Responsable del tratamiento
UbiYAAA! es la plataforma tecnológica responsable del tratamiento de los datos personales recopilados a través de la aplicación móvil y el sitio web, operando en Cundinamarca, Colombia.
Esta Política de Privacidad aplica a todos los usuarios de la plataforma: pasajeros y conductores. Al usar UbiYAAA! usted acepta el tratamiento de sus datos conforme a lo aquí descrito y a la Ley 1581 de 2012 de Protección de Datos Personales de Colombia.
Importante: UbiYAAA! es una plataforma de intermediación tecnológica, no un prestador directo de servicios de transporte. Los conductores son personas independientes que operan de forma autónoma.
Datos que recopilamos
Recopilamos únicamente la información necesaria para prestar el servicio de intermediación. A continuación se detalla qué datos se recopilan según el tipo de usuario:
Pasajeros
| Dato | Obligatorio | Cómo se obtiene |
|---|---|---|
| Número de teléfono móvil | Sí | Registro en la app |
| Nombre o alias | Opcional | Perfil del usuario |
| Ubicación GPS en tiempo real | Sí | Dispositivo — solo durante la solicitud y el servicio activo |
| Historial de viajes | Sí | Generado automáticamente |
| Calificaciones y comentarios | Opcional | Ingresado por el usuario |
| Token de notificaciones push (FCM) | Sí | Dispositivo — para alertas del servicio |
Conductores
| Dato | Obligatorio | Cómo se obtiene |
|---|---|---|
| Nombre completo | Sí | Registro por el administrador |
| Correo electrónico | Sí | Registro por el administrador |
| Número de teléfono | Sí | Registro por el administrador |
| Información del vehículo (color, placa) | Sí | Registro por el administrador |
| Ubicación GPS en tiempo real | Sí | Dispositivo — solo cuando está disponible |
| Historial de servicios | Sí | Generado automáticamente |
| Token de notificaciones push (FCM) | Sí | Dispositivo — para alertas de nuevas solicitudes |
La ubicación GPS solo se recopila mientras la aplicación está en uso activo. Para el conductor, el envío de GPS se pausa automáticamente cuando tiene un viaje en curso con destino confirmado. No rastreamos ubicaciones en segundo plano de forma permanente.
Datos que NO recopilamos
- Información financiera, bancaria o de tarjetas de crédito. El pago se realiza en efectivo directamente al conductor.
- Documentos de identidad, pasaportes o licencias de conducción.
- Datos biométricos o de reconocimiento facial.
- Contactos, fotos, micrófono ni otros recursos del dispositivo distintos al GPS y las notificaciones.
Finalidades del tratamiento
Sus datos se utilizan exclusivamente para los siguientes propósitos:
- Conectar pasajeros y conductores: usar la ubicación GPS para mostrar solicitudes cercanas y estimar tiempos de llegada.
- Gestión del servicio: registrar el inicio, transcurso y finalización de cada viaje.
- Comunicación del servicio: enviar notificaciones push sobre el estado del viaje (conductor asignado, llegada, cancelación).
- Cálculo de tarifas: determinar el costo del servicio según el destino y condiciones pactadas.
- Historial y calificaciones: permitir al usuario consultar sus viajes anteriores y calificar el servicio recibido.
- Seguridad y prevención de fraude: detectar cancelaciones abusivas y conductas que violen los términos de uso.
- Mejora del servicio: análisis agregados y anónimos del uso de la plataforma para mejorar la experiencia.
- Cumplimiento legal: responder a requerimientos de autoridades competentes en Colombia cuando sea legalmente exigible.
No usamos sus datos para publicidad dirigida ni los vendemos a terceros bajo ninguna circunstancia.
Compartición de datos con terceros
UbiYAAA! comparte datos personales únicamente en los siguientes casos limitados:
Entre usuarios de la plataforma
- Cuando un conductor acepta una solicitud, el pasajero podrá ver el nombre del conductor, el color y placa del vehículo.
- El conductor recibirá el nombre del pasajero y su número de teléfono solo durante el servicio activo. Esta información deja de estar disponible una vez finalizado el viaje.
Proveedores de tecnología
- Firebase Cloud Messaging (Google LLC): para el envío de notificaciones push. Google recibe el token del dispositivo, no datos personales identificables adicionales.
- Proveedor de hosting/VPS: el servidor donde opera la plataforma almacena los datos de forma segura en Colombia o la región más cercana.
