Política de Privacidad
Destinatarios: Clientes, pasajeros, usuarios del sitio web o la aplicación y viajeros corporativos
Entidad legal: Elevate Mobility Group LLC, que opera bajo el nombre comercial XVIA USA
Dirección comercial principal: 411 Theodore Fremd Ave, Ste 206, Rye, NY
Fecha propuesta de entrada en vigor: 8 de agosto de 2026
1. Alcance y categorías de información
XVIA puede recopilar información de cuentas o perfiles, datos de contacto, datos de autenticación, direcciones guardadas, solicitudes de adaptaciones proporcionadas voluntariamente, afiliación corporativa, información de viajes o reservas, ubicación precisa o aproximada cuando esté permitido, información de pagos y transacciones, información de dispositivos o aplicaciones, comunicaciones de asistencia, fotografías o documentos presentados voluntariamente y otra información razonablemente necesaria para operar la plataforma.
XVIA no debe solicitar acceso a la lista completa de contactos del dispositivo del cliente, al micrófono, a documentos de identificación gubernamental, a identificadores publicitarios ni a otros permisos sensibles del dispositivo, salvo que una función ya implementada realmente requiera esos datos y se hayan incorporado el aviso o permiso obligatorios.
2. Información de ubicación y viajes
La información de ubicación puede utilizarse para identificar lugares de recogida y destino, calcular rutas, distancia, tiempo y tarifas estimadas, coordinar la recogida entre pasajero y proveedor, informar del estado del viaje, apoyar la seguridad, prevenir el fraude, investigar disputas y mejorar el servicio.
Los registros de viajes pueden incluir horarios solicitados y reales de recogida y llegada, ruta, distancia, duración, información del proveedor y vehículo, información del pasajero y vuelo, paradas, tiempo de espera, peajes, información aeroportuaria o de instalaciones, datos de tarifas y pagos, estado de cancelación o ausencia, instrucciones especiales, comunicaciones del viaje y registros de asistencia.
3. Pagos
Los datos de pago pueden ser procesados por procesadores de pago externos autorizados. Según la implementación, XVIA puede recibir tokens e información limitada de tarjetas, como marca, datos de vencimiento y los últimos cuatro dígitos, sin almacenar directamente números completos de tarjetas ni sus códigos de seguridad.
Los posibles proveedores de pago identificados por XVIA incluyen Stripe y Square; la Política de Privacidad final debe identificar únicamente a los proveedores realmente implementados y describir con precisión los flujos de datos.
4. Dispositivos, analítica, diagnósticos y publicidad
XVIA y los proveedores autorizados pueden recopilar tipo de dispositivo, sistema operativo, versión de la aplicación, dirección IP, idioma, zona horaria, información de red, información de sesiones o actividad, errores, cierres inesperados y datos de rendimiento necesarios para operar, proteger, diagnosticar problemas y mejorar la plataforma.
Los proveedores de analítica, informes de cierres inesperados, publicidad o atribución y servicios relacionados están actualmente por determinar. La Política de Privacidad de producción no debe afirmar que se utiliza un proveedor o una categoría de seguimiento hasta que la función esté realmente implementada y los asesores legales o desarrolladores confirmen los requisitos de divulgación y consentimiento.
5. Proveedores de mapas, comunicaciones, nube y asistencia
XVIA puede utilizar proveedores de mapas o rutas como Google Maps Platform y Apple Maps, además de proveedores de comunicaciones, notificaciones push, alojamiento en la nube, atención al cliente, prevención del fraude y seguridad. Los proveedores específicos siguen por determinar, salvo que ya se hayan seleccionado.
Cuando sea posible, XVIA debe minimizar la información identificativa enviada a un proveedor de mapas cuando solo se necesiten coordenadas geográficas.
6. Conductores y verificaciones
Los solicitantes a conductores y los proveedores pueden estar sujetos a un Aviso de Privacidad para Conductores independiente que cubra información de identidad, licencias, seguros, vehículos, regulación, verificación de antecedentes, historial de conducción, pagos, impuestos, ubicación y actividad de la plataforma. Los proveedores de verificación de antecedentes o evaluaciones están actualmente por determinar.
7. Proveedores de servicios autorizados para procesar información
XVIA puede autorizar a proveedores de servicios, contratistas, encargados de procesamiento, proveedores tecnológicos, procesadores de pago, proveedores de mapas o ubicación, comunicaciones, nube, analítica, asistencia, prevención del fraude y verificaciones, asesores profesionales y otros proveedores a acceder, recibir, almacenar, transmitir, utilizar, divulgar o procesar de otro modo información en nombre de XVIA, en la medida razonablemente necesaria para realizar los servicios contratados, apoyar las operaciones, proteger a los usuarios, procesar transacciones, proporcionar las funciones solicitadas o cumplir obligaciones legales.
Esta autorización no otorga la propiedad de la información de clientes de XVIA ni una facultad ilimitada para utilizarla con fines ajenos. Deben implementarse restricciones contractuales y legales adecuadas a cada relación con un proveedor.
8. Divulgaciones por seguridad, procedimientos legales y viajes corporativos
XVIA puede divulgar información a un proveedor en la medida razonablemente necesaria para realizar un viaje asignado; a un cliente corporativo o administrador autorizado para viajes corporativos admisibles y su facturación; a aseguradoras o administradores de reclamaciones en relación con incidentes; y a autoridades policiales, tribunales, reguladores o autoridades gubernamentales cuando sea legalmente obligatorio o esté permitido de otro modo por la ley.
XVIA puede conservar registros pertinentes cuando sea razonablemente necesario para seguridad, prevención del fraude, resolución de disputas, órdenes de conservación por litigios, asuntos de seguros, cumplimiento regulatorio o ejecución de acuerdos.
9. Conservación, seguridad y derechos de los usuarios
XVIA debe conservar información personal únicamente durante los períodos razonablemente necesarios para los fines descritos, requisitos legales o contables, seguridad, prevención del fraude, disputas y necesidades comerciales legítimas. El calendario final de conservación debe ajustarse a los sistemas reales y a la legislación aplicable.
XVIA debe utilizar salvaguardas administrativas, técnicas y físicas razonables y adecuadas a la naturaleza de la información. Ningún sistema puede garantizar seguridad absoluta.
La política final debe incluir los derechos de privacidad, métodos de solicitud, derechos de apelación, reglas sobre representantes autorizados y avisos específicos por estado exigidos por las leyes aplicables a los usuarios reales y a las prácticas de procesamiento de XVIA.
10. Contacto
Las solicitudes y consultas de privacidad deben dirigirse a un canal específico de privacidad antes del lanzamiento. Hasta que XVIA designe uno, los asesores legales deben decidir si [email protected] o [email protected] recibirán las solicitudes de privacidad.
Dirección para notificaciones legales: 411 Theodore Fremd Ave, Ste 206, Rye, NY.