1. Introduction
Transportbidder S.A.C. ("Transportbidder," "we," "us," or "our"), with registered address in Lima, Peru, operates the Transportbidder Driver mobile application (the "Driver App") available on Google Play Store and Apple App Store, and the website transportbidder.com (collectively, the "Platform").
This Privacy Policy explains how we collect, use, process, store, share, and protect your personal data when you use the Driver App to provide transportation services as an independent contractor, in compliance with:
- Peru's Personal Data Protection Law No. 29733 (Ley de Proteccion de Datos Personales, "LPDP")
- Supreme Decree No. 016-2024-JUS (New Regulation, effective March 30, 2025)
- Supreme Decree No. 003-2013-JUS (Original Regulation)
- Directorial Resolution No. 019-2013-JUS/DGPDP (Security Directive)
- Google Play Store Developer Policy and Apple App Store Review Guidelines
By downloading, installing, or using the Driver App, you acknowledge that you have read, understood, and agree to this Privacy Policy. If you do not agree, please do not use our services.
2. Data Controller
The entity responsible for the processing of your personal data is:
- Company: Transportbidder S.A.C.
- Address: Lima, Peru
- Email: privacy@transportbidder.com
- Website: transportbidder.com
- Data Protection Contact: dpo@transportbidder.com
Our personal data bank is registered with the Autoridad Nacional de Proteccion de Datos Personales (ANPD), under the Ministry of Justice and Human Rights of Peru, as required by Article 29 of the LPDP.
3. Information We Collect
3.1 Information You Provide Directly
When you register as a driver partner or use our services, we collect:
- Account Registration Data: Full legal name, email address, phone number (with country code), date of birth, gender, city of operation.
- Authentication Data: Password (stored as bcrypt hash, never in plain text), email verification status.
- Voice Alert Recordings (optional): If you choose to send a voice alert to nearby drivers, the app records an audio clip of up to 15 seconds using your device microphone. The clip is uploaded to our servers and broadcast to drivers within approximately 7 km of you, and is automatically deleted after 60 minutes. If another driver reports the clip, it is not deleted at 60 minutes: we keep it until our moderation team has reviewed it; if the team confirms the abuse and removes it, we keep it for 30 more days as evidence; if the team dismisses the report, it is deleted. Recording starts only while you hold the record button — the microphone is never accessed in the background, during a ride, or at any other time. You can use the app fully without ever sending a voice alert.
- Identity Verification Documents:
- Government-issued photo ID (DNI — Documento Nacional de Identidad)
- Selfie photograph for identity verification
- Driver's license (front and back images, license number, issue and expiry dates)
- Criminal background check certificate (Antecedentes Penales/Policiales)
- Vehicle Information:
- Vehicle registration certificate (Tarjeta de Propiedad)
- Vehicle make, model, year, color, license plate number
- SOAT (Seguro Obligatorio de Accidentes de Transito) — mandatory vehicle insurance, issue and expiry dates
- Vehicle photographs
- Ride Service Data: Bid amounts, counter-offers, ride acceptance/rejection decisions, OTP verification entries, ride completion data.
- Communication Data: In-app chat messages with passengers, ride feedback, ratings received, support tickets.
- Financial Data: Wallet balance, platform fee deductions, top-up history, earnings records. We do NOT store credit card numbers or bank account details directly.
3.2 Information Collected Automatically
- Location Data (GPS) — Foreground: Real-time geographic coordinates while the app is open. Used for showing your position to passengers, calculating routes and ETAs, and enabling live ride tracking.
- Location Data (GPS) — Background: When you are "Online" (available for rides), the Driver App collects your location in the background at regular intervals (every 2-3 seconds) to: make you visible to nearby passengers seeking rides, enable the ride matching system, and maintain your online status in our system. Background location collection STOPS immediately when you go "Offline" or close the app.
- Device Information: Device manufacturer and model, operating system type and version, unique device identifiers, screen resolution, language settings.
- Push Notification Tokens: Firebase Cloud Messaging (FCM) registration tokens for sending ride request alerts, bid updates, and important notifications.
- Crash and Performance Data: Crash reports, stack traces, ANR events via Firebase Crashlytics.
- Usage Analytics: Online/offline time, ride acceptance rate, average response time, earnings patterns. Used in aggregate for platform optimization.
- Network Information: IP address, connection type, carrier name.
3.3 Sensitive Personal Data
Under Peru's LPDP (Article 2, Section 5), sensitive data includes biometric data, health data, criminal records, and similar categories. As a driver partner, we collect:
- Criminal Background Check: Required by Peruvian transport regulations for passenger safety. This constitutes sensitive personal data under the LPDP and requires your explicit written consent, which you provide during the verification process.
- Selfie/Facial Image: Used for identity verification against your DNI photo. Processed only for verification purposes, not as biometric data.
We process this sensitive data with your explicit, informed, written consent as required by Article 13 of the LPDP. You may withdraw this consent, but doing so will prevent you from operating as a driver on our platform.
3A. Voice Recordings — Driver Alerts
What we record. The Driver App includes “Driver Alerts”, an optional feature for warning nearby drivers about a crash, heavy traffic, a police checkpoint or a dangerous area. While you press and hold the record button, the app records an audio clip of up to 15 seconds using your device microphone. Recording happens only while you hold the button and stops by itself at 15 seconds.
