Política de Privacidad

2.1 Datos obligatorios para usar Vribe

Sin estos no podemos verificarte, cobrarte ni sostener un contrato entre dos personas que no se conocen. Si no quieres darlos, no vas a poder reservar ni publicar:

• Datos de identidad: nombre completo, fecha de nacimiento, fotografía de documento (DPI, pasaporte o licencia), selfie de verificación facial.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos financieros: método de pago tokenizado por Stripe. Vribe nunca almacena números de tarjeta completos.
• Licencia de conducir vigente: fotografía y datos, para poder rentar o publicar.
• Datos del vehículo, si publicas: placa, tarjeta de circulación y póliza de seguro.
• Un identificador de cliente con nuestro procesador de pagos, creado al reservar en la Modalidad Sin Depósito, que vincula tu cuenta con tus métodos de pago guardados y tus cargos.

2.2 Datos que das solo si quieres

Estos mejoran tu experiencia o la confianza que genera tu perfil, pero puedes omitirlos y seguir usando Vribe con normalidad:

• Foto de perfil y descripción personal: hacen que la otra parte sepa con quién va a tratar.
• Ubicación del dispositivo: solo si la activas, y solo para ordenar los resultados por cercanía.
• Preferencias de idioma y de comunicación, incluidas las notificaciones que eliges recibir.
• El contenido que escribes por tu cuenta: reseñas, mensajes y descripciones de tus vehículos.

2.3 Datos que se registran solos

Al usar la Plataforma quedan registros técnicos y de actividad. No hace falta que hagas nada para generarlos. Los de seguridad y funcionamiento son inevitables; los de medición y publicidad dependen de lo que hayas aceptado:

• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, cookies de sesión.
• Datos de uso: reservas, historial de búsquedas, calificaciones, mensajes dentro de la plataforma.
• Registros de seguridad: intentos de acceso y acciones sobre tu cuenta, para detectar fraude.
• Cookies de cinco categorías — esenciales, de personalización, de analítica, de publicidad y una de medición propia —, que se detallan en la sección de cookies. Solo las esenciales son obligatorias.

2.4 Datos que recibimos de otros servicios

Si creas tu cuenta con Google, recibimos de Google tu nombre, tu correo electrónico y tu foto de perfil; no recibimos tu contraseña ni el contenido de tu cuenta. Del procesador de pagos recibimos, además del resultado del cobro, una huella técnica de la tarjeta que usaste: no es el número de la tarjeta ni permite reconstruirlo, es un identificador que el propio procesador genera. La guardamos para una sola cosa, y conviene decirlo porque es un dato que persiste entre reservas: impedir que una misma tarjeta reclame el crédito de bienvenida desde varias cuentas distintas. Si invitas a un conductor adicional, el correo que escribes se usa únicamente para localizar una cuenta Vribe ya existente: si no hay ninguna, la invitación se rechaza y ese correo no se guarda. El programa de referidos funciona con un enlace que compartes tú por tus propios medios: Vribe no recibe tu agenda ni los contactos de nadie.

2.5 Lo que no recogemos

Vale decir también lo que no está. Nada de esto se recoge, ni siquiera de forma anónima:

• Los números completos de tu tarjeta: los recibe y los guarda Stripe, nosotros solo vemos un identificador y los últimos dígitos.
• Tu contraseña, si entras con Google: la autenticación ocurre en Google y nunca nos llega.
• Tu libreta de contactos, tu agenda, tus fotos ni ningún archivo del dispositivo que no subas tú.
• Un historial de tus desplazamientos: la ubicación se usa para la búsqueda del momento y no se acumula.
• Datos sobre tú comprados a terceros: no adquirimos perfiles, listas ni información tuya de corredores de datos. Lo que sabemos de ti nos lo diste tú o surgió de tu uso de la plataforma.

