Política de privacidad

El responsable del tratamiento de tus datos personales es [completar: razón social], NIT [completar: NIT], con domicilio en [completar: dirección], empresa de desarrollo de software que desarrolla y opera la plataforma de localización Bitako.

Canal para consultas y reclamos sobre datos personales: soporte@bitako.co [completar: correo de datos personales].

Esta política desarrolla el derecho fundamental de habeas data (artículos 15 y 20 de la Constitución Política), la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen. Aplica a todos los datos personales que tratamos de usuarios de la plataforma y de las personas que nos contactan, y hace parte de los Términos y condiciones.

Datos de tu cuenta

• Nombre, correo electrónico y, si lo registras, teléfono.
• Contraseña (almacenada únicamente como hash; nunca en texto plano).
• Estado de la cuenta, rol, fecha de registro y de último acceso.

Datos de tus dispositivos y vehículos

• IMEI del GPS, nombre que le das, tipo de vehículo y placa.
• Ubicación y telemetría reportadas por el GPS: coordenadas, fecha y hora, velocidad, rumbo, estado del encendido, voltaje o batería, estado del relé y los eventos que el dispositivo genere (encendido y apagado, corte de alimentación, vibración, remolque, batería baja, conexión y desconexión).
• Historial de órdenes de corte y restablecimiento del motor: quién la envió, cuándo, el resultado y la confirmación del dispositivo.
• Odómetro y ajustes de calibración que registres.

Datos de suscripción y pagos

• Plan, fechas de inicio y vencimiento, estado de la suscripción y registro de los pagos (monto, fecha, estado y referencia).
• Proveedor de pagos y datos que este trata por su cuenta: [completar: proveedor de pagos].

Datos técnicos

• Dirección IP, tipo de navegador y registros técnicos de acceso y de errores, necesarios para la seguridad y el funcionamiento.
• Una cookie de sesión (httpOnly) para mantenerte autenticado y la preferencia de tema (claro u oscuro) guardada en tu navegador. No usamos cookies publicitarias.

Tratamos tus datos únicamente para:

1. Crear y administrar tu cuenta, autenticarte y permitirte recuperar el acceso.
2. Prestar el servicio: mostrarte, con fines informativos, la ubicación en tiempo real, el historial de rutas y los eventos de tus dispositivos, y ejecutar las órdenes de corte y restablecimiento del motor que envíes.
3. Gestionar tu suscripción y tus pagos, y enviarte recordatorios de vencimiento por correo y dentro de la plataforma a los 7, 3 y 1 días.
4. Enviarte comunicaciones transaccionales (verificación de correo, restablecimiento de contraseña, confirmaciones) y atender tus solicitudes de soporte, quejas y reclamos.
5. Garantizar la seguridad de la plataforma, prevenir fraudes y usos indebidos, y conservar los registros de auditoría de las órdenes enviadas a los dispositivos.
6. Cumplir obligaciones legales, contables y tributarias.
7. Mejorar el servicio a partir de métricas de uso agregadas, que no te identifican.

No vendemos ni cedemos tus datos a terceros para sus propios fines, ni te enviamos publicidad de terceros. Si en el futuro queremos usarlos para una finalidad distinta, te pediremos una nueva autorización.

La ubicación que tratamos es la del dispositivo GPS instalado en el vehículo, no la de tu celular ni la de tu navegador. Como un vehículo puede ser conducido por varias personas, al registrar un dispositivo declaras que eres el propietario del vehículo o que cuentas con autorización para consultar su ubicación, y te comprometes a informar a quienes lo conduzcan.

Tratamos la ubicación solo para mostrártela a ti, con fines informativos. Bitako no es un servicio de vigilancia ni de seguridad: los eventos que ves se generan de forma automática a partir de lo que reporta el dispositivo, y nadie los monitorea ni los atiende en tiempo real. La ubicación es aproximada y puede ser imprecisa o llegar con retraso según la señal GPS, la cobertura celular y la batería del equipo.

