Política de privacidad
Vigente desde el 6 de octubre de 2026. Versión 2026-10-06.
Esta política explica qué datos personales tratamos en express180, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Se aplica al sitio express180.com, a las aplicaciones móviles y a los servicios asociados. La redactamos conforme a la normativa salvadoreña vigente en materia de protección de datos personales y a la Ley de Protección al Consumidor.
1. Responsable del tratamiento
- Responsable: [PENDIENTE: razón social] (express180), NIT [PENDIENTE: NIT].
- Domicilio: [PENDIENTE: dirección del domicilio legal], San Salvador, El Salvador.
- Contacto para privacidad: [email protected].
express180 es una plataforma intermediaria. Las agencias y los conductores independientes que prestan los servicios reciben los datos necesarios para prestarlos y los tratan también bajo su propia responsabilidad (por ejemplo, para cumplir sus obligaciones fiscales o de transporte). Ellos se comprometen en nuestros términos a usarlos solo para el servicio contratado.
2. Qué datos tratamos
- Cuenta: nombre y apellidos, nombre de usuario, correo, teléfono, fecha de nacimiento, foto de perfil (si la subes), contraseña (guardada cifrada de forma irreversible), versión de los términos aceptada y fecha de aceptación, preferencias de idioma y de correos.
- Envíos: datos de remitente y destinatario (nombre, teléfono, dirección), descripción, peso, medidas, valor declarado y, cuando la agencia lo registra, foto del contenido; estados, firmas o pruebas de entrega.
- Viajes: puntos de recogida y destino, recorrido, horarios, precio, valoraciones y mensajes del chat del viaje.
- Geolocalización: ver la sección 4.
- Conductores: además de lo anterior, DUI, licencia de conducir, solvencia de antecedentes, datos del vehículo, datos bancarios para el pago de sus ganancias y los documentos que suben para su verificación (sección 5).
- Agencias: datos de la empresa y de sus responsables, datos fiscales, sucursales, tarifas, personal y clientes que gestionan en la plataforma.
- Pagos: importe, fecha, estado y referencia de la pasarela; saldo y movimientos de la billetera; retiros. No recibimos ni guardamos el número de tu tarjeta (sección 7).
- Facturación: los datos del receptor de cada comprobante (nombre, NIT o DUI cuando se indica, dirección) y el propio comprobante.
- Envíos internacionales y aduanas: ver la sección 6.
- Datos técnicos y de seguridad: dirección IP, tipo de navegador o dispositivo, sesiones abiertas, registros de actividad (inicios de sesión, cambios importantes en la cuenta) e identificador del dispositivo para notificaciones.
3. Para qué los usamos y con qué base
- Prestar el servicio que contratas (crear tu cuenta, cotizar, asignar agencia o conductor, rastrear, cobrar, emitir comprobantes, atender reclamos): es necesario para ejecutar el contrato.
- Cumplir obligaciones legales: conservación de registros contables y tributarios, requerimientos de autoridades, trámites aduaneros.
- Seguridad y prevención del fraude: verificar a los conductores, detectar accesos indebidos, registrar la actividad de la cuenta. Es nuestro interés legítimo y el de los usuarios en una plataforma segura.
- Comunicaciones del servicio: avisos de estado, seguridad, pagos y facturas. Se envían siempre porque forman parte del servicio.
- Correos promocionales: solo si los aceptas expresamente (la casilla aparece desmarcada). Puedes retirar el consentimiento cuando quieras.
No vendemos tus datos, no los usamos para publicidad de terceros y no tomamos decisiones que te afecten de forma significativa basadas únicamente en tratamientos automatizados.
4. Geolocalización
- Conductores y repartidores: mientras están disponibles o prestando un servicio, la app envía su ubicación para asignarles servicios cercanos y para que el cliente, el pasajero o el receptor sigan el recorrido en tiempo real. La agencia a la que pertenecen también la ve.
- Clientes y pasajeros: si das permiso, usamos la ubicación de tu dispositivo para rellenar el punto de recogida y, durante un viaje, para que el conductor te encuentre. Puedes negar el permiso y escribir las direcciones a mano.
- Receptores: la dirección de entrega se comparte con el conductor asignado, y el enlace de seguimiento muestra al receptor la posición del conductor durante la entrega.
