Capítulo I. Disposiciones generales

1. Identificación del Responsable del Tratamiento

La presente Política de Privacidad regula el tratamiento de los datos personales recopilados por YEXA NOVA S.A.S., identificada con NIT 902.066.467-1, sociedad constituida conforme a las leyes de la República de Colombia, con domicilio principal en la ciudad de Armenia, Quindío.

YEXA NOVA S.A.S. desarrolla y opera la plataforma tecnológica MoviRuta, destinada a facilitar, por medios digitales, la conexión, coordinación y gestión de solicitudes de mensajería, domicilios y transporte de paquetes entre consumidores finales, empresas usuarias y domiciliarios independientes.

Para efectos de la legislación colombiana sobre protección de datos personales, YEXA NOVA S.A.S. actúa, como regla general, como Responsable del Tratamiento de la información personal recopilada directamente a través de la plataforma, sin perjuicio de los tratamientos en los que actúe como Encargado del Tratamiento conforme al artículo 2 de esta Política.

Datos de contacto

• Razón social: YEXA NOVA S.A.S.
• Marca comercial: MoviRuta
• NIT: 902.066.467-1
• Domicilio principal: Armenia, Quindío, Colombia
• Dirección de notificación: Calle 57 # 28-40, Conjunto Residencial Viavento, Torre 2, Apartamento 102, Armenia, Quindío, Colombia
• Correo electrónico de privacidad: privacidad@moviruta.com

Canales de atención para privacidad:

• Correo electrónico: privacidad@moviruta.com
• Sitio web oficial: https://moviruta.com
• Página web de eliminación de cuenta: https://moviruta.com/eliminar-cuenta

2. Responsable y Encargado del Tratamiento

Como regla general, YEXA NOVA S.A.S. actúa como Responsable del Tratamiento respecto de los datos personales recopilados directamente a través de sus aplicaciones y de su sitio web, para efectos de la creación y administración de cuentas, la operación tecnológica de la plataforma y el cumplimiento de sus propias obligaciones legales.

Sin embargo, en determinados tratamientos MoviRuta podrá actuar como Encargado del Tratamiento, procesando datos personales por cuenta e instrucción de un tercero. Esto ocurre, entre otros casos, cuando:

• Una empresa usuaria carga en la plataforma información de sus propios empleados, clientes o destinatarios para gestionar sus solicitudes de mensajería o domicilio; en este supuesto, la empresa usuaria actúa como Responsable del Tratamiento y YEXA NOVA S.A.S. como Encargado.
• Un proveedor tecnológico contratado por MoviRuta trata datos personales por instrucción de esta; en tal caso, YEXA NOVA S.A.S. actúa como Responsable y el proveedor como Encargado.

En los tratamientos realizados por cuenta de una empresa usuaria, YEXA NOVA S.A.S. tratará los datos conforme a las instrucciones legítimas de dicha empresa y, cuando aplique, a los contratos de transmisión de datos o acuerdos de encargo suscritos entre las partes, absteniéndose de utilizar dicha información para finalidades distintas a las instruidas.

3. Objeto

La presente Política tiene como finalidad informar de manera clara, suficiente y transparente la forma en que MoviRuta recopila, utiliza, almacena, protege, comparte, conserva y elimina la información personal de sus usuarios.

Asimismo, establece los derechos de los titulares de la información, los mecanismos para ejercerlos y las obligaciones asumidas por MoviRuta respecto del tratamiento de datos personales.

4. Alcance

Esta Política aplica a toda persona que interactúe con cualquiera de los servicios tecnológicos de MoviRuta, incluyendo, entre otros:

• Clientes o consumidores finales.
• Empresas usuarias de la plataforma.
• Administradores y operadores autorizados de empresas usuarias.
• Domiciliarios independientes.
• Aspirantes a domiciliarios.
• Visitantes del sitio web.
• Personas que contacten los canales oficiales de atención.

Igualmente aplica a toda información obtenida mediante:

• Aplicación Cliente.
• Aplicación Empresa.
• Aplicación Domiciliario.
• Plataforma Administrativa.
• Sitio web.
• Formularios electrónicos.
• Correos electrónicos.
• Servicios de soporte.
• Procesos de verificación de identidad.
• Integraciones tecnológicas autorizadas.

