XVIA USA – Política de Privacidad

Público destinatario: Clientes, pasajeros, usuarios del sitio web/aplicación y viajeros corporativos

Entidad legal: Elevate Mobility Group LLC d/b/a XVIA USA

Dirección comercial principal: 45 S Broadway, Yonkers, NY 10701

Fecha de entrada en vigor: 8 de agosto de 2026

1. Información que recopilamos

XVIA USA (“XVIA”, “nosotros”, “nos” o “nuestro”) recopila información personal que es razonablemente necesaria para proporcionar, operar, proteger, respaldar y mejorar nuestros servicios y plataforma de transporte. La información que recopilamos depende de cómo usted interactúe con XVIA.

• Información de cuenta y contacto: nombre, número de teléfono, dirección de correo electrónico, credenciales de la cuenta, direcciones guardadas y otra información de la cuenta que usted proporcione.
• Información de viajes y reservas: lugares de recogida y destino, viajes solicitados y completados, fechas y horas, paradas, instrucciones especiales, información de vuelos, información del proveedor de transporte o vehículo asignado y otros detalles necesarios para organizar o prestar el transporte.
• Información de ubicación: información de ubicación precisa o aproximada cuando sea necesaria para el transporte, las rutas, la coordinación de recogidas, la seguridad, la prevención del fraude o funciones basadas en la ubicación, sujeta a los permisos del dispositivo y a cualquier aviso o consentimiento exigido por la ley aplicable.
• Información de pagos y transacciones: estado del pago, historial de transacciones, información de facturación, tokens de pago o identificadores del procesador, marca/tipo de tarjeta, información de vencimiento cuando la proporcione el procesador y los últimos cuatro dígitos de una tarjeta de pago. XVIA no almacena directamente números completos de tarjetas de pago ni códigos de seguridad de tarjetas en sus propios sistemas.
• Información técnica y del dispositivo: dirección IP, tipo de dispositivo, sistema operativo, versión de la aplicación, idioma, zona horaria, información de red, identificadores utilizados por la aplicación o el servicio, información de sesión/actividad, diagnósticos, errores, informes de fallos y datos de rendimiento.
• Información de comunicaciones y soporte: comunicaciones con XVIA, solicitudes de atención al cliente, comunicaciones relacionadas con viajes, quejas, comentarios e información que usted proporcione voluntariamente.
• Información de viajes corporativos: información sobre la cuenta corporativa aplicable, la persona autorizada para reservar o el administrador, el viajero, la reserva, el acuerdo de facturación y los registros relacionados con viajes de negocios.
• Otra información que usted proporcione: solicitudes de adaptaciones, fotografías, documentos, información sobre objetos perdidos, información sobre incidentes u otra información que decida enviar. XVIA no pretende acceder a los contactos del dispositivo, grabaciones del micrófono, identificación gubernamental, identificadores publicitarios u otra información sensible del dispositivo, salvo que una función específica de XVIA o un requisito legal u operativo haga necesaria dicha recopilación. Si XVIA comienza a recopilar dicha información, proporcionará cualquier aviso, solicitud de permiso o consentimiento exigido por la ley aplicable antes o en el momento de la recopilación.

2. Información de ubicación y viajes

XVIA puede recopilar y utilizar información de ubicación precisa o aproximada cuando sea razonablemente necesaria para proporcionar, proteger y respaldar los servicios de transporte. La recopilación puede depender de los permisos seleccionados en el dispositivo del usuario y de las funciones que se estén utilizando.

La información de ubicación puede utilizarse para:

• Identificar lugares de recogida y destino.
• Calcular rutas, distancia, tiempo de viaje y tarifas estimadas.
• Coordinar recogidas.
• Proporcionar el estado del viaje y funciones de transporte.
• Respaldar la seguridad de pasajeros y proveedores.
• Detectar o prevenir fraude y uso indebido.
• Investigar quejas, incidentes, disputas de pago o asuntos relacionados con viajes.
• Mantener registros de transporte precisos.

Los registros de viaje pueden incluir lugares y horarios solicitados y reales de recogida/destino, rutas, distancia, duración, información del proveedor y vehículo asignados, información del pasajero, detalles del vuelo, paradas, tiempo de espera, peajes, información de aeropuertos o instalaciones, tarifas, pagos, cancelaciones, ausencias, instrucciones especiales, comunicaciones relacionadas con el viaje y registros de atención al cliente.

