Vigente desde el 14 de septiembre de 2026

Esta política explica qué datos personales trata Don Yego Taxi, para qué, con qué base legal, con quién se comparten, cuánto tiempo se guardan y cómo puedes ejercer tus derechos. Sigue la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.

1. Quién responde de tus datos

• Responsable del tratamiento: Ingeniería de Proyectos Automatizados COXMOX S.A.S., la empresa que opera la marca Don Yego Taxi.
• RUC: 1391939287001
• Domicilio: Barrio Santa Rita, calle Manuel de Jesús Álvarez, diagonal al Club Julio Andrade, Chone, Manabí, Ecuador.
• Correo de privacidad: soporte@coxmonautas.com
• Delegado de Protección de Datos: Roque Leonel Vera Moreira; se le escribe a soporte@coxmonautas.com, con el asunto «Protección de datos», o al teléfono +593 98 240 9532, en el mismo domicilio.

La operadora o cooperativa de transporte a la que pertenece cada taxista trata por su cuenta los datos que le exige la normativa de tránsito (por ejemplo, el registro de sus socios). De esos tratamientos responde ella; esta política cubre lo que trata la plataforma.

2. A quién se aplica

• Pasajeros, que piden su taxi escribiendo por WhatsApp y no instalan nada.
• Taxistas, que reciben las carreras en la aplicación para Android.
• Dueños de unidad, propietarios de los vehículos afiliados.
• Personal de la central, que usa el panel de administración.

3. Qué datos tratamos

Pasajeros

• Tu número de WhatsApp, el nombre de tu perfil y el nombre y apellido que nos des al registrarte.
• Los puntos de recogida que compartes (la ubicación que envías, los enlaces de Google Maps y los lugares que guardas) y, si lo dices, a dónde vas. No seguimos tu ubicación: solo tratamos el punto que tú mandas.
• Lo que escribes en el chat y lo que te respondemos. Si la radiotaxi tiene activada la escucha de notas de voz, se convierten en texto y el audio no se guarda; si no la tiene, el audio no se procesa y se te pide que escribas.
• Tus carreras: hora, punto, taxista asignado, estado, forma de pago elegida, calificación, quejas, cancelaciones y, si las hubo, sanciones o suspensiones.
• Hechos que el asistente recuerda para atenderte mejor (por ejemplo, desde dónde sueles pedir).
• El género deducido de tu nombre, solo para que el saludo concuerde («bienvenido» o «bienvenida»). Si no está claro se usa una forma neutra, y se puede corregir.
• Si llegaste por un anuncio o un enlace, cuál fue; y si pediste no recibir publicidad.
• Si pides borrar tu cuenta, la solicitud: cuándo llegó, por qué canal y cuándo se atendió.

Taxistas

• Identidad y contacto: nombres, apellidos, cédula, fecha de nacimiento, teléfono, correo y foto.
• Vehículo y habilitación: placa, marca, modelo, color, número de disco, cooperativa, número de licencia y los documentos que se suban para verificarla (licencia, matrícula, permiso de operación y equivalentes).
• Las credenciales para entrar a la app.
• La geolocalización continua mientras estás en línea (sección 5).
• Tu actividad: horas en línea, ofertas recibidas, aceptadas y rechazadas, carreras, kilómetros medidos, paradas, cancelaciones, ausencias, calificaciones, quejas, suspensiones y reportes semanales.
• Datos técnicos del teléfono: versión de la app, fabricante, versión de Android, permisos concedidos y el informe técnico del último cierre inesperado de la app. Se guarda en nuestros servidores; la app no usa servicios externos de reporte de fallos.
• El identificador de notificaciones del teléfono, para avisarte de una carrera.
• Si pides la baja de tu cuenta desde la web, la dirección IP y el navegador desde los que se envió, como prueba de la solicitud (auditoría).

Dueños de unidad

• Nombre, cédula, teléfono, correo y fecha de nacimiento.
• Las unidades de las que eres dueño, los taxistas vinculados a ellas, los documentos de verificación y, si los hay, los cobros y pagos con la central.

Personal de la central

• Nombre, correo, rol y credenciales de acceso al panel.
• El registro de lo que hace en el panel (qué, cuándo, desde qué dirección IP y navegador), por seguridad y para poder auditarlo.

