Declaración de protección de datos

Responsable: Tayeb Lalaoui, operador de Rydely, Rue de la Confédération, 1204 Genève, Suisse. Contacto de protección de datos: Tayeb Lalaoui — info@rydely.ch (protección de datos y solicitudes de derechos). Sin DPO separado designado.

• identidad, contacto, cuenta, idioma, país y moneda;
• vehículos, trayectos publicados y criterios de búsqueda;
• reservas, pagos y estados de transacciones;
• mensajes, notificaciones, opiniones, avisos e interacciones de asistencia;
• datos técnicos, de seguridad y registros necesarios para el funcionamiento;
• datos de consentimiento y audiencia cuando estos servicios están activos.

La información procede de tus entradas, de interacciones con otro participante y, con pagos activos, de los estados devueltos por el proveedor de pago. Los datos de trayectos publicados y algunos datos de conductor y vehículo aparecen en la búsqueda pública; no todos se limitan a personas que ya han reservado. Los mensajes y los datos de reserva tienen una visibilidad distinta.

Los campos necesarios para una cuenta o reserva deben completarse para ofrecer la función correspondiente. Las notas, comentarios y opciones voluntarias no deben contener información sensible innecesaria ni datos de terceros sin motivo.

• ofrecer, proteger y mejorar las funciones esenciales de Rydely;
• poner en contacto a participantes y ejecutar reservas;
• procesar pagos y obligaciones administrativas asociadas;
• prevenir abusos, gestionar avisos y garantizar seguridad;
• cumplir las obligaciones legales de Rydely.

Los datos son accesibles al personal autorizado y a proveedores necesarios para alojamiento, autenticación, pago, seguridad, notificaciones y asistencia. Los datos estrictamente necesarios para un trayecto pueden comunicarse al otro participante afectado.

Cuando se comunican datos al extranjero, Rydely debe informar del país destinatario y, si no se reconoce un nivel adecuado de protección, de las garantías utilizadas o de la excepción aplicable.

Transferencias y garantías: Alojamiento, base de datos y correos electrónicos en Suiza con Infomaniak Network SA. Transferencias fuera de Suiza vinculadas a los proveedores activos: Twilio Inc. (verificación del teléfono y códigos SMS: número y contenido del mensaje), tratamiento principal en Estados Unidos, certificación Swiss-U.S. Data Privacy Framework y cláusulas contractuales tipo; Stripe (pagos: datos de pago y de transacción), contrato con Stripe Payments Europe Limited (Irlanda) y posibles transferencias a Estados Unidos a Stripe, LLC, certificada en el Swiss-U.S. Data Privacy Framework, con cláusulas contractuales tipo adaptadas al derecho suizo. Los servicios de Google (inicio de sesión, mapas y direcciones) siguen desactivados; esta sección se actualizará antes de cualquier activación.

Rydely conserva los datos solo durante el tiempo necesario para las finalidades y obligaciones legales. Plazos detallados por validar: Política objetivo previa al lanzamiento: registros técnicos ordinarios limitados a 30 días; datos de cuenta necesarios durante su uso y posterior clasificación y eliminación de datos innecesarios dentro de los 30 días posteriores al cierre. Los documentos contables sujetos al derecho suizo se archivan 10 años desde el cierre del ejercicio. Para un impago o litigio identificado, solo se aíslan los documentos necesarios con acceso restringido durante el plazo justificado del expediente y los plazos aplicables, con revisión periódica. No se prevé conservar toda la cuenta indefinidamente. El registro detallado y las tareas de eliminación aún deben implementarse y probarse antes de la publicación.

Se aplican medidas técnicas y organizativas según el riesgo para proteger confidencialidad, integridad y disponibilidad.

Según la LPD suiza, puedes pedir información sobre el tratamiento y, según el caso, rectificación, entrega, supresión o cese de determinados tratamientos.

Las solicitudes se dirigen a Tayeb Lalaoui — info@rydely.ch (protección de datos y solicitudes de derechos). Sin DPO separado designado. También se puede consultar la información y vías de recurso del Comisionado Federal de Protección de Datos y Transparencia (PFPDT). El plazo ordinario de acceso es de 30 días; si no puede facilitarse la información en ese plazo, debe comunicarse el tiempo necesario conforme a las reglas aplicables.

Cuando el RGPD se aplica además del derecho suizo, Rydely cumple las obligaciones adicionales, especialmente de información, bases jurídicas y derechos.

Esta declaración se actualiza cuando cambian significativamente los tratamientos, proveedores o requisitos legales.

Proveedores realmente utilizados y sus funciones: Pruebas locales validadas: Infomaniak para códigos, alertas y recuperación por correo; Google para acceso opcional (nombre, correo y foto de perfil) y Maps/Places/Routes para direcciones, mapas y encuentros; Twilio para verificar el teléfono y códigos SMS. Google recibe el texto buscado y los lugares o puntos elegidos; Twilio recibe el número y los datos del mensaje; Infomaniak trata destinatario y contenido, incluidos posibles datos de acceso. El navegador también comunica con Google al mostrar mapas. Las coordenadas GPS de llegada solo se transmiten al permitir y usar esa función. Deben confirmarse entidades contratantes, países de tratamiento, garantías y contratos antes del lanzamiento público. Better Auth, PostgreSQL y Redis están alojados por Rydely. No hay pagos reales Stripe activos. El despliegue público está pendiente.

El motor de cumplimiento puede autorizar, rechazar o pedir revisión de una publicación. Su calificación jurídica, consecuencias y mecanismos de revisión deben documentarse antes del lanzamiento: El motor de cumplimiento evalúa solicitudes de publicación y puede pedir revisión o rechazarlas según las reglas aplicables. Los avisos por sí solos no generan sanciones automáticas. Solicitudes de revisión humana: info@rydely.ch. Los criterios activados, sus efectos y la calificación jurídica de las decisiones deben documentarse antes de la apertura.

Inventario de cookies, almacenamiento local y SDK, con duraciones y opciones: La autenticación y el idioma usan almacenamiento necesario. Rydely no ha activado publicidad ni analítica opcional en el ámbito probado. Google Maps implica intercambios con Google: deben revisarse cookies/SDK, plazos y posibles consentimientos antes del lanzamiento. Un dispositivo de confianza puede recordarse a petición durante 30 días, renovados al acceder. Códigos por correo: cinco minutos; enlace de recuperación: 30 minutos y un solo uso. Se verificó la recepción local de correos de seguridad; quedan pendientes las tareas de borrado y el registro de conservación. La información sobre datos sigue separada de la aceptación de condiciones; una opción comercial voluntaria no debe imponerse para crear una cuenta.