Política de Privacidad

Información al Usuario titular de los datos personales

Sin perjuicio de la Ley 6.534/20, el Usuario que adquiera una tarjeta JAHA y la personalice en un punto de venta, y/o registre su tarjeta en la APP JAHA Gps o en la Web www.jaha.com.py, podrá proporcionar algunos datos personales a efectos de mantenerse en contacto, recibir información respecto de servicios y realizar procesos específicos como: bloquear tarjetas, recuperar saldo, ver historial de viajes, realizar recargas por canales digitales, etc.

EPAS SAE, con domicilio legal en Av. Santa Teresa 2106, es la propietaria de la Base de Datos en la cual se resguardarán los datos personales suministrados.

EPAS SAE brinda al Usuario información veraz y necesaria sobre la utilización de sus datos, de forma a que pueda brindar sus datos personales de manera expresa, libre y voluntaria, informando a tal efecto que en ningún caso proporcionar los datos personales es condición para el uso de la tarjeta JAHA en los buses ni a los servicios básicos del sitio web ni la App. No obstante, si el Usuario decide voluntariamente proporcionar sus datos personales debe brindar datos veraces, exactos y completos. La inexactitud de estos puede suponer dificultades para establecer un vínculo directo con la organización.

EPAS SAE conservará los datos personales brindados por los Usuarios hasta el momento en que se encuentre extinguida la finalidad para la cual fueron recolectados o hasta tanto el titular de dichos datos lo solicite.

Los datos personales serán calificados por la entidad como de reserva, y sólo serán revelados por parte de esta con la expresa autorización del titular o cuando una Autoridad Competente lo solicite en el ejercicio de sus funciones.

El titular de los datos personales podrá solicitar la actualización, rectificación y, cuando corresponda, la supresión o el sometimiento a confidencialidad de los datos personales provistos, pudiendo acceder en forma gratuita.

Uso de los datos recolectados

Los datos recolectados serán utilizados para las siguientes finalidades:

• Optimizar los servicios brindados por EPAS SAE.
• Ofrecer informaciones relevantes al Usuario.
• Enviar a las personas alertas por SMS o e-mail, respecto a los servicios utilizados y sobre los cuales solicitó dichas notificaciones como, por ejemplo, un vencimiento.
• Personalizar el contenido visualizado por el Usuario de JAHA.
• Generar estadísticas, métricas de utilización y niveles de servicio.
• Prevenir, detectar, investigar y mitigar accesos no autorizados, usos indebidos, intentos de vulneración de seguridad, extracción no autorizada de datos, scraping, uso automatizado no permitido, fraude, abuso de la plataforma o actividades contrarias a los términos y condiciones del servicio.
• Proteger la integridad, disponibilidad, confidencialidad y correcto funcionamiento de los sistemas, aplicaciones, bases de datos, infraestructura tecnológica y servicios provistos por EPAS SAE.

Datos operativos y datos no personales del sistema

Además de los datos personales que el Usuario pueda brindar voluntariamente, la plataforma puede generar, procesar o mostrar datos técnicos, estadísticos u operativos vinculados al funcionamiento del sistema de transporte y de los servicios digitales, tales como recorridos, ubicación estimada de unidades, paradas, puntos de venta o carga, información de uso de la plataforma, métricas técnicas, registros de disponibilidad, eventos del sistema y otros datos similares.

Dichos datos operativos no necesariamente constituyen datos personales del Usuario. No obstante, podrán encontrarse protegidos por derechos de propiedad, confidencialidad, licencias, acuerdos comerciales, medidas técnicas de seguridad y demás normas aplicables, por lo que su acceso, extracción, reutilización, reproducción, distribución, comercialización o explotación no autorizada se encuentra prohibida.

EPAS SAE podrá utilizar datos técnicos, estadísticos, agregados, anonimizados o disociados para mejorar el servicio, analizar niveles de uso, optimizar la operación, generar reportes internos, prevenir incidentes de seguridad y mantener la calidad de la plataforma, siempre conforme a la normativa aplicable.

Seguridad

EPAS SAE, como responsable de la Base de Datos, toma las medidas técnicas y organizativas para garantizar la seguridad y confidencialidad de los datos personales, buscan evitar su acceso y uso no autorizado, su pérdida, adulteración, acceso indebido o que permitan detectar desviaciones de información.

