Razón social:: Giroplay S.A.S.

NIT:: 901.346.913-3

Domicilio:: Andes, Antioquia, Colombia

Marca comercial:: Viajemos

Sitio web:: https://viajemos.co

Canales de contacto:: 312 756 7169 / 320 752 8652

Jurisdicción de registro mercantil:: Cámara de Comercio de Aburrá Sur

Giroplay S.A.S. actúa como Responsable del Tratamiento de los datos personales que se recolectan a través de la Plataforma Viajemos, en los términos del artículo 3 de la Ley 1581 de 2012.

Para efectos de esta Política, se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013, entre ellas: Dato personal, Tratamiento, Responsable del Tratamiento, Encargado del Tratamiento, Titular, Autorización, y Aviso de Privacidad. Se entiende por Usuario toda persona natural mayor de 18 años que se registra o interactúa con la Plataforma Viajemos, ya sea como pasajero, conductor, mensajero, anfitrión turístico o comprador.

Viajemos opera como un Servicio de la Sociedad de la Información y portal de contacto tecnológico, en los términos de la Ley 527 de 1999. La Plataforma facilita la conexión electrónica entre usuarios independientes para la ejecución de tres actividades:

Movilidad Compartida (Carpooling):: conexión entre conductores particulares y pasajeros para compartir trayectos preexistentes, bajo esquema de aporte de gastos compartido, sin que Giroplay S.A.S. preste el servicio de transporte.

Alojamiento Turístico:: directorio de promoción de fincas y glampings de terceros; la reserva y el contrato de alojamiento se celebran directamente entre el Usuario y el anfitrión.

Compras Express (Mandados):: conexión entre usuarios y mensajeros o conductores independientes para la realización de encargos.

Giroplay S.A.S. no es empresa de transporte público, ni operador hotelero, ni comercializador de bienes. Todo acuerdo se celebra directa y autónomamente entre los usuarios (modelo Peer-to-Peer). Esta precisión sobre la naturaleza del servicio no exime a Giroplay S.A.S. de sus obligaciones como Responsable del Tratamiento de los datos personales que recolecta para operar la Plataforma, obligaciones que se desarrollan íntegramente en este documento.

Viajemos recolecta únicamente los datos personales estrictamente necesarios para el funcionamiento actual de la Plataforma. Estos son:

4.1. Datos suministrados directamente por el Usuario::

Correo electrónico, utilizado para el registro e inicio de sesión.

Datos del vehículo, cuando el Usuario publica un trayecto como conductor: marca, tipo (motocicleta o automóvil) y placa.

4.2. Datos de autenticación con terceros::

Cuando el Usuario elige iniciar sesión con Google (OAuth), recolectamos el correo electrónico y los datos básicos del perfil de Google (nombre de cuenta e imagen, si están disponibles) que el propio Usuario autoriza a compartir a través del flujo de autenticación de Google. Viajemos no accede a la contraseña de la cuenta Google del Usuario.

4.3. Datos recolectados automáticamente por el funcionamiento técnico de la app::

Dirección IP, datos básicos del dispositivo y del navegador.

Registros de uso y de errores (logs), con fines de diagnóstico y mejora del servicio.

Ubicación en primer plano: mientras la app está abierta y con el permiso expreso otorgado por el Usuario en su dispositivo, recolectamos datos de ubicación para permitir la selección de origen y destino en el mapa (Google Maps) al publicar o buscar un trayecto. Viajemos no recolecta ubicación en segundo plano (es decir, no rastrea al Usuario cuando la app está cerrada o minimizada).

Token de notificaciones push (Firebase Cloud Messaging): un identificador técnico asociado al dispositivo del Usuario, utilizado exclusivamente para el envío de notificaciones operativas de la Plataforma (por ejemplo, confirmación de un trayecto o mensaje de otro usuario).

4.4. Actualización futura de esta sección.: Si Viajemos habilita nuevos formularios, roles o funcionalidades que requieran la recolección de datos adicionales —incluyendo, sin limitarse a, nombre completo, número de teléfono, ciudad de residencia, foto de perfil, información de medios de pago, número de documento de identidad, licencia de conducción, SOAT, revisión técnico-mecánica o cuenta bancaria/billetera electrónica para conductores y mensajeros— actualizaremos esta Política antes de solicitar dichos datos, indicando expresamente el nuevo dato, su finalidad y su base jurídica, y lo notificaremos a los usuarios a través de la Plataforma y/o del correo electrónico registrado, conforme al numeral 14 de este documento. Ningún dato adicional será recolectado sin que esta Política haya sido previamente actualizada y sin la autorización correspondiente del Titular.

Los datos descritos en el numeral 4 se tratan para las siguientes finalidades:

•Crear y administrar la cuenta del Usuario y gestionar su autenticación.

•Permitir la publicación y búsqueda de trayectos de movilidad compartida, incluyendo la identificación básica del vehículo publicado.

•Habilitar la selección de origen y destino mediante mapas durante el uso activo de la app.

•Enviar notificaciones operativas asociadas al uso de la Plataforma.

•Diagnosticar errores técnicos, prevenir fraude y mejorar la seguridad y el desempeño de la app.

•Dar cumplimiento a requerimientos legales de autoridades competentes.

•Atender solicitudes, quejas, peticiones y reclamos (PQR) de los Titulares.

El Tratamiento de los datos personales se realiza con base en la autorización previa, expresa e informada del Titular, otorgada al momento del registro en la Plataforma mediante la aceptación de esta Política y del Aviso de Privacidad, en los términos del artículo 9 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013. La autorización para el uso del permiso de ubicación y del envío de notificaciones push se obtiene, adicionalmente, a través de los permisos nativos del sistema operativo Android, que el Usuario puede revocar en cualquier momento desde la configuración de su dispositivo.