Las posiciones y los eventos se conservan para que puedas consultar el historial de rutas. Conservamos este historial mientras el dispositivo esté registrado en tu cuenta y durante [completar: período de retención del historial]; al vencer ese período lo eliminamos o lo anonimizamos. Si eliminas un dispositivo, su historial deja de estar disponible en la plataforma.

No solicitamos ni necesitamos datos sensibles (salud, origen étnico, orientación sexual, biometría, etc.). Si por alguna razón nos entregas datos sensibles, puedes negarte a hacerlo y no los usaremos para ninguna finalidad. La plataforma está dirigida a mayores de edad; no tratamos conscientemente datos de niños, niñas o adolescentes, y si detectamos una cuenta de un menor sin autorización de su representante la eliminaremos.

Al crear tu cuenta marcas una casilla con la que aceptas los Términos y autorizas el tratamiento de tus datos conforme a esta política. Como la casilla es obligatoria para crear la cuenta, el registro de tu cuenta y su fecha constituyen la prueba de esa autorización. Puedes revocarla en cualquier momento por el canal indicado en la sección «Cómo ejercer tus derechos», teniendo en cuenta que algunos datos son necesarios para prestarte el servicio o para cumplir obligaciones legales, y que revocar la autorización puede implicar el cierre de tu cuenta.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos frente a nosotros. Desde «Mi cuenta» puedes editar tu nombre y teléfono y cambiar tu contraseña.
• Solicitar prueba de la autorización que nos otorgaste.
• Ser informado sobre el uso que les hemos dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.

Escríbenos a soporte@bitako.co desde el correo con el que te registraste (o acreditando tu identidad), indicando qué solicitas y, si es un reclamo, los hechos y los documentos que lo soporten.

Consultas

Respondemos en un término máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no es posible en ese plazo, te informaremos los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días hábiles siguientes a su recibo; si pasan dos (2) meses sin respuesta, entenderemos que desististe. Una vez recibido el reclamo completo, lo marcamos como «reclamo en trámite» y lo resolvemos en un término máximo de quince (15) días hábiles. Si no es posible en ese plazo, te informaremos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Solo puedes presentar queja ante la SIC después de haber agotado la consulta o el reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012).

Para operar la plataforma usamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados del tratamiento): alojamiento de servidores y bases de datos, servidor de recepción de los reportes GPS, envío de correos transaccionales, mensajería y pasarela de pagos. Lista actualizada de proveedores: [completar: proveedores de infraestructura].

Algunos de estos proveedores pueden tratar los datos fuera de Colombia. En esos casos nos aseguramos de que el país ofrezca un nivel adecuado de protección o de contar con tu autorización o con garantías contractuales, conforme al artículo 26 de la Ley 1581 de 2012 y al Decreto 1377 de 2013.

Podemos compartir tus datos con autoridades cuando una ley o una orden judicial o administrativa nos lo exija.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra pérdida, acceso no autorizado, alteración o divulgación, entre ellas:

• Cifrado de las comunicaciones con la plataforma (HTTPS).
• Contraseñas almacenadas con hash robusto; tokens de sesión de corta duración y cookie de sesión httpOnly.
• Control de acceso por roles: solo tú (y el personal autorizado de soporte) puede ver tus dispositivos.
• Registro de auditoría de las órdenes enviadas a los dispositivos y límites de intentos frente a accesos indebidos.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte tus datos, lo informaremos a la SIC y a ti cuando la ley lo exija.

Conservamos tus datos mientras tengas una cuenta y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales (por ejemplo, contables y tributarias). Cuando cierres tu cuenta o solicites la supresión, eliminaremos o anonimizaremos tus datos personales en un plazo razonable, salvo los que debamos conservar por ley o para la defensa de reclamaciones. El historial de ubicación se rige además por lo indicado en «Datos de ubicación y conservación del historial».

Esta política rige desde [completar: fecha de vigencia]. Podemos modificarla; publicaremos la versión actualizada en esta página y, si el cambio es sustancial, te lo comunicaremos por correo antes de que entre en vigor. Las bases de datos con tus datos personales se conservarán durante el tiempo indicado en la sección anterior.