Política de Privacidad de Routafy

Versión 1.1 — 10 de noviembre de 2026

Routafy es una plataforma tecnológica de envíos, domicilios y mandados (logística de última milla) para Aguachica, Cesar (Colombia). Este documento explica qué datos recopilamos, para qué los usamos y cómo puedes eliminarlos.

1. Responsable del tratamiento

• Servicio: Routafy.
• Razón social: Por completar.
• NIT: Por completar.
• Domicilio: Aguachica, Cesar, Colombia.
• Canal oficial de privacidad: routafy@gmail.com.

2. Datos que recopilamos

Clientes

No necesitas crear una cuenta con datos personales para usar la app. Al solicitar un servicio registramos:

• Nombre y teléfono que ingresas voluntariamente para la coordinación.
• Puntos de recogida y de entrega (direcciones y coordenadas), el nombre de quien recibe si lo escribes y la descripción de lo que se envía.
• Tarifa ofrecida.
• Mensajes del chat del servicio.

Conductores

• Nombre completo, correo electrónico y teléfono.
• Cédula y foto de la licencia de conducción.
• Datos del vehículo: marca, modelo, color y placa.
• Ubicación GPS durante la disponibilidad y los servicios.
• Fechas de vencimiento del SOAT y de la revisión técnico-mecánica.
• Calificaciones recibidas y dadas, y mensajes del chat del servicio.
• Foto facial: fotografía para revisión manual del registro de conductor. La app no genera ni compara plantillas faciales.

Routafy no incluye SDK de analítica ni publicidad de terceros, no rastrea tu actividad y no vende ni alquila datos personales.

Personas que escriben por la web (PQRS)

• Nombre, correo, teléfono (opcional), rol (cliente, conductor u otro), referencia del viaje y el mensaje de la petición, queja, reclamo, sugerencia o felicitación.
• Se usan solo para atender y responder la solicitud y llevar el registro que exige la ley. El estado se consulta con el número de radicado y el correo.

3. Uso de los datos

• Crear cuentas de conductor, revisar su documentación y aprobar su incorporación.
• Mostrar repartidores disponibles y asignar solicitudes de servicio.
• Seguir la posición del repartidor durante el servicio para que el cliente vea su ruta.
• Seguimiento compartido: si el cliente toca "Compartir seguimiento", quien abra el enlace ve el estado del envío, el primer nombre y el vehículo del repartidor, las direcciones de recogida y entrega y la posición del repartidor mientras el servicio está activo. No muestra teléfonos y el enlace deja de funcionar 2 horas después de terminar.
• Libreta de direcciones: cuando un cliente confirma en el mapa la puerta exacta de una dirección escrita (por ejemplo "Carrera 40 # 0-33"), guardamos solo la dirección y sus coordenadas, sin vincularlas a ninguna persona ni cuenta, para ubicar mejor esa dirección a los siguientes usuarios.
• Verificar que el SOAT y la revisión técnico-mecánica del repartidor estén vigentes antes de que se conecte.
• Facilitar la comunicación directa (llamada, WhatsApp, chat) para coordinar el servicio.
• Revisar manualmente la fotografía y los documentos del conductor.
• Seguridad de la plataforma: registro de eventos de seguridad para prevenir fraude y mal uso.
• Atender soporte, reclamos y obligaciones legales.

4. Ubicación en segundo plano (solo conductores)

Cuando el conductor se conecta en modo EN LÍNEA, la app recopila su ubicación en segundo plano para mantenerlo visible y disponible, incluso con la app cerrada o sin usarla.

Historial de recorridos (supervisión del servicio): mientras el conductor está en línea o en un servicio, Routafy guarda un punto de su recorrido cada 10 segundos o cada 25 metros (lo que ocurra primero), asociado al servicio activo si lo hay. Este historial solo lo consulta el equipo administrador de Routafy para seguridad, soporte, atención de reclamos y requerimientos de autoridades, y se elimina automáticamente a los 90 días.

