Información de privacidad

Estado del documento

Esta página no es todavía el aviso de privacidad integral. La evidencia técnica permite describir datos y proveedores actuales, pero siguen pendientes la identidad del responsable, el domicilio autorizado, los plazos de conservación, el procedimiento formal de derechos y varias decisiones comerciales y legales.

El contenido se mantiene fuera del índice público y no debe utilizarse como documento legal definitivo hasta que esos datos sean aprobados.

Responsable e identificación

La persona o entidad responsable del tratamiento, la razón social, el domicilio autorizado, el teléfono público y las personas encargadas de privacidad y asuntos legales permanecen pendientes de confirmación. No se incorporarán nombres o domicilios provisionales.

Datos confirmados en la evidencia técnica

Los sistemas revisados contemplan actualmente las siguientes categorías:

• Teléfono, correo, nombre, fecha de nacimiento e identificadores internos de cuenta.
• Estados de verificación, incorporación, último acceso y datos de sesión.
• Fotografía de perfil opcional y archivos asociados a perfiles o vehículos.
• Datos del dispositivo, como identificador de instalación, plataforma, versión, modelo, sistema operativo y otros campos técnicos cuya minimización todavía debe revisarse.
• Datos de choferes, vehículos, asignaciones, seguros, mantenimiento e incidencias.
• Solicitudes de soporte, notas operativas, registros de acceso y auditoría.

La contraseña se procesa mediante el servicio de autenticación integrado. Los códigos de un solo uso se almacenan como valores protegidos con expiración e intentos, pero todavía no se ha demostrado una purga programada de todos los registros relacionados.

Ubicación y viajes

Durante un viaje activo, la aplicación puede obtener y enviar ubicación precisa de manera periódica. La evidencia actual muestra coordenadas, precisión, velocidad, rumbo, fecha y hora y, cuando corresponde, información de batería. El intervalo observado es de aproximadamente doce segundos mientras el estado operativo lo permite.

Las rutas y ubicaciones se almacenan en la infraestructura de datos. El período de conservación, la purga y la necesidad de ubicación en segundo plano todavía deben definirse y probarse antes de una publicación operativa.

Servicios y proveedores identificados

La evidencia técnica confirma integración actual con:

• Supabase para autenticación, base de datos y almacenamiento privado.
• Render para el alojamiento del backend FastAPI.
• Resend para códigos de verificación enviados por correo.
• Geoapify para geocodificación y cálculo de rutas.
• Google Maps como aplicación externa abierta por decisión del usuario.
• Almacenamiento local seguro y preferencias locales de la aplicación.

Actualmente no se identificaron proveedores activos de pagos, analítica, publicidad, notificaciones push, autenticación social, reporte de fallos ni mensajería productiva por SMS o WhatsApp. Esta lista deberá actualizarse cada vez que se integre un servicio nuevo.

Las regiones, condiciones contractuales, acuerdos de tratamiento y retenciones de los proveedores todavía requieren verificación documental.

Almacenamiento y controles técnicos

Los avatares se guardan en almacenamiento privado y se muestran mediante direcciones temporales firmadas. Los tokens de sesión se conservan mediante almacenamiento seguro del sistema operativo. La aplicación también utiliza preferencias locales para continuidad de la experiencia y operación sin conexión.

La revisión técnica mantiene pendientes la minimización de datos locales, las reglas de copia de seguridad, la eliminación coordinada de archivos, la consolidación de controles de acceso y la prueba final de las remediaciones del backend. No se afirma que el sistema sea invulnerable ni que la producción esté aprobada.

Conservación y eliminación

No existen todavía plazos aprobados por categoría ni evidencia completa de trabajos automáticos de purga o anonimización para cuentas, códigos, sesiones, ubicaciones, rutas, dispositivos, archivos y registros. Por esa razón no se publican períodos provisionales.

La eliminación automatizada de cuenta y datos asociados todavía no está implementada de extremo a extremo. La página correspondiente permite iniciar una solicitud manual por correo, sujeta a verificación de identidad y revisión de posibles retenciones.

Consultar el estado del proceso de eliminación

Consultas y derechos

El correo privacy@molarisluxurydrive.com puede recibir consultas y solicitudes relacionadas con datos personales. El procedimiento integral, los responsables, los plazos y el seguimiento con folio todavía deben aprobarse.

No envíes contraseñas, códigos de verificación, datos completos de pago ni documentos de identidad por correo mientras no exista un canal seguro y un procedimiento específico.