5. Marco Normativo

El tratamiento de datos personales realizado por MoviRuta se rige principalmente por la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015, la Ley 1266 de 2008 cuando resulte aplicable y las demás normas que modifiquen, adicionen o sustituyan las anteriores.

MoviRuta también adopta buenas prácticas internacionales de protección de datos cuando ello fortalezca la seguridad y privacidad de los usuarios.

6. Definiciones

Para efectos de esta Política se entenderá por:

Aplicación: cualquiera de las aplicaciones oficiales de MoviRuta.

Plataforma tecnológica: infraestructura digital operada por YEXA NOVA S.A.S. que permite conectar, coordinar y gestionar solicitudes entre usuarios, sin ejecutar materialmente los servicios de entrega.

Cliente o consumidor final: persona que solicita un servicio a través de la plataforma y paga, cuando corresponda, la comisión o cargo por su utilización.

Empresa usuaria: establecimiento o persona jurídica que utiliza la plataforma con autonomía administrativa, comercial, tributaria y laboral.

Domiciliario independiente: persona natural que, sin que ello genere relación laboral con YEXA NOVA S.A.S., se registra en la plataforma y, afiliándose a una única empresa usuaria como condición para operar, decide aceptar y ejecutar solicitudes de entrega.

Servicio subyacente: actividad material de mensajería, domicilio o transporte de paquetes realizada por un domiciliario independiente o gestionada por una empresa usuaria, y distinta del servicio tecnológico prestado por MoviRuta.

Titular: persona natural cuyos datos personales son objeto de tratamiento.

Dato personal: cualquier información que permita identificar directa o indirectamente a una persona.

Dato sensible: información cuyo uso indebido pueda afectar la intimidad del titular o generar discriminación.

Tratamiento: cualquier operación realizada sobre datos personales, incluyendo recolección, almacenamiento, actualización, uso, circulación o eliminación.

Encargado del Tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Destinatario de la entrega: persona natural que recibe un envío gestionado a través de la plataforma, tenga o no cuenta propia en MoviRuta.

Incidente: situación que impida el desarrollo normal de un servicio y que deba ser gestionada conforme a los protocolos operativos aplicables.

7. Principios del Tratamiento

MoviRuta tratará la información personal respetando los principios de legalidad, finalidad, libertad, transparencia, veracidad, calidad, seguridad, confidencialidad, acceso restringido, responsabilidad demostrada, minimización de datos y protección de la privacidad por diseño.

8. Naturaleza tecnológica e independencia de los participantes

MoviRuta presta exclusivamente un servicio tecnológico de intermediación, conexión, organización y soporte digital. MoviRuta no actúa como empresa de domicilios, empresa de mensajería, transportador, operador logístico, empleador, agencia de empleo, mandatario, representante ni subordinante de las empresas usuarias o de los domiciliarios independientes.

Las empresas usuarias y los domiciliarios independientes conservan autonomía técnica, administrativa, comercial, tributaria y operacional. Su registro o utilización de la plataforma no crea relación laboral, sociedad, agencia, mandato, representación, franquicia ni vínculo de subordinación con YEXA NOVA S.A.S.

La aceptación, ejecución, calidad y resultado material del servicio subyacente corresponde a quienes lo realizan o gestionan. MoviRuta facilita la interacción tecnológica y podrá establecer reglas de acceso, seguridad, uso y convivencia digital para proteger la plataforma y a sus usuarios, sin que ello implique dirección laboral o control sobre la forma material de ejecutar cada entrega.

9. Modelo económico y comisión tecnológica

MoviRuta podrá cobrar al consumidor final una comisión, cargo o tarifa por el acceso, utilización y funcionalidades de la plataforma tecnológica. Este cobro remunera exclusivamente el servicio tecnológico prestado por MoviRuta y es independiente del valor que corresponda al servicio subyacente.

El cobro de la comisión tecnológica no convierte a MoviRuta en prestador material del domicilio, mensajería o transporte, ni implica que reciba, custodie, manipule o entregue físicamente paquetes o mercancías.

