Política de Privacidad

1. Identificación del Responsable

Thorn Ai Technologies S.A.S., titular de la marca Going (en adelante, "Thorn Ai" o "la Empresa"), con RUC 1793176925001 y domicilio en Calle Echeverría N2-170 y Crespo Toral, Quito, Ecuador, es el responsable del tratamiento de los datos personales recopilados a través de la plataforma app.goingec.com y las aplicaciones móviles Going Pasajero y Going Conductor.

Para consultas relacionadas con privacidad y protección de datos puede contactarnos al correo rubenmeister@gmail.com o al teléfono +593 992 781 751.

2. Datos Personales que Recopilamos

Going recopila los siguientes datos personales según el servicio utilizado:

• Datos de identificación: nombre completo, número de cédula o pasaporte, fecha de nacimiento y nacionalidad.
• Datos de contacto: dirección de correo electrónico, número de teléfono celular o convencional, dirección domiciliaria.
• Datos de la cuenta: nombre de usuario, contraseña cifrada, foto de perfil y preferencias de la plataforma.
• Datos de transacciones: historial de reservas, servicios contratados, métodos de pago utilizados (sin almacenar datos completos de tarjetas de crédito o débito), montos y fechas de pago.
• Datos de ubicación: coordenadas GPS durante el uso activo del servicio de transporte o envíos, con el consentimiento expreso del usuario.
• Datos de navegación: dirección IP, tipo de dispositivo, sistema operativo, navegador, páginas visitadas y tiempo de sesión.
• Datos de envíos: dirección de recogida, dirección de entrega, descripción del paquete, datos del destinatario.

3. Finalidades del Tratamiento

Los datos personales son utilizados exclusivamente para las siguientes finalidades:

• Crear y gestionar la cuenta del usuario en la plataforma.
• Prestar los servicios contratados: transporte, alojamiento, tours, experiencias y envíos.
• Procesar pagos y emitir comprobantes de transacción.
• Verificar la identidad del usuario para prevenir fraudes.
• Enviar notificaciones operativas sobre reservas, estados de envíos y actualizaciones del servicio.
• Enviar comunicaciones comerciales y promociones, únicamente con consentimiento previo.
• Cumplir con obligaciones legales, tributarias y regulatorias vigentes en Ecuador.
• Mejorar la calidad de los servicios mediante análisis estadístico y de uso de la plataforma.
• Resolver disputas, reclamaciones o incidencias reportadas por el usuario.

4. Base Legal del Tratamiento

El tratamiento de datos se fundamenta en:

• Ejecución de contrato: para prestar los servicios solicitados.
• Consentimiento del titular: para comunicaciones comerciales y uso de datos de ubicación.
• Obligación legal: para cumplimiento tributario y regulatorio ante el SRI, Superintendencia de Compañías y demás autoridades ecuatorianas.
• Interés legítimo: para mejorar la plataforma y prevenir fraudes.

5. Conservación de Datos

Los datos personales se conservan durante el tiempo en que el usuario mantenga su cuenta activa en la plataforma. Una vez que el usuario solicite la eliminación de su cuenta, los datos serán eliminados en un plazo máximo de 30 días calendario, salvo aquellos que deban conservarse por obligación legal (por ejemplo, datos tributarios que deben conservarse durante 7 años conforme al Código Tributario del Ecuador).

Los datos de transacciones de pago son conservados por 5 años para cumplimiento de normativa financiera y tributaria.

6. Compartición de Datos con Terceros

Going podrá compartir datos con terceros únicamente en los siguientes casos:

• Proveedores de servicios: conductores, anfitriones, operadores de tours y promotores locales registrados en la plataforma, únicamente los datos necesarios para prestar el servicio contratado.
• Procesadores de pago: pasarelas de pago autorizadas (Datafast, etc.) que procesan transacciones bajo sus propias políticas de seguridad y cumplimiento PCI DSS.
• Proveedores tecnológicos: servicios de infraestructura cloud (servidores, almacenamiento, analítica) bajo acuerdos de confidencialidad y protección de datos.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o requerimiento de autoridad ecuatoriana competente.

Going no vende, arrienda ni cede datos personales a terceros con fines comerciales propios de esos terceros.

7. Seguridad de los Datos

Going implementa medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción, que incluyen:

• Cifrado de datos en tránsito mediante TLS 1.2/1.3.
• Cifrado de contraseñas mediante algoritmos bcrypt.
• Control de acceso basado en roles (RBAC).
• Monitoreo continuo de seguridad y detección de intrusiones.
• Copias de seguridad periódicas en entornos protegidos.

8. Derechos del Titular

De conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador(LOPDP), el usuario tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de sus datos personales.
• Portabilidad: recibir sus datos en formato estructurado y legible.
• Oposición: oponerse al tratamiento para fines de marketing directo.
• Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento.

Para ejercer estos derechos, el usuario debe enviar una solicitud escrita a rubenmeister@gmail.com. Going responderá en un plazo máximo de 15 días hábiles.

9. Cookies y Tecnologías de Seguimiento

Going utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el uso de la plataforma y personalizar el contenido. El usuario puede gestionar sus preferencias de cookies desde la sección Política de Cookies de la plataforma o desde la configuración de su navegador.

10. Transferencias Internacionales

Algunos proveedores tecnológicos de Going pueden procesar datos fuera del Ecuador. En estos casos, Going garantiza que dichas transferencias se realizan a países con nivel adecuado de protección o bajo acuerdos contractuales que garantizan la seguridad y confidencialidad de los datos.

11. Menores de Edad

La plataforma Going no está dirigida a menores de 18 años. Going no recopila intencionalmente datos personales de menores de edad. Si se detecta que se han recopilado datos de un menor sin consentimiento parental, serán eliminados de inmediato.

12. Modificaciones a esta Política

Going se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios sustanciales serán notificados al usuario mediante correo electrónico o aviso destacado en la plataforma con al menos 15 días de anticipación. El uso continuado de la plataforma tras la entrada en vigor de los cambios implica la aceptación de la nueva política.

13. Autoridad de Control

El usuario tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.