Política de Privacidad de apata

Última actualización: 4 de octubre de 2026 · Versión: v1.2

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es HR Solutions & Support E.I.R.L. (HRSS), RUC 20602799361, con domicilio en Camino del Bosque 285, Int. 101, La Molina, Lima, Perú. Puedes contactarnos en [email protected].

2. Qué es apata

apata es una plataforma tecnológica que conecta a personas que necesitan movilizarse (pasajeros) con conductores independientes que ofrecen el servicio de transporte, a través de una app para pasajeros, una app para conductores y un panel administrativo. apata no presta el servicio de transporte: es un intermediario tecnológico que facilita el contacto, calcula rutas y tarifas de referencia, y verifica ciertos datos del conductor antes de habilitarlo en la plataforma. El servicio de transporte en sí lo presta el conductor, por cuenta propia (ver punto 3.2 y los Términos y Condiciones, punto 4).

3. Qué datos tratamos

3.1 Si usas apata como pasajero

• Datos de cuenta: nombre, correo electrónico o teléfono (según el medio con el que te registres), contraseña (almacenada de forma cifrada, nunca en texto plano).
• Datos de cada viaje: punto de origen y destino, y la ubicación de tu dispositivo mientras el viaje está en curso, para poder emparejarte con un conductor cercano, calcular la ruta y la tarifa de referencia, y permitir el seguimiento del viaje. Si cancelas un viaje, puedes escribir un motivo en texto libre: evita incluir datos personales tuyos o de terceros, porque lo conservamos tal como lo escribes.
• Datos de pago: si contratas algún servicio de pago dentro de la app, tu pago se procesa a través de nuestro proveedor de pagos (ver punto 8); no almacenamos el número completo de tu tarjeta.
• Comunicación dentro de la app: si habilitamos un canal de comunicación entre pasajero y conductor dentro de apata, procuramos que funcione a través de la plataforma sin que sea necesario que se compartan directamente sus números de teléfono personales.

3.2 Si usas apata como conductor

apata te trata como un profesional independiente que ofrece el servicio de transporte por cuenta propia, no como un empleado ni un dependiente de HRSS (ver Términos y Condiciones, punto 4). Para verificar tu idoneidad y habilitarte en la plataforma, tratamos:

• Datos de identidad y documentación: documento de identidad, licencia de conducir vigente, tarjeta de propiedad o documento equivalente del vehículo, SOAT (seguro obligatorio) vigente, una fotografía tuya para verificación, y u otro documento equivalente que te solicitemos para verificar tu idoneidad como conductor (por ejemplo, un certificado de antecedentes policiales o penales, si lo exigimos como parte del proceso de verificación).
• Datos de ubicación mientras estás disponible o en un viaje, incluido el registro en segundo plano de tu ubicación cuando la app está activa pero no en primer plano, para poder ofrecerte viajes cercanos y dar seguimiento al viaje en curso.
• Datos de tu suscripción y pagos (ver punto 8), procesados por nuestro proveedor de pagos.

3.3 Ubicación en segundo plano (conductores)

La app de conductor puede acceder a tu ubicación incluso cuando no la tienes abierta en primer plano, mientras estés marcado como disponible o tengas un viaje activo. Usamos esta información únicamente para: (a) ofrecerte viajes de pasajeros cercanos, (b) calcular la ruta y el tiempo estimado del viaje en curso, y (c) dar soporte de seguridad durante el viaje (incluido el registro para atender un reporte de incidente, ver punto 6). No usamos tu ubicación en segundo plano para publicidad ni la vendemos a terceros.

Quién ve tu ubicación: el pasajero ve dónde vienes solo mientras el viaje te queda asignado y hasta que termina, y solo la ubicación del conductor de su viaje. El personal de operaciones de apata puede ver, desde el panel administrativo, la ubicación en vivo de los conductores disponibles y en viaje, para supervisar el servicio y atender incidentes.

3.4 Calificaciones y comentarios

Después de un viaje, el pasajero puede calificar a su conductor y el conductor a su pasajero, con 1 a 5 estrellas y un comentario opcional de texto libre (como máximo una calificación por persona y por viaje). Evita escribir en el comentario datos personales tuyos o de terceros: lo conservamos tal como lo escribes. Quién ve qué: quien califica ve la suya; la otra parte del mismo viaje ve el comentario que recibió cuando ya escribió el suyo o cuando pasó un tiempo desde que lo recibió; cualquier usuario registrado de apata puede ver el promedio y el número de calificaciones de otra persona, aunque no hayan compartido un viaje (por ejemplo, un pasajero lo mira antes de que le asignen conductor), pero nunca sus comentarios ni sus calificaciones individuales, y solo cuando hay un mínimo de calificaciones. Los comentarios no se muestran a nadie más a través de la aplicación, ni siquiera al personal de operaciones; el personal técnico autorizado que administra la base de datos sí podría leerlos. Las calificaciones no suspenden ni sancionan una cuenta de forma automática.

3.5 Prueba de tus consentimientos

Cuando aceptas un consentimiento guardamos la fecha, la versión del texto, tu dirección IP y el agente de usuario de tu dispositivo, como prueba de qué aceptaste y cuándo.

4. Verificación de tu identidad y documentos (conductores)

Antes de habilitarte para operar en apata, revisamos los documentos del punto 3.2 para verificar tu identidad y tu idoneidad como conductor. Esta verificación es un proceso de diligencia razonable, no una garantía: no podemos asegurar de forma absoluta la veracidad de todo documento que se nos presente, ni la idoneidad del conductor en cada viaje (ver también Términos y Condiciones, punto 6). Podemos solicitarte documentación adicional o renovada en cualquier momento para mantener tu cuenta habilitada.

5. Menores de edad

apata está dirigida a personas mayores de 18 años, tanto para pasajeros como para conductores. No solicitamos ni tratamos intencionalmente datos de menores de edad. Si detectamos que una cuenta fue creada por un menor sin la capacidad legal para contratar, podemos suspenderla.

6. Para qué usamos tus datos y con qué base legal

Sobre OPERACION_VIAJE y TRAFICO_AGREGADO, en particular: son dos usos distintos del mismo dato de ubicación durante un viaje, con reglas distintas:

• OPERACION_VIAJE es necesario para prestar el servicio (emparejarte, calcular la ruta, dar seguimiento al viaje, atender un incidente). Es obligatorio para operar y por eso no es opcional, aunque la app de conductor te pide aceptarlo expresamente en el alta y puedes retirarlo después (en ese caso dejas de poder ponerte disponible).
• TRAFICO_AGREGADO es opcional y todavía no está en funcionamiento: hoy solo registramos tu elección, no calculamos ni publicamos nada con tus viajes. Cuando lo activemos y si lo aceptas, usaremos datos de tus viajes, agregados con los de otros usuarios y con umbrales mínimos de agregación para reducir el riesgo de que puedas ser identificado, con fines de mejorar el cálculo de rutas y generar estadísticas de tráfico. Puedes activar o desactivar esto en cualquier momento desde los ajustes de tu cuenta, sin que afecte tu capacidad de usar apata. Desactivarlo no es retroactivo: tus viajes futuros dejan de incluirse en el agregado, pero no deshace las estadísticas ya generadas con viajes anteriores, porque una vez agregadas ya no permiten identificarte — no las tratamos como "tus datos". En zonas con muy pocos conductores o viajes, un agregado pequeño puede seguir siendo indicativo pese a los umbrales mínimos que aplicamos; te lo decimos para que la decisión de participar sea informada.

7. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente en estos casos:

• Encargados de tratamiento (actúan bajo nuestras instrucciones): proveedores de infraestructura y hosting, de envío de mensajería (correo/SMS para códigos de verificación y notificaciones), y de notificaciones push (Google Firebase/FCM), que solo procesan los datos para prestarnos ese servicio.
• Proveedores de pago: el cobro de tu suscripción (conductores) se procesa a través de Culqi, y emitimos el comprobante electrónico correspondiente conforme a las normas de SUNAT.
• Mapbox (solo en la app de pasajero): usamos Mapbox para mostrarte el mapa y para el autocompletado de direcciones. Cuando usas esas funciones, tu dispositivo se conecta directamente con Mapbox y comparte con ellos tu dirección IP y el texto que buscas — no pasa por nuestros servidores. Mapbox actúa como un tercero independiente para estos fines, conforme a su propia política de privacidad.
• Cálculo de rutas (motor de ruteo propio): el cálculo de rutas y tiempos estimados dentro de apata corre en un servicio de ruteo que operamos nosotros mismos (no un tercero) sobre datos abiertos de OpenStreetMap. El uso de esos datos está sujeto a la licencia abierta ODbL 1.0 de OpenStreetMap, que exige un aviso de atribución — lo encontrarás en la sección de créditos de la app y en los Términos y Condiciones, punto 9. Esto no implica que compartamos tus datos personales con OpenStreetMap: es una obligación de atribución sobre los datos del mapa, no una transferencia de tus datos.
• Autoridades: cuando la ley nos obligue, o para atender un requerimiento judicial o administrativo válido.

8. Cuánto tiempo conservamos tus datos

• Trazado (track) crudo de cada viaje: nos fijamos como máximo 30 días, contados desde que se registra cada tramo. La eliminación automática al vencer ese plazo todavía no está activa: hasta que lo esté, el trazado podría conservarse por más tiempo. Al procesar tu solicitud de baja, eliminamos el trazado de tus viajes. Antes de darte de baja, también puedes pedirnos su eliminación (punto 9).
• Reportes de incidente o alerta de seguridad (SOS): nos fijamos como máximo 730 días (2 años), por el mismo criterio de prescripción de la normativa de protección al consumidor (Ley 29571, art. 121). Igual que con el trazado, la eliminación automática al vencer ese plazo todavía no está activa.
• Datos de cada viaje (origen y destino, horarios y estado del viaje): nos fijamos como máximo 90 días desde que finaliza el viaje (o, si se cancela o queda sin terminar, desde su último registro). Cuando esa limpieza esté activa, al vencer ese plazo dejaremos de poder asociar el viaje a ti: quitaremos tu identidad, las coordenadas del origen y el destino y el texto libre de los motivos de cancelación, y conservaremos solo los horarios, el estado y los montos de las ofertas de precio. Si el viaje está ligado a un reporte de incidente o alerta de seguridad, o a un reclamo abierto, lo conservamos hasta que venza el plazo de ese reporte. Esta anonimización automática todavía no está activa: hasta que lo esté, estos datos se conservan sin un plazo ejecutado. Puedes ejercer tus derechos sobre ellos (punto 9); evaluaremos tu solicitud teniendo en cuenta que también sirven de respaldo a la otra parte.
• Calificaciones y comentarios: el promedio y el número de calificaciones de una persona se conservan mientras su cuenta esté activa. Cada calificación individual, a los 90 días de que finaliza el viaje, perderá la identidad de quien la hizo y se vaciará su comentario; conservaremos solo las estrellas asociadas a la persona calificada mientras su cuenta esté activa, y las borraremos al darla de baja. Esta limpieza automática todavía no está activa: hasta que lo esté, las calificaciones y los comentarios se conservan completos y sin un plazo ejecutado.
• Datos agregados de tráfico (TRAFICO_AGREGADO): al ser datos que ya no permiten identificarte, no están sujetos a un plazo de retención de datos personales.
• Documentos de verificación del conductor (KYC): mientras tu cuenta esté activa. Al darte de baja borramos los archivos de tus documentos (licencia, SOAT, tarjeta de propiedad y revisión técnica). El registro de qué persona del equipo los consultó se conserva sin tus datos de identidad; la eliminación automática de ese registro todavía no está activa.
• Datos de cuenta: mientras mantengas tu cuenta activa. La baja se tramita por solicitud (punto 9); no es automática. Cuando procesamos tu solicitud, despersonalizamos tu perfil: borramos de nuestra base de datos tu correo, teléfono, nombre y credenciales (nuestros proveedores de mensajería y de pagos conservan lo suyo según sus propias políticas), y la cuenta ya no puede iniciar sesión. También borramos tus dispositivos de confianza y los datos para enviarte notificaciones; si eres conductor, los datos de tu vehículo; y cancelamos tu suscripción. Eliminamos también el trazado de tus viajes. Conservamos, vinculados a esa cuenta ya despersonalizada, los registros de tus consentimientos (son la prueba de que tratamos tus datos con una base legal) y los datos de los viajes en los que participaste, por el plazo indicado arriba, porque forman parte del historial de la otra persona y del respaldo de eventuales reclamos. También conservamos lo que la ley nos obligue a retener (por ejemplo, comprobantes de pago). Las copias de seguridad pueden conservar lo que eliminamos durante aproximadamente 6 meses.

9. Tus derechos (ARCO)

Tienes derecho a Acceder, Rectificar, Cancelar (eliminar) y Oponerte al tratamiento de tus datos personales, conforme a la Ley N.° 29733 y su reglamento. Para ejercerlos, escríbenos a [email protected]. Si no atendemos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.

10. Seguridad y brechas

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Ante una brecha de seguridad que afecte tus datos personales, te notificaremos, cuando corresponda, dentro de un plazo razonable no mayor a 48 horas desde que la confirmemos, junto con las medidas que estemos tomando.

11. Cambios en esta política

Podemos actualizar esta política. Los cambios sustantivos se publican como nueva versión y, cuando corresponda, te pediremos volver a aceptarla.

12. Contacto

HR Solutions & Support E.I.R.L., RUC 20602799361 — [email protected].