Aviso de Privacidad

1. Identidad y domicilio del Responsable

El Responsable del tratamiento de los datos personales es Germán Alejandro Sandoval Rodríguez, persona física, con domicilio para efectos de este Aviso en Mérida, Yucatán, México.

Correo para ejercer derechos ARCO, revocación de consentimiento y consultas de privacidad: privacy@ridecito.com

2. Datos personales que se recaban

Podemos tratar, según el uso de la Plataforma: correo autorizado; nombre; fotografía de perfil (opcional); fuente y vencimiento de la autorización de Empresa; datos de vehículo que usted proporciona (marca, modelo, color, asientos y placa); rutas, paradas, geometría y notas; viajes, solicitudes y estados; notificaciones; reportes de inasistencia o conducta, strikes, suspensiones y retenciones temporales; geolocalización solo cuando usted la active; e información técnica necesaria para operar, asegurar, auditar y mejorar el servicio.

Ridecito no verifica de manera independiente los datos de vehículo o conductor. Los datos se obtienen del Usuario, del uso de la Plataforma, de la administración de accesos de empresa y, en su caso, de proveedores de infraestructura

3. Datos sensibles y placas vehiculares

Las placas se tratan como información de alta sensibilidad operativa. Se almacenan con cifrado a nivel de columna y solo se descifran en contextos autorizados.

Al explorar, los miembros autorizados pueden ver la marca, modelo y color proporcionados por el usuario, pero no la placa. Tras aceptar una solicitud, la placa se divulga al participante relevante para identificar el viaje.

Ridecito no verifica de manera independiente los datos del vehículo, no vende placas ni las usa para publicidad de terceros

4. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables, incluyendo transmisión cifrada (TLS), cifrado de columnas de alta sensibilidad y políticas Row-Level Security (RLS), de modo que los usuarios no puedan leer libremente filas ajenas; el descubrimiento usa procedimientos de propósito limitado.

Los matches se limitan a una Empresa autorizada administrativamente. El control del buzón y la autorización de empresa no verifican identidad, empleo, conductor, vehículo ni seguridad. Ninguna medida es infalible; el Usuario debe proteger dispositivos y credenciales

5. Finalidades del tratamiento

Finalidades primarias: crear y administrar la cuenta; demostrar control del buzón; aplicar autorización por dominio o correo exacto; publicar y buscar viajes; emparejar Conductores y Pasajeros dentro de la Empresa; enviar notificaciones; moderar reportes; mantener registros de seguridad y auditoría; prevenir abuso; y cumplir obligaciones legales.

Finalidades secundarias: en Empresas del nivel gratuito, mostrar publicidad personalizada o contextual mediante Google AdSense a Usuarios con sesión que hayan aceptado los Términos, en pantallas elegibles. Usted puede oponerse contactando privacy@ridecito.com; la Empresa también puede contratar un nivel sin anuncios

6. Transferencias y encargados

No vendemos datos personales. Compartimos datos con proveedores que nos ayudan a operar la Plataforma, bajo instrucciones y con medidas de seguridad adecuadas, entre ellos: Supabase (base de datos, autenticación y almacenamiento en la nube); Google (mapas, geocodificación y, en su caso, AdSense); Resend (correo transaccional); y Vercel (alojamiento y analítica de producto).

También pueden divulgarse datos a autoridades competentes cuando exista fundamento legal, o a la contraparte del viaje en los términos de divulgación progresiva descritos (nombre, correo y placas tras la aceptación del viaje)

7. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para operar el servicio, revisar seguridad, resolver disputas y cumplir requisitos legales o de auditoría. Cuando ya no sean necesarios, se eliminarán o anonimizarán conforme a nuestros procedimientos y a la ley aplicable

8. Derechos ARCO, revocación y derechos tipo GDPR

Conforme a la LFPDPPP, usted puede ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento cuando proceda, limitando el uso o divulgación.

Cuando el GDPR resulte aplicable, también podrá solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y presentar reclamación ante la autoridad de control competente.

Para ejercer estos derechos, envíe su solicitud a privacy@ridecito.com indicando nombre completo, correo laboral asociado a la cuenta, derecho que desea ejercer y documentos que acrediten su identidad. Responderemos en los plazos legales aplicables. Ciertos datos pueden conservarse cuando la ley lo exija o para el establecimiento, ejercicio o defensa de reclamaciones

9. Ubicación y mapas

La geolocalización del navegador solo se solicita cuando usted elige «Usar mi ubicación». Si la rechaza, se conserva el centro de la oficina o el predeterminado. Las coordenadas de búsqueda se envían a la infraestructura en la nube para ordenar viajes cercanos.

Con Google Maps en vivo, los puntos de ruta y las peticiones de direcciones las procesa Google conforme a sus políticas. Ridecito no guarda mosaicos del mapa en la caché del service worker. La navegación turn-by-turn puede abrirse en Google Maps bajo control del Usuario

10. Publicidad y cookies

Para Usuarios con sesión en el nivel gratuito que aceptaron los Términos, Ridecito puede mostrar Google AdSense solo en pantallas elegibles. El script de AdSense se carga cuando se renderiza un espacio publicitario, no en cada página. Google y sus socios usan cookies u identificadores similares para mostrar anuncios según visitas previas a este u otros sitios. Los niveles sin anuncios de la Empresa nunca cargan AdSense

11. Menores de edad

Ridecito está dirigido a empleados o colaboradores con correo laboral corporativo. No está dirigido a menores de edad. Si tiene conocimiento de que un menor ha proporcionado datos, contáctenos para su eliminación cuando proceda

12. Cambios a este Aviso

Podemos actualizar este Aviso. La versión vigente se publicará en la Plataforma con su fecha. Los cambios materiales podrán comunicarse por medios razonables (incluido el requisito de nueva aceptación de Términos cuando corresponda)

13. Contacto

Responsable: Germán Alejandro Sandoval Rodríguez · Mérida, Yucatán, México.

Privacidad y derechos ARCO: privacy@ridecito.com.

También puede dirigir consultas generales al administrador de su Empresa cuando el asunto sea de política interna corporativa