Aviso de privacidad de CoAsiste Rumbo

Versión v2 · 6 de octubre de 2026 (spec 004, T009). Reemplaza a la v1; los cambios están al final, en «Cambios de la v2». Pendiente de revisión legal (P-15). Este texto aún no lo ha revisado un abogado de datos personales ni uno laboral. Los datos entre corchetes son marcadores: se completan antes de que Rumbo guarde el primer dato real.

Este aviso se rige por la Ley 8968, Ley de Protección de la Persona frente al tratamiento de sus datos personales, y su Reglamento. Le explica qué datos trata CoAsiste Rumbo, para qué, quién los ve y cuánto tiempo se guardan. Está escrito para tres personas: el chofer que lleva un celular o un equipo rastreador, el turista que abre un enlace de «su transporte viene en camino» y quien solicita el alta de una empresa.

1. Quién es quién

Responsable de los datos: la empresa de transporte que usa Rumbo. Ella decide para qué se rastrean las unidades y quién puede ver los datos. Si usted es chofer, es la empresa que le pidió aceptar este aviso. [Nombre, cédula jurídica y dirección de la empresa responsable: los completa cada empresa en el consentimiento del chofer.]
Encargado del tratamiento: CoAsiste, que presta la plataforma Rumbo y trata los datos por cuenta de la empresa, solo según sus instrucciones. CoAsiste es el nombre comercial de Bryam Steven López Miranda, persona física, cédula de identidad 2-0832-0853. Opera de forma virtual: el contacto es por correo y WhatsApp.

2. Qué datos se recogen y cuándo

Del chofer

Su nombre y su número de teléfono (WhatsApp), que registra la empresa.
La ubicación de su celular o del equipo instalado en el vehículo: posición, hora, velocidad, rumbo y precisión.
A partir de esas posiciones, Rumbo calcula paradas, desvíos de la ruta autorizada, exceso de velocidad, pérdida de señal y pánico.
La fecha y la versión de este aviso que usted aceptó.

Solo en turno. Con la app de Rumbo en un celular, usted inicia el turno con un botón y lo termina con otro. Solo se aceptan y se guardan posiciones de su celular mientras el turno está abierto. Si el celular pasa 2 horas sin movimiento, el turno se cierra solo. Con la app oficial de la tienda (iPhone), el turno se abre con la primera posición que llega y se cierra tras 10 minutos sin reportes: en ese caso, apague el rastreo al terminar su jornada.

Con un equipo en el vehículo (cuando su empresa lo use), el turno sigue el horario de operación que la empresa define para la unidad. El equipo puede reportar la posición del vehículo también fuera de ese horario; esas posiciones se guardan sin asociarlas a ningún chofer.

Del turista. El enlace de recogida muestra solo la posición actual del vehículo y la hora estimada de llegada. No le pide su nombre, teléfono ni documento, y no muestra ruta, historial, paradas ni el nombre del chofer. Rumbo no envía el enlace a nadie: lo comparte la empresa. Los datos que la empresa recoja en su reserva son responsabilidad de la empresa.

De los pasajeros. La empresa puede llevar en Rumbo una bitácora de viajes con el nombre y la nacionalidad de los pasajeros, o solo la cantidad. No se piden documentos de identidad.

De quien solicita el alta. Nombre de la empresa, persona de contacto, teléfono, correo, cantidad de unidades, plan de interés, socio que la refirió (si lo hay) y la aceptación de este aviso.

De los usuarios del panel. Nombre, número de WhatsApp y los equipos desde los que entran.

Resumen de cada turno. Al cerrar un turno, Rumbo guarda un resumen: unidad, chofer, ruta, hora de salida y de llegada, kilómetros, tiempo dentro de la ruta autorizada, tiempo sin señal y la cantidad de desvíos, excesos de velocidad, paradas y reportes del chofer. El resumen no guarda posiciones; solo una línea simplificada del recorrido para su miniatura, que se borra a los 180 días como las posiciones.

Reportes del chofer. Si el chofer reporta un problema desde la app (por ejemplo, «sin combustible»), se guardan la causa, la nota que escriba, la hora y la última posición conocida.

Datos de economía de la empresa. El rendimiento de cada unidad (km por litro), el precio del combustible y el costo de los mantenimientos, que carga la empresa. No son datos personales; con ellos Rumbo estima costos.