Viajemos está dirigida exclusivamente a personas mayores de 18 años. La Plataforma no está diseñada para ser utilizada por menores de edad y no recolecta intencionalmente datos de menores. Si Giroplay S.A.S. llega a tener conocimiento de que se ha recolectado información de un menor de edad sin la autorización de sus padres o representantes legales, procederá a eliminar dicha información de sus bases de datos.

Los datos personales se recolectan a través de: (i) los formularios de registro e inicio de sesión de la app; (ii) el flujo de autenticación OAuth de Google, cuando el Usuario lo elige; (iii) los permisos del sistema operativo del dispositivo (ubicación, notificaciones); y (iv) los registros automáticos generados por el uso de la app en los servidores de Giroplay S.A.S. y de sus proveedores tecnológicos.

Giroplay S.A.S. comparte datos personales únicamente con los siguientes Encargados del Tratamiento, en calidad de proveedores tecnológicos necesarios para operar la Plataforma, y bajo instrucciones limitadas a las finalidades descritas en esta Política:

•Google Cloud Platform (GCP): infraestructura de alojamiento (hosting) de la Plataforma.

•Google Maps Platform: provisión de mapas, cálculo de rutas y geolocalización en primer plano.

•Firebase (Google): autenticación de usuarios y envío de notificaciones push.

•Wompi (Bancolombia) y PayValida: pasarelas de pago, descritas en el numeral 10.

•Resend: envío de correos electrónicos transaccionales (por ejemplo, confirmación de registro).

Giroplay S.A.S. no vende ni comercializa datos personales de los Usuarios a terceros con fines publicitarios ni de ninguna otra naturaleza ajena a la operación de la Plataforma.

Cuando el Usuario realiza un pago a través de la Plataforma, este se procesa mediante las pasarelas de pago Wompi (Bancolombia) y PayValida. Los datos financieros (número de tarjeta, fecha de vencimiento, código de seguridad, credenciales bancarias) se diligencian directamente en la infraestructura de la pasarela correspondiente, la cual cumple con los estándares de seguridad de la industria de tarjetas de pago (PCI-DSS). Giroplay S.A.S. no almacena, no visualiza ni tiene acceso a los datos completos de las tarjetas o cuentas bancarias del Usuario; únicamente recibe de la pasarela la confirmación o el estado de la transacción (aprobada, rechazada, pendiente) para efectos de habilitar el servicio contratado.

Algunos de los proveedores tecnológicos descritos en el numeral 9 (Google Cloud Platform, Google Maps, Firebase) almacenan o procesan datos en servidores ubicados fuera de Colombia, incluyendo los Estados Unidos. Estas transferencias y transmisiones internacionales se realizan en el marco de contratos de prestación de servicios que incorporan cláusulas de tratamiento de datos y garantías de protección equivalentes a las exigidas por la legislación colombiana, conforme al artículo 26 de la Ley 1581 de 2012 y las guías de la Superintendencia de Industria y Comercio sobre transferencias internacionales a proveedores certificados bajo marcos de protección adecuada (como el régimen de encargados vinculados a Google LLC). Al aceptar esta Política, el Titular autoriza dichas transferencias y transmisiones, necesarias para la prestación del servicio.

Giroplay S.A.S. implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido, incluyendo cifrado en tránsito de las comunicaciones entre la app y los servidores. Los datos personales se conservarán durante el tiempo en que la cuenta del Usuario permanezca activa y, posteriormente, durante los plazos adicionales que exijan las normas legales, contables, tributarias o de defensa ante autoridades competentes, tras lo cual serán eliminados o anonimizados de forma segura.

El Titular de los datos personales tiene derecho a:

•Acceder, de forma gratuita, a sus datos personales objeto de Tratamiento.

•Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo Tratamiento esté prohibido o no haya sido autorizado.

•Solicitar prueba de la autorización otorgada, salvo que la ley exceptúe este requisito.

•Revocar la autorización y/o solicitar la supresión del dato, cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

•Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012 y demás normas que la modifiquen o complementen.

Canal de Peticiones, Quejas y Reclamos (PQR):: el Titular puede ejercer sus derechos escribiendo a través del sitio https://viajemos.co o comunicándose a los teléfonos 312 756 7169 / 320 752 8652, indicando su nombre, el derecho que desea ejercer y los datos de contacto para recibir respuesta.

Términos de respuesta::

Consultas:: serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no sea posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento del plazo, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos:: serán resueltos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no sea posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Este numeral y sus términos de respuesta se ajustan a lo dispuesto en el artículo 14 de la Ley 1581 de 2012.

Giroplay S.A.S. podrá modificar esta Política en cualquier momento para reflejar cambios en la operación de la Plataforma, nuevas funcionalidades, o ajustes normativos. Toda modificación sustancial será comunicada a los Usuarios mediante aviso visible en la app, en el sitio web, o al correo electrónico registrado, con indicación de la fecha de actualización, antes de que dicha modificación entre en vigencia. Se recomienda a los Usuarios revisar periódicamente esta Política.

Esta Política se rige por las leyes de la República de Colombia, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y las normas que los modifiquen, sustituyan o complementen, así como por las instrucciones y circulares de la Superintendencia de Industria y Comercio. Cualquier controversia relacionada con el Tratamiento de datos personales se someterá a las autoridades competentes con jurisdicción en el domicilio de Giroplay S.A.S., registrado ante la Cámara de Comercio de Aburrá Sur.