Política de Privacidad

1. Alcance, identidad y funciones

EasyKids2Go es la plataforma de gestión de transporte infantil que comprende el sitio web, el panel empresarial, las aplicaciones para adultos y sus servicios relacionados. El operador identificado es EASYKIDS2GO LLC. Su relación comercial de software es con organizaciones clientes, incluidos transportistas, escuelas y guarderías; padres, tutores, conductores y administradores utilizan funciones correspondientes a su papel.

La organización identificada en el acuerdo de transporte de cada familia presta ese transporte y gestiona sus operaciones y usuarios autorizados. BabyBus, cuando corresponda, es uno de esos transportistas, no el operador de EasyKids por defecto. El contrato del transportista, sus cobros, autorizaciones de custodia y responsabilidades permanecen separados de los Términos del software y de este aviso. La separación no elimina los deberes propios de ninguna parte.

EasyKids trata información para administrar sus cuentas empresariales, facturación, seguridad y soporte. También facilita el tratamiento de registros que el cliente y sus usuarios aportan para gestionar transporte. En los tratamientos encomendados actuará conforme a instrucciones documentadas válidas del cliente y al DPA aplicable; no se declara encargada del tratamiento para todo uso. La función jurídica de cada parte depende de la actividad, los datos, la ley y los acuerdos efectivos. El cliente no adquiere propiedad absoluta sobre datos personales ni autoridad universal sobre una familia por contratar el software.

Este documento es un aviso. Recibirlo, abrirlo o usar la Plataforma no constituye consentimiento universal. La aceptación de Términos, los permisos del dispositivo y los consentimientos específicos exigibles se tramitan por separado. El DPA corresponde al representante empresarial facultado; no es un acuerdo que deba aceptar indiscriminadamente todo padre o conductor.

2. Datos y fuentes

La información depende de las funciones utilizadas y de lo que aporten adultos, clientes y proveedores. La capacidad de un campo no significa que todas las personas deban completarlo. Se conservará solo lo necesario para los fines autorizados, conforme a los fines y restricciones aplicables.

Las credenciales de pago son tratadas directamente por el procesador de pagos; la Plataforma no almacena números completos de tarjetas de pago ni códigos de seguridad CVV. No envíes contraseñas, tarjetas completas, códigos de recogida o expedientes sensibles innecesarios en una solicitud de soporte.

El QR asociado al niño codifica una referencia, no sus datos descriptivos completos; esa referencia sigue requiriendo protección si permite vincular al menor. El QR de traspaso entre conductores puede contener el código de traspaso y nombres de los niños transferidos. No deben tratarse todos los QR como anónimos.

3. Ubicación y funcionamiento sin conexión

El GPS de operación abarca el turno conectado del conductor, incluidos intervalos entre viajes o sin viaje activo. Se inicia al ponerse en línea y el flujo del turno está diseñado para detenerse al quedar fuera de turno. La ubicación puede recogerse en segundo plano con los permisos correspondientes. «En línea en el turno» describe el estado laboral en la app y no garantiza conexión a internet permanente.

La ubicación del conductor puede incluir posición, velocidad, rumbo, precisión y tiempos del evento y recepción. La captura y transmisión varían según movimiento, función activa, versión, permisos, señal, batería y suspensión del sistema. El servidor filtra muestras, incluidos puntos antiguos o casi duplicados; no toda muestra capturada o enviada se convierte en una ubicación guardada. No se garantiza captura o entrega continua ni un intervalo fijo.

La oficina autorizada puede consultar ubicación en vivo durante todo el turno conectado e historial guardado, incluida la última posición registrada del día. Los padres y tutores pueden ver el vehículo mientras atiende el viaje de su hijo y repetir la parte del viaje terminado que lo atendió, mientras se conserven los puntos. Una última ubicación guardada no acredita la posición actual.

Sin internet, algunas funciones utilizan datos preparados y eventos pendientes de sincronización. No se garantiza información completa, navegación siempre disponible, avisos inmediatos ni transmisión continua; la sincronización posterior debe distinguir el momento del evento de su recepción. Las pruebas de continuidad de una ruta no demuestran funcionamiento en toda suspensión, dispositivo o escenario. El transportista debe mantener medios de contingencia y verificación de custodia.

