Aviso de privacidad del sistema Wave

En vigor a partir del 2 de septiembre del 2025

La Administración de Transporte del Condado de Orange (“Administración” u “OCTA”) se compromete a proteger su privacidad y la confidencialidad de cualquier dato personal que pueda proporcionar a través del sistema “Wave” de OCTA, lo cual incluye la tarjeta Wave y la aplicación móvil. Este Aviso de privacidad (“Aviso”) describe cómo recopilamos, usamos, divulgamos y protegemos sus datos personales cuando utiliza los medios de comunicación de la tarifa Wave, abre una cuenta o accede a las plataformas de gestión de tarifas de la Administración.
Para los fines de este Aviso de privacidad, el término “datos personales” incluye lo que también puede denominarse información de identificación personal (PII, por sus siglas en inglés). Los datos personales incluyen cualquier información que identifique o describa a una persona, incluyendo, entre otros, nombre, datos de patrones de viaje, dirección, número de teléfono, dirección de correo electrónico, información de cuenta bancaria o número de tarjeta de crédito. Sin embargo, no incluye material fotográfico ni de video obtenido mediante videovigilancia en las instalaciones de transporte de OCTA, que pueden ser divulgado a petición de conformidad con la Ley de Registros Públicos de California (Código Gubernamental Sección 7920.000).
La OCTA limita la recopilación de datos personales a lo necesario para llevar a cabo sus responsabilidades operativas y para administrar programas opcionales en los que usted decida participar. Los datos personales conservados por la OCTA están protegidos de conformidad con las leyes aplicables del estado de California y las leyes federales de los Estados Unidos que regulan la privacidad y seguridad de los datos.
Como se utiliza en este Aviso, “La Administración”, “nosotros” y “nuestro” se refieren a OCTA.

Datos personales que recopilamos

Al registrarse o utilizar el sistema Wave, podemos recopilar:

Nombre completo, dirección, dirección de correo electrónico y número de teléfono
Información de pago (procesada por terceros seguros)
Credenciales de inicio de sesión de la cuenta (por ejemplo, nombre de usuario, contraseña)
Información con respecto a la elegibilidad para descuentos en tarifas (por ejemplo, identificación con foto para medios de tarifa reducida, fecha de nacimiento)
Datos sobre el uso de tarifas (por ejemplo, historial de viajes, tipo de tarifa)
Información del dispositivo (cuando se utiliza la aplicación móvil Wave)

Al continuar utilizando estos servicios, usted reconoce y acepta los términos de este Aviso de privacidad, nuestras Condiciones de uso y las prácticas descritas en este documento. Le recomendamos que revise este Aviso periódicamente. La OCTA se reserva el derecho de actualizar, modificar o rescindir esta Política de privacidad periódicamente y de una manera consistente con la ley estatal. Si se realizan cambios sustanciales, proporcionaremos un aviso a través de la aplicación móvil Wave, avisos en la cuenta de usuario o en el sitio web de OCTA.

Aviso, elección y consentimiento

Antes de la recopilación de cualquiera de sus datos personales, le proporcionaremos un aviso claro en el momento de la recopilación, especificaremos qué datos personales se están recopilando, el propósito de su recopilación y cómo se utilizarán. Al utilizar este sitio web y servicios relacionados, usted reconoce y acepta los términos de este Aviso de privacidad. Usted puede retirar su consentimiento para la recopilación o uso de sus datos personales para fines distintos a los de la administración de cuentas, facturación, liquidación, actividades de cumplimiento o cumplimiento legal, en cualquier momento de conformidad con las leyes aplicables y los procedimientos establecidos por la OCTA. Ciertos datos personales deben conservarse y utilizarse según sea necesario para administrar su cuenta y cumplir con las obligaciones legales. Esto garantiza la transparencia y le permite tomar decisiones informadas sobre el intercambio de sus datos. Nuestro compromiso con el aviso y el consentimiento refleja nuestra dedicación a la transparencia y garantiza que usted tenga la oportunidad de tomar decisiones informadas con respecto al tratamiento de sus datos personales.

