Política de privacidad

1. Quiénes somos y alcance

Bus y transporte MVD (en adelante, la «Aplicación») es desarrollada por MontePixel, un desarrollador independiente (en adelante, «nosotros»).

La Aplicación es independiente y no gubernamental. No es un servicio oficial, no representa al Gobierno de Uruguay, la Intendencia de Montevideo, STM, MTOP ni a las empresas de transporte, y no está afiliada, patrocinada ni respaldada por dichas entidades. Los datos de transporte proceden de fuentes públicas y pueden contener errores, retrasos o cambios.

Esta Política se aplica a los datos tratados al instalar y utilizar la Aplicación. No se aplica a sitios, aplicaciones o servicios de terceros que se abren mediante enlaces externos.

2. Resumen

No es necesario crear una cuenta.
No vendemos datos personales.
Los favoritos, el historial reciente, las preferencias y la base de datos de transporte se guardan localmente en el dispositivo.
La ubicación se utiliza solo con el permiso del sistema para mostrar la posición y planificar viajes. No solicitamos ubicación en segundo plano.
La búsqueda de lugares, los mapas en línea y las rutas a pie o en automóvil utilizan servicios externos y requieren enviarles los datos necesarios.
La Aplicación muestra anuncios mediante Google AdMob y utiliza Google User Messaging Platform (UMP) para gestionar las opciones de privacidad.

3. Datos tratados por la Aplicación

3.1. Ubicación

Con autorización del usuario, la Aplicación puede acceder a la ubicación aproximada o precisa del dispositivo mientras se utiliza para:

mostrar la posición en el mapa;
elegir «Mi ubicación» como origen o destino;
calcular distancias y encontrar paradas cercanas;
planificar una ruta solicitada por el usuario.

No solicitamos el permiso de ubicación en segundo plano y no mantenemos un historial continuo de desplazamientos. La ubicación actual se trata principalmente en el dispositivo. Cuando el usuario solicita una ruta a pie o en automóvil, las coordenadas de origen y destino se envían al servicio de rutas indicado en la sección 5. La Aplicación no añade deliberadamente la ubicación, los puntos de viaje ni la ruta a las solicitudes publicitarias de AdMob. Google y sus socios pueden, no obstante, tratar datos conforme a las opciones de consentimiento, la configuración del dispositivo y sus propias políticas.

El permiso puede retirarse en cualquier momento desde los ajustes de Android. La funcionalidad basada en ubicación quedará limitada, pero todavía podrán seleccionarse puntos manualmente.

3.2. Búsquedas y solicitudes de ruta

Al buscar un barrio, una calle o un lugar, se envían al proxy configurado el texto introducido, el idioma solicitado y parámetros que restringen la búsqueda a Uruguay/Montevideo. El proxy puede reenviar la consulta a Nominatim de OpenStreetMap. Como en cualquier conexión de red, los proveedores reciben datos técnicos como la dirección IP, fecha/hora y User-Agent. Los resultados se almacenan en caché para reducir solicitudes repetidas.

Al solicitar una ruta a pie o en automóvil, las coordenadas de origen y destino y el tipo de ruta se envían al proxy, que puede consultar routing.openstreetmap.de, operado por FOSSGIS. Al activar buses en tiempo real o abrir una parada, el proxy STM recibe la solicitud y puede consultar posiciones o ETA en Montevideo API. Sin los proxies configurados no se realizan estas consultas externas. Las rutas de transporte público se calculan principalmente en el dispositivo usando la base de horarios incluida.

El proxy se ejecuta en Cloudflare Workers y usa Durable Objects con almacenamiento SQLite para limitar la carga y compartir respuestas entre usuarios. Cuando la capa de buses está activa y la Aplicación permanece en primer plano, se solicita una actualización inmediata y después cada 45 segundos; las solicitudes se detienen en segundo plano. La caché de la Aplicación para posiciones dura 40 segundos. La caché compartida del proxy considera válidas las posiciones durante 40 segundos, ETA durante 30 segundos, resultados de búsqueda durante siete días y respuestas de rutas durante 24 horas. La clave de caché es un hash SHA-256 de la solicitud; el registro controlado por la Aplicación no incluye dirección IP, cuenta ni identificador de dispositivo. Las respuestas almacenadas pueden contener resultados de lugares, geometría de ruta o datos de transporte. Cloudflare recibe datos de conexión como IP y enrutamiento del tráfico y puede tratar registros y datos de red conforme a su propia política.

