Política de tratamiento de datos personales

Nativos Wayra, plataforma social y de turismo en moto operada en Colombia. Para ejercer sus derechos como titular puede contactarnos al correo privacidad@nativoswayra.com.

El responsable mantendrá el registro de su política ante el RNBD (Registro Nacional de Bases de Datos) según los plazos exigidos por la SIC.

Recolectamos las siguientes categorías de datos personales:

• Identificación: nombre, tipo y número de documento (cédula o pasaporte), fecha de nacimiento.
• Contacto: correo electrónico, teléfono, ciudad y país de residencia.
• Cuenta: nombre de usuario, contraseña cifrada, foto de perfil, rol y preferencias de la app.
• Garage: marca, modelo, año, cilindrada, placa, fotos y notas de las motocicletas registradas.
• Ubicación y tracking: coordenadas GPS, velocidad, altitud, tracks de rodadas (sólo cuando inicia un ride o acepta compartir ubicación).
• Contenido publicado: rutas, fotos, comentarios, reseñas, calificaciones, mensajes directos.
• Pagos: comprobantes de consignación, código de referencia y estado de inscripciones a rutas organizadas. No almacenamos datos de tarjetas.
• Datos sensibles (sólo si los suministra de forma voluntaria para servicios de emergencia): contactos de emergencia, RH, condiciones médicas relevantes para el ride. Su tratamiento es facultativo (art. 6 Ley 1581/2012) y requiere autorización expresa.
• Técnicos: IP, dispositivo, sistema operativo, cookies de sesión y eventos de uso (PostHog) y errores (Sentry).

Sus datos serán tratados para las siguientes finalidades:

• Crear y mantener su cuenta y perfil de rider.
• Permitir el uso de las funcionalidades sociales (publicaciones, comentarios, seguimiento, mensajes) y de descubrimiento de rutas.
• Registrar y gestionar inscripciones, pagos y comprobantes a rutas organizadas.
• Habilitar el tracking de rodadas en tiempo real y la activación de SOS hacia contactos de emergencia (sólo cuando el usuario lo active).
• Mejorar la plataforma mediante analítica agregada y resolver fallos técnicos.
• Cumplir obligaciones legales, contables y atender requerimientos de autoridades competentes.
• Enviar comunicaciones operativas y, con autorización separada, comunicaciones comerciales relacionadas con el servicio.

El tratamiento se sustenta en la autorización previa, expresa e informada que el titular otorga al aceptar los Términos y Condiciones y esta política durante el registro. La autorización puede revocarse en cualquier momento conforme al artículo 9 de la Ley 1581 de 2012.

Como titular usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se le ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión cuando el tratamiento no respete los principios y derechos legales.
• Acceder de forma gratuita a sus datos.

Para ejercer estos derechos puede usar la opción Eliminar cuenta dentro de la app o escribir a privacidad@nativoswayra.com. Las solicitudes serán atendidas en los plazos del artículo 14 de la Ley 1581 (consulta: 10 días hábiles, prorrogable a 5 más; reclamo: 15 días hábiles, prorrogable a 8 más).

Toda consulta, reclamo o solicitud de supresión debe presentarse por escrito al correo privacidad@nativoswayra.com indicando:

1. Nombre completo del titular y número de identificación.
2. Descripción clara del hecho que origina la solicitud.
3. Pretensión concreta (consultar, actualizar, suprimir, revocar, etc.).
4. Dirección física o electrónica de notificación y documentos que respalden la solicitud.

Conservamos los datos durante el tiempo en que la cuenta esté activa y por un periodo adicional de hasta cinco (5) años cuando lo exija una obligación legal, contable o tributaria, o hasta que se extinga la obligación correspondiente. Al eliminar su cuenta sus datos personales se anonimizan o suprimen tras un periodo de retención de 30 días, salvo que una norma especial obligue a conservarlos por más tiempo.

Implementamos medidas técnicas, humanas y administrativas razonables para proteger sus datos: cifrado en tránsito (TLS) y en reposo, control de accesos basado en roles (RBAC), políticas de seguridad a nivel de fila (RLS) en la base de datos, auditoría de accesos administrativos y capacitación al personal.

Para prestar el servicio compartimos datos con encargados que actúan bajo contratos de tratamiento alineados con la Ley 1581 de 2012:

• Supabase (base de datos, autenticación y almacenamiento) — UE.
• Vercel (hosting y entrega) — EE. UU. con garantías SCC de la UE.
• PostHog y Sentry (analítica y observabilidad) — UE/EE. UU.
• Stadia Maps, Thunderforest y proveedores de routing (OSRM) — UE.
• Proveedores de envío de correo y notificaciones push (sólo metadatos mínimos necesarios).

Las transferencias a países sin nivel adecuado de protección se realizan con base en cláusulas contractuales tipo y autorización del titular según el Decreto 1377 de 2013.

La plataforma está dirigida a mayores de 18 años. No recolectamos conscientemente datos de menores. Si detectamos una cuenta de un menor, será bloqueada y sus datos suprimidos salvo que medie autorización del representante legal y aplique alguna excepción del artículo 7 de la Ley 1581.

Usamos cookies estrictamente necesarias para mantener la sesión y preferencias (idioma, tema). Las cookies de analítica son anonimizadas y se desactivan si el usuario no las acepta. No usamos cookies de publicidad de terceros.

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Notificaremos cambios sustanciales con al menos diez (10) días hábiles de anticipación a través de la app o por correo. La versión vigente siempre estará disponible en /legal/privacidad.

La Superintendencia de Industria y Comercio (SIC) es la autoridad nacional de protección de datos. Puede consultar más información en www.sic.gov.co.