Política de privacidad
Vigente desde el 4 de noviembre de 2026
Esta política explica qué datos personales trata COXMOVE Express, la aplicación para Android e iOS con la que los motorizados reciben y entregan los pedidos de delivery de Colibrí Express y de las demás marcas y comercios que despachan con la plataforma COXMOVE en Chone, Ecuador: para qué, con qué base legal, con quién se comparten, cuánto tiempo se guardan y cómo puedes ejercer tus derechos.
Sigue la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento. Se aplica a los motorizados que usan la app. Los clientes y los locales no usan esta app: piden por WhatsApp o por la web, y los cubre la política del servicio que los atiende.
1. Quién responde de tus datos
| Responsable | Ingeniería de Proyectos Automatizados COXMOX S.A.S., desarrolladora de la plataforma COXMOVE y de la app COXMOVE Express |
|---|---|
| RUC | 1391939287001 |
| Domicilio | Barrio Santa Rita, calle Manuel de Jesús Álvarez, diagonal al Club Julio Andrade, Chone, Manabí, Ecuador |
| Correo | soporte@coxmonautas.com |
| Teléfono y WhatsApp | +593 98 240 9532 |
| Delegado de Protección de Datos | Roque Leonel Vera Moreira. Se le escribe a soporte@coxmonautas.com con el asunto «Protección de datos», o por correo postal al domicilio de arriba. |
COXMOVE es la plataforma tecnológica con la que Colibrí Express y otras marcas de delivery reciben los pedidos de sus clientes y los reparten entre los motorizados. Tu cuenta la crea la oficina de despacho; la app no permite registrarse.
2. Qué datos tratamos
Los que registra la oficina al darte de alta
- Identidad y contacto: nombre y apellido, número de cédula y número de teléfono.
- Los datos de tu moto que la oficina registre (por ejemplo, la placa).
- El PIN con el que entras a la app.
La app no te pide escribir tu nombre ni tu teléfono: los recibe del servidor para mostrártelos.
Los que envía la app desde tu teléfono
- Cédula y PIN, al iniciar sesión, para comprobar que eres tú. Junto con ellos, la versión de la app, la marca y el modelo del teléfono y un identificador cifrado del teléfono (una huella SHA-256 calculada en el propio teléfono a partir del identificador del dispositivo (ANDROID_ID en Android, identifierForVendor en iOS), que no permite recuperar el original), para que la cuenta quede asociada a un teléfono y un cambio de teléfono lo apruebe la oficina.
- Ubicación precisa (latitud, longitud y hora del GPS) mientras estás en línea, también en segundo plano: está explicado en la sección 3.
- Lo que haces con los pedidos: conectarte y desconectarte, aceptar o rechazar ofertas, avisar que vas en camino o que llegaste, marcar «pedido retirado» al salir del local, entregar, cancelar con su motivo y marcar que el cliente no apareció.
- Textos que escribes tú, opcionales: el detalle de un reporte sobre un pedido.
- Respuestas a encuestas: cuando la central publica una encuesta obligatoria, tus respuestas (opciones, textos o cifras) se guardan asociadas a tu cuenta para que la central las revise.
- Diagnóstico del teléfono: versión de la app, fabricante y versión del sistema (Android o iOS), si concediste los permisos de ubicación (precisa, aproximada, «todo el tiempo») y de notificaciones, si el GPS está encendido, el estado del canal de avisos de pedidos y si la app está excluida del ahorro de batería.
- Informe de fallos: si la app se cierra de forma inesperada, en el siguiente arranque envía un informe técnico (la traza del error, la versión y el modelo del teléfono). No usamos servicios externos de reporte de fallos: el informe se guarda en nuestros servidores.
- Identificador de notificaciones (token de Firebase Cloud Messaging) del teléfono, para avisarte de un pedido aunque la app esté cerrada.
Los que se generan al trabajar
- Tus pedidos: hora, local de recogida, punto de entrega, estado, tiempos, recorrido, cancelaciones y ausencias.
- Las calificaciones que te dan los clientes y los reportes sobre un pedido.
- Tu actividad: horas en línea, ofertas recibidas, aceptadas y rechazadas, paradas y objetivos.
Los datos de los clientes que ves en la app
Para entregar un pedido la app te muestra el nombre y el teléfono del cliente, el punto de entrega, la nota y la descripción del pedido y los mensajes que el cliente escribió sobre ese pedido. Esos datos son del cliente: solo puedes usarlos para entregar ese pedido (ver las condiciones de uso).
Lo que no tratamos
La app no accede a tus contactos, fotos, archivos, micrófono, cámara, calendario, mensajes ni a las apps que tienes instaladas; no usa el identificador de publicidad ni lleva anuncios. Los botones de llamar o escribir por WhatsApp abren la app de teléfono o WhatsApp de tu teléfono: lo que hables por ahí no pasa por COXMOVE.
3. Tu ubicación
- Cuándo: desde que te pones en línea hasta que te desconectas o cierras sesión. En ese tiempo la app envía tu posición precisa cada pocos segundos (como mínimo cada 20 segundos), también con la pantalla apagada o con la app en segundo plano, y lo indica con una notificación permanente que tiene el botón «Desconectarme». Si el teléfono se reinicia o la app se actualiza estando en línea, la app retoma el envío sola, con la misma notificación; si estabas desconectado, no.
- Permiso: antes de pedirte el permiso del sistema (Android o iOS), la app te explica este uso en una pantalla propia. Puedes negarlo o quitarlo en cualquier momento desde los ajustes del teléfono; sin él la app no puede ofrecerte pedidos.
- Para qué: ofrecerte los pedidos cercanos; que el cliente de tu pedido vea tu moto acercarse; comprobar que estás dentro de la zona de reparto para poder ponerte en línea; guiarte al local y al cliente; medir los tiempos y el recorrido del pedido; y tener evidencia si hay una disputa por una cancelación o una ausencia del cliente.
- Quién la ve: quien recibe el enlace de seguimiento de tu pedido (normalmente el cliente), solo mientras dura ese pedido, y el personal de la oficina en el panel.
- No usamos tu ubicación para publicidad ni la vendemos.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LOPDP, art. 7) |
|---|---|
| Darte acceso a la app, ofrecerte pedidos, guiarte, mostrar tu moto al cliente y medir el pedido | Ejecución de tu relación con la plataforma; la ubicación en segundo plano, además, con el permiso que concedes en el teléfono y puedes retirar |
| Avisarte de un pedido con una notificación, aunque la app esté cerrada | Ejecución de la relación |
| Comprobar que la cuenta la usa su titular y desde su teléfono | Interés legítimo en la seguridad del servicio, de los clientes y de los motorizados |
| Comprobar la zona de reparto y resolver con evidencia GPS las disputas por cancelaciones o ausencias | Interés legítimo en la seguridad del servicio |
| Arreglar fallos de la app con el diagnóstico y el informe de fallos | Interés legítimo en que la app funcione |
| Medir y mejorar el servicio (tiempos de entrega, estadísticas de la flota) | Interés legítimo |
| Atender tus derechos y los requerimientos de autoridades competentes | Obligación legal |
5. Con quién se comparten
No vendemos tus datos ni los cedemos con fines publicitarios. Se comparten solo con quien hace falta para prestar el servicio:
- El cliente de tu pedido, mientras dura: tu nombre, tu posición en vivo y el estado del pedido, por el enlace de seguimiento que recibe por WhatsApp. El enlace deja de mostrar tu posición cuando el pedido termina.
- La oficina de despacho: su personal ve en el panel tus datos, tu ubicación mientras estás en línea, tus pedidos, tu actividad y el diagnóstico de tu teléfono, para despachar, atender reclamos y gestionar la flota.
- Autoridades que lo pidan con un requerimiento legal.
- Los proveedores de la sección siguiente, que tratan los datos por encargo nuestro y solo para prestarnos su servicio.
6. Proveedores y transferencias internacionales
Estos proveedores están fuera del Ecuador, así que usarlos supone una transferencia internacional de datos. Todos ofrecen a sus clientes empresariales acuerdos de tratamiento de datos con cláusulas para transferencias internacionales, y los datos viajan cifrados.
- Google Cloud (Google LLC, Estados Unidos): servidores, base de datos y copias de seguridad, en la región de Iowa (us-central1).
- Firebase Cloud Messaging (Google LLC, Estados Unidos): las notificaciones de pedido. Recibe el identificador de notificaciones del teléfono.
- Google Maps Platform (Google LLC, Estados Unidos): el mapa de la app, las rutas y los tiempos estimados. El SDK de Maps del teléfono envía a Google datos técnicos según sus propias condiciones.
- WhatsApp Business (Meta Platforms, Inc., Estados Unidos), a través de Kapso (Kapso, Inc., Estados Unidos): el canal por el que el cliente recibe el aviso de su pedido y el enlace de seguimiento. La app no envía nada a Kapso ni a Meta.
