Razón social:: Giroplay S.A.S.

NIT:: 901.346.913-3

Domicilio:: Andes, Antioquia, Colombia

Marca comercial:: Viajemos

Sitio web:: https://viajemos.co

Canales de contacto:: 312 756 7169 / 320 752 8652

Jurisdicción de registro mercantil:: Cámara de Comercio de Aburrá Sur

Giroplay S.A.S. actúa como Responsable del Tratamiento de los datos personales que se recolectan a través de la Plataforma Viajemos, en los términos del artículo 3 de la Ley 1581 de 2012.

Para efectos de esta Política, se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012 y del artículo 3 del Decreto 1377 de 2013, entre ellas: Dato personal, Tratamiento, Responsable del Tratamiento, Encargado del Tratamiento, Titular, Autorización, y Aviso de Privacidad. Se entiende por Usuario toda persona natural mayor de 18 años que se registra o interactúa con la Plataforma Viajemos, ya sea como pasajero, conductor o anfitrión turístico.

Viajemos opera como un Servicio de la Sociedad de la Información y portal de contacto tecnológico, en los términos de la Ley 527 de 1999. La Plataforma facilita la conexión electrónica entre usuarios independientes para la ejecución de dos actividades:

Movilidad Compartida (Carpooling):: conexión entre conductores particulares y pasajeros para compartir trayectos preexistentes, bajo esquema de aporte de gastos compartido, sin que Giroplay S.A.S. preste el servicio de transporte.

Alojamiento Turístico:: directorio de promoción de fincas y glampings de terceros; la reserva y el contrato de alojamiento se celebran directamente entre el Usuario y el anfitrión. La Plataforma ofrece, además, asistentes de atención virtual (impulsados por inteligencia artificial) que atienden consultas y gestionan reservas por WhatsApp en nombre de los anfitriones.

Giroplay S.A.S. no es empresa de transporte público, ni operador hotelero, ni comercializador de bienes. Todo acuerdo se celebra directa y autónomamente entre los usuarios (modelo Peer-to-Peer). Esta precisión sobre la naturaleza del servicio no exime a Giroplay S.A.S. de sus obligaciones como Responsable del Tratamiento de los datos personales que recolecta para operar la Plataforma, obligaciones que se desarrollan íntegramente en este documento.

Viajemos recolecta únicamente los datos personales estrictamente necesarios para el funcionamiento actual de la Plataforma, clasificados en las siguientes categorías; en particular, cuando el Usuario contacta a nuestros asistentes de atención virtual por WhatsApp, tratamos los datos descritos en el numeral 4.5:

4.1. Datos suministrados directamente por el Usuario::

Correo electrónico, utilizado para el registro e inicio de sesión.

Datos del vehículo, cuando el Usuario publica un trayecto como conductor: marca, tipo (motocicleta o automóvil) y placa.

Datos de contacto y de la reserva (nombre y correo), cuando el Usuario solicita o confirma una reserva de alojamiento.

4.2. Datos de autenticación con terceros::

Cuando el Usuario elige iniciar sesión con Google (OAuth), recolectamos el correo electrónico y los datos básicos del perfil de Google (nombre de cuenta e imagen, si están disponibles) que el propio Usuario autoriza a compartir a través del flujo de autenticación de Google. Viajemos no accede a la contraseña de la cuenta Google del Usuario.

4.3. Datos recolectados automáticamente por el funcionamiento técnico de la app::

Dirección IP, datos básicos del dispositivo y del navegador.

Registros de uso y de errores (logs), con fines de diagnóstico y mejora del servicio.

Ubicación en primer plano: mientras la app está abierta y con el permiso expreso otorgado por el Usuario en su dispositivo, recolectamos datos de ubicación para permitir la selección de origen y destino en el mapa (Google Maps) al publicar o buscar un trayecto. Viajemos no recolecta ubicación en segundo plano (es decir, no rastrea al Usuario cuando la app está cerrada o minimizada).

Token de notificaciones push (Firebase Cloud Messaging): un identificador técnico asociado al dispositivo del Usuario, utilizado exclusivamente para el envío de notificaciones operativas de la Plataforma (por ejemplo, confirmación de un trayecto o mensaje de otro usuario).

4.4. Actualización futura de esta sección.: Si Viajemos habilita nuevos formularios, roles o funcionalidades que requieran la recolección de datos adicionales —incluyendo, sin limitarse a, nombre completo, ciudad de residencia, foto de perfil, información de medios de pago, número de documento de identidad, licencia de conducción, SOAT, revisión técnico-mecánica o cuenta bancaria/billetera electrónica para conductores— actualizaremos esta Política antes de solicitar dichos datos, indicando expresamente el nuevo dato, su finalidad y su base jurídica, y lo notificaremos a los usuarios a través de la Plataforma y/o del correo electrónico registrado, conforme al numeral 14 de este documento. Ningún dato adicional será recolectado sin que esta Política haya sido previamente actualizada y sin la autorización correspondiente del Titular.

4.5. Datos de WhatsApp.: Cuando el Usuario se comunica con nuestros asistentes de atención virtual (incluido el asistente de reservas de alojamiento) a través de la WhatsApp Business Platform, tratamos los siguientes datos:

•El número de teléfono desde el cual nos escribe.

•El nombre de perfil de WhatsApp y, cuando WhatsApp habilite esta funcionalidad, el nombre de usuario elegido por la persona en WhatsApp.

•El identificador de usuario específico del negocio (BSUID, por su sigla en inglés) asignado por Meta para identificarnos dentro de nuestro negocio.

•El contenido de los mensajes intercambiados con el asistente, necesario para atender la consulta o gestionar la reserva.

•El estado de entrega de los mensajes, que recibimos a través de los webhooks de la plataforma con fines operativos.

Cuando un Usuario utilice un nombre de usuario de WhatsApp en lugar de un número de teléfono, Meta puede no compartir su número de teléfono con nosotros; en ese caso lo identificamos mediante el BSUID. El tratamiento de estos datos se limita a las finalidades del numeral 5.

Los datos descritos en el numeral 4 se tratan para las siguientes finalidades:

•Crear y administrar la cuenta del Usuario y gestionar su autenticación.

•Permitir la publicación y búsqueda de trayectos de movilidad compartida, incluyendo la identificación básica del vehículo publicado.

•Habilitar la selección de origen y destino mediante mapas durante el uso activo de la app.

•Enviar notificaciones operativas asociadas al uso de la Plataforma.

•Enviar mensajes transaccionales por la WhatsApp Business Platform —confirmaciones y recordatorios de reserva, y respuestas a las consultas del Usuario— e identificar la conversación del Usuario para atenderla de forma continua por este canal.

•Atender las consultas y solicitudes de reserva que el Usuario realice por WhatsApp a través de nuestros asistentes de atención virtual.

•Diagnosticar errores técnicos, prevenir fraude y mejorar la seguridad y el desempeño de la app.

•Dar cumplimiento a requerimientos legales de autoridades competentes.

•Atender solicitudes, quejas, peticiones y reclamos (PQR) de los Titulares.

Viajemos no envía mensajes promocionales por WhatsApp ni por ningún otro canal sin autorización previa, expresa e informada del Titular. Si el Usuario autorizara recibir mensajes promocionales, podrá dejar de recibirlos en cualquier momento escribiéndonos por el mismo canal o a través del canal de PQR descrito en el numeral 13.

El Tratamiento de los datos personales se realiza con base en la autorización previa, expresa e informada del Titular, otorgada al momento del registro en la Plataforma mediante la aceptación de esta Política y del Aviso de Privacidad, en los términos del artículo 9 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013. La autorización para el uso del permiso de ubicación y del envío de notificaciones push se obtiene, adicionalmente, a través de los permisos nativos del sistema operativo Android, que el Usuario puede revocar en cualquier momento desde la configuración de su dispositivo.

Viajemos está dirigida exclusivamente a personas mayores de 18 años. La Plataforma no está diseñada para ser utilizada por menores de edad y no recolecta intencionalmente datos de menores. Si Giroplay S.A.S. llega a tener conocimiento de que se ha recolectado información de un menor de edad sin la autorización de sus padres o representantes legales, procederá a eliminar dicha información de sus bases de datos.

Los datos personales se recolectan a través de: (i) los formularios de registro e inicio de sesión de la app; (ii) el flujo de autenticación OAuth de Google, cuando el Usuario lo elige; (iii) los permisos del sistema operativo del dispositivo (ubicación, notificaciones); (iv) los mensajes y los webhooks de la WhatsApp Business Platform, cuando el Usuario contacta a nuestros asistentes de atención virtual; y (v) los registros automáticos generados por el uso de la app en los servidores de Giroplay S.A.S. y de sus proveedores tecnológicos.

Giroplay S.A.S. comparte datos personales únicamente con los siguientes Encargados del Tratamiento, en calidad de proveedores tecnológicos necesarios para operar la Plataforma, y bajo instrucciones limitadas a las finalidades descritas en esta Política:

•Google Cloud Platform (GCP): infraestructura de alojamiento (hosting) de la Plataforma.

•Google Maps Platform: provisión de mapas, cálculo de rutas y geolocalización en primer plano.

•Firebase (Google): autenticación de usuarios y envío de notificaciones push.

•Google Cloud Vertex AI (Google): procesamiento mediante modelos de inteligencia artificial de los mensajes que el Usuario envía a nuestros asistentes de atención virtual, con la finalidad de generar las respuestas de atención y gestión de reservas.

•Meta Platforms, Inc. (WhatsApp Business Platform): transmisión y entrega de los mensajes de WhatsApp intercambiados con nuestros asistentes de atención virtual. Meta trata los datos conforme a sus propias políticas, incluyendo su Política de Privacidad y Términos, disponibles en https://www.whatsapp.com/legal.

