Política de privacidad

El responsable del tratamiento es Corvus Reach, el estudio que opera Vaya. Los datos legales y registrales completos están disponibles previa solicitud.

Contacto de privacidad y legal: legal@corvusreach.com. Soporte de la app: info@vaya-taxi.com.

Durante la fase piloto actual el servicio lo opera Corvus Reach. Si en el futuro la operación se transfiere a una empresa de flota de taxi, esta sección se actualizará y se informará a los usuarios.

Datos de cuenta: tu nombre, email (opcional si entras con el teléfono), número de teléfono, una contraseña guardada con hash seguro, tus preferencias de idioma y tamaño de texto y - opcional para pasajeros, obligatoria para conductores - una foto de perfil que subes tú.

Entrar con Apple o Google: si eliges una de estas opciones, recibimos el nombre y el email que el proveedor comparte (con Apple puede ser una dirección de relevo privada) y un identificador de usuario del proveedor, y los guardamos como datos de tu cuenta. No se crea contraseña para ese método.

Datos de viaje: direcciones y coordenadas de recogida y destino, horas de solicitud/inicio/fin, número de pasajeros, la tarifa (la estimación de la app, la corrección del conductor si la hay y el importe final), tiempo de espera, método de pago, valoraciones y propinas, y los mensajes de chat del viaje entre pasajero y conductor.

Ubicación: el pasajero comparte la recogida y el destino y, opcionalmente, su posición para elegir el punto de recogida. El conductor de servicio comparte su posición, velocidad y rumbo en tiempo real - también con la app en segundo plano - para poder asignar viajes y que el pasajero vea llegar su taxi. Deja de compartirse al terminar el servicio. Solo guardamos la última posición del conductor; se borra al terminar el servicio. No construimos historiales de movimiento.

Lugares guardados: el pasajero puede guardar direcciones (como casa) con etiqueta y coordenadas. Solo las ve quien las guardó.

Datos de facturación (opcionales, pasajeros): nombre o empresa, NIF/CIF y dirección de facturación, usados solo para emitir las facturas que pidas.

Datos fiscales (titulares que activan las facturas): nombre fiscal, NIF/CIF y dirección fiscal, impresos como emisor en las facturas que Vaya emite en su nombre, y la fecha en que lo autorizaron. Cada factura solo los muestra al pasajero al que se emite, y conserva los datos del emisor y del cliente tal como eran al emitirla.

Tarjeta de pago: si guardas una tarjeta, la tarjeta la custodia nuestro proveedor de pagos Stripe. Nunca vemos ni guardamos tu número de tarjeta - solo los identificadores de referencia de Stripe y un resumen (marca y últimos cuatro dígitos).

Documentos del conductor: el conductor sube su tarjeta identificativa (obligatoria por ley) con su fecha de caducidad. Se guarda en privado, el pasajero nunca la ve, y se usa solo para verificar que puede conducir legalmente.

Cancelaciones del conductor: si un conductor cancela un viaje después de aceptarlo, la cancelación queda registrada como un strike del conductor y se muestra al titular de su flota. El pasajero nunca lo ve.

Llamadas a una centralita: si llamas por teléfono a una centralita de Vaya, guardamos el número desde el que llamas (salvo que lo ocultes), la hora de la llamada y si se atendió o se perdió - para que el operador vea quién llama y pueda devolverte la llamada. Las llamadas no se graban: no se guarda audio ni transcripción. Base legal: atender tu llamada de reserva (art. 6.1.b) y nuestro interés legítimo en devolver una llamada perdida (art. 6.1.f).

Datos técnicos: tokens de sesión, tokens de notificaciones push (para que tu móvil reciba avisos de viaje) y - cuando hay errores - informes técnicos de error de los que se eliminan cuerpos de petición, cookies e identificadores personales antes de enviarse. No grabamos tu pantalla ni tu sesión.

Informes de problemas e ideas: lo que escribes en Ajustes > Ayuda, junto con tu identificador de cuenta, la página, la versión de la app y tu navegador, se envía a nuestro buzón de soporte para poder responderte. Cada informe recibe una referencia (VY-...) que puedes citar.

Prestar el servicio - reservar, asignar, realizar y pagar viajes, y mostrar a pasajero y conductor los datos relevantes del otro (nombre, foto, vehículo, posición en tiempo real durante el viaje). Base legal: ejecución de un contrato (art. 6.1.b RGPD).

Cumplir obligaciones legales - facturación y conservación fiscal, y verificación de la documentación legal de los conductores. Base legal: obligación legal (art. 6.1.c).

Operar el servicio de las flotas con fiabilidad - registrar las cancelaciones del conductor tras aceptar (strikes) para el titular de la flota. Base legal: el contrato con la flota (art. 6.1.b) y nuestro interés legítimo en un servicio fiable (art. 6.1.f).

Mantener el servicio seguro y en marcha - prevención de fraude y abuso, límites de peticiones, seguridad de cuentas (incluida la autenticación en dos pasos opcional) y corrección de errores mediante informes anonimizados. Base legal: interés legítimo (art. 6.1.f).