- Proveedores de inteligencia artificial (OpenAI y Anthropic, Estados Unidos): atienden el asistente de WhatsApp de los clientes y los reportes de la oficina. Declaran en sus condiciones para empresas que no usan por defecto esos datos para entrenar sus modelos.
- Zoho (Zoho Corporation, Estados Unidos): el correo soporte@coxmonautas.com, si nos escribes.
7. Decisiones automatizadas
- La asignación de pedidos es automática: cada pedido se ofrece a los motorizados disponibles cercanos y se lo lleva el primero que acepta. No se decide por un perfil de la persona.
- La zona de reparto: fuera de ella la app no te deja ponerte en línea.
Las suspensiones de una cuenta las decide una persona de la oficina. Si una decisión automática te afecta, puedes pedir que la revise una persona, dar tu versión e impugnarla escribiendo a soporte@coxmonautas.com. Te respondemos en un máximo de 15 días.
8. Cuánto tiempo se guardan
| Dato | Plazo |
|---|---|
| Recorrido de cada pedido (las posiciones que la app envió durante la entrega) | 90 días, con borrado automático |
| Tu posición actual en línea | Se sobrescribe con cada envío: solo se guarda la última |
| Enlace de seguimiento que ve el cliente | Deja de mostrar tu posición al terminar el pedido |
| Cuenta, datos de la moto, identificador cifrado del teléfono, diagnóstico e informe del último fallo | Mientras tengas cuenta. El diagnóstico se sobrescribe con cada informe nuevo |
| Identificador de notificaciones | Mientras tengas cuenta; se borra al borrar tu cuenta |
| Registro de pedidos (con sus tiempos, calificaciones y reportes) | Se conserva como soporte de las cuentas con los locales y de los reclamos. Si borras tu cuenta, queda sin tus datos personales |
| Copias de seguridad de la base de datos | Hasta 90 días; un dato borrado puede seguir en ellas hasta que se eliminan en ese ciclo, y no se usa salvo para recuperar el servicio tras una avería |
| Registros contables y tributarios | El tiempo que exige la ley ecuatoriana |
Cómo pedir que se borre tu cuenta, qué se borra y qué se conserva: borrar tu cuenta.
9. Tus derechos y cómo ejercerlos
La LOPDP te reconoce estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación y actualización: corregir los que estén mal o incompletos.
- Eliminación: que borremos tus datos cuando ya no haya motivo para tenerlos (cómo borrar tu cuenta).
- Oposición: que dejemos de tratarlos para un fin concreto basado en el interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Suspensión del tratamiento mientras se resuelve una reclamación, y a no ser objeto de decisiones solo automatizadas que te afecten (sección 7).
Cómo: escribe a soporte@coxmonautas.com con el asunto «Derechos de protección de datos», o al WhatsApp +593 98 240 9532, diciendo qué pides e indicando tu cédula y el teléfono con el que trabajas, para poder verificar que eres tú. Respondemos en un plazo máximo de 15 días. Si no quedas conforme, puedes reclamar ante la Superintendencia de Protección de Datos Personales.
Retirar el permiso de ubicación desde los ajustes del teléfono es siempre posible y detiene el envío en el acto; sin él la app no puede ofrecerte pedidos.
10. Seguridad
Todas las conexiones entre la app y nuestros servidores van cifradas (HTTPS; la app rechaza las conexiones sin cifrar). La sesión se guarda en el teléfono cifrada con el almacén de claves del sistema (Android Keystore o el Llavero de iOS); el PIN no se guarda en el teléfono. El acceso al panel exige usuario, contraseña y permisos por rol. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, lo notificaremos a la Superintendencia de Protección de Datos Personales en los plazos de la LOPDP y, si puede suponer un riesgo para ti, te avisaremos sin demora contándote qué pasó, qué datos se vieron afectados y qué medidas tomamos.
11. Menores de edad
COXMOVE Express es solo para motorizados mayores de 18 años con licencia de conducir vigente. No está dirigida a menores ni tratamos a sabiendas sus datos; si detectamos una cuenta de un menor, la eliminamos.
12. Cambios y contacto
Si esta política cambia, actualizamos esta página y su fecha de vigencia; si el cambio es importante, te lo avisamos. Para cualquier consulta sobre tus datos: soporte@coxmonautas.com o +593 98 240 9532. Las condiciones de uso completan esta política.