Antes de pedir el permiso del sistema, la app muestra una explicación clara en pantalla (disclosure prominente). Puedes limitar o revocar el permiso en cualquier momento: Ajustes de Android > Aplicaciones > Routafy > Permisos > Ubicación > "Solo mientras la app se usa".

5. Datos biométricos

• La fotografía para revisión se recoge con autorización separada durante el registro del conductor.
• ML Kit solo detecta localmente la presencia/posición del rostro para guiar el encuadre; la app no ejecuta FaceNet, no compara la foto con otra y no crea una plantilla facial.
• La foto original se guarda en el bucket privado driver-biometric de Supabase. Se cifra en tránsito y en reposo según la configuración administrada por Supabase; no es cifrado de extremo a extremo y el operador autorizado puede acceder según las políticas.
• La foto se elimina cuando se elimina la cuenta o si solicitas su supresión escribiendo a routafy@gmail.com.
• El acceso opcional con Face ID o huella usa el autenticador nativo del teléfono: el conductor lo activa una vez tras entrar con su contraseña o con Google, y después la app desbloquea la sesión guardada en el dispositivo cuando el sistema confirma la biometría. Routafy solo recibe el resultado (sí/no); nunca recibe ni almacena la huella, el rostro ni la plantilla del dispositivo. Al cerrar sesión se desactiva.
• La migración de retiro elimina embeddings y landmarks faciales históricos y revoca el acceso a las funciones y columnas de comparación.

6. Proveedores y transferencias internacionales

Estos proveedores pueden tratar datos fuera de Colombia con medidas contractuales y de seguridad adecuadas.

7. Conservación

• Cuenta activa: mientras exista la cuenta.
• Foto facial: hasta eliminar la cuenta o recibir una solicitud de supresión en routafy@gmail.com. La licencia se conserva hasta eliminar la cuenta.
• Ubicación: la posición actual del conductor se reemplaza en tiempo real; el historial de recorridos se borra a los 90 días; los servicios finalizados/anulados quedan anonimizados al eliminar la cuenta; los enlaces de seguimiento dejan de funcionar 2 horas después de terminar el servicio.
• Registros técnicos y de errores: hasta 90 días, sin contenido de mensajes.
• PQRS: hasta 2 años después de respondidas, para atender reclamos posteriores y requerimientos de autoridades.
• Mensajes y calificaciones: asociados al servicio para soporte; anonimizados al eliminar la cuenta.
• Libreta de direcciones: direcciones y coordenadas confirmadas, sin datos de quien las confirmó; se conservan mientras sean útiles para el servicio.
• Estadísticas agregadas sin identificadores personales: pueden conservarse indefinidamente.

8. Cómo eliminar tu cuenta y tus datos

Todo se hace desde la app:

• Conductores: Menú (☰) > Eliminar cuenta → doble confirmación. Elimina perfil, calificaciones, licencia, foto facial y cuenta de acceso.
• Cualquier usuario: Menú (☰) > Configuración > Eliminar cuenta → cuenta regresiva de seguridad. Elimina la cuenta de acceso y sus datos; los servicios quedan como historial anónimo.

También puedes ejercer tus derechos (consulta, actualización, rectificación, revocatoria y supresión — Ley 1581 de 2012) escribiendo a routafy@gmail.com.

9. Menores de edad

La app no está destinada a menores de 18 años y no recopilamos sus datos intencionalmente.

10. Seguridad

Cifrado en tránsito (HTTPS), control de acceso por filas (RLS), permisos mínimos del sistema operativo y registro de eventos de seguridad.

11. Cambios

Los cambios se publican en esta página y en la pantalla de privacidad de la app; los significativos se avisan con antelación razonable.

12. Contacto

• Responsable: Por completar
• Correo de privacidad: Por completar
• Soporte: Configuración de la app o Por completar