Buzón de quejas, comentarios y sugerencias

• Lo que escribas en el buzón anónimo de la web, tal cual lo escribas. No pedimos tu nombre ni tu teléfono y el mensaje se guarda sin tu dirección IP: solo si tú decides escribir un contacto dentro del mensaje para que te respondan, ese dato queda en el texto.

4. Para qué los usamos y con qué base legal

La LOPDP solo permite tratar datos personales con una base de legitimación. Estas son las nuestras:

Pasajeros

• Atender tu pedido, enviarte el taxi, avisarte de su llegada, darte el enlace de seguimiento y atender tus reclamos: ejecución del servicio que nos pides.
• Guardar tu nombre y tus lugares para no preguntártelos cada vez: ejecución del servicio, a tu pedido.
• Prevenir abusos (pedidos falsos, ausencias, cancelaciones con el taxi ya en el punto) y aplicar las medidas de las condiciones: interés legítimo en proteger a los taxistas y al servicio.
• Medir y mejorar el servicio (tiempos de llegada, calidad de las respuestas, estadísticas): interés legítimo.
• Enviarte novedades del servicio por WhatsApp: interés legítimo. Puedes oponerte cuando quieras escribiendo BAJA, y seguirás pudiendo pedir taxis.
• Guardar tu nombre y tu número en la agenda del teléfono de la central, para poder avisarte por una lista de difusión de WhatsApp de un cambio que te afecta (por ejemplo, un número nuevo de la central): [PENDIENTE-DATO: base legal y plazo de conservación de esa copia, o decisión de borrarla]
• Atender requerimientos de autoridades competentes: obligación legal.

Taxistas

• Ofrecerte carreras, mostrar tu taxi al pasajero, medir el viaje y preparar tus reportes: ejecución de tu relación con la plataforma.
• Verificar tu habilitación y la del vehículo: obligación legal (normativa de tránsito y transporte) y ejecución de la relación.
• Comprobar que trabajas dentro del área de cobertura, resolver con evidencia GPS las disputas por cancelaciones o ausencias y, si corresponde, suspender una cuenta: ejecución de la relación e interés legítimo en la seguridad del servicio.
• Arreglar fallos de la app en tu teléfono: interés legítimo.

Dueños de unidad y personal de la central

• Gestionar las unidades, vincular a sus taxistas, verificar documentos y llevar los cobros: ejecución del contrato y obligación legal.
• Dar y controlar el acceso al panel y auditar lo que se hace en él: ejecución de la relación laboral o de servicios e interés legítimo en la seguridad.
• Llevar la contabilidad y cumplir obligaciones tributarias: obligación legal.

5. La geolocalización

Del taxista. Mientras está en línea, la app envía su posición precisa cada pocos segundos, también con la pantalla apagada o la app en segundo plano, y lo indica con una notificación permanente que no se puede ocultar. Se detiene cuando se pone fuera de línea o cierra sesión. Sirve para:

• ofrecerle las carreras cercanas y que el pasajero vea su taxi acercarse, con el tiempo estimado;
• comprobar que está dentro del área de cobertura para poder ponerse en línea;
• medir los kilómetros del viaje y detectar paradas;
• tener evidencia cuando hay una disputa por una cancelación o una ausencia.

La posición la ven el pasajero de esa carrera, con un enlace de seguimiento que deja de funcionar al terminar la carrera (y como máximo a las 4 horas), y el personal de la central. El rastro de posiciones se borra automáticamente a los 90 días. Quien tenga el enlace de seguimiento ve también el punto de recogida, por eso solo se envía al pasajero.

Del pasajero solo se trata el punto que comparte en el chat. No se recoge su ubicación de forma continua.

6. Decisiones automatizadas e inteligencia artificial

Parte del servicio lo deciden sistemas automáticos. Te lo decimos porque la LOPDP te da derecho a saberlo y a pedir que una persona lo revise:

• El asistente Don Yego es automatizado: usa modelos de inteligencia artificial para entender tu mensaje, contestarte y, si se lo pides, guardar tu nombre o tus lugares. Puede equivocarse.
• La asignación de carreras es automática: la solicitud se ofrece a los taxistas disponibles cercanos, en un radio que se va ampliando, y se la lleva el primero que acepta. No se decide por un perfil de la persona.
• Las medidas por uso indebido de un pasajero se aplican solas cuando el sistema registra lo que describen las condiciones: el bloqueo temporal o la suspensión por cancelar con el taxi ya en el punto o por no presentarse. Las suspensiones de un taxista las decide una persona de la central.
• El área de cobertura: un taxista fuera de ella no puede ponerse en línea.
• El saludo concuerda con el género deducido del nombre (sección 3).

