DOCUMENTO OFICIAL DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD DE MOTOYAA

Responsable: Motoyaa SAC | Aplicación: MOTOYAA Cliente | Jurisdicción: República del Perú (Ley N.º 29733 y D.S. N.º 016-2024-JUS) | Última actualización: 29 de septiembre de 2026

1. RESPONSABLE DEL TRATAMIENTO Y CONTACTO

El titular y responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil y servicios de MOTOYAA Cliente es Motoyaa SAC (en adelante, "MOTOYAA"), con domicilio legal en la República del Perú.

Para cualquier consulta, ejercicio de derechos o comunicación vinculada con la protección de sus datos personales, ponemos a su disposición nuestro canal oficial:
Correo electrónico de soporte y privacidad: soportemotoyaa@gmail.com
Sitio web oficial: https://motoyaa.com

2. ALCANCE DE LA POLÍTICA

Esta Política de Privacidad aplica a todos los usuarios de la aplicación MOTOYAA Cliente (incluyendo la aplicación distribuida para Android bajo el paquete com.motoya.cliente y su portal web asociado). Regula de forma exhaustiva la recopilación, almacenamiento, uso, custodia, transferencia y supresión de datos conforme a la Ley N.º 29733 (Ley de Protección de Datos Personales del Perú) y su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS.

3. DATOS PERSONALES RECOPILADOS

MOTOYAA recopila únicamente los datos personales necesarios y proporcionales para la operación y seguridad del servicio de intermediación de transporte, encomiendas y soluciones locales:

Datos identificativos: Nombre y apellidos.
Datos de contacto: Correo electrónico y número de teléfono celular.
Datos de autenticación: Contraseña cifrada con algoritmo seguro bcrypt y tokens de sesión.
Datos de geolocalización: Coordenadas GPS de origen, destino y trayecto durante el viaje.
Datos de transacciones: Historial de viajes, saldos de Billetera Virtual y comprobantes de recarga.
Comunicaciones: Mensajes de texto intercambiados mediante el chat interno del viaje.
Datos técnicos: Identificador de notificaciones push (token FCM), dirección IP y registros técnicos de diagnóstico.

4. DATOS DE CUENTA Y AUTENTICACIÓN

Para utilizar MOTOYAA Cliente es necesario crear una cuenta de usuario. Recopilamos su nombre, correo y número telefónico para vincular de forma unívoca su cuenta, gestionar su autenticación y permitir la recuperación de acceso mediante correo electrónico (vía Brevo SMTP).

Si utiliza la opción de inicio de sesión con Google (Google Sign-In), recopilamos su identificador de cuenta de Google, correo electrónico y nombre proporcionados por la API oficial de Google Identity, validando el token de forma criptográfica en nuestro servidor backend.

5. DATOS DE GEOLOCALIZACIÓN Y TELEMETRÍA EN VIAJE

La geolocalización es fundamental para la intermediación de movilidad y envíos:

Ubicación aproximada y precisa: Solicitada únicamente en primer plano con el consentimiento explícito del usuario para fijar puntos de recogida y destino en el mapa interactivo (mediante Google Maps Platform).
Seguimiento de seguridad durante el viaje (Foreground Service): Mientras una carrera está en curso, la aplicación ejecuta un servicio nativo de seguridad en primer plano (RideSafetyLocationService) que transmite coordenadas periódicas al servidor para permitir el monitoreo de seguridad y el cálculo de la ruta. Este servicio muestra permanentemente una notificación visible en la barra de estado y se detiene automáticamente al culminar o cancelar el viaje.
Ubicación en segundo plano (Background Location): MOTOYAA Cliente NO utiliza ni solicita permisos de ubicación permanente en segundo plano (ACCESS_BACKGROUND_LOCATION).

6. VIAJES, ENVÍOS Y COMPRAS

Registramos la información de los servicios contratados por el usuario: direcciones de partida y llegada, fecha, hora, distancia estimada y real, tarifa calculada, modalidad contratada (viaje, encomienda o encargo de compra) y el estado final del servicio (completado, cancelado o en curso). Esta información es necesaria para la prestación del servicio, soporte y resolución de reclamos.

7. CHAT, IMÁGENES Y ARCHIVOS

MOTOYAA proporciona un servicio de mensajería interna dentro de cada viaje activo para facilitar la coordinación operativa entre el pasajero y el conductor asignado (Rider). Los mensajes quedan registrados en el servicio para efectos de seguridad y aclaración de incidencias.

