Política de tratamiento de datos personales
1. Datos que tratamos
Datos de identificación y contacto; nombre, teléfono y correo; credenciales cifradas; ubicación y rutas; solicitudes, ofertas, pagos reportados y cancelaciones; conversaciones y soporte; calificaciones; dispositivo, dirección IP y registros de seguridad. Para prestadores: cédula, fotografía, licencia, placa, vehículo, SOAT, antecedentes o documentos que legalmente procedan, ubicación en disponibilidad y contacto de emergencia.
2. Finalidades
- Crear y proteger cuentas, autenticar y recuperar acceso.
- Conectar usuarios por cercanía, administrar solicitudes, ofertas, chat temporal, seguimiento y soporte.
- Verificar prestadores y vehículos, prevenir fraude, investigar incidentes y cumplir órdenes de autoridad.
- Gestionar pagos reportados, futuras suscripciones, facturación, métricas operativas y mejora del servicio.
- Enviar comunicaciones transaccionales. La publicidad requerirá autorización y permitirá retirarla.
3. Autorización y datos sensibles
Antes del registro solicitamos autorización previa, expresa e informada. La ubicación precisa, biometría si llegara a habilitarse y datos que afecten la intimidad se tratarán como sensibles cuando corresponda. Su suministro es facultativo salvo que sea indispensable para una función solicitada; se explicará la consecuencia de no autorizarlo.
4. Menores
No se crean cuentas independientes para menores. Un adulto responsable puede pedir un servicio para ellos. Cualquier dato de un menor se tratará excepcionalmente, respetando su interés superior, derechos fundamentales y la autorización de su representante.
5. Compartición y encargados
Al confirmar un servicio compartimos entre las partes solo lo necesario: identidad visible, calificación, vehículo, placa, ubicación aproximada o en vivo, chat y datos operativos. Proveedores de nube, mapas, correo, notificaciones, analítica, pagos y soporte podrán actuar como encargados bajo deberes de seguridad y confidencialidad. También se entregarán datos por mandato legal. No vendemos datos personales.
6. Transmisiones internacionales
Algunos proveedores tecnológicos pueden procesar datos fuera de Colombia. GouWay aplicará contratos, evaluaciones y mecanismos exigidos por la normativa colombiana antes de habilitarlos en producción.
7. Conservación y seguridad
Conservamos los datos durante la cuenta y por el tiempo necesario para obligaciones legales, defensa de reclamaciones, seguridad y prevención de fraude. Aplicamos controles de acceso, cifrado de credenciales, copias de respaldo, registro de eventos y mínimos privilegios. Ningún sistema es infalible; los incidentes se gestionarán y reportarán cuando la ley lo exija.
8. Derechos del titular
El titular puede conocer, actualizar, rectificar, solicitar prueba de autorización, conocer el uso, presentar quejas ante la SIC, revocar la autorización y pedir supresión cuando proceda, y acceder gratuitamente a sus datos. Para ejercerlos deberá identificarse y describir la solicitud. Consultas y reclamos se responderán dentro de los términos legales.
9. Canal y procedimiento
El correo oficial de privacidad está pendiente de confirmación y debe publicarse antes de operar comercialmente. Una vez habilitado, se indicará asunto “Datos personales”, identidad, contacto, derecho ejercido y soportes. La falta actual de canal es una limitación preoperativa que debe corregirse antes del lanzamiento.
10. Vigencia y cambios
Rige desde el 23 de agosto de 2026 para pruebas y etapa preoperativa. Los cambios sustanciales se informarán y, si modifican finalidades o requieren nueva autorización, se solicitará consentimiento. La aceptación queda registrada con versión y fecha.