- Historial: los puntos de recogida y entrega y el recorrido quedan guardados en el historial del servicio, como prueba de su ejecución y para reclamos, durante el plazo de la sección 10.
- Fuera de un servicio o de la disponibilidad del conductor, no seguimos tu ubicación. La web no usa tu dirección IP para calcular tu posición.
5. Documentos de identidad de los conductores
- Qué: DUI, licencia de conducir, solvencia de antecedentes y documentos del vehículo.
- Para qué: verificar la identidad, la edad y la habilitación para conducir antes de aprobar la cuenta y mientras esté activa; atender requerimientos de autoridades y reclamos por incidentes.
- Quién accede: solo el personal de express180 encargado de la verificación y, si el conductor pertenece a una agencia, las personas autorizadas de esa agencia. Los archivos no son públicos: se sirven solo a usuarios con permiso.
- Cuánto tiempo: mientras la cuenta de conductor esté activa y, tras su baja, el tiempo necesario para atender reclamos o requerimientos pendientes; después se eliminan. Si el conductor elimina su cuenta, se borran con ella.
6. Envíos internacionales y aduanas
En los envíos entre Estados Unidos y El Salvador, los datos del remitente y del destinatario (incluido su documento de identidad cuando se exija), la descripción, el valor y las facturas de compra del contenido se comunican a la Dirección General de Aduanas de El Salvador, a las autoridades aduaneras y de control de Estados Unidos y a las empresas de carga y mensajería (couriers) que intervienen en el transporte. Es necesario para despachar el envío y calcular los aranceles e impuestos. Esos destinatarios tratan los datos bajo su propia responsabilidad y normativa.
7. Pagos
Los pagos con tarjeta se hacen en la página de la pasarela (Wompi o PayPal). Los datos de la tarjeta los recibe y protege la pasarela: express180 solo recibe la confirmación del pago, su importe y una referencia. La suscripción de las agencias se paga por período y sin renovación automática: no guardamos un medio de pago para cobrarte de forma recurrente. Como Wompi no permite devoluciones automáticas, los reembolsos se gestionan manualmente (ver Cancelaciones y reembolsos).
8. Con quién compartimos los datos
- Con la otra parte del servicio: la agencia y el conductor ven los datos que necesitan para prestarlo (nombre, teléfono, direcciones, contenido del envío); el cliente y el receptor ven el nombre del conductor, su vehículo y su ubicación durante el servicio. Cuando es posible, las llamadas y mensajes entre cliente y conductor se hacen con números enmascarados.
- Con autoridades: cuando una ley o una orden de autoridad competente lo exija (Ministerio de Hacienda, aduanas, autoridades judiciales o policiales).
- Con encargados del tratamiento: proveedores que tratan datos por cuenta nuestra y solo para prestarnos su servicio:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Proveedor de correo (SMTP) | Envío de correos de la cuenta, del servicio y, si los aceptas, promocionales. | Correo, nombre y contenido del mensaje. |
| Wompi (Banco Agrícola) | Pasarela de pago con tarjeta. | Importe, referencia del pago y los datos que introduces en su página. No recibimos el número de tarjeta. |
| PayPal | Pasarela de pago. | Importe, referencia del pago y los datos de tu cuenta PayPal que tratas con ellos. |
| Google Firebase Cloud Messaging | Notificaciones push en el móvil y el navegador. | Identificador del dispositivo y contenido de la notificación. |
| Google Firebase Crashlytics | Informes de fallos de la app móvil. | Datos técnicos del dispositivo y del fallo, y tu identificador interno de usuario; sin tu nombre ni tu correo. |
| Twilio | SMS y WhatsApp (códigos de verificación, avisos) y enmascaramiento de teléfonos entre cliente y conductor. | Número de teléfono y contenido del mensaje. |
| Inicio de sesión con Google y, si está activado, mapas de Google Maps. | Datos básicos de tu cuenta de Google (nombre, correo); con Google Maps, la dirección IP y las zonas del mapa consultadas. | |
| Google Fonts | Tipografías de la web. | Dirección IP y datos técnicos del navegador al descargar las fuentes. |
| Mapbox (opcional) | Mapas, si la plataforma lo tiene activado. | Dirección IP y zonas del mapa consultadas. |
| OpenStreetMap y Esri (ArcGIS) | Imágenes del mapa (callejero y vista satélite). | Dirección IP y zonas del mapa consultadas. |
| OpenStreetMap Nominatim | Búsqueda de direcciones y conversión de coordenadas en direcciones. | Texto buscado o coordenadas, y dirección IP. |
| OSRM | Cálculo de rutas y distancias por carretera. | Coordenadas de origen y destino. |
| GitHub (contenido estático) | Imágenes de algunos marcadores del mapa. | Dirección IP y datos técnicos del navegador. |
| ScraperAPI | Lectura de productos de tiendas en línea que pegas en el casillero. | El enlace del producto (no tus datos personales). |
| Alojamiento propio | Servidores donde funcionan la web, el API y la base de datos. | Todos los datos descritos en esta política. |
9. Transferencias internacionales
Varios de estos proveedores (Google, Twilio, PayPal, Mapbox, ScraperAPI, GitHub) están en Estados Unidos o en otros países, por lo que los datos que les llegan salen de El Salvador. Elegimos proveedores que ofrecen garantías contractuales de protección de datos y les enviamos solo lo necesario.
10. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta exista. Se borran al eliminarla. |
| Historial de envíos y viajes | Mientras la cuenta exista; al eliminarla se desvincula de tu nombre lo que deba conservarse por ley. |
| Registros de actividad y direcciones IP | 180 días. |
| Notificaciones leídas | 180 días. |
| Registros técnicos del servidor | 30 días. |
| Comprobantes emitidos, cobros y comprobantes de pago | El plazo que exija la legislación tributaria y mercantil. Tras borrar la cuenta se conservan sin tu nombre. |
| Documentos de conductores | Ver la sección 5. |
11. Tus derechos y cómo ejercerlos
Tienes derecho a:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación o supresión: pedir que borremos tus datos.
- Oposición: oponerte a un tratamiento concreto, por ejemplo a los correos promocionales.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Cómo ejercerlos:
- Desde tu cuenta, sin tener que escribirnos: en Mi cuenta puedes corregir tus datos, activar o desactivar los correos promocionales y usar «Descargar mis datos» (un archivo JSON con tu perfil, direcciones, envíos, viajes, pagos, billetera, notificaciones y demás datos de tu cuenta). En Mi cuenta → Seguridad está «Eliminar mi cuenta».
- Por correo a [email protected], desde la dirección de tu cuenta o acreditando tu identidad. Te responderemos lo antes posible y dentro del plazo que fije la normativa aplicable.
Qué pasa al eliminar la cuenta: al confirmar desde el enlace que te enviamos por correo, se borran de inmediato tus datos personales y tus archivos (foto, documentos). Si eres dueño de una agencia, su suscripción se cancela y sus datos se anonimizan. Se conservan, sin tu nombre, los comprobantes de pago y las facturas que la ley obliga a guardar. Tu correo queda libre para registrarte de nuevo. No se puede eliminar la cuenta mientras tengas saldo en la billetera, un retiro pendiente o un servicio en curso.
Si consideras que no hemos atendido bien tu solicitud, puedes presentar un reclamo ante la autoridad competente en protección de datos y, como consumidor, ante la Defensoría del Consumidor.
12. Menores de edad
La plataforma es solo para mayores de 18 años. No creamos cuentas de menores; si detectamos una, la eliminaremos.
13. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas guardadas con cifrado irreversible, verificación en dos pasos opcional, sesiones revocables, acceso restringido a los datos sensibles y registro de actividad. Ningún sistema es infalible; si detectamos una brecha que te afecte, te avisaremos. Para informar de una vulnerabilidad escribe a [email protected].
14. Almacenamiento en tu navegador
La web solo usa almacenamiento estrictamente necesario, sin analítica ni publicidad. El detalle está en la Política de cookies.
15. Cambios en esta política
Publicaremos cualquier cambio con su fecha de vigencia. Si es relevante, te lo diremos y, cuando haga falta, te pediremos que lo aceptes.
[PENDIENTE: razón social] (express180) · NIT [PENDIENTE: NIT] · NRC [PENDIENTE: NRC] · [PENDIENTE: dirección del domicilio legal], San Salvador, El Salvador