5.1 No entrenamos modelos con tus datos

Vribe no entrena modelos propios con tus datos. Los modelos de inteligencia artificial que usamos para operar el servicio son de proveedores externos, invocados por sus interfaces para empresas, cuyos términos establecen que el contenido enviado por esa vía no se usa para entrenar sus modelos. Distinto es el caso de la publicidad: si aceptas esa categoría, Google, Meta y TikTok reciben datos de tu navegación en Vribe y los usan para sus propios modelos de segmentación publicitaria, conforme a sus políticas. Es una razón más para saber que esa categoría se apaga en un clic.

6.1 Perfil público

Tu nombre, tu foto, tu Trust Score y tu nivel, si tu identidad está verificada, desde cuándo formas parte de Vribe y las reseñas ya publicadas son visibles para cualquiera que abra tu perfil; si eres anfitrión, también tus vehículos publicados. Tu correo, tu teléfono y tus documentos no son públicos.

6.2 Con otros usuarios

compartimos tu nombre, foto de perfil y Trust Score con Anfitriones/Viajeros cuando realizas o recibes una reserva.

6.3 Entre las partes de una reserva

El contrato de arrendamiento que ambos firman incluye el nombre y el tipo y número de documento de cada parte, la licencia del viajero con su país y vencimiento, y el nombre de los conductores adicionales autorizados. La conversación de la reserva queda en la bandeja de ambos. Vribe no intercambia el teléfono ni el correo entre anfitrión y viajero: la comunicación va por la plataforma.

6.4 Con la otra parte ante un incidente

si se reporta el robo de un vehículo, Vribe puede entregar al anfitrión afectado los documentos de identidad del viajero y de sus conductores autorizados, para que los presente ante la autoridad competente. Esta entrega la autoriza Vribe caso por caso: no es automática ni queda a criterio del anfitrión.

6.5 Con encargados del tratamiento

Cada uno recibe únicamente los datos que necesita para su función y los trata conforme a sus propios términos para empresas. Nombramos a los proveedores que ves con tus propios ojos —el que procesa el pago y las plataformas de publicidad que puedes apagar— y agrupamos el resto por categoría, que es lo que la normativa de protección de datos pide: lo que importa es qué tipo de proveedor recibe qué dato y para qué. Si quieres la lista nominal completa de nuestros encargados, escríbenos a privacy@vribe.app y te la enviamos. Los tres últimos solo reciben algo si aceptaste analítica o publicidad:

• Stripe — procesa los pagos, retiene el depósito de garantía y ejecuta los reembolsos. Los datos completos de tu tarjeta los recibe Stripe, no Vribe; por eso lo nombramos, porque lo ves en el momento de pagar. Si reservas Sin Depósito, Stripe conserva tu método de pago de forma tokenizada para la garantía de la reserva, el cobro autorizado por daños y tus futuras reservas; y cuando tu banco reemplaza o renueva tu tarjeta, puede recibir los datos nuevos de las redes de pago para que esos cobros no se interrumpan.
• Proveedores de infraestructura — alojan la Plataforma y procesan cada petición que haces, guardan la base de datos, tu autenticación y los archivos que subes, dibujan los mapas, frenan los abusos automatizados y entregan las notificaciones push que hayas aceptado. Todos ellos ven tu dirección IP, con distinto alcance: de ella se deduce el país que decide tu régimen de consentimiento, con ella se cuentan las peticiones para frenar ataques, y al cargarse un mapa se transmiten además las coordenadas de la zona que se está mostrando.
• Proveedores de inteligencia artificial — verifican tu identidad leyendo el documento y comparándolo con la selfie, leen tu licencia de conducir y la póliza de seguro, analizan las fotos de inspección para detectar daños, generan las sugerencias de precio al anfitrión y las recomendaciones de vehículos, y sostienen el asistente de soporte y la traducción de la Plataforma. Se invocan por sus interfaces para empresas, cuyos términos establecen que el contenido enviado por esa vía no se usa para entrenar sus modelos.
• Correo transaccional — envía los correos de tus reservas: confirmaciones, recordatorios, avisos de devolución y las notificaciones que el sistema te manda. Recibe tu dirección de correo y el contenido de ese mensaje, nada más.
• Monitoreo de errores — registra las fallas técnicas de la Plataforma para poder corregirlas, junto con la página donde ocurrió el error y datos técnicos de tu navegador. Es esencial y no se puede desactivar: sin él, una falla que te está afectando puede quedar invisible para nosotros.
• Google — Analytics para medir el uso de la plataforma, y Google Ads para medir campañas y mostrarte anuncios.
• Meta — pixel de Facebook e Instagram, para medir campañas y mostrarte anuncios en sus plataformas.
• TikTok — pixel para medir campañas y mostrarte anuncios en su plataforma.