Durante la navegación paso a paso, el proveedor cartográfico del dispositivo (Google Maps / Navigation SDK o Apple Maps, según el dispositivo y la función) procesa la ubicación del dispositivo y la geometría de la ruta para prestar dicha guía. Separadamente del GPS operativo del turno, la pantalla de bienvenida móvil puede enviar una ubicación aproximada redondeada a un decimal de grado (unos 10 km, variable según la latitud) directamente desde el dispositivo al Servicio Meteorológico Nacional de EE. UU. (api.weather.gov) para mostrar el clima local, sin pasar por los servidores de EasyKids ni guardarse como seguimiento de turno.

4. Finalidades y usos excluidos

Tratamos la información para gestionar cuentas y rutas; supervisar la flota durante el turno conectado; apoyar navegación, estimaciones, ausencias y avisos; verificar recogidas, entregas y traspasos; facilitar conversaciones y soporte; administrar documentos; facturar el software; diagnosticar fallos, proteger cuentas y prevenir fraude; atender solicitudes y cumplir obligaciones aplicables. Los registros pertinentes también pueden conservarse para resolver controversias concretas conforme a la sección 9. La mejora del producto no autoriza cualquier uso secundario de expedientes de menores.

La Plataforma no incorpora funciones de perfilado automatizado mediante inteligencia artificial ni decisiones automatizadas que evalúen a usuarios o menores, y no transmite Datos del Cliente ni registros infantiles a servicios externos de entrenamiento de modelos de IA. Queda prohibido cargar registros reales de clientes o menores en herramientas internas de ingeniería de software. Cualquier función futura que implique un nuevo tipo de tratamiento requerirá revisión previa de privacidad, minimización, actualización contractual y los avisos o consentimientos exigibles antes de activarse.

EasyKids no vende información personal ni la comparte para publicidad conductual entre contextos, cookies publicitarias de terceros o seguimiento conductual entre sitios. Las definiciones legales de «venta» o «compartir» se aplican conforme al régimen legal correspondiente y a los flujos reales de datos.

5. Acceso y divulgaciones

5.1 Participantes y personal

Padres y tutores: pueden acceder a la información vinculada a su hijo y autorizada para su función, incluido el estado del viaje, datos del conductor/vehículo asignado y la ubicación en vivo o repetición del tramo correspondiente conforme a la sección 3. La mensajería integrada entre padres y conductores no revela al padre el correo personal, el teléfono personal ni el domicilio particular del conductor. Un vínculo técnico de cuenta no acredita por sí solo la patria potestad o tutela ni prevalece sobre restricciones judiciales de custodia.

Conductores: reciben información de niños asignados a sus rutas, incluido nombre, foto del adulto principal, direcciones de parada, motivos y notas de ausencias y datos de verificación de recogida/entrega. La entrega puede mostrar nombre y teléfono del tutor; chat y asistencia pueden proporcionar nombre, foto, correo, teléfono y direcciones del tutor. Los permisos del conductor también abarcan edad, escuela, grado, notas médicas relativas al traslado, alergias, discapacidad o necesidades de asistencia y contactos de emergencia; la visibilidad depende del flujo autorizado. No reciben fecha de nacimiento ni código interno de vinculación del estudiante. Pueden ver los incidentes que reportaron. Cada campo queda sujeto a necesidad y minimización de la sección 7; su disponibilidad no autoriza usos ajenos.

Oficina del cliente: los administradores y personal de oficina autorizados gestionan los usuarios, niños, rutas, horarios y documentos de su organización; consultan la ubicación en vivo durante el turno y el historial conservado, incidentes, ausencias y adultos autorizados; y pueden revisar las conversaciones operativas entre conductores y padres (incluidos adjuntos y notas de voz) por motivos de seguridad, supervisión y resolución de incidencias. La exportación estándar actual de datos de compañía genera un archivo JSON en un ZIP cifrado con AES-256, que incluye registros estructurados, texto de mensajes y metadatos de incidentes; los archivos binarios multimedia (como adjuntos de chat, notas de voz y fotos/videos de incidentes) y las tablas brutas de puntos GPS requieren asistencia técnica separada mediante un proceso seguro coordinado por separado.

Documentos y personal de EasyKids: los controles de acceso aplican aislamiento por compañía y rol: administradores para documentos de su organización, conductores para las credenciales de su propio perfil y padres para los suyos y los del menor vinculado cuando estén autorizados. El personal autorizado de EasyKids accede únicamente a los registros mínimos necesarios para soporte, seguridad, mantenimiento y administración de facturación, sin consulta irrestricta entre compañías.