Registro de accesos. Rumbo anota quién vio el mapa, el historial o una unidad, quién exportó datos y quién generó un enlace, con la fecha. Ese registro no guarda posiciones.

3. Para qué se usan

Avisar a la empresa por WhatsApp cuando una unidad sale de la ruta autorizada, se detiene donde no debe, supera la velocidad, pierde la señal o activa el pánico.
Guardar el historial como prueba ante un reclamo.
Mostrarle a la empresa sus recorridos por chofer, por unidad y por ruta, su cumplimiento de la ruta mes a mes y una estimación de costos, a partir de los resúmenes de turno.
Mostrarle al turista que su transporte viene en camino.

CoAsiste no usa estos datos para otros fines, no los vende ni los difunde. Rumbo no se ofrece como control de jornada laboral.

4. Quién ve los datos

El administrador y el despacho de la empresa ven el mapa en vivo y los avisos. Solo el administrador exporta el historial, los recorridos y los reportes, con un código, y cada exportación queda registrada. El administrador puede permitir que despacho también exporte; en ese caso despacho usa su propio código y sus exportaciones también quedan registradas.
CoAsiste, cuando presta soporte a la empresa. Cada entrada queda registrada.
El turista, únicamente la posición actual del vehículo, con un enlace que vence al terminar la recogida, se apaga cuando aborda y puede revocarse.
Los destinatarios de los avisos que la empresa configure. Un aviso incluye la unidad, el nombre del chofer y el lugar, y sale por WhatsApp por medio de CoAsiste.

Una empresa nunca ve las unidades, los choferes ni el historial de otra.

5. Cuánto tiempo se guardan

Posiciones, paradas, desvíos, avisos y bitácora en Rumbo: 180 días. Pasado ese plazo se borran automáticamente. [El plazo de la bitácora puede cambiar tras la revisión legal.]
Resumen de cada turno: 24 meses desde el día del turno, para los totales del año y la comparación mes a mes. No contiene posiciones; la línea simplificada de su miniatura se borra a los 180 días.
Posiciones de equipos instalados en vehículos, en el motor de rastreo: 7 días.
Texto de los avisos enviados por WhatsApp: 730 días en CoAsiste. Es un plazo distinto de los 180 días de Rumbo y se declara aquí para que usted lo sepa.
Registro de accesos: 2 años.
Comprobantes de pago: el plazo que exija la ley tributaria. [Plazo por definir.]
Al terminar la relación entre la empresa y CoAsiste, los datos se suprimen o se devuelven según el contrato de encargo. [Contrato de encargo en preparación.]

6. Dónde se guardan

Los datos se guardan en servidores de un centro de datos en Ashburn, Virginia, Estados Unidos, es decir, fuera de Costa Rica. Al aceptar este aviso usted autoriza que sus datos se almacenen allí.

7. Sus derechos

Usted tiene derecho a acceder a sus datos, a rectificarlos y a pedir que se supriman. La respuesta es gratuita y se da en 5 días hábiles.

Pídalo a su empresa o a CoAsiste (contacto abajo).
Para un chofer, el administrador de la empresa puede exportar sus turnos y posiciones, y puede borrar su nombre y su teléfono, con lo que los turnos y las posiciones quedan separados de usted.
Si no queda conforme con la respuesta, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB): prodhab.go.cr.

8. Cómo revocar su consentimiento y qué pasa si no consiente

Su consentimiento es expreso y por escrito, en forma electrónica, y Rumbo guarda la fecha y la versión de este aviso que usted aceptó.
Puede revocarlo en cualquier momento, sin efecto retroactivo, avisando a su empresa o a CoAsiste. Cuando la empresa revoca su celular, Rumbo deja de aceptar sus posiciones de inmediato.
Si no consiente, Rumbo no rastrea su celular ni puede darle de alta como chofer. Qué consecuencias laborales tiene negarse lo decide su empresa, no CoAsiste; si la empresa dispone de un equipo instalado en el vehículo, puede usarlo en lugar de su celular personal. [Por revisar con un abogado laboral.]
Si es turista, el enlace no le pide nada: basta con no abrirlo.

9. Seguridad

La ubicación se trata como un dato sensible. El acceso es por roles, cada empresa solo ve lo suyo y las consultas y exportaciones quedan registradas. Si ocurre un incidente de seguridad que afecte sus datos, se le informará dentro de 5 días hábiles, como exige el Reglamento de la Ley 8968.

10. Contacto

Para ejercer sus derechos, revocar su consentimiento o hacer una consulta:

Correo: bryam.steven.lopez@gmail.com
WhatsApp: +506 6263 3553

11. Cambios a este aviso

Cuando este aviso cambie, se publicará una versión nueva en esta página con su número. Cada consentimiento guarda la versión que usted aceptó.

Cambios de la v2

Nuevo: el resumen de cada turno, guardado 24 meses (sección 2 y 5). Es el plazo que decidió CoAsiste el 2 oct 2026 (R-042) y debe estar en este aviso antes de que el primer resumen cumpla 180 días.
Nuevo: los reportes del chofer desde la app (sección 2).
Nuevo: despacho puede exportar si el administrador lo permite (sección 4).
Nuevo: los datos de economía de la empresa (sección 2), que no son personales.
Sin cambios en los demás plazos, en el lugar de los servidores ni en los derechos.

CoAsiste Rumbo Privacy Notice

Version v2 · October 6, 2026 (spec 004, T009). It replaces v1; changes are listed at the end, under «Changes in v2». Pending legal review (P-15). This text has not yet been reviewed by a data-protection lawyer or a labor lawyer. Items in square brackets are placeholders, to be completed before Rumbo stores the first real data. The Spanish text is the original; this is a courtesy translation.

This notice is governed by Costa Rican Law 8968 on the protection of individuals regarding the processing of their personal data, and its Regulation. It explains what data CoAsiste Rumbo processes, what for, who can see it, and how long it is kept. It is written for three kinds of readers: the driver who carries a phone or a tracking device, the tourist who opens a «your ride is on its way» link, and the person who applies to sign a company up.

1. Who is who

Data controller: the transport company that uses Rumbo. It decides why vehicles are tracked and who can see the data. If you are a driver, it is the company that asked you to accept this notice. [Name, legal ID and address of the controller company: each company fills them in on the driver's consent.]
Data processor: CoAsiste, which provides the Rumbo platform and processes the data on the company's behalf, only on its instructions. CoAsiste is the trade name of Bryam Steven López Miranda, an individual, Costa Rican ID 2-0832-0853. It operates virtually: contact is by email and WhatsApp.

2. What data is collected, and when

About the driver

Name and phone (WhatsApp) number, entered by the company.
The location of your phone or of the device installed in the vehicle: position, time, speed, heading and accuracy.
From those positions Rumbo works out stops, deviations from the authorized route, speeding, loss of signal and panic.
The date and the version of this notice you accepted.

Only during a shift. With the Rumbo app on a phone, you start the shift with one button and end it with another. Positions from your phone are accepted and stored only while the shift is open. If the phone does not move for 2 hours, the shift closes by itself. With the official app from the store (iPhone), the shift opens with the first position that arrives and closes after 10 minutes without reports: in that case, turn tracking off when your workday ends.

With a device in the vehicle (when your company uses one), the shift follows the operating schedule the company sets for the vehicle. The device may report the vehicle's position outside that schedule too; those positions are stored without being linked to any driver.

About the tourist. The pickup link shows only the vehicle's current position and its estimated arrival time. It does not ask for your name, phone or ID, and it does not show the route, history, stops or the driver's name. Rumbo does not send the link to anyone: the company shares it. Data the company collects at booking is the company's responsibility.

About passengers. The company may keep a trip log in Rumbo with passengers' names and nationality, or just the headcount. No identity documents are requested.

About whoever applies for an account. Company name, contact person, phone, email, number of vehicles, plan of interest, the partner who referred them (if any) and acceptance of this notice.

About panel users. Name, WhatsApp number and the devices they sign in from.

Summary of each shift. When a shift closes, Rumbo keeps a summary: vehicle, driver, route, departure and arrival times, kilometres, time inside the authorized route, time without signal, and the number of deviations, speeding events, stops and driver reports. The summary stores no positions; only a simplified line of the trip for its thumbnail, which is deleted after 180 days like the positions.