6.6 Con autoridades

solo cuando lo exija la ley aplicable o una orden judicial válida.

7.1 Hasta dónde llega esta política

Alcanza el tratamiento que Vribe decide: qué se recoge, para qué, cuánto se conserva y con quién se comparte. Los proveedores de la sección anterior quedan cubiertos, porque no deciden nada por su cuenta: tratan tus datos para prestarnos el servicio que contratamos y nada más. Lo que queda fuera es aquello en lo que Vribe no decide — las empresas que fijan sus propias finalidades y las personas que usan la Plataforma. De eso hablan las tres subsecciones que siguen.

7.2 Servicios de terceros dentro de la Plataforma

Algunas piezas de la Plataforma las opera otra empresa y funcionan bajo sus propias reglas. El formulario donde escribes los datos de tu tarjeta lo sirve el procesador de pagos, y esos datos van directos a él: Vribe nunca los ve. Los mapas los dibuja su operador, que al cargarlos recibe tu dirección IP y las coordenadas de la zona que se está mostrando. Si entras con tu cuenta de Google, la pantalla de autorización es de Google y es Google quien decide qué nos entrega. Y las notificaciones push las reparte el servicio de tu navegador o de tu sistema operativo. En los cuatro casos, lo que ese operador haga con lo que recibe se rige por su propia política de privacidad, no por esta.

7.3 Enlaces y contenido que no son nuestros

La Plataforma puede contener enlaces a sitios que no controlamos, y los anuncios de los vehículos los escriben los anfitriones. Un enlace no significa que respaldemos ese sitio, que hayamos revisado su contenido ni que respondamos por lo que haga con tus datos: al hacer clic sales de Vribe y entras en un lugar con sus propias reglas. Antes de darle datos tuyos a cualquier sitio, conviene leer su política de privacidad.

7.4 Las otras personas de la Plataforma

Esta es la parte que más se pasa por alto. Cuando un anfitrión y un viajero cierran una reserva, cada uno recibe datos del otro —nombre, forma de contacto y, ante un incidente reportado, los datos de identificación que detalla la sección de compartición—, y desde ese momento cada uno responde por lo que hace con ellos. Vribe no puede borrar el número de teléfono que la otra parte anotó, ni el contrato que ambos firmaron y conservan. Lo mismo vale para el dispositivo de rastreo que algunos anfitriones instalan en su vehículo, que es del anfitrión y de su proveedor —no lo instalamos, no lo operamos y no recibimos la posición que registra—, y para los conductores adicionales que invites. Si crees que alguien usó mal tus datos, escríbenos igual: ese tratamiento no lo gobernamos, pero sí podemos actuar sobre la cuenta de quien incumpla las reglas de la comunidad. Y en un viaje con piloto, el piloto que el anfitrión asigna ve tu nombre y los datos de la reserva que necesita para prestar el servicio, y tú ves su nombre, su foto y su nivel de confianza — nunca su teléfono ni sus documentos.