XVIA no utilizará información de ubicación precisa para fines materialmente diferentes, incluida la publicidad dirigida basada en la ubicación precisa, salvo que XVIA proporcione cualquier aviso, opción o consentimiento afirmativo exigido por la ley aplicable.

La información de ubicación y viajes se conserva únicamente durante el tiempo razonablemente necesario para los fines descritos en esta Política, incluidos la prestación del servicio, seguridad, prevención del fraude, resolución de disputas, seguros, contabilidad, mantenimiento de registros y obligaciones legales o regulatorias.

3. Pagos e información de pago

Los pagos por servicios de XVIA pueden procesarse mediante procesadores de pago externos autorizados. XVIA puede utilizar Adyen para pagos procesados a través de la plataforma XVIA y Square para determinadas facturas, transacciones iniciadas manualmente u otros acuerdos de pago autorizados, en la medida en que dichos procesadores se utilicen en los servicios de producción de XVIA.

XVIA no almacena directamente números completos de tarjetas de pago ni códigos de seguridad de tarjetas (CVV/CVC) en sus propios sistemas. Las credenciales de pago pueden ser recopiladas, procesadas, tokenizadas y almacenadas por procesadores de pago autorizados de acuerdo con sus prácticas de seguridad y las normas aplicables a tarjetas de pago.

XVIA puede recibir y conservar información limitada sobre pagos y transacciones, como tokens de pago o identificadores del procesador, estado del pago, importe de la transacción, información de facturación, marca/tipo de tarjeta, información de vencimiento cuando la proporcione el procesador, últimos cuatro dígitos, historial de transacciones e información necesaria para administrar pagos y cuentas de clientes.

Esta información puede utilizarse para procesar tarifas y otros cargos autorizados; mantener métodos de pago autorizados; procesar reembolsos, créditos, cargos por cancelación/ausencia, cargos de limpieza o daños, peajes y tarifas aplicables; mantener registros contables; prevenir o investigar fraude; resolver disputas de pago o contracargos; y cumplir obligaciones legales, fiscales, contables o regulatorias.

Cuando un cliente autoriza un método de pago para transacciones futuras, el procesador de pagos puede almacenar o tokenizar de forma segura dicho método. XVIA puede utilizar el token o identificador del procesador resultante para cargos futuros autorizados por el cliente o permitidos de otro modo conforme al acuerdo aplicable con el cliente.

Los procesadores de pago externos gestionan la información de pago conforme a sus propios términos, políticas de privacidad, prácticas de seguridad y ley aplicable. XVIA puede añadir o sustituir procesadores de pago a medida que evolucionen sus servicios y actualizará esta Política cuando un cambio afecte materialmente las prácticas de privacidad aquí descritas.

4. Dispositivo, análisis, diagnósticos y publicidad

XVIA y los proveedores de servicios autorizados pueden recopilar automáticamente información sobre el dispositivo y el uso, incluido el tipo de dispositivo, sistema operativo, versión de la aplicación, dirección IP, idioma, zona horaria, información de red, identificadores de la aplicación/servicio, información de sesión y actividad, interacciones con la plataforma, diagnósticos, errores, informes de fallos y datos de rendimiento.

XVIA puede utilizar esta información para operar y mantener la plataforma; autenticar usuarios; proteger la seguridad e integridad; prevenir, detectar e investigar fraude o uso indebido; diagnosticar problemas técnicos; analizar el uso y rendimiento; mejorar funciones; prestar soporte; y desarrollar los servicios de XVIA.

XVIA puede utilizar proveedores de análisis, atribución, marketing, publicidad o promoción para comprender cómo los usuarios descubren e interactúan con XVIA y para medir campañas. XVIA no declarará que la información se utiliza únicamente para operaciones del servicio si también se utiliza para publicidad o marketing.

Cuando sea obligatorio, XVIA proporcionará avisos, mecanismos de consentimiento u opciones de privacidad apropiados antes de recopilar, utilizar o compartir información con fines de publicidad, atribución o similares. La información de ubicación precisa no se compartirá para publicidad dirigida salvo que dicho tratamiento se divulgue claramente y se haya obtenido cualquier consentimiento legalmente requerido.