Recopilación de datos personales

La Administración no recopila información de identificación personal de los usuarios que simplemente navegan por el sitio web de Wave o acceden a la aplicación móvil Wave, a excepción de las direcciones de Protocolo de Internet (IP, por sus siglas en inglés). Las direcciones IP se registran para ayudar en la administración de aplicaciones y sitios web, pero no se comparten con terceros a menos que lo exija la ley. Estos registros contienen principalmente datos que no permiten la identificación personal, incluidos tipos de navegador, tipos de dispositivos, sistemas operativos, visitas a páginas, duración de la sesión y actividad de inicio de sesión. También pueden utilizarse cookies de sesión temporales y herramientas de análisis para supervisar el rendimiento, mejorar la experiencia del usuario y proteger la aplicación. Estas cookies pueden gestionarse o deshabilitarse a través de la configuración de su navegador. El personal de la Administración podrá analizar esta información técnica para mejorar la funcionalidad y fiabilidad del sistema Wave.

Cómo OCTA utiliza y comparte sus datos personales

La OCTA recopila y utiliza datos personales relacionados con el sistema Wave para administrar el pago de tarifas, habilitar los servicios de cuenta, brindar soporte al servicio al cliente y llevar a cabo la liquidación de cuentas y actividades de cumplimiento. Cualquier dato personal utilizado para analizar las tendencias de pasajeros se conservará en un formato desidentificado. La OCTA no vende ni comparte estos datos con fines comerciales.
La OCTA solo divulga estos datos a proveedores de servicios que actúen en su nombre o según lo exija la ley (por ejemplo, órdenes válidas, necesidades de seguridad pública o procedimientos judiciales).
La OCTA puede compartir los datos personales recopilados a través de su sistema Wave con las siguientes categorías de terceros, pero solo cuando sea necesario para realizar servicios en nombre de la Administración o según lo exija la ley:

Proveedores de tecnología y de servicios que admiten la recaudación de tarifas, la gestión de cuentas, el servicio al cliente y la administración del sistema, a los que se prohíbe contractualmente el acceso a datos personales a menos que la OCTA lo autorice explícitamente para fines definidos, como la supervisión y el mantenimiento del rendimiento del sistema, y que deben cumplir con todas las leyes aplicables.
Procesadores de pago para gestionar transacciones de tarifas de conformidad con las leyes aplicables y las normas de seguridad.
Los datos personales pueden ser proporcionados a las fuerzas del orden una vez recibida una orden judicial, o mediante una certificación por escrito de un agente de paz en la que se indique que esperar una orden judicial sería perjudicial para una investigación o un proceso penal, o pondría en peligro a los agentes del orden o al público. Dicha información puede incluir, entre otros, su nombre, dirección, fotografía y datos relacionados con el uso que haga de las instalaciones de transporte de OCTA.
Auditores contratados y asesores jurídicos encargados de revisar el cumplimiento o investigar reclamos.

Mientras que las tarjetas Wave no registradas se pueden usar de forma anónima, los usuarios registrados tienen acceso a funciones especiales como el límite de tarifas y la protección de la cuenta.
Los titulares de cuentas pueden solicitar el acceso o la rectificación de sus datos personales, o el cierre de su cuenta de Wave de conformidad con las leyes de privacidad aplicables y los procedimientos establecidos por la Administración. Tras el cierre de la cuenta, la Administración conservará y desidentificará los datos personales de conformidad con sus políticas de retención de datos y las leyes aplicables. Si cree que alguna información asociada con su cuenta de Wave es inexacta, está incompleta o se utiliza de manera inapropiada, puede ponerse en contacto con la Administración para impugnarla o solicitar su corrección. Las solicitudes se procesarán de conformidad con los procedimientos de OCTA y los requisitos legales aplicables. Para obtener más información sobre cómo enviar una solicitud, consulte la sección “Comuníquese con nosotros” al final de este Aviso.

