Política de tratamiento de datos personales
ESTADO: BORRADOR PARA REVISIÓN. No publicar ni presentar como política aprobada hasta completar los campos marcados y obtener revisión de asesoría jurídica en Colombia.
Versión: 1.0 (borrador, 15 de octubre de 2026) Responsable del tratamiento: [RAZÓN SOCIAL PENDIENTE] NIT: [PENDIENTE] Domicilio: [DIRECCIÓN Y MUNICIPIO PENDIENTES] Canal para consultas y reclamos: routafy@gmail.com
1. Datos tratados
Según las funciones actualmente implementadas, la plataforma puede tratar nombre, correo, teléfono, número de cédula, datos del vehículo, imagen de licencia, foto facial, coordenadas y recorridos, solicitudes de servicio (puntos de recogida y entrega, quién recibe y descripción del envío), mensajes del servicio, calificaciones, fechas de vencimiento del SOAT y la revisión técnico-mecánica, enlaces de seguimiento compartidos por el cliente (vigentes hasta 2 horas después del servicio) y direcciones de entrega confirmadas en el mapa (guardadas sin vincularlas a ninguna persona). La app no genera, consulta ni compara embeddings faciales. La migración de retiro elimina embeddings y landmarks faciales históricos y revoca el acceso a las funciones y columnas de comparación. No se encontró un SDK de analítica o publicidad en las dependencias revisadas. La configuración de analítica permanece desactivada hasta que el responsable decida y publique una política válida.
2. Finalidades
- Crear y administrar cuentas de clientes y conductores.
- Revisar solicitudes de vinculación y aprobación de conductores.
- Coordinar solicitudes, ubicación, comunicación y estado de los servicios.
- Verificar identidad de conductores y prevenir suplantaciones, sujeto a la revisión de necesidad y proporcionalidad de la biometría.
- Atender solicitudes, reclamos, incidentes de seguridad y obligaciones legales aplicables.
No se deben usar datos de ubicación o biometría para publicidad ni finalidades incompatibles sin autorización y base legal revisadas.
3. Datos sensibles y biometría
La fotografía facial es un dato sensible. Durante el registro, el conductor autoriza por separado que la foto original se guarde en el bucket privado driver-biometric para revisión manual del registro y asuntos legales. ML Kit solo detecta el rostro localmente para ayudar a encuadrar la foto; no se crea ni compara una plantilla facial. El acceso biométrico opcional de inicio de sesión lo valida Android/iOS y Routafy no recibe ni almacena esa plantilla del dispositivo. La foto se conserva hasta que se elimine la cuenta o el titular solicite su supresión a routafy@gmail.com. La licencia se guarda en un bucket privado separado.
4. Proveedores y transferencias
La aplicación integra Supabase (autenticación, base de datos, almacenamiento y tiempo real), ML Kit para detección local de rostro al encuadrar la foto, OpenStreetMap/Nominatim/OSRM para mapas, rutas y búsqueda, y Resend para notificaciones administrativas según la configuración del despliegue. El país/región de alojamiento, subencargados, contratos de transmisión y transferencias internacionales deben confirmarse con cada proveedor y registrarse aquí antes de publicar.
La licencia del conductor debe permanecer en driver-documents y la foto facial en driver-biometric; ambos buckets deben ser privados y mantener acceso restringido. No incluir documentos, embeddings ni coordenadas en correos o logs salvo que exista una necesidad y controles aprobados.
5. Conservación y seguridad
Foto facial: hasta eliminar la cuenta o recibir una solicitud de supresión en routafy@gmail.com. Los demás plazos por categoría (solicitudes rechazadas, mensajes, documentos y viajes) aún deben definirse.
Se aplican controles de acceso por rol, RLS, autenticación, HTTPS, límites de solicitudes y auditoría cuando las migraciones correspondientes se hayan desplegado. La foto se guarda en un bucket privado Supabase con acceso restringido y cifrado administrado en tránsito y reposo según la configuración del proveedor; no es cifrado de extremo a extremo. La publicación de esta app no demuestra por sí sola que esas medidas estén activas en el proyecto remoto. La función de borrado de cuenta debe detenerse y reportar error si no logra borrar la foto de Storage.
6. Derechos y solicitudes
El titular podrá solicitar consulta, actualización, rectificación, prueba de autorización, información sobre el uso, revocación o supresión cuando proceda, escribiendo a routafy@gmail.com. El procedimiento, tiempos de respuesta, responsable interno y escalamiento ante la Superintendencia de Industria y Comercio deben ser completados y aprobados por el responsable.
7. Almacenamiento web y cookies
No se identificó una herramienta de analítica/publicidad. La autenticación web puede utilizar almacenamiento del navegador para mantener la sesión; debe verificarse en el navegador y comunicarse con precisión. No presentar un banner de cookies como cumplimiento hasta inventariar cookies, local storage y tecnologías equivalentes de todos los proveedores.
8. Marco normativo por validar
Este borrador toma como punto de partida la Ley 1581 de 2012 y su reglamentación compilada en el Decreto 1074 de 2015. La clasificación biométrica como dato sensible debe revisarse frente al artículo 5 y las reglas de autorización del artículo 6 de la Ley 1581. La aplicabilidad concreta, excepciones, transferencias, registro de bases de datos y obligaciones adicionales deben validarse con asesoría local y con la SIC antes de producción.
9. Cambios
Publicar una fecha de vigencia y mantener historial de versiones una vez el responsable apruebe el contenido. No sustituir los campos pendientes con datos de ejemplo.