5.2 Otros supuestos

Podemos divulgar información mínima necesaria cuando exista fundamento válido para cumplir una obligación o proceso legal, proteger la seguridad de una persona o investigar fraude o incidentes. Las solicitudes se evalúan por autoridad, alcance y restricciones aplicables; una petición informal no da acceso automático. Se restringirá la divulgación y se dará aviso cuando corresponda y esté permitido.

Una reorganización o transmisión empresarial puede requerir evaluar acceso o transferencia de determinados registros, con confidencialidad, finalidad compatible y avisos o autorizaciones exigibles. No constituye permiso para vender expedientes personales ni retirar compromisos históricos. El cambio de entidad o una edición de esta política no prueban una transferencia ya realizada.

6. Servicios y proveedores

Los siguientes servicios intervienen en las funciones descritas según su uso efectivo. Se distingue a los proveedores contratados por nuestra cuenta de servicios que determinan sus propios fines. Este inventario funcional no certifica el papel contractual ni las ubicaciones de cada proveedor. Las tipografías del panel y del sitio público se sirven desde recursos de EasyKids; esas cargas no solicitan Google Fonts.

El DPA desarrolla la regla para cambios planificados de subprocesadores: aviso válido al menos 30 días calendario antes del nuevo tratamiento, 15 días para objeción fundada, solución o salida del servicio afectado con devolución del saldo prepagado no utilizado; suscripción completa si resulta inseparable. Una urgencia documentada solo permite acortar aviso donde ley y contrato lo admitan, con protección y aviso cuanto antes. Estas condiciones no acreditan por sí mismas avisos, acuerdos o transferencias ejecutados. No reducen derechos legales ni convierten el silencio en consentimiento a usos nuevos.

7. Menores, salud y autoridad

La Plataforma está destinada a usuarios adultos; no existe un rol de cuenta destinado al uso directo de menores. La información sobre niños la aportan adultos y organizaciones. Si se conoce que un menor está usando una cuenta adulta o aporta datos directamente, se debe evaluar el hecho y las medidas exigibles. Tener cuentas adultas no certifica por sí solo cumplimiento de COPPA; la aplicación de esa norma depende del servicio y de la recogida real. Véase el criterio de la FTC, apartado A.

El código de estudiante vincula una cuenta con un registro; no acredita tutela, facultad de recoger, autoridad para autorizar a terceros ni consentimiento parental verificable cuando sea exigible. Esas facultades deben distinguirse de ver ubicación o datos y verificarse atendiendo a restricciones de custodia y derechos de otras personas. El cliente mantendrá instrucciones lícitas y actualizadas; EasyKids conserva sus obligaciones propias de acceso, seguridad y tratamiento.

Minimización: solicitar y mostrar información necesaria para el transporte, como alergias relevantes, asistencia o movilidad, contactos de emergencia y planes autorizados necesarios durante el traslado. No pedir un expediente médico completo por defecto. Los documentos concretos requieren necesidad justificada u obligación aplicable. Conductor: información necesaria de niños de su ruta; oficina: personal autorizado que la necesite; padres/tutores: autoridad verificada y restricciones de custodia. Los campos y accesos descritos en la sección 5 quedan sujetos a esta regla de minimización.

Padres y tutores pueden solicitar revisión, corrección o eliminación de información del menor, o limitar recogida basada en su consentimiento, de acuerdo con sus facultades y derechos aplicables. Se verificará identidad y autoridad con datos proporcionales. Si una limitación afecta una función necesaria del servicio, se explicará y coordinará una salida segura con el transportista, sin cancelar transporte o eliminar evidencia de custodia automáticamente.

Datos escolares, de salud y de transporte requieren clasificación por cliente y tratamiento. FERPA, HIPAA o normas estatales no se aplican ni quedan excluidas únicamente por el nombre «escuela», «guardería» o «transporte». Se evaluarán avisos, acuerdos escolares o BAA cuando correspondan antes de ofrecer el tratamiento afectado; el DPA general y la aceptación de un padre no los sustituyen. La Plataforma no diagnostica ni presta tratamiento médico.

Los flujos de registro y aceptación pueden registrar la declaración del adulto sobre tutela o facultades para representar a una organización, junto con vínculos de cuenta y la fecha de la declaración. Son declaraciones del adulto, no certificación independiente de tutela, resolución judicial o poderes societarios; no puede presumirse que existan en toda cuenta histórica.