Para proteger a los Usuarios de cualquier modificación, divulgación o destrucción no autorizada se toman, entre otros, los siguientes recaudos:

• Encriptación de las comunicaciones/transferencia de datos mediante protocolo TLS/SSL.
• Encriptación de las Bases de datos sensibles o considerados críticas.
• Entorno seguro para la arquitectura y los sistemas de almacenamiento de los datos de los usuarios.
• Políticas definidas en materia de recolección, almacenamiento y tratamiento de datos, incluyendo medidas de seguridad física y controles de acceso a los sistemas que emplean los activos digitales.
• El acceso a los datos por parte de terceros está restringido y de acuerdo con una separación de funciones, previendo el cumplimiento de las condiciones de confidencialidad requeridas por los datos bajo tratamiento.
• Controles técnicos destinados a detectar y prevenir accesos indebidos, usos anómalos, extracción automatizada de información, abuso de servicios, scraping, ataques contra la infraestructura, intentos de elusión de medidas de seguridad o cualquier otro uso contrario a los términos y condiciones.
• Registro y análisis de eventos técnicos, logs de acceso, direcciones IP, identificadores de dispositivo, información del navegador, patrones de uso y demás datos técnicos necesarios para mantener la seguridad, prevenir incidentes, investigar actividades sospechosas y proteger los derechos de EPAS SAE, sus Usuarios, proveedores o terceros autorizados.
• Otras medidas de seguridad que resulten de aplicación en cada caso, conforme a la normativa vigente.

La adopción de estas medidas no implica que EPAS SAE garantice la inexistencia absoluta de incidentes de seguridad, accesos no autorizados, interrupciones o usos indebidos por parte de terceros, sin perjuicio de las acciones técnicas, administrativas o legales que pudieran corresponder en cada caso.

Uso general sin registro en jaha.com.py

Si el usuario no desea registrarse, la utilización de la web no requiere que el Usuario suministre datos personales.

En ese caso, el Usuario proveerá:

• Datos sobre el dispositivo: es posible recoger datos específicos sobre el dispositivo del Usuario como, por ejemplo, el modelo de equipo, la versión del sistema operativo, los identificadores únicos y los datos sobre la red móvil.
• Datos sobre la ubicación física: al utilizar un activo digital que pueda registrar la ubicación física del Usuario, es posible llevar a cabo la recolección y el tratamiento de datos acerca de la ubicación real del Usuario. En el caso de no estar registrado el Usuario, estos datos son almacenados en forma anónima.
• Cookies e identificadores anónimos: es posible utilizar diferentes tecnologías para recoger y almacenar datos cuando el Usuario accede a un servicio prestado por el Gobierno Nacional, incluyendo el envío de una o varias cookies o de identificadores anónimos a su dispositivo.
• Google Analytics: recolectamos información estadística anónima para la evaluación y mejora del servicio a través de un servicio prestado por Google Analytics. Se utilizan cookies para guardar parte de esta información en el dispositivo del Usuario. Los Términos de Uso de Google Analytics están disponibles en www.google.com/analytics/terms/us.html.

Uso general a través de cuenta en JAHAGps y/o jaha.com.py

El Usuario que decide personalizar su tarjeta en el punto de venta brindará la siguiente información:

• Nombres.
• Apellidos.
• Número de Cédula de Identidad.
• Número de Teléfono.
• Dirección de correo electrónico (opcional).

El Usuario que decide crear su cuenta en la App JAHAGps o en la web www.jaha.com.py, brindará la siguiente información:

• Nombres.
• Apellidos.
• Número de Cédula de Identidad.
• Dirección de correo electrónico.
• Número de Teléfono.
• Fecha de Nacimiento.
• RUC (opcional).

Datos sobre el dispositivo

EPAS SAE puede recoger datos específicos sobre el dispositivo mediante el cual se utilizan nuestros servicios como, por ejemplo, el modelo de equipo, la versión del sistema operativo, los identificadores únicos y los datos sobre la red móvil.

