1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de la plataforma RoutifyCab es la empresa operadora del módulo SaaS correspondiente, actuando conjuntamente con Routify S.A.S. como proveedor de la infraestructura tecnológica (dominios routify.lat y routifycab.lat, aplicaciones web progresivas, servicios de notificaciones push y bases de datos en la nube).
2. Alcance y roles de tratamiento
Esta política aplica a todas las superficies de la plataforma, incluyendo:
- Página principal y portal de acceso:
index.html - Terminal móvil del conductor:
App/conductor.html(PWA) - Central de despacho del operador:
App/operador.html - Aplicación del pasajero:
App/pasajero.html - Panel de superadministración:
App/admin.html - Servicios complementarios: notificaciones push, service workers y APIs de geolocalización.
Los roles de tratamiento se definen de la siguiente manera:
| Tipo de usuario | Rol principal | Descripción |
|---|---|---|
| Pasajero | Titular de los datos | Proporciona datos de contacto y ubicación para solicitar servicios de transporte. |
| Conductor | Titular y encargado parcial | Proporciona datos de identidad, vehículo y ubicación GPS en tiempo real para la prestación del servicio. |
| Operador / Empresa | Responsable del tratamiento | Define finalidades, gestiona flotas, paraderos, tarifas zonales y despacho de servicios. |
| Routify S.A.S. | Encargado del tratamiento | Procesa datos por cuenta de la empresa operadora para prestar la infraestructura tecnológica. |
3. Datos personales que recopilamos
Recopilamos únicamente los datos necesarios para operar la plataforma de movilidad. A continuación se detalla cada categoría, su carácter y finalidad específica:
3.1 Datos de identificación y contacto
| Dato | Carácter | Finalidad principal |
|---|---|---|
| Nombre completo | Requerido | Identificar al conductor, operador o pasajero en la plataforma y en los comprobantes de servicio. |
| Correo electrónico | Requerido | Autenticación de cuenta, recuperación de acceso y notificaciones transaccionales. |
| Número de teléfono / celular | Requerido | Contacto operativo entre central, conductor y pasajero; alertas SOS y soporte. |
| Contraseña (cifrada) | Requerido | Control de acceso. Se almacena de forma cifrada y nunca en texto plano. |
3.2 Datos del vehículo y operativos (conductores)
- Placa del vehículo: identificador único del móvil dentro de la flota de la empresa.
- Marca, línea, modelo y color: verificación de la unidad asignada al servicio.
- Atributos del servicio: aire acondicionado, baúl amplio, accesibilidad, aceptación de mascotas, pago con tarjeta, servicio VIP (checkboxes de capacidades).
- Estado operativo: DESCONECTADO, LIBRE, EN_SERVICIO, EN_CAMINO.
- Zona de cobertura asignada: zona Centro, Norte, Sur, Aeropuerto, Patios, Villa del Rosario, entre otras.
3.3 Datos de geolocalización
- Coordenadas (latitud y longitud): posición del vehículo para despacho, geocercas de paraderos y cálculo de turnos FIFO.
- Precisión GPS: métrica de calidad de la señal para filtrar lecturas erróneas.
- Velocidad y rumbo (bearing): telemetría de conducción y orientación del marcador en el mapa.
- Zona activa: zona operativa en la que se encuentra el conductor.
3.4 Datos del servicio (carreras)
- Dirección de origen y destino, nombre del pasajero y observaciones.
- Tarifa calculada (por zona, por distancia o tarifa regulada definida por el operador).
- Historial de servicios aceptados, rechazados y finalizados.
- Registro de códigos radiales transmitidos (10-CODES del protocolo Autocab).
3.5 Datos técnicos y de seguridad
- Identificador de usuario (UID) de Firebase Authentication.
- Token de notificaciones push y endpoint de suscripción del navegador.
- Registros de auditoría (logs) de despacho, alertas SOS y actividad administrativa.
- Registros de acceso y errores para diagnóstico y prevención de fraude.
4. Finalidad del tratamiento
Los datos personales son tratados para las siguientes finalidades:
- Prestación del servicio de transporte: conectar pasajeros con conductores disponibles, calcular tarifas y gestionar el ciclo completo del servicio.
- Despacho inteligente: asignar carreras mediante colas FIFO por paradero, flota en zona origen, placa específica o difusión general.
- Seguridad y emergencias: activar alertas SOS de pánico con ubicación en tiempo real, notificar a la central y a la red de apoyo, y mantener registro histórico de incidentes.
- Comunicación operativa: chat entre central y flota, transmisión de códigos radiales y notificaciones push transaccionales.
- Gestión de flotas: registro de conductores y vehículos, control de estados operativos, capacidades del servicio y reinicio de turnos.
- Cumplimiento contractual y legal: facturación, conservación de registros exigidos por la normatividad colombiana y atención de requerimientos de autoridad competente.
- Mejora continua: analítica agregada y anonimizada sobre tiempos de respuesta, cobertura zonal y calidad del servicio.
5. Base legal del tratamiento
El tratamiento de datos personales se fundamenta en las siguientes bases legales, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia) y, cuando aplique, al Reglamento General de Protección de Datos (GDPR) de la Unión Europea:
- Consentimiento previo, expreso e informado del titular, otorgado al registrarse en la plataforma.
- Ejecución de un contrato o de medidas precontractuales, necesaria para la prestación del servicio de transporte solicitado.
- Obligación legal de conservar información para fines fiscales, de seguridad y de atención a autoridades.
- Interés legítimo en garantizar la seguridad de conductores y pasajeros, prevenir fraude y proteger la integridad de la plataforma.
- Vital interés del titular o de terceros, exclusivamente en la activación de alertas SOS de emergencia.
6. Tratamiento de la ubicación en tiempo real
La plataforma utiliza el motor de geolocalización de alta precisión Zura Precision API y las APIs de geolocalización del navegador (Geolocation API) para obtener la posición del conductor.
Condiciones del tratamiento
- La recopilación se inicia solamente cuando el conductor activa su estado a LIBRE o superior.
- Se detiene inmediatamente al pasar a DESCONECTADO o al cerrar sesión.
- Se aplican filtros de calidad: precisión máxima permitida de 20 metros y velocidad máxima de 120 km/h para descartar lecturas incorrectas.
- La ubicación se comparte con el operador de la empresa y, durante un servicio activo, con el pasajero correspondiente.
7. Con quién compartimos datos personales
RoutifyCab no vende ni comercializa datos personales. La información puede ser compartida exclusivamente en los siguientes casos:
| Destinatario | Datos compartidos | Motivo |
|---|---|---|
| Empresa operadora / Central | Nombre, placa, ubicación, estado, atributos del servicio, historial | Gestión de flota, despacho y supervisión operativa. |
| Pasajero (servicio activo) | Nombre del conductor, placa, foto/logo, ubicación del vehículo en ruta | Identificación de la unidad y seguimiento del servicio contratado. |
| Conductor (servicio activo) | Nombre del pasajero, dirección de recogida y destino | Ejecución del servicio de transporte. |
| Autoridades competentes | Los solicitados mediante requerimiento legal | Cumplimiento de obligación legal o alerta SOS activa. |
| Proveedores tecnológicos | Datos técnicos mínimos necesarios | Firebase (Google) para autenticación y base de datos; servicio de notificaciones push. |
8. Transferencias internacionales
Al utilizar servicios en la nube de Google Firebase (autenticación, base de datos en tiempo real y mensajería), algunos datos pueden ser almacenados o procesados en servidores ubicados fuera de Colombia, en particular en centros de datos de Estados Unidos.
Estas transferencias se realizan bajo las cláusulas contractuales tipo y las garantías de seguridad ofrecidas por dichos proveedores, asegurando un nivel de protección adecuado y equivalente al exigido por la normatividad colombiana de protección de datos.
9. Conservación y retención de datos
- Datos de cuenta: se conservan mientras la cuenta esté activa y durante el plazo necesario para atender obligaciones legales.
- Ubicación en tiempo real: se conserva únicamente durante el servicio activo; la última posición conocida se mantiene mientras la cuenta esté vigente.
- Registros de servicios y auditoría: se conservan por un período de hasta 5 años para fines fiscales, contables y de seguridad.
- Alertas SOS: el registro del incidente y su resolución se conserva por el mismo período de 5 años.
- Tokens de notificaciones push: se eliminan automáticamente al cerrar sesión o desinstalar la aplicación.
Vencidos los plazos de retención, los datos son eliminados de forma segura o anonimizados de manera irreversible para fines estadísticos.
10. Seguridad de la información
Implementamos medidas técnicas, humanas y administrativas para proteger los datos personales:
- Comunicaciones cifradas mediante HTTPS/TLS en todos los dominios de la plataforma.
- Autenticación gestionada por Firebase Authentication con contraseñas cifradas.
- Verificación en dos pasos (2FA/TOTP) obligatoria para el acceso de operadores y administradores.
- Acceso biométrico (WebAuthn) opcional para conductores, con llaves almacenadas localmente en el dispositivo.
- Aislamiento de datos por empresa (multi-tenant) mediante nodos separados:
modules/{empresa}ycompanies/{empresa}. - Validación de dominio (
domain-guard.js) para impedir el funcionamiento de la plataforma en dominios no autorizados. - Registro de auditoría de accesos y operaciones administrativas sensibles.
11. Derechos del titular de los datos
Como titular de datos personales, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Acceder a sus datos de forma gratuita.
- Suprimir sus datos cuando no exista obligación legal o contractual de conservarlos.
- Revocar la autorización o solicitar la supresión del dato, en los términos de la ley.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad.
- Abstenerse de responder preguntas sobre datos sensibles, los cuales nunca son obligatorios.
Cómo ejercer sus derechos
Envíe su solicitud al correo [email protected] indicando su nombre completo, el derecho que desea ejercer y una descripción clara del pedido. Responderemos en un plazo máximo de 15 días hábiles. Si la solicitud implica actualización de información, daremos respuesta en un plazo máximo de 10 días hábiles.
13. Protección de menores de edad
Los servicios de RoutifyCab están dirigidos a personas mayores de 18 años. No recopilamos de forma intencional datos personales de menores de edad. Si un padre, madre o acudiente detecta que un menor ha proporcionado datos personales sin autorización, puede solicitar su eliminación inmediata escribiendo a [email protected].
14. Cambios en la política de privacidad
RoutifyCab puede actualizar esta política para reflejar cambios en la plataforma, en la normatividad aplicable o en las prácticas de tratamiento. Cualquier modificación será publicada en esta misma página con la correspondiente fecha de actualización y, cuando sea requerido, será notificada a los titulares por los canales de contacto registrados.
Se recomienda revisar periódicamente este documento.
15. Contacto y canal de privacidad
Para cualquier consulta, reclamo o solicitud relacionada con el tratamiento de datos personales:
- Correo de privacidad: [email protected]
- Correo de protección de datos: [email protected]
- Sitio web: https://routify.lat
- Horario de atención: lunes a viernes de 8:00 a.m. a 6:00 p.m. (hora de Colombia, UTC-5).