Seguridad de la Información y Privacidad

1. Marco de seguridad

Implementamos medidas razonables y proporcionales al riesgo, alineadas con el principio de seguridad de los datos (Ley 1581/2012, art. 4, literal i) y buenas prácticas de la industria.

2. Medidas técnicas

• Comunicaciones cifradas (HTTPS/TLS) entre dispositivos y servidores.
• Control de acceso lógico a bases de datos y paneles administrativos.
• Contraseñas almacenadas con funciones de hash seguras.
• Registro de eventos relevantes de acceso y operaciones críticas.
• Copias de respaldo periódicas y procedimientos de recuperación.
• Segmentación entre entornos de producción y pruebas cuando aplique.

3. Medidas administrativas

• Acceso a datos personales limitado al personal estrictamente necesario.
• Obligaciones contractuales de confidencialidad con proveedores (encargados del tratamiento).
• Procedimientos internos para atender consultas y reclamos de titulares.
• Revisión periódica de esta política y de riesgos asociados al tratamiento.

4. Ubicación y datos sensibles

La geolocalización en tiempo real es esencial para el servicio. Las fotografías de perfil y documentos de conductores pueden constituir datos sensibles o biométricos según su naturaleza; se tratan con acceso restringido y finalidades de verificación y seguridad, con autorización previa del titular.

5. Incidentes de seguridad

Ante incidentes que afecten significativamente datos personales, adoptaremos medidas de contención, evaluación y, cuando corresponda, comunicación a titulares y autoridades conforme a la normativa vigente.

6. Seguridad en viajes

• Verificación documental manual de conductores.
• Compartir viaje en tiempo real con contactos de confianza.
• Historial de viajes y calificaciones bidireccionales.
• Canal de reportes y soporte in-app.
• Ante emergencia, contacta línea 123 (Policía) o 132 (Bomberos) en Colombia.

7. Tus derechos

Consulta la Política de Tratamiento de Datos Personales para ejercer derechos de acceso, actualización, rectificación, supresión y revocatoria de autorización, así como para presentar quejas ante la SIC (www.sic.gov.co).

8. Contacto de privacidad

Correo: privacidad@dravipy.com. Sección «Reportar / Soporte» dentro de la aplicación móvil o web. Sitio web: https://dravipy.com.