Política de Privacidad

Jala.pe (en adelante, «Jala» o «la Plataforma») es el responsable del tratamiento de los datos personales recogidos a través de la aplicación web progresiva (PWA) y el sitio web accesibles en jala.pe, con operaciones centradas en Oxapampa, Pasco, Perú, y expansión hacia la Selva Central.

Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactarnos en legal@jala.pe.

El tratamiento de datos personales se rige por la Ley N.º 29733, Ley de Protección de Datos Personales y su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS. También aplicamos los principios del Reglamento General de Protección de Datos (RGPD) de la Unión Europea en la medida en que atendamos a usuarios de esa jurisdicción.

3.1 Datos de registro

• Nombre y apellidos.
• Número de celular (identificador principal de la cuenta; obligatorio).
• Correo electrónico (opcional; solo para recuperación de contraseña y comunicaciones).
• Contraseña (almacenada como hash bcrypt — nunca en texto plano).
• Rol en la plataforma: pasajero o conductor.

3.2 Datos del perfil de conductor

• DNI y documentos de verificación de identidad.
• Fotografía de perfil.
• Datos del vehículo: placa, modelo, año, color.
• Licencia de conducir.

3.3 Datos de geolocalización y GPS

• Coordenadas GPS de recogida (origen) y destino al solicitar un viaje.
• Ubicación en tiempo real del conductor mientras está «Disponible» o tiene un viaje en curso.
• Ruta trazada durante el servicio de transporte.
• La geolocalización es necesaria para el funcionamiento del servicio; sin ella no es posible conectar pasajero con conductor.

3.4 Datos de uso y transacciones

• Historial de viajes (origen, destino, precio, fecha, conductor asignado).
• Calificaciones emitidas y recibidas.
• Saldo y movimientos de créditos.
• Lugares guardados por el usuario.

3.5 Datos técnicos y del dispositivo

• Dirección IP del dispositivo.
• Agente de usuario (navegador, sistema operativo, versión).
• Tokens JWT de autenticación (access token con vigencia de 15 minutos y refresh token con vigencia de 7 días), almacenados en localStorage del navegador.
• Token VAPID para notificaciones push web, gestionado por el service worker de la PWA.
• Registro de intentos de inicio de sesión para la seguridad de la cuenta.

• Prestar el servicio de intermediación de transporte urbano bajo demanda.
• Verificar la identidad de conductores y garantizar la seguridad de los pasajeros.
• Conectar en tiempo real a pasajeros con conductores disponibles en la misma ciudad.
• Gestionar pagos, créditos y facturación.
• Enviar notificaciones push: nuevas ofertas de viaje para conductores, actualizaciones del estado del viaje para pasajeros.
• Recuperar la contraseña de la cuenta cuando el usuario disponga de correo registrado.
• Prevenir fraudes, abusos y actividades ilícitas.
• Mejorar la plataforma mediante análisis agregados y anónimos.
• Cumplir con obligaciones legales y fiscales.

• Ejecución de un contrato de prestación de servicios: necesario para conectar pasajero y conductor.
• Consentimiento del usuario: para notificaciones push, cookies no esenciales y comunicaciones de marketing.
• Cumplimiento de obligaciones legales: registros de transacciones para fines tributarios.
• Interés legítimo: prevención del fraude y seguridad de la plataforma.

Jala no vende ni cede datos personales a terceros con fines comerciales o publicitarios. Los datos pueden compartirse en las siguientes situaciones:

• Con el conductor asignado: se comparte el nombre del pasajero, punto de recogida y destino para completar el servicio.
• Con el pasajero: se comparte el nombre, calificación y datos del vehículo del conductor asignado.
• Proveedores técnicos: servidores de alojamiento, servicios de geocodificación inversa y procesadores de pago, bajo acuerdos de confidencialidad.
• Autoridades competentes: cuando exista obligación legal, orden judicial o protección de derechos legítimos.

Los servidores de Jala pueden estar ubicados fuera del territorio peruano. En tal caso, adoptamos las medidas contractuales y técnicas adecuadas para garantizar un nivel de protección equivalente al exigido por la Ley 29733, incluyendo cláusulas contractuales tipo con los proveedores de infraestructura.

• Datos de cuenta activa: mientras el usuario mantenga su cuenta activa en la plataforma.
• Tras solicitar la eliminación de la cuenta: los datos de identificación personal se eliminan en un plazo máximo de 15 días hábiles.
• Registros de transacciones: retenidos hasta 5 años para cumplimiento de obligaciones tributarias y legales conforme a la normativa peruana.
• Logs de seguridad y acceso: 90 días, anonimizados.
• Tokens de restablecimiento de contraseña: se invalidan tras su uso o al cabo de 1 hora.

Implementamos las siguientes medidas técnicas y organizativas:

• Comunicaciones cifradas mediante HTTPS/TLS.
• Contraseñas almacenadas exclusivamente como hash bcrypt con factor de coste 12.
• Tokens JWT con firma digital y tiempo de expiración corto (15 minutos para access token).
• Rotación automática de refresh tokens para detectar usos no autorizados.
• Bloqueo temporal de la cuenta tras múltiples intentos fallidos de inicio de sesión.
• Lista blanca de IPs para accesos administrativos.

La PWA de Jala utiliza el protocolo Web Push con VAPID para enviar notificaciones a los dispositivos de los conductores cuando hay nuevos viajes disponibles, y a los pasajeros para informar sobre el estado de su solicitud. El service worker almacena el token de suscripción push en el navegador y lo sincroniza con nuestros servidores.

Puedes revocar el permiso de notificaciones en cualquier momento desde la configuración de tu navegador o del sistema operativo de tu dispositivo. Al revocar el permiso, eliminamos automáticamente la suscripción de nuestros servidores.

Conforme a la Ley 29733, tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer cualquiera de estos derechos, escríbenos a legal@jala.pe indicando tu nombre completo, número de celular registrado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

Consulta nuestra Política de Cookies para obtener información detallada sobre las tecnologías de rastreo que utilizamos.

Jala no está dirigida a menores de 18 años. Si detectamos que un usuario menor de edad ha proporcionado datos personales, procederemos a eliminar su cuenta y datos de forma inmediata. Si eres padre, madre o tutor y crees que tu hijo ha creado una cuenta, contáctanos en legal@jala.pe.

Podemos actualizar esta Política de Privacidad para reflejar cambios en la plataforma, en la legislación aplicable o en nuestras prácticas. Notificaremos los cambios significativos mediante un aviso en la aplicación y/o por correo electrónico (si disponemos del tuyo) con al menos 15 días de antelación antes de que entren en vigor. La versión vigente siempre estará disponible en esta página.