Datos de Registro

EPAS SAE podrá obtener y almacenar automáticamente determinada información en sus registros cada vez que el Usuario utilice los servicios a su disposición o consulte contenidos. En el caso de que usted no esté registrado, estos datos pueden ser almacenados en forma anónima.

Dicha información incluye:

• Información detallada sobre la utilización de los servicios provistos.
• La dirección IP.
• Cookies, datos que permitirán identificar el navegador o cuenta del Usuario en el sistema de identificación único.
• Datos técnicos, registros de acceso, identificadores, eventos de seguridad y patrones de uso que permitan prevenir, detectar o investigar actividades anómalas, automatizadas, abusivas, fraudulentas o no autorizadas.

Datos sobre la localización física del usuario

Al momento de realizar el pago con su tarjeta, EPAS SAE, por normativa establecida en los Manuales Técnicos elaborados por el Viceministerio de Transporte podrá registrar la ubicación física donde se realizó el pago del pasaje, sin embargo, no se registrará ningún otro dato relativo a su viaje, como ser ubicación en tiempo real, lugar de descenso, destino final, tiempo que estuvo en el bus, etc.

La plataforma también podrá mostrar o procesar información operativa relacionada con la ubicación estimada de unidades de transporte, recorridos, paradas y puntos de venta o carga. Esta información corresponde al funcionamiento del servicio y no implica, por sí misma, el seguimiento individualizado del Usuario ni el registro completo de su viaje, salvo los casos expresamente indicados en esta Política o exigidos por normativa aplicable.

Cookies e identificadores anónimos

Para garantizar que nuestro sitio web funcione correctamente, a veces EPAS SAE puede colocar un pequeño fragmento de datos conocido como cookie en su computadora o dispositivo móvil. Una cookie es un archivo de texto almacenado por un servidor web en una computadora o dispositivo móvil. El contenido de una cookie solo puede ser recuperado o leído por el servidor que crea la cookie. El texto de una cookie a menudo consta de identificadores, nombres de sitios y algunos números y caracteres. Las cookies son exclusivas de los navegadores o aplicaciones móviles que utiliza y permiten que los sitios web almacenen datos por ejemplo sus preferencias.

EPAS SAE no utilizará cookies para ningún propósito que no se indique en esta Política. Puede administrar o eliminar las cookies según sus propias preferencias.

Servicios de terceros y herramientas estadísticas

EPAS SAE podrá utilizar servicios de terceros, proveedores tecnológicos, herramientas de analítica, infraestructura, seguridad, monitoreo, mensajería, soporte o servicios similares que resulten necesarios o convenientes para la prestación, mantenimiento, medición, protección y mejora de la plataforma.

Cuando corresponda, dichos terceros sólo podrán acceder a la información necesaria para cumplir la finalidad encomendada y deberán tratarla conforme a condiciones de confidencialidad, seguridad y normativa aplicable.

EPAS SAE no venderá datos personales de los Usuarios a terceros. La comunicación de datos personales sólo se realizará cuando exista autorización del titular, obligación legal, requerimiento de autoridad competente, necesidad vinculada a la prestación del servicio o una base legítima conforme a la normativa aplicable.

Modificaciones

EPAS SAE se reserva el derecho de modificar en cualquier momento la presente Política de Privacidad, comprometiéndose a anunciarlo por medio de un aviso digital correspondiente.

Responsabilidad

EPAS SAE no controla ni es responsable de los datos guardados en equipos y/o servicios que no son de su propiedad, independientemente a que para ello se utilicen las tarjetas marca JAHA, por lo que se recomienda la lectura de la Política de Privacidad de cada uno de ellos.

EPAS SAE tampoco será responsable por el uso indebido, no autorizado, ilegal o contrario a sus términos y condiciones que terceros realicen respecto de datos, contenidos o información operativa obtenida vulnerando medidas técnicas, contractuales o legales de protección, sin perjuicio de las acciones que pudieran corresponder.

Derecho aplicable y Jurisdicción

En relación con esta Política de Privacidad rigen las disposiciones de la Ley Nº 1682 “QUE REGLAMENTA LA INFORMACIÓN DE CARÁCTER PRIVADO” y sus normas complementarias y demás normativas de la República Paraguay.