Esta Política de Privacidad ha sido redactada conforme a la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo No. 144 del 12 de noviembre de 2024), supervisada por la Agencia de Ciberseguridad del Estado (ACE). TAKE AND GO, SOCIEDAD POR ACCIONES SIMPLIFICADA DE CAPITAL VARIABLE (TAGO, S.A.S. DE C.V.), inscrita en el Registro de Comercio del CNR bajo el asiento 152 del libro 4942, con domicilio en Avenida Jacarandas 175, Colonia Miramonte, San Salvador (en adelante, "Tago"), describe aquí cómo recopila, usa, procesa y divulga su información personal. Esta política constituye el Aviso de Privacidad exigido por la legislación salvadoreña.
1. Principios rectores
Conforme al Art. 5 del Decreto 144-2024, Tago fundamenta el tratamiento de su información en:
- Licitud, lealtad y transparencia.
- Limitación de la finalidad: datos recogidos con fines determinados, explícitos y legítimos.
- Minimización: solo los datos estrictamente necesarios.
- Exactitud: datos exactos y actualizados.
- Limitación del plazo de conservación.
- Responsabilidad proactiva.
2. Base legal para el tratamiento
El tratamiento de sus datos por parte de Tago se fundamenta en una o más de las siguientes bases:
- Consentimiento expreso libre, específico, informado e inequívoco. Las casillas de consentimiento nunca estarán premarcadas.
- Ejecución de un contrato del que usted es parte (p. ej., gestionar su Reserva).
- Obligación legal aplicable a Tago.
- Interés legítimo, siempre que no prevalezcan sus derechos fundamentales.
- Protección de intereses vitales del titular u otra persona.
3. Información personal que recopilamos
Recopilamos tres categorías: (a) la que usted nos proporciona directamente, (b) la recopilada automáticamente, y (c) la proveniente de fuentes de terceros.
Datos que usted proporciona:
- Datos de cuenta: nombre, correo, contraseña.
- Datos de perfil: domicilio, teléfono, licencia de conducir, fotografías, fecha de nacimiento.
- Datos del vehículo: detalles del anuncio, NIV/VIN, ubicación, disponibilidad, reseñas.
- Datos de pago: información de tarjeta o cuenta bancaria, procesados por proveedores certificados PCI-DSS.
- Datos de verificación de identidad: DUI por frente y reverso, licencia, pasaporte, últimos 4 dígitos del NIT, historial de conducción, información de seguros.
- Datos biométricos (sensibles): reconocimiento facial derivado de fotos y documentos, únicamente con su consentimiento expreso previo. Conforme al Art. 5 del Decreto 144-2024, ninguna persona podrá ser obligada a proporcionar datos sensibles.
- Comunicaciones: contenido de su correspondencia con Tago u otros usuarios.
Datos recopilados automáticamente:
- Datos de uso: páginas visitadas, historial de inicio de sesión, búsquedas, reservas.
- Datos de ubicación: con su consentimiento, ubicación precisa del dispositivo móvil. Sin consentimiento, solo aproximada por IP.
- Datos del dispositivo: SO, navegador, dirección IP, identificadores únicos.
- Datos de viaje: fecha, hora, montos cobrados.
- Cookies y tecnologías similares: gestionables desde el pie de página del sitio.
Datos de terceros:
- Inicio de sesión social (Google, Apple).
- Dispositivos instalados en vehículos por fabricantes o anfitriones.
- Verificación de antecedentes de fuentes públicas y registros judiciales en la medida permitida por ley.
4. Cómo usamos su información
Para prestar y operar los Servicios:
- Crear y gestionar su cuenta.
- Procesar reservas y transacciones.
- Atención al cliente y soporte técnico.
- Comunicaciones de servicio, alertas de seguridad y recordatorios.
- Inicio de sesión vía Google / Apple.
- Personalizar la experiencia.
- Facilitar la comunicación entre Anfitriones y Huéspedes.
Para investigación y desarrollo: análisis para mejorar los Servicios y crear datos agregados o anonimizados.
Para marketing y publicidad: comunicaciones promocionales con su consentimiento expreso. Siempre podrá revocar y darse de baja.
Para seguridad y protección: verificar identidad, resolver disputas, detectar fraude e incidentes, identificar conducción peligrosa, evaluar riesgo cuando sea legalmente pertinente.
