Política de Privacidad

1. Responsable y encargado del tratamiento

1.1. Responsable del tratamiento

1.2. Encargados del tratamiento

Wayco podrá contratar terceros para tratar datos personales por cuenta del responsable, entre ellos proveedores de infraestructura en la nube, pasarelas de pago, servicios de correo electrónico, verificación de identidad, analítica, mensajería y almacenamiento de archivos. Dichos encargados están obligados contractualmente a cumplir la Ley 1581 de 2012 y las instrucciones de Wayco.

2. Marco normativo y principios rectores

El tratamiento de datos personales en Wayco se orienta por los principios de:

• Legalidad: el tratamiento es lícito conforme a la Constitución y la ley.
• Finalidad: los datos se usan para fines legítimos informados al titular.
• Libertad: el tratamiento requiere consentimiento, salvo excepciones legales.
• Veracidad o calidad: la información debe ser veraz, completa y actualizada.
• Transparencia: el titular puede conocer cómo se tratan sus datos.
• Acceso y circulación restringida: acceso limitado a quienes lo requieran.
• Seguridad: medidas para proteger los datos contra riesgos.
• Confidencialidad: deber de reserva sobre la información personal.

3. Finalidades del tratamiento

3.1. Finalidades generales

• Crear, administrar y autenticar cuentas de usuario
• Prestar los servicios de la plataforma (rutas, parches, guías, comercios, mapas, chat)
• Procesar pagos, suscripciones, membresías y compras en marketplace
• Gestionar verificación de identidad y prevención de fraude
• Enviar notificaciones operativas, de seguridad y de servicio
• Gestionar reseñas, favoritos, gamificación, referidos y contactos de emergencia
• Ofrecer funciones de geolocalización y tracking con su autorización
• Cumplir obligaciones legales, contables y regulatorias
• Atender consultas, reclamos y ejercicio de derechos del titular

3.2. Finalidades opcionales (requieren autorización adicional cuando aplique)

• Envío de comunicaciones comerciales, promociones y boletines
• Estudios estadísticos, analítica avanzada y mejora de producto
• Publicidad segmentada dentro o fuera de la plataforma

Usted puede oponerse o revocar estas autorizaciones opcionales sin afectar el acceso a las funcionalidades esenciales del servicio, salvo que la finalidad sea necesaria para la relación contractual.

4. Categorías de datos personales tratados

4.1. Datos de identificación y contacto

• Nombres, apellidos, documento de identidad (cuando sea necesario)
• Correo electrónico, teléfono, WhatsApp y dirección
• Fecha de nacimiento y género (si el usuario los proporciona)

4.2. Datos de perfil y contenido

• Fotografía, biografía, preferencias e intereses
• Rutas, parches, mapas, reseñas y demás contenido publicado

4.3. Datos de ubicación

• País, departamento, ciudad y coordenadas geográficas
• Ubicación en tiempo real para tracking o navegación (con consentimiento)

4.4. Datos financieros y transaccionales

• Historial de compras, suscripciones y pagos
• Datos de medios de pago tokenizados o procesados por terceros autorizados

4.5. Datos técnicos y de navegación

• Dirección IP, identificadores de dispositivo, logs y cookies
• Preferencias de configuración y registros de actividad

4.6. Datos sensibles

Solo trataremos datos sensibles (por ejemplo, biométricos para verificación de identidad o información de salud en contactos de emergencia) cuando sea estrictamente necesario, con autorización expresa del titular o habilitación legal aplicable.

5. Autorización del titular

Conforme al artículo 9 de la Ley 1581 de 2012, Wayco solicitará autorización previa, expresa e informada del titular, la cual podrá constar por medios electrónicos al:

• Registrarse y aceptar esta Política y los Términos y Condiciones
• Activar funcionalidades que requieran consentimiento adicional (ubicación, biométricos, marketing)
• Enviar formularios específicos dentro de la plataforma

El titular declara que los datos suministrados son veraces y que cuenta con autorización para aportar datos de terceros (por ejemplo, contactos de emergencia).

Revocación: puede revocar la autorización en cualquier momento mediante los canales de la sección 7, sin perjuicio de las consecuencias legales y contractuales que ello implique.

6. Derechos del titular (Habeas Data)

De conformidad con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales
2. Solicitar prueba de la autorización otorgada
3. Ser informado sobre el uso dado a sus datos
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
5. Revocar la autorización y/o solicitar la supresión del dato cuando proceda
6. Acceder de forma gratuita a sus datos personales objeto de tratamiento

Adicionalmente, podrá oponerse al tratamiento de datos sensibles y gestionar sus preferencias de comunicaciones comerciales.