3.3. Datos guardados localmente

La Aplicación puede guardar en el dispositivo:

idioma, tema y preferencias de visualización;
lugares favoritos («Casa», «Trabajo» y lugares personalizados), incluidos nombre y coordenadas elegidos por el usuario;
lugares y búsquedas recientes;
una solicitud de viaje reciente para restaurarla durante aproximadamente cinco minutos después de un cierre accidental;
resultados de búsqueda almacenados en caché;
la base de datos offline de paradas, líneas y horarios;
las opciones de consentimiento necesarias para UMP/AdMob.

Estos datos no se sincronizan con una cuenta del desarrollador. Pueden borrarse mediante las funciones disponibles, borrando los datos de la Aplicación en Android o desinstalándola. Algunos datos temporales pueden permanecer hasta que la Aplicación vuelva a abrirse, los sobrescriba o Android los elimine.

3.4. Datos técnicos y publicitarios

La Aplicación integra Google Mobile Ads (AdMob) y Google User Messaging Platform. Según la región, las opciones seleccionadas y la configuración del dispositivo, Google y sus socios publicitarios pueden tratar:

dirección IP y ubicación general derivada de ella;
identificador publicitario de Android y otros identificadores del dispositivo o de la aplicación;
nombre y versión de la Aplicación, modelo del dispositivo, sistema operativo, idioma y operador/red;
interacciones con anuncios, impresiones, clics, datos de diagnóstico, prevención de fraude y medición;
datos necesarios para anuncios personalizados o no personalizados, cuando la ley y el consentimiento lo permitan.

UMP solicita o actualiza el estado de consentimiento al iniciar la Aplicación. No se solicita un anuncio hasta que UMP indique que se puede hacerlo. Cuando sea exigido, el usuario puede cambiar o retirar sus decisiones desde «Más» > «Privacidad y anuncios». Retirar el consentimiento no impide necesariamente la publicidad no personalizada o limitada necesaria para financiar la Aplicación.

Información de Google: https://policies.google.com/technologies/partner-sites?hl=es-419 https://policies.google.com/privacy?hl=es-419 https://policies.google.com/technologies/ads?hl=es-419

4. Finalidades y bases jurídicas

Tratamos los datos únicamente para:

prestar las funciones solicitadas de mapa, búsqueda y planificación;
recordar preferencias y contenido guardado por el usuario;
mantener seguridad, estabilidad, prevenir abuso y diagnosticar errores;
mostrar, medir y financiar publicidad mediante AdMob;
cumplir obligaciones legales y respetar las opciones de privacidad.

Cuando sean aplicables el RGPD u otras normas equivalentes, las bases jurídicas pueden ser: ejecución de la solicitud del usuario; consentimiento para ubicación, almacenamiento o publicidad personalizada cuando sea necesario; intereses legítimos en operar y proteger la Aplicación; y cumplimiento de obligaciones legales. El consentimiento puede retirarse sin afectar a la licitud del tratamiento previo.

5. Servicios y destinatarios externos

Compartimos datos solo cuando es necesario con los siguientes proveedores, que tratan datos bajo sus propias condiciones y políticas:

Google AdMob y Google UMP: anuncios, consentimiento, medición, diagnóstico y prevención del fraude. https://policies.google.com/privacy
Cloudflare Workers y Durable Objects: entrega, protección, limitación de carga y caché compartida del proxy. https://www.cloudflare.com/privacypolicy/
OpenFreeMap / Hyperknot Software Kft.: estilos y teselas del mapa en línea. https://openfreemap.org/privacy/
OpenStreetMap Foundation / Nominatim: búsqueda de lugares y datos cartográficos. https://osmfoundation.org/wiki/Privacy_Policy
FOSSGIS / routing.openstreetmap.de: cálculo de rutas a pie y en automóvil. https://routing.openstreetmap.de/about.html https://www.fossgis.de/datenschutzerkl%C3%A4rung/
Fuentes públicas de Intendencia de Montevideo/STM y MTOP: horarios, paradas y líneas incorporados en la base offline. Estas entidades no reciben datos del usuario por el mero uso de los datos incluidos.

Al abrir enlaces externos (por ejemplo, Telegram, tarifas oficiales o esta Política), el navegador o la aplicación correspondiente tratará la información conforme a su propia política.

No vendemos ni alquilamos datos personales. Los datos podrán comunicarse si la ley lo exige, para responder a una solicitud legal válida o para proteger la seguridad y los derechos de usuarios, del desarrollador o de terceros.