When we do NOT use the microphone. We never access the microphone in the background, during a ride, while the app is closed, or when you press the SOS button. You can use the entire app without ever sending a voice alert, and you can switch off both sending and listening from the Alerts screen itself.
Why we use it. Only to broadcast your warning to online drivers within approximately 7 km of you. The clip is sent together with your driver name and the location you recorded it from, so the warning is accountable and so abuse reports can be acted on.
Who can hear it. Online drivers inside that 7 km radius, and our moderation team when a clip is reported. It is not shared with passengers or advertisers, and we do not sell personal data.
How long we keep it. The clip stops being broadcast 60 minutes after you send it: after that it is no longer shown or played to other drivers. If nobody reported it, the audio is automatically deleted from our servers after 60 minutes. If another driver reported it, we keep it until our moderation team has reviewed it; if the team confirms the abuse and removes it, we keep it for 30 more days as evidence; if the team dismisses the report, it is deleted. You can request its deletion at any time.
Your rights (Peru Law No. 29733). Under Peru's Personal Data Protection Law and its regulations you may exercise your rights of access, rectification, cancellation (erasure) and objection over your voice recordings, and withdraw your consent at any time without affecting your use of the rest of the app. Write to privacy@transportbidder.com. If you are not satisfied, you may complain to the Autoridad Nacional de Protección de Datos Personales (ANPD).
4. Legal Basis for Processing
| Purpose | Legal Basis (LPDP) |
|---|---|
| Account creation and management | Consent (Art. 5) + Contractual necessity (Art. 14.5) |
| Identity and document verification | Legal obligation (Art. 14.1) + Consent (Art. 5) |
| Criminal background processing | Explicit written consent (Art. 13) |
| Foreground location tracking | Consent (Art. 5) + Contractual necessity |
| Background location (while Online) | Explicit consent (Art. 5) + Contractual necessity |
| Ride matching and facilitation | Contractual necessity (Art. 14.5) |
| Wallet and earnings processing | Contractual necessity (Art. 14.5) |
| Push notifications (ride alerts) | Contractual necessity (Art. 14.5) |
| Push notifications (promotional) | Consent (Art. 5) |
| Safety and fraud prevention | Legitimate interest (Art. 14.10) |
| Document storage on S3 | Contractual necessity + Legal obligation |
| Legal compliance (transport regulations) | Legal obligation (Art. 14.1) |
5. How We Use Your Information
5.1 Core Service Delivery
- Create and manage your driver partner account
- Verify your identity, driver's license, vehicle documents, and criminal background
- Approve or deny your application to drive on the platform
- Display your availability and location to nearby passengers seeking rides
- Send you ride request notifications with pickup/drop-off details and passenger bid amounts
- Process your bids, counter-offers, and ride acceptances
- Enable real-time GPS navigation to pickup and drop-off points
- Facilitate in-app chat and call between you and passengers
- Process platform fee deductions from your wallet
- Track and display your earnings, ride history, and performance metrics
5.2 Safety and Compliance
- Verify SOAT insurance validity and expiry dates (safety-critical check)
- Monitor driving patterns for safety concerns
- Maintain ride tracking records for accident investigation or dispute resolution
- Enforce community guidelines and investigate reported incidents
- Comply with Peruvian transport authority requirements
- Enable passengers to share live ride tracking with emergency contacts
5.3 Communications
- Send OTP verification codes for signup and login
- Send ride request push notifications with sound alerts
- Send bid status updates (accepted, countered, rejected)
- Send important platform announcements and policy updates
- Respond to support requests
5.4 Improvement
- Analyze aggregate driver behavior to optimize ride matching algorithms
- Improve ETA accuracy and route suggestions
- Identify and fix app technical issues via crash reports
6. Background Location Disclosure
IMPORTANT — Google Play and Apple App Store Requirement
The Driver App collects location data in the background only when you have activated "Online" mode to receive ride requests. This is essential for:
- Ride Matching: Making you visible to passengers searching for drivers in your area
- Online Status: Maintaining your availability in our system (your location is stored in our cache with a time-to-live expiry)
- Live Tracking: During an active ride, your real-time position is shared with the passenger for safety and ETA updates
You have full control:
- Toggle "Offline" in the app to immediately stop background location collection
- Close the app entirely to stop all location access
- Revoke location permission in your device Settings at any time
We do NOT:
- Collect location when you are Offline
- Collect location when the app is closed
- Sell location data to any third party
- Use location for advertising or profiling purposes
- Track you outside of the Transportbidder platform
Android Specific
On Android, background location requires the ACCESS_BACKGROUND_LOCATION permission. You will be asked to grant "Allow all the time" location access. You can change this at any time in Settings > Apps > Transportbidder Driver > Permissions > Location.
iOS Specific
On iOS, the app requests "Always" location permission (NSLocationAlwaysAndWhenInUseUsageDescription). You can change this at any time in Settings > Privacy > Location Services > Transportbidder Driver.
7. Information Sharing and Disclosure
We do NOT sell, rent, or trade your personal data.
7.1 Ride Participants (Passengers)
During a ride, passengers can see:
- Your first name and profile/verification photo
- Your vehicle make, model, color, and license plate
- Your real-time location and ETA
- Your driver rating
Passengers do NOT see your email, phone number (except in-app call during active ride), DNI, date of birth, criminal background results, SOAT details, or wallet balance.
