Política de tratamiento de datos personales

Versión 1.0 · Vigente desde [FECHA DE PUBLICACIÓN]

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que las modifiquen o complementen.

1. Responsable del tratamiento

• Razón social: MACC SERVICIOS INGENIEROS S.A.S.
• NIT: 901.849.544-8
• Domicilio: Carrera 53 # 68-226, Oficina 208, Edificio Ejecutivo 53, Barranquilla, Atlántico, Colombia
• Correo para temas de datos personales: [CORREO DE CONTACTO]
• Teléfono / WhatsApp: [TELÉFONO]

2. Datos que recolectamos

De los Clientes: nombre, empresa (opcional), correo electrónico, número de celular, ubicación y dirección de la obra, y los datos de la maniobra (peso, radio, altura, fecha, descripción del trabajo). Si paga por transferencia, el número del comprobante.

De los Afiliados: razón social o nombre, NIT o cédula, persona de contacto, correo, celular, ciudad; los datos de cada grúa, incluida su ubicación (marcada a mano, tomada del GPS del celular cuando el Afiliado lo autoriza en su navegador, o enviada por un rastreador GPS); los precios ofertados y la lista de documentos que declara tener.

Datos técnicos: dirección IP, tipo de navegador y registros de uso necesarios para la seguridad y el funcionamiento del sitio.

Datos de pago: los datos de tarjetas y cuentas los recibe y procesa directamente la pasarela Wompi. GrúasYa no los conoce ni los almacena; solo recibe el estado del pago y su referencia. Cuando el Afiliado inscribe una tarjeta o Nequi para el cobro automático, Wompi la guarda de forma segura y GrúasYa solo conserva un identificador y los últimos 4 dígitos.

No recolectamos datos sensibles ni datos de menores de edad. La plataforma está dirigida a mayores de edad.

3. Para qué usamos los datos (finalidades)

• Recibir las solicitudes de servicio y buscar las grúas adecuadas más cercanas.
• Enviar la solicitud a los Afiliados (sin los datos de contacto del Cliente) y la oferta al Cliente.
• Entregar a cada parte los datos de contacto de la otra cuando el Cliente paga la reserva, para que coordinen y presten el servicio.
• Procesar y verificar pagos, facturar y atender reembolsos.
• Administrar la afiliación, la mensualidad y el rastreador.
• Mostrar las grúas en el mapa público con ubicación aproximada (desplazada 1 a 2 km), sin datos del Afiliado.
• Enviar avisos sobre solicitudes, ofertas, reservas y recordatorios de ubicación.
• Atender peticiones, quejas y reclamos, y cumplir obligaciones legales, contables y tributarias.
• Prevenir fraudes y proteger la seguridad de la plataforma.
• Elaborar estadísticas internas con datos agregados.
• Enviar información comercial de GrúasYa, solo si el titular lo autoriza y con la opción de retirarse en cualquier momento.

4. Autorización

Al marcar la casilla de aceptación en los formularios de solicitud o afiliación, el titular autoriza de manera previa, expresa e informada el tratamiento de sus datos para las finalidades de esta política. GrúasYa guarda constancia de la autorización (fecha y versión de la política).

Los datos de las personas del equipo del Afiliado (operadores, aparejadores) no se cargan en la plataforma. Si en el futuro se cargan, el Afiliado deberá contar con la autorización de esas personas.

5. Con quién compartimos los datos

GrúasYa no vende datos personales. Los comparte solo en estos casos:

• Entre Cliente y Afiliado, después de pagada la reserva, para la prestación del servicio.
• Proveedores que nos ayudan a operar (encargados del tratamiento), que solo pueden usar los datos para prestarnos su servicio:
  • Wompi (Bancolombia): procesamiento de pagos, en Colombia.
  • Brevo: envío de correos electrónicos, con servidores en la Unión Europea.
  • Railway: alojamiento del servidor y la base de datos, con servidores en Estados Unidos.
  • Siigo: emisión de facturas electrónicas, en Colombia.
  • Cloudflare: dominio, seguridad y entrega del sitio, con servidores en varios países.
  • OpenStreetMap: mapas y búsqueda de direcciones; recibe la dirección IP del navegador al cargar el mapa.
• Autoridades, cuando lo exija la ley o una orden judicial.

Algunos de estos proveedores están fuera de Colombia, lo que implica una transferencia o transmisión internacional de datos. GrúasYa la realiza conforme al artículo 26 de la Ley 1581 de 2012, con proveedores que ofrecen niveles adecuados de protección, y con la autorización del titular dada al aceptar esta política.

6. Derechos del titular

Como titular de los datos usted puede:

• Conocer, actualizar y rectificar sus datos.
• Pedir prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y pedir la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante GrúasYa.

7. Cómo ejercer sus derechos

Escriba a [CORREO DE CONTACTO] con su nombre, documento, datos de contacto, la descripción de lo que pide y, si es el caso, los documentos de soporte.

• Consultas: se responden en máximo 10 días hábiles. Si no es posible, le avisaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más avisándole el motivo. Si el reclamo está incompleto, le pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá desistido.

8. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger los datos: conexión cifrada (HTTPS), enlaces de acceso privados y difíciles de adivinar, acceso restringido a la administración, ocultamiento de los datos de contacto hasta la reserva y ubicación pública aproximada de las grúas.

9. Conservación

Conservamos los datos mientras exista la relación con el titular y durante el tiempo necesario para cumplir obligaciones legales, contables y tributarias (en general, hasta 10 años para soportes contables). Después se eliminan o se anonimizan.

10. Cookies y almacenamiento local

El sitio usa solo el almacenamiento técnico necesario para funcionar. Si en el futuro se usan herramientas de medición o publicidad, se informará en esta página.

11. Cambios a esta política

Cualquier cambio importante se publicará en esta página y, cuando afecte las finalidades, se informará a los titulares y se pedirá nueva autorización si la ley lo exige.

Si su empresa está obligada (sociedades con activos totales superiores a 100.000 UVT), las bases de datos deben inscribirse en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio.