Esta política cumple la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas que los modifiquen o complementen. Explica cómo Trocha recolecta, usa, guarda, comparte y suprime los datos personales de quienes usan su aplicación y su panel.
1. Responsable del tratamiento
- Razón social: Trocha, empresa en constitución
- NIT: en trámite
- Domicilio y dirección: Puerto Gaitán, Meta, Colombia — pendiente de publicar
- Correo para datos personales: datos@trochaapp.com
- Teléfono / WhatsApp: pendiente de publicar
- Canal dentro de la app: Menú → PQRS → "Mis datos personales".
En esta política, "Trocha" es el responsable y "titular" es la persona a quien se refieren los datos.
2. Qué es Trocha
Trocha es una plataforma tecnológica que pone en contacto a personas que necesitan transportarse con conductores que ofrecen el servicio en vehículos que cumplen los requisitos exigidos por las autoridades de tránsito y transporte. Trocha no es una empresa de transporte ni presta el servicio de transporte; facilita el contacto y la seguridad del encuentro (ver los Términos y Condiciones).
3. Datos que tratamos
| Grupo | Datos | Quién | Obligatorio |
|---|---|---|---|
| Cuenta | Nombre, celular, contraseña (guardada con una función irreversible), correo vinculado, foto de perfil | Todos | Nombre y celular sí; correo opcional; foto obligatoria para conductores y opcional para pasajeros |
| Ingreso con Google | Identificador de la cuenta de Google y correo. Nunca la contraseña de Google | Quien lo elija | No |
| Viajes | Recogida, destino, ruta calculada, valor, tipo de vehículo, estados y horas, calificaciones, mensajes rápidos, cancelaciones | Pasajero y conductor | Sí, para usar el servicio |
| Ubicación | Posición del celular del conductor mientras está disponible o en viaje; posición del pasajero al pedir el viaje | Pasajero y conductor | Sí, para usar el servicio |
| Conductor y propietario | Cédula, licencia de conducción, tarjeta de propiedad, SOAT, revisión técnico-mecánica, placa, tipo, marca, modelo y color del vehículo | Conductores y propietarios | Sí, para habilitarse |
| Contacto de confianza | Nombre y celular de una persona que el titular elige para emergencias | Quien lo registre | No |
| Celular | Identificador aleatorio de la instalación (guardado como huella irreversible), plataforma, código de avisos de Firebase | Todos | Sí, para seguridad y avisos |
| PQRS | Mensajes, tipo, categoría, viaje relacionado y respuestas | Quien escriba | No |
| Favoritos y viajes programados | Nombre del lugar, ubicación, fecha y hora programada | Pasajero | No |
| Terceros en el pedido | Nombre y celular de quien viaja (viaje para otra persona) o de quien recibe una encomienda, y descripción de lo enviado. El titular que los entrega declara contar con la autorización de esa persona | Pasajero | Solo si usa esas opciones |
| Seguridad del viaje | Código de 4 números para iniciar el viaje, alertas de desvío o parada y la respuesta del pasajero, personas bloqueadas por el titular | Pasajero y conductor | Sí, para usar el servicio |
| Selfie de turno | Foto del conductor al iniciar su turno, con autorización expresa y separada | Conductores que la autoricen | No, salvo que el personal la exija para operar; en ese caso se informa antes |
| Foto de entrega | Foto de la encomienda entregada | Conductores | Sí, para cerrar una encomienda |
| Registros de seguridad | Autorizaciones aceptadas (versión y fecha), auditoría de acciones del personal | Todos | Sí |
Datos sensibles. Trocha no pide datos sobre origen racial, orientación política, religión, salud, vida sexual ni datos biométricos para identificación automática. La foto de perfil y la selfie de turno las revisa una persona del equipo para confirmar que la cuenta es real y que quien maneja es el conductor habilitado; no se aplica reconocimiento facial automático ni se crean plantillas biométricas. El titular no está obligado a autorizar el tratamiento de datos sensibles (Ley 1581, art. 6).
Niños, niñas y adolescentes. La app está dirigida a mayores de 18 años. Si un menor viaja, la cuenta debe ser de su representante legal, quien autoriza el tratamiento de los datos del menor respetando su interés superior (Ley 1581, art. 7; Decreto 1377, art. 12).
4. Finalidades
- Crear, administrar y proteger la cuenta; verificar que corresponde a una persona real; evitar cuentas duplicadas o falsas.
- Poner en contacto al pasajero con un conductor habilitado, mostrar la ruta, el valor y el estado del viaje, y permitir que se encuentren.
- Seguridad de la comunidad: conservar de forma privada el registro de quién viajó con quién, cuándo y por dónde, para atender emergencias, incidentes, quejas, objetos perdidos y requerimientos de autoridades competentes; permitir compartir el viaje en vivo con terceros elegidos por el titular.
- Verificar que conductores, propietarios y vehículos tengan documentos vigentes y cumplan los requisitos de tránsito y transporte.
- Atender peticiones, quejas, reclamos, sugerencias y solicitudes sobre datos personales.
- Prevenir, detectar e investigar fraudes, suplantaciones, abusos y usos contrarios a los Términos.
- Enviar avisos sobre viajes, cuenta y seguridad (no publicidad de terceros).
- Elaborar estadísticas y análisis de operación con datos agregados o anonimizados para mejorar el servicio.
- Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades.
- Cuidar el viaje en curso: detectar desvíos o paradas largas, preguntar al pasajero si está bien y avisar al personal si no responde o pide ayuda; validar el código de inicio del viaje; respetar los bloqueos entre usuarios.
- Recordar la vigencia de licencia, SOAT y revisión técnico-mecánica y no asignar viajes con documentos vencidos.
- Programar viajes, guardar lugares favoritos y gestionar pedidos para otra persona o encomiendas.