7.2 Technology Service Providers
| Provider | Service | Data Shared | Location |
|---|---|---|---|
| Amazon Web Services (AWS) | Server hosting, email (SES), document storage (S3) | All platform data, verification documents | Mumbai, India (ap-south-1) |
| Google Firebase | Authentication, push (FCM), crash reporting | Auth tokens, FCM tokens, crash logs | USA |
| Google Maps Platform | Maps, navigation, geocoding, ETA | Coordinates, addresses | USA |
7.3 Legal and Regulatory Authorities
- Peruvian transport regulatory authorities (when required)
- Law enforcement (court orders, judicial mandates)
- ANPD or INDECOPI (upon lawful request)
- Emergency services (when safety is at risk)
7.4 Document Storage
Your verification documents (DNI images, license images, SOAT, selfie, criminal record) are stored securely on Amazon S3 (bucket: tbidder-driver-docs) with:
- Server-side encryption (AES-256)
- Access restricted to authorized admin personnel only
- Unique, non-guessable file paths
- No public access — all URLs are pre-signed with expiration
8. International Data Transfers
Your personal data may be transferred to:
- India (AWS Mumbai): Primary server, database, and document storage
- United States: Firebase services, Google Maps API
Transfers comply with LPDP Articles 15-16 and SD 016-2024-JUS Articles 59-62. Adequate safeguards and contractual protections are in place.
9. Your Rights (ARCO Rights)
Under Peru's LPDP, you have the following ARCO rights:
9.1 Right of Access (Acceso)
Request a copy of all personal data we hold, including verification documents, ride history, earnings records, and processing purposes. Response within 20 business days.
9.2 Right of Rectification (Rectificacion)
Correct inaccurate data. Update name, email, phone, vehicle info via the app. For document corrections, submit updated documents through the verification system.
9.3 Right of Cancellation (Supresion)
Request deletion of your data. Upon account deletion:
- Account and profile deleted within 30 days
- Verification documents deleted from S3 within 30 days
- Ride and earnings history anonymized (retained 5 years per tax law)
- FCM tokens deleted immediately
- All data removed from backups within 90 days
Note: Some data may be retained longer if required by Peruvian tax, transport, or employment regulations.
9.4 Right of Opposition (Oposicion)
Object to processing for marketing, profiling, or legitimate interest purposes.
9.5 How to Exercise Your Rights
Email privacy@transportbidder.com with your full name, registered email, DNI/passport copy, and description of the right you wish to exercise. Response within 20 business days.
Supervisory Authority: ANPD — www.gob.pe/anpd
Email: protecciondedatospersonales@minjus.gob.pe
10. Data Security
10.1 Technical Measures
- HTTPS/TLS 1.2+ encryption for all data in transit
- AWS RDS database encryption at rest
- S3 server-side encryption (AES-256) for all documents
- Bcrypt password hashing with salt
- JWT authentication with expiration
- Rate limiting, Helmet headers, CORS, input validation
- AWS VPC isolation and security groups
10.2 Organizational Measures
- Role-based access control (RBAC)
- Principle of least privilege
- Regular security audits
- Employee training on data handling
- Documented incident response procedures
10.3 Security Document
We maintain a Security Document per SD 016-2024-JUS with certified date, containing access management procedures and data processing guidelines.
11. Data Retention
| Data Category | Retention Period | Reason |
|---|---|---|
| Account profile data | Duration of account + 30 days | Service provision |
| Verification documents (S3) | Duration of account + 30 days | Regulatory compliance |
| Criminal background check | Duration of account + 30 days | Transport safety regulation |
| Ride history (anonymized) | 5 years after completion | Tax/accounting obligations |
| Earnings/transaction records | 5 years | Financial/tax record-keeping |
| Chat messages | 90 days after ride | Dispute resolution |
| Location data (rides) | 90 days after ride | Safety/disputes |
| Background location pings | 24 hours (cache only) | Real-time matching only |
| Crash reports | 180 days | Technical improvement |
| FCM tokens | Until deletion/refresh | Push notifications |
| Security/audit logs | 2 years minimum | SD 016-2024-JUS requirement |
12. Data Breach Notification
Per SD 016-2024-JUS and Emergency Decree 007-2020:
- ANPD notified within 48 hours of breach discovery
- Affected drivers notified directly within 48 hours if rights are at risk
- National Center for Digital Security (CNSD) notified for digital breaches
- Notification includes: nature, data types affected, consequences, remedial actions
13. Children's Privacy
The Driver App is restricted to individuals 18 years and older who hold a valid driver's license. We do not knowingly collect data from minors.
