Política de Privacidad y Tratamiento de Datos

1. Responsable del tratamiento

COLOMBIAROADS S.A.S., NIT 902.050.454-6, domicilio en Cartagena, Colombia. Teléfono de contacto: +57 311 503 5194. Correo de contacto para asuntos de datos personales: soporte@colombiaroads.com.

El área responsable de la atención de peticiones, consultas y reclamos sobre datos personales es el Área de Atención al Usuario de RoadColombia, a través del canal soporte@colombiaroads.com. Atenderemos tus consultas y reclamos en los plazos legales (10 y 15 días hábiles, respectivamente, prorrogables conforme a los artículos 14 y 15 de la Ley 1581 de 2012).

2. Datos que recolectamos

• De cuenta: nombre, correo, teléfono, país, fecha de nacimiento, género, foto de perfil.
• De verificación de identidad (KYC): tipo y número de documento e imágenes, solo cuando decides verificarte; se conservan de forma restringida y se eliminan al resolver la verificación (salvo la excepción por sospecha de fraude de la sección 3).
• De reservas y pagos: historial de reservas, método de pago y montos (no almacenamos datos de tarjetas ni claves de wallets).
• Técnicos: registros de uso necesarios para operar y dar seguridad al servicio.
• Métricas de anuncios: contamos las visitas a las páginas de anuncios de forma agregada y seudonimizada (un código derivado no reversible; nunca guardamos tu dirección IP ni tu sesión en claro para esta métrica). El detalle diario se elimina a los 45 días y solo se conserva el total por anuncio, que ve el anfitrión como estadística.
• Registro de acciones sensibles: guardamos una traza de las acciones que afectan a reservas, pagos y verificaciones (quién la hizo, qué hizo, cuándo y desde qué dirección IP) para poder resolver disputas y detectar fraude. Se conserva 365 días y después se elimina automáticamente. Solo la consulta el equipo de administración.
• Informes de seguridad del navegador: tu navegador puede enviarnos avisos automáticos cuando un recurso de una página no cumple nuestra política de seguridad de contenido. De esos avisos no guardamos tu dirección IP ni los parámetros de la dirección web: solo el tipo de recurso, su origen y la ruta de la página. Se conservan 30 días y se usan únicamente para endurecer la seguridad del sitio. Para evitar abusos, la dirección IP desde la que llega cada aviso sí queda anotada aparte, en el mismo registro antifraude que usamos para los intentos de acceso: no se guarda junto al aviso, no se asocia a tu cuenta, no la cruzamos con su contenido y se descarta automáticamente cuando pasa de 24 horas.
• Reportes y mensajes de contacto: cuando nos escribes o denuncias un anuncio guardamos el motivo, tu mensaje y, si nos lo dejas, tu correo, para poder responderte y para detectar abusos. La dirección desde la que llega el reporte no se guarda en claro: se convierte en un código no reversible que se borra a los 90 días. El reporte se conserva mientras esté abierto y hasta 365 días después de cerrarlo. Para evitar abusos, la dirección también queda anotada aparte, en el mismo registro antifraude que usamos para los intentos de acceso, y se descarta cuando pasa de 24 horas.
• Registro de envíos de correo: por cada correo que te enviamos guardamos a qué dirección fue, de qué era, su asunto y si salió o falló, para poder responderte si algo no te llegó y para detectar caídas del servicio. Nunca guardamos el contenido del correo. Este registro se conserva 90 días y después se elimina automáticamente.
• Lo que ve tu anfitrión: cuando pides reservar, el anfitrión ve tu nombre, tu foto de perfil, el mes y año en que te uniste a RoadColombia, si tu identidad está verificada (solo sí o no: nunca tu documento ni el detalle o resultado de la verificación) y cuántas reservas has completado en la plataforma. No ve tu correo, tu teléfono ni tu documento: el contacto es siempre por el chat interno. El anfitrión también puede guardar una nota privada sobre la reserva para su propia organización; es texto suyo y no se te muestra.

3. Datos sensibles (verificación de identidad)

Para la verificación de identidad (KYC) podemos solicitar imágenes de tu documento y de tu rostro. Estas imágenes pueden constituir datos biométricos, considerados datos sensibles por la Ley 1581 de 2012. Por tratarse de datos sensibles, no estás obligado a autorizar su tratamiento: tu respuesta es facultativa. Cuando decides verificarte, los tratamos con tu consentimiento expreso y únicamente para confirmar tu identidad y prevenir el fraude; se conservan de forma restringida y se eliminan al resolver la verificación, salvo cuando esta se resuelve por sospecha de fraude: en ese caso podemos conservarlas como evidencia mientras la cuenta permanezca bloqueada.

4. Finalidades del tratamiento

• Crear y gestionar tu cuenta y tus reservas.
• Procesar pagos y comunicarnos contigo (confirmaciones, recordatorios, soporte).
• Darle al anfitrión el contexto mínimo para decidir sobre una solicitud de reserva.
• Prevenir fraude y cumplir obligaciones legales.
• Mejorar la plataforma.