Para cumplir la ley: Decreto 144-2024, Ley de Ciberseguridad, Código de Comercio, normativas fiscales y financieras.
5. Cómo divulgamos su información
Tago no vende sus datos personales. Solo divulgamos en los siguientes supuestos:
- Con su consentimiento expreso.
- Información pública de perfiles y anuncios (nombre, foto, ciudad del vehículo, descripción del anuncio, reseñas). Esta información puede ser indexada por motores de búsqueda.
- Entre Anfitriones y Huéspedes al confirmarse una Reserva (teléfono, datos de licencia, fotografía, dirección de entrega).
- Proveedores de servicios bajo nuestras instrucciones (alojamiento, análisis, procesamiento de pagos, marketing, seguros, asistencia, atención al cliente). Estos proveedores están obligados por acuerdos de confidencialidad y reciben solo la información necesaria para la finalidad correspondiente.
- Plataformas de terceros y redes sociales, solo si vincula su cuenta voluntariamente.
- Asesores profesionales (abogados, auditores, banqueros, aseguradoras) bajo confidencialidad profesional.
- Transferencias comerciales en caso de fusión, adquisición o venta de activos; la entidad resultante deberá respetar esta política.
- Solicitudes legales y autoridades: tribunales, Fiscalía General de la República, Agencia de Ciberseguridad del Estado, Policía Nacional Civil, cuando estemos legalmente obligados.
6. Sus derechos ARCO-POL
Conforme al Decreto 144-2024 usted tiene los siguientes derechos:
- Acceso — conocer qué datos suyos poseemos. En la app: Perfil → Descargar mis datos.
- Rectificación — corregir datos inexactos. En la app: Perfil → Editar perfil.
- Cancelación / Supresión — solicitar la eliminación cuando ya no sean necesarios. En la app: Perfil → Eliminar cuenta.
- Oposición — oponerse al tratamiento para fines específicos, incluyendo perfiles publicitarios. Se ejerce por solicitud escrita a privacy@tago.rent; todavía no existe un control equivalente dentro de la app.
- Portabilidad — recibir sus datos en formato estructurado y transmitirlos a otro responsable. En la app: Perfil → Descargar mis datos.
- Olvido — solicitar la eliminación cuando los datos sean inadecuados, inexactos, desactualizados o excesivos. Se ejerce por solicitud escrita a privacy@tago.rent.
- Limitación — suspensión temporal del tratamiento mientras se verifica la exactitud o se resuelve una reclamación. Se ejerce por solicitud escrita a privacy@tago.rent; todavía no existe un control equivalente dentro de la app.
Para ejercer cualquiera de estos derechos:
- Use los controles de la app indicados arriba, o
- Envíe una solicitud a privacy@tago.rent, o
- Escriba al Delegado de Protección de Datos a dpo@tago.rent.
Conforme al Art. 18 del Decreto 144-2024, la solicitud debe indicar su nombre, su documento de identidad, la descripción de los datos, el derecho que ejerce, e ir firmada. Si faltara algún requisito, le haremos una única prevención y usted contará con 10 días hábiles para completarla.
Responderemos en un plazo máximo de 20 días hábiles (Art. 20), prorrogable por una sola vez hasta por 20 días hábiles más, avisándole de la prórroga. Si negáramos su solicitud, total o parcialmente, se lo notificaremos mediante resolución motivada dentro de los 3 días hábiles siguientes (Art. 22). El ejercicio de estos derechos es gratuito. Si su solicitud no fue atendida correctamente, puede presentar una reclamación ante la Agencia de Ciberseguridad del Estado (ACE).
Para cerrar su cuenta y solicitar la eliminación de sus datos, use Perfil → Eliminar cuenta o escriba a cuentas@tago.rent. La supresión no procede cuando contraviene una obligación legal, ni cuando los datos son necesarios para la formulación, ejercicio o defensa de reclamaciones (Art. 10 inc. 2). En esos casos, y siempre que otra ley nos obligue a resguardar la información, los registros quedan bloqueados —conservados únicamente a disposición de autoridades y tribunales— en lugar de eliminarse (Art. 11).
7. Consentimiento y revocación
El consentimiento debe ser libre, específico, informado e inequívoco mediante una acción afirmativa clara (nunca casillas premarcadas).
Puede revocar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo. Para revocar, contáctenos en privacy@tago.rent.