6. Conservación

Los datos locales permanecen hasta que el usuario los borre, se sobrescriban, Android los elimine o se desinstale la Aplicación. La solicitud usada para restaurar un viaje se considera válida durante cinco minutos, aunque el registro local puede permanecer hasta la siguiente apertura o limpieza. Los proveedores externos determinan sus propios plazos de conservación, descritos en sus políticas. No creamos en el proxy un perfil ni un historial individual vinculado a una cuenta, IP o dispositivo. Las entradas del caché compartido dejan de ser válidas en los plazos indicados en 3.2 y se eliminan durante solicitudes o tareas posteriores de mantenimiento. Cloudflare puede conservar registros de servicio, datos de red o copias recuperables durante los plazos de su propia política.

7. Transferencias internacionales

Google y otros proveedores pueden tratar datos en países distintos al del usuario. Aplican sus propios mecanismos legales y medidas para transferencias internacionales. Consulte sus políticas para conocer ubicaciones y garantías.

8. Seguridad

Usamos conexiones HTTPS y almacenamiento privado de Android, y limitamos las solicitudes a los datos necesarios para cada función. Ningún sistema es completamente seguro; no podemos garantizar seguridad absoluta de redes, dispositivos o proveedores externos.

9. Derechos y controles del usuario

Según la legislación aplicable, el usuario puede tener derecho a información, acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento, así como a reclamar ante una autoridad de protección de datos.

La mayoría de los datos controlados directamente por la Aplicación están solo en el dispositivo. Para ejercer control puede:

cambiar o retirar el permiso de ubicación en Android;
gestionar «Privacidad y anuncios» dentro de la Aplicación cuando el punto esté disponible;
restablecer o eliminar el identificador publicitario en los ajustes de Android;
eliminar favoritos e historial, borrar los datos de la Aplicación o desinstalarla;
contactar con nosotros mediante https://t.me/montepixeldev.

Para datos tratados por un proveedor externo, también puede ser necesario dirigirse directamente a dicho proveedor. Podemos pedir información razonable para identificar la solicitud, pero no podemos recuperar datos locales de un dispositivo al que no tenemos acceso.

10. Menores

La Aplicación es una herramienta general de transporte y no está dirigida específicamente a menores de 13 años ni diseñada para recopilar deliberadamente sus datos. Los menores deben utilizarla con autorización y supervisión de su madre, padre o tutor cuando la legislación local lo exija. Si considera que se han tratado indebidamente datos de un menor, contacte con nosotros.

11. Exactitud del transporte y seguridad física

Los horarios, tarifas, ubicaciones, recorridos y tiempos son informativos y pueden estar incompletos, desactualizados o ser afectados por desvíos, tráfico, obras, clima, emergencias o decisiones de los operadores. Verifique información crítica con las fuentes oficiales y preste atención al entorno. Esta advertencia no limita los derechos irrenunciables del consumidor.

12. Cambios y contacto

Podemos actualizar esta Política cuando cambien la Aplicación, los proveedores o la normativa. Publicaremos la nueva fecha y, si el cambio es importante, podremos mostrar un aviso en la Aplicación. Las consultas y solicitudes pueden enviarse al canal oficial: https://t.me/montepixeldev.

1. Controller, scope and status

Bus y transporte MVD / MonteBus (the “App”) is provided by MontePixel, an independent developer (“we”, “us”). Contact: https://t.me/montepixeldev.

The App is independent and non-governmental. It is not an official service, does not represent the Government of Uruguay, Montevideo City Hall, STM, MTOP or any transport operator, and is not affiliated with, sponsored or endorsed by them. Public transport data can contain errors, delays or changes.

This Policy applies to the Android App. Third-party sites and apps opened from external links are governed by their own policies.

2. What data is processed

No account is required and we do not sell personal data.

Location. With Android permission, the App may use approximate or precise foreground location to show the user on the map, select “My location”, calculate distance, find nearby stops and plan a requested trip. The App does not request background location or create a continuous travel history. For a requested walking or driving route, origin and destination coordinates are sent to the routing service listed below. We do not deliberately add GPS location, trip points or selected routes to AdMob ad requests. Google and its partners may still process information according to the user's consent choices, device settings and their own policies.

Search. A place search sends the typed query, requested language and Montevideo/ Uruguay bounds to the configured proxy, which may forward it to OpenStreetMap Nominatim. Providers also receive ordinary network information such as IP address, request time and App User-Agent. Results are cached to avoid repeats.

Street routing and realtime. A requested walking/driving route sends origin and destination coordinates and the profile to the proxy, which may use the FOSSGIS routing.openstreetmap.de service. Enabling live buses or opening a stop sends a request to the STM proxy, which may request positions or ETA from Montevideo API. None of these external requests are made without configured proxies. Public-transport journeys are primarily calculated on-device.

The proxy runs on Cloudflare Workers and uses SQLite-backed Durable Objects to limit upstream load and share responses between users. While the live-bus layer is enabled and the App is in the foreground, it requests an immediate update and then one every 45 seconds; requests stop in the background. The App caches bus positions for 40 seconds. The shared proxy cache treats bus positions as valid for 40 seconds, ETA for 30 seconds, place-search results for seven days and route responses for 24 hours. Cache keys are SHA-256 hashes of requests; the App-controlled cache record does not contain an IP address, account or device identifier. Stored responses may contain place results, route geometry or transport data. Cloudflare receives connection information such as IP address and traffic-routing data and may process logs and Network Data under its policy.

Local storage. The App may store language, theme and display preferences; favorites such as Home, Work and custom places (including names and coordinates); recent places and searches; a recent trip request used for restoration for about five minutes; cached search results; the offline stops/routes/timetables database; and UMP/AdMob consent choices. These items are not synchronized to a developer account. They can be removed through available controls, Android's “Clear storage” function, or uninstalling the App. Some temporary entries may remain until the next launch, overwrite or Android cleanup.

Advertising. The App uses Google Mobile Ads (AdMob) and Google User Messaging Platform (UMP). Depending on region, consent and device settings, Google and its advertising partners may process IP address and IP-derived general location, Android advertising ID and other app/device identifiers, app and device details, network/language information, ad impressions and interactions, diagnostics, fraud-prevention and measurement data, and data used for personalized or non-personalized advertising where permitted. UMP updates consent status at App launch, and the App does not request an ad until UMP says ads may be requested. Where required, choices can be changed or withdrawn under More > Privacy and ads. Withdrawal may still permit non-personalized or limited ads.

Google information: https://policies.google.com/technologies/partner-sites https://policies.google.com/privacy https://policies.google.com/technologies/ads

3. Purposes and legal bases

Data is used to provide requested map, search and trip-planning functions; remember user settings and saved content; operate, secure and diagnose the App; display and measure AdMob advertising; prevent abuse; comply with law; and honor privacy choices. Where GDPR or similar law applies, legal bases may include performance of the user's request, consent where required, legitimate interests in operating and securing the App, and legal obligations. Consent can be withdrawn without affecting earlier lawful processing.

4. External services and disclosure

Google AdMob and UMP — ads, consent, measurement, diagnostics and fraud prevention: https://policies.google.com/privacy
Cloudflare Workers and Durable Objects — proxy delivery, protection, upstream rate limiting and shared response caching: https://www.cloudflare.com/privacypolicy/
OpenFreeMap / Hyperknot Software Kft. — online map styles and tiles: https://openfreemap.org/privacy/
OpenStreetMap Foundation / Nominatim — map data and place search: https://osmfoundation.org/wiki/Privacy_Policy
FOSSGIS / routing.openstreetmap.de — walking and driving routing: https://routing.openstreetmap.de/about.html https://www.fossgis.de/datenschutzerkl%C3%A4rung/
Public datasets from Montevideo City Hall/STM and MTOP — bundled offline stops, lines and schedules. Those entities do not receive user data merely because the bundled datasets are used.

Opening Telegram, official fare information or another external link allows the relevant browser/service to process information under its own policy. We do not sell or rent personal data. Information may be disclosed when legally required, in response to a valid legal request, or to protect users, the developer or third parties.

5. Retention, transfers and security

Local data remains until deleted, overwritten, removed by Android, or the App is uninstalled. A saved trip request is valid for five minutes, although its local record may remain until the next launch or cleanup. External providers set their own retention periods. We do not keep an individual location, search or trip profile or history in the proxy linked to an account, IP address or device. Shared cache entries become invalid after the periods stated above and are deleted by later requests or maintenance. Cloudflare may retain service logs, Network Data or recoverable copies for periods governed by its own policy.

Providers may process information outside the user's country under their own international-transfer safeguards. We use HTTPS, Android private storage and data minimization, but no device, network or external service can be guaranteed completely secure.

6. User controls and rights

Depending on applicable law, rights may include information, access, correction, deletion, restriction, objection, portability, consent withdrawal and complaint to a data-protection authority. Users can revoke location in Android; manage Privacy and ads in the App when the entry point is shown; reset or delete the Android advertising ID; delete favorites/history; clear App data; or uninstall. Requests may be sent to https://t.me/montepixeldev. Requests about provider-controlled data may also need to be sent to that provider. We cannot retrieve local-only data from a device we cannot access.

7. Children, travel accuracy and updates

The App is a general transport utility and is not specifically directed to children under 13 or designed to knowingly collect their data. Children should use it with parental or guardian authorization where required by local law.

Schedules, fares, stops, paths and times are informational and may be incomplete, outdated or affected by diversions, traffic, works, weather, emergencies or operator decisions. Verify critical information with official sources and pay attention to surroundings. This notice does not limit mandatory consumer rights.

We may update this Policy when the App, providers or law changes. The revised date will be published and material changes may also be announced in the App.

1. Оператор, область действия и статус приложения

Приложение «Транспорт Монтевидео» / MonteBus предоставляет MontePixel — независимый разработчик («мы»). Контакт: https://t.me/montepixeldev.

Это независимое негосударственное приложение. Оно не является официальным сервисом, не представляет Правительство Уругвая, мэрию Монтевидео, STM, MTOP или перевозчиков, не связано с ними, не спонсируется и не одобрено ими. Данные общественного транспорта получены из открытых источников и могут содержать ошибки, задержки или изменения.

Политика относится к Android-приложению. Внешние сайты и приложения, открываемые по ссылкам, действуют по собственным политикам.

2. Какие данные обрабатываются

Учетная запись не требуется. Мы не продаём персональные данные.

Геолокация. С разрешения Android приложение может использовать приблизительное или точное местоположение во время использования: показывать пользователя на карте, выбирать «Моё местоположение», вычислять расстояния, находить ближайшие остановки и строить выбранную поездку. Фоновая геолокация не запрашивается, непрерывная история перемещений не создаётся. При запросе пешего или автомобильного маршрута координаты начала и конца передаются указанному ниже сервису маршрутизации. Мы намеренно не добавляем GPS-координаты, точки поездки или выбранный маршрут в рекламные запросы AdMob. При этом Google и его партнёры могут обрабатывать сведения в соответствии с выбором согласия, настройками устройства и собственными политиками.

Поиск. При поиске места введённый текст, язык и ограничения поиска по Монтевидео/Уругваю передаются настроенному прокси, который может отправить их Nominatim OpenStreetMap. Поставщики также получают обычные сетевые сведения: IP-адрес, время запроса и User-Agent. Результаты кэшируются.

Маршрутизация и realtime. Координаты пешего/автомобильного маршрута передаются прокси, который может использовать сервис FOSSGIS routing.openstreetmap.de. Включение автобусов онлайн или открытие остановки создаёт запрос к прокси STM, который может запросить позиции или ETA у Montevideo API. Без настроенных прокси эти внешние запросы не выполняются. Маршруты общественного транспорта преимущественно рассчитываются на устройстве.

Прокси работает на Cloudflare Workers и использует Durable Objects с SQLite для ограничения нагрузки и общего кэширования ответов между пользователями. Пока слой онлайн-автобусов включён и приложение находится на переднем плане, позиции запрашиваются сразу, затем каждые 45 секунд; в фоне запросы прекращаются. Кэш позиций в приложении действует 40 секунд. Общий кэш прокси считает актуальными позиции 40 секунд, ETA 30 секунд, результаты поиска семь дней, ответы маршрутизации 24 часа. Ключ кэша — SHA-256-хэш запроса; подконтрольная приложению запись кэша не содержит IP-адреса, аккаунта или идентификатора устройства. Сохранённые ответы могут содержать результаты поиска мест, геометрию маршрута или транспортные данные. Cloudflare получает сетевые сведения, включая IP-адрес и данные маршрутизации трафика, и может обрабатывать журналы и сетевые данные по собственной политике.

Локальные данные. На устройстве могут храниться язык, тема и оформление; избранные места «Дом», «Работа» и пользовательские места с названиями и координатами; недавние места и запросы; последняя заявка на маршрут для восстановления примерно в течение пяти минут; кэш поиска; офлайн-база остановок, линий и расписаний; выбор согласия UMP/AdMob. Эти данные не синхронизируются с аккаунтом разработчика. Их можно удалить средствами приложения, очисткой данных Android или удалением приложения. Временная запись может сохраняться до следующего запуска, перезаписи или системной очистки.

Реклама. Используются Google Mobile Ads (AdMob) и Google User Messaging Platform (UMP). В зависимости от региона, согласия и настроек устройства Google и рекламные партнёры могут обрабатывать IP-адрес и выведенное из него примерное местоположение, рекламный идентификатор Android и другие идентификаторы приложения/устройства, сведения о приложении, устройстве, языке и сети, показы и взаимодействия с рекламой, диагностику, защиту от мошенничества, измерения и данные для персонализированной или неперсонализированной рекламы, когда это разрешено. При запуске UMP обновляет статус согласия; приложение не запрашивает рекламу, пока UMP не разрешит это. Когда требуется, изменить или отозвать выбор можно в «Ещё» > «Конфиденциальность и реклама». После отказа может продолжить показываться неперсонализированная или ограниченная реклама.

Сведения Google: https://policies.google.com/technologies/partner-sites?hl=ru https://policies.google.com/privacy?hl=ru https://policies.google.com/technologies/ads?hl=ru

3. Цели и правовые основания

Данные используются для запрошенных функций карты, поиска и маршрутов; сохранения настроек и избранного; работы, защиты и диагностики приложения; показа и измерения рекламы AdMob; предотвращения злоупотреблений; исполнения закона и соблюдения выбора пользователя. Когда применяется GDPR или сходное законодательство, основаниями могут быть исполнение запроса пользователя, согласие, законные интересы в работе и безопасности приложения и юридическая обязанность. Отзыв согласия не отменяет законность предшествующей обработки.

4. Внешние сервисы и передача данных

Google AdMob и UMP — реклама, согласие, измерения, диагностика и защита от мошенничества: https://policies.google.com/privacy?hl=ru
Cloudflare Workers и Durable Objects — доставка и защита прокси, ограничение нагрузки и общий кэш ответов: https://www.cloudflare.com/privacypolicy/
OpenFreeMap / Hyperknot Software Kft. — стили и тайлы онлайн-карты: https://openfreemap.org/privacy/
OpenStreetMap Foundation / Nominatim — картографические данные и поиск мест: https://osmfoundation.org/wiki/Privacy_Policy
FOSSGIS / routing.openstreetmap.de — пешая и автомобильная маршрутизация: https://routing.openstreetmap.de/about.html https://www.fossgis.de/datenschutzerkl%C3%A4rung/
Открытые наборы мэрии Монтевидео/STM и MTOP — встроенные остановки, линии и расписания. Само использование встроенной базы не передаёт этим организациям пользовательские данные.

При открытии Telegram, официальных тарифов или другой внешней ссылки сведения обрабатываются соответствующим браузером/сервисом по его политике. Мы не продаём и не сдаём персональные данные в аренду. Раскрытие возможно по законному запросу или для защиты пользователей, разработчика либо третьих лиц.

5. Хранение, международная обработка и безопасность

Локальные данные хранятся до удаления, перезаписи, системной очистки или удаления приложения. Запрос восстановления поездки действителен пять минут, хотя его локальная запись может оставаться до следующего запуска или очистки. Сроки у внешних поставщиков определены их политиками. На собственном сервере мы не создаём профиль или индивидуальную историю, связанную с аккаунтом, IP-адресом или устройством. Записи общего кэша перестают считаться действительными по истечении сроков выше и удаляются при последующих запросах или обслуживании. Cloudflare может сохранять служебные журналы, сетевые данные или восстановимые копии в сроки, установленные собственной политикой.

Поставщики могут обрабатывать сведения за пределами страны пользователя с применением собственных механизмов международной передачи. Мы используем HTTPS, закрытое хранилище Android и минимизацию данных, но абсолютная безопасность устройства, сети или внешнего сервиса не гарантируется.

6. Права и управление

В зависимости от закона пользователь может иметь права на информацию, доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия и жалобу в надзорный орган. Можно отозвать геолокацию в Android; изменить выбор в разделе «Конфиденциальность и реклама», когда он отображается; сбросить или удалить рекламный идентификатор Android; удалить избранное и историю; очистить данные или удалить приложение. Обращения: https://t.me/montepixeldev. По данным, контролируемым внешним поставщиком, может потребоваться обращение к нему. Мы не можем извлечь локальные данные с устройства, к которому не имеем доступа.

7. Дети, точность поездок и изменения Политики

Приложение является транспортным инструментом общего назначения, не направлено специально на детей младше 13 лет и не предназначено для сознательного сбора их данных. Когда этого требует местное законодательство, дети должны пользоваться им с разрешения и под контролем родителя или опекуна.

Расписания, тарифы, остановки, траектории и время носят справочный характер, могут быть неполными или устаревшими и зависеть от объездов, трафика, работ, погоды, чрезвычайных ситуаций и решений перевозчика. Проверяйте критичную информацию по официальным источникам и следите за окружающей обстановкой. Это предупреждение не ограничивает неотчуждаемые права потребителя.

Мы можем обновлять Политику при изменении приложения, поставщиков или закона. Будет опубликована новая дата, а о существенных изменениях может быть показано уведомление в приложении.

1. Controlador, escopo e condição do aplicativo

Ônibus e transporte MVD / MonteBus (o “Aplicativo”) é fornecido pela MontePixel, um desenvolvedor independente (“nós”). Contato: https://t.me/montepixeldev.

O Aplicativo é independente e não governamental. Não é um serviço oficial, não representa o Governo do Uruguai, a Intendência de Montevidéu, STM, MTOP ou operadoras de transporte e não é afiliado, patrocinado ou endossado por essas entidades. Dados públicos de transporte podem conter erros, atrasos ou mudanças.

Esta Política se aplica ao Aplicativo Android. Sites e aplicativos de terceiros abertos por links externos seguem suas próprias políticas.

2. Dados tratados

Não é necessária uma conta e não vendemos dados pessoais.

Localização. Com a permissão do Android, o Aplicativo pode usar a localização aproximada ou precisa em primeiro plano para mostrar o usuário no mapa, escolher “Minha localização”, calcular distâncias, localizar paradas próximas e planejar uma viagem solicitada. Não solicitamos localização em segundo plano nem criamos histórico contínuo de deslocamentos. Para uma rota a pé ou de carro solicitada, as coordenadas de origem e destino são enviadas ao serviço de rotas abaixo. Não adicionamos deliberadamente localização GPS, pontos ou rota escolhida às solicitações de anúncio do AdMob. Google e seus parceiros ainda podem tratar informações conforme as escolhas de consentimento, configurações do aparelho e suas próprias políticas.

Busca. A busca de lugar envia o texto, idioma e limites de Montevidéu/Uruguai ao proxy configurado, que pode encaminhar a consulta ao Nominatim do OpenStreetMap. Os provedores também recebem dados normais da conexão, como IP, hora e User-Agent. Os resultados são armazenados em cache.

Rotas e tempo real. Coordenadas e perfil de uma rota a pé/de carro são enviados ao proxy, que pode usar o serviço FOSSGIS routing.openstreetmap.de. Ativar ônibus ao vivo ou abrir uma parada envia uma solicitação ao proxy STM, que pode pedir posições ou ETA à Montevideo API. Sem proxies configurados essas consultas externas não são feitas. As viagens de transporte público são calculadas principalmente no aparelho.

O proxy funciona em Cloudflare Workers e usa Durable Objects com SQLite para limitar a carga e compartilhar respostas entre usuários. Com a camada de ônibus ao vivo ativa e o Aplicativo em primeiro plano, há uma atualização imediata e depois uma a cada 45 segundos; as consultas param em segundo plano. O Aplicativo mantém posições em cache por 40 segundos. O cache compartilhado considera posições válidas por 40 segundos, ETA por 30 segundos, resultados de busca por sete dias e respostas de rotas por 24 horas. A chave do cache é um hash SHA-256 da solicitação; o registro controlado pelo Aplicativo não contém IP, conta nem identificador do aparelho. Respostas armazenadas podem conter resultados de lugares, geometria da rota ou dados de transporte. Cloudflare recebe dados de conexão, como IP e roteamento de tráfego, e pode tratar logs e dados de rede sob sua própria política.

Armazenamento local. O Aplicativo pode guardar idioma, tema e visualização; favoritos Casa, Trabalho e personalizados, com nomes e coordenadas; lugares e buscas recentes; uma solicitação recente para restaurar a viagem por cerca de cinco minutos; cache de busca; base offline de paradas, linhas e horários; e escolhas de consentimento UMP/AdMob. Nada disso é sincronizado com uma conta do desenvolvedor. Os dados podem ser removidos pelos controles disponíveis, “Limpar armazenamento” do Android ou desinstalação. Alguns registros temporários podem permanecer até a próxima abertura, substituição ou limpeza pelo Android.

Publicidade. O Aplicativo usa Google Mobile Ads (AdMob) e Google User Messaging Platform (UMP). Conforme região, consentimento e configurações, Google e parceiros podem tratar endereço IP e localização geral derivada dele, identificador de publicidade do Android e outros identificadores, informações do aplicativo, aparelho, idioma e rede, impressões e interações com anúncios, diagnóstico, prevenção de fraude, medição e dados para anúncios personalizados ou não personalizados quando permitido. UMP atualiza o estado do consentimento ao abrir o Aplicativo, e anúncios não são solicitados até UMP permitir. Quando exigido, o usuário pode alterar ou retirar escolhas em Mais > Privacidade e anúncios. A retirada ainda pode permitir anúncios não personalizados ou limitados.

Informações do Google: https://policies.google.com/technologies/partner-sites?hl=pt-BR https://policies.google.com/privacy?hl=pt-BR https://policies.google.com/technologies/ads?hl=pt-BR

3. Finalidades e bases legais

Os dados são usados para funções solicitadas de mapa, busca e planejamento; lembrar preferências e conteúdo salvo; operar, proteger e diagnosticar o Aplicativo; exibir e medir publicidade AdMob; evitar abuso; cumprir a lei e respeitar escolhas de privacidade. Quando GDPR ou norma semelhante se aplicar, as bases podem incluir execução do pedido do usuário, consentimento quando necessário, interesses legítimos na operação e segurança e obrigação legal. A retirada do consentimento não afeta o tratamento anterior lícito.

4. Serviços externos e compartilhamento

Google AdMob e UMP — publicidade, consentimento, medição, diagnóstico e fraude: https://policies.google.com/privacy?hl=pt-BR
Cloudflare Workers e Durable Objects — entrega e proteção do proxy, limitação de carga e cache compartilhado: https://www.cloudflare.com/privacypolicy/
OpenFreeMap / Hyperknot Software Kft. — estilos e blocos do mapa online: https://openfreemap.org/privacy/
OpenStreetMap Foundation / Nominatim — dados cartográficos e busca: https://osmfoundation.org/wiki/Privacy_Policy
FOSSGIS / routing.openstreetmap.de — rotas a pé e de carro: https://routing.openstreetmap.de/about.html https://www.fossgis.de/datenschutzerkl%C3%A4rung/
Dados públicos da Intendência de Montevidéu/STM e MTOP — paradas, linhas e horários incorporados. O uso da base incorporada não envia dados do usuário a essas entidades.

Ao abrir Telegram, tarifas oficiais ou outro link, o navegador/serviço trata informações conforme sua política. Não vendemos nem alugamos dados pessoais. Informações podem ser divulgadas quando a lei exigir, diante de solicitação legal válida ou para proteger usuários, o desenvolvedor ou terceiros.

5. Retenção, transferências e segurança

Dados locais permanecem até exclusão, substituição, limpeza pelo Android ou desinstalação. A restauração de viagem vale por cinco minutos, embora o registro possa permanecer até a próxima abertura ou limpeza. Provedores externos definem seus prazos. Não criamos no proxy perfil ou histórico individual ligado a conta, IP ou aparelho. Entradas do cache compartilhado deixam de ser válidas após os prazos acima e são removidas por solicitações ou manutenção posteriores. Cloudflare pode manter logs de serviço, dados de rede ou cópias recuperáveis nos prazos definidos por sua própria política.

Provedores podem tratar informações fora do país do usuário conforme seus mecanismos de transferência internacional. Usamos HTTPS, armazenamento privado do Android e minimização de dados, mas nenhum aparelho, rede ou serviço externo é absolutamente seguro.

6. Direitos e controles

Conforme a lei, podem existir direitos de informação, acesso, correção, exclusão, restrição, oposição, portabilidade, retirada do consentimento e reclamação à autoridade. O usuário pode revogar localização no Android; gerenciar Privacidade e anúncios quando a opção aparecer; redefinir/excluir o identificador de publicidade; apagar favoritos e histórico; limpar os dados ou desinstalar. Pedidos: https://t.me/montepixeldev. Dados controlados por provedores podem exigir contato direto com eles. Não podemos recuperar dados apenas locais de aparelho ao qual não temos acesso.

7. Crianças, precisão e atualizações

O Aplicativo é uma ferramenta geral de transporte, não é dirigido especificamente a menores de 13 anos nem projetado para coletar conscientemente seus dados. Quando exigido, crianças devem usá-lo com autorização e supervisão responsável.

Horários, tarifas, paradas, trajetos e tempos são informativos, podem estar incompletos ou desatualizados e ser afetados por desvios, trânsito, obras, clima, emergências ou decisões das operadoras. Confirme informações críticas em fontes oficiais e observe o ambiente. Este aviso não limita direitos obrigatórios do consumidor.

Podemos atualizar esta Política quando o Aplicativo, provedores ou leis mudarem. A nova data será publicada e mudanças relevantes poderão ser avisadas no Aplicativo.