1. Quién trata tus datos
Spiicy Labs, en Santo Domingo, República Dominicana, que opera Ubuuus («nosotros»).
Para cualquier pregunta sobre tus datos: contact@spiicylabs.com.
2. Qué datos tratamos y para qué
| Datos | De dónde salen | Para qué |
|---|---|---|
| Correo del comprador y, si los das, un correo por billete | Los escribes al comprar | Enviar el recibo y los billetes, y avisarte de cambios en tu viaje |
| Datos del pasajero: nombre, categoría (adulto, niño, estudiante…) y, si la empresa lo pide, documento de identidad y teléfono | Los das al comprar, o en la taquilla | Emitir el billete, comprobar la categoría y que la empresa sepa quién viaja |
| Cuenta: nombre, correo, teléfono, contraseña cifrada o el acceso con Google o Apple | Los das al crear la cuenta | Que entres y gestiones tus billetes |
| Compras y billetes: viaje, asientos, precio, estado, abordaje (cuándo se escaneó), cambios, transferencias y devoluciones | Los genera el servicio | Prestar el servicio, atender reclamaciones y llevar la contabilidad |
| Pago: el resultado del cobro | dLocal | Confirmar la compra y hacer devoluciones. El número completo de tu tarjeta no pasa por Ubuuus: lo recibe dLocal directamente. |
| Teléfono: identificador para avisos (push), plataforma (iOS o Android) y preferencias de avisos | La app, con tu permiso | Recordatorios de viaje, avisos de cambios y seguimiento en vivo |
| Preferencias: rutas y empresas favoritas, modo claro u oscuro | Las eliges tú | Mostrarte lo que te interesa |
| Datos técnicos: dirección IP, navegador, registros de errores y de seguridad | Tu visita | Seguridad, prevenir fraude y arreglar fallos |
No vendemos tus datos ni los usamos para publicidad de terceros. Los tratamos con tu consentimiento al darlos, para prestar el servicio que compras y para cumplir obligaciones legales, por ejemplo fiscales.
3. Con quién los compartimos
| Quién | Qué recibe | Por qué |
|---|---|---|
| La empresa de transporte de tu viaje | Datos del pasajero, billete, asiento y abordaje | Es quien te transporta |
| dLocal | Los datos de la tarjeta, el importe y datos del dispositivo para prevenir fraude | Procesar el pago |
| Carto | Tu dirección IP, al cargar el mapa de viajes | Mostrar el mapa |
| Nuestro proveedor de correo | Tu correo y el contenido del mensaje | Enviarte billetes y avisos |
| Expo, Apple y Google | El identificador de avisos de tu teléfono | Enviarte avisos push |
| Google o Apple, si entras con ellos | Lo necesario para identificarte | Inicio de sesión |
| Nuestro proveedor de alojamiento | Los datos del servicio, guardados en sus servidores | Hacer funcionar Ubuuus |
| Autoridades | Lo que pida la ley o una orden judicial | Cumplir la ley |
Algunos de estos proveedores están fuera de República Dominicana.
4. Cookies y almacenamiento en tu navegador
- El sitio de Ubuuus no usa cookies de publicidad ni de analítica.
- Lo único que guarda en tu navegador es si elegiste modo claro u oscuro (almacenamiento local, no cookie). Lo puedes borrar desde tu navegador.
- El mapa de viajes lo carga Carto, y el formulario de pago lo pone dLocal, que puede usar datos del dispositivo para prevenir fraude. Se rigen por sus propias políticas.
- Si un día añadimos analítica o publicidad, actualizaremos esta política y, si la ley lo pide, te pediremos permiso antes.
5. Cuánto tiempo los guardamos
- Cuenta: mientras la tengas. Si pides la baja, la borramos 90 días después; si vuelves a entrar antes, la baja se cancela. Pasado el plazo, la cuenta se anonimiza: sin nombre, correo, teléfono ni acceso con Google o Apple.
- Compras, billetes y pagos: el tiempo que exijan las obligaciones contables y fiscales, aunque borres la cuenta. Quedan desvinculados de tu cuenta anonimizada.
- Registros técnicos y de seguridad: un tiempo limitado.
6. Tus derechos
Puedes pedirnos acceso a tus datos, rectificarlos si están mal, cancelarlos (borrarlos) u oponerte a un uso concreto.
La baja de la cuenta la puedes pedir desde la app. Para lo demás, escribe a contact@spiicylabs.com. Si no quedas conforme, puedes acudir a la autoridad competente.
7. Seguridad
- Conexiones cifradas (HTTPS).
- Contraseñas guardadas cifradas.
- Acceso por rol: cada empresa solo ve sus propios datos.
- Los datos de la tarjeta los maneja dLocal, no Ubuuus.
Ningún sistema es infalible. Si hay una brecha que te afecte, te avisaremos como pida la ley.
8. Menores
Los menores pueden viajar con un billete comprado por un adulto, que da sus datos de pasajero.
9. Cambios
Si cambiamos esta política, lo publicaremos aquí con la fecha nueva y, si el cambio es importante, te avisaremos por correo.