Política de tratamiento de datos personales

Qué datos recogemos de los conductores de LIS GO, para qué, con quién se comparten, cuánto se conservan y cómo ejercer tus derechos.

⚠️ Borrador#

El contenido técnico está verificado contra el sistema. Faltan la identificación de la sociedad responsable y tres decisiones marcadas [PENDIENTE]. No enlazar desde Google Play ni App Store hasta cerrarlas.

Esta política explica cómo tratamos los datos personales de los conductores que usan la aplicación LIS GO. Está redactada conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia.

1. Quién responde por tus datos#

[PENDIENTE — razón social, NIT y domicilio de la sociedad responsable]

• Correo para asuntos de datos personales: [PENDIENTE]
• Teléfono: [PENDIENTE]

[PENDIENTE] Confirmar la inscripción de las bases de datos en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio.

2. Qué datos recogemos#

Los que nos das al registrarte#

Nombre, documento de identidad, correo electrónico, teléfono y la ciudad en la que operas.

Documentos: documento de identidad, licencia de conducción, tarjeta de propiedad del vehículo, seguro obligatorio, revisión técnico-mecánica, certificado de antecedentes, certificación bancaria y fotografía del área de carga del vehículo.

La certificación bancaria contiene tu número de cuenta. Es el único dato financiero que almacenamos, y se usa exclusivamente para pagarte.

Los que se generan mientras trabajas#

La ubicación del vehículo, la fotografía de evidencia de cada entrega y la firma de quien recibe.

Ubicación: cuándo, cómo y por qué#

La ubicación se registra únicamente cuando tienes una ruta activa asignada, de dos maneras:

• una posición aproximadamente cada minuto;
• una posición en cada acción que realizas: aceptar la ruta, iniciar el trayecto, llegar al centro de distribución, recolectar, entregar, finalizar una parada, cancelar o reportar una novedad.

El registro continúa cuando la aplicación está en segundo plano, es decir aunque tengas la pantalla bloqueada o estés usando un navegador. Sin eso no podríamos decirle a un cliente dónde está su envío mientras conduces, ni acreditar que una entrega se hizo donde y cuando se dice.

Por eso la aplicación te pide el permiso de ubicación en segundo plano, y te explica para qué antes de que el sistema operativo te lo pregunte. Mientras está activo verás una notificación permanente indicándolo: si esa notificación no está, no se está registrando nada.

Se detiene al finalizar la ruta y al cerrar sesión. Fuera de una ruta activa no registramos tu ubicación en ningún caso, y no la usamos para evaluarte ni para nada distinto de lo descrito aquí.

3. Para qué usamos cada dato#

No usamos tus datos para publicidad, no los vendemos y no los cedemos a terceros con fines comerciales. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Tu autorización#

Tratamos tus datos con tu autorización previa, expresa e informada, que otorgas al registrarte.

El documento de identidad y el certificado de antecedentes son datos sensibles. Puedes negarte a entregarlos: la consecuencia es que no podemos habilitarte como conductor, porque son el requisito para verificar tu identidad.

Puedes revocar tu autorización en cualquier momento (apartado 7).

[PENDIENTE] Definir dónde y cómo se recoge esa autorización en el registro y conservar prueba de haberla obtenido.

5. Con quién se comparten#

Trabajamos con proveedores que tratan datos por cuenta nuestra, solo para prestarnos su servicio y bajo obligación contractual de confidencialidad:

Dentro de la organización, solo cuatro perfiles acceden a tu expediente, y queda registrado quién lo consulta y cuándo: quién abre tu detalle, quién abre tu historial y quién descarga cada uno de tus documentos.

También compartimos lo estrictamente necesario con el cliente que originó el envío —el estado de la entrega— y con autoridades, cuando una norma o una orden judicial nos obligue.

6. Tus datos salen de Colombia#

La plataforma opera sobre servidores de Amazon Web Services en Estados Unidos (región de Virginia del Norte). Los proveedores de mensajería y de mapas también procesan fuera del país.

Esto constituye transferencia internacional de datos personales conforme a la Ley 1581 de 2012 y requiere tu autorización expresa, que otorgas al aceptar esta política.

7. Tus derechos y cómo ejercerlos#

Como titular puedes, en cualquier momento y gratuitamente:

• Conocer qué datos tuyos tenemos y cómo los usamos.
• Actualizar y rectificar los que estén incompletos o equivocados.
• Solicitar prueba de la autorización que diste.
• Revocar la autorización o pedir la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, tras haber agotado la reclamación ante nosotros.

Escribe a [PENDIENTE — correo] indicando tu nombre, tu documento y qué solicitas. Respondemos consultas en diez días hábiles y reclamos en quince días hábiles. Si no podemos resolver en plazo, te informamos por qué y cuándo lo haremos.

8. Eliminar tu cuenta#

Puedes pedir la eliminación de tu cuenta y de tus datos de dos maneras:

• Desde la aplicación, en Perfil → Eliminar cuenta.
• Escribiendo a [PENDIENTE — correo] desde el correo con el que te registraste.

Antes de eliminarla debes haber cerrado las rutas en curso y no tener liquidaciones pendientes.

Qué se elimina: tu perfil, tus documentos, tu fotografía y tus datos de contacto. Qué se conserva y por qué: los registros de entregas realizadas y las liquidaciones pagadas, porque responden a obligaciones contables y probatorias frente a terceros. Esos registros se conservan asociados a la operación, no a tu perfil.

[PENDIENTE] El botón de la aplicación todavía no está conectado y no existe el endpoint que ejecuta el borrado. Hasta que exista, este apartado promete algo que el sistema no cumple, y las dos tiendas lo exigen (Apple, guía 5.1.1(v); Google Play, política de datos de usuario).

9. Cuánto tiempo conservamos cada cosa#

[PENDIENTE] Es el punto más débil de esta política. Hoy no existe un plazo de conservación definido, ni siquiera tras terminar la relación con el conductor, y el almacenamiento tiene versionado activo: borrar un archivo no lo suprime, deja recuperable la versión anterior. Eso choca con el principio de temporalidad de la ley y con el derecho de supresión del apartado 7.

10. Cómo protegemos tus datos#

• En tránsito: todo el tráfico entre la aplicación y nuestros servidores va cifrado con HTTPS/TLS.
• En reposo: el disco del servidor está cifrado y los archivos se guardan en almacenamiento privado.
• Los documentos no tienen dirección pública: solo se acceden mediante enlaces firmados con vigencia de una hora.
• El acceso administrativo al servidor está restringido por dirección IP.
• El ingreso no usa contraseña: se hace con un código de un solo uso enviado a tu teléfono, con límite de intentos y bloqueo temporal.

[PENDIENTE] No existe un procedimiento formalizado de respuesta ante una filtración: ni protocolo escrito, ni responsable designado, ni plazos de notificación. La ley obliga a reportar los incidentes a la Superintendencia.

11. Menores de edad#

La aplicación está dirigida exclusivamente a personas mayores de edad con licencia de conducción vigente. No recogemos datos de menores de 18 años a sabiendas. Si detectamos que lo hemos hecho, eliminamos esos datos.

12. Cambios en esta política#

Si cambia, te lo comunicaremos por la aplicación o por correo antes de que el cambio aplique, y actualizaremos la fecha del encabezado. Los cambios que amplíen las finalidades del tratamiento requerirán una nueva autorización.

Vigencia desde: [PENDIENTE — fecha de publicación]

Actualizado el 2026-09-28