Capítulo II. Información recopilada

10. Información de Identificación

Dependiendo del tipo de usuario y de las funcionalidades utilizadas, MoviRuta podrá recopilar nombre completo, tipo y número de documento, fecha de nacimiento, nacionalidad, fotografía de perfil y firma electrónica cuando corresponda.

11. Información de Contacto

Podrá recopilarse número celular, correo electrónico, dirección, ciudad, departamento y código postal cuando exista.

12. Información Técnica

Con el fin de garantizar el funcionamiento y la seguridad de la plataforma, MoviRuta podrá recopilar dirección IP, sistema operativo, modelo y marca del dispositivo, idioma, zona horaria, identificadores técnicos, versión de la aplicación, información sobre fallos de funcionamiento y registros de eventos (logs). Esta información no será utilizada para identificar al usuario salvo cuando resulte necesario para proteger la seguridad de la plataforma, prevenir fraude, diagnosticar fallos o cumplir obligaciones legales.

13. Información Comercial y Operativa

MoviRuta podrá almacenar información relacionada con la utilización de la plataforma, incluyendo historial de solicitudes, entregas, pagos, calificaciones, observaciones estructuradas, reportes de incidentes, soportes enviados a MoviRuta, reembolsos, cancelaciones e incidencias generadas durante la gestión tecnológica de los servicios.

MoviRuta no ofrece actualmente un chat abierto o sistema de mensajería directa entre usuarios. Las interacciones disponibles se limitan a calificaciones, observaciones estructuradas y reportes formales canalizados a través de la plataforma.

14. Información según el tipo de usuario

Clientes

• Direcciones de origen y destino.
• Historial de servicios.
• Preferencias registradas.
• Información relacionada con las solicitudes gestionadas mediante la plataforma.

Empresas usuarias

• Razón social y nombre comercial.
• NIT.
• Dirección y horarios de operación.
• Usuarios autorizados.
• Información tributaria.
• Información bancaria cuando resulte necesaria para la operación o facturación.

Domiciliarios independientes

• Documento de identidad.
• Fotografía del perfil.
• Fotografía del documento de identidad.
• Información del vehículo cuando aplique.
• Licencia de conducción cuando sea requerida.
• SOAT cuando sea legalmente exigible.
• Información necesaria para validar requisitos de acceso y seguridad de la plataforma.

15. Información de Destinatarios sin Cuenta en MoviRuta

En el marco de la prestación del servicio, la plataforma podrá tratar datos personales de destinatarios de entregas que no tengan cuenta propia en MoviRuta, incluyendo nombre, teléfono, dirección de entrega y las instrucciones necesarias para completar la entrega, así como los datos del remitente correspondientes.

Quien suministre estos datos a través de la plataforma —cliente, empresa usuaria o domiciliario independiente— declara contar con la autorización o legitimación necesaria para proporcionarlos y ser responsable frente al titular de dicha información conforme a la legislación aplicable.

MoviRuta tratará estos datos exclusivamente para las finalidades relacionadas con la coordinación, seguimiento y ejecución tecnológica de la entrega.

16. Datos Sensibles

MoviRuta únicamente tratará datos sensibles cuando ello sea estrictamente necesario para verificar la identidad de un usuario, prevenir fraude, proteger la seguridad de clientes, empresas usuarias y domiciliarios independientes, cumplir obligaciones legales o resolver incidentes.

Se consideran datos sensibles, entre otros, la fotografía facial, la información biométrica y los datos obtenidos mediante procesos de prueba de vida.

El titular no está obligado a autorizar el tratamiento de datos sensibles, salvo que exista una excepción legal aplicable. Cuando el tratamiento de un dato sensible sea necesario, MoviRuta solicitará una autorización explícita e informará previamente la finalidad específica para la cual se solicita.

La negativa del titular a suministrar un dato sensible únicamente podrá impedir el acceso a la funcionalidad respectiva cuando dicho dato sea indispensable para prestarla; en ningún caso la negativa afectará el acceso a funcionalidades que no requieran ese dato.

El tratamiento se realizará durante el tiempo necesario para cumplir la finalidad autorizada.

