Política de Tratamiento de Datos Personales

1. Identificación del Responsable

VamosYa (en adelante "VamosYa" o "la Empresa") es responsable del tratamiento de los datos personales conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia.

Datos de contacto del área de privacidad:
Correo: vamosyasupport@gmail.com
País: Colombia

2. Marco Legal

Esta política se elabora en cumplimiento de:

• Ley 1581 de 2012 — Ley Estatutaria de Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
• Circulares y guías de la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, salud, orientación sexual, datos biométricos, entre otros).
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable: persona que decide sobre la base de datos y/o el tratamiento: VamosYa.
• Encargado: persona que realiza el tratamiento por cuenta del responsable (proveedores de servicios tecnológicos).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, etc.).
• Autorización: consentimiento previo, expreso e informado del titular.

4. Datos Personales Tratados

4.1 Datos de identificación

Nombre completo, número de identificación (cédula), fecha de nacimiento, fotografía.

4.2 Datos de contacto

Número de teléfono móvil, correo electrónico.

4.3 Datos de geolocalización

Coordenadas GPS en tiempo real durante el uso de la aplicación. Para conductores, la ubicación se transmite activamente mientras están en línea aceptando servicios.

4.4 Datos laborales y vehiculares (conductores)

Licencia de conducción, SOAT, revisión técnico-mecánica, tarjeta de propiedad, datos del vehículo (placa, marca, modelo, color, año).

4.5 Datos financieros (conductores)

Historial de recargas al wallet, comisiones debitadas, saldo disponible. Los datos de instrumentos de pago son gestionados exclusivamente por Wompi.

4.6 Datos de uso de la plataforma

Historial de viajes, calificaciones recibidas y emitidas, interacciones con soporte, registros de actividad en la App.

5. Finalidades del Tratamiento

VamosYa trata los datos personales para:

1. Registrar y autenticar usuarios (pasajeros y conductores) en la plataforma.
2. Verificar la idoneidad de los conductores para su afiliación.
3. Prestar el servicio de intermediación tecnológica de transporte.
4. Gestionar el wallet del conductor y las transacciones mediante Wompi.
5. Garantizar la seguridad de los viajes y de los usuarios.
6. Atender peticiones, quejas, reclamos y solicitudes de los usuarios.
7. Enviar comunicaciones relacionadas con el servicio.
8. Cumplir obligaciones legales, tributarias y regulatorias.
9. Mejorar la plataforma mediante análisis estadístico anonimizado.
10. Prevenir y detectar fraudes y usos indebidos de la plataforma.

6. Autorización del Titular

VamosYa obtiene la autorización del titular mediante:

• La aceptación expresa de estos términos durante el proceso de registro en la App.
• La aceptación de los permisos del sistema operativo (iOS / Android) para acceso a ubicación, cámara y notificaciones.
• La continuación voluntaria del uso de la App después de haber sido informado sobre el tratamiento de datos.

7. Derechos de los Titulares (Derechos ARCO)

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares tienen derecho a:

• Acceso: conocer los datos personales que VamosYa tiene sobre usted y la información relativa a las condiciones y generalidades del tratamiento.
• Rectificación: solicitar la actualización o corrección de sus datos cuando sean inexactos, incompletos o desactualizados.
• Cancelación (Supresión): solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades autorizadas, o cuando se revoque el consentimiento.
• Oposición: oponerse al tratamiento de sus datos por motivos fundados y legítimos.
• Revocación del consentimiento: retirar la autorización otorgada en cualquier momento, sin efecto retroactivo.

El ejercicio de estos derechos no tiene costo para el titular.

8. Procedimiento para el Ejercicio de Derechos

Para ejercer cualquiera de los derechos anteriores, el titular debe:

1. Enviar un correo a vamosyasupport@gmail.com con el asunto "Solicitud ARCO".
2. Incluir en el correo: nombre completo, número de teléfono registrado en la App, tipo de solicitud (Acceso, Rectificación, Cancelación u Oposición) y descripción detallada de la solicitud.
3. Adjuntar copia del documento de identidad para verificación.

VamosYa responderá la solicitud en un plazo máximo de 15 días hábiles contados a partir de la fecha de recepción. Si no fuera posible atender la solicitud dentro de este plazo, VamosYa informará al titular los motivos de la demora y la fecha estimada de respuesta, la cual no podrá superar los 8 días hábiles adicionales.

9. Eliminación de Cuenta

El usuario puede solicitar la eliminación de su cuenta y datos desde:

• App VamosYa (pasajeros): Perfil → Eliminar cuenta.
• App VamosYa Drivers (conductores): Perfil → Eliminar cuenta.
• Correo: vamosyasupport@gmail.com con el asunto "Eliminar cuenta".

Los datos se eliminarán o anonimizarán en un plazo máximo de 30 días calendario desde la solicitud, salvo los que deban conservarse por obligación legal (historial de viajes por 5 años según normativa tributaria y de seguridad).

10. Medidas de Seguridad

VamosYa implementa medidas técnicas y organizativas que incluyen:

• Cifrado de comunicaciones mediante TLS 1.2 o superior.
• Almacenamiento de datos en infraestructura de nube con cifrado en reposo.
• Control de acceso por roles: solo el personal autorizado puede acceder a datos personales.
• Monitoreo continuo de la infraestructura y alertas de seguridad.
• Acuerdos de confidencialidad con todos los empleados y proveedores que acceden a datos personales.

11. Encargados del Tratamiento

VamosYa hace uso de los siguientes encargados del tratamiento (proveedores de servicios tecnológicos) que procesan datos en su nombre:

• Amazon Web Services (AWS): infraestructura de servidores y almacenamiento.
• Sentry: monitoreo de errores y estabilidad de la App.
• Wompi (Bancolombia): procesamiento de pagos del wallet de conductores.

Todos los encargados están vinculados contractualmente a mantener la confidencialidad y seguridad de los datos tratados.

12. Vigencia

La presente Política entra en vigencia el 16 de mayo de 2026 y permanecerá vigente mientras VamosYa desarrolle las actividades de tratamiento descritas. VamosYa se reserva el derecho de modificarla cuando sea necesario, notificando a los titulares con al menos 10 días de anticipación a través de la App o del correo electrónico registrado.

13. Autoridad de Control

Si considera que VamosYa ha infringido la normativa de protección de datos, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad competente en Colombia para la protección de datos personales.

Sitio web de la SIC: www.sic.gov.co