Trocha no vende datos personales ni los cede a terceros para fines comerciales propios de esos terceros.
5. Principios y medidas de seguridad
Trocha aplica los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (Ley 1581, art. 4). Entre las medidas técnicas y administrativas:
- Cifrado en tránsito (HTTPS) y cifrado en reposo con AES-256 de fotos y documentos.
- Contraseñas guardadas con una función irreversible (scrypt); nadie, ni el personal de Trocha, puede leerlas.
- Acceso del personal por roles y permisos mínimos, limitados por territorio; un único administrador general.
- Registro de auditoría encadenado e inmutable: cada acción del personal queda registrada y cualquier alteración es detectable.
- Revisión antivirus de los archivos que se suben y eliminación de la ubicación GPS guardada dentro de las fotos.
- Cierre de sesiones a distancia, bloqueo de la app con la huella o el bloqueo del celular, y límites de intentos.
- Los documentos completos nunca se muestran en registros técnicos ni en respuestas de la aplicación distintas del visor del personal autorizado.
6. Con quién compartimos datos
- Entre usuarios: durante un viaje, el pasajero ve nombre, foto, calificación, vehículo y placa del conductor; el conductor ve nombre, foto (si la tiene), calificación y punto de recogida del pasajero. Propietario y conductor ven el teléfono del otro solo cuando el propietario aprueba la postulación.
- Terceros elegidos por el titular: quien recibe el enlace de "Compartir mi viaje" ve el recorrido hasta que termina.
- Pedidos para otra persona y encomiendas: el conductor asignado ve el nombre y el celular de quien viaja o recibe, solo mientras el viaje está activo; el pasajero que pidió ve la foto de la entrega. El pasajero de un viaje ve la selfie de turno del conductor mientras dura el viaje.
- Encargados del tratamiento (proveedores que tratan datos por cuenta de Trocha y bajo contrato, Decreto 1377, art. 25): servidores en la nube (DigitalOcean, LLC — Estados Unidos); Google LLC (mapas, rutas, ingreso con Google y avisos Firebase); proveedor de mensajes de texto (por contratar; mientras tanto no se envían SMS); proveedor de correo (Porkbun LLC — Estados Unidos (buzón de atención)). Algunos están en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con nivel adecuado de protección.
- Autoridades administrativas o judiciales, en ejercicio de sus funciones y con los requisitos legales.
7. Tiempo de conservación
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Al pedir la supresión: se borran en máximo 30 días, salvo lo que deba conservarse según esta tabla |
| Recorrido detallado (puntos GPS del viaje) | 180 días desde el viaje, por seguridad de la comunidad; luego se borra automáticamente |
| Recogida y destino exactos | 1 año; después se reducen a una ubicación aproximada (unos 1.000 m) |
| Datos básicos del viaje (fecha, valor, participantes, comisión) | 10 años, como soporte contable y tributario (Código de Comercio, art. 60; Ley 962 de 2005, art. 28) |
| Documentos de conductores y propietarios | Mientras estén habilitados; se borran al cerrar la cuenta o a los 30 días de ser reemplazados o rechazados |
| Foto de perfil | Mientras exista la cuenta; si se rechaza, se borra en el acto |
| PQRS | 3 años desde su cierre, como prueba de atención |
| Selfie de turno | 30 días; se borra antes si el conductor retira la autorización o cierra su cuenta |
| Foto de entrega de encomiendas | 90 días desde la entrega |
| Lugares favoritos | Hasta que el titular los borre o cierre su cuenta |
| Celulares de terceros en un pedido | Se muestran solo durante el viaje; se conservan con los datos básicos del viaje para atender quejas e incidentes |
| Identificador del celular y código de avisos | Hasta 12 meses sin uso, al cerrar sesión o al borrar la cuenta |
| Autorizaciones y auditoría | Mientras exista el deber de probar la autorización o la actuación del personal; la auditoría no guarda nombres ni teléfonos |
Los plazos se aplican con tareas automáticas documentadas (Decreto 1377, art. 11).
8. Derechos del titular
Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos; y acceder gratuitamente a sus datos (Ley 1581, art. 8).
9. Procedimiento para consultas y reclamos
- Quién atiende: el área de Atención y Datos Personales de Trocha, a través de la PQRS de la app ("Mis datos personales") o el correo datos@trochaapp.com.
- Quién puede pedir: el titular, sus causahabientes, su representante o apoderado, acreditando su calidad.
- Consultas: se responden en máximo 10 días hábiles desde su recibo; si no es posible, se informan los motivos y se responde en máximo 5 días hábiles más (Ley 1581, art. 14).
- Reclamos (corrección, actualización, supresión, revocatoria o incumplimiento): deben incluir identificación del titular, descripción de los hechos, dirección o medio de respuesta y documentos de soporte. Si están incompletos, se pide completarlos en 5 días; si pasan 2 meses sin respuesta, se entiende desistido. Se responden en máximo 15 días hábiles, prorrogables 8 días hábiles más informando los motivos (Ley 1581, art. 15). Mientras se tramita, el dato se marca "reclamo en trámite".
- Revocatoria y supresión: no proceden respecto de datos que deban conservarse por un deber legal o contractual (por ejemplo, soportes contables o la prueba de la autorización).
- Cada solicitud recibe un número de radicado con fecha y hora y puede seguirse en la app.
10. Cambios a esta política
Los cambios sustanciales se informan en la app antes de aplicarse y, cuando afecten las finalidades, se pide de nuevo la autorización. La app guarda qué versión aceptó cada titular.
11. Vigencia
Vigente desde 10 de octubre de 2026. Las bases de datos se mantendrán mientras Trocha desarrolle su objeto social y existan las finalidades descritas.