Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Responsable: DraviPy. Domicilio: Norte de Santander y Táchira, Colombia. Correo electrónico para asuntos de datos personales: privacidad@dravipy.com. Sitio web: https://dravipy.com. Canal adicional: Sección «Reportar / Soporte» dentro de la aplicación móvil o web.

2. Marco normativo aplicable

Constitución Política de Colombia, artículo 15 (derecho fundamental al Habeas Data).
Ley Estatutaria 1581 de 2012 — «Por la cual se dictan disposiciones generales para la protección de datos personales».
Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 de 2012.
Decreto 886 de 2014 — Reglamentación del artículo 15 de la Ley 1581 (SIC).
Circular Externa 002 de 2015 de la SIC — Guía para implementación de la Ley 1581.
Ley 1266 de 2008 — Disposiciones generales del Habeas Data (información financiera y crediticia, cuando aplique).
Ley 1273 de 2009 — Delitos informáticos y protección de la información.
Ley 1480 de 2011 — Estatuto del Consumidor (cuando el titular actúe como consumidor).
Demás normas que modifiquen, reglamenten o complementen las anteriores.

3. Definiciones

Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable (Ley 1581/2012, art. 3).
Dato sensible: Información que afecta la intimidad o cuyo uso indebido puede generar discriminación (p. ej. datos biométricos, fotografías que revelen origen étnico, salud, orientación, etc.), conforme al art. 5 de la Ley 1581/2012.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
Responsable del tratamiento: DraviPy, quien decide sobre la base de datos y/o el tratamiento.
Encargado del tratamiento: Tercero que trata datos personales por cuenta del responsable (p. ej. hosting, mapas, mensajería, notificaciones push).
Tratamiento: Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, transferencia, etc.).
Autorización: Consentimiento previo, expreso e informado del titular para tratar sus datos.
Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, puesta a disposición del titular para el tratamiento de sus datos.

4. Principios aplicables (Ley 1581/2012, art. 4)

Legalidad: Tratamiento conforme a la ley.
Finalidad: Tratamiento para fines legítimos, explícitos y informados al titular.
Libertad: Solo con consentimiento previo, expreso e informado, salvo excepciones legales.
Veracidad o calidad: Información exacta, pertinente y actualizada.
Transparencia: Derecho del titular a obtener información sobre sus datos.
Acceso y circulación restringida: Tratamiento con límites de seguridad y confidencialidad.
Seguridad: Medidas técnicas, humanas y administrativas para proteger los datos.
Confidencialidad: Obligación de reserva de quienes traten datos, incluso después de terminada la relación.

5. Datos personales objeto de tratamiento

Según tu rol en la plataforma, podemos tratar las siguientes categorías:

Identificación: nombres, apellidos, tipo y número de documento, foto de perfil.
Contacto: correo electrónico, teléfono, dirección aproximada de origen/destino.
Cuenta: credenciales cifradas, rol (pasajero/conductor), estado de verificación, historial de sesiones.
Geolocalización: coordenadas GPS en tiempo real durante turno activo o viaje en curso.
Viajes: origen, destino, tarifas, método de pago, estado, calificaciones, comentarios, token de compartir viaje.
Conductores — verificación: licencia, SOAT, revisión técnico-mecánica, fotos de documentos, placa, tipo de vehículo, género (cuando aplique a preferencias de viaje).
Técnicos: dirección IP, identificadores de dispositivo, logs, cookies o almacenamiento local necesario para la app.
Comunicaciones: mensajes in-app, llamadas VoIP metadatos, tickets de soporte y reportes.
Referidos y promociones: código de referido, historial de invitaciones cuando uses esas funciones.

6. Datos sensibles y de menores

No solicitamos intencionalmente datos sensibles salvo los estrictamente necesarios (p. ej. fotografías para verificación de identidad o documentos de conductores). No está permitido el registro de menores de 18 años. Si detectamos datos de menores sin autorización parental válida, procederemos a su supresión.

7. Finalidades del tratamiento

Crear, administrar y autenticar cuentas de pasajeros y conductores.
Conectar pasajeros con conductores, calcular rutas, distancias y tarifas propuestas.
Verificar identidad y documentación de conductores (debida diligencia y seguridad).
Operar viajes en curso, incluida ubicación en tiempo real, ETA y compartir viaje.
Procesar pagos de activación de turno u otros servicios propios de la plataforma.
Gestionar calificaciones, reportes, disputas, soporte y prevención de fraude.
Enviar notificaciones push, SMS o correo sobre viajes, seguridad y cuenta.
Cumplir obligaciones legales, requerimientos de autoridades y defensa de derechos en procesos judiciales o administrativos.
Análisis estadístico agregado y anonimizado para mejorar el servicio.
Marketing directo sobre servicios de DraviPy, con opción de oposición cuando la ley lo permita.

8. Autorización del titular

El tratamiento se realiza con autorización previa, expresa e informada del titular, otorgada mediante: (i) aceptación de esta política al registrarse; (ii) casillas de consentimiento específicas cuando se requieran; o (iii) conducta inequívoca de aceptación en la app. Las finalidades que no dependan de autorización (p. ej. cumplimiento de obligación legal o datos de naturaleza pública) se tratarán conforme al art. 10 de la Ley 1581/2012.

