Política de privacidad

Política de privacidad del sitio y la plataforma

1. Quién responde por tus datos

El responsable del tratamiento es Hernández Digital SpA, RUT 78.493.392-K, con domicilio de atención en Av. Independencia 290, Los Andes, Región de Valparaíso, Chile. Para cualquier asunto de privacidad, escribe a contacto@tucoleto.com.

Esta política se rige por la Ley 19.628 sobre protección de la vida privada, en su régimen vigente. La reforma introducida por la Ley 21.719 entra en vigencia general el 1 de diciembre de 2026; cuando eso ocurra, actualizaremos este documento y publicaremos la versión con su fecha.

2. A qué aplica

Aplica a cuatro superficies distintas, que no tratan los mismos datos: el sitio informativo tucoleto.com, la aplicación TuColeto Pasajero, la aplicación TuColeto Conductor y el panel de administración panel.tucoleto.com, que usan el personal de TuColeto y los administradores de cada línea de colectivos.

Lo que aquí se describe corresponde a las aplicaciones tal como se distribuyen hoy para Android. No describimos todavía un comportamiento para iPhone.

3. Qué datos tratamos

Al pasajero no le pedimos RUT, fecha de nacimiento ni dirección para crear la cuenta ni para viajar. Si pagas un viaje con tarjeta, el formulario de pago te pide el nombre del titular y tu RUT: el nombre viaja directo a Mercado Pago y no llega a nosotros; el RUT sí pasa por nuestro servidor camino a Mercado Pago, y no queda guardado en nuestra base. Lo detallamos en la sección de pagos.

Tu contraseña no está en ninguna tabla nuestra: la administra el servicio de autenticación. Si entras con Google, tomamos de tu cuenta el nombre y el correo para rellenar el formulario, y tú puedes corregirlos.

4. Ubicación

Es el dato más delicado que tratamos y lo explicamos en detalle.

Si eres pasajero. La aplicación pide tu ubicación mientras la usas; no pide ubicación en segundo plano. Lee tu posición al abrir la pantalla para pedir el colectivo, para calcular tu sector y la tarifa, y al pedirlo. El punto de recogida es la posición que entrega el GPS de tu teléfono en ese momento: la aplicación no te ofrece elegirlo ni moverlo en el mapa. Durante el viaje, y únicamente con la aplicación abierta, envía tu posición cada diez segundos desde que un conductor te acepta y cada dos segundos cuando vas a bordo, para dibujar el seguimiento y para detectar que ya te bajaste. Si cierras la aplicación, deja de enviarla.

Guardamos tu última posición en una sola fila que se sobrescribe, nunca un recorrido, y solo mientras tienes un viaje en curso: cuando el viaje termina, se cancela o expira, esa fila se borra sola.

Si eres conductor. La aplicación transmite la ubicación del vehículo mientras tienes el turno abierto, también con la pantalla apagada o la aplicación cerrada, mediante un servicio en primer plano con una notificación permanente que lo indica. Envía una posición cada ocho metros cuando llevas pasajeros y cada veinticinco metros cuando vas vacío, y una posición de control cada poco más de un minuto si el vehículo está detenido. Junto a la coordenada guardamos la precisión, el rumbo, la velocidad y la hora, atadas al turno, al vehículo y a la línea. Guardamos una sola posición por conductor: cada envío reemplaza al anterior y no conservamos el recorrido.

Al cerrar el turno dejamos de recoger tu ubicación, y la aplicación no vuelve a transmitir sola después de reiniciar el teléfono. Debes saber dos cosas más, con precisión: si vuelves a abrir la aplicación con el turno todavía abierto, la transmisión se reanuda sin que tengas que hacer nada; y la última posición registrada queda guardada en nuestra base, sin plazo de borrado. Con el turno cerrado, la aplicación lee la ubicación del teléfono para centrar tu mapa, pero no la envía a ninguna parte.

Quién ve qué. Mientras el viaje está activo, el conductor ve tu posición redondeada a unos metros, y tú ves la suya. En el mapa, los demás colectivos de la línea aparecen como puntos sin identificador, patente ni nombre, redondeados y desordenados en cada consulta; aun así, con pocos vehículos separados entre sí, alguien podría deducir cuál es cuál por cercanía. El administrador de tu línea no ve coordenadas de nadie. El personal de TuColeto con perfil de administrador de plataforma sí puede verlas.