Las imágenes subidas por el usuario (fotografías de perfil o capturas de comprobantes de pago bancario para recargas de Saldo) se almacenan de forma segura en repositorios privados con acceso restringido en Google Cloud Storage.

8. BILLETERA VIRTUAL (WALLET), RECARGAS Y OPERACIONES ECONÓMICAS

La aplicación incluye un módulo de Billetera Virtual interna que refleja los movimientos de saldo del usuario (recargas, pagos de viajes, bonificaciones y ajustes).

Protección de datos financieros: MOTOYAA no almacena números de tarjetas de crédito o débito, códigos CVV/CVC ni fechas de vencimiento de tarjetas bancarias. Las recargas se realizan mediante transferencia bancaria verificada contra comprobante o pasarelas de pago externas autorizadas.

9. PROGRAMA DE REFERIDOS E INCENTIVOS

Si participa en el programa de referidos, generamos un código de invitación asociado a su cuenta. Registramos la cantidad de invitaciones realizadas y las bonificaciones otorgadas para acreditar saldo promocional en su Billetera Virtual conforme a las condiciones de cada campaña.

10. NOTIFICACIONES PUSH

Utilizamos el servicio de Firebase Cloud Messaging (FCM) de Google LLC para enviar notificaciones operativas directamente a su dispositivo (llegada del conductor, mensajes del chat, cambios de estado del servicio y alertas de seguridad). El usuario puede gestionar o revocar el permiso de notificaciones en cualquier momento desde los ajustes de su sistema operativo Android.

11. DATOS TÉCNICOS, REGISTROS (LOGS) Y SEGURIDAD

Por motivos de seguridad, prevención de fraudes y estabilidad de la plataforma, nuestros servidores registran automáticamente metadatos técnicos de las solicitudes: dirección IP de origen, versión de la aplicación móvil (9.0.54), User-Agent del sistema, identificador aleatorio de instalación y códigos de respuesta HTTP.

Estos registros operacionales (BackendLog y FrontendLog) cuentan con un mecanismo de depuración automática programada por índice TTL de 30 días, transcurridos los cuales se eliminan de forma irrecuperable.

12. FINALIDADES DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades legítimas:

Intermediar y coordinar solicitudes de transporte, envíos y compras entre Clientes y Riders afiliados.
Procesar la autenticación de usuarios, gestión de perfiles y seguridad de la cuenta.
Gestionar saldos, pagos, recargas y contabilidad interna.
Garantizar la seguridad de pasajeros y conductores mediante monitoreo de ruta en viaje activo.
Atender consultas, solicitudes de soporte, reclamos y derechos ARCO.
Cumplir con las obligaciones legales, tributarias y comerciales vigentes en el Perú.

Publicidad de terceros: MOTOYAA NO utiliza identificadores publicitarios (AD_ID) ni SDKs de redes publicitarias externas (como AdMob o Facebook Audience Network). No comercializamos ni vendemos sus datos personales.

13. PROVEEDORES Y ENCARGADOS DEL TRATAMIENTO

Para operar la infraestructura tecnológica, MOTOYAA contrata los servicios de proveedores especializados de primer nivel:

Proveedor / Encargado	Servicio prestado	Ubicación
Google Cloud Platform (GCP)	Alojamiento en Cloud Run y almacenamiento seguro en Cloud Storage.	Estados Unidos / Chile
MongoDB Atlas	Base de datos en la nube con cifrado en reposo y en tránsito.	Estados Unidos
Firebase (Google LLC)	Envío de notificaciones push operativas (FCM).	Estados Unidos
Google Maps Platform	Geocodificación, cálculo de distancias, rutas y cartografía.	Estados Unidos
Brevo (Sendinblue SAS)	Envío de correos electrónicos transaccionales y recuperación de cuenta.	Unión Europea (Francia)
Conductores afiliados (Riders)	Recepción del nombre, teléfono y puntos de viaje para ejecutar el servicio.	Perú (Local)

14. TRANSFERENCIAS INTERNACIONALES DE DATOS

Los servidores que alojan nuestras bases de datos e infraestructura en la nube se encuentran ubicados fuera del territorio peruano (Google Cloud, MongoDB Atlas y Brevo). MOTOYAA garantiza que dichos proveedores cuentan con estándares internacionales de protección de datos personales alineados con las exigencias de la Dirección General de Protección de Datos Personales del Perú.