5. Tus derechos como titular

Conforme a la Ley 1581 de 2012, puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización. En RoadColombia puedes ejercerlos directamente:

• Descargar tus datos y editar tu perfil desde Configuración.
• Eliminar tu cuenta desde Configuración (ver la sección 6).
• O escribiendo a soporte@colombiaroads.com; responderemos en los plazos de ley.

6. Qué pasa cuando eliminas tu cuenta

Puedes eliminar tu cuenta desde Configuración, confirmando tu identidad. Borramos tu perfil, tus favoritos, tus reseñas y tus conversaciones; tus anuncios dejan de estar publicados. Eliminamos también tu foto y tus imágenes de verificación de nuestro almacenamiento y, si entraste con Google o verificaste tu teléfono, el usuario asociado en nuestro proyecto de Firebase (tu cuenta de Google no se ve afectada). Si alguno de esos borrados en servicios externos no se completa, escríbenos a soporte@colombiaroads.com y lo verificamos.

Tus reservas se conservan como soporte contable, pero anonimizadas: quitamos tu correo y los nombres de tus acompañantes; en las hechas con tu cuenta, también tu nombre. Si reservaste sin iniciar sesión y esa reserva sigue vigente o tiene un reembolso pendiente, conservamos el correo en esa reserva: es el único canal para contactarte. Si quieres que lo eliminemos una vez cerrada, escríbenos a soporte@colombiaroads.com.

No podrás eliminar la cuenta mientras tengas reservas activas o reembolsos por recibir ni, como anfitrión, reservas vigentes o pagos pendientes de liquidar.

7. Autorización

Al crear una cuenta, autorizas el tratamiento de tus datos personales conforme a esta Política. Guardamos la fecha de tu aceptación como soporte de la autorización.

8. Conservación

Conservamos los datos mientras tengas cuenta y por el tiempo que exijan las obligaciones legales y contables. Las imágenes de KYC se eliminan al resolver la verificación (minimización de datos), con la excepción por sospecha de fraude descrita en la sección 3.

9. Encargados y terceros

Para operar usamos proveedores que actúan como encargados del tratamiento, entre ellos infraestructura en Google Cloud / Firebase y procesamiento de pagos con NOWPayments. Estos tratan los datos según sus propias políticas y solo para las finalidades del servicio.

Algunos de estos encargados están ubicados fuera de Colombia, por lo que tus datos pueden ser objeto de transmisión o transferencia internacional. La autorización que otorgas al aceptar esta Política cubre dicho tratamiento, y mantenemos con esos proveedores los contratos de transmisión que exige la normativa.

10. Seguridad

Aplicamos medidas razonables (cifrado en tránsito, control de acceso, minimización) para proteger tus datos. Ningún sistema es 100% infalible, pero trabajamos para reducir riesgos.

11. Cambios

Podemos actualizar esta Política; publicaremos la versión vigente en esta página con su fecha. Si realizamos cambios sustanciales que afecten la identificación del responsable o la finalidad del tratamiento, te los comunicaremos antes de o al momento de implementarlos. Cuando el cambio se refiera a la finalidad del tratamiento, solicitaremos tu nueva autorización antes de tratar tus datos para ese nuevo fin.

12. Vigencia

Esta Política entra en vigencia el 18 de junio de 2026. Las bases de datos administradas por COLOMBIAROADS S.A.S. tendrán vigencia mientras subsistan las finalidades del tratamiento descritas y mientras lo exijan las obligaciones legales y contables aplicables.

13. Tus conversaciones en el chat

Los mensajes que te escribes con un anfitrión o con un viajero, y los que nos escribes a Soporte RoadColombia, se guardan para que puedas volver a leerlos y como soporte de la reserva.

• Quién puede leerlos: las dos personas de la conversación. El equipo de RoadColombia puede leer una conversación entre un viajero y un anfitrión solo por una causa concreta: una disputa o una denuncia sobre una reserva, una sospecha de fraude o de un riesgo para alguien, una petición tuya o de la otra persona, o una orden de autoridad competente. No las leemos con fines comerciales ni de publicidad.
• Cada lectura queda registrada: guardamos quién del equipo abrió la conversación y cuándo. Ese registro se conserva 365 días.
• El equipo nunca escribe en una conversación entre un viajero y un anfitrión ni envía mensajes en nombre de nadie. Cuando el equipo te escribe, lo hace desde el chat de Soporte RoadColombia.
• Cuánto tiempo se guardan: mientras existan las cuentas de las dos personas y la reserva o el anuncio al que pertenece la conversación; se borran con ellos (sección 6).

14. Contacto

Para ejercer tus derechos o resolver dudas sobre privacidad: soporte@colombiaroads.com.