Derecho a revisión humana. Si una decisión automática te afecta —una sanción, una suspensión, una restricción—, puedes pedir que la revise una persona, dar tu versión e impugnarla, escribiendo a soporte@coxmonautas.com. Te respondemos en un plazo máximo de 15 días.

Los proveedores de inteligencia artificial reciben el texto de los mensajes para responderlos y, además, datos de la actividad del servicio para dos tareas internas: OpenAI redacta los reportes de la flota, el diagnóstico automático de fallos del asistente y el análisis de las campañas; Anthropic atiende el asistente de administración que usa el responsable del servicio por WhatsApp, que consulta datos agregados de carreras y taxistas y guarda de forma persistente notas de trabajo en una memoria alojada por Anthropic. OpenAI y Anthropic declaran en sus condiciones para empresas que no usan por defecto esos datos para entrenar sus modelos. [PENDIENTE-DATO: confirmar retención y no entrenamiento contratados con OpenAI, Anthropic (incluida la memoria persistente) y Voyage AI]

7. Con quién se comparten y transferencias internacionales

No vendemos datos ni los cedemos con fines publicitarios. Se comparten solo con quien hace falta para prestar el servicio:

• El taxista y el pasajero de una misma carrera, entre sí y solo lo necesario: el pasajero ve el nombre del taxista, su vehículo, la placa, la posición del taxi y un botón para escribirle por WhatsApp; el taxista que acepta ve el nombre y el número de WhatsApp del pasajero, el punto de recogida, la forma de pago y cuántos viajes lleva con el servicio.
• El personal de la central, para atender pedidos, reclamos y el funcionamiento del servicio.
• Autoridades que lo pidan con un requerimiento legal.

Y con estos proveedores, que tratan los datos por encargo nuestro. Todos están fuera del Ecuador, así que usarlos supone una transferencia internacional de datos:

• Google Cloud (Google LLC, Estados Unidos): servidores, base de datos, archivos y copias de seguridad, en la región de Iowa (us-central1).
• Google Maps Platform (Google LLC, Estados Unidos): mapas, direcciones, rutas, tiempos estimados y kilometraje por calles. El mapa de la app del taxista usa el SDK de Google, que envía a Google datos técnicos del teléfono según sus propias condiciones.
• Firebase Cloud Messaging (Google LLC, Estados Unidos): notificaciones a la app del taxista.
• WhatsApp (Meta Platforms, Inc., Estados Unidos): el canal de mensajería y, en su caso, la medición de anuncios.
• Kapso (Kapso, Inc., Estados Unidos, con equipo en Chile): la plataforma que conecta nuestro sistema con WhatsApp.
• OpenAI (Estados Unidos): el asistente, la transcripción de notas de voz, los reportes de la flota, el diagnóstico automático de fallos del asistente y el análisis de campañas.
• Anthropic (Estados Unidos): el asistente y el asistente de administración, con su memoria persistente (sección 6).
• Voyage AI (Estados Unidos): búsqueda por significado en las respuestas frecuentes y en lo que el asistente recuerda.
• Zoho (Zoho Corporation, centro de datos de Estados Unidos): el correo soporte@coxmonautas.com.
• Cloudflare (Cloudflare, Inc., Estados Unidos): el DNS del dominio coxmonautas.com y la web corporativa. Esta web y los enlaces de seguimiento no pasan por su proxy.
• GitHub (GitHub, Inc., filial de Microsoft, Estados Unidos): aloja el código fuente del sistema. No aloja la base de datos, las conversaciones ni las copias de seguridad.
• La nube del fabricante del teléfono de la central, si su agenda se sincroniza: guarda la copia de nombres y números de la sección 4. [PENDIENTE-DATO: proveedor y país de esa sincronización (por ejemplo, Apple iCloud, Estados Unidos)]

Garantías. Trabajamos con proveedores que ofrecen a sus clientes empresariales acuerdos de tratamiento de datos con cláusulas contractuales y garantías para transferencias internacionales. La formalización de esas garantías con cada proveedor (aceptación o firma de sus acuerdos y de las cláusulas tipo de la Superintendencia de Protección de Datos Personales) y su comunicación a la Superintendencia están en curso. Los datos viajan cifrados. [PENDIENTE-DATO: relación de acuerdos de tratamiento (DPA) y cláusulas tipo firmados con cada proveedor, con fecha, y notificación a la Superintendencia de Protección de Datos Personales]

