Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del ecosistema Day es Day Technologies SRL, sociedad constituida conforme a las leyes de la República Dominicana, con domicilio en La Romana, provincia La Romana, República Dominicana. Puede contactar a nuestro Delegado de Protección de Datos en privacidad@day.com.do.

Esta política se emite en cumplimiento de la Ley No. 172-13 sobre la protección integral de los datos personales de la República Dominicana y de las mejores prácticas internacionales en la materia.

2. Alcance

Esta política cubre el tratamiento de datos personales en la aplicación y el portal web de pasajeros DAYBUS, la aplicación Daybus Business, el panel Daybus Backoffice, el portal de agencias aliadas, el sitio corporativo y los canales de soporte asociados. Cuando un producto futuro del ecosistema (por ejemplo, DAYTRUCK) requiera reglas adicionales, estas se publicarán en el Centro Legal antes de su entrada en vigor.

Roles. Respecto de los pasajeros que compran a través de la plataforma, Day y el Operador del viaje actúan cada uno como responsables de sus propios tratamientos. Respecto de los datos operativos que una empresa cliente carga en su entorno (por ejemplo, su personal y sus ventas), Day actúa como encargado del tratamiento conforme al Acuerdo de Tratamiento de Datos.

3. Datos que tratamos

• Identificación y contacto: nombre, documento de identidad cuando el Operador lo exige, correo electrónico, teléfono.
• Datos de cuenta: credenciales (la contraseña se almacena únicamente como hash criptográfico), preferencias, perfiles y roles asignados.
• Datos de viaje: rutas consultadas, boletos comprados, asientos, historial de viajes, registros de abordaje.
• Datos de pago: importe, método, identificadores de transacción y últimos dígitos de la tarjeta. El número completo de la tarjeta lo tratan exclusivamente los procesadores de pago certificados; Day no lo almacena.
• Datos técnicos: dirección IP, identificadores de dispositivo, sistema operativo, registros de actividad y seguridad, cookies y tecnologías similares (ver la Política de Cookies).
• Datos operativos de personal autorizado: para usuarios de Daybus Business, la empresa empleadora puede habilitar funciones que traten datos de operación, incluida la posición de la unidad durante el servicio para seguimiento de flota.
• Soporte: el contenido de sus consultas y reclamaciones y los datos necesarios para atenderlas.

4. Finalidades y bases jurídicas

5. Destinatarios de los datos

Compartimos datos personales únicamente con:

• El Operador de su viaje: recibe los datos del pasajero necesarios para ejecutar el transporte (manifiesto de pasajeros, validación de abordaje).
• Procesadores de pago: adquirentes locales (como AZUL) y procesadores internacionales (como Lemon Squeezy) para autorizar cobros y gestionar devoluciones.
• Proveedores de infraestructura y servicios: alojamiento en la nube, almacenamiento, mensajería transaccional (correo/SMS) y observabilidad, bajo contratos que limitan el uso de los datos a la prestación del servicio.
• Autoridades competentes: cuando exista una obligación legal o un requerimiento válido, verificando siempre su alcance y legalidad.
• Sucesores empresariales: en caso de fusión, adquisición o reorganización, con aviso previo a los usuarios y continuidad de las garantías de esta política.

Day no vende datos personales a terceros.

6. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo, alojamiento en la nube y procesamiento de suscripciones) tratan datos fuera de la República Dominicana. En esos casos exigimos garantías contractuales de protección equivalentes a las de esta política y a las exigidas por la Ley 172-13 para las transferencias internacionales, y limitamos los datos transferidos al mínimo necesario para el servicio contratado.

7. Plazos de conservación

Conservamos los datos solo durante el tiempo necesario para la finalidad que motivó su recogida y para cumplir obligaciones legales. Como referencia general:

Vencidos los plazos, los datos se suprimen de forma segura o se anonimizan irreversiblemente.

8. Sus derechos

De conformidad con la Ley 172-13, usted puede ejercer en cualquier momento los derechos de acceso (conocer qué datos suyos tratamos y cómo), rectificación (corregir datos inexactos o incompletos), cancelación o supresión (solicitar la eliminación cuando los datos ya no sean necesarios o el tratamiento sea ilícito) y oposición (oponerse a tratamientos basados en interés legítimo o a las comunicaciones comerciales). También puede solicitar la portabilidad de los datos que nos haya proporcionado, en formato estructurado de uso común, y revocar cualquier consentimiento otorgado sin que ello afecte la licitud del tratamiento previo.

Cómo ejercerlos

1. Envíe su solicitud a privacidad@day.com.do indicando el derecho que ejerce y una forma razonable de verificar su identidad (para proteger sus datos de solicitudes fraudulentas).
2. Acusaremos recibo dentro de los cinco (5) días hábiles siguientes.
3. Responderemos en un plazo máximo de diez (10) días hábiles para el derecho de acceso y de quince (15) días hábiles para los demás, prorrogables por una sola vez cuando la complejidad lo exija, con aviso motivado.

El ejercicio de estos derechos es gratuito. Si considera que su solicitud no fue atendida debidamente, puede presentar una reclamación conforme al procedimiento descrito en Cumplimiento Normativo y acudir a las autoridades competentes en materia de protección de datos de la República Dominicana, sin perjuicio de las acciones judiciales (incluida la acción de hábeas data) que la ley le reconoce.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito, hash de contraseñas con algoritmos robustos, control de acceso por roles, aislamiento de datos por empresa (inquilino), registros de auditoría y gestión de incidentes con notificación a los afectados cuando exista un riesgo relevante. El detalle está en la Política de Seguridad de la Información.

10. Menores de edad

Los Servicios no están dirigidos a menores de dieciocho (18) años sin la intervención de su representante legal. Los boletos de pasajeros menores deben ser adquiridos por un adulto responsable, quien proporciona los datos estrictamente necesarios para el viaje. Si detectamos una cuenta creada por un menor sin autorización, la desactivaremos y suprimiremos sus datos.

11. Decisiones automatizadas

Utilizamos reglas automatizadas de prevención de fraude que pueden retener temporalmente una transacción para revisión. Ninguna decisión con efectos jurídicos significativos se adopta de forma exclusivamente automatizada sin intervención humana: usted puede solicitar la revisión manual de cualquier bloqueo escribiendo a soporte@day.com.do.

12. Cambios a esta política

Publicaremos las modificaciones en esta misma página con su fecha de entrada en vigor y, cuando sean sustanciales, se lo notificaremos por el producto o por correo con antelación razonable. Las versiones anteriores pueden solicitarse a privacidad@day.com.do.