14. Android and iOS Permissions
14.1 Android Permissions
| Permission | Purpose | Required? |
|---|---|---|
| ACCESS_FINE_LOCATION | GPS for ride matching and navigation | Yes |
| ACCESS_COARSE_LOCATION | Approximate location fallback | Yes |
| ACCESS_BACKGROUND_LOCATION | Stay visible to passengers while Online | Yes (for Online mode) |
| INTERNET | Network communication | Yes |
| CAMERA | Document and selfie capture for verification | Yes (verification) |
| READ_EXTERNAL_STORAGE | Select document images from gallery | Yes (verification) |
| VIBRATE | Haptic feedback for ride alerts | Optional |
| POST_NOTIFICATIONS | Push notifications (Android 13+) | Recommended |
| FOREGROUND_SERVICE | Keep location active while Online | Yes |
| FOREGROUND_SERVICE_LOCATION | Location foreground service type | Yes (Android 14+) |
14.2 iOS Permissions
| Permission Key | Purpose | Required? |
|---|---|---|
| NSLocationWhenInUseUsageDescription | GPS while app is open | Yes |
| NSLocationAlwaysAndWhenInUseUsageDescription | GPS while Online in background | Yes (Online mode) |
| NSCameraUsageDescription | Document/selfie capture | Yes (verification) |
| NSPhotoLibraryUsageDescription | Select document photos | Yes (verification) |
15. Third-Party Services
| Service | Purpose | Privacy Policy |
|---|---|---|
| Google Maps SDK | Maps, navigation, geocoding | Google Privacy |
| Firebase Authentication | Login, email verification | Firebase Privacy |
| Firebase Cloud Messaging | Ride alert push notifications | Firebase Privacy |
| Firebase Crashlytics | Crash reporting | Firebase Privacy |
| Audioplayers (local) | Ride alert sound playback | Local only, no data sent |
| Microphone (voice alerts) | Optional 15-second voice clip you record to warn nearby drivers | Uploaded to our servers and broadcast to drivers within approximately 7 km; automatically deleted after 60 minutes, unless another driver reports it: a reported clip is kept until our moderation team has reviewed it; if the team confirms the abuse and removes it, it is kept for 30 more days as evidence; if the team dismisses the report, it is deleted. Recording only ever starts when you press and hold the record button — never in the background. |
16. Changes to This Policy
We may update this policy periodically. Material changes will be communicated via in-app notification and/or email. Significant changes affecting your rights require renewed consent. Previous versions remain accessible on our website.
17. Governing Law
This Privacy Policy is governed by the laws of the Republic of Peru. Disputes are subject to the jurisdiction of the courts of Lima, Peru, without prejudice to ANPD complaints.
18. Contact Us
- General: ayuda@transportbidder.com
- Privacy: privacy@transportbidder.com
- DPO: dpo@transportbidder.com
- Website: transportbidder.com
- Address: Lima, Peru
ANPD: Ministerio de Justicia y Derechos Humanos
www.gob.pe/anpd | protecciondedatospersonales@minjus.gob.pe
1. Introducción
Transportbidder S.A.C. ("Transportbidder," "nosotros," "nos" o "nuestro"), con domicilio en Lima, Perú, opera la aplicación móvil Transportbidder para Conductores (la "App de Conductor") disponible en Google Play Store y Apple App Store, y el sitio web transportbidder.com (conjuntamente, la "Plataforma").
Esta Política de Privacidad explica cómo recopilamos, usamos, procesamos, almacenamos, compartimos y protegemos sus datos personales cuando utiliza la App de Conductor para prestar servicios de transporte como contratista independiente, en cumplimiento con:
- Ley de Protección de Datos Personales N.o 29733 ("LPDP")
- Decreto Supremo N.o 016-2024-JUS (Nuevo Reglamento, vigente desde el 30 de marzo de 2025)
- Decreto Supremo N.o 003-2013-JUS (Reglamento Original)
- Resolución Directoral N.o 019-2013-JUS/DGPDP (Directiva de Seguridad)
- Políticas de Google Play Store y Directrices de la App Store de Apple
Al descargar, instalar o usar la App de Conductor, usted reconoce que ha leído, entendido y acepta esta Política de Privacidad. Si no está de acuerdo, por favor no utilice nuestros servicios.
2. Responsable del Tratamiento
La entidad responsable del tratamiento de sus datos personales es:
- Empresa: Transportbidder S.A.C.
- Dirección: Lima, Perú
- Correo: privacy@transportbidder.com
- Sitio web: transportbidder.com
- Contacto de Protección de Datos: dpo@transportbidder.com
Nuestro banco de datos personales está registrado ante la Autoridad Nacional de Protección de Datos Personales (ANPD), dependiente del Ministerio de Justicia y Derechos Humanos del Perú, conforme al Artículo 29 de la LPDP.
3. Información que Recopilamos
3.1 Información que Usted Proporciona
Cuando se registra como socio conductor o utiliza nuestros servicios, recopilamos:
- Datos de Registro: Nombre legal completo, correo electrónico, número de teléfono (con código de país), fecha de nacimiento, género, ciudad de operación.
- Datos de Autenticación: Contraseña (hash bcrypt, nunca en texto plano), estado de verificación de correo.
- Grabaciones de alerta de voz (opcional): Si eliges enviar una alerta de voz a los conductores cercanos, la aplicación graba un audio de hasta 15 segundos con el micrófono de tu dispositivo. El clip se sube a nuestros servidores y se difunde a los conductores que estén a unos 7 km de ti, y se elimina automáticamente a los 60 minutos. Si otro conductor reporta el clip, no se elimina a los 60 minutos: lo conservamos hasta que nuestro equipo de moderación lo revise; si el equipo confirma el abuso y lo retira, lo conservamos 30 días más como evidencia; si descarta el reporte, se elimina. La grabación solo ocurre mientras mantienes presionado el botón de grabar — nunca se accede al micrófono en segundo plano, durante un viaje ni en ningún otro momento. Puedes usar la aplicación sin enviar nunca una alerta de voz.
