Política de privacidad

El responsable del tratamiento es {razaoSocial} (Zinn Transportes), CNPJ 20.916.222/0001-66, con domicilio en Rua Chuva de Ouro (lot jd Anchieta) 37, São José, Sapucaia do Sul, RS, Brasil, 93218-660.

Encargado de protección de datos (DPO): Juan Carlos Coffi da silva, en [email protected].

Otras empresas en la plataforma. La plataforma Zinn también puede ser usada por otras empresas de transporte, cada una con sus clientes y choferes. Si usás la app de otra empresa, esa empresa es la responsable de tus datos y Zinn los trata en su nombre, como encargada, solo para mantener la plataforma funcionando. Los datos de una empresa no son visibles para las demás.

De todos los usuarios

Si sos cliente (Zinn App)

Los pasajeros guardados quedan solo en tu celular. La lista de pasajeros que guardás en Zinn App (nombre, teléfono, e-mail y parentesco) se guarda solo en el dispositivo y no se envía a nuestros servidores. Cuando pedís un viaje para una de esas personas, solo su nombre y teléfono van al viaje, para que el chofer pueda contactar a quien va a subir.

Si sos chofer (Zinn Motorista)

Si sos gestor o trabajás en el panel

Nombre, e-mail, rol en el equipo y la empresa a la que pertenecés. Las acciones administrativas importantes (por ejemplo, exportar o borrar los datos de alguien) quedan registradas, con quién y cuándo.

No vendemos tus datos, no los usamos para publicidad y no armamos perfiles de marketing.

Transferencia internacional

Nuestros servidores de aplicación están en Brasil (región de São Paulo de Google Cloud). Algunos de los proveedores de arriba tratan datos fuera del país, como Google, Expo, Brevo, Anthropic y los servicios de ubicación por IP, en Estados Unidos y la Unión Europea. Estas transferencias siguen el art. 33 de la LGPD, con proveedores que adoptan cláusulas contractuales y garantías de protección de datos.

El chofer puede, si quiere, conectar su cuenta de Google para que los viajes aceptados aparezcan en su calendario. Es opcional: la app funciona igual sin eso.

• Permiso solicitado: solo calendar.events (ver y editar eventos del calendario). No pedimos acceso a e-mails, contactos, archivos ni a otros calendarios además del principal.
• Qué hacemos: creamos un evento por cada viaje aceptado, con el nombre del pasajero, las direcciones de partida y destino y el horario. Al conectar, creamos y borramos en el momento un evento de prueba, para confirmar que el calendario funciona.
• Qué no hacemos: no leemos, no copiamos ni analizamos los eventos que ya están en tu calendario. El único dato que se lee de la cuenta de Google es la dirección de e-mail.
• Dónde queda el acceso: guardamos un código de acceso (refresh token) y tu e-mail en un área del servidor que las apps no pueden leer. Solo sirve para escribir los eventos de tus viajes.
• Cómo desconectar: en Configuración, en la parte del calendario, en la app del chofer. Al desconectar, borramos el código de acceso y le pedimos a Google que lo revoque. También podés revocarlo cuando quieras en myaccount.google.com/permissions. Los eventos ya creados quedan en tu calendario y podés borrarlos.
• Alternativa sin inicio de sesión: el chofer puede, en cambio, compartir el calendario con la dirección de servicio que muestra la app. En ese caso solo guardamos la dirección del calendario.

Uso limitado. El uso y la transferencia a cualquier otra app de la información recibida de las API de Google cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Los datos del calendario se usan solo para mostrar los viajes del chofer en su calendario. No se venden, no se usan para publicidad, no se usan para entrenar modelos de inteligencia artificial y no los leen personas, salvo con la autorización del chofer, por seguridad (por ejemplo, investigar abusos) o para cumplir la ley.

Cuando la empresa activa esta función, el cliente puede tocar el micrófono y decir el viaje que quiere pedir. Solo funciona cuando tocás el micrófono; siempre podés escribir.

• El habla se convierte en texto con el reconocimiento de voz del propio celular (Apple en el iPhone, Google en Android), que puede procesar el audio en sus servidores.
• El texto, el horario, la ciudad aproximada y los nombres de los pasajeros guardados (hasta 40, nunca teléfonos) se envían a un servicio de inteligencia artificial (Anthropic o Google Gemini), solo para entender el pedido y completar el viaje.
• No grabamos el audio. Antes de pedir, revisás y confirmás el viaje en la pantalla.

Podés negar o quitar cualquier permiso en la configuración del celular. Algunas funciones dejan de andar sin él: por ejemplo, el chofer no recibe pedidos sin la ubicación.

Las apps guardan en el propio celular o navegador algunos datos para funcionar mejor: pasajeros guardados, última ubicación usada, recorridos frecuentes, los últimos dígitos y la marca de la tarjeta guardada, tema claro u oscuro y preferencias de navegación. Esto no se envía a nuestros servidores y se borra al desinstalar la app o limpiar los datos del navegador.

No usamos cookies de publicidad ni herramientas de seguimiento o analítica de terceros.

La LGPD (art. 18) te permite pedir, en cualquier momento:

• confirmación de que tratamos tus datos y acceso a ellos: te enviamos una copia con tus datos y los documentos que subiste;
• corrección de datos incompletos, erróneos o desactualizados (muchos los podés corregir vos en la app);
• anonimización, bloqueo o eliminación de datos innecesarios o tratados en contra de la ley;
• portabilidad de los datos a otro proveedor;
• eliminación de la cuenta y de los datos tratados con tu consentimiento;
• información sobre con quién compartimos tus datos y sobre la posibilidad de no consentir;
• revocación del consentimiento, como desconectar el calendario de Google;
• revisión de decisiones tomadas solo por medios automatizados.

Cómo pedirlo: escribí a [email protected]. Respondemos en hasta 15 días. Para protegerte, podemos pedirte que confirmes tu identidad antes.

Eliminación de la cuenta: al eliminar la cuenta, borramos el registro, los documentos, las fotos, los tokens de notificación y los avisos. Solo guardamos los registros que la ley nos obliga a mantener (viajes realizados, pagos y datos fiscales), por los plazos de la sección 9. Si sos chofer, la subcuenta de pago se cierra después de retirar el saldo.

Si creés que no lo resolvimos, también podés reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

• Conexiones siempre cifradas (HTTPS/TLS).
• Reglas de acceso que impiden que un usuario vea los datos de otro, y que una empresa vea los de otra.
• CPF, clave PIX, fecha de nacimiento y documentos en áreas de acceso restringido.
• El número de la tarjeta y el código de seguridad pasan por nuestros servidores solo para enviarse a Asaas, cifrados, y no se guardan.
• Registro de las acciones administrativas, límites contra el uso automatizado abusivo y borrado automático de los datos vencidos.

Ningún sistema es totalmente inmune. Si hay un incidente de seguridad con riesgo relevante, te avisaremos a vos y a la ANPD en los plazos de la ley.

Las apps no están dirigidas a menores de 18 años. Un menor puede viajar como pasajero, pero la cuenta y el pedido del viaje son siempre de un adulto responsable.

Podemos actualizar esta política cuando el servicio cambie. Los cambios relevantes se avisarán en la app antes de entrar en vigor. La fecha de arriba indica la versión vigente.

CLEBER MARCELO ZINN 91877342068 (Zinn Transportes), CNPJ 20.916.222/0001-66, Rua Chuva de Ouro (lot jd Anchieta) 37, São José, Sapucaia do Sul, RS, Brasil, 93218-660. Encargado: Juan Carlos Coffi da silva, [email protected]. WhatsApp: +55 51 99885-2595.