17. Verificación de Identidad (KYC)

Con el propósito de proteger la plataforma y prevenir suplantaciones o actividades fraudulentas, MoviRuta podrá implementar procedimientos de verificación de identidad para determinados usuarios, especialmente domiciliarios independientes y representantes de empresas usuarias.

Estos procedimientos podrán incluir validación de documentos de identidad, fotografías del rostro, prueba de vida y otros mecanismos razonablemente necesarios para confirmar la identidad del titular. La información obtenida será utilizada exclusivamente para autenticación, seguridad, prevención del fraude y cumplimiento normativo.

18. Ubicación Geográfica

MoviRuta utiliza servicios de geolocalización para permitir el funcionamiento de la plataforma. Dependiendo del tipo de usuario, la ubicación podrá utilizarse para calcular tarifas, validar cobertura, facilitar la asignación de servicios, optimizar rutas, mostrar recorridos, mejorar la seguridad operacional, prevenir fraude y verificar la ejecución reportada del servicio.

En el caso de los domiciliarios independientes, la aplicación podrá acceder a la ubicación incluso cuando se encuentre ejecutándose en segundo plano. Antes de solicitar este permiso, MoviRuta mostrará una divulgación destacada explicando de forma clara su finalidad. La recopilación de ubicación en segundo plano se limita al período en que el domiciliario mantiene activo su estado operativo en la aplicación —ya sea disponible para recibir solicitudes o ejecutando una entrega en curso—; MoviRuta no recopila ubicación en segundo plano una vez el domiciliario se marca como no disponible, cierra sesión o desinstala la aplicación. El usuario podrá revocar este permiso en cualquier momento desde la configuración de su dispositivo, con la advertencia de que ello podrá afectar la asignación o ejecución de servicios activos.

MoviRuta no vende ni comercializa información de ubicación.

19. Tiempos y estimaciones operativas

Los tiempos de recogida, desplazamiento, llegada o entrega que muestre la plataforma son estimaciones informativas calculadas mediante datos disponibles, servicios cartográficos, distancia, tráfico estimado y estados reportados por los participantes. No constituyen una promesa, garantía ni término exacto de cumplimiento.

Dichas estimaciones pueden variar por congestión vial, condiciones climáticas, cierres o restricciones de vías, accidentes, averías, dificultades de acceso, direcciones incorrectas o incompletas, actuaciones del remitente o destinatario, indisponibilidad o incidentes del domiciliario independiente, interrupciones de telecomunicaciones, latencia, retrasos de sincronización, errores o indisponibilidad temporal de sistemas tecnológicos de MoviRuta o de terceros, caso fortuito, fuerza mayor y demás circunstancias ajenas al control razonable de MoviRuta.

MoviRuta realizará esfuerzos razonables para presentar información actualizada y gestionar tecnológicamente las novedades reportadas, pero no garantiza tiempos exactos ni responde por retrasos atribuibles a la ejecución material del servicio subyacente o a factores externos.

20. Evidencias Fotográficas

Como regla general, MoviRuta no solicita fotografías durante una entrega realizada exitosamente.

Las evidencias fotográficas únicamente podrán ser requeridas cuando una entrega no pueda completarse y exclusivamente conforme al Protocolo Oficial de Entregas Fallidas establecido para la plataforma. Su finalidad será documentar la incidencia, proteger los derechos de los participantes, facilitar la resolución de reclamaciones, prevenir fraudes y acreditar el cumplimiento del protocolo aplicable.

Las evidencias serán tratadas con carácter confidencial y utilizadas únicamente para las finalidades anteriormente descritas.

Capítulo III. Permisos del dispositivo e integraciones tecnológicas

21. Permisos Solicitados por la Aplicación

MoviRuta solicitará únicamente los permisos necesarios para el funcionamiento de los servicios ofrecidos. El usuario podrá aceptar, rechazar o revocar dichos permisos desde la configuración de su dispositivo; sin embargo, la negativa podrá impedir el funcionamiento parcial o total de algunas funcionalidades.