8.1 Las cookies que usamos

Estas son las que pone Vribe directamente, con su nombre real, para qué sirven y cuánto duran; al final van también las dos entradas que guardamos en el almacenamiento local del navegador, que no son cookies: no viajan al servidor. Las de los proveedores de analítica y publicidad se listan aparte, más abajo:

• NEXT_LOCALE — funcional. Recuerda el idioma que elegiste. Dura la sesión: se borra al cerrar el navegador.
• vribe_ref — funcional. Guarda quién te invitó, para acreditarle el referido si te registras. Dura 30 días y es HttpOnly, así que ningún script puede leerla.
• sb-…-auth-token — esencial. Mantiene tu sesión iniciada. Solo existe si iniciaste sesión, y se elimina al cerrarla.
• Cookies de Stripe — esenciales. Stripe las establece durante el pago para prevenir fraude. Solo aparecen en el proceso de pago, no en el resto del sitio.
• vribe_geo — esencial. Guarda el código de país que deduce la infraestructura de tu IP, para saber si te corresponde el régimen de consentimiento europeo o el del resto del mundo. Dura 30 días. Es legible por JavaScript a propósito, porque es el navegador el que decide con ella qué activar; no lleva más dato que el país.
• vribe_locale — funcional, almacenamiento local. Copia del idioma que elegiste en el selector, para recordarlo aunque la cookie NEXT_LOCALE haya caducado. No tiene vencimiento propio: se borra al limpiar los datos del sitio.
• vribe_last_search — funcional, almacenamiento local. Recuerda tu última búsqueda —lugar y fechas, nada más— para ofrecerte retomarla desde el inicio. Dura 30 días y se borra al limpiar los datos del sitio.

8.2 Lo que no usamos

Aunque haya publicidad y analítica, hay cosas que siguen sin ocurrir. No hay cookies de otras redes publicitarias más allá de Google, Meta y TikTok. No vendemos el acceso a tus datos a terceros por dinero. No compramos perfiles tuyos a corredores de datos. Ninguna de las categorías opcionales se activa en Europa sin que la aceptes, y en el resto del mundo se apagan en un clic desde el pie de página. Cuando apagas una categoría, además de dejar de enviar datos borramos las cookies que esa herramienta había dejado en tu navegador. Y como no existe un estándar uniforme, la Plataforma no responde a la señal Do Not Track del navegador; usa el panel de preferencias, que sí hace efecto.

8.3 Cómo controlarlas

Tienes dos caminos, y el primero es el que recomendamos. Desde «Preferencias de cookies», en el pie de cualquier página, apagas por categoría y el cambio se aplica al instante: dejamos de enviar datos y borramos las cookies que esa herramienta hubiera dejado. El segundo es tu navegador, donde puedes borrarlas o bloquearlas todas. Ten en cuenta el efecto: sin la cookie de sesión no vas a poder mantener la sesión iniciada, sin la de idioma la Plataforma volverá al idioma por defecto en cada visita, y sin la de geo no sabremos si te corresponde el régimen europeo. Cerrar sesión elimina la cookie de autenticación, y la de referido vence sola a los 30 días.

10.1 Tu ubicación precisa — solo si la activas

La posición exacta de tu dispositivo se usa únicamente si le das permiso al navegador, y solo para ordenar los resultados de una búsqueda por cercanía. No se guarda: se usa para esa consulta y se descarta. No construimos un historial de tus desplazamientos ni sabemos dónde estuviste. Si no das ese permiso, la búsqueda funciona igual, ordenada por calificación.

10.2 Tu país — se deduce siempre, y te contamos por qué

Esto conviene decirlo con todas las letras, porque no depende de ningún permiso tuyo. Cada vez que cargas una página, nuestro proveedor de infraestructura deduce de tu dirección IP el país desde el que te conectas, y lo guardamos 30 días en una cookie llamada vribe_geo. No es tu ubicación precisa: es un código de país, nada más — ni ciudad, ni calle, ni coordenadas. Y tiene una sola función: decidir qué régimen de consentimiento te corresponde. Si te conectas desde la Unión Europea, el Reino Unido, Suiza o el Espacio Económico Europeo, nada que no sea esencial se activa hasta que tú lo aceptes; desde el resto del mundo, las categorías vienen activadas y puedes apagarlas cuando quieras. Sin ese dato no podríamos saber cuál de los dos aplicarte, así que se deduce antes de que puedas decidir nada — porque es lo que hace posible que decidas.

