Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma Santi es Fares Software SAS, CUIT 30-71774899-5, con domicilio en la Provincia de Santiago del Estero, República Argentina.
Casilla de contacto en materia de datos personales: privacidad@santi.net.ar.
Esta Política se rige por la Ley 25.326 de Protección de los Datos Personales y su reglamentación, y explica qué datos recogemos, con qué finalidad, con quién los compartimos, dónde se alojan, cuánto tiempo los conservamos y cómo puede ejercer sus derechos.
2. Alcance
Esta Política se aplica a la aplicación para pasajeros, a la aplicación para conductores, al sitio santi.net.ar y a los servicios asociados. Cuando el tratamiento difiere según el rol, se indica expresamente si se trata de datos de pasajero o de conductor.
3. Datos que recogemos del pasajero
- Datos de identificación y contacto: número de teléfono (obligatorio, es la credencial de acceso), nombre, dirección de correo electrónico si decide informarla y foto de perfil si decide cargarla.
- Datos de verificación de la cuenta: códigos de un solo uso enviados por WhatsApp, fecha y hora de los envíos, intentos de verificación y dirección IP desde la que se solicita el código.
- Datos del viaje: dirección y coordenadas de origen y de destino, fecha y hora, recorrido, distancia, duración, categoría de vehículo, estado del viaje, motivo de cancelación si la hubo, e identificador del conductor asignado.
- Datos de pago: medio de pago elegido, importe, estado del cobro, comprobantes y referencias de la operación en Mercado Pago, movimientos de la billetera Santi y códigos promocionales utilizados. No almacenamos el número completo de su tarjeta ni su código de seguridad: la tarjeta se registra directamente en Mercado Pago, que nos devuelve un identificador y datos parciales (por ejemplo, los últimos dígitos y la marca) que solo sirven para que usted la reconozca.
- Datos técnicos del dispositivo: identificador del token de notificaciones push, sistema operativo, versión de la aplicación y registros técnicos de las solicitudes al servidor.
- Datos de la relación con Santi: calificaciones y comentarios emitidos y recibidos, tickets de soporte y las comunicaciones mantenidas con nosotros, y el registro de la versión de los Términos y Condiciones aceptada con su fecha y hora.
4. Datos que recogemos del conductor
Además de todo lo indicado en el punto anterior, para poder habilitar a un conductor recogemos documentación de identidad y del vehículo, que constituye información sensible desde el punto de vista de la seguridad de la persona y se trata con especial cuidado:
- Fotografía de su rostro (selfie), para verificar que quien opera la cuenta es la persona titular de la documentación presentada.
- Licencia de conducir, frente y dorso, con los datos que allí figuran (nombre, número de documento, fecha de nacimiento, clase habilitada y vencimiento).
- Cédula de identificación del vehículo, con los datos del vehículo y de su titular.
- Fotografía del vehículo y, de manera opcional, comprobante de inspección técnica vehicular.
- Datos del vehículo: marca, modelo, año, color, patente y categoría.
- Datos económicos: movimientos de su billetera de conductor, comisiones adeudadas y liquidadas, solicitudes de retiro y la cuenta bancaria o de pago de destino que informe para recibir sus retiros.
- Datos de actividad: estado de conexión, viajes ofrecidos, aceptados, rechazados y cancelados, y calificaciones recibidas.
La selfie se utiliza para el cotejo visual de la identidad realizado por nuestro equipo. No aplicamos sobre ella tecnologías de reconocimiento facial automatizado ni generamos plantillas biométricas.
5. Datos de geolocalización
La geolocalización es indispensable para prestar el servicio. Se trata del dato más sensible que maneja la plataforma y por eso lo detallamos por separado.
- Pasajero. Recogemos la ubicación del dispositivo cuando la aplicación está abierta, para mostrarle el mapa, sugerir el punto de partida y calcular la ruta y la tarifa estimada. También quedan registradas las coordenadas de origen y de destino de cada viaje solicitado. No seguimos la ubicación del pasajero en segundo plano.
- Conductor. Mientras el conductor está conectado y disponible, la aplicación envía su posición de forma periódica, incluso con la aplicación en segundo plano o con la pantalla apagada. Esto es necesario para poder ofrecerle los viajes cercanos y para que el pasajero vea al conductor aproximándose. Mientras el conductor está conectado pero sin viaje asignado, la posición se mantiene únicamente en memoria, como último dato conocido, y se sobrescribe con cada actualización.