• Ubicación aproximada.
• Ubicación precisa.
• Ubicación en segundo plano, únicamente para domiciliarios independientes mientras mantengan activo su estado operativo en la aplicación (disponibles para recibir solicitudes o ejecutando una entrega en curso).
• Cámara.
• Acceso a fotografías seleccionadas por el usuario mediante el selector del sistema.
• Acceso a archivos seleccionados por el usuario mediante el selector del sistema, cuando resulte necesario.
• Conexión a Internet.
• Notificaciones push.

22. Cámara

La cámara del dispositivo podrá utilizarse exclusivamente para actualizar la fotografía de perfil, realizar procesos de verificación de identidad, capturar documentación requerida durante el registro y registrar evidencias únicamente en los casos previstos por el Protocolo Oficial de Entregas Fallidas.

La aplicación no accederá a la cámara sin autorización del usuario.

23. Fotografías y Archivos

El acceso de MoviRuta a fotografías y archivos del dispositivo varía según la funcionalidad utilizada, y en todo caso requiere autorización previa del usuario.

Para funciones como la fotografía de perfil, la verificación de identidad y el registro de evidencias conforme al Protocolo Oficial de Entregas Fallidas, la aplicación utiliza el selector nativo del sistema operativo, de manera que el usuario elige puntualmente la imagen o el documento que desea cargar, sin que MoviRuta acceda de forma general a la biblioteca completa del dispositivo.

Cuando una funcionalidad específica requiera un acceso distinto al almacenamiento o a los archivos del dispositivo, MoviRuta lo indicará de forma expresa y diferenciada al usuario, precisando su finalidad puntual antes de solicitar el permiso correspondiente. En todos los casos, el acceso se limita a lo estrictamente necesario para la funcionalidad solicitada y MoviRuta no revisa el contenido general almacenado en el dispositivo.

24. Notificaciones Push

MoviRuta podrá enviar notificaciones relacionadas con creación de solicitudes, asignación de domiciliarios independientes, aceptación o rechazo, cambios de estado, confirmaciones de pago, alertas de seguridad e información necesaria para la gestión tecnológica del servicio.

Las notificaciones no serán utilizadas para enviar publicidad masiva no relacionada con MoviRuta sin el consentimiento correspondiente.

25. Información del Dispositivo

Con fines de seguridad, diagnóstico y mejora continua, MoviRuta podrá recopilar fabricante, modelo, versión del sistema operativo, identificadores técnicos, idioma, configuración regional, versión instalada de la aplicación y registros de errores. Esta información se utilizará para garantizar el correcto funcionamiento y seguridad de la plataforma.

Capítulo IV. Servicios tecnológicos de terceros

26. Google Maps Platform

MoviRuta utiliza servicios proporcionados por Google Maps Platform para búsqueda de direcciones, geocodificación, cálculo de distancias y tiempos estimados, visualización de mapas, navegación, optimización de rutas y determinación de cobertura. El uso de estos servicios está sujeto además a las políticas y condiciones establecidas por Google.

27. Firebase

MoviRuta utiliza Firebase Cloud Messaging para el envío de notificaciones push relacionadas con la gestión tecnológica del servicio.

Esta Política será actualizada si en el futuro se integran otros servicios de Firebase, tales como Authentication, Analytics, Crashlytics u otros servicios de Firebase; en tal caso, la declaración de privacidad y el formulario de Seguridad de los Datos (Data Safety) de Google Play se actualizarán de forma coincidente con los SDK efectivamente activos en cada aplicación.

28. Cobro del Servicio y Comisión Tecnológica

El pago por el servicio subyacente (el domicilio, mensajería o transporte ejecutado por el domiciliario independiente) se acuerda y se realiza directamente entre el cliente y el domiciliario en el momento de la entrega —típicamente en efectivo o en el medio que ambos acuerden en sitio—. MoviRuta no opera ni participa como intermediario en ese pago, y no ha construido ni tiene previsto construir una pasarela de pago propia.

MoviRuta no almacena números completos de tarjetas de crédito o débito ni códigos de seguridad. Únicamente podrá conservar el identificador, fecha, valor, estado y comprobantes de la comisión tecnológica que cobra por el uso de la plataforma, necesarios para efectos contables, tributarios y de auditoría.