Driver reports. If the driver reports a problem from the app (for example, «out of fuel»), the cause, the note they write, the time and the last known position are stored.

The company's cost data. The fuel efficiency of each vehicle (km per litre), the fuel price and the cost of maintenance, entered by the company. They are not personal data; Rumbo uses them to estimate costs.

Access log. Rumbo records who viewed the map, the history or a vehicle, who exported data and who created a link, with the date. That log stores no positions.

3. What it is used for

Alerting the company by WhatsApp when a vehicle leaves the authorized route, stops where it should not, exceeds the speed limit, loses signal or triggers panic.
Keeping the history as evidence in case of a complaint.
Showing the company its trips by driver, by vehicle and by route, its month-by-month compliance with the route and a cost estimate, from the shift summaries.
Showing the tourist that their ride is on its way.

CoAsiste does not use this data for any other purpose, does not sell it and does not disclose it. Rumbo is not offered as a working-hours control tool.

4. Who can see the data

The company's administrator and dispatch see the live map and the alerts. Only the administrator exports the history, the trips and the reports, with a code, and every export is logged. The administrator may allow dispatch to export too; dispatch then uses its own code and its exports are logged as well.
CoAsiste, when it gives the company support. Every entry is logged.
The tourist, only the vehicle's current position, through a link that expires when the pickup ends, switches off when they board and can be revoked.
The alert recipients the company sets up. An alert includes the vehicle, the driver's name and the place, and goes out by WhatsApp through CoAsiste.

A company never sees another company's vehicles, drivers or history.

5. How long it is kept

Positions, stops, deviations, alerts and trip log in Rumbo: 180 days. After that they are deleted automatically. [The trip-log period may change after legal review.]
Positions from devices installed in vehicles, in the tracking engine: 7 days.
Text of the alerts sent by WhatsApp: 730 days at CoAsiste. This differs from Rumbo's 180 days and is stated here so you know.
Summary of each shift: 24 months from the day of the shift, for yearly totals and month-by-month comparison. It holds no positions; the simplified line of its thumbnail is deleted after 180 days.
Access log: 2 years.
Payment receipts: the period tax law requires. [Period to be defined.]
When the relationship between the company and CoAsiste ends, the data is deleted or returned as set out in the processing agreement. [Processing agreement in preparation.]

6. Where it is stored

Data is stored on servers in a data center in Ashburn, Virginia, United States, that is, outside Costa Rica. By accepting this notice you authorize your data to be stored there.

7. Your rights

You have the right to access your data, to have it corrected and to ask for it to be deleted. The answer is free of charge and is given within 5 business days.

Ask your company or CoAsiste (contact below).
For a driver, the company's administrator can export your shifts and positions, and can delete your name and phone number, which separates the shifts and positions from you.
If you are not satisfied with the answer, you may go to the Costa Rican data-protection agency (PRODHAB): prodhab.go.cr.

8. How to withdraw consent, and what happens if you do not consent

Your consent is express and in writing, in electronic form, and Rumbo stores the date and the version of this notice you accepted.
You may withdraw it at any time, without retroactive effect, by telling your company or CoAsiste. When the company revokes your phone, Rumbo stops accepting its positions immediately.
If you do not consent, Rumbo will not track your phone and cannot register you as a driver. What employment consequences refusing has is decided by your company, not by CoAsiste; if the company has a device installed in the vehicle, it can use it instead of your personal phone. [To be reviewed with a labor lawyer.]
If you are a tourist, the link asks nothing of you: simply do not open it.

9. Security

Location is treated as sensitive data. Access is role-based, each company sees only its own data, and views and exports are logged. If a security incident affects your data, you will be told within 5 business days, as the Regulation of Law 8968 requires.

10. Contact

To exercise your rights, withdraw your consent or ask a question:

Email: bryam.steven.lopez@gmail.com
WhatsApp: +506 6263 3553

11. Changes to this notice

When this notice changes, a new version will be published on this page with its number. Every consent stores the version you accepted.

Changes in v2

New: the summary of each shift, kept 24 months (sections 2 and 5).
New: driver reports from the app (section 2).
New: dispatch may export if the administrator allows it (section 4).
New: the company's cost data (section 2), which is not personal data.
No change to the other periods, the server location or your rights.