1. Responsable

Yosafat Delgado Mandujano

RFC: DEMY870311AP0

Domicilio: Calakmul casa 6, L.1, S.M56 Residencial Sol del Mayab, Cancún, Q.Roo.

Correo de privacidad: privacidad@vango.mx

 

Aplicable a las aplicaciones móviles VANGO y VANGO Plus (en conjunto, «la Plataforma» o «VANGO»).

 

 

 

2. Alcance y naturaleza del servicio

 

VANGO es una plataforma tecnológica B2B que conecta operadores de transporte terrestre verificados en México (principalmente Riviera Maya y zonas habilitadas). VANGO plus extiende esa red a operadores titulares con flotilla y a sus colaboradores autorizados. No somos empresa de transporte ni empleador de operadores. 

 

Esta política describe el tratamiento de datos personales de usuarios registrados (operadores independientes, titulares de flotilla, colaboradores y administradores autorizados) y datos relacionados con traslados coordinados en la Plataforma.

 

Al registrarte aceptas también los Términos y Condiciones; en caso de conflicto sobre tratamiento de datos prevalece esta Política en materia de privacidad.

 

 

 

3. Resumen (transparencia para tiendas)

 

Cuenta (email, contraseña)

Cuándo: Registro e inicio de sesión.

Para qué: Autenticación y seguridad.

Conservación: Mientras la cuenta esté activa y durante los plazos legales aplicables.

 

Perfil (nombre, teléfono, empresa, zona)

Cuándo: Registro y edición de perfil.

Para qué: Operar la red, verificación y soporte.

Conservación: Mientras la cuenta esté activa y durante los plazos legales aplicables.

 

Documentos (INE, licencia, constancia fiscal, etc.)

Cuándo: Onboarding y verificación de cuenta.

Para qué: Validar identidad y cumplimiento.

Conservación: Mientras la cuenta esté activa; revisión periódica según política interna.

 

Viajes (rutas, horarios, montos, zona)

Cuándo: Al publicar, tomar o ejecutar viajes.

Para qué: Intermediación B2B.

Conservación: Duración del viaje y obligaciones contables, fiscales o de disputas.

 

Datos de pasajero (nombre, teléfono)

Cuándo: Al publicar o asignar un viaje.

Para qué: Ejecutar el traslado entre agencia y operador.

Conservación: Solo el tiempo necesario para el viaje y liquidación; no se utilizan para marketing.

 

Ubicación (GPS)

Cuándo: Solo si activas «Cerca de mí» u otra operación que lo requiera.

Para qué: Mostrar ofertas cercanas.

Conservación: No almacenamos trayectoria continua, salvo lo estrictamente necesario en el viaje activo.

 

Fotos, cámara y galería

Cuándo: Al subir documentos o comprobantes.

Para qué: Verificación de cuenta y liquidación de viajes.

Conservación: Según el tipo de archivo y ciclo del viaje.

 

Token de notificaciones push

Cuándo: Tras aceptar permisos en el dispositivo.

Para qué: Alertas operativas como viajes, pagos y soporte.

Conservación: Hasta el borrado de cuenta o la revocación del permiso en el dispositivo.

 

Pagos (Stripe)

Cuándo: Recargas, cobro a tarjetas y comisiones.

Para qué: Procesar pagos; no almacenamos el número de tarjeta completo.

Conservación: Según las políticas de Stripe y nuestras obligaciones fiscales.

 

Preferencias (tema claro/oscuro, zonas de filtro)

Cuándo: Durante el uso de la aplicación.

Para qué: Mejorar la experiencia de usuario.

Conservación: Localmente en el dispositivo o en el perfil de la nube, según la configuración.

 

Soporte y comunicaciones

Cuándo: Creación de tickets y envío de correos transaccionales.

Para qué: Atención al cliente y cumplimiento legal.

Conservación: Entre 24 y 36 meses, salvo obligación legal mayor.

 

 

 

4. Datos personales que recopilamos

 

4.1 Datos de cuenta y autenticación

• Correo electrónico y contraseña (hash; gestionados por Firebase Authentication).

• Identificador único de usuario (UID Firebase).

• Rol en la Plataforma (operador independiente VANGO, operador titular VANGOplus, colaborador de flotilla, administrador).

• Variante de app instalada (VANGO o VANGOplus) y metadatos de cuenta vinculada a flotilla cuando aplique.

•  Versión de términos aceptada y fecha de aceptación.

 

Cuándo: al registrarte, iniciar sesión o actualizar términos.

Para qué: crear y proteger tu cuenta, cumplir contrato, auditoría de aceptación legal.

 

 

4.2 Datos de perfil y contacto

• Nombre del operador o nombre comercial de flotilla (titulares VANGO plus).

• Teléfono de contacto.

• Zona operativa seleccionada al registro (según regiones activas en la Plataforma).

• Nombre para búsqueda e índices internos de administración.

 

Cuándo: En el registro, edición de perfil y operación diaria.

Para qué: Identificación en la red B2B, reputación, soporte y prevención de fraude.

 

 

4.3 Documentos e imágenes de verificación

Según tu rol, podemos solicitar y almacenar en Firebase Storage (URLs en Firestore): 

 

• Operadores (VANGO): identificación oficial vigente, licencia de conducir vigente, Licencia Federal de Conductor cuando aplique, tarjeta de circulación, fotografías de placas de los vehículos registrados, comprobante o documentación de seguro vigente requerido para la prestación del servicio de transporte turístico, constancia fiscal y cualquier otra documentación necesaria para verificar la identidad, elegibilidad operativa y cumplimiento de requisitos legales.

 

• VANGOplus (titulares y colaboradores): identificación oficial vigente, licencia federal del conductor vigente, documentación relacionada con las unidades asignadas a la flotilla (placas, tarjeta de circulación) y cualquier otro documento requerido para la validación de la cuenta.

​

Cuándo: registro, reenvío tras rechazo, actualizaciones solicitadas por administración.

Para qué: validar la identidad del usuario, verificar el cumplimiento de requisitos operativos y legales aplicables al transporte turístico, confirmar la documentación de las unidades registradas y mantener la seguridad y confiabilidad de la red VANGO.

Conservación: mientras la cuenta esté activa y sea necesario para verificación; tras baja, bloqueo o solicitud de eliminación, según sección 9.

 

​

4.4 Datos de viajes y operación logística

• Origen y destino (direcciones procesadas para mostrar en UI; coordenadas y zona de recogida derivada de geocercas).

• Fecha y hora de servicio, tipo de vehículo, tarifas, comisiones, estados del traslado.

• Nombre del solicitante / pasajero y teléfono del pasajero cuando el publicador los capture para el servicio.

• Postulaciones, asignaciones, despachos a colaboradores, calificaciones y reputación (estrellas, traslados completados agregados).

• Preferencias de filtro de zonas del operador (servicedZones).

 

Cuándo: publicar traslado, postular, asignar, despachar, ejecutar, liquidar, calificar o cancelar.

Para qué: intermediación entre publicador, operador asignado y, en su caso, colaborador de flotilla; liquidación, historial operativo, calidad de la red.

Política de producto: hasta asignar, la identidad del operador puede no mostrarse al publicador; datos de pasajero se comparten entre las partes del traslado según necesidad operativa (no para publicidad).

 

 

4.5 Ubicación

Ubicación aproximada/precisa del dispositivo (GPS), solo mientras usas la app y funciones que lo requieran (p. ej. filtro «Cerca de mí» en tablero de ofertas).

 

Cuándo: al conceder permiso de ubicación en el dispositivo y usar esa función.

Para qué: ordenar o filtrar ofertas por proximidad.

 

No usamos ubicación en segundo plano para seguimiento continuo salvo que en el futuro se indique explícitamente en esta Política y en el sistema operativo.

 

 

4.6 Archivos multimedia y permisos del dispositivo

Cámara: fotografiar documentos o comprobantes.

Galería de fotos: adjuntar imágenes.

Biblioteca de medios (guardar): solo si eliges descargar un comprobante a tu galería.

Cuándo: al usar esas acciones voluntarias.

Para qué: cumplir la función que solicitaste (subida o descarga local).

 

​

4.7 Comprobantes de pago y liquidación

Imágenes/PDF de comprobantes entre publicador y operador asignado (o entre titular y colaborador cuando aplique) en liquidación. Parte de los comprobantes puede tratarse como efímeros en UI (avisos de privacidad en pantalla); otros pueden persistir en Storage/Firestore según el flujo de confirmación.

 

Cuándo: al subir o confirmar liquidación.

Para qué: acreditar pagos entre las partes del traslado.

Conservación: según ciclo de vida del viaje y políticas de borrado/confirmación implementadas en la Plataforma.

 

4.8 Pagos y datos financieros (Stripe)

• Recargas de billetera, tarjetas vinculadas (mediante Stripe; datos de tarjeta los procesa Stripe; VANGO no almacena el número completo de tarjeta).

• Identificadores de transacción (PaymentIntent, etc.), montos, estados de pago, historial de comisiones y cargos de plataforma.

• Apple Pay (iOS): merchant ID por variante de app (merchant.mx.VANGO.app, etc.).

 

Cuándo: al recargar, pagar comisiones, vincular método de pago o liquidar cargos acordados en la Plataforma.

Para qué: procesar pagos electrónicos y cumplir obligaciones de la red.

Encargado: Stripe, Inc. y afiliados (ver su política de privacidad).

 

 

4.9 Notificaciones push

• Token de dispositivo Expo/FCM y metadatos asociados al envío de notificaciones. 

• Canales según rol (viajes, actualizaciones de cuenta, mensajes del sistema, soporte admin).

 

Cuándo: tras aceptar permisos de notificaciones en iOS/Android.

Para qué: avisos operativos (asignaciones, recargas acreditadas, novedades de cuenta, etc.).

 

Puedes desactivarlas en ajustes del sistema; dejarán de enviarse nuevos avisos, pero pueden conservarse registros previos en logs.

 

4.10 Datos técnicos y de uso

• Identificadores de dispositivo/sesión, versión de app, sistema operativo. 

• Registros de errores y operación en servidores (Firebase/Google Cloud, Cloud Functions).

• Dirección IP y metadatos de conexión (habitual en infraestructura en la nube).

 

Cuándo: automáticamente al usar la Plataforma.

Para qué: seguridad, diagnóstico, prevención de abuso, mejora del servicio.

 

4.11 Datos almacenados localmente en el dispositivo

• Preferencias de apariencia (claro/oscuro/automático y horario). 

• Listas locales (p. ej. ofertas descartadas en sesión) vía almacenamiento local del dispositivo.

 

Cuándo: al configurar preferencias o usar funciones que lo requieran.

Para qué: experiencia de usuario sin necesidad de servidor en algunos casos.

 

 

4.12 Comunicaciones por correo electrónico

Envío de correos transaccionales (bienvenida, liquidación de traslado, comprobantes según configuración del backend).

 

Cuándo: tras eventos en la cuenta o el traslado.

Para qué: cumplir el servicio y dejar constancia operativa.

 

Nota: correos de pasajero pueden omitir datos sensibles del pasajero por política interna de privacidad.

 

4.13 Panel de administración

Personal autorizado de VANGO puede acceder a datos de usuarios y traslados para verificación de documentos, soporte, configuración de la plataforma y cumplimiento. El acceso está restringido por roles y reglas de seguridad (Firestore/Storage).

 

 

4.14 VANGOplus — titular y colaboradores

Cuando un titular de flotilla vincula colaboradores, tratamos datos mínimos de identificación, contacto, documentos y unidad asignada para permitir el despacho interno. 

 

El titular es responsable de que sus colaboradores conozcan esta Política; VANGO comparte entre titular y colaborador solo lo necesario para coordinar traslados asignados.

 

 

 

5. Finalidades del tratamiento (y bases legales — México)

Tratamos datos para:

• Prestación del servicio (relación contractual con el usuario B2B).

• Seguridad de la red y prevención de fraude.

• Cumplimiento de obligaciones legales (fiscales, contables, requerimientos de autoridad competente).

• Interés legítimo (mejora del producto, estadísticas agregadas, soporte), sin perjudicar tus derechos.

• No vendemos datos personales a terceros para publicidad. No usamos datos de pasajeros para marketing.

 

 

6. Con quién compartimos datos

Destinatario

Datos

Motivo

​

Otra parte del traslado (publicador ↔ operador asignado; titular ↔ colaborador en VANGOplus)

Datos: Contacto, vehículo, itinerario, pasajero cuando aplique

Motivo: Ejecutar el traslado acordado 

 

Google / Firebase (Auth, Firestore, Storage, Functions, FCM)

Datos: Según uso de la app

Motivo: Infraestructura en la nube

 

Stripe

Datos: Pagos

Motivo: Procesamiento de pagos

 

Google Maps / Places 

Datos: Direcciones y búsqueda de lugares

Motivo: Autocompletado y mapas

 

Proveedor de correo (p. ej. servicio SMTP/API configurado en backend)

Datos: Email, datos mínimos del evento

Motivo: Notificaciones transaccionales

 

Apple / Google

Datos: Solo lo necesario para distribución y push del SO

Motivo: Ecosistema del dispositivo

 

Podemos divulgar datos si la ley lo exige o para proteger derechos, seguridad y fraude.

 

 

 

7. Transferencias internacionales

Firebase, Google y Stripe pueden procesar datos en Estados Unidos u otros países con estándares de protección reconocidos o mediante cláusulas contractuales aplicables. Al usar la Plataforma aceptas que pueda existir transferencia transfronteriza necesaria para el servicio.

 

 

 

8. Plazos de conservación

Categoría

Plazo general

 

Cuenta y perfil

Plazo general: Mientras la cuenta esté activa. Tras solicitud de baja: Bloqueo y eliminación/anonymización en [30–90 días], salvo lo que debamos conservar por ley.

 

Viajes y liquidaciones 

Plazo general: [5 años] desde la fecha del servicio o plazo que exija legislación fiscal/mercantil en México (ajustar con contador). 

 

Documentos de verificación

Plazo general: Mientras la cuenta esté activa; [1 año] tras baja salvo disputas pendientes.

 

Comprobantes efímeros / liquidación

Plazo general: Hasta confirmación del viaje + [X meses] para disputas.

 

Logs técnicos

Plazo general: [12–24 meses]

 

Tokens push

Plazo general: Hasta cierre de sesión, baja de cuenta o invalidación.

 

Datos en Stripe

Plazo general: Según política y obligaciones de Stripe.

​

Cuando ya no sean necesarios, se eliminan o anonimizan de forma razonable.

 

 

 

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: autenticación, reglas de seguridad en base de datos, acceso restringido al panel admin, transmisión cifrada (HTTPS/TLS), almacenamiento en proveedores con certificaciones industriales. Ningún sistema es 100 % seguro; notifica incidentes relevantes según la ley.

 

 

 

10. Tus derechos (LFPDPPP — México)

Puedes solicitar Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar consentimiento cuando aplique, enviando correo a privacidad@VANGO.mx con identificación suficiente. Respondemos en los plazos legales. También puedes presentar queja ante el INAI.

 

Revocación de permisos del dispositivo: ubicación, cámara, notificaciones — desde Ajustes de iOS/Android; algunas funciones dejarán de estar disponibles.

 

 

 

11. Menores de edad

La Plataforma está dirigida a mayores de 18 años con capacidad legal para contratar en contexto B2B. No recopilamos datos de menores de forma intencional.

 

 

 

12. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en www.vango.mx e indicaremos la fecha de actualización. Cambios sustanciales pueden notificarse en la app o por correo. El uso continuado tras la publicación implica conocimiento; cuando la ley exija consentimiento nuevo, lo solicitaremos.

 

 

 

13. Contacto

Privacidad: privacidad@vango.mx

Soporte general: soporte@vango.mx

Responsable: Yosafat Delgado Mandujano 

RFC: DEMY870311AP0

Domicilio: Calakmul casa 6, L.1, S.M56 Residencial Sol del Mayab, Cancún, Q.Roo.