Cómo tratamos tu información en ORBIRUTA.

1. Identidad, RUC, domicilio y contacto del responsable

El responsable del tratamiento es MARBEZPETS S.A.S., RUC 0195168784001, con domicilio en Cuenca, Azuay, Ecuador. MARBEZPETS S.A.S. opera de forma remota y no mantiene oficinas físicas de atención al público.

Contacto de privacidad: privacidad@orbiruta.com. Contacto institucional (gestiones administrativas y ante tiendas de aplicaciones): administracion@orbiruta.com. Contacto de soporte: soporte@orbiruta.com — +593 98 357 7174, 08:00–20:00 (hora de Ecuador).

2. Encargado del tratamiento

Para los datos operativos de estudiantes, familias y rutas, la operadora de transporte contratante es la responsable del tratamiento: decide las finalidades y los medios. MARBEZPETS S.A.S. (ORBIRUTA) actúa como encargado tecnológico, procesando esos datos únicamente para prestar el servicio contratado por la operadora.

Este rol de encargado aplica sin importar cuál o cuántas operadoras estén contratadas. La relación responsable–encargado con cada operadora queda fijada en el contrato correspondiente.

3. Delegado de protección de datos

Mauricio Reyes, responsable del proyecto, actúa como delegado de protección de datos. Contacto: privacidad@orbiruta.com.

4. Categorías de titulares

• Representantes (padres, madres o tutores).
• Conductores.
• Personal de la operadora.
• Estudiantes, a través de sus representantes. Las cuentas de ORBIRUTA pertenecen exclusivamente a personas adultas.

5. Categorías de datos

Identificación, datos de contacto, vínculo familiar, institución educativa, ruta, parada y horarios asignados, ubicación del vehículo durante el recorrido, registros de abordaje y desembarque, ausencias, mensajes del chat privado de ruta, incidentes y alertas SOS, obligaciones y pagos registrados, registros de auditoría, y datos técnicos del dispositivo o la sesión.

6. Finalidades y base de legitimación

ORBIRUTA no utiliza datos personales para publicidad, venta de datos, seguimiento publicitario, decisiones automatizadas con efecto jurídico, ni para entrenar modelos de inteligencia artificial con datos reales de usuarios.

7. Origen de los datos

Los datos provienen principalmente de la operadora, al dar de alta rutas, estudiantes y personal, y de los propios titulares (representantes y conductores) al usar la plataforma.

8. Destinatarios y accesos autorizados

Acceden a los datos, según su rol: personal autorizado de la operadora, el equipo técnico de MARBEZPETS S.A.S. como encargado tecnológico, y los proveedores de infraestructura necesarios para operar el servicio. No se comparten datos con terceros para fines comerciales o publicitarios.

9. Encargados, subencargados e infraestructura

• Servidor (VPS): Vultr, Miami, Estados Unidos.
• DNS y registrador: Cloudflare Registrar (DNS-only).
• Correo institucional: Google Workspace, dominio propio @orbiruta.com.

MARBEZPETS S.A.S. puede contratar infraestructura o subencargados adicionales con autorización general de la operadora, informando cualquier cambio de proveedor.

10. Transferencias internacionales

El servidor principal opera en Estados Unidos (Miami), por lo que existe transferencia internacional de datos hacia ese país bajo las medidas contractuales y de seguridad correspondientes. No existe, a la fecha, un respaldo adicional fuera de ese proveedor.

11. Plazos de conservación y bloqueo

Un dato eliminado sale del sistema activo de inmediato y de los respaldos en el siguiente ciclo de rotación. Los datos sujetos a obligación legal, como la facturación ante el SRI, o a la defensa de reclamaciones activas, se conservan por el plazo que esa obligación exija, aun si se solicitó la eliminación de la cuenta.

12. Derechos de los titulares y procedimiento de ejercicio

Los titulares, o su representante autorizado, pueden solicitar acceso, rectificación, actualización, oposición, eliminación, suspensión o portabilidad de sus datos personales, escribiendo a privacidad@orbiruta.com.

• Datos mínimos para verificar identidad: nombre, usuario o correo asociado a ORBIRUTA, operadora o ruta relacionada, y relación con el titular.
• Plazo máximo de respuesta: 15 días hábiles.
• Si la cuenta fue creada por la operadora, la eliminación la autoriza la operadora, salvo que la ley obligue a atender directamente al titular.
• Si el titular no está conforme con la respuesta, puede acudir a la Superintendencia de Protección de Datos Personales.

13. Decisiones automatizadas o perfiles

ORBIRUTA no toma decisiones automatizadas con efecto jurídico sobre los titulares, ni elabora perfiles con esa finalidad.

14. Medidas generales de seguridad

Transporte de datos cifrado por HTTPS, acceso por roles y cuentas vinculadas, registros de auditoría, y respaldos automáticos rotativos. Cualquier incidente de seguridad puede reportarse a privacidad@orbiruta.com, coordinado internamente por el delegado de protección de datos.

15. Tratamiento reforzado de datos de niñas, niños y adolescentes

• Las cuentas de ORBIRUTA pertenecen exclusivamente a personas adultas: representantes, conductores y personal de operadora.
• El representante declara su vínculo o autorización respecto del estudiante.
• La operadora obtiene y conserva la autorización que corresponda para el tratamiento de datos del estudiante.
• No se publican nombres, imágenes ni ubicación de estudiantes a usuarios que no estén vinculados a esa ruta o familia.

16. Vigencia, historial de cambios y comunicación

Esta política entra en vigor el 18 de agosto de 2026. Los cambios materiales se comunicarán a través del sitio web, dentro de las aplicaciones y por correo a los contactos registrados.