- Durante un viaje asignado. Las posiciones del conductor se almacenan asociadas a ese viaje, con su fecha y hora, rumbo, velocidad y precisión. Ese registro cumple tres funciones concretas: mostrar el vehículo en el mapa en tiempo real, calcular el importe final del viaje según el recorrido y la duración efectivos, y permitir la reconstrucción del trayecto ante un reclamo o un incidente de seguridad.
- Control del usuario. Puede revocar el permiso de ubicación en cualquier momento desde la configuración de su dispositivo. Tenga en cuenta que sin ese permiso la plataforma no puede funcionar: el pasajero no podrá solicitar viajes y el conductor no podrá conectarse ni recibirlos. El conductor deja de enviar su posición al ponerse fuera de servicio.
6. Finalidades del tratamiento
Tratamos los datos descriptos exclusivamente para las siguientes finalidades:
- crear y administrar su cuenta y verificar su identidad al iniciar sesión;
- asignar conductores a las solicitudes de viaje según cercanía y disponibilidad;
- calcular rutas, tiempos estimados, tarifas estimadas y el importe final del viaje;
- mostrar en tiempo real el vehículo asignado y permitir compartir el viaje en curso con un contacto elegido por el pasajero;
- procesar cobros, devoluciones, comisiones, saldos de billetera y solicitudes de retiro, y cumplir las obligaciones contables e impositivas asociadas;
- verificar la documentación del conductor y habilitar o suspender su operación;
- enviar notificaciones operativas sobre el estado del viaje, los pagos y la cuenta;
- atender consultas y reclamos de soporte;
- administrar el sistema de calificaciones;
- prevenir, detectar e investigar fraudes, abusos, usos indebidos e incidentes de seguridad, y proteger la integridad de personas y bienes;
- producir estadísticas y métricas de uso en forma agregada o disociada, sin identificar personas;
- cumplir obligaciones legales y responder requerimientos de autoridad competente.
No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios. No realizamos decisiones automatizadas que produzcan efectos jurídicos sobre usted: la aprobación de la documentación del conductor, la resolución de un retiro y las medidas sobre una cuenta son revisadas por personas.
7. Base legal y consentimiento
El tratamiento se funda, según el caso, en:
- el consentimiento libre, expreso e informado del titular, prestado al crear la cuenta aceptando los Términos y Condiciones y esta Política, y al otorgar los permisos de ubicación y notificaciones en su dispositivo (artículos 5 y 6 de la Ley 25.326);
- la necesidad de ejecutar la relación contractual que vincula al usuario con la plataforma;
- el cumplimiento de obligaciones legales, en particular las de índole contable, fiscal y las derivadas de requerimientos de autoridad competente;
- el interés legítimo en prevenir el fraude y proteger la seguridad de usuarios y conductores, cuando ello no afecte de forma desproporcionada sus derechos.
Los datos marcados como obligatorios son imprescindibles para prestar el servicio; sin ellos no es posible crear la cuenta ni operar. El suministro de los datos opcionales, como el correo electrónico o la foto de perfil, es voluntario y su omisión no afecta el uso del servicio.
8. Con quién compartimos los datos
Compartimos únicamente los datos mínimos necesarios y solo con los siguientes destinatarios:
- La otra parte del viaje. Una vez asignado el viaje, el pasajero ve el nombre del conductor, su foto de perfil si la cargó, su calificación promedio y los datos del vehículo (marca, modelo, color y patente); el conductor ve el nombre del pasajero, su calificación promedio y los puntos de origen y destino. Además, al asignarse el viaje cada parte accede al número de teléfono de la otra, para poder comunicarse y coordinar el encuentro. Ese teléfono queda visible después, en el detalle de ese viaje dentro del historial de cada parte, de modo que sigue siendo posible retomar el contacto por una cuestión vinculada al viaje, por ejemplo un objeto olvidado en el vehículo. Es el único dato de contacto que se comparte: el correo electrónico nunca se comparte con la otra parte. El teléfono al que se accede por esta vía solo puede utilizarse para cuestiones relativas a ese viaje, y no para ninguna otra finalidad, en particular comercial o publicitaria.