- Documentos de Verificación de Identidad:
- DNI (Documento Nacional de Identidad) con foto
- Fotografía selfie para verificación de identidad
- Licencia de conducir (imágenes de anverso y reverso, número, fechas de emisión y vencimiento)
- Certificado Único Laboral (CUL): antecedentes policiales, judiciales y penales, solo con su autorización
- Información del Vehículo:
- Tarjeta de Propiedad del vehículo
- Marca, modelo, año, color, número de placa
- SOAT (Seguro Obligatorio de Accidentes de Tránsito) — fechas de emisión y vencimiento
- Fotografías del vehículo
- Datos del Servicio: Montos de oferta, contraofertas, decisiones de aceptación/rechazo, verificaciones OTP, datos de finalización de viaje.
- Datos de Comunicación: Mensajes de chat con pasajeros, comentarios, calificaciones recibidas, tickets de soporte.
- Datos Financieros: Saldo de billetera, deducciones de comisión, historial de recargas, registros de ganancias. NO almacenamos números de tarjetas de crédito ni datos bancarios directamente.
3.2 Información Recopilada Automáticamente
- Datos de Ubicación (GPS) — Primer Plano: Coordenadas geográficas en tiempo real mientras la app está abierta. Utilizada para mostrar su posición a pasajeros, calcular rutas y ETAs, y habilitar seguimiento en vivo.
- Datos de Ubicación (GPS) — Segundo Plano: Cuando está "En Línea" (disponible para viajes), la App de Conductor recopila su ubicación en segundo plano a intervalos regulares (cada 2-3 segundos) para: hacerlo visible a pasajeros cercanos, habilitar el sistema de emparejamiento de viajes, y mantener su estado en línea. La recopilación en segundo plano SE DETIENE inmediatamente cuando se pone "Fuera de Línea" o cierra la app.
- Información del Dispositivo: Fabricante y modelo, tipo y versión del SO, identificadores únicos, resolución de pantalla, idioma.
- Tokens de Notificaciones Push: Tokens FCM para enviar alertas de solicitud de viaje, actualizaciones de ofertas y notificaciones importantes.
- Datos de Fallos: Reportes de errores, trazas de pila, eventos ANR vía Firebase Crashlytics.
- Analítica de Uso: Tiempo en línea/fuera de línea, tasa de aceptación, tiempo de respuesta promedio, patrones de ganancias. Usados de forma agregada.
- Información de Red: Dirección IP, tipo de conexión, nombre del operador.
3.3 Datos Personales Sensibles
Según la LPDP (Artículo 2, Numeral 5), los datos sensibles incluyen datos biométricos, de salud, antecedentes penales y categorías similares. Como socio conductor, recopilamos:
- Antecedentes Penales: Requeridos por las regulaciones de transporte peruanas para la seguridad del pasajero. Constituyen datos sensibles bajo la LPDP y requieren su consentimiento explícito por escrito, que usted otorga durante el proceso de verificación.
- Selfie/Imagen Facial: Utilizada para verificación de identidad contra su foto del DNI. Procesada solo para fines de verificación, no como dato biométrico.
Procesamos estos datos sensibles con su consentimiento explícito, informado y por escrito conforme al Artículo 13 de la LPDP. Puede retirar este consentimiento, pero hacerlo le impedirá operar como conductor en nuestra plataforma.
3A. Grabaciones de Voz — Alertas de Conductores
Qué grabamos. La aplicación de conductor incluye «Alertas de Conductores», una función opcional para avisar a otros conductores cercanos sobre un accidente, tráfico pesado, un operativo policial o una zona peligrosa. Si mantienes presionado el botón de grabar, la app graba un audio de un máximo de 15 segundos con el micrófono de tu dispositivo. La grabación solo ocurre mientras mantienes el botón presionado y se detiene sola a los 15 segundos.
Cuándo NO usamos el micrófono. Nunca accedemos al micrófono en segundo plano, ni durante un viaje, ni con la aplicación cerrada, ni al pulsar el botón SOS. Puedes usar toda la aplicación sin enviar jamás una alerta de voz, y puedes desactivar tanto el envío como la escucha de alertas desde la propia pantalla de Alertas.
Para qué la usamos. Únicamente para difundir tu aviso a los conductores conectados que se encuentren a unos 7 km de ti. El clip se envía junto con tu nombre de conductor y la ubicación desde la que lo grabaste, para que el aviso sea verificable y para poder atender reportes de abuso.
Quién puede escucharla. Los conductores conectados dentro de ese radio de 7 km y nuestro equipo de moderación cuando un clip recibe reportes. No se comparte con pasajeros ni con anunciantes, y no vendemos datos personales.
Cuánto tiempo se conserva. El clip deja de difundirse 60 minutos después de enviarse: pasado ese plazo ya no se muestra ni se reproduce a otros conductores. Si nadie lo reportó, el audio se elimina automáticamente de nuestros servidores a los 60 minutos. Si otro conductor lo reportó, lo conservamos hasta que nuestro equipo de moderación lo revise; si el equipo confirma el abuso y lo retira, lo conservamos 30 días más como evidencia; si descarta el reporte, se elimina. Puedes pedir su eliminación en cualquier momento.