Con tu consentimiento - funciones opcionales como la foto de perfil, los lugares guardados, la tarjeta guardada y las notificaciones push (que puedes desactivar en los ajustes de tu dispositivo cuando quieras). Base legal: consentimiento (art. 6.1.a), revocable en cualquier momento.

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

Tu conductor ve tu nombre, tu foto (si la tienes), la recogida y el destino, y tu contacto telefónico para el viaje. El pasajero ve el nombre, la foto, el vehículo y la matrícula del conductor, y la posición del taxi durante el viaje.

El titular de flota ve los viajes, tarifas y conductores de su propia flota - nunca los de otras. La centralita ve lo necesario para reservar viajes a quien llama. Cada vista está limitada en el servidor a la empresa a la que pertenece.

Usamos un número reducido de proveedores para operar Vaya, cada uno vinculado por condiciones de tratamiento de datos: Railway (alojamiento de la aplicación y la base de datos), Stripe (pagos con tarjeta), Apple (notificaciones push en iPhone, mapas y Entrar con Apple), Google (notificaciones push en Android mediante Firebase y Entrar con Google), Sentry (monitorización de errores, región de datos UE), Resend (email transaccional y, si te apuntas a la lista de espera, los emails de novedades), Cloudflare (almacenamiento de documentos de conductor) y Twilio (la línea de teléfono de las centralitas y los códigos de acceso que te enviamos por SMS).

Cuando un proveedor trata datos fuera del EEE, las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplica, en el Marco de Privacidad de Datos UE-EE. UU.

Tu cuenta y sus datos: mientras exista la cuenta. Pasajeros y conductores pueden eliminar su cuenta en Ajustes en cualquier momento; la eliminación borra la cuenta y los datos personales, y los registros de viajes y facturas que la ley obliga a conservar se mantienen sin más datos personales de los que exige la norma.

Registros de viajes, tarifas y facturas: hasta 6 años, según las normas mercantiles y fiscales españolas (art. 30 Código de Comercio; Ley General Tributaria).

Registros de llamadas de centralita (número de quien llama, hora, atendida o perdida): 12 meses, después se borran automáticamente.

Posición del conductor: solo la última, borrada al terminar el servicio. Sesiones: hasta 30 días (web) o 90 días (tokens de renovación de la app), y puedes cerrar sesión donde quieras en cualquier momento.

Según el RGPD y la LOPDGDD puedes pedir acceso a tus datos, rectificación, supresión, portabilidad y limitación del tratamiento, y oponerte al tratamiento basado en interés legítimo. La mayoría puedes hacerlo directamente en la app: editar tus datos, cambiar email, teléfono o contraseña, quitar tu tarjeta y eliminar tu cuenta (pasajeros y conductores) en Ajustes.

Para todo lo demás, escribe a legal@corvusreach.com. Respondemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

La web usa solo cookies técnicas: tu sesión (mantenerte identificado), tu idioma y tu tamaño de texto. Sin cookies de analítica, sin cookies de publicidad, sin rastreo de terceros - por eso no hay banner de cookies (el art. 22.2 de la LSSI-CE exime a las estrictamente necesarias).

Las apps móviles guardan esos mismos ajustes en tu dispositivo, además de tus tokens de acceso. El bloqueo opcional con Face ID / Touch ID funciona íntegramente en tu dispositivo y nunca se envía a nuestros servidores.

Las conexiones van cifradas (HTTPS/TLS). Las contraseñas se guardan solo como hash con sal. Los datos de tarjeta viven en Stripe, no con nosotros. Los documentos de conductor se guardan en almacenamiento privado, nunca accesible públicamente. El acceso a los datos está limitado por rol y empresa, las acciones sensibles llevan autenticación en dos pasos para conductores, titulares y operadores, y los informes de error se limpian de datos personales antes de salir de la app.

Si una brecha pusiera en riesgo tus derechos, lo notificaríamos a la AEPD en 72 horas e informaríamos a los usuarios afectados sin dilación indebida (arts. 33/34 RGPD).

Vaya no está dirigida a niños. Para crear una cuenta debes tener al menos 14 años (edad de consentimiento digital en España, art. 7 LOPDGDD).

Si esta política cambia en algo que importe, lo diremos en la app o por email antes de que el cambio surta efecto. La fecha de abajo muestra siempre la versión vigente.

En vaya-taxi.com puedes pedirnos que te avisemos cuando Vaya esté disponible. Guardamos tu email, lo que nos dices que eres (pasajero, taxista, titular o centralita), tu código postal si lo das, tu idioma, la página desde la que te apuntaste, y la fecha y el texto del consentimiento que diste.

Lo usamos solo para enviarte novedades de Vaya: el lanzamiento, y cuándo llega a tu zona. Base legal: tu consentimiento (art. 6.1.a RGPD; art. 21 LSSI-CE). No te enviamos nada hasta que confirmas tu dirección desde el email que te mandamos (doble confirmación).

Los emails de novedades se envían a través de Resend. No rastreamos si los abres ni qué enlaces pulsas.

Cada email de novedades trae un enlace para darte de baja, y el email de confirmación uno para borrar tu dirección. También puedes escribir a legal@corvusreach.com. Guardamos tus datos hasta que te des de baja o nos pidas borrarlos; las solicitudes sin confirmar se eliminan.