9. Derechos de los titulares (Habeas Data)

Como titular tienes derecho a:

Conocer, actualizar y rectificar tus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso dado a tus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones.
Revocar la autorización y/o solicitar la supresión del dato cuando no exista deber legal o contractual de conservarlo.
Acceder gratuitamente a tus datos personales tratados.
Consultar de forma gratuita al menos una vez al mes, salvo las excepciones legales.

10. Deberes del responsable (Ley 1581/2012, art. 17)

Garantizar al titular el ejercicio de sus derechos.
Solicitar y conservar copia de la autorización.
Informar debidamente al titular sobre la finalidad del tratamiento.
Conservar la información bajo condiciones de seguridad.
Actualizar y rectificar la información cuando sea procedente.
Tramitar consultas y reclamos en los plazos legales.
Informar a solicitud del titular sobre el uso de sus datos.
Informar a la autoridad de protección de datos cuando se presenten violaciones a códigos de seguridad.
Cumplir instrucciones de la SIC y demás autoridades competentes.

11. Encargados y transferencia de datos

Podemos transmitir o transferir datos a encargados nacionales o internacionales (p. ej. proveedores de nube, mapas, correo, telefonía, analítica) estrictamente para las finalidades descritas, mediante contratos que exijan niveles de protección equivalentes. Al usar la plataforma aceptas que algunos encargados pueden ubicarse fuera de Colombia; en tal caso adoptamos cláusulas contractuales y medidas de seguridad conforme a la ley.

12. Circulación entre usuarios

Durante un viaje, pasajero y conductor acceden a datos estrictamente necesarios (nombre, foto, teléfono parcial o completo según configuración, ubicación, vehículo/placa). Ambas partes deben usar esa información solo para el viaje y están sujetas a la Ley 1581/2012. El uso indebido puede generar suspensión y responsabilidad civil o penal.

13. Plazo de conservación

Conservamos los datos mientras mantengas cuenta activa y el tiempo adicional necesario para: cumplir obligaciones legales (contables, tributarias, de transporte o consumo); resolver disputas; prevenir fraude; o defender derechos en procesos judiciales. Transcurridos esos plazos, suprimiremos o anonimizaremos la información de forma segura.

14. Cookies y tecnologías similares

Utilizamos cookies, almacenamiento local y tecnologías equivalentes para sesión, seguridad, preferencias (p. ej. tema claro/oscuro) y funcionamiento de la PWA. Puedes configurar tu navegador para rechazar cookies; algunas funciones podrían dejar de operar correctamente.

15. Procedimiento para consultas (art. 14 Ley 1581/2012)

El titular o sus causahabientes pueden consultar sus datos personales. Envía solicitud a privacidad@dravipy.com indicando: nombre completo, documento, descripción de la consulta y medio de respuesta. Plazo máximo de respuesta: diez (10) días hábiles contados desde la recepción. Si no es posible atenderla en ese plazo, informaremos los motivos y responderemos en un término adicional de hasta cinco (5) días hábiles.

16. Procedimiento para reclamos (art. 15 Ley 1581/2012)

Para reclamos por inexactitud, tratamiento indebido, desconocimiento de información o presunta violación de la ley, envía solicitud a privacidad@dravipy.com con: identificación del titular, descripción de los hechos, documentos de soporte y dirección de notificación. Marcamos el reclamo como «Reclamo en trámite» en un término no mayor a dos (2) días hábiles e investigamos. Plazo máximo de respuesta: quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales cuando exista causa justificada. Si el reclamo resulta incompleto, solicitaremos subsanación en cinco (5) días; de no hacerlo, se entenderá desistido. Concluido el trámite sin acuerdo, el titular podrá acudir ante la SIC.

17. Revocatoria de la autorización y supresión

Puedes revocar la autorización y solicitar supresión cuando el responsable no tenga deber legal o contractual de conservar los datos. La revocatoria no procede cuando el titular tenga un deber legal o contractual de permanecer en la base de datos, ni cuando deba conservarse para cumplir obligaciones legales del responsable. Solicitudes a: privacidad@dravipy.com.

18. Quejas ante la autoridad de control

Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales. Sitio web: www.sic.gov.co. Línea gratuita nacional: 01 8000 910165. Bogotá: +57 (601) 592 0400. El titular solo podrá elevar queja ante la SIC una vez agotado el trámite de reclamo directo ante DraviPy, salvo cuando se trate de consulta no respondida o supresión.

19. Vigencia y modificaciones

Esta política rige a partir de su publicación en https://dravipy.com. Cualquier cambio sustancial será comunicado por medios razonables (app, correo o aviso en sitio web) con antelación razonable. La versión vigente estará siempre disponible en la sección Legal.

20. Aceptación

Al registrarte, iniciar sesión o usar los servicios de DraviPy en Norte de Santander y Táchira, declaras haber leído, comprendido y aceptado esta Política de Tratamiento de Datos Personales y autorizas el tratamiento conforme a las finalidades aquí descritas.