El punto de recogida sale hacia tu aplicación de navegación. Cuando el conductor acepta tu viaje, su aplicación le entrega el punto de recogida exacto a Waze, Google Maps o Apple Maps para guiarlo, y si tiene una sola de esas aplicaciones instalada lo hace de inmediato. Ese punto es, muchas veces, tu domicilio.

No usamos tu ubicación para publicidad, no construimos perfiles de tus desplazamientos, no reconstruimos rutinas y no la vendemos ni la cedemos con fines comerciales.

5. Para qué usamos cada dato

Usamos tu identidad y tu contacto para crear y sostener tu cuenta, identificarte ante el conductor y atenderte. Usamos tu ubicación para asignarte un colectivo, calcular la tarifa de tu sector, mostrarte el seguimiento y cerrar el viaje cuando te bajas. Usamos tus viajes y tus pagos para cobrar, liquidar la comisión del conductor, resolver reclamos y responder una fiscalización. Usamos los documentos del conductor y del vehículo para comprobar que está habilitado para transportar personas. Usamos el registro de auditoría para saber quién hizo cada cambio.

El fundamento es, según el caso, la ejecución del servicio que nos pediste, el cumplimiento de obligaciones legales y tributarias, y tu consentimiento cuando lo recogemos de forma expresa, como al aceptar los Términos y esta política al registrarte, o al conceder el permiso de ubicación y de notificaciones en tu teléfono.

Aceptar estos documentos no es una autorización en blanco: no habilita finalidades distintas de las que aquí se describen.

6. Quién más ve tus datos

Dentro de TuColeto, el personal con perfil de administrador de plataforma puede acceder a los datos de cualquier persona usuaria, incluidos tu teléfono y tu correo.

El administrador de tu línea es un tercero, no personal de TuColeto: es el presidente o el gestor del gremio. Del pasajero ve solo el nombre y la inicial del apellido, nunca el teléfono, el correo ni coordenadas. Del conductor de su línea ve, en cambio, bastante más: su nombre, teléfono, correo, RUT, licencia y vehículo, y puede abrir los archivos de su cédula de identidad y de su certificado de antecedentes, además de consultar el registro de auditoría de su línea, que conserva copias completas de las filas modificadas.

Fuera de TuColeto intervienen estos servicios:

Hay un caso que merece decirse aparte. El cobro de tu viaje se crea con la cuenta de Mercado Pago del conductor, que es un trabajador independiente y no empleado nuestro. Por eso tu correo electrónico y los datos del cobro quedan también en la cuenta de Mercado Pago de ese conductor. No es solo un encargo de tratamiento: es una comunicación de tus datos a otra persona.

Dónde se procesan. Estos servicios son internacionales y tus datos pueden tratarse fuera de Chile. Cuando tengamos cerrada y verificada la región de cada proveedor, la publicaremos aquí.

Ante un requerimiento de autoridad comprobamos su validez y entregamos solo lo que corresponda. No entregamos datos ante solicitudes informales sin verificar.

7. Pagos con tarjeta

El número de tu tarjeta, su vencimiento y el código de seguridad se escriben dentro de componentes de Mercado Pago: no pasan por nuestro código. El número completo y el código de seguridad no los guardamos nunca; el vencimiento sí queda guardado si eliges guardar la tarjeta, y lo detallamos más abajo. El nombre del titular se escribe en nuestra pantalla pero viaja directo a Mercado Pago: no llega a nosotros. Tu RUT, en cambio, pasa por nuestro servidor antes de llegar a Mercado Pago.

De cada pago conservamos el monto, el estado, el medio, las cuotas, las comisiones, la marca de la tarjeta, sus cuatro últimos dígitos y los identificadores de esa tarjeta y de tu ficha de cliente en Mercado Pago. En el respaldo íntegro de la operación quedan también los seis primeros dígitos. Nunca el número completo ni el código de seguridad.

Si eliges guardar una tarjeta para pagar más rápido, conservamos además una ficha con su marca, sus cuatro últimos dígitos, el mes y el año de vencimiento, el tipo (crédito, débito o prepago), el nombre del banco emisor y los identificadores de esa tarjeta y de tu ficha de cliente en Mercado Pago. Nunca el número completo ni el código de seguridad: para pagar con una tarjeta guardada te pedimos el código de seguridad cada vez.