•Wompi (Bancolombia) y PayValida: pasarelas de pago, descritas en el numeral 10.

•Resend: envío de correos electrónicos transaccionales (por ejemplo, confirmación de registro).

Giroplay S.A.S. no vende ni comercializa datos personales de los Usuarios a terceros con fines publicitarios ni de ninguna otra naturaleza ajena a la operación de la Plataforma.

Cuando el Usuario realiza un pago a través de la Plataforma, este se procesa mediante las pasarelas de pago Wompi (Bancolombia) y PayValida. Los datos financieros (número de tarjeta, fecha de vencimiento, código de seguridad, credenciales bancarias) se diligencian directamente en la infraestructura de la pasarela correspondiente, la cual cumple con los estándares de seguridad de la industria de tarjetas de pago (PCI-DSS). Giroplay S.A.S. no almacena, no visualiza ni tiene acceso a los datos completos de las tarjetas o cuentas bancarias del Usuario; únicamente recibe de la pasarela la confirmación o el estado de la transacción (aprobada, rechazada, pendiente) para efectos de habilitar el servicio contratado.

Algunos de los proveedores tecnológicos descritos en el numeral 9 (Google Cloud Platform, Google Maps, Firebase, Google Cloud Vertex AI y Meta Platforms, Inc. —WhatsApp Business Platform—) almacenan o procesan datos en servidores ubicados fuera de Colombia, incluyendo los Estados Unidos. Estas transferencias y transmisiones internacionales se realizan en el marco de contratos de prestación de servicios que incorporan cláusulas de tratamiento de datos y garantías de protección equivalentes a las exigidas por la legislación colombiana, conforme al artículo 26 de la Ley 1581 de 2012 y las guías de la Superintendencia de Industria y Comercio sobre transferencias internacionales a proveedores certificados bajo marcos de protección adecuada (como el régimen de encargados vinculados a Google LLC). Al aceptar esta Política, el Titular autoriza dichas transferencias y transmisiones, necesarias para la prestación del servicio.

Giroplay S.A.S. implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido, incluyendo cifrado en tránsito de las comunicaciones entre la app y los servidores.

En el caso de las conversaciones por WhatsApp con nuestros asistentes de atención virtual, conservamos por cada conversación únicamente los últimos turnos necesarios para mantener el contexto de atención, de modo que el contenido histórico de la conversación se va eliminando de forma progresiva. Los registros técnicos asociados a estas conversaciones se conservan únicamente durante el tiempo necesario para los fines de diagnóstico, seguridad y atención de peticiones de los Titulares descritos en el numeral 5, y serán eliminados o anonimizados al perder su utilidad para dichos fines.

Los demás datos personales se conservarán durante el tiempo en que la cuenta del Usuario permanezca activa y, posteriormente, durante los plazos adicionales que exijan las normas legales, contables, tributarias o de defensa ante autoridades competentes, tras lo cual serán eliminados o anonimizados de forma segura.

El Titular de los datos personales tiene derecho a:

•Acceder, de forma gratuita, a sus datos personales objeto de Tratamiento.

•Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo Tratamiento esté prohibido o no haya sido autorizado.

•Solicitar prueba de la autorización otorgada, salvo que la ley exceptúe este requisito.

•Revocar la autorización y/o solicitar la supresión del dato, cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

•Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012 y demás normas que la modifiquen o complementen.

Canal de Peticiones, Quejas y Reclamos (PQR):: el Titular puede ejercer sus derechos escribiendo a través del sitio https://viajemos.co o comunicándose a los teléfonos 312 756 7169 / 320 752 8652, indicando su nombre, el derecho que desea ejercer y los datos de contacto para recibir respuesta. En particular, el Titular puede solicitar el acceso, la actualización, la rectificación o la supresión de sus datos de WhatsApp (incluidos el contenido de las conversaciones con nuestros asistentes y sus identificadores de WhatsApp) a través de este mismo canal de PQR.

Términos de respuesta::

Consultas:: serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no sea posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento del plazo, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos:: serán resueltos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no sea posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Este numeral y sus términos de respuesta se ajustan a lo dispuesto en el artículo 14 de la Ley 1581 de 2012.

Giroplay S.A.S. podrá modificar esta Política en cualquier momento para reflejar cambios en la operación de la Plataforma, nuevas funcionalidades, o ajustes normativos. Toda modificación sustancial será comunicada a los Usuarios mediante aviso visible en la app, en el sitio web, o al correo electrónico registrado, con indicación de la fecha de actualización, antes de que dicha modificación entre en vigencia. Se recomienda a los Usuarios revisar periódicamente esta Política.

Esta Política se rige por las leyes de la República de Colombia, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y las normas que los modifiquen, sustituyan o complementen, así como por las instrucciones y circulares de la Superintendencia de Industria y Comercio. Cualquier controversia relacionada con el Tratamiento de datos personales se someterá a las autoridades competentes con jurisdicción en el domicilio de Giroplay S.A.S., registrado ante la Cámara de Comercio de Aburrá Sur.