8. Seguridad e incidentes

EasyKids mantiene controles de seguridad técnicos, físicos y administrativos diseñados para proteger la información personal conforme a las normas de seguridad de datos aplicables (incluidos 201 CMR 17.00 y M.G.L. c. 93H de Massachusetts cuando correspondan). Las salvaguardas técnicas activas incluyen cifrado TLS/HTTPS en tránsito, almacenamiento de contraseñas mediante hash criptográfico, control de acceso basado en roles, separación lógica multicompañía entre organizaciones clientes, revocación de sesiones y tokens, limitación de intentos y registros de actividad y seguridad. Determinados campos sensibles, paquetes de exportación y respaldos externos en Backblaze B2 se cifran antes de su almacenamiento o envío; ello no implica el cifrado en reposo de cada tabla completa de la base de datos activa.

EasyKids debe mantener salvaguardas proporcionales al tratamiento y cumplir los deberes aplicables, incluido establecer, implementar y mantener un programa escrito de seguridad (WISP) cuando aplique 201 CMR 17.00. Este aviso no es certificación, auditoría de seguridad ni declaración de que todos los controles administrativos estén completos. Ningún método de transmisión o almacenamiento garantiza inmunidad frente a todo ataque o fallo; ese límite no reduce deberes exigibles.

Respuesta a incidentes: evaluar señales, contener accesos o sistemas afectados, preservar evidencia pertinente y documentar decisiones, coordinando continuidad segura con el transportista. No conservar un acceso comprometido por existir una ruta activa. Un fallo rutinario o intento rechazado no demuestra por sí solo compromiso; determinadas obligaciones pueden activarse antes de una confirmación final.

Cuando se active el supuesto contractual o legal correspondiente, EasyKids avisará al contacto autorizado del cliente afectado sin demora injustificada, con información disponible, medidas y siguientes pasos, y aportará actualizaciones. No esperará un informe definitivo cuando deba avisar antes. Las partes coordinarán comunicaciones a personas y autoridades conforme a sus funciones, datos y jurisdicción; el deber propio de EasyKids no dependerá del permiso del cliente. No se promete un plazo universal de 72 horas. Como referencia condicionada, Massachusetts, c.93H §3, distingue funciones y supuestos de aviso.

Los reportes críticos y la recepción de alertas fuera de horario se distinguen de vigilancia o respuesta continua. El horario ordinario no posterga obligaciones de incidentes al siguiente día hábil. La sección 14 describe el contacto y alcance de atención.

Coordinación: los cálculos empresariales de responsabilidad, gastos y continuidad tras cancelación/reactivación se recogen en Términos §11 y DPA §15. No convierten este aviso en aceptación contractual ni limitan automáticamente derechos de las personas. Cancelar, cambiar de nombre o reactivar una suscripción no autoriza mezclar compañías, conservar datos indefinidamente o comenzar un tratamiento nuevo sin su fundamento correspondiente.

9. Conservación, eliminación y salida

Principio de conservación: conservar por categoría, finalidad y necesidad; revisar y eliminar o anonimizar efectivamente cuando termine la finalidad y no exista fundamento válido para retener. La mera posibilidad abstracta de reclamación no justifica conservar todo indefinidamente. Una conservación legal específica debe documentar motivo, alcance, acceso restringido, revisión y fin. No se declara anónimo un registro que todavía permita identificar a alguien.

Borrar una cuenta adulta, cerrar una compañía, cancelar la renovación, devolver información y borrar registros de niños son procesos distintos. Los derechos y compromisos aplicables se conservan; este texto no los retira ni amplía silenciosamente.

Cuando una solicitud no pueda cumplirse íntegramente por derechos de otra persona, instrucción válida u obligación concreta de conservación, se explicará su alcance y fundamento según corresponda, se limitará uso/acceso y se mantendrá revisión. No se invocará una reserva genérica indefinida por falta de calendario.

Salida empresarial: una exportación estándar sin cargo, solicitada antes o hasta 30 días calendario después del fin efectivo del servicio, para representante verificado y datos bajo su autoridad. Incluye registros estructurados utilizables (CSV/JSON según tipo), documentos y firmas en formato conservado con relaciones, fechas y autoría necesarias; excluye otras compañías, secretos, contraseñas y código. Objetivo de entrega: 10 días hábiles desde solicitud completa verificada, con información de demoras y respeto de plazos exigibles. Correcciones de defectos propios no consumen otra exportación de pago; extras requieren presupuesto y aceptación. El DPA detalla este servicio.