Si Tago proyecta tratar sus datos para una finalidad distinta a la autorizada originalmente, le notificaremos previamente y solicitaremos nueva autorización.
8. Transferencias internacionales
Los Servicios de Tago son controlados y operados desde los Estados Unidos. Su información personal puede ser almacenada y procesada en países donde Tago tiene instalaciones o proveedores.
Conforme al Decreto 144-2024, las transferencias internacionales solo se realizarán cuando el país destino garantice un nivel de protección equivalente o superior, o cuando usted haya otorgado consentimiento expreso. Tago implementará salvaguardias contractuales adecuadas con los receptores en el extranjero.
9. Seguridad y notificación de incidentes
Tago implementa medidas técnicas, físicas y organizativas para proteger su información: cifrado, controles de acceso, monitoreo continuo y capacitación del personal. Ningún método es 100% seguro.
En caso de incidente que comprometa sus datos, Tago notificará dentro de las 72 horas siguientes a tener conocimiento del mismo (Art. 25 del Decreto 144-2024) a:
- La Agencia de Ciberseguridad del Estado (ACE).
- La Fiscalía General de la República.
- Los titulares afectados.
La notificación incluirá la naturaleza del incidente, los datos afectados, las medidas adoptadas y los pasos recomendados para protegerse.
10. Delegado de Protección de Datos
Tago ha designado un Delegado de Protección de Datos (DPO) responsable del cumplimiento de esta política y de la ley.
Contacto del DPO: dpo@tago.rent
El Delegado atenderá solicitudes ARCO-POL, consultas sobre tratamiento de datos y quejas en materia de privacidad.
11. Menores de edad
Los Servicios no están destinados a menores de 18 años. Tago no recopila conscientemente datos de menores. Si usted es padre, madre o tutor y sabe que su hijo menor nos ha proporcionado datos sin su consentimiento, contáctenos en privacy@tago.rent para solicitar su eliminación inmediata.
12. Otra información importante
Datos sensibles: la ley salvadoreña otorga protección especial a datos sensibles (salud, religión, orientación sexual, origen étnico, filiación política, datos biométricos o genéticos). Le pedimos que no los comparta salvo que sea solicitado expresamente.
Cookies y publicidad: gestione preferencias en el pie de página del sitio, en la configuración del navegador, o limitando el ID publicitario móvil de su dispositivo.
Retención de datos: conservaremos sus datos durante el tiempo necesario para cumplir los fines descritos o el tiempo que exija la legislación salvadoreña aplicable. En particular, las facturas y documentos tributarios electrónicos (DTE) se conservan 10 años desde su generación (Art. 147 del Código Tributario), y los registros de la relación comercial electrónica —constancia de la relación, datos personales del consumidor, pasos de la contratación, medio de pago y entrega— se conservan 10 años desde la finalización de la transacción (Art. 21-B lit. c) de la Ley de Protección al Consumidor, Decreto 776). Mientras dure esa obligación de resguardo, los datos quedan bloqueados —disponibles únicamente para autoridades y tribunales— en lugar de eliminarse (Art. 11 del Decreto 144-2024). Cumplido el plazo, procederemos a la eliminación segura o anonimización.
Prácticas de terceros: esta política se aplica únicamente al tratamiento por Tago. No somos responsables de las prácticas de sitios o servicios de terceros enlazados (Google Maps, Google Places, reCAPTCHA Enterprise, etc.).
Versiones lingüísticas: en caso de discrepancia entre la versión en español y cualquier otra, prevalecerá la versión en español para usuarios en El Salvador.
13. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación salvadoreña. La fecha de "Última revisión" indicará cuándo se realizaron los últimos cambios. Los cambios materiales serán notificados por correo electrónico o aviso destacado con al menos 15 días de anticipación.
14. Contacto y autoridad de supervisión
Para cualquier consulta o reclamación relacionada con privacidad:
- Privacidad general: privacy@tago.rent
- Delegado de Protección de Datos: dpo@tago.rent
- Cierre de cuenta y eliminación de datos: cuentas@tago.rent
Si considera que el tratamiento infringe la Ley para la Protección de Datos Personales (Decreto 144-2024), puede presentar reclamación ante la Agencia de Ciberseguridad del Estado (ACE) — agenciadeciberseguridad.gob.sv. Le recomendamos intentar resolver primero con Tago a través de los medios indicados.