POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Aplicación Móvil "Quito Nos Mueve"
Gobierno Autónomo del Distrito Metropolitano de Quito
Secretaría de Movilidad
1. Responsable del Tratamiento
La Secretaría de Movilidad del Gobierno Autónomo Descentralizado del Distrito Metropolitano de Quito actúa como Responsable del Tratamiento de los datos personales recopilados a través de la aplicación móvil "Quito nos mueve", en el marco de sus competencias institucionales en materia de gestión del sistema de transporte público y del modelo de recaudo basado en cuentas (Account-Based Ticketing – ABT).
En su calidad de Responsable del Tratamiento, la Secretaría de Movilidad determina las finalidades y los medios del tratamiento de los datos personales conforme a la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable.
Para efectos de consultas, solicitudes o ejercicio de derechos relacionados con la protección de datos personales, los titulares pueden comunicarse a través de los siguientes canales:
Correo institucional: pdp.movilidad@quito.gob.ec
Correo del Delegado de Protección de Datos Personales:
2. Objeto y Alcance de la Política
La presente Política de Privacidad tiene por objeto informar de manera clara, transparente y accesible sobre el tratamiento de datos personales realizado a través de la aplicación móvil "Quito nos mueve", conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales y demás normativa aplicable.
La Política regula exclusivamente el tratamiento de datos personales efectuado mediante la aplicación, en el marco del sistema de recaudo basado en cuentas (Account-Based Ticketing – ABT) y de las funcionalidades asociadas al sistema de transporte público del Distrito Metropolitano de Quito.
Su alcance comprende:
- Los datos personales recopilados durante el proceso de registro y uso de la aplicación.
- Los datos técnicos necesarios para la operación del servicio.
- Los datos tratados para la gestión de cuentas, validación de acceso, generación de códigos QR y envío de notificaciones relacionadas con el servicio.
La presente Política no regula:
- El tratamiento de datos personales realizado directamente por terceros a través de plataformas externas vinculadas desde la aplicación.
- El tratamiento efectuado por proveedores tecnológicos en calidad de encargados, quienes actúan bajo instrucciones del Responsable del Tratamiento y conforme a las obligaciones contractuales y legales aplicables.
- Servicios o sitios web externos que puedan ser accesibles mediante enlaces dentro de la aplicación.
El uso de la aplicación implica la aceptación de los términos de esta Política de Privacidad en los términos previstos por la normativa vigente.
3. Categorías de Datos Personales Tratados
La aplicación móvil "Quito nos mueve" trata las siguientes categorías de datos personales, conforme a las funcionalidades habilitadas dentro del sistema:
3.1 Datos de identificación y contacto
Durante el proceso de registro y administración de la cuenta de usuario se recopilan:
- Nombre(s)
- Apellido(s)
- Tipo de documento de identidad (Cédula o Pasaporte)
- Número de documento de identidad
- Fecha de expedición del documento (cuando aplique)
- Número de teléfono celular
- Correo electrónico
Estos datos permiten la creación, validación y administración de la cuenta del usuario dentro del modelo de recaudo basado en cuentas (ABT).
3.2 Datos de ubicación
La aplicación puede acceder a la geolocalización en tiempo real del dispositivo del usuario, exclusivamente para:
- Visualización de la posición en el mapa.
- Identificación de paradas cercanas.
- Planificación de rutas entre origen y destino.
La aplicación no genera ni almacena historial de ubicaciones.
El acceso a la geolocalización depende de los permisos otorgados por el usuario en la configuración de su dispositivo.
3.3 Datos técnicos y de uso
Para garantizar la operación segura y eficiente del servicio, se tratan los siguientes datos técnicos:
- Dirección IP
- Identificador del dispositivo
- Sistema operativo
- Registros técnicos y de eventos (logs) asociados al uso de la aplicación
Estos datos son necesarios para la autenticación, seguridad, trazabilidad y correcto funcionamiento del sistema.