Tus derechos (Ley N.° 29733). Conforme a la Ley de Protección de Datos Personales del Perú y su reglamento, puedes ejercer tus derechos de acceso, rectificación, cancelación (supresión) y oposición sobre tus grabaciones de voz, y revocar tu consentimiento en cualquier momento sin que ello afecte el uso del resto de la aplicación. Escríbenos a privacy@transportbidder.com. Si no quedas conforme, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD).
4. Base Legal para el Tratamiento
| Finalidad | Base Legal (LPDP) |
|---|---|
| Creación y gestión de cuenta | Consentimiento (Art. 5) + Necesidad contractual (Art. 14.5) |
| Verificación de identidad y documentos | Obligación legal (Art. 14.1) + Consentimiento (Art. 5) |
| Tratamiento de antecedentes penales | Consentimiento explícito escrito (Art. 13) |
| Ubicación en primer plano | Consentimiento (Art. 5) + Necesidad contractual |
| Ubicación en segundo plano (En Línea) | Consentimiento explícito (Art. 5) + Necesidad contractual |
| Emparejamiento y facilitación de viajes | Necesidad contractual (Art. 14.5) |
| Billetera y procesamiento de ganancias | Necesidad contractual (Art. 14.5) |
| Notificaciones push (alertas de viaje) | Necesidad contractual (Art. 14.5) |
| Notificaciones push (promocionales) | Consentimiento (Art. 5) |
| Seguridad y prevención de fraude | Interés legítimo (Art. 14.10) |
| Almacenamiento de documentos en S3 | Necesidad contractual + Obligación legal |
| Cumplimiento de regulaciones de transporte | Obligación legal (Art. 14.1) |
5. Cómo Usamos su Información
5.1 Prestación del Servicio Principal
- Crear y gestionar su cuenta de socio conductor
- Verificar su identidad, licencia de conducir, documentos del vehículo y su Certificado Único Laboral (CUL)
- Aprobar o denegar su solicitud para conducir en la plataforma
- Mostrar su disponibilidad y ubicación a pasajeros cercanos
- Enviarle notificaciones de solicitud de viaje con detalles de recogida/destino y montos de oferta
- Procesar sus ofertas, contraofertas y aceptaciones de viaje
- Habilitar navegación GPS en tiempo real hacia puntos de recogida y destino
- Facilitar chat y llamada en la app entre usted y los pasajeros
- Procesar deducciones de comisión de plataforma de su billetera
- Rastrear y mostrar sus ganancias, historial de viajes y métricas de rendimiento
5.2 Seguridad y Cumplimiento
- Verificar validez y fechas de vencimiento del SOAT (control crítico de seguridad)
- Monitorear patrones de conducción por preocupaciones de seguridad
- Mantener registros de seguimiento de viajes para investigación de accidentes o disputas
- Hacer cumplir guías de la comunidad e investigar incidentes reportados
- Cumplir con requisitos de las autoridades de transporte peruanas
- Permitir a pasajeros compartir seguimiento en vivo con contactos de emergencia
5.3 Comunicaciones
- Enviar códigos de verificación OTP para registro e inicio de sesión
- Enviar notificaciones push de solicitud de viaje con alertas sonoras
- Enviar actualizaciones de estado de ofertas (aceptada, contraofertada, rechazada)
- Enviar anuncios importantes de la plataforma y actualizaciones de políticas
- Responder a solicitudes de soporte
5.4 Mejora
- Analizar comportamiento agregado de conductores para optimizar algoritmos de emparejamiento
- Mejorar la precisión de ETAs y sugerencias de rutas
- Identificar y corregir problemas técnicos mediante reportes de fallos
6. Divulgación de Ubicación en Segundo Plano
IMPORTANTE — Requisito de Google Play y Apple App Store
La App de Conductor recopila datos de ubicación en segundo plano solo cuando usted ha activado el modo "En Línea" para recibir solicitudes de viaje. Esto es esencial para:
- Emparejamiento de Viajes: Hacerlo visible a pasajeros que buscan conductores en su área
- Estado En Línea: Mantener su disponibilidad en nuestro sistema (su ubicación se almacena en cache con expiración)
- Seguimiento en Vivo: Durante un viaje activo, su posición en tiempo real se comparte con el pasajero por seguridad y actualizaciones de ETA
Usted tiene control total:
- Active "Fuera de Línea" en la app para detener inmediatamente la recopilación en segundo plano
- Cierre la app completamente para detener todo acceso a ubicación
- Revoque el permiso de ubicación en Configuración de su dispositivo en cualquier momento
NO hacemos lo siguiente:
- Recopilar ubicación cuando está Fuera de Línea
- Recopilar ubicación cuando la app está cerrada
- Vender datos de ubicación a terceros
- Usar ubicación para publicidad o perfilamiento
- Rastrearlo fuera de la plataforma Transportbidder
Específico para Android
En Android, la ubicación en segundo plano requiere el permiso ACCESS_BACKGROUND_LOCATION. Se le pedirá conceder acceso de ubicación "Permitir todo el tiempo". Puede cambiarlo en Configuración > Aplicaciones > Transportbidder Driver > Permisos > Ubicación.
