Política de Privacidad
Cómo PALMIYA recolecta, usa, comparte y protege información personal.
/admin/configuracion-legal.php.1. Responsable
2. Datos que podemos tratar
- Identificación y contacto: nombre, celular y datos de cuenta.
- Comercios: nombre comercial, dirección y datos del responsable.
- Conductores: identificación, placa, vehículo, número de pago/Nequi y documentos de vinculación.
- Servicio: origen, destino, indicaciones, tipo de servicio, precio, forma de pago, estados e historial.
- Geolocalización: coordenadas de origen/destino; y ubicación operativa del conductor únicamente mientras está disponible, según el diseño vigente.
- Datos técnicos: dirección IP o identificadores técnicos cuando sean necesarios para seguridad, registros, PWA, prevención de fraude y evidencias de aceptación.
- Notificaciones: identificadores de dispositivo o suscripción push gestionados mediante proveedores tecnológicos.
PALMIYA no debe solicitar datos sensibles que no sean necesarios. Si en algún caso se requiere tratar un dato sensible, se informará su carácter facultativo y se solicitará autorización explícita cuando corresponda.
3. Finalidades
- Crear, autenticar y administrar cuentas.
- Cotizar, crear, asignar, seguir, cancelar y cerrar solicitudes.
- Verificar conductores, documentos y estado de vinculación.
- Gestionar suscripciones y reportes de pago.
- Enviar alertas operativas y notificaciones solicitadas.
- Prevenir fraude, abuso, suplantación e incidentes de seguridad.
- Atender PQR, reclamaciones, consultas y requerimientos de autoridad.
- Analítica operativa, calidad y mejora de la plataforma con criterios de necesidad y proporcionalidad.
- Publicidad o marketing únicamente cuando exista base legal y, cuando corresponda, autorización separada.
4. Geolocalización
Las coordenadas constituyen datos personales cuando se vinculan a una persona identificada o identificable. Se usan para cotización, asignación y ejecución del servicio. En el diseño actual, PALMIYA no mantiene historial continuo del conductor durante un servicio: la ubicación operativa se actualiza mientras está “Disponible” y se limpia al dejar de estarlo o al aceptar una oferta.
5. Proveedores tecnológicos y terceros
PALMIYA puede utilizar encargados o proveedores para hosting, mapas, rutas, notificaciones, seguridad y soporte. Actualmente la arquitectura puede involucrar servicios como hosting de Namecheap, MapTiler, servicios de ruteo y OneSignal. La información compartida se limita a lo necesario para la función correspondiente y está sujeta a reglas de tratamiento, seguridad y transferencias o transmisiones aplicables.
Cuando un usuario contrata un servicio, cierta información necesaria puede ser compartida con el conductor o comercio que deba ejecutarlo. No se vende la información personal a anunciantes.
6. Transferencias y transmisiones internacionales
Algunos proveedores tecnológicos pueden operar infraestructura fuera de Colombia. Cuando exista transferencia o transmisión internacional de datos, PALMIYA aplicará las reglas colombianas de protección de datos y los mecanismos contractuales o legales correspondientes.
7. Seguridad
PALMIYA adopta medidas técnicas y administrativas razonables, como HTTPS, contraseñas con hash, sesiones protegidas, almacenamiento restringido de documentos, control de roles y limitación de geolocalización. Ningún sistema es absolutamente invulnerable; los incidentes se gestionarán conforme a las obligaciones legales aplicables.
8. Conservación
Los datos se conservarán durante el tiempo necesario para las finalidades informadas, la relación contractual, atención de reclamaciones, seguridad, evidencia de consentimientos y obligaciones legales. Cuando dejen de ser necesarios y no exista deber de conservación, serán eliminados, anonimizados o bloqueados según corresponda.
9. Cookies, almacenamiento local y PWA
La aplicación puede utilizar cookies de sesión, almacenamiento local y tecnologías equivalentes necesarias para autenticación, seguridad, funcionamiento de la PWA y preferencias. Las tecnologías no esenciales o de publicidad personalizada deberán gestionarse conforme a la autorización aplicable.
10. Marketing
La aceptación de esta política no equivale a autorizar publicidad. Cuando PALMIYA solicite autorización para mensajes promocionales, esta será separada y opcional. La persona podrá retirarla y PALMIYA deberá respetar canales, horarios, frecuencia y mecanismos de exclusión exigidos en Colombia.
11. Derechos
El titular puede conocer, actualizar, rectificar, solicitar prueba de autorización, conocer el uso dado a sus datos, presentar quejas, revocar la autorización y solicitar supresión cuando sea procedente. Estos derechos están sujetos a obligaciones legales o contractuales que puedan exigir conservación.
12. Canal de privacidad
Área responsable: PALMIYA / responsable del tratamiento.
Canal: [PENDIENTE].
13. Menores
PALMIYA no está diseñada para la vinculación de conductores menores de 18 años. Para transacciones de menores que llegaren a ser legalmente admisibles, se requerirán las medidas de verificación y autorización de representantes exigidas por la ley.
14. Cambios
Los cambios sustanciales de la política se comunicarán oportunamente antes de su implementación cuando así lo exija la normativa.