Política de privacidad · LECHUZA CIX Última revisión: 01/11/2026. Responsable y contacto Joneison Chavarri Paucar es responsable de LECHUZA CIX Pasajero y LECHUZA CIX Conductor. Contacto de privacidad: jhonic35@gmail.com. Público y uso de los datos Ambas apps están destinadas a personas de 18 años o más. LECHUZA CIX no vende datos personales ni los utiliza para publicidad personalizada. Los utiliza para prestar y administrar el servicio. Esta regla no implica que los proveedores no procesen datos técnicos para sus propias finalidades descritas en sus políticas. Las versiones actualizadas solicitan una declaración de mayoría de edad sin selección automática. Se guarda localmente por cuenta y entorno; no es una comprobación documental y no certifica la edad. Las versiones anteriores y el servidor todavía no exigen esa declaración. Se mantiene acceso a privacidad, eliminación y cierre de sesión sin declararla. No recopilamos fecha de nacimiento ni nuevos documentos para esta declaración. Cuenta y perfil Tratamos nombre, correo, celular e identificador de cuenta para autenticar, mantener la sesión y prestar el servicio. Puedes usar correo y contraseña; Pasajero también permite Google. La contraseña de Google se introduce únicamente ante Google, no en LECHUZA CIX. Su avatar no se copia como foto de perfil. Se conserva la foto que eliges cargar por el procedimiento de la app. Entrar con Google no concede permisos de conductor. Viajes y comunicación Tratamos recojo, destino, paradas, coordenadas, ofertas, tarifa acordada, estados, cancelaciones, mensajes, comentarios, calificaciones y necesidades del servicio que indiques. Mascota y silla de ruedas son opciones voluntarias del pedido. No solicitamos diagnósticos médicos. Los participantes y conductores autorizados a evaluar una solicitud reciben los datos habilitados para esas funciones. No incluyas información sensible innecesaria en textos libres. Las llamadas abren el marcador del teléfono para que confirmes la llamada. Ubicación Pasajero utiliza ubicación con permiso para situar el recojo y las funciones del viaje; puedes elegirlo manualmente si no hay permiso o señal. El recojo acordado no se mueve por el GPS del teléfono. Conductor comparte ubicación reciente para el servicio y solicita ubicación en segundo plano durante un viaje, también al usar navegación externa o bloquear la pantalla. El seguimiento se detiene al finalizar, cancelar o cerrar sesión según el flujo del servicio. La caducidad de una ubicación visible no borra todo el historial: las coordenadas acordadas son datos distintos. Puedes gestionar permisos desde Android; denegarlos limita las funciones correspondientes. Expediente de Conductor Se recogen celular, placa, unidad, marca, modelo, color y fechas del expediente. Las cinco imágenes actuales son foto personal, vehículo, licencia frente/reverso y SOAT. Los documentos pueden contener otros datos de identificación impresos en ellos. Licencia y SOAT son privados para la revisión administrativa y no se muestran al pasajero. Las fotos personal y del vehículo se muestran mediante accesos autorizados. Completar un expediente no lo aprueba ni habilita servicios automáticamente. Archivos, soporte y notificaciones Se cargan las imágenes que seleccionas o tomas, no toda tu biblioteca. Los archivos se guardan en almacenamiento privado con acceso autorizado. Soporte trata reportes, mensajes, avisos y lecturas para atender consultas. Los avisos usan tokens de dispositivo, identificadores técnicos y el contenido necesario para entregarlos. Recibir una notificación no significa haber leído un mensaje. Servicios utilizados Supabase proporciona autenticación, base de datos y almacenamiento; Google proporciona mapas, búsqueda de lugares, cálculo de rutas y el acceso opcional con Google en Pasajero. Expo y Firebase Cloud Messaging intervienen en notificaciones; Resend envía el correo transaccional a través de Supabase. Maps puede recopilar IP, datos técnicos, identificadores propios, fallos e interacciones según el uso. Los proveedores pueden procesar información fuera de Perú; no se promete alojamiento exclusivamente nacional. Sus condiciones y políticas rigen sus tratamientos correspondientes. Al elegir navegación externa, Conductor transmite los puntos/paradas a Waze o Google Maps. La web de eliminación se aloja en Cloudflare Pages, que puede procesar datos técnicos de las peticiones web. Condiciones publicadas por proveedores Supabase distingue datos tratados por cuenta del cliente y contempla su eliminación según las funciones del servicio y la terminación del contrato. Sus disposiciones sobre fin del contrato no son un plazo de borrado individual de una cuenta de LECHUZA CIX. Resend contempla devolución o eliminación de datos al terminar el servicio y excepciones aplicables; sus plazos de terminación tampoco equivalen a eliminación inmediata de un correo concreto. Expo indica que el contenido push permanece en memoria y colas durante su entrega a Google o Apple, no en una base de datos de contenidos push; esto no cubre todos los tokens, logs ni retención de FCM. Cloudflare procesa datos técnicos de visitantes, como IP y tráfico. Las políticas de Google describen datos técnicos de Maps y Firebase y sus finalidades. No extendemos una condición de un producto a todos los demás ni prometemos ciclos de respaldo no comprobados. Fuentes oficiales: https://supabase.com/legal/customer-resources/data-processing-addendum ; https://resend.com/legal/dpa ; https://docs.expo.dev/push-notifications/faq/ ; https://www.cloudflare.com/privacypolicy/ ; https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure ; https://firebase.google.com/docs/android/play-data-disclosure Protección Las conexiones de servicio revisadas usan HTTPS y el servidor valida sesión, titularidad y rol. No se permite lectura general de perfiles o documentos por registrarse. No se promete seguridad absoluta, cifrado de extremo a extremo de mensajes/notificaciones ni cifrado de todos los datos locales. Conservación y eliminación La cuenta, recorrido, mensajes y archivos son persistentes: no se eliminan simplemente por cerrar la app. Conservamos los datos personales mientras la cuenta esté activa y los eliminamos o anonimizamos al completar su eliminación. No se establece una retención personal adicional por defecto después de ese proceso. El historial compartido conserva los registros, importes, estados y calificaciones previstos sin identidad, direcciones, coordenadas ni textos personales afectados, sin borrar datos ajenos. Este criterio no significa anonimizar todo dato de las otras personas que participaron en el viaje. Para completar la eliminación es necesario verificar la identidad y finalizar o cancelar primero cualquier viaje activo. La implementación elimina Auth, perfil, expediente, archivos propios y tokens mediante operaciones autorizadas; retira o anonimiza los datos afectados de mensajes, soporte y registros compartidos. Los archivos de otra persona o necesarios para ella no se borran como si fueran exclusivamente del solicitante. Si no puede validarse la propiedad o existe un error, el proceso no debe declararse completado y requiere resolver el bloqueo o reintentarlo. Se conserva una constancia técnica mínima del proceso y la comprobación del recibo para consultar el resultado y evitar duplicar efectos, con acceso restringido. Al completar el proceso, el diseño elimina la solicitud y el inventario de archivos y retira el UID y el hash de correo del trabajo; conserva la referencia del trabajo, estado, fechas y hashes de capacidades del recibo. El recibo privado del usuario debe mantenerse confidencial. No se ha identificado una obligación concreta que autorice conservar otros datos personales durante un plazo adicional. Cualquier excepción necesaria debe documentarse con su fundamento, datos mínimos, acceso y criterio de finalización, sin inventar plazos legales. Los registros técnicos y copias de seguridad de proveedores siguen sus ciclos y condiciones aplicables, cuyo alcance exacto para nuestra configuración no se ha acreditado por completo. No prometemos borrado inmediato de todos los respaldos ni retención cero. La eliminación principal permanece deshabilitada. Una solicitud registrada no significa cuenta eliminada. La ruta preparada en las apps es Eliminar mi cuenta; la web https://lechuza-cix-eliminacion.pages.dev todavía no está habilitada para completar ese proceso. Solicitudes de privacidad y cambios Escribe a jhonic35@gmail.com para consultar o solicitar acceso, corrección o eliminación, indicando app y correo de cuenta. No envíes contraseñas, códigos OTP, recibos privados ni documentos por el primer contacto. Debe verificarse titularidad antes de revelar o modificar datos. Escribir no confirma que se hayan eliminado. La versión aprobada y su fecha se publicarán y estarán accesibles desde ambas apps. Los cambios de prácticas deberán reflejarse en esta política.