- Mercado Pago (Mercado Pago SRL y sociedades de su grupo). Para procesar pagos con tarjeta, recargas de billetera y devoluciones. Recibe los datos necesarios de la operación y, en su caso, los datos de la tarjeta que usted ingresa directamente en su entorno. Trata esos datos como responsable independiente, conforme a sus propias políticas.
- Google LLC. A través de sus servicios de mapas y de cálculo de rutas, que reciben coordenadas de origen, destino y posición para trazar el mapa, geocodificar direcciones y calcular recorridos y tiempos.
- Meta Platforms, Inc. A través de la API de WhatsApp Business, que recibe su número de teléfono para entregarle el código de verificación de un solo uso al iniciar sesión.
- Google LLC, a través de Firebase Cloud Messaging. Recibe el identificador de su dispositivo y el contenido de las notificaciones push operativas que le enviamos.
- Proveedores de infraestructura y de soporte técnico que actúan como encargados del tratamiento por cuenta y orden de Fares Software SAS, con obligación de confidencialidad y sin poder usar los datos para fines propios.
- Autoridades judiciales y administrativas competentes, cuando exista un requerimiento legal válido, y en los casos de fraude o de riesgo para la vida o la integridad de las personas.
9. Transferencia internacional de datos
Los servidores donde se aloja y procesa la información de Santi se encuentran en los Estados Unidos de América, en la región del estado de Virginia. Asimismo, los proveedores mencionados en el punto anterior pueden procesar y almacenar información en centros de datos ubicados fuera de la República Argentina.
Esto implica una transferencia internacional de datos personales en los términos del artículo 12 de la Ley 25.326. Al aceptar esta Política, usted presta su consentimiento expreso e informado para esa transferencia, que resulta además necesaria para la ejecución de la relación contractual y para la prestación del servicio que usted solicita.
Fares Software SAS adopta recaudos contractuales y técnicos para que la información transferida mantenga un nivel de protección adecuado y se trate únicamente con las finalidades descriptas en esta Política.
10. Compartir un viaje en curso
La aplicación permite al pasajero generar un enlace para que un contacto siga el viaje. Ese enlace no requiere iniciar sesión: cualquier persona que lo tenga puede ver, mientras el viaje esté activo, el estado del viaje, el nombre del conductor, la patente del vehículo, su posición en el mapa, los puntos de origen y destino y el tiempo estimado restante.
El enlace no expone teléfonos ni correos electrónicos de ninguna de las partes.
El enlace caduca cuando el viaje termina. Apenas el viaje finaliza o se cancela, deja de mostrar el nombre del conductor, la patente, las direcciones de origen y destino y toda posición en el mapa: quien lo abra a partir de ese momento solo ve un aviso de que el viaje ya no está en curso. De este modo, un enlace reenviado o guardado no permite consultar después dónde estuvo el pasajero.
La decisión de generarlo y de a quién enviarlo es del pasajero, que es responsable de compartirlo solo con personas de su confianza.
11. Plazos de conservación
Conservamos cada categoría de datos por el tiempo necesario para cumplir la finalidad que motivó su recolección y, luego, durante los plazos que impongan las obligaciones legales o la defensa de derechos ante reclamos. En particular:
- Datos de la cuenta: mientras la cuenta esté activa y, tras la baja, por el plazo de prescripción de las acciones que pudieran derivarse de la relación.
- Historial de viajes y de pagos: por el plazo que exige la normativa contable, impositiva y comercial aplicable a la documentación respaldatoria.
- Registro detallado de posiciones GPS de los viajes: se depura automáticamente de forma periódica, conservándose por un plazo breve, del orden de treinta días, suficiente para atender reclamos e investigar incidentes. El resumen del viaje (distancia, duración e importe) se conserva junto con el historial del viaje.
- Identificadores de dispositivos para notificaciones push: se depuran cuando dejan de estar activos, en un plazo del orden de treinta días.
- Códigos de verificación de un solo uso: se invalidan a los pocos minutos de emitidos y se eliminan al ser usados o reemplazados.
- Documentación del conductor: mientras esté habilitado y por el plazo posterior necesario para acreditar el cumplimiento de las verificaciones realizadas.
Vencidos esos plazos, los datos se eliminan o se disocian de manera irreversible, de modo que ya no sea posible identificar a una persona. La información estadística agregada puede conservarse sin límite temporal por no constituir dato personal.
12. Derechos del titular de los datos
Como titular de los datos, usted tiene derecho a acceder, rectificar, actualizar y suprimir sus datos personales, así como a solicitar el bloqueo de aquellos cuyo tratamiento resulte innecesario o improcedente, y a retirar el consentimiento prestado.
Cómo ejercerlos. Envíe su solicitud a privacidad@santi.net.ar, indicando el derecho que desea ejercer, el número de teléfono con el que está registrado y un medio de contacto. Para proteger su información podemos pedirle una verificación adicional de identidad antes de responder. El trámite es gratuito.
Plazos legales. Conforme a los artículos 14 y 16 de la Ley 25.326, la solicitud de acceso se responde dentro de los diez días corridos de acreditada la identidad del titular, y las solicitudes de rectificación, actualización o supresión se resuelven dentro de los cinco días hábiles de recibido el reclamo. Algunos datos no pueden suprimirse mientras subsista una obligación legal de conservarlos o una deuda pendiente; en ese caso se lo informaremos, indicando el motivo y el plazo.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley 25.326.
Autoridad de control. La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
13. Menores de edad
Santi no está dirigida a menores de 18 años y no recogemos deliberadamente sus datos personales. Para registrarse es necesario ser mayor de edad y tener plena capacidad para contratar. Si tomamos conocimiento de que una cuenta fue creada por una persona menor de edad, la daremos de baja y eliminaremos sus datos, salvo aquellos que debamos conservar por obligación legal. Si usted es madre, padre, tutor o representante legal y advierte esa situación, comuníquese con privacidad@santi.net.ar.
14. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas que resultan necesarias para garantizar la seguridad y confidencialidad de los datos personales y evitar su adulteración, pérdida, consulta o tratamiento no autorizado, conforme al artículo 9 de la Ley 25.326. Entre ellas:
- cifrado de las comunicaciones entre las aplicaciones y nuestros servidores;
- autenticación mediante códigos de un solo uso, con vigencia y cantidad de intentos limitadas, y tokens de sesión revocables;
- límites de frecuencia de solicitudes para mitigar abusos y ataques automatizados;
- almacenamiento de la documentación del conductor en repositorios de acceso restringido, no expuestos públicamente;
- control de accesos por rol y registro de las operaciones sensibles realizadas desde el panel de administración;
- separación de los entornos de desarrollo y de producción;
- no almacenamiento de datos completos de tarjetas de crédito o débito en nuestros sistemas.
Ningún sistema es completamente invulnerable. Si se produjera un incidente de seguridad con impacto significativo sobre sus datos personales, lo notificaremos y daremos intervención a la autoridad competente cuando corresponda.
15. Cookies y tecnologías similares
El sitio santi.net.ar es un sitio informativo que no utiliza cookies publicitarias, de analítica ni de seguimiento de terceros, y no elabora perfiles de sus visitantes. Como todo servidor web, registra datos técnicos mínimos de las solicitudes recibidas, tales como la dirección IP, la fecha y hora y el tipo de navegador, con la única finalidad de operar el sitio y preservar su seguridad.
Las aplicaciones móviles no utilizan cookies; emplean almacenamiento local en el dispositivo para conservar la sesión iniciada y las preferencias, y el identificador de notificaciones push descripto en el punto 3. Si en el futuro se incorporaran cookies o tecnologías de analítica, esta Política será actualizada y se solicitará el consentimiento que corresponda.
16. Cambios en esta Política
Podemos actualizar esta Política ante cambios en el servicio, en los proveedores utilizados o en la normativa aplicable. La versión vigente, con su número de versión y su fecha de entrada en vigencia, está siempre publicada en la aplicación y en santi.net.ar. Cuando los cambios sean sustanciales, nos comprometemos a anunciarlos en la aplicación con antelación razonable a su entrada en vigencia y a requerir una nueva aceptación expresa para continuar.
17. Contacto
Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos personales, y para ejercer los derechos descriptos en el punto 12, escriba a privacidad@santi.net.ar. Para consultas generales sobre el servicio, la casilla es soporte@santi.net.ar.
Responsable: Fares Software SAS, CUIT 30-71774899-5, Provincia de Santiago del Estero, República Argentina.