3.4 Autenticación biométrica del dispositivo
La aplicación puede utilizar mecanismos biométricos propios del dispositivo (huella digital o reconocimiento facial) exclusivamente para facilitar el inicio de sesión.
La aplicación no captura, almacena ni procesa datos biométricos. Únicamente recibe del sistema operativo la confirmación de autenticación exitosa o fallida.
3.5 Datos personales sensibles
La aplicación no recopila ni trata datos personales sensibles.
3.6 Datos de personas menores de 18 años
La aplicación permite el registro de personas menores de 18 años utilizando el mismo conjunto de datos de identificación descrito anteriormente.
En estos casos, el tratamiento de los datos personales se realiza con el consentimiento otorgado por su representante legal, cuando corresponda, conforme a lo previsto en la Ley Orgánica de Protección de Datos Personales.
Para efectos del sistema ABT, podrá aplicarse una clasificación tarifaria diferenciada (por ejemplo, perfil estudiante o tarifa preferencial), exclusivamente con la finalidad de determinar la tarifa correspondiente dentro del sistema de transporte público.
4. Finalidades del Tratamiento
Los datos personales recopilados a través de la aplicación "Quito nos mueve" son tratados para las siguientes finalidades específicas, legítimas y determinadas:
4.1 Gestión de la cuenta de usuario
- Crear y administrar la cuenta del usuario dentro del sistema ABT.
- Validar la identidad del titular durante el proceso de registro.
- Gestionar credenciales de acceso y autenticación segura.
- Mantener actualizada la información de contacto del usuario.
4.2 Gestión del sistema de recaudo (ABT)
- Administrar el saldo del usuario.
- Registrar y gestionar recargas.
- Generar y validar códigos QR dinámicos para el acceso al sistema de transporte.
- Aplicar la clasificación tarifaria correspondiente (adulto, menor de 18 años o perfil preferencial) conforme a la normativa vigente.
4.3 Planificación y operación del servicio de transporte
- Permitir la visualización de rutas y paradas del sistema.
- Facilitar la planificación de viajes entre origen y destino.
- Mostrar la ubicación del usuario en el mapa cuando este haya habilitado la geolocalización.
La geolocalización se utiliza únicamente en tiempo real y no genera historial de ubicaciones.
4.4 Comunicaciones y notificaciones del servicio
- Enviar notificaciones generales sobre el servicio de transporte.
- Remitir notificaciones transaccionales relacionadas con operaciones realizadas por el usuario (confirmación de recarga, alerta de saldo bajo, cambios en medios de acceso).
- Enviar notificaciones segmentadas por proximidad geográfica cuando el usuario haya habilitado esta funcionalidad en su dispositivo.
4.5 Seguridad y funcionamiento técnico
- Garantizar la seguridad del sistema.
- Prevenir accesos no autorizados o usos indebidos.
- Mantener registros técnicos y de auditoría necesarios para la operación del servicio.
Los datos personales no serán tratados para finalidades distintas a las aquí descritas, salvo obligación legal o requerimiento de autoridad competente.
La aplicación no realiza perfilamiento conductual ni adopta decisiones automatizadas que produzcan efectos jurídicos sobre el usuario, salvo la clasificación tarifaria automática dentro del sistema ABT, limitada exclusivamente a la aplicación de la tarifa correspondiente.
5. Base Legitimadora del Tratamiento
El tratamiento de datos personales realizado a través de la aplicación "Quito nos mueve" se fundamenta en las bases legitimadoras previstas en el artículo 7 de la Ley Orgánica de Protección de Datos Personales, conforme se detalla a continuación:
5.1 Cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos
El tratamiento de datos personales necesario para la implementación y operación del Sistema Integrado de Recaudo (SIR) y del modelo de recaudo basado en cuentas (ABT) se sustenta en el cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos, en tanto las competencias para planificar, regular y controlar el transporte público, implementar Sistemas Inteligentes de Transporte y administrar mecanismos de recaudación se encuentran atribuidas al Gobierno Autónomo Descentralizado del Distrito Metropolitano de Quito por normas con rango de ley y normativa metropolitana aplicable.
