Política de Privacidad

En NEXIÓN ("nosotros", "nuestro" o "la Empresa"), nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios de transporte a través de nuestra plataforma web (nexiontransportation.com) y nuestra aplicación móvil NEXION Transportation (disponible en Google Play). Al utilizar nuestros servicios, ya sea a través del sitio web o la aplicación móvil, usted acepta las prácticas descritas en esta política. Le recomendamos leer este documento detenidamente para comprender cómo manejamos su información.

Recopilamos diferentes tipos de información para proporcionar y mejorar nuestros servicios: 2.1 Información que usted nos proporciona directamente: • Datos de identificación: nombre, apellido, número de documento de identidad • Datos de contacto: correo electrónico, número de teléfono, dirección • Datos de cuenta: nombre de usuario, contraseña (encriptada) • Datos de pago: información de tarjetas de crédito/débito (procesada por terceros seguros) 2.2 Información recopilada automáticamente: • Datos de uso: páginas visitadas, tiempo en el sitio, acciones realizadas • Datos del dispositivo: tipo de dispositivo, sistema operativo, navegador, modelo del dispositivo • Datos de ubicación: ubicación aproximada basada en IP y, en la app móvil, ubicación GPS (con su consentimiento explícito) para mostrar rutas cercanas y puntos de recogida • Cookies y tecnologías similares (en el sitio web) • Tokens de notificaciones push (en la app móvil) 2.3 Información de terceros: • Datos de redes sociales (si inicia sesión con Google o Facebook) • Información de proveedores de pago 2.4 Información específica de la aplicación móvil: • Identificador único del dispositivo para notificaciones push • Permisos de cámara (solo si usted lo autoriza, para fotos de perfil) • Datos de geolocalización (solo con su consentimiento, para servicios basados en ubicación)

Utilizamos la información recopilada para los siguientes propósitos: • Procesar y gestionar sus reservas de transporte • Enviar confirmaciones, recordatorios y actualizaciones de viaje • Procesar pagos de forma segura • Proporcionar atención al cliente y soporte técnico • Personalizar su experiencia en nuestra plataforma • Mejorar nuestros servicios y desarrollar nuevas funcionalidades • Enviar comunicaciones de marketing (con su consentimiento) • Cumplir con obligaciones legales y regulatorias • Prevenir fraudes y garantizar la seguridad de la plataforma • Realizar análisis estadísticos y estudios de mercado

No vendemos ni alquilamos su información personal a terceros. Sin embargo, podemos compartir su información en las siguientes circunstancias: 4.1 Proveedores de servicios: • Procesadores de pago (Pagadito, Stripe) • Proveedores de correo electrónico • Google Firebase (notificaciones push, analytics y autenticación) • Google Maps (servicios de mapas y geolocalización) • Servicios de análisis web (Google Analytics) • Servicios de almacenamiento en la nube 4.2 Socios comerciales: • Operadores de transporte asociados • Agencias de viaje autorizadas 4.3 Requerimientos legales: • Cuando sea requerido por ley • En respuesta a procesos legales válidos • Para proteger nuestros derechos legales 4.4 Transferencias comerciales: • En caso de fusión, adquisición o venta de activos Todos nuestros proveedores están obligados contractualmente a proteger su información y solo pueden usarla para los fines específicos acordados.

Implementamos medidas de seguridad técnicas y organizativas para proteger su información: • Encriptación SSL/TLS para todas las transmisiones de datos • Encriptación de contraseñas mediante algoritmos seguros • Tokenización de datos de tarjetas de crédito • Acceso restringido a información personal (solo personal autorizado) • Monitoreo continuo de seguridad • Copias de seguridad regulares • Firewalls y sistemas de detección de intrusos Los datos de tarjetas de crédito nunca son almacenados en nuestros servidores; son procesados directamente por proveedores de pago certificados PCI-DSS. A pesar de nuestros esfuerzos, ningún método de transmisión por Internet es 100% seguro. No podemos garantizar la seguridad absoluta de su información.

Utilizamos cookies y tecnologías similares para mejorar su experiencia: 6.1 Cookies esenciales: Necesarias para el funcionamiento básico del sitio (autenticación, carrito de compras). 6.2 Cookies de rendimiento: Nos ayudan a entender cómo los usuarios interactúan con nuestro sitio (Google Analytics). 6.3 Cookies de funcionalidad: Recuerdan sus preferencias y personalizan su experiencia. 6.4 Cookies de publicidad: Utilizadas para mostrar anuncios relevantes (puede desactivarlas). Puede gestionar sus preferencias de cookies en la configuración de su navegador. Tenga en cuenta que desactivar algunas cookies puede afectar la funcionalidad del sitio.

Usted tiene los siguientes derechos respecto a su información personal: • Acceso: Solicitar una copia de la información que tenemos sobre usted • Rectificación: Corregir información inexacta o incompleta • Eliminación: Solicitar que eliminemos su información personal • Portabilidad: Recibir sus datos en un formato estructurado y transferible • Oposición: Oponerse al procesamiento de sus datos en ciertas circunstancias • Limitación: Restringir el procesamiento de sus datos • Retiro del consentimiento: Retirar su consentimiento en cualquier momento Para ejercer estos derechos, contáctenos a través de privacidad@nexion.sv. Responderemos a su solicitud en un plazo máximo de 30 días.