Autoridades legales
- Compartiremos información con autoridades judiciales, policiales o administrativas cuando exista una orden legal válida emitida conforme a la legislación colombiana.
UbiYAAA! no vende, arrienda ni comercializa datos personales a ningún tercero con fines publicitarios o comerciales.
Retención y eliminación de datos
Conservamos sus datos durante el tiempo necesario para cumplir con las finalidades descritas:
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta (teléfono, nombre) | Mientras la cuenta esté activa + 1 año tras la última actividad |
| Historial de viajes | 2 años desde la fecha del viaje |
| Ubicación GPS | No se almacena de forma permanente — solo se usa en tiempo real durante el servicio activo |
| Calificaciones y comentarios | Durante la vigencia de la cuenta |
| Tokens FCM | Hasta que se renueven por el dispositivo o el usuario desinstale la app |
| Registros de seguridad (logs) | 90 días |
Eliminación de cuenta
El usuario puede solicitar la eliminación de su cuenta y datos personales en cualquier momento mediante los canales de contacto indicados en la sección 10. Procesaremos la solicitud en un plazo máximo de 15 días hábiles. Algunos datos podrán conservarse por el tiempo adicional requerido por obligaciones legales.
Seguridad de los datos
Implementamos medidas técnicas y organizacionales para proteger sus datos personales contra acceso no autorizado, pérdida o divulgación indebida:
- Cifrado en tránsito: todas las comunicaciones entre la app y el servidor se realizan mediante HTTPS/TLS.
- Autenticación: los accesos a la plataforma se protegen mediante tokens JWT con vigencia limitada.
- Contraseñas hasheadas: las contraseñas de conductores se almacenan usando bcrypt — nunca en texto plano.
- Acceso restringido: solo el personal autorizado de UbiYAAA! tiene acceso a los datos de usuarios, bajo principio de necesidad.
- Caché en memoria: los datos operativos en tiempo real (GPS, estado de viajes) se gestionan en memoria del servidor y no se persisten innecesariamente.
- Protección del servidor: el VPS cuenta con firewall, acceso SSH restringido y actualizaciones de seguridad periódicas.
Ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que afecte sus datos, UbiYAAA! le notificará conforme a los plazos establecidos por la Superintendencia de Industria y Comercio de Colombia.
Menores de edad
UbiYAAA! no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. El registro en la plataforma requiere ser mayor de edad o contar con autorización expresa del representante legal.
Si tenemos conocimiento de que hemos recopilado datos de un menor sin la debida autorización, procederemos a eliminarlos de inmediato. Si usted es padre, madre o tutor y cree que su hijo menor ha proporcionado datos en nuestra plataforma, contáctenos a través de los canales indicados en la sección 10.
Sus derechos como titular de datos
De conformidad con la Ley 1581 de 2012, usted tiene los siguientes derechos sobre sus datos personales:
- Conocer: saber qué datos personales tenemos sobre usted y para qué los usamos.
- Actualizar: corregir datos incompletos, inexactos o desactualizados.
- Rectificar: solicitar la corrección de información errónea.
- Suprimir: pedir la eliminación de sus datos cuando no sean necesarios para las finalidades declaradas o cuando revoque su consentimiento.
- Revocar: retirar su autorización para el tratamiento, sin efecto retroactivo.
- Acceder: obtener una copia de sus datos personales en formato comprensible.
- Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.
Para ejercer cualquiera de estos derechos, contáctenos a través de los canales indicados en la sección 10. Daremos respuesta en un plazo máximo de 10 días hábiles para consultas y 15 días hábiles para reclamos, conforme a la ley.
Cambios a esta política
UbiYAAA! puede actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en la plataforma, en la legislación aplicable o en nuestras prácticas de tratamiento de datos.
Los cambios serán notificados a través de la aplicación con al menos siete (7) días de anticipación. La fecha de la última actualización siempre estará visible en la parte superior de este documento.
El uso continuado de la plataforma tras la notificación constituye la aceptación de la política actualizada.
Contacto y ejercicio de derechos
Para ejercer sus derechos sobre datos personales, solicitar la eliminación de su cuenta, reportar un incidente de seguridad o resolver cualquier duda sobre esta política:
- A través de la sección "Perfil" disponible en la aplicación UbiYAAA!
- Mediante el número de soporte indicado en la sección de ayuda de la app.
Autoridad de control competente: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
Al usar UbiYAAA! usted acepta esta Política de Privacidad y el tratamiento de sus datos conforme a la Ley 1581 de 2012.
UbiYAAA! — Cundinamarca, Colombia