XVIA puede añadir, sustituir o dejar de utilizar estos proveedores. Si un cambio modifica materialmente las categorías de información recopilada, los fines de uso o las divulgaciones descritas en esta Política, XVIA actualizará esta Política y proporcionará aviso adicional cuando sea obligatorio.

5. Mapas, comunicaciones, nube y otros proveedores de servicios

XVIA depende de proveedores de servicios y socios tecnológicos externos para operar, mantener, proteger y prestar sus servicios. Estos pueden incluir servicios de mapas/rutas, proveedores de nube y alojamiento, proveedores de comunicaciones y notificaciones, plataformas de atención al cliente, procesadores de pago, proveedores de prevención de fraude/seguridad, servicios de verificación de identidad, proveedores de análisis/diagnóstico, asesores profesionales y otros proveedores que presten servicios a XVIA.

XVIA puede proporcionar a estas partes información personal razonablemente necesaria para el servicio correspondiente, incluida información de cuenta/contacto, información de viajes/reservas, ubicación, información técnica/del dispositivo, información de transacciones, comunicaciones y otra información pertinente.

XVIA procura limitar el acceso a la información a lo razonablemente apropiado para el servicio prestado y utiliza controles contractuales, organizativos y técnicos apropiados para la relación con el proveedor. Se espera que los proveedores de servicios que procesan información personal en nombre de XVIA cumplan las obligaciones contractuales, requisitos de seguridad y leyes aplicables.

XVIA puede cambiar de proveedores de servicios a medida que evolucionen su tecnología y operaciones. Los cambios materiales que afecten las prácticas de privacidad descritas en esta Política se reflejarán en una Política actualizada cuando corresponda.

6. Conductores, proveedores de transporte y evaluaciones

XVIA recopila y procesa información relacionada con conductores, proveedores de transporte y solicitantes cuando sea razonablemente necesario para evaluar elegibilidad, administrar el acceso o afiliación a la plataforma, cumplir requisitos legales/regulatorios, facilitar servicios de transporte y pagos, mantener la seguridad y operar la plataforma.

La información puede incluir datos de identidad/contacto; licencia de conducir y otra identificación; licencias y permisos de transporte; información del vehículo y seguro; fotografías; historial de conducción; información de verificaciones de antecedentes; información fiscal/de pago y desembolsos; información de viajes/reservas y ubicación; actividad en la plataforma; calificaciones, comentarios, quejas e información de seguridad; y otra información razonablemente necesaria para la relación con el proveedor.

XVIA puede obtener o verificar información mediante agencias gubernamentales, autoridades de licencias, proveedores de seguros, proveedores de evaluaciones o verificación de identidad, registros disponibles públicamente y otras fuentes autorizadas, según lo permita la ley.

Cuando una verificación de antecedentes u otro proceso regulado de evaluación requiera una divulgación, autorización, aviso u otro procedimiento separado, XVIA proporcionará u obtendrá la documentación aplicable por separado de esta Política de Privacidad.

7. Cómo divulgamos información

XVIA puede divulgar información personal a proveedores de servicios, contratistas, procesadores, proveedores de transporte, proveedores tecnológicos, procesadores de pago, proveedores de mapas/ubicación, comunicaciones, nube, análisis, soporte, prevención de fraude, evaluaciones, asesores profesionales, aseguradoras y otras partes cuando sea razonablemente necesario para los fines descritos en esta Política.

Proporcionar acceso a la información no transfiere la propiedad de la información de clientes de XVIA ni otorga al destinatario autoridad ilimitada para utilizarla para fines no relacionados. Los destinatarios están sujetos a restricciones contractuales aplicables, sus obligaciones legales independientes o ambas.

XVIA puede divulgar información a un proveedor de transporte asignado según sea necesario para realizar un viaje; a un cliente corporativo o administrador autorizado para viajes corporativos elegibles, administración y facturación; a aseguradoras o administradores de reclamaciones en relación con incidentes; y a tribunales, reguladores, fuerzas del orden o autoridades gubernamentales cuando lo exija o permita la ley aplicable.