Esa tarjeta queda guardada dentro de la cuenta de Mercado Pago del conductor con el que pagaste, no en una cuenta nuestra. Si pagas con conductores distintos hay una copia por cada uno, y cada conductor es una persona independiente de TuColeto.

Si eliminas tu cuenta, antes de borrar esos registros le pedimos a Mercado Pago que borre la tarjeta y tu ficha de cliente de la cuenta de cada conductor. Si alguno de esos borrados falla te lo decimos en ese momento, porque después ya no vamos a poder intentarlo: el dato que identifica la tarjeta se destruye junto con tu cuenta.

8. Cuánto conservamos, y qué no podemos borrar

Aquí somos deliberadamente literales, porque es donde una política de privacidad suele prometer de más.

Hoy no existe ningún proceso que borre datos por antigüedad. Mientras tu cuenta esté activa, conservamos tus datos por todo el tiempo que la mantengas. La única depuración automática que opera en la plataforma es la de los intentos fallidos de inicio de sesión del conductor, que guardan su RUT y su dirección IP y se eliminan al cabo de aproximadamente una hora.

Si eres pasajero, puedes eliminar tu cuenta desde la aplicación, en «Mi cuenta». La eliminación ocurre en ese momento. Qué se borra, qué se conserva y por qué está explicado en detalle en el documento Eliminar tu cuenta, publicado en tucoleto.com/eliminar-cuenta. En resumen: borramos los datos que te identifican y conservamos el historial de la operación sin ellos.

Debes saber que esa conservación no es un anonimato irreversible. El historial sigue apuntando a un identificador interno de tu perfil, aunque ese perfil ya no tenga tu nombre, tu teléfono ni tu correo. Quien tenga acceso directo a la base puede seguir agrupando los viajes de un mismo identificador. Por eso decimos «sin datos que te identifiquen» y no «anonimizado».

Tres registros están sellados y no podemos modificarlos ni borrarlos, ni siquiera a petición tuya: el registro técnico de cada viaje, que conserva el punto donde pediste que te recogieran; la bitácora de auditoría, que conserva copias de las filas modificadas, incluido el número de licencia del conductor; y el libro de hechos de dinero. Esa inalterabilidad es lo que les da valor como prueba, y es también la razón por la que no podemos eliminarlos. El sello rige para las aplicaciones y para nuestros propios servicios; quien administra la base de datos a nivel de proveedor podría retirarlo.

Conservamos ese respaldo porque la legislación chilena obliga a respaldar las operaciones comerciales y tributarias, con plazos de hasta seis años. Para ser exactos: ese es el plazo legal de respaldo, no un plazo tras el cual el sistema borre automáticamente. Hoy no existe esa purga.

Si eres conductor, hoy no puedes eliminar tu cuenta desde la aplicación. Tampoco existe todavía un procedimiento automático que la elimine: tu historial de turnos, viajes, pagos, deuda y documentos impide borrar tu ficha, y el camino de anonimización que sí construimos para el pasajero aún no existe para ti. Si quieres darte de baja, escríbenos a contacto@tucoleto.com y lo resolvemos a mano, caso por caso, diciéndote con franqueza qué podemos borrar y qué no.

La anonimización alcanza a la base de datos viva. No alcanza a las copias de seguridad que conserve nuestro proveedor de infraestructura mientras estén dentro de su ventana de retención.

9. Tus derechos y cómo ejercerlos

Describimos lo que hoy existe de verdad, no lo que la ley permitirá pedir.

Si eres pasajero, puedes corregir tu nombre, tu apellido y tu teléfono desde «Mi cuenta» en la aplicación, y eliminar tu cuenta desde esa misma pantalla. Tu correo electrónico no se puede cambiar desde la aplicación. Puedes consultar tus viajes terminados en «Mis viajes», que es una vista parcial y no una copia completa de tus datos.

Si eres conductor, propietario o administrador de línea, hoy no puedes corregir tus datos por ti mismo: lo hace el personal de TuColeto a tu pedido.

No existe una descarga automática de tus datos. Si quieres una copia, pídela por correo y te la preparamos a mano.

Para cualquier solicitud —acceso, rectificación, supresión, oposición o bloqueo— escribe a contacto@tucoleto.com indicando qué pides y cómo contactarte. Verificaremos tu identidad de forma proporcional, sin pedirte más documentación de la necesaria, y te responderemos a esa misma dirección. Si no podemos atender algo, te diremos por qué.