Conservamos su información personal durante el tiempo necesario para: • Cumplir con los propósitos descritos en esta política • Cumplir con obligaciones legales y regulatorias • Resolver disputas y hacer cumplir nuestros acuerdos Períodos de retención específicos: • Datos de cuenta: Mientras mantenga una cuenta activa + 5 años • Datos de transacciones: 7 años (requisitos fiscales) • Datos de comunicaciones: 2 años • Cookies: Según el tipo (sesión o persistentes, máximo 2 años) Cuando ya no necesitemos su información, la eliminaremos o anonimizaremos de forma segura.

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos intencionalmente información de menores de edad. Si los padres o tutores legales reservan servicios para menores, son responsables de proporcionar la información necesaria y dar su consentimiento. Si detectamos que hemos recopilado información de un menor sin el consentimiento parental adecuado, eliminaremos dicha información de inmediato.

Podemos enviarle comunicaciones relacionadas con: 10.1 Comunicaciones transaccionales (no puede desuscribirse): • Confirmaciones de reserva • Actualizaciones de viaje • Cambios en el servicio • Recibos y facturas 10.2 Comunicaciones de marketing (puede desuscribirse): • Ofertas y promociones • Novedades sobre rutas • Encuestas de satisfacción • Boletines informativos Puede desuscribirse de las comunicaciones de marketing en cualquier momento: • Haciendo clic en "Desuscribirse" en nuestros correos • Actualizando sus preferencias en su cuenta • Contactándonos directamente

Nuestra aplicación móvil NEXION Transportation recopila y utiliza información de acuerdo con esta política. Aspectos específicos de la app: 11.1 Permisos solicitados: • Ubicación: para mostrar rutas cercanas y puntos de recogida. Puede revocar este permiso en la configuración de su dispositivo en cualquier momento. • Notificaciones push: para enviarle actualizaciones sobre sus reservas y viajes. Puede desactivarlas desde la configuración de su dispositivo. • Internet: necesario para el funcionamiento de la aplicación. • Cámara: opcional, solo si desea actualizar su foto de perfil. 11.2 Servicios de terceros en la app: • Google Firebase: utilizado para autenticación, notificaciones push y análisis de uso anónimo. • Google Maps: utilizado para visualización de rutas y geolocalización. • Stripe: utilizado para procesamiento seguro de pagos. 11.3 Almacenamiento local: • La app almacena tokens de sesión y preferencias de forma segura en el almacenamiento cifrado del dispositivo. • No almacenamos datos sensibles (contraseñas, datos de pago) en el dispositivo. Puede eliminar todos los datos locales de la app desinstalándola de su dispositivo.

Sus datos pueden ser procesados en servidores ubicados fuera de El Salvador, específicamente a través de los servicios de: • Google Cloud Platform (Firebase, Maps): servidores en Estados Unidos • Stripe: servidores en Estados Unidos • Servicios de correo electrónico: servidores en Estados Unidos Cuando transferimos datos fuera de El Salvador, nos aseguramos de que: • Los proveedores cumplan con estándares de seguridad internacionales • Existan acuerdos de procesamiento de datos que protejan su información • Los proveedores cuenten con certificaciones de seguridad reconocidas (SOC 2, ISO 27001) Al utilizar nuestros servicios, usted consiente la transferencia de sus datos a estos proveedores en las condiciones descritas.

En caso de una brecha de seguridad que comprometa su información personal: • Le notificaremos por correo electrónico y/o notificación push dentro de las 72 horas siguientes al descubrimiento del incidente • Informaremos a las autoridades competentes según lo requiera la legislación aplicable • Proporcionaremos información sobre la naturaleza de la brecha, los datos afectados y las medidas tomadas • Le orientaremos sobre las acciones que puede tomar para protegerse Mantenemos un plan de respuesta a incidentes que incluye: • Contención inmediata de la brecha • Investigación y evaluación del impacto • Notificación a los afectados • Implementación de medidas correctivas • Revisión y mejora de nuestros sistemas de seguridad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o regulatorias. Cuando realicemos cambios significativos: • Publicaremos la política actualizada en nuestro sitio web • Actualizaremos la fecha de "última actualización" • Le notificaremos por correo electrónico (para cambios importantes) Le recomendamos revisar esta política regularmente. Su uso continuado de nuestros servicios después de los cambios constituye su aceptación de la política actualizada.

Si tiene preguntas, comentarios o inquietudes sobre esta Política de Privacidad o nuestras prácticas de privacidad, puede contactarnos: Oficial de Privacidad de NEXIÓN • Correo electrónico: privacidad@nexion.sv • Teléfono: +503 2222-3333 • Dirección: Blvd. Los Héroes #123, San Salvador, El Salvador Horario de atención: Lunes a Viernes de 8:00 AM a 6:00 PM Nos comprometemos a responder todas las consultas relacionadas con privacidad en un plazo máximo de 30 días.