Los 30 días son ventana de solicitud, no fecha automática de eliminación, plazo de descarga, renovación ni acceso operativo gratuito. Una solicitud válida pendiente puede completarse después; un cierre o deuda no justifica retener indebidamente datos. Los derechos individuales de la sección 10 tienen su propio régimen.

10. Derechos y solicitudes

Conservamos la posibilidad histórica de que todos los usuarios soliciten acceso y copia, corrección, revisión de eliminación y portabilidad de su información, y retirada del consentimiento cuando esa sea la base del tratamiento. La retirada no convierte en ilícito el tratamiento anterior válido. La existencia, alcance y excepciones de derechos legales adicionales —incluidos límites sobre datos sensibles, oposición a ciertos usos, apelación o representación— dependen de la jurisdicción, actividad y datos; no se presume aplicabilidad nacional de una ley estatal.

Cuando corresponda, las solicitudes pueden incluir categorías y datos concretos, fuentes, fines y destinatarios. Un tutor debe actuar dentro de su autoridad; una organización debe distinguir sus registros de los derechos de personas. EasyKids cooperará con el cliente para los tratamientos encomendados, sin desentenderse de solicitudes relativas a sus funciones propias ni retrasar indebidamente la tramitación mediante remisiones sucesivas.

1. Contacta por el canal identificado en la sección 14, indicando la solicitud, cuenta o vínculo pertinente y modo seguro de respuesta. No envíes un expediente de identidad o salud completo por defecto.
2. Verificaremos de forma proporcional identidad, autoridad y, si actúa un representante, sus facultades. Solicitaremos solo información necesaria y la protegeremos; no revelaremos registros de otros tutores, niños o compañías por una simple asociación de cuenta.
3. Confirmaremos alcance y estado, coordinaremos lo necesario con la entidad responsable y explicaremos la decisión, excepciones y vías de apelación o reclamación cuando procedan. Si hace falta información adicional, se pedirá sin demora injustificada; no se reinician plazos por requerimientos irrelevantes.

Las solicitudes se atenderán conforme a los plazos y condiciones aplicables, verificando identidad y autoridad antes de divulgar o modificar registros protegidos. La comprobación no permite retrasar automáticamente el inicio del cómputo. Toda extensión admisible requiere su fundamento y aviso correspondiente; una respuesta inicial no se confundirá con una eliminación o entrega ya completada.

No se discriminará a una persona por ejercer derechos de privacidad. Si atender una solicitud impide una función que necesita esos datos, se explicarán las consecuencias objetivas y alternativas seguras, sin imponer una penalización por el ejercicio del derecho. No se exige renunciar a un derecho para pedir revisión. Cuando la ley reconozca apelación, representante autorizado o reclamación ante la autoridad competente, se facilitarán las instrucciones que correspondan.

Cuando un aviso de Privacidad anterior aplicable promete responder solicitudes o consultas dentro de 30 días desde su recepción, ese compromiso se conserva, junto con cualquier plazo obligatorio menor. Un máximo legal más largo no lo sustituye. Responder no acredita por sí solo un borrado o entrega terminados.

11. Dispositivos, cookies y comunicaciones

La Plataforma utiliza tecnologías de sesión y seguridad y almacenamiento local para preferencias, tokens y datos preparados para funciones sin conexión. El usuario puede controlar cookies mediante el navegador; bloquear las necesarias puede impedir funciones. Las copias del dispositivo necesitan protección y tratamiento coherente con la sección 9.

El sitio web, el panel empresarial y las aplicaciones móviles no utilizan cookies publicitarias de terceros, píxeles de seguimiento entre sitios ni rastreadores de analítica conductual. Los registros operativos del servidor, los diagnósticos de Firebase Crashlytics y los metadatos de entrega de correo transaccional se emplean exclusivamente para fiabilidad y seguridad del servicio. Incorporar cualquier herramienta futura de analítica requeriría revisión previa de privacidad y actualización del aviso antes de su despliegue.

Firebase Cloud Messaging, y Apple en iPhone, entregan avisos con tokens y contenido de viaje, mensajes y alertas. En la app los padres pueden desactivar push de viajes, mensajes y pagos; los avisos dentro de la app permanecen. Las alertas infantiles críticas, emergencias y seguridad de cuenta no tienen una opción de desactivación dentro del servicio. El sistema operativo puede impedir la entrega de push; que el sistema genere una alerta no demuestra recepción, lectura o atención.

Desactivar permisos puede afectar ubicación, notificaciones u otras funciones; no equivale a cancelar transporte, borrar historial ni retirar cualquier consentimiento por otra finalidad. La baja de comunicaciones comerciales se gestiona separadamente de avisos necesarios de seguridad, cuenta o servicio. Las comunicaciones a la lista de espera ofrecen una opción de baja; retirar comunicaciones y solicitar borrado son acciones distintas.

Para los correos de anuncios opcionales de oficina, la preferencia de correo desactivada se comprueba de nuevo al despachar mensajes en cola, además de programar envíos futuros. Esa preferencia rige ese canal de correo; no elimina avisos internos ni los necesarios de cuenta, custodia, seguridad y servicio. Cambiar la preferencia no retira un mensaje ya despachado.

12. Ubicación del tratamiento

La infraestructura principal se encuentra en Estados Unidos y el mercado previsto es nacional. Eso no acredita que todo proveedor, respaldo o acceso de soporte permanezca exclusivamente allí. El anexo de proveedores del DPA deberá identificar entidades, servicios, ubicaciones y accesos efectivos.

Si se accede desde otro país, los datos necesarios pueden ser tratados en Estados Unidos. Las diferencias normativas se evaluarán según el caso. Donde se exija un mecanismo, aviso o consentimiento específico para una transferencia, deberá satisfacerse antes del tratamiento correspondiente; usar la Plataforma no lo acredita por sí solo. No se declara aplicación automática de GDPR ni cumplimiento mundial por este aviso.

13. Cambios y avisos

Los cambios requieren identificar prácticas afectadas, versión y texto exactos, resumen y fecha efectiva, respetando compromisos anteriores y derechos exigibles. Se conserva la regla de aviso de cambios materiales con al menos 30 días calendario por correo y aviso persistente en app/panel, cuando gobierne el cambio. Las condiciones comerciales de suscripciones pagadas se aplicarán ordinariamente desde una renovación posterior al aviso válido conforme a los Términos.

Ese período no justifica mantener información inexacta de privacidad ni aplazar una corrección o actuación exigible. Una urgencia legal o de seguridad solo permite aviso menor donde resulte admisible, limitado a lo necesario y comunicado cuanto antes; no es una excepción para ventajas comerciales. Un nuevo uso que requiera consentimiento específico no comienza por publicar una página o dejar pasar el plazo.

Los avisos a padres/tutores afectados y los consentimientos renovados se atenderán cuando correspondan. Se conservarán documentos y recibos históricos sin reatribuirlos a esta versión. Envío, aceptación del correo por un servidor, apertura, presentación en pantalla y aceptación jurídica son hechos distintos. Se registrará la evidencia disponible de cada uno, gestionando rebotes; no se fabrica recepción o consentimiento por silencio.

El flujo de aceptación se presentará en un momento seguro, preservando rutas, custodia y sincronización pendiente. La privacidad se mantiene como aviso; los consentimientos específicos y aceptación contractual que correspondan se separan.

14. Contacto y atención

EASYKIDS2GO LLC · EasyKids2Go · 82 Wendell Ave., Ste 100, Pittsfield, MA 01201, Estados Unidos.

Contacte easykids2go@gmail.com para soporte, privacidad, avisos legales y facturación, o escriba a EASYKIDS2GO LLC, 82 Wendell Ave., Ste 100, Pittsfield, MA 01201, Estados Unidos. Otra dirección funcional aplica únicamente después de su designación y comunicación por un canal verificado, con continuidad para solicitudes pendientes. No se exige repetir una solicitud válida en varios buzones. La orden aceptada identifica los contactos contractuales, de privacidad e incidentes críticos de cada parte. La recepción y atención siguen las reglas de aviso y horario ordinario aplicables; no implica supervisión humana continua.

Respondemos a solicitudes de privacidad y eliminación dentro de 30 días calendario desde su recepción o un plazo aplicable menor. Identidad y facultades se verifican antes de divulgar o modificar datos protegidos; la verificación no reinicia arbitrariamente el cómputo. Responder es distinto de ejecutar completamente la solicitud. No envíe contraseñas ni datos sensibles innecesarios.

El horario ordinario de atención es de lunes a viernes, de 09:00 a 18:00, America/New_York, salvo festivos federales de Estados Unidos. Recibir alertas fuera de horario no equivale a soporte 24/7 ni supervisión humana continua; el horario ordinario no aplaza obligaciones aplicables sobre incidentes de datos o avisos legales. Las emergencias de transporte deben dirigirse de inmediato al transportista o al 911 / servicios de emergencia pertinentes.