7. Procedimiento de consultas y reclamos

7.1. Consultas

Para conocer qué datos tratamos y cómo los usamos, puede:

• Consultar su perfil en la plataforma Wayco
• Enviar solicitud a privacidad@wayco.app (asunto: "Consulta Habeas Data")
• Utilizar el formulario en /contact

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde la recepción de la solicitud. Si no fuera posible atenderla en dicho plazo, se informarán los motivos y la nueva fecha de respuesta, la cual no podrá superar cinco (5) días hábiles adicionales.

7.2. Reclamos

Si considera que sus datos no están siendo tratados conforme a la ley, presente un reclamo a privacidad@wayco.app con asunto "Reclamo Protección de Datos", incluyendo:

• Nombre completo e identificación del titular
• Descripción clara de los hechos
• Dirección física o electrónica de notificación
• Documentos de soporte que desee hacer valer

Si el reclamo está incompleto, se requerirá al titular para subsanarlo en un término de cinco (5) días. De no hacerlo, se entenderá desistido salvo manifestación en contrario.

El reclamo será atendido en un término máximo de quince (15) días hábiles. Si no fuera posible resolverlo en ese plazo, se informarán los motivos y la nueva fecha, la cual no podrá superar ocho (8) días hábiles adicionales.

7.3. Supresión y revocación

Para solicitar la eliminación de su cuenta y datos asociados, utilice Eliminar mis datos o escriba a privacidad@wayco.app. Conservaremos únicamente la información exigida por ley o necesaria para la defensa de derechos de Wayco.

8. Transferencia y transmisión nacional e internacional

Wayco podrá transmitir o transferir datos a proveedores ubicados en Colombia o en el exterior (por ejemplo, servicios de nube, pagos, correo, mapas o verificación de identidad), garantizando niveles adecuados de protección mediante contratos, cláusulas contractuales y medidas de seguridad exigidas por la ley colombiana.

También podremos divulgar datos cuando exista requerimiento de autoridad competente o para proteger derechos, seguridad e integridad de usuarios y de la plataforma.

9. Medidas de seguridad

Implementamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, conforme al artículo 18 del Decreto 1377 de 2013 y normas concordantes, entre ellas:

• Cifrado en tránsito y controles de acceso
• Autenticación de usuarios y segregación de roles
• Copias de seguridad y monitoreo de infraestructura
• Políticas internas y acuerdos de confidencialidad con personal y proveedores
• Procedimientos de respuesta ante incidentes de seguridad

10. Vigencia del almacenamiento

Los datos personales se conservarán durante la relación con el usuario y el tiempo necesario para cumplir las finalidades del tratamiento, obligaciones legales, contables, tributarias y de defensa judicial. Vencidos dichos plazos, se procederá a la supresión o anonimización segura.

11. Cookies y tecnologías similares

Utilizamos cookies y tecnologías de seguimiento para operar la plataforma y mejorar la experiencia. Consulte la Política de Cookies para más información y opciones de gestión.

12. Datos de niños, niñas y adolescentes

Wayco está dirigido principalmente a mayores de 18 años. No recopilamos de forma deliberada datos de menores sin el consentimiento de su representante legal. Si tiene conocimiento de que un menor nos proporcionó datos sin autorización, escriba a privacidad@wayco.app para solicitar su eliminación.

13. Registro Nacional de Bases de Datos (RNBD)

Cuando la ley lo exija, Wayco inscribirá sus bases de datos personales ante el Registro Nacional de Bases de Datos administrado por la SIC, o acreditará las excepciones aplicables conforme a la normativa vigente.

14. Modificaciones a esta política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. La versión vigente estará publicada en esta página con la fecha de actualización. Si los cambios son sustanciales, notificaremos por correo electrónico, notificación en la plataforma u otros medios razonables.

15. Autoridad de control

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente para vigilar el cumplimiento de la Ley 1581 de 2012. Puede presentar quejas en:

• Sitio web: https://www.sic.gov.co
• Línea: 01 8000 165 650
• Correo: protecciondatos@sic.gov.co

16. Contacto y vigencia

Esta política entra en vigor desde la fecha de publicación indicada al inicio y permanecerá vigente mientras Wayco trate datos personales en el marco de sus servicios.