Política de privacidad para información de identificación personal

PRONTO

El sistema de pasajes PRONTO es una solución basada en cuentas que utilizan los pasajeros de transporte público para obtener servicios de transporte regional. Cuando un pasajero de transporte público utiliza medios de pasaje de PRONTO, se pueden recolectar ciertos tipos de información de identificación personal. Esta política de privacidad describe qué tipos de información de identificación personal se recolectan y cómo administra y almacena el Sistema de Transporte Metropolitano de San Diego (MTS, por sus siglas en inglés) la información de identificación personal para garantizar su privacidad.

1. Información de identificación personal - Qué tipos se recolectan

La información de identificación personal es toda la información que identifique o describa a una persona, incluyendo, entre otras cosas, los datos de sus patrones de traslado, su dirección, su número de teléfono, su dirección de correo electrónico o su número de tarjeta de crédito.

En el caso de las cuentas de PRONTO no registradas, la única información de identificación personal que se recolecta es la información de abordaje, que incluye la ruta de autobús o trolebús abordada, en qué estación de trolebús o parada de autobús abordó, y la hora a la que abordó un autobús o trolebús.

En el caso de las cuentas de PRONTO registradas, MTS solicita que proporciones cierta información de identificación personal para abrir su cuenta. La recolección de información de identificación personal se lleva a cabo cunado usted proporciona la información de su cuenta a través del sitio de internet de MTS (https://www.sdmts.com), del sitio de internet de PRONTO o de la aplicación móvil para adquirir boletos de PRONTO (https://www.ridepronto.com), del portal institucional de PRONTO o del centro de servicio de PRONTO.

La siguiente es una descripción de la información de identificación personal que puede recolectarse:

2. Uso de la información

MTS utiliza información de identificación personal para administrar con más eficiencia as funciones de su cuenta registrada de PRONTO. MTS también recolecta información acumulada de los traslados mediante su uso de la cuenta PRONTO. La información acumulada de traslados incluye transacciones de ventas, validación de información e información sobre el tipo de suscriptor, por ejemplo, un pasajero que use un pase con descuento para personas con discapacidades, Medicare o menores de edad. MTS usa esta información en un formato que no identifica a ningún suscriptor individual de una cuenta de PRONTO. La información de identificación personal, como su nombre, dirección e información de facturación, se elimina antes de que se use como información acumulada de traslados. MTS comparte la información acumulada de traslados con la Asociación de Gobiernos de San Diego (SANDAG, por sus siglas en inglés) y con el Distrito de Transporte Público del Norte del Condado (NCTD, por sus siglas en inglés) para fines de análisis de datos.

MTS no usará su información de identificación personal recolectada de cuentas registradas de PRONTO para enviarle por correo electrónico o postal anuncios publicitarios de otros servicios o productos de MTS. Sin embargo, MTS se reserva el derecho de continuar enviándole por correo electrónico o postal avisos importantes sobre el uso de su cuenta PRONTO registrada y sobre esta política de privacidad.

3. Acceso de terceros a información de identificación personal

MTS solamente provee acceso a la información de identificación personal a las personas y entidades que se describen a continuación.

1. Departamentos internos de MTS: El acceso a la información de identificación personal se limita solo a ciertos empleados aprobados, y solo para ciertos propósitos aprobados que son necesarios para administrar su cuenta, MTS controla el acceso proporcionando solo a ciertos empleados las credenciales necesarias de inicio de sesión. El Centro de Apoyo de PRONTO, el personal de operaciones y la gerencia de MTS tienen acceso a su información de identificación persona, como se requiere para llevar a cabo funciones de la cuenta y para investigar quejas de clientes. Además, los encargados de seguridad para el cumplimiento con el código de MTS también tienen acceso al nombre, la fecha de nacimiento, las transacciones de ventas recientes y la información sobre validación reciente de pasajes, para investigar infracciones a los pasajes de transporte público.
2. Propósitos policiales: De acuerdo con las leyes estatales, MTS debe poner la información de identificación personal a disposición de las autoridades policiales en cumplimiento de una orden de cateo, o a un oficial de policía sin orden de cateo cuando haya causa justificada para creer que la demora de obtener una orden de cateo tendría efectos negativos para una investigación.

4. Información de identificación personal – en dónde se guarda

La salvaguarda y protección de la información de identificación personal tiene una alta prioridad para MTS. La información de identificación personal solamente se conserva en componentes del sistema informático que están dentro de un centro de datos protegido. Todos los accesos al sistema se controlan con prácticas de control de accesos, y todos los componentes están dentro de una red de cobro de pasajes sin acceso directo a internet. Las conexiones al sistema deben estar cifradas. El acceso al sistema exige autenticación de dos factores.

5. Período de almacenamiento

Las leyes estatales ordenan que MTS solamente almacene la información de identificación personal de una cuenta registrada de PRONTO con información de tarjeta de crédito en la medida en que sea necesaria para desempeñar funciones de la cuenta, como facturación, pago de cuentas o actividades de aplicación de la ley. Toda la demás información de identificación personal que no sea necesaria para realizar funciones de la cuenta, como un número de tarjeta de crédito que haya vencido, será eliminada en un plazo de 4 años y 6 meses de la fecha de vencimiento. Además, toda la información personal relacionada con una cuenta vencida de PRONTO se eliminará en un plazo de 4 años y 6 meses de la fecha de vencimiento de la cuenta PRONTO.

6. Cookies

Las "cookies" son pequeños elementos de información que un sitio de internet puede usar para facilitar el acceso constante al usuario, por ejemplo, recordando nombres y contraseñas hasta que termine la sesión. Las cookies pueden ser guardadas por su navegador de internet cuando use el sitio de internet https://www.ridepronto.com o https://www.sdmts.comu. Usted puede establecer parámetros en su computadora que le permiten aceptar cookies, o hacer que su navegador le notifique cada vez que se le ofrezca una cookie. También puede configurar su navegador de internet para que rechace las cookies. MTS no recolecta ni conserva su información de identificación personal por medio de cookies.

7. Seguridad

Por favor no envíe información delicada, como un número de tarjeta de crédito, por correo electrónico. MTS no puede garantizar que el correo electrónico no sea interceptado antes de que llegue a MTS. A pesar de las protecciones establecidas en esta política de privacidad, si ocurre algún acceso o uso no autorizado de su información de identificación personal, MTS le notificará de las vulneraciones a la seguridad del sistema después de descubrirlas, usando uno o más de los siguientes medios: correo electrónico, correo postal, publicación de la vulneración en https://www.sdmts.com, https://www.ridepronto.com, o notificando a los medios noticiosos.

8. Cambios a una cuenta registrada de PRONTO

Usted puede revisar su información de identificación personal y solicitar cambios a la misma en el sitio de internet https://www.ridepronto.com o llamando al centro de asistencia de PRONTO.

9. Política de privacidad de los niños

La Ley de Protección de la Privacidad en Línea de los Niños (COPPA, por sus siglas en inglés) impone ciertos requisitos a los operadores de sitios de internet o servicios en línea que tengan conocimiento de que están recolectando información personal en línea de un niño menor de 13 años de edad.

Si MTS tiene conocimiento de que hemos recolectado información de identificación personal en línea de un niño menor de 13 años de edad, MTS hará todos los esfuerzos razonables para obtener el consentimiento de sus padres o tutores legales antes de hacer cualquier uso adicional de la información de identificación personal. Cuando MTS obtenga el consentimiento del padre, la madre o el tutor legal, MTS mantendrá procedimientos razonables para proteger la confidencialidad, seguridad e integridad de la información de identificación personal recolectada de un niño menor de 13 años de edad.

Cuando MTS no obtenga el consentimiento del padre, la madre o el tutor legal para usar la información de identificación personal de un niño menor de 13 años de edad, MTS dejará de conservar la información de identificación personal en cualquier formato recuperable.

10. Fecha de vigencia

La fecha de vigencia de esta política de privacidad es el 28 de octubre de 2021.

11. Cambios a la política de privacidad

MTS se esforzará por hacer todas las modificaciones apropiadas a esta política de privacidad conforme ocurran cambios en la recolección y el manejo de la información de identificación personal por parte de MTS. Cuando ocurran cambios sustanciales a la política de privacidad, MTS se lo notificará usando una o más de las siguientes maneras: actualizar la política de privacidad publicada en el sitio de internet https://www.ridepronto.com; actualizar la política de privacidad publicada en el sitio de internet https://www.sdmts.com, enviar alertas a pasajeros en Twitter o Facebook; publicar volantes en autobuses y trolebuses; publicar volantes en tableros de mensajes en las estaciones de trolebuses; y publicar volantes en el vestíbulo principal de las oficinas de MTS.

12. Historial de cambios a la política de privacidad