Desde la vigencia de la Ley 21.719 existirá además una autoridad de control ante la cual podrás reclamar; publicaremos su canal cuando esté operativo.

10. Seguridad

La conexión entre las aplicaciones y nuestros servidores viaja siempre cifrada: las aplicaciones se niegan a arrancar si la dirección del servidor no es segura.

Cada tabla de la base tiene control de acceso por fila, y las aplicaciones se conectan con una clave pública sujeta a ese control: ninguna aplicación lleva la clave maestra de la base, y las tres se niegan a arrancar si detectan que se les entregó una. Esa clave vive solo en las funciones de servidor. La tabla con la ubicación del pasajero no tiene ninguna regla de acceso: ni siquiera su dueño la lee directamente.

Los documentos del conductor y del vehículo y los contratos firmados se guardan en depósitos privados, sin dirección pública, y se entregan solo tras comprobar quién los pide. Las credenciales de Mercado Pago del conductor se guardan cifradas y nadie, ni él mismo, puede leerlas. La recuperación de clave del conductor tiene límite de intentos.

Sobre el cifrado en reposo no afirmamos nada por nuestra cuenta: lo aporta el proveedor de infraestructura y depende de sus garantías.

No prometemos seguridad absoluta. Si ocurre un incidente que afecte tus datos, lo documentaremos y lo comunicaremos a quien corresponda en los términos que exija la ley vigente.

11. Decisiones que el sistema toma solo

Conviene que las conozcas, porque tienen efecto real.

El sistema elige al conductor que atiende tu solicitud: entre los que están en turno, disponibles, dentro del radio, con vehículo activo y asientos libres, prefiere a los que ya van por tu misma vía y están cerca, y entre los demás al más cercano. Tú no eliges conductor y el conductor puede rechazar la oferta, en cuyo caso el sistema la pasa al siguiente.

El sistema da por terminado el viaje cuando tu teléfono se mantiene lejos del conductor durante un tiempo seguido.

El sistema genera una multa al pasajero en dos casos: si el conductor llegó al punto de recogida y no subes, y si cancelas después de que llegó. Cancelar antes de que llegue es siempre gratis. El monto lo fija cada línea y puede ser cero. Si pagaste con tarjeta, la multa se cobra contra la reserva hecha en ella. Una multa impaga no te impide seguir pidiendo viajes. Un administrador puede condonarla; si crees que corresponde, escríbenos.

El sistema bloquea al conductor que tiene una factura semanal vencida e impaga: no puede iniciar turno, ponerse disponible ni recibir ofertas. El bloqueo se levanta solo en cuanto paga. La suspensión por otros motivos, en cambio, la decide siempre una persona y queda registrada con su autor y su motivo.

Un documento vencido no bloquea por sí solo: el sistema avisa y la decisión queda en manos del administrador.

12. Menores de edad

El servicio está pensado para personas mayores de edad. Hoy no verificamos la edad al registrarse y no pedimos fecha de nacimiento. Si detectamos o se nos informa que una cuenta pertenece a una persona menor de edad sin la autorización que corresponda, la eliminaremos. Si eres madre, padre o representante legal y crees que esto ocurrió, escríbenos a contacto@tucoleto.com.

13. El sitio tucoleto.com

El sitio informativo no instala cookies, no guarda nada en tu navegador, no mide tu visita y no carga ningún recurso de terceros: la tipografía, el logotipo y las imágenes viven en el propio sitio. No tiene formularios ni registro; el único canal que ofrece es un enlace de correo.

Lo que registre el servicio que aloja el sitio —tu dirección IP, la hora y tu navegador— se rige por las prácticas de ese proveedor, no por las nuestras.

14. Cambios de esta política

Conservamos las versiones con su fecha. Cuando el texto cambie de forma relevante publicaremos una versión nueva y actualizaremos la que las aplicaciones declaran. Registramos la versión que aceptaste al crear tu cuenta y la conservamos como constancia de ese consentimiento, también después de que elimines la cuenta.

Las cuentas creadas antes de que incorporáramos ese registro, y las que crea un administrador, no tienen una versión asociada. Una finalidad nueva no queda autorizada por el solo hecho de sustituir este texto.