8. Cuánto tiempo se conservan

• El rastro de posiciones del taxista, sus horas en línea y sus paradas: 90 días, con borrado automático cada noche.
• El registro técnico de los mensajes de WhatsApp que entran y salen por el sistema, con su contenido completo (texto, ubicación o referencia al archivo y los datos del envío): 90 días. Además de servir de rastro, evita procesar dos veces el mismo mensaje.
• La cola de avisos enviados: 30 días. Las mediciones de calidad del servicio por ciudad: 60 días.
• El enlace de seguimiento: deja de funcionar al terminar la carrera, y como máximo a las 4 horas.
• Las notas de voz: no se guardan; solo su transcripción.
• La conversación con el asistente, lo que recuerda, tus lugares guardados y tu perfil: mientras uses el servicio, y hasta que pidas su eliminación. Hoy no se borran solos; el plazo para las cuentas sin uso es [PENDIENTE-DATO: plazo de conservación para cuentas inactivas].
• El registro de carreras: se conserva como soporte de cuentas y reclamos; si se elimina la cuenta, queda sin los datos personales (ver borrar tu cuenta).
• Los documentos de habilitación: mientras el taxista o el dueño estén en la flota.
• El registro de acciones del panel: [PENDIENTE-DATO: plazo de conservación de la auditoría del panel (previsto 24 meses; la purga aún no está programada)]
• Las solicitudes de borrado y de baja: se conservan sin tus datos de contacto, como prueba de que se atendieron en plazo; la IP y el navegador de una baja pedida desde la web, con el registro de auditoría.
• Las copias de seguridad de la base de datos: hasta 90 días. Un dato borrado puede seguir en ellas hasta que se sobrescriben en ese plazo, y no se usa.
• Los registros contables y tributarios: el tiempo que exige la ley ecuatoriana.

9. Cómo protegemos los datos

Acceso al panel con usuario, contraseña y permisos por rol; separación de los datos de cada radiotaxi; registro de lo que hace el personal; conexiones cifradas; y copias de seguridad. Ningún sistema es infalible, por eso existe la sección 11.

10. Tus derechos y cómo ejercerlos

Tienes derecho a:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación y actualización: corregir los que estén mal o incompletos.
• Eliminación: que borremos tus datos cuando ya no haya motivo para tenerlos, en un plazo máximo de 15 días (ver cómo borrar tu cuenta y tus datos).
• Oposición: pedirnos que dejemos de tratarlos para un fin concreto, como la publicidad.
• Portabilidad: recibir tus datos en un formato de uso común.
• Suspensión del tratamiento: que lo detengamos mientras se resuelve una reclamación.
• No ser objeto de decisiones solo automatizadas que te afecten, y pedir revisión humana (sección 6).

Cómo: escribe a soporte@coxmonautas.com indicando qué pides y el número de WhatsApp o la cédula con que usas el servicio, para poder verificar que eres tú. También puedes escribir por el WhatsApp de la central. Respondemos en un plazo máximo de 15 días. Si no quedas conforme, puedes reclamar ante la Superintendencia de Protección de Datos Personales.

11. Si hay una vulneración de seguridad

Si ocurre un incidente que afecte tus datos, lo notificaremos a la Superintendencia de Protección de Datos Personales dentro de los plazos que fija la LOPDP y, cuando pueda suponer un riesgo para tus derechos, te avisaremos a ti sin demora por el mismo canal por el que nos escribes, contándote qué pasó, qué datos se vieron afectados y qué medidas tomamos.

12. Menores de edad

El servicio es para mayores de 18 años. Un menor solo puede usarlo con la autorización y bajo la responsabilidad de su representante legal. No tratamos a sabiendas datos de menores sin esa autorización; si detectamos un caso, lo eliminamos. Los taxistas y los dueños de unidad tienen que ser mayores de edad.

13. Cambios y contacto

Si esta política cambia, se actualiza esta página y su fecha de vigencia; si el cambio es importante, lo avisamos por el canal por el que nos escribes o en la app. Para cualquier consulta sobre tus datos: soporte@coxmonautas.com. Las condiciones del servicio completan esta política.