Bajo esta base legitimadora se tratan los datos estrictamente necesarios para:
- El registro e identificación del usuario dentro del sistema ABT.
- La administración del saldo y operaciones de recaudo.
- La generación y validación de códigos QR dinámicos.
- La aplicación de perfiles tarifarios conforme a la normativa vigente.
- La gestión operativa del sistema de transporte público.
5.2 Para la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales
El tratamiento de datos personales también se fundamenta en lo previsto en el numeral 5 del artículo 7 de la Ley Orgánica de Protección de Datos Personales, cuando el titular solicita voluntariamente el registro y uso de la aplicación como medio digital para acceder y gestionar su cuenta dentro del sistema ABT.
Esta base legitimadora ampara el tratamiento de datos necesarios para:
- Crear y administrar la cuenta digital del usuario.
- Gestionar credenciales de acceso y autenticación.
- Ejecutar operaciones solicitadas por el propio titular a través de la aplicación.
- Atender gestiones relacionadas con recargas y administración de saldo.
5.3 Consentimiento del titular
El consentimiento del titular constituye base legitimadora cuando el tratamiento no resulte estrictamente necesario para el cumplimiento de la misión pública descrita, particularmente respecto de:
- El acceso a la geolocalización en tiempo real.
- La recepción de notificaciones segmentadas por proximidad geográfica.
- El uso voluntario de mecanismos biométricos del dispositivo para facilitar el inicio de sesión.
El titular podrá revocar estos permisos en cualquier momento desde la configuración de su dispositivo o de la aplicación.
5.4 Tratamiento de datos de personas menores de 18 años
En el caso de personas menores de 18 años, el tratamiento de sus datos personales se realizará con el consentimiento otorgado por su representante legal, cuando corresponda, conforme a la normativa vigente.
6. Transferencias Internacionales de Datos
La infraestructura tecnológica utilizada para la operación de la aplicación "Quito nos mueve" se encuentra implementada en servicios de computación en la nube cuyos servidores están ubicados fuera del territorio ecuatoriano, específicamente en los Estados Unidos de América (región us-east-1).
En consecuencia, los datos personales tratados a través de la aplicación pueden ser almacenados y procesados en el extranjero.
La transferencia internacional de datos se realiza conforme a lo previsto en el artículo 57 de la Ley Orgánica de Protección de Datos Personales, adoptando garantías adecuadas que aseguren un nivel de protección equivalente al exigido por la normativa ecuatoriana y que permitan la efectiva tutela del derecho a la protección de datos personales.
Los proveedores tecnológicos actúan bajo las instrucciones del Responsable del Tratamiento y no se encuentran autorizados para utilizar los datos personales para finalidades distintas a la prestación del servicio contratado.
7. Conservación de los Datos Personales
Los datos personales tratados a través de la aplicación "Quito nos mueve" se conservarán durante el tiempo estrictamente necesario para el cumplimiento de las finalidades descritas en la presente Política y conforme a las obligaciones legales y administrativas aplicables al sistema de transporte público y al Sistema Integrado de Recaudo (SIR).
En términos generales:
- Los datos asociados a la cuenta del usuario se conservarán mientras la cuenta permanezca activa.
- En caso de que el usuario solicite la baja de su cuenta, el acceso será revocado y la cuenta pasará a estado inactivo dentro del sistema.
- Los registros vinculados a operaciones de recaudo, transacciones y movimientos asociados al sistema ABT podrán conservarse por el tiempo necesario para garantizar la integridad financiera, trazabilidad operativa, control administrativo y cumplimiento de obligaciones legales aplicables al sistema de transporte público.
El Responsable del Tratamiento aplicará medidas de acceso restringido y control interno respecto de los datos conservados en estado inactivo, limitando su utilización exclusivamente a las finalidades que justifican su conservación.
Los datos personales no se conservarán por un periodo superior al necesario para las finalidades que motivaron su tratamiento, sin perjuicio de los plazos establecidos en normativa aplicable o requerimientos de autoridad competente.