29. Proveedores Tecnológicos

Para la prestación de sus servicios tecnológicos, MoviRuta podrá apoyarse en proveedores de alojamiento, infraestructura en la nube, correo electrónico, almacenamiento seguro, cartografía, autenticación, notificaciones, monitoreo de rendimiento y seguridad informática.

Cada proveedor tratará la información conforme a las obligaciones contractuales y legales aplicables, y únicamente en la medida necesaria para prestar el servicio contratado por MoviRuta.

Capítulo V. Finalidades del tratamiento

30. Finalidades Generales

MoviRuta tratará la información personal para:

• Crear y administrar cuentas de usuario.
• Verificar identidad y autenticar usuarios.
• Facilitar tecnológicamente la solicitud, conexión, coordinación y seguimiento de servicios.
• Gestionar la operación digital de la plataforma.
• Facilitar la asignación o visualización de solicitudes.
• Calcular tarifas y estimaciones.
• Procesar pagos y emitir comprobantes.
• Generar historial de servicios.
• Administrar reclamaciones e incidencias.
• Responder consultas y brindar soporte técnico.
• Prevenir fraude y detectar usos indebidos.
• Cumplir obligaciones legales y tributarias.
• Realizar auditorías y elaborar estadísticas internas.
• Mejorar la plataforma y proteger la seguridad de sus usuarios.

31. Finalidades Específicas para Clientes

La información de los clientes podrá utilizarse para localizar direcciones, facilitar la coordinación y seguimiento del servicio, gestionar devoluciones e incidencias, mantener el historial y generar comprobantes electrónicos.

32. Finalidades Específicas para Empresas Usuarias

La información de las empresas usuarias podrá utilizarse para administrar su registro y acceso a la plataforma, gestionar usuarios autorizados, facilitar el control de su propia operación, administrar la facturación tecnológica, verificar el cumplimiento de políticas de uso y generar reportes administrativos.

33. Finalidades Específicas para Domiciliarios Independientes

La información de los domiciliarios independientes podrá utilizarse para verificar identidad y documentación, facilitar la visualización o asignación de solicitudes, calcular rutas, gestionar disponibilidad, registrar estados operativos, prevenir fraude, proteger la seguridad y verificar el cumplimiento de protocolos de uso de la plataforma.

34. Base Jurídica del Tratamiento

MoviRuta tratará datos personales cuando exista autorización previa, expresa e informada del titular; cuando sea necesario para la ejecución de una relación contractual o precontractual; para cumplir obligaciones legales; para atender requerimientos de autoridades competentes; o en los demás eventos permitidos por la legislación colombiana.

35. Compartición de Información

MoviRuta únicamente compartirá información cuando resulte necesario para facilitar la gestión tecnológica del servicio o exista obligación legal. La información podrá compartirse con empresas usuarias involucradas, domiciliarios independientes vinculados a la solicitud, proveedores tecnológicos y autoridades judiciales, administrativas u organismos de control cuando exista fundamento legal.

MoviRuta no vende, alquila ni comercializa la información personal de sus usuarios.

36. Autonomía y responsabilidad sobre el servicio subyacente

MoviRuta no recibe, almacena, custodia, manipula, transporta ni entrega físicamente paquetes o mercancías, y no dirige la forma material en que los domiciliarios independientes o las empresas usuarias ejecutan sus actividades.

Sin perjuicio de las obligaciones legales que no puedan excluirse, las condiciones materiales de recogida, transporte, custodia y entrega; la veracidad de la información suministrada; la aptitud del paquete para ser transportado; y la conducta de cada participante corresponden a quien interviene directamente en el servicio subyacente.

MoviRuta podrá brindar canales tecnológicos de soporte, registro de novedades y gestión de reclamaciones, sin que dicha asistencia implique asumir la condición de transportador, empleador u operador material del servicio.

Capítulo VI. Conservación, seguridad y derechos de los titulares

37. Conservación de la Información

MoviRuta conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas o mientras exista una obligación legal o contractual que justifique su conservación.

Los datos de cuenta permanecerán mientras la cuