Política de Privacidad

Fecha de entrada en vigencia: 20 de abril de 2026
Última actualización: 19 de abril de 2026

1. Introducción

Bienvenido a VRUM (“VRUM”, la “Plataforma”, “nosotros”, “nos” o “nuestro”).

Esta Política de Privacidad explica cómo VRUM GLOBAL, el operador de VRUM, recopila, usa, almacena, divulga, transfiere y procesa de cualquier otra forma datos personales cuando usted accede o utiliza nuestro sitio web, flujos de reserva, herramientas de publicación, canales de atención al cliente, flujos de verificación de identidad y servicios digitales relacionados.

Responsable del Tratamiento

El responsable del tratamiento de los datos personales descritos en esta Política de Privacidad es:

VRUM GLOBAL
Dirección legal / domicilio: Calle Cortez Blanco Pasaje L 13, Antiguo Cuscatlán, La Libertad
Correo electrónico de contacto: contacto@vrum.autos
País de operación: El Salvador

Esta Política de Privacidad debe leerse junto con nuestros Términos de Servicio y cualquier regla adicional de la Plataforma, términos de reserva, términos para anfitriones, términos para arrendatarios, aviso de cookies o divulgaciones de verificación presentadas dentro de la Plataforma.

Al acceder o usar VRUM, usted reconoce que ha leído y comprendido esta Política de Privacidad.

2. Categorías de Datos Personales que Recopilamos

Podemos recopilar las siguientes categorías de datos personales, dependiendo de cómo use VRUM.

2.1 Datos de Cuenta y Contacto

Nombre completo
Dirección de correo electrónico
Número de teléfono
Dirección residencial o postal
Fecha de nacimiento, cuando sea requerida
Nombre de usuario, detalles de perfil, calificaciones, reseñas y comunicaciones

2.2 Datos de Identidad y Verificación

Identificación emitida por el gobierno, incluyendo DUI, pasaporte o licencia de conducir
Detalles de licencia de conducir e información de elegibilidad para conducir
Selfies, capturas de prueba de vida, escaneos faciales, datos relacionados con verificación biométrica, imágenes de documentos, datos de sesión de verificación, señales de prevención de fraude y resultados de verificación, cuando corresponda y esté permitido por la ley
Datos técnicos y del dispositivo recopilados durante la verificación o revisión antifraude

2.3 Datos de Vehículos y Anfitriones

Si usted actúa como anfitrión, propietario o proveedor de vehículos, podemos recopilar:

Marca, modelo y año del vehículo
Número de placa
Registro del vehículo y documentación relacionada
Condición del vehículo, características, fotos, videos y contenido de la publicación
Información relacionada con seguros
Disponibilidad, precios y datos de publicación relacionados con reservas

2.4 Datos de Pago, Facturación y Desembolsos

Detalles de facturación
Información parcial del método de pago
Montos de transacción, fechas, estado, reembolsos, disputas y datos de contracargos
Información relacionada con desembolsos para anfitriones, cuando corresponda
Registros de pago relacionados con impuestos o cumplimiento, cuando sean requeridos

El procesamiento de pagos y operaciones financieras relacionadas puede ser manejado por Stripe y otros proveedores regulados de servicios financieros o de pago que actúan en nuestro nombre o bajo sus propias obligaciones legales.

2.5 Datos Recopilados Automáticamente

Cuando usted usa VRUM, podemos recopilar automáticamente:

Dirección IP
Tipo y versión del navegador
Tipo de dispositivo, sistema operativo e identificadores
Geolocalización aproximada
Datos de registro
Datos de sesión, comportamiento de navegación, páginas vistas, clics y actividad en la Plataforma
Indicadores de fraude, riesgo, abuso y seguridad

2.6 Datos Personales Sensibles

Algunos de los datos procesados a través de VRUM pueden considerarse datos personales sensibles, incluyendo:

Datos biométricos o relacionados con biometría para verificación
Datos de documentos de identidad
Datos de elegibilidad o cumplimiento relacionados con la conducción, cuando corresponda

Identificamos estas categorías como sensibles y las tratamos con salvaguardas adicionales y, cuando la ley lo requiera, con base en consentimiento expreso u otra base legal válida.

3. Fuentes de Datos Personales

Podemos recopilar datos personales:

Directamente de usted
A partir de su uso de la Plataforma
De otros usuarios involucrados en una reserva o publicación
De procesadores de pago como Stripe
De proveedores de verificación de identidad como Didit
De proveedores de prevención de fraude, seguridad, infraestructura técnica, comunicaciones y analítica
De autoridades legales o regulatorias cuando sea requerido por la ley

4. Finalidades del Tratamiento y Bases Legales

Procesamos datos personales para las siguientes finalidades.

4.1 Ejecución de un Contrato o Medidas Precontractuales

Procesamos datos personales según sea necesario para:

Crear y administrar su cuenta
Publicar anuncios
Facilitar reservas, alquileres y comunicaciones relacionadas con reservas
Procesar pagos, reembolsos y, cuando corresponda, desembolsos
Proporcionar atención al cliente
Hacer cumplir reglas de la Plataforma y resolver problemas operativos

4.2 Cumplimiento de Obligaciones Legales

Podemos procesar datos personales para:

Cumplir con obligaciones legales, regulatorias, fiscales, contables, antifraude, policiales o judiciales
Mantener registros requeridos por la ley aplicable
Responder a solicitudes legales válidas
Proteger contra actividad ilegal, abuso, fraude o uso indebido

4.3 Intereses Legítimos

Cuando la ley lo permita, podemos procesar datos personales para nuestros intereses legítimos, incluyendo:

Proteger la seguridad e integridad de VRUM
Prevenir fraude, abuso de cuentas, acceso no autorizado y uso indebido de la Plataforma
Investigar disputas, incidentes, reclamos y asuntos de seguridad
Mejorar el rendimiento, usabilidad, confiabilidad y seguridad de la Plataforma
Mantener registros comerciales internos y continuidad del servicio

4.4 Consentimiento

Cuando la ley lo requiera o cuando dependamos del consentimiento, podemos procesar datos personales con base en su consentimiento, incluyendo para:

Ciertos pasos de verificación de identidad, biometría o prueba de vida
Cookies no esenciales o tecnologías similares
Comunicaciones promocionales opcionales, si se utilizan
Cualquier otra actividad de procesamiento que legalmente requiera consentimiento

Cuando el consentimiento sea la base legal, usted puede revocarlo según se describe en la Sección 10 de esta Política de Privacidad. La revocación no afectará el tratamiento que fue lícito antes de la revocación ni el tratamiento que siga justificado por otra base legal.

5. Verificación de Identidad, Datos Biométricos y Didit

Para apoyar la verificación de identidad, prevención de fraude, confianza y seguridad, revisiones de elegibilidad e integridad de la Plataforma, VRUM puede usar Didit como proveedor externo de verificación de identidad y servicios relacionados de evaluación de riesgo.

Cuando la verificación sea requerida u ofrecida en VRUM:

Se le puede solicitar proporcionar documentos de identidad, selfies, capturas de prueba de vida, entradas de verificación basadas en video o imagen, e información relacionada.
Los datos relacionados con la verificación pueden ser procesados por VRUM y/o Didit para confirmar identidad, detectar fraude, evaluar autenticidad de documentos, verificar elegibilidad para conducir y determinar si los requisitos de verificación se han cumplido.
Ciertos datos de verificación pueden calificar como datos personales sensibles.
Cuando la ley aplicable lo requiera, VRUM solicitará su consentimiento expreso o autorización afirmativa equivalente antes de procesar datos sensibles de verificación o relacionados con biometría.
Negarse a completar una verificación obligatoria puede impedirle reservar, publicar, recibir desembolsos o acceder a ciertas funciones cuando la verificación sea requerida por cumplimiento, seguridad, prevención de fraude o elegibilidad de la Plataforma.

Didit también puede presentar sus propias divulgaciones para usuario final, términos o aviso de privacidad durante el flujo de verificación. Cuando la verificación se inicia a través de VRUM, VRUM sigue siendo responsable de las divulgaciones del lado del responsable presentadas dentro de la experiencia de VRUM y de manejar solicitudes de privacidad dirigidas a VRUM en relación con el flujo de verificación.

Datos de contacto del procesador actualmente utilizado por VRUM para verificación:
Didit
Contacto: hello@didit.me

Materiales legales/de privacidad adicionales pueden estar disponibles durante el flujo de verificación.

6. Divulgación y Compartición de Datos Personales

Podemos divulgar datos personales en las siguientes situaciones.

6.1 Con Otros Usuarios

En relación con reservas y alquileres, cierta información puede compartirse entre anfitriones y arrendatarios cuando sea razonablemente necesario para facilitar una transacción, confianza y seguridad, o coordinación posterior a la reserva. Esto puede incluir:

Información de perfil
Calificaciones y reseñas
Información relacionada con la reserva
Detalles limitados de contacto o transacción cuando sea operativamente necesario

6.2 Con Proveedores de Servicios y Procesadores

Podemos compartir datos personales con proveedores externos, prestadores de servicios, contratistas y procesadores que proporcionan servicios para o en nombre de VRUM, incluyendo:

Stripe para procesamiento de pagos, reembolsos, disputas, prevención de fraude y, cuando corresponda, desembolsos
Didit para verificación de identidad y servicios de prevención de fraude
Proveedores de alojamiento, almacenamiento en la nube e infraestructura
Proveedores de atención al cliente y comunicaciones
Herramientas de seguridad, registro, prevención de fraude y abuso
Proveedores de analítica y rendimiento
Proveedores de mapas, ubicación, integración técnica y entrega de correo electrónico/SMS

Estos proveedores pueden procesar datos personales únicamente en la medida razonablemente necesaria para prestar servicios a VRUM, cumplir con sus propias obligaciones legales, o según lo permitido por la ley y contrato.

Datos de contacto de procesadores/proveedores de servicios actualmente utilizados por VRUM:
Stripe
Recursos de privacidad: Stripe Privacy Center
Contacto de protección de datos: dpo@stripe.com

Didit
Contacto: hello@didit.me

VRUM puede actualizar esta lista ocasionalmente a medida que cambien nuestras relaciones con proveedores de servicios.

6.3 Por Cumplimiento Legal y Protección

Podemos divulgar datos personales cuando sea requerido o permitido por ley, regulación, citación, orden judicial, proceso legal o solicitud gubernamental, o cuando sea razonablemente necesario para:

Cumplir con obligaciones legales
Hacer cumplir nuestros términos, reglas y políticas
Detectar, investigar o prevenir fraude, abuso, actividad ilícita o incidentes de seguridad
Proteger los derechos, seguridad, propiedad o intereses legítimos de VRUM, nuestros usuarios o terceros

6.4 Transacciones Comerciales

Podemos divulgar o transferir datos personales en relación con una fusión, reorganización, reestructuración, financiamiento, venta de activos, adquisición o transacción comercial similar, sujeto a la ley aplicable.

7. Transferencias Internacionales de Datos Personales

Sus datos personales pueden almacenarse, accederse, procesarse o transferirse fuera de El Salvador, incluyendo países donde VRUM o sus proveedores de servicios mantienen infraestructura, operaciones, afiliadas o personal.

Cuando dichas transferencias ocurran, VRUM tomará medidas razonables y apropiadas para asegurar que los datos personales transferidos reciban protección consistente con la ley aplicable, incluyendo salvaguardas contractuales, controles de acceso, debida diligencia de proveedores y otras medidas apropiadas.

Cuando la ley lo requiera, obtendremos su consentimiento para dichas transferencias o nos basaremos en otra base legal válida que permita la transferencia.

8. Retención de Datos

Retenemos datos personales solo durante el tiempo razonablemente necesario para las finalidades descritas en esta Política de Privacidad, incluyendo:

Durante la duración de su relación de cuenta con VRUM
Durante el período necesario para completar reservas, transacciones, reembolsos, disputas o asuntos relacionados de atención al cliente
Para fines legales, fiscales, contables, de cumplimiento, seguridad y auditoría
Para investigar reclamos, fraude, abuso, incidentes o disputas
Para hacer cumplir derechos contractuales y políticas de la Plataforma

Ejemplos de períodos de retención pueden incluir:

Datos de cuenta: retenidos mientras su cuenta permanezca activa y durante un período razonable posterior para fines legales, de prevención de fraude o disputas
Datos de reserva y transacción: retenidos según sea requerido para registros contables, fiscales y contractuales
Datos de verificación: retenidos para cumplimiento, seguridad, prevención de fraude y auditoría, y sujetos a las prácticas de retención de los proveedores de servicios aplicables cuando la ley lo permita
Registros de soporte y quejas: retenidos para manejo de disputas, control de calidad y defensa legal
Datos de cookies y analítica: retenidos según la configuración aplicable de cookies o herramientas, salvo que sean eliminados antes

Cuando la ley lo requiera, los datos serán eliminados, anonimizados o bloqueados una vez que la retención ya no sea necesaria.

9. Sus Derechos ARCO-POL y Otros Derechos

Sujeto a la ley aplicable, usted puede ejercer los siguientes derechos en relación con sus datos personales:

Acceso: conocer qué datos personales conservamos sobre usted
Rectificación: corregir datos inexactos, incompletos o desactualizados
Cancelación / Eliminación / Supresión: solicitar la eliminación cuando sea legalmente aplicable
Oposición: oponerse a ciertos tratamientos
Portabilidad: recibir ciertos datos personales en un formato estructurado y, cuando corresponda, transmitirlos a otro responsable
Derecho al olvido: cuando sea legalmente aplicable, especialmente para datos publicados en entornos digitales
Limitación / Restricción: solicitar la limitación del tratamiento en ciertos casos
Revocación del consentimiento: cuando el tratamiento se base en consentimiento
Información: solicitar información adicional sobre cómo sus datos se recopilan, usan, comparten, transfieren o retienen

9.1 Delegado de Privacidad / Contacto ARCO-POL

Las solicitudes relacionadas con derechos ARCO-POL, revocación de consentimiento o asuntos de privacidad deben dirigirse a nuestro delegado de privacidad designado:

Delegado de Privacidad de VRUM GLOBAL
Correo electrónico: contacto@vrum.autos
Dirección o canal de presentación: Calle Cortez Blanco Pasaje L 13, Antiguo Cuscatlán, La Libertad

9.2 Cómo Presentar una Solicitud

Su solicitud debe incluir, como mínimo:

Su nombre completo
Un método de contacto confiable para nuestra respuesta
Información razonablemente suficiente para verificar su identidad
Una descripción clara del derecho que desea ejercer
Detalles que nos ayuden a localizar los datos relacionados con su solicitud
Cualquier documento necesario para respaldar su solicitud, cuando corresponda

Podemos solicitar información adicional para verificar su identidad o autoridad antes de actuar sobre una solicitud.

9.3 Tiempo de Respuesta

Responderemos dentro del período requerido por la ley aplicable. Cuando aplique la ley de El Salvador, las solicitudes generalmente serán atendidas dentro de veinte (20) días hábiles, sujeto a cualquier extensión legal o proceso de aclaración.

9.4 Costo

El ejercicio de derechos ARCO-POL generalmente es gratuito, excepto cuando la ley aplicable permita cargos limitados por reproducción, certificación o entrega física.

9.5 Quejas

Si considera que sus derechos de privacidad no han sido atendidos adecuadamente, también puede buscar reparación ante la autoridad competente, incluyendo la Agencia de Ciberseguridad del Estado, o cualquier otra autoridad con jurisdicción.

10. Revocación del Consentimiento

Cuando el tratamiento se base en su consentimiento, usted puede revocar dicho consentimiento en cualquier momento contactando a VRUM a través de los canales indicados en esta Política de Privacidad o mediante cualquier herramienta de gestión de consentimiento que pongamos a disposición.

La revocación del consentimiento:

no afectará la legalidad del tratamiento realizado antes de la revocación;
puede no afectar el tratamiento justificado por otra base legal; y
puede limitar su capacidad de usar ciertas funciones cuando el tratamiento correspondiente sea necesario para verificación, seguridad, elegibilidad de reserva o prestación del servicio.

11. Cookies y Tecnologías Similares

VRUM utiliza cookies, píxeles, almacenamiento local, SDKs, scripts y tecnologías similares para las siguientes finalidades:

Operar el sitio web y mantener funcionalidad esencial
Autenticación de usuarios y continuidad de sesión
Seguridad, prevención de abuso y detección de fraude
Recordar configuraciones y preferencias
Medir tráfico, rendimiento y confiabilidad técnica
Analítica y mejora del servicio
Medición de campañas o comunicaciones promocionales, cuando corresponda

Podemos usar las siguientes categorías de cookies o tecnologías similares:

Cookies estrictamente necesarias
Cookies funcionales
Cookies analíticas
Tecnologías publicitarias o similares, si se utilizan

Cuando la ley lo requiera, las cookies no esenciales se usarán solo después de que usted proporcione consentimiento válido.

Puede administrar sus preferencias de cookies a través de:

nuestro banner de cookies,
nuestra herramienta de configuración de cookies, o
la configuración de su navegador, cuando corresponda.

Deshabilitar algunas cookies puede afectar la funcionalidad de la Plataforma.

Un aviso de cookies más detallado o panel de configuración de cookies puede proporcionarse por separado y debe leerse junto con esta Política de Privacidad.

12. Seguridad de Datos e Incidentes de Seguridad

Implementamos salvaguardas administrativas, organizativas, técnicas y físicas razonables diseñadas para proteger los datos personales contra acceso no autorizado, uso indebido, divulgación, alteración, destrucción o pérdida accidental.

Estas salvaguardas pueden incluir:

Cifrado en tránsito
Controles de acceso y medidas de autenticación
Permisos basados en roles
Prácticas de alojamiento seguro y monitoreo
Procedimientos internos de seguridad
Debida diligencia de proveedores y protecciones contractuales

Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta.

Si tenemos conocimiento de un incidente de seguridad que afecte datos personales, podemos investigar, mitigar, documentar y notificar a las personas afectadas y autoridades competentes según lo requiera la ley aplicable.

13. Menores de Edad

VRUM no está dirigida a personas menores de dieciocho (18) años de edad. No permitimos conscientemente que menores creen cuentas, publiquen vehículos o realicen reservas.

Si tenemos conocimiento de que se han recopilado datos personales de un menor sin autorización adecuada o base legal, podemos suspender la cuenta, restringir el acceso y eliminar o bloquear los datos según corresponda.

14. Servicios de Terceros

VRUM puede integrarse con o enlazar a servicios de terceros, incluyendo servicios de pago, mapas, comunicaciones, analítica, infraestructura y verificación.

Esos terceros pueden operar bajo sus propios términos, avisos y prácticas de privacidad. VRUM no es responsable de las prácticas de privacidad independientes de servicios de terceros, excepto en la medida requerida por la ley para el tratamiento realizado en nuestro nombre o dentro de nuestro propio flujo de servicio.

Cuando un flujo de terceros esté integrado o se inicie desde VRUM, podemos proporcionar avisos adicionales en el punto de recopilación.

15. Cambios a Esta Política de Privacidad

Podemos modificar, actualizar o revisar esta Política de Privacidad ocasionalmente.

Comunicaremos cambios materiales mediante uno o más de los siguientes medios:

publicación de la Política de Privacidad actualizada en VRUM,
notificación en la cuenta,
aviso por correo electrónico,
aviso en banner, o
otro canal de comunicación razonable.

La fecha de “Última actualización” en la parte superior de esta Política de Privacidad indica cuándo entraron en vigencia los cambios más recientes.

16. Información de Contacto

Para preguntas generales de privacidad, solicitudes ARCO-POL, revocación de consentimiento o inquietudes de protección de datos, contáctenos:

VRUM GLOBAL
Correo electrónico: contacto@vrum.autos
Dirección legal: Calle Cortez Blanco Pasaje L 13, Antiguo Cuscatlán, La Libertad
Delegado de Privacidad: Delegado de Privacidad de VRUM GLOBAL
Correo del Delegado: contacto@vrum.autos
Canal / Dirección para Presentación ante el Delegado: Calle Cortez Blanco Pasaje L 13, Antiguo Cuscatlán, La Libertad

17. Aviso Corto de Verificación para el Flujo de Didit

Aviso de Verificación de Identidad

Para usar ciertas funciones de VRUM, incluyendo reservas, publicaciones, desembolsos o controles de confianza y seguridad, podemos requerir verificación de identidad. Este proceso puede implicar la recopilación de su documento de identidad, selfie, captura de prueba de vida y datos técnicos y de prevención de fraude relacionados por parte de VRUM y Didit. Cuando la ley lo requiera, se solicitará su consentimiento expreso antes de procesar datos sensibles de verificación. Negarse a completar una verificación requerida puede impedir el acceso a ciertas funciones. Revise la Política de Privacidad de VRUM y las divulgaciones de verificación aplicables de Didit antes de continuar.