Esta política explica qué datos personales trata la Plataforma FUEC de Autos de la Ciudad S.A.S., para qué los usa, con quién los comparte y cómo puede ejercer sus derechos. Se expide en cumplimiento de la Ley 1581 de 2012 y del Decreto 1074 de 2015, normas colombianas de protección de datos personales.

Responsable del tratamiento

Qué datos se tratan

La plataforma existe para expedir el Formato Único de Extracto del Contrato (FUEC), que es un documento de porte obligatorio. Por eso los datos que trata son, en su mayoría, los que la propia normativa de transporte exige que consten en el extracto.

No se tratan datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012: no se recogen datos de salud, biométricos, de origen étnico ni de orientación política, religiosa o sexual. La firma manuscrita se conserva únicamente como soporte de la suscripción del contrato. Tampoco se recogen datos de los pasajeros del servicio: cuando el contrato exige describir el grupo transportado, se hace de forma genérica.

Para qué se usan

Los datos no se usan con fines publicitarios ni se venden ni se ceden a terceros con fines comerciales.

Qué es público y qué no

El FUEC lleva impreso un código QR. Al escanearlo se abre una página de verificación accesible sin iniciar sesión, porque su destinatario natural es el agente de tránsito que revisa el vehículo en la vía.

Esa página muestra solo lo indispensable para comprobar la validez del extracto: número del FUEC, número del contrato, placa del vehículo, origen y destino, fechas de vigencia y estado. No muestra el número de cédula del responsable, ni su teléfono, dirección o correo, ni los datos de los conductores. La verificación exige el identificador exacto del documento y no permite listar ni recorrer los demás FUEC.

Todo lo demás de la plataforma exige iniciar sesión, y cada usuario ve únicamente los contratos y extractos que le corresponden.

Datos de la cuenta de Google

El ingreso puede hacerse con una cuenta de Google. En ese caso la plataforma recibe de Google únicamente el correo electrónico, el nombre y la foto de perfil asociados a la cuenta, y los usa solo para identificar al usuario dentro del sistema.

La plataforma no accede al correo, los contactos, el calendario, los archivos ni ningún otro servicio de la cuenta de Google, y no comparte esa información con terceros. El uso de los datos recibidos de las APIs de Google se ajusta a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de uso limitado. Puede revocar este acceso en cualquier momento desde la configuración de su cuenta de Google.

Encargados y ubicación de la información

La información se almacena en la infraestructura de Supabase, sobre servidores de Amazon Web Services ubicados en Estados Unidos, que actúa como encargado del tratamiento. Esto implica una transferencia internacional de datos, amparada en la autorización del titular y en el cumplimiento de las obligaciones legales de la empresa.

Los proveedores actuales son Supabase, para la base de datos y el almacenamiento de archivos, y Google, para la autenticación. La empresa exige a sus encargados condiciones de seguridad y confidencialidad equivalentes a las de esta política.

Conservación

Los contratos y extractos se conservan mientras dure la relación contractual y, después, durante el término que exijan las normas de transporte, comerciales, contables y tributarias aplicables. Vencidos esos plazos, la información se elimina o se anonimiza.

Derechos del titular

Como titular de sus datos usted puede conocerlos, actualizarlos y rectificarlos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o solicitar la supresión de sus datos cuando no exista un deber legal o contractual que obligue a conservarlos.

Sobre esto último conviene ser claro: los datos que constan en un FUEC ya expedido no pueden borrarse a solicitud, porque el extracto es un documento de porte obligatorio sujeto a control de las autoridades.

Para ejercer cualquiera de estos derechos escriba a gerencia@autosdelaciudad.com indicando su nombre, documento de identidad y la solicitud concreta. Las consultas se atienden en diez días hábiles y los reclamos en quince días hábiles, prorrogables en los términos de ley.

Seguridad

El acceso a la plataforma es individual y autenticado. La base de datos aplica reglas de acceso por usuario, de modo que cada quien solo alcanza la información que le corresponde. Las comunicaciones viajan cifradas. Ningún sistema es infalible, pero la empresa adopta medidas técnicas y administrativas razonables para proteger la información y atiende cualquier incidente que llegue a presentarse.

Cambios

Si esta política cambia de forma sustancial, se publicará la nueva versión en esta misma dirección con su fecha de vigencia, y se informará a los usuarios por el correo registrado.