XVIA puede conservar registros pertinentes cuando sea razonablemente necesario para seguridad, prevención del fraude, disputas, retenciones por litigios, asuntos de seguros, cumplimiento regulatorio o ejecución de acuerdos.

8. Conservación de datos

XVIA conserva información personal únicamente durante el tiempo razonablemente necesario para los fines para los que fue recopilada o tratada legalmente de otro modo, incluida la prestación de servicios, finalización de transacciones, mantenimiento de registros de viajes y comerciales, seguridad y prevención del fraude, resolución de quejas o disputas, asuntos de seguros y obligaciones legales, fiscales, contables, regulatorias o contractuales.

Los períodos de conservación varían según el tipo de información y su finalidad. Cuando la información ya no sea razonablemente necesaria, XVIA tomará medidas razonables para eliminarla, desidentificarla, anonimizarla o desecharla de forma segura, sujeto a obligaciones de conservación aplicables, retenciones por litigios, necesidades de seguridad y otras excepciones legales.

9. Seguridad

XVIA mantiene salvaguardas administrativas, técnicas y físicas razonables diseñadas para proteger la información personal contra acceso, adquisición, pérdida, uso indebido, alteración, destrucción o divulgación no autorizados. Las salvaguardas pueden incluir controles de acceso, supervisión de seguridad, prácticas de gestión de proveedores, controles de empleados o contratistas y prácticas de eliminación segura apropiadas para la naturaleza de la información y las operaciones de XVIA.

Ninguna transmisión electrónica, sistema de almacenamiento o medida de seguridad puede garantizar seguridad absoluta.

10. Derechos y opciones de privacidad

Dependiendo de la ley aplicable y del lugar de residencia de la persona, esta puede tener derechos respecto de su información personal, incluidos derechos a solicitar acceso, corrección, eliminación o una copia de determinada información, así como otros derechos previstos por las leyes de privacidad aplicables.

XVIA revisará y responderá a solicitudes de privacidad válidas conforme a la ley aplicable y puede tomar medidas razonables para verificar la identidad y autoridad del solicitante antes de proporcionar acceso, corregir o eliminar información.

Cuando corresponda, las personas pueden estar autorizadas a utilizar un agente autorizado y pueden tener derecho a apelar determinadas decisiones relativas a solicitudes de privacidad.

XVIA no discriminará ni tomará represalias contra una persona por ejercer un derecho de privacidad protegido por la ley aplicable. Esta declaración se refiere al ejercicio de derechos de privacidad y es independiente de las obligaciones más amplias de no discriminación de XVIA.

Los usuarios también pueden administrar determinados permisos del dispositivo, como los permisos de ubicación, mediante la configuración de su dispositivo. Desactivar un permiso puede afectar funciones que dependan de esa información.

11. Menores

Las cuentas de XVIA están destinadas a adultos. XVIA no permite conscientemente que menores creen cuentas individuales de clientes ni recopila conscientemente información personal directamente de menores de una manera que requiera consentimiento parental conforme a la ley aplicable.

El transporte que involucre menores está sujeto a las reglas separadas de pasajeros y reservas de XVIA. Si XVIA descubre que recopiló información personal de un menor de una manera incompatible con la ley aplicable, tomará las medidas apropiadas para abordar dicha información.

12. Cambios a esta Política de Privacidad

XVIA puede actualizar esta Política de Privacidad para reflejar cambios en sus servicios, tecnología, proveedores, requisitos legales o prácticas de privacidad. La fecha de entrada en vigor indicada en la parte superior de la Política se actualizará cuando entre en vigor una versión revisada.

XVIA proporcionará aviso adicional cuando lo exija la ley aplicable o cuando un cambio afecte materialmente la forma en que se recopila, utiliza o divulga información personal.

13. Contacto

Las preguntas y solicitudes relacionadas con la privacidad pueden enviarse a Support@xvia.com hasta que XVIA designe una dirección de correo electrónico específica para privacidad. Las solicitudes deben incluir información suficiente para que XVIA identifique la cuenta o información involucrada y comprenda la solicitud.

No envíe contraseñas, números completos de tarjetas de pago ni otra información sensible innecesaria por correo electrónico.

Dirección postal para avisos legales: 411 Theodore Fremd Ave., STE 206, Rye, NY 10580.