos, Documento Nacional de Identidad (DNI), Carnet de Extranjería o Pasaporte, número de teléfono móvil, correo electrónico y dirección física.
• Datos Operativos y de Habilitación Vehicular: Número de licencia de conducir, número de flota asignado, placa de rodaje, póliza SOAT, revisión técnica, tarjeta de circulación / carnet de habilitación.
• Datos Telemáticos y Geolocalización en Tiempo Real: Coordenadas GPS (latitud, longitud, altitud), velocidad del vehículo, precisión satelital, marcas de tiempo y eventos de llegada/salida en los paraderos de ruta autorizados.
• Datos Técnicos de Conexión: Dirección IP, modelo de dispositivo, versión del sistema operativo (Android/iOS) y registros de auditoría de inicio de sesión.

3. Tratamiento Especial de Datos Sensibles (Biometría Facial)

De conformidad con el Artículo 2, numeral 5 de la Ley N° 29733, los datos biométricos constituyen datos sensibles.

Finalidad y Mecanismo Biométrico: La plataforma utiliza modelos avanzados de visión computacional e inteligencia artificial (embeddings vectoriales de 512 dimensiones generados mediante redes neuronales) con el único y exclusivo propósito de verificar la identidad del conductor al momento de registrar asistencia, iniciar turnos de despacho o autenticarse en paraderos.

Garantías de Seguridad Biometría:

• Las imágenes capturadas para el reconocimiento son procesadas de manera segura y transformadas en representaciones matemáticas abstractas (vectores/embeddings).
• No se comercializan ni se transfieren plantillas biométricas a entidades de publicidad o terceros no autorizados.
• El registro biométrico se realiza con el consentimiento explícito del conductor para el control laboral y operativo de la empresa transportista.

4. Tratamiento de Datos de Geolocalización GPS

La recopilación de la ubicación en tiempo real se activa únicamente mientras el conductor tiene la aplicación abierta o se encuentra en una jornada de vuelta activa. La geolocalización es indispensable para:

• Verificar el cumplimiento del itinerario y la frecuencia de paso de las unidades en los paraderos autorizados.
• Monitorear la seguridad de la flota y detectar desvíos no planificados de la ruta concesionada.
• Emitir alertas en vivo ante incidentes en ruta o fiscalizaciones operativas.

5. Transferencia de Datos y Terceros Encargados

Flota+ no vende ni alquila datos personales a terceros. Los datos podrán ser transferidos únicamente a:

• Proveedores de Infraestructura en la Nube: Servidores con altos estándares de seguridad y certificaciones ISO/IEC 27001 y SOC 2 donde se almacena la base de datos cifrada.
• Autoridades Competentes: Cuando sea requerido por mandato judicial, requerimiento fiscal o por entidades reguladoras de transporte (MTC, SUTRAN, ATU, Policía Nacional del Perú) en el marco de sus atribuciones legales.

6. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Como titular de datos personales, usted tiene derecho a ejercer en cualquier momento sus derechos de:

• Acceso: Conocer qué datos personales suyos están siendo tratados en la plataforma.
• Rectificación: Solicitar la corrección o actualización de datos inexactos, erróneos o incompletos.
• Cancelación (Supresión): Solicitar la supresión de sus datos cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados, salvo obligación legal de conservación.
• Oposición: Oponerse al tratamiento de sus datos personales por motivos fundados y legítimos.

Para ejercer sus derechos ARCO, el titular o su representante legal puede presentar una solicitud formal a través de los canales oficiales de atención o comunicándose directamente con la administración de su empresa de transportes afiliada.

7. Tiempo de Conservación

Los datos personales se conservarán durante el tiempo que dure la relación contractual con la empresa de transportes y mientras sea necesario para cumplir con las obligaciones legales y de auditoría operativa exigidas por el ordenamiento jurídico peruano.