10.3 El GPS del vehículo — es del anfitrión, no nuestro

Algunos vehículos llevan un dispositivo de rastreo instalado por su anfitrión, y el anuncio lo indica antes de que reserves. Ese dispositivo es del anfitrión y de su proveedor, no de Vribe: no lo instalamos, no lo operamos y no recibimos la posición que registra. El anfitrión es el responsable de ese tratamiento y de usarlo conforme a la ley.

11.1 Cuánto conservamos cada cosa

Los plazos no son iguales para todo. Estos son los concretos:

• Documentos de verificación (identidad y licencia): cinco años desde su carga, como evidencia frente a un incidente reportado.
• Pólizas de seguro: un año desde que se suben, para supervisión y para poder auditar una reserva pasada.
• Reservas, pagos e inspecciones: mientras duren nuestras obligaciones fiscales y contables, y el plazo en que un reclamo sigue siendo posible.
• Mensajes de una reserva: mientras la reserva exista en el historial de cualquiera de las dos partes.
• Registros técnicos y de seguridad: el tiempo necesario para investigar incidentes y detectar fraude.
• Datos de cuentas cerradas: se eliminan salvo lo que la ley obligue a conservar o lo que forme parte de la evidencia de un caso abierto.
• Constancia de que aceptaste estos documentos: la conservamos mientras exista tu cuenta, porque es la prueba de qué versión aceptaste y cuándo. La dirección IP y el navegador desde los que la aceptaste se borran al año: sirven para investigar un fraude o una suplantación, no para identificarte después.
• Evidencia de una autorización de cobro (el texto que aceptaste, su versión, el tope, la fecha y los datos técnicos de tu conexión): mientras la autorización pueda invocarse y durante los plazos de defensa ante contracargos. A diferencia de las demás constancias de aceptación, esta no se elimina con la limpieza periódica automática.
• Expedientes de casos de cobro por daños (montos, presupuesto del taller, comunicaciones): mientras el caso y su gestión sigan vivos, y después por los plazos legales aplicables.

11.2 Lo que ya se compartió

Lo que ya se compartió no desaparece al cerrar tu cuenta. Las reseñas publicadas siguen visibles, los mensajes permanecen en la bandeja de la otra parte, el contrato que ambos firmaron se conserva como prueba de la operación y el expediente de un incidente se mantiene sellado según sus propias reglas. Además, pueden quedar copias residuales en nuestros respaldos por un período limitado, hasta que el ciclo de respaldo las sobrescriba. Y hay un caso que conviene decir aparte: si aceptaste la categoría de publicidad, los datos que se enviaron a esas plataformas mientras estuvo activa ya están en sus sistemas y se rigen por sus políticas, no por esta. Cerrar tu cuenta en Vribe no los recupera ni los borra de allí. Lo que sí puedes hacer, en cualquier momento, es apagar esa categoría para que no se envíe nada más, y ejercer ante cada plataforma los derechos que te reconozca.

12.1 Cómo ejercerlos

Escribe a privacy@vribe.app desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad antes de actuar, justamente para que nadie más pueda pedir tus datos haciéndose pasar por ti. Respondemos lo más pronto posible, dentro de los plazos que exija la ley aplicable. Si tu solicitud choca con una obligación legal nuestra —por ejemplo, borrar documentos que son evidencia de un caso abierto— te lo decimos y te explicamos por qué.

14.1 Notificación de brechas de seguridad

Si ocurre una violación de seguridad que afecte tus datos personales, lo notificaremos a las autoridades competentes y a las personas afectadas cuando la ley lo exija, sin demora indebida.