Específico para iOS
En iOS, la app solicita permiso de ubicación "Siempre" (NSLocationAlwaysAndWhenInUseUsageDescription). Puede cambiarlo en Configuración > Privacidad > Servicios de Ubicación > Transportbidder Driver.
7. Compartición y Divulgación de Información
NO vendemos, alquilamos ni comercializamos sus datos personales.
7.1 Participantes del Viaje (Pasajeros)
Durante un viaje, los pasajeros pueden ver:
- Su nombre y foto de perfil/verificación
- Marca, modelo, color y placa de su vehículo
- Su ubicación en tiempo real y ETA
- Su calificación de conductor
Los pasajeros NO ven su correo, teléfono (excepto llamada en la app durante viaje activo), DNI, fecha de nacimiento, antecedentes penales, detalles del SOAT ni saldo de billetera.
7.2 Proveedores de Servicios Tecnológicos
| Proveedor | Servicio | Datos Compartidos | Ubicación |
|---|---|---|---|
| Amazon Web Services (AWS) | Alojamiento, correo (SES), documentos (S3) | Todos los datos, documentos de verificación | Mumbai, India (ap-south-1) |
| Google Firebase | Autenticación, push (FCM), reportes de fallos | Tokens auth, tokens FCM, logs de fallos | EE.UU. |
| Google Maps Platform | Mapas, navegación, geocodificación, ETA | Coordenadas, direcciones | EE.UU. |
7.3 Autoridades Legales y Reguladoras
- Autoridades reguladoras de transporte peruanas (cuando sea requerido)
- Fuerzas del orden (órdenes judiciales, mandatos)
- ANPD o INDECOPI (ante solicitud legal)
- Servicios de emergencia (cuando la seguridad está en riesgo)
7.4 Almacenamiento de Documentos
Sus documentos de verificación (imágenes de DNI, licencia, SOAT, selfie, antecedentes) se almacenan de forma segura en Amazon S3 (bucket: tbidder-driver-docs) con:
- Cifrado del lado del servidor (AES-256)
- Acceso restringido solo a personal administrativo autorizado
- Rutas de archivo únicas y no adivinables
- Sin acceso público — todas las URLs son pre-firmadas con expiración
8. Transferencias Internacionales de Datos
Sus datos personales pueden ser transferidos a:
- India (AWS Mumbai): Servidor principal, base de datos y almacenamiento de documentos
- Estados Unidos: Servicios Firebase, API de Google Maps
Las transferencias cumplen con los Artículos 15-16 de la LPDP y los Artículos 59-62 del DS 016-2024-JUS. Se implementan garantías adecuadas y protecciones contractuales.
9. Sus Derechos (Derechos ARCO)
Bajo la LPDP del Perú, usted tiene los siguientes derechos ARCO:
9.1 Derecho de Acceso
Solicitar copia de todos los datos personales, incluyendo documentos de verificación, historial de viajes, registros de ganancias y finalidades del tratamiento. Respuesta en 20 días hábiles.
9.2 Derecho de Rectificación
Corregir datos inexactos. Actualizar nombre, correo, teléfono, información del vehículo en la app. Para correcciones de documentos, enviar documentos actualizados por el sistema de verificación.
9.3 Derecho de Cancelación (Supresión)
Solicitar eliminación de sus datos. Al eliminar la cuenta:
- Cuenta y perfil eliminados en 30 días
- Documentos de verificación eliminados de S3 en 30 días
- Historial de viajes y ganancias anonimizado (retenido 5 años por ley tributaria)
- Tokens FCM eliminados inmediatamente
- Todos los datos eliminados de respaldos en 90 días
Nota: Algunos datos pueden retenerse más tiempo si lo requieren regulaciones tributarias, de transporte o laborales peruanas.
9.4 Derecho de Oposición
Oponerse al tratamiento para fines de marketing, perfilamiento o interés legítimo.
9.5 Cómo Ejercer sus Derechos
Escriba a privacy@transportbidder.com con nombre completo, correo registrado, copia de DNI/pasaporte y descripción del derecho. Respuesta en 20 días hábiles.
Autoridad Supervisora: ANPD — www.gob.pe/anpd
Correo: protecciondedatospersonales@minjus.gob.pe
10. Seguridad de los Datos
10.1 Medidas Técnicas
- Cifrado HTTPS/TLS 1.2+ para datos en tránsito
- Cifrado AWS RDS para datos en reposo
- Cifrado S3 del lado del servidor (AES-256) para documentos
- Hash bcrypt con sal para contraseñas
- Autenticación JWT con expiración
- Limitación de tasa, cabeceras Helmet, CORS, validación de entradas
- Aislamiento VPC de AWS y grupos de seguridad
10.2 Medidas Organizativas
- Control de acceso basado en roles (RBAC)
- Principio de mínimo privilegio
- Auditorías de seguridad regulares
- Capacitación del personal en manejo de datos
- Procedimientos documentados de respuesta a incidentes
10.3 Documento de Seguridad
Mantenemos un Documento de Seguridad conforme al DS 016-2024-JUS con fecha cierta, conteniendo procedimientos de gestión de acceso y directrices de tratamiento de datos.