8. Derechos de los Titulares
De conformidad con la Constitución de la República del Ecuador y la Ley Orgánica de Protección de Datos Personales, los titulares de datos personales tienen derecho a:
- Acceder a sus datos personales y conocer el tratamiento que se realiza sobre ellos.
- Solicitar la rectificación o actualización de datos inexactos o incompletos.
- Solicitar la eliminación de sus datos cuando corresponda conforme a la normativa aplicable.
- Oponerse al tratamiento en los casos previstos en la ley.
- Solicitar la limitación del tratamiento cuando proceda.
- Revocar el consentimiento otorgado para aquellos tratamientos que se fundamenten en dicha base legitimadora.
El ejercicio de estos derechos podrá realizarse mediante solicitud dirigida a la Secretaría de Movilidad del Gobierno Autónomo Descentralizado del Distrito Metropolitano de Quito a través de los siguientes canales:
Correo institucional: pdp.movilidad@quito.gob.ec
Correo del Delegado de Protección de Datos Personales: xxxxxx@quito.gob.ec
La solicitud deberá permitir identificar razonablemente al titular y especificar el derecho que desea ejercer.
El Responsable del Tratamiento atenderá las solicitudes dentro de los plazos establecidos en la normativa vigente.
En caso de considerar que sus derechos no han sido debidamente atendidos, el titular podrá presentar una reclamación ante la Autoridad de Protección de Datos Personales conforme a los procedimientos legales aplicables.
9. Medidas de Seguridad
El Gobierno Autónomo Descentralizado del Distrito Metropolitano de Quito, a través de la Secretaría de Movilidad, adopta las medidas técnicas, organizativas y administrativas necesarias para garantizar la seguridad de los datos personales tratados mediante la aplicación "Quito nos mueve", conforme a lo dispuesto en la Ley Orgánica de Protección de Datos Personales y su Reglamento.
Las medidas implementadas se orientan a proteger los datos personales frente a riesgos tales como acceso no autorizado, pérdida, alteración, divulgación indebida o cualquier forma de tratamiento ilícito.
En particular, el Responsable del Tratamiento:
- Aplica controles de acceso a los sistemas que contienen datos personales.
- Implementa mecanismos de autenticación y gestión segura de sesiones.
- Utiliza protocolos seguros para la transmisión de información.
- Mantiene registros técnicos que permiten la trazabilidad de operaciones relevantes.
- Supervisa periódicamente la eficacia de las medidas adoptadas.
Las medidas de seguridad se determinan considerando el estado de la técnica, la naturaleza de los datos tratados, el contexto del tratamiento, su alcance y los riesgos asociados para los derechos y libertades de los titulares.
Asimismo, los proveedores tecnológicos que intervienen en el tratamiento están obligados a aplicar estándares adecuados de seguridad y confidencialidad conforme a las obligaciones contractuales y la normativa vigente.
10. Actualización de la Política
La presente Política de Privacidad y Protección de Datos Personales podrá ser modificada o actualizada cuando resulte necesario para:
- Adecuarla a cambios normativos.
- Incorporar nuevas funcionalidades en la aplicación.
- Ajustar los procesos de tratamiento de datos personales.
- Implementar mejoras técnicas u organizativas.
Cualquier modificación relevante será informada a los usuarios a través de la propia aplicación o mediante los canales institucionales correspondientes.
La versión vigente de la Política de Privacidad y Protección de Datos Personales estará permanentemente disponible dentro de la aplicación "Quito nos mueve".
11. Vigencia
La presente Política de Privacidad y Protección de Datos Personales entra en vigencia a partir de su publicación en la aplicación móvil "Quito nos mueve".
12. Control de Versiones
La presente Política de Privacidad y Protección de Datos Personales corresponde a la siguiente versión:
- Versión: 1.0
- Fecha de aprobación: 04/03/2026
- Fecha de entrada en vigencia: 04/03/2026