Política de privacidad

Política de Privacidad para la Protección de Información de Identificación Personal

El sistema de tarifas PRONTO es una solución basada en cuentas utilizada por los pasajeros de transporte público para obtener servicios de transporte regional.   Cuando un pasajero de transporte público utiliza un medio de tarifa PRONTO, se pueden recopilar ciertas formas de información de identificación personal.  Esta Política de Privacidad describe qué tipos de información de identificación personal se recopilan y cómo el Sistema de transporte metropolitano de San Diego (“MTS”) la administra y almacena para garantizar su privacidad. 

1. Información de identificación personal: qué tipos de datos son recopilados

La información de identificación personal es cualquier tipo de información que identifique o describa a una persona, incluyendo, entre otros, datos de patrones de viaje, dirección, número de teléfono, dirección de correo electrónico o número de tarjeta de crédito. 
Para las cuentas PRONTO no registradas, la única información de identificación personal recopilada es la información de embarque, que incluye la ruta del autobús o tranvía abordado, en qué estación de tranvía o parada de autobús abordó y la hora a la que abordó un autobús o tranvía. 

Para las cuentas PRONTO registradas, MTS solicita que se proporcione cierta información de identificación personal para configurar su cuenta.  La recopilación de información de identificación personal ocurre cuando usted proporciona la información de su cuenta a través del sitio web de MTS (https://www.sdmts.com), el sitio web de PRONTO o la aplicación de móvil de PRONTO (https://www.ridepronto.com ), el portal institucional de PRONTO, el centro de asistencia de PRONTO, la tienda MTS Transit y los centros de servicio al cliente del Distrito de Transporte del Norte del Condado (NCTD).

La siguiente es una descripción de la información de identificación personal que se puede recopilar: 

2. Uso de la información

1. Uso de información de identificación personal: MTS utiliza información de identificación personal para administrar de manera más eficiente las funciones de su cuenta PRONTO registrada.  MTS no utilizará información de identificación personal recopilada de cuentas PRONTO registradas para enviarle correos electrónicos o anuncios de marketing por correo para ningún otro servicio o producto de MTS.  Sin embargo, MTS se reserva el derecho de enviar avisos por correo electrónico o postal sobre impactos significativos en los servicios de MTS, su cuenta PRONTO registrada y esta Política de Privacidad.    
2. Uso de Información Agregada de Viaje: MTS recopila información agregada de viaje, que son datos colectivos de un grupo o categoría de suscriptores de cuentas PRONTO, en un formato que no identifica a ningún suscriptor individual de cuentas PRONTO.  La información de identificación personal, como su nombre, dirección e información de facturación, se elimina antes de que se utilice para información agregada de viaje.  La información agregada de viaje incluye transacciones de venta de medios de tarifas, información de validación de medios de tarifas e información sobre el tipo de suscriptor, como un pasajero que utiliza un pase de descuento Senior, Disabled, Medicare o Youth.  MTS utiliza dicha información agregada de viajes para planificar, desarrollar, implementar, gestionar y promover los servicios y programas de MTS. MTS comparte la información agregada de viajes con un número limitado de socios externos.  Por ejemplo, MTS comparte información agregada de viajes con la Asociación de Gobiernos de San Diego (“SANDAG”) y el Distrito de Transporte del Condado Norte (“NCTD”) para fines de análisis de datos e interoperabilidad.  

3. Acceso de terceros a información de identificación personal

MTS solo proporciona acceso a información de identificación personal que puede identificar a cualquier suscriptor individual de una cuenta PRONTO a las partes y entidades que se describen a continuación:

1. MTS:   El acceso a la información de identificación personal está limitado solo a cierto personal aprobado y solo para ciertos propósitos aprobados necesarios para administrar su cuenta.  MTS controla el acceso proporcionando solo a ciertos empleados las credenciales de inicio de sesión necesarias.  El centro de asistencia de PRONTO, el personal de operaciones, la administración de MTS y el integrador de sistemas de MTS tienen acceso a su información de identificación personal según sea necesario para realizar funciones de la cuenta e investigar las quejas de los clientes.  Además, los oficiales de seguridad de cumplimiento del código de MTS también tienen acceso, pero está restringido únicamente al nombre del suscriptor, fecha de nacimiento, transacciones de venta recientes e información reciente de validación de tarifas para investigar infracciones de tarifas de transporte.  
2. NCTD: El acceso a la información de identificación personal está limitado solo a cierto personal aprobado y solo para ciertos propósitos aprobados necesarios para administrar su cuenta.  MTS y NCTD controlan el acceso proporcionando solo a ciertos empleados las credenciales de inicio de sesión necesarias.  Los centros de atención al cliente de NCTD, el personal de operaciones, la administración de NCTD y el integrador de sistemas de NCTD tienen acceso a su información de identificación personal según sea necesario para realizar funciones de la cuenta e investigar las quejas de los clientes.  Además, los oficiales de seguridad de cumplimiento del código de NCTD también tienen acceso, pero está restringido únicamente al nombre del suscriptor, fecha de nacimiento, transacciones de venta recientes e información reciente de validación de tarifas para investigar infracciones de tarifas de tránsito.  
3. Propósitos de aplicación de la ley:  Según la ley estatal, MTS debe poner la información de identificación personal a disposición de una agencia de aplicación de la ley de conformidad con una orden de registro o de un oficial de paz sin una orden de registro si hay motivos fundados para creer que la demora en obtener una orden de registro causaría un resultado adverso en una investigación.

4. Información de identificación personal: dónde se almacena

La salvaguardia y protección de la información de identificación personal es un asunto de alta prioridad para MTS.  La información de identificación personal solo se guarda en los servidores de bases de datos administrativos que se encuentran dentro de un centro de datos protegido y de acceso controlado. Las conexiones pasan a través de un canal cifrado y están protegidas por múltiples factores de autenticación.

5. Periodo de almacenamiento

La ley estatal exige que MTS solo almacene información de identificación personal de una cuenta PRONTO registrada con información de tarjeta de crédito en la medida en que sea necesario para realizar funciones de cuenta como facturación, liquidación de cuentas o actividades de cumplimiento.  Toda otra información de identificación personal almacenada que no sea necesaria para realizar funciones de la cuenta, como un número de tarjeta de crédito vencido, se descartará dentro de los 4 años y 6 meses a partir de la fecha de vencimiento.  Además, cualquier información de cuenta personal conectada a una cuenta PRONTO cerrada se descartará (es decir, se ocultará) dentro de los 4 años y 6 meses a partir de la fecha en que se cerró la cuenta PRONTO.  

6. Cookies

Una cookie es un pequeño archivo de datos que los sitios web suelen escribir en su disco duro cuando visita un sitio web. Un archivo cookie contiene información que puede identificarlo de forma anónima para rastrear patrones de tráfico y agregar funcionalidad al sitio web. Las cookies en los sitios web de MTS no lo identifican personalmente, sino que identifican su computadora cuando visita los sitios web de MTS. Una cookie no puede leer datos de su disco duro ni leer archivos cookie creados por otros sitios web. Su navegador puede configurarse para que le avise antes de aceptar cookies y puede optar por rechazarlas desactivándolas en su navegador. No es necesario que tenga activadas las cookies para utilizar la mayoría de los sitios web de MTS, pero deberá permitir las cookies en ciertas áreas para poder realizar ciertas funciones. Los sitios web de MTS permiten a los usuarios borrar las cookies.

7. No realizar seguimiento

Su navegador o dispositivo puede permitirle ajustar su configuración para que se envíen solicitudes de "no seguimiento" a los sitios web que visita o al servicio al que accede. Sin embargo, debido a que aún no se ha establecido un protocolo estándar de la industria para señales de "no seguimiento", no deshabilitamos la tecnología de seguimiento que puede estar activa en el servicio en respuesta a cualquier solicitud de "no seguimiento" que recibamos de su navegador o dispositivo.

8. Seguridad

No envíe información muy confidencial, como un número de tarjeta de crédito, por correo electrónico.  MTS no puede garantizar que el correo electrónico entrante antes de ser recibido por MTS no será interceptado.  A pesar de las protecciones establecidas en esta Política de Privacidad, si se produce cualquier acceso o uso no autorizado de información de identificación personal, MTS le notificará de una violación en la seguridad del sistema luego del descubrimiento de una o más de las siguientes maneras: correo electrónico, correo postal, publicación del incumplimiento en https://www.sdmts.com, https://www.ridepronto.com o notificándolo a los medios de comunicación. 

9. Cambios en una cuenta PRONTO registrada

Puede revisar y solicitar cambios en su información de identificación personal a través del sitio web https://www.ridepronto.com, la aplicación móvil PRONTO, la tienda MTS Transit, los centros de servicio al cliente de NCTD o llamando al centro de soporte PRONTO. 

10. Política de privacidad infantil

La Ley de Protección de la Privacidad en Línea Infantil ("COPPA") impone ciertos requisitos a los operadores de sitios web o servicios en línea que tengan conocimiento real de que están recopilando información personal en línea de un niño menor de 13 años. 
Si MTS tiene conocimiento real de que hemos recopilado información de identificación personal en línea de niños menores de 13 años, MTS hará todos los esfuerzos razonables para obtener el consentimiento de los padres o del encargado legal antes de que se produzca cualquier uso posterior de la información de identificación personal.  Cuando MTS obtenga el consentimiento de los padres o del encargado legal, MTS mantendrá procedimientos razonables para proteger la confidencialidad, seguridad e integridad de la información de identificación personal recopilada de niños menores de 13 años.
Cuando MTS no obtiene el consentimiento de los padres o del encargado legal para utilizar información de identificación personal para niños menores de 13 años, MTS ya no mantendrá la información de identificación personal en ninguna forma recuperable.   

11. Fecha de vigencia

 La Fecha de entrada en vigor de esta Política de Privacidad XXXXXX.  

12. Cambios en la política de privacidad

MTS se esforzará por realizar todas las revisiones apropiadas a esta Política de Privacidad a medida que se produzcan cambios en la recopilación y gestión de la información de identificación personal por parte de MTS.   Cuando se produzcan cambios sustanciales en la Política de Privacidad, MTS le notificará de una o más de las siguientes maneras: actualizando la Política de Privacidad publicada en el sitio web https://www.ridepronto.com; actualizando la Política de Privacidad publicada en el sitio web https://www.sdmts.com; enviando alertas a los usuarios a través de las redes sociales y/o correo electrónico.

Historial de cambios en la Política de Privacidad