11. Retención de Datos
| Categoría de Datos | Periodo de Retención | Razón |
|---|---|---|
| Datos de perfil de cuenta | Duración de cuenta + 30 días | Prestación del servicio |
| Documentos de verificación (S3) | Duración de cuenta + 30 días | Cumplimiento regulatorio |
| Antecedentes penales | Duración de cuenta + 30 días | Regulación de seguridad de transporte |
| Historial de viajes (anonimizado) | 5 años después de completado | Obligaciones tributarias/contables |
| Registros de ganancias/transacciones | 5 años | Registros financieros/tributarios |
| Mensajes de chat | 90 días después del viaje | Resolución de disputas |
| Datos de ubicación (viajes) | 90 días después del viaje | Seguridad/disputas |
| Pings de ubicación en segundo plano | 24 horas (solo cache) | Solo emparejamiento en tiempo real |
| Reportes de fallos | 180 días | Mejora técnica |
| Tokens FCM | Hasta eliminación/actualización | Notificaciones push |
| Logs de seguridad/auditoría | 2 años mínimo | Requisito DS 016-2024-JUS |
12. Notificación de Brechas de Seguridad
Según el DS 016-2024-JUS y el DU 007-2020:
- ANPD notificada dentro de 48 horas del descubrimiento de la brecha
- Conductores afectados notificados directamente en 48 horas si hay riesgo para sus derechos
- Centro Nacional de Seguridad Digital (CNSD) notificado para brechas digitales
- Notificación incluye: naturaleza, tipos de datos afectados, consecuencias, medidas correctivas
13. Privacidad de Menores
La App de Conductor está restringida a personas mayores de 18 años que posean licencia de conducir válida. No recopilamos datos de menores intencionalmente.
14. Permisos de Android e iOS
14.1 Permisos de Android
| Permiso | Propósito | Requerido? |
|---|---|---|
| ACCESS_FINE_LOCATION | GPS para emparejamiento y navegación | Sí |
| ACCESS_COARSE_LOCATION | Ubicación aproximada de respaldo | Sí |
| ACCESS_BACKGROUND_LOCATION | Mantenerse visible mientras está En Línea | Sí (modo En Línea) |
| INTERNET | Comunicación de red | Sí |
| CAMERA | Captura de documentos y selfie | Sí (verificación) |
| READ_EXTERNAL_STORAGE | Seleccionar imágenes de documentos | Sí (verificación) |
| VIBRATE | Retroalimentación háptica para alertas | Opcional |
| POST_NOTIFICATIONS | Notificaciones push (Android 13+) | Recomendado |
| FOREGROUND_SERVICE | Mantener ubicación activa En Línea | Sí |
| FOREGROUND_SERVICE_LOCATION | Tipo de servicio en primer plano | Sí (Android 14+) |
14.2 Permisos de iOS
| Clave de Permiso | Propósito | Requerido? |
|---|---|---|
| NSLocationWhenInUseUsageDescription | GPS mientras la app está abierta | Sí |
| NSLocationAlwaysAndWhenInUseUsageDescription | GPS en segundo plano En Línea | Sí (modo En Línea) |
| NSCameraUsageDescription | Captura de documentos/selfie | Sí (verificación) |
| NSPhotoLibraryUsageDescription | Seleccionar fotos de documentos | Sí (verificación) |
15. Servicios de Terceros
| Servicio | Propósito | Política de Privacidad |
|---|---|---|
| Google Maps SDK | Mapas, navegación, geocodificación | Política Google |
| Firebase Authentication | Inicio de sesión, verificación | Privacidad Firebase |
| Firebase Cloud Messaging | Notificaciones push de alertas de viaje | Privacidad Firebase |
| Firebase Crashlytics | Reportes de fallos | Privacidad Firebase |
| Audioplayers (local) | Reproducción de sonido de alerta | Solo local, sin datos enviados |
| Micrófono (alertas de voz) | Clip de voz opcional de 15 segundos que grabas para avisar a otros conductores | Se sube a nuestros servidores y se difunde a conductores dentro de aproximadamente 7 km; se elimina automáticamente a los 60 minutos, salvo que otro conductor lo reporte: un clip reportado se conserva hasta que nuestro equipo de moderación lo revise; si el equipo confirma el abuso y lo retira, se conserva 30 días más como evidencia; si descarta el reporte, se elimina. La grabación solo comienza cuando mantienes presionado el botón de grabar — nunca en segundo plano. |
16. Cambios a esta Política
Podemos actualizar esta política periódicamente. Los cambios materiales se comunicarán vía notificación en la app y/o correo electrónico. Los cambios significativos que afecten sus derechos requieren consentimiento renovado. Las versiones anteriores permanecen accesibles en nuestro sitio web.
17. Ley Aplicable
Esta Política de Privacidad se rige por las leyes de la República del Perú. Las disputas están sujetas a la jurisdicción de los tribunales de Lima, Perú, sin perjuicio de quejas ante la ANPD.
18. Contáctenos
- General: ayuda@transportbidder.com
- Privacidad: privacy@transportbidder.com
- OPD: dpo@transportbidder.com
- Sitio web: transportbidder.com
- Dirección: Lima, Perú
ANPD: Ministerio de Justicia y Derechos Humanos
www.gob.pe/anpd | protecciondedatospersonales@minjus.gob.pe