15. SEGURIDAD Y CIFRADO EN TRÁNSITO

MOTOYAA adopta medidas técnicas, organizativas y legales para proteger sus datos personales contra accesos no autorizados, pérdida o alteración. Toda la comunicación entre la aplicación móvil y los servidores se transmite cifrada mediante protocolo HTTPS con TLS 1.2 o superior. Las contraseñas se almacenan mediante funciones criptográficas unidireccionales (bcrypt). Si bien aplicamos controles de seguridad rigurosos, ningún sistema conectado a internet puede considerarse absolutamente invulnerable frente a ataques imprevistos.

16. CONSERVACIÓN Y RETENCIÓN DE DATOS

Conservamos sus datos personales bajo los siguientes criterios:

Datos de cuenta ordinarios: Se conservan mientras la cuenta permanezca activa. Tras una solicitud de eliminación, se eliminan o anonimizan de inmediato, salvo las excepciones legales indicadas a continuación.
Registros contables y tributarios: De conformidad con el Código Tributario y el Código de Comercio del Perú, la información asociada a transacciones comerciales, historial de viajes prestados y comprobantes de pago se conserva por un plazo de cinco (5) años o durante el plazo de prescripción del tributo, el que resulte mayor. Durante este plazo, los datos permanecen bloqueados y archivados únicamente para atender requerimientos de la administración tributaria (SUNAT) o mandatos judiciales.
Registros técnicos de diagnóstico (Logs): Retención técnica automática de 30 días vía índice TTL en base de datos.

17. ELIMINACIÓN DE CUENTA Y SUPRESIÓN DE DATOS

En cumplimiento de las directivas de Google Play Console y la Ley N.º 29733, todo usuario tiene derecho a solicitar la eliminación definitiva de su cuenta de Cliente y la supresión de sus datos personales.

Para iniciar el proceso de eliminación de forma real y directa, visite nuestra página oficial:
👉 https://motoyaa.com/eliminar-cuenta
O remita un correo a soportemotoyaa@gmail.com con el asunto "Solicitud de eliminación de cuenta MOTOYAA".

Al procesarse la solicitud de baja:

Supresión o anonimización: MOTOYAA eliminará o anonimizará los datos personales que ya no deban conservarse (credenciales, contraseñas, fotografías de perfil, tokens de sesión y tokens de notificaciones push).
Conservación por mandato legal: Ciertos registros (historial de viajes realizados, transacciones comerciales y movimientos contables de billetera) pueden mantenerse cuando exista una obligación legal, tributaria, de seguridad, prevención de fraude o defensa de derechos ante autoridades competentes, conservándose por un plazo de hasta cinco (5) años conforme a la legislación peruana.
Restricción estricta de uso: Esos datos retenidos no se usarán para fines ordinarios distintos de la razón legal o regulatoria de su conservación, permaneciendo bloqueados y archivados bajo estrictos controles de seguridad.

18. DERECHOS DEL TITULAR (DERECHOS ARCO)

Conforme a la Ley N.º 29733 y el D.S. N.º 016-2024-JUS, usted puede ejercer en cualquier momento los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado.

Para ejercer sus derechos, remita su solicitud a soportemotoyaa@gmail.com indicando:

Nombres y apellidos completos.
Dirección de correo electrónico registrada en la aplicación.
Descripción clara y precisa del derecho que desea ejercer.

Las solicitudes serán evaluadas y respondidas dentro de los plazos fijados por la normativa peruana vigente.

19. MENORES DE EDAD

La aplicación MOTOYAA Cliente está dirigida exclusivamente a personas mayores de 18 años con plena capacidad civil de ejercicio. MOTOYAA no recopila intencionalmente datos de menores de edad. Si se identifica que una cuenta pertenece a un menor, se procederá a su inhabilitación inmediata.

20. MODIFICACIONES A ESTA POLÍTICA

MOTOYAA podrá actualizar periódicamente esta Política de Privacidad para reflejar mejoras operativas, nuevas funciones o adecuaciones legislativas. Cualquier modificación será publicada en esta misma página web oficial indicando la fecha de última actualización.

21. CANAL DE ATENCIÓN Y CONTACTO

Para cualquier consulta, requerimiento o aclaración relativa a esta Política de Privacidad, comuníquese con nuestro equipo de atención:
Motoyaa SAC
Correo de soporte y privacidad: soportemotoyaa@gmail.com
Portal canónico: https://motoyaa.com/politica-de-privacidad
Lima, República del Perú.