Política de Privacidad

En pocas palabras

Esta política explica qué datos personales recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Si algo no queda claro, escríbenos a privacidad@huanugo.com.

• NO vendemos tus datos personales a terceros.
• NO usamos tus datos para publicidad de terceros.
• NO almacenamos datos de tarjetas ni cuentas bancarias.
• La huella o el rostro con que desbloqueas la App no salen de tu teléfono. La selfie del registro sí se compara con tu DNI en nuestros servidores; te explicamos cómo en la sección 2.9.
• Capturamos GPS mientras usas la App y, en dos casos concretos, también con la pantalla apagada: durante un Servicio activo (Conductor) y tras activar el botón SOS (Pasajero). El detalle está en la sección 2.4.
• Puedes solicitar la eliminación de tu cuenta en cualquier momento (ver sección 9).

1. Responsable del tratamiento

• Razón social: EASoft Corporation EIRL
• RUC: 20603958731
• Productos: App HuanuGo Pasajero · App HuanuGo Conductor
• Domicilio legal: Huánuco, Perú
• Encargado de Protección de Datos (DPO): privacidad@huanugo.com
• Soporte general: soporte@huanugo.com
• Soporte y centro de ayuda: https://huanugo.com/soporte
• Web: https://huanugo.com

2. Datos que recopilamos

2.1 Datos de identidad

• Nombre completo y DNI.
• Fotografía de perfil.
• Imagen del DNI (anverso y reverso) para verificación KYC.
• Selfie de verificación, que se compara automáticamente con la foto de tu DNI (ver sección 2.9).

2.2 Datos de contacto

• Correo electrónico verificado mediante código.
• Número de teléfono celular.
• Contacto de emergencia (que tú registras manualmente).

2.3 Datos exclusivos de Conductor (solo App HuanuGo Conductor)

• Licencia de conducir.
• Tarjeta de Propiedad / SOAT / Inspección Técnica Vehicular.
• Fotografías del vehículo (frontal, posterior, laterales, interior).
• Datos del vehículo: tipo, placa, marca, modelo, año, color.
• Saldo de comisión y sus movimientos, comprobantes de recarga.

2.4 Datos de ubicación (GPS)

Latitud y longitud del dispositivo. Distinguimos dos situaciones, porque no son lo mismo.

2.4.1 Con la App abierta (uso activo)

• Pasajero: mientras solicitas un viaje, eliges puntos en el mapa o estás en un Servicio activo.
• Conductor: mientras estás "online" o con un Servicio activo.

2.4.2 Con la pantalla apagada o la App en segundo plano

Ocurre en dos casos, y solo en esos dos:

• Conductor, durante un Servicio activo. Desde que aceptas un viaje hasta que lo finalizas o se cancela, tu posición se sigue enviando aunque bloquees el teléfono o uses una app de navegación. Sin esto el Pasajero perdería de vista el vehículo apenas apagues la pantalla. Mientras está activo verás una notificación permanente en tu barra de estado; se detiene automáticamente al terminar el Servicio y no funciona cuando estás "offline" o sin viaje asignado.
• Pasajero, tras activar el botón SOS. Si pulsas SOS durante un viaje, tu ubicación se comparte en vivo con tu contacto de emergencia y con nuestro equipo de soporte hasta que el Servicio termina, para que puedan ubicarte aunque guardes el celular en el bolsillo. Fuera de una emergencia, la App del Pasajero nunca usa tu ubicación en segundo plano.

Fuera de estos dos casos, cuando la App está cerrada o en segundo plano no registramos tu ubicación. Puedes retirar el permiso en cualquier momento desde los ajustes de tu teléfono; ten en cuenta que sin él la App no puede mostrarte el mapa ni ubicar tu punto de recojo.

2.5 Datos de uso

• Historial de viajes solicitados/ofertados/completados/cancelados.
• Calificaciones y comentarios.
• Lugares favoritos guardados voluntariamente.

2.6 Datos del dispositivo

• Modelo, sistema operativo, identificador único (deviceId).
• Token FCM para notificaciones push.
• Dirección IP del dispositivo.

2.7 Datos de seguridad y forenses

• Registros de inicio/cierre de sesión.
• Trazas GPS detalladas durante el Servicio (forensic logs · 30 días).
• Logs de auditoría administrativos.

2.8 Datos que NO recopilamos

• Números de tarjetas de crédito/débito (no se ingresan en la App).
• La huella o el rostro que usas para desbloquear la App: los gestiona el sistema de tu teléfono y nunca llegan a nuestros servidores. (La verificación facial del registro es otra cosa y está explicada en 2.9.)
• Plantillas biométricas permanentes: no guardamos un "molde" de tu rostro que sirva para identificarte en otras fotos o en la calle.
• Contraseñas en texto plano (hash bcrypt irreversible).
• Audio o video del Servicio.
• Lista de contactos del teléfono.
• Datos sensibles como salud, religión u opinión política. La única categoría sensible que tratamos son los datos biométricos de la verificación de identidad, descrita en la sección 2.9.2.

2.9 Biometría: dos cosas distintas

La palabra "biometría" aparece en dos momentos muy diferentes de la App y conviene no confundirlos.

2.9.1 Desbloqueo con huella o rostro (Face ID / huella)

Sirve para que entres a la App sin escribir tu contraseña. Es opcional y lo maneja íntegramente el sistema operativo de tu teléfono: la App solo pregunta "¿es esta persona?" y recibe un sí o un no. Ni la imagen ni la huella salen de tu dispositivo, y nosotros nunca las vemos ni las almacenamos. Puedes desactivarlo cuando quieras desde la App.

2.9.2 Verificación facial al registrarte (KYC)

Al crear tu cuenta te pedimos una selfie y la foto de tu DNI. Un servicio de reconocimiento facial compara ambas imágenes en nuestros servidores y devuelve un porcentaje de similitud; con eso confirmamos que quien se registra es el titular del documento. Esto sí es tratamiento biométrico y sí ocurre fuera de tu teléfono, por eso lo explicamos aparte.

• Para qué: evitar cuentas con identidad falsa. Es la base de que un Pasajero pueda confiar en el Conductor que lo recoge, y viceversa.
• Qué se guarda: las imágenes (selfie y DNI) y el resultado de la comparación, asociados a tu cuenta. No generamos ni conservamos una plantilla biométrica reutilizable.
• Quién lo procesa: un proveedor de reconocimiento facial que actúa como encargado del tratamiento (ver sección 5.2), únicamente para esta comparación. No usa tus imágenes para entrenar sus modelos ni para ningún otro fin.
• Cuándo: una sola vez, al verificar tu identidad. No hacemos reconocimiento facial durante los viajes.
• Base legal: tu consentimiento expreso, que otorgas al iniciar la verificación. Los datos biométricos son categoría sensible bajo la Ley N.° 29733 y los tratamos como tal.
• Si no quieres: la verificación de identidad es obligatoria para usar la Plataforma; sin ella no podemos habilitar tu cuenta. Puedes solicitar la eliminación de tus imágenes eliminando tu cuenta (sección 9).

2.9.3 Lectura automática de tus documentos

Cuando subes la foto de tu DNI —y, si eres Conductor, también la licencia, la tarjeta de propiedad, el SOAT o la inspección técnica— usamos un modelo de inteligencia artificial que lee los datos impresos en la imagen (número de documento, nombres, fechas de vigencia, placa) y los transcribe a los campos del formulario. Esto ahorra que los escribas a mano y reduce errores de tipeo.

• Qué hace y qué no: es lectura de texto, no reconocimiento facial. El modelo no compara rostros ni identifica personas a partir de la foto; esa comparación es la de la sección 2.9.2 y la hace otro proveedor.
• Quién lo procesa: Anthropic PBC (modelo Claude), como encargado del tratamiento (ver sección 5.2), únicamente para esta lectura. No usa tus imágenes ni tus datos para entrenar sus modelos.
• Cuándo: solo en el momento en que subes cada documento. No se ejecuta después ni durante los viajes.
• Decisión humana: el resultado es una transcripción que tú puedes corregir antes de enviar, y la aprobación final de tu cuenta la revisa nuestro equipo. Ningún modelo automático decide por sí solo si tu cuenta se aprueba o se rechaza.
• Base legal: ejecución del contrato y tu consentimiento expreso al iniciar la verificación.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta.
• Validar tu identidad y documentación (KYC).
• Emparejar Pasajeros con Conductores cercanos.
• Calcular rutas, distancias y precios sugeridos.
• Mostrar la posición GPS entre las partes durante el Servicio.
• Procesar recargas y movimientos del Saldo de comisión (Conductor).
• Gestionar calificaciones y reputación.
• Enviar notificaciones operativas.
• Atender el botón SOS y emergencias.
• Resolver disputas y reclamos.
• Prevenir fraude, abuso y suplantación de identidad.
• Cumplir obligaciones legales.
• Mejorar la calidad del servicio mediante métricas agregadas y anónimas.

4. Base legal del tratamiento

• Consentimiento expreso otorgado al aceptar esta Política durante el registro.
• Ejecución del contrato: necesario para que la Plataforma funcione.
• Interés legítimo: prevención de fraude, seguridad y mejora del servicio.
• Cumplimiento de obligaciones legales: respuestas a autoridades, normativa tributaria y de tránsito.

5. Con quién compartimos tus datos

NO vendemos tus datos. Compartimos información estrictamente necesaria con:

5.1 Entre Pasajero y Conductor durante el Servicio

• El Pasajero ve: nombre, foto, calificación, datos del vehículo y posición del Conductor.
• El Conductor ve: nombre, foto y calificación del Pasajero, y posición durante el viaje.
• NO se comparten: DNI, dirección de domicilio, contacto de emergencia, ni documentos completos.

5.2 Encargados del tratamiento (terceros tecnológicos)

5.3 Autoridades

• Cuando exista requerimiento judicial, fiscal o policial debidamente fundado.
• En emergencias (botón SOS, accidente) podremos compartir tu última ubicación conocida con autoridades de emergencia o tu contacto de emergencia.

6. Transferencias internacionales

Algunos proveedores tecnológicos (Google/Firebase, Resend, Amazon Web Services, Anthropic) procesan datos en servidores fuera del Perú, principalmente en Estados Unidos y la Unión Europea. Estos proveedores cumplen marcos internacionales de protección de datos (Cláusulas Contractuales Tipo / SCC, GDPR). Al aceptar esta política, autorizas dichas transferencias internacionales únicamente para los fines descritos en la sección 3.

7. Cuánto tiempo conservamos tus datos

8. Tus derechos (Ley N.° 29733 — Perú)

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación / Supresión: eliminar tus datos.
• Oposición: oponerte al tratamiento por motivos fundados.
• Información: conocer cesiones y transferencias.
• Revocación del consentimiento en cualquier momento.

Cómo ejercerlos: escribe a privacidad@huanugo.com adjuntando copia de tu DNI. Respondemos en un plazo máximo de 20 días hábiles.

Si consideras que tus derechos no fueron atendidos, puedes presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú.

9. Eliminación de tu cuenta y datos

Puedes eliminar tu cuenta y todos tus datos personales en cualquier momento, directamente desde la App:

Menú → Ajustes → Eliminar mi cuenta (App Pasajero)

Mi perfil → Ajustes → Eliminar mi cuenta (App Conductor)

¿Qué pasa al eliminar?

• Periodo de gracia de 30 días: puedes recuperar la cuenta iniciando sesión nuevamente.
• Pasados los 30 días: nombre, DNI, fotos, correo y teléfono se reemplazan por valores aleatorios irreversibles.
• Tus dispositivos se desconectan inmediatamente y dejas de recibir notificaciones.
• El historial de viajes se anonimiza (ya no podrá vincularse a ti).
• Si eres Conductor con Saldo de comisión disponible: este NO se reembolsa al eliminar la cuenta.

Alternativa

También puedes solicitar la eliminación escribiendo a privacidad@huanugo.com adjuntando copia de tu DNI. Respondemos en un plazo máximo de 20 días hábiles.

10. Medidas de seguridad

• Cifrado en tránsito (TLS/HTTPS) en todas las comunicaciones.
• Hash bcrypt para contraseñas (irreversible).
• Tokens JWT con rotación de sesión y revocación al eliminar cuenta.
• Headers de seguridad estrictos (CSP, HSTS, X-Frame-Options, X-Content-Type-Options).
• Rate limiting en endpoints sensibles.
• CAPTCHA en registro y recuperación de contraseña.
• Desbloqueo biométrico opcional, gestionado por el sistema operativo del teléfono (la verificación facial del registro se describe en la sección 2.9.2).
• Auditoría continua de accesos administrativos.
• Bloqueo automático de dispositivos al solicitar eliminación.

11. Privacidad de menores

HuanuGo NO está dirigida a menores de 18 años. No recopilamos a sabiendas datos de menores. Si descubrimos que recopilamos datos de un menor sin consentimiento parental verificable, los eliminaremos de inmediato. Si crees que un menor está usando la App, escríbenos a privacidad@huanugo.com.

12. Resumen para tiendas de apps (Google Play / App Store)

Datos vinculados a ti (Linked to You)

• Identificadores: nombre, DNI, correo, teléfono, deviceId.
• Documentos (Conductor): licencia, SOAT, fotos del vehículo.
• Ubicación: GPS preciso durante el uso activo y, en segundo plano, únicamente durante un Servicio activo (Conductor) o tras activar el botón SOS (Pasajero) — ver sección 2.4.
• Selfie y DNI para la verificación de identidad (ver sección 2.9).
• Datos de uso: historial de servicios, calificaciones.
• Datos de contacto: contacto de emergencia.
• Diagnóstico: logs de errores asociados a tu cuenta.

Datos NO vinculados a ti (Not Linked to You)

• Métricas agregadas anónimas de uso.

Tracking entre apps / sitios web (Apple ATT)

HuanuGo NO realiza seguimiento de tu actividad en otras apps o sitios web. NO usamos identificadores publicitarios (IDFA / GAID) ni SDKs de publicidad de terceros.

Eliminación de cuenta dentro de la App

Cumplimos con los requisitos de eliminación de cuenta de Google Play y Apple App Store: la App incluye una opción visible y accesible para eliminar la cuenta y datos asociados (Pasajero: Menú → Ajustes → Eliminar mi cuenta · Conductor: Mi perfil → Ajustes → Eliminar mi cuenta).

13. Cambios a esta política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o de negocio. Te notificaremos con al menos 15 días de anticipación a través de la App y/o correo electrónico cuando los cambios sean sustanciales. La fecha de "Última actualización" en la cabecera siempre indica la versión vigente.

14. Contacto

• Razón social: EASoft Corporation EIRL
• RUC: 20603958731
• Datos personales / DPO: privacidad@huanugo.com
• Soporte general: soporte@huanugo.com
• Soporte y centro de ayuda: https://huanugo.com/soporte
• Web: https://huanugo.com
• Política pública: https://huanugo.com/privacidad
• Domicilio: Huánuco, Perú
• Autoridad de control: ANPD — Ministerio de Justicia y Derechos Humanos del Perú.