Conservación y anonimización de datos para Wave

OCTA conserva los datos personales relacionados con las cuentas de Wave solo durante el tiempo que sea necesario por razones operativas, legales o relacionadas con la aplicación de la ley. A excepción de la información básica de la cuenta, como su nombre, número de tarjeta de crédito u otra información de pago, y dirección de facturación, que se requiere para realizar funciones de la cuenta como facturación, liquidación de cuenta o actividades de cumplimiento, no conservaremos sus datos personales por más de cuatro años y seis meses después del cierre de cada ciclo de facturación, siempre que todas las tarifas cobradas durante ese ciclo de facturación se hayan pagado o resuelto de otra manera. Los datos personales se conservan por un período no mayor a cuatro años y seis meses después del cierre de la cuenta. Cuando es posible, los datos se desidentifican para respaldar las funciones de planificación y elaborar informes. Las cuentas inactivas pueden clasificarse como inactivas permanentes y los fondos restantes se gestionarán conforme a la Política de Cuentas Inactivas y Fondos No Reclamados de OCTA.

Privacidad de los niños

La OCTA no permite, deliberadamente, que personas menores de 13 años creen o registren una cuenta de Wave. El sistema Wave está destinado a personas de 13 años o más.
Los datos personales asociados con la tarjeta Wave registrada de un menor están protegidos de conformidad con este Aviso de Privacidad. Los padres o tutores pueden acceder, actualizar o eliminar la información relacionada con la cuenta de su hijo. Si se revoca el consentimiento de los padres, la OCTA tomará las medidas razonables para eliminar los datos personales del menor y podrá desactivar la cuenta, según corresponda. Seguridad del sitio
Para proteger nuestros sistemas y a sus usuarios, monitoreamos activamente el tráfico de red para detectar y prevenir intentos no autorizados de alterar información, cargar contenido malicioso o causar daños. Al utilizar el sitio web de la Administración, usted acepta expresamente este monitoreo.
De acuerdo con las leyes aplicables y las mejores prácticas, la OCTA emplea normas nacionales e industriales específicas para las medidas de protección físicas, técnicas y administrativas necesarias para proteger los datos personales de pérdida, mal uso, alteración, robo, acceso no autorizado y divulgación. Sin embargo, al igual que con cualquier plataforma en línea, no se puede garantizar la seguridad absoluta.
Por contrato, la OCTA requiere que sus proveedores de servicios externos, como procesadores de pagos y desarrolladores de aplicaciones, implementen prácticas de seguridad alineadas con los estándares de la industria, incluidos, entre otros, la Norma de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI-DSS, por sus siglas en inglés) y el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST CSF, por sus siglas en inglés), así como los requisitos internos de OCTA para la protección de datos y privacidad del usuario.
Usted, como usuario de los servicios de OCTA, es responsable de proteger sus propias credenciales, números de identificación u otra información sensible relacionada con su acceso o uso de los servicios de OCTA.

No vender

Teniendo en cuenta la importancia de proteger los datos personales de los usuarios, no alquilamos, vendemos ni cedemos ninguna información que los identifique individualmente a terceros con fines de marketing o listas de correo sin su consentimiento. Cuando usted otorga su consentimiento y posteriormente se proporcionan datos, los terceros están obligados contractualmente a utilizar la información proporcionada únicamente para los fines especificados en su consentimiento.

Enlaces a otros sitios

Este Aviso no se aplica a sitios web de terceros vinculados a través de los servicios de OCTA. El Aviso de privacidad aquí descrito no se aplica necesariamente a esos sitios. Se recomienda a los usuarios a revisar los avisos de privacidad de dichos sitios.

Derechos sobre sus datos recopilados

Como usuario del sistema Wave, usted tiene derecho a:

Acceder a sus datos personales de tránsito recopilados por la Administración, incluido el historial de viajes y la información basada en la ubicación.
Solicitar la corrección o eliminación de información personal inexacta o desactualizada.

No rastrear

El sitio web de Wave de la Administración y la aplicación móvil Wave no responden a las señales de “No rastrear”.

Comuníquese con nosotros

Tomamos las medidas razonables para garantizar que todos los datos personales que recopilamos se mantengan tal como nos fueron proporcionados, de modo que nuestros registros reflejen su información para los fines previstos, que pueden incluir correspondencia con los clientes, el cumplimiento y las consideraciones legales, la auditoría, la seguridad y la prevención del fraude, así como la preservación o defensa de nuestros derechos.
Si tiene preguntas sobre este Aviso de Privacidad o desea revisar o corregir sus datos personales, comuníquese con la Administración al:

Correo electrónico: [email protected]
Correo postal: Administración de Transporte del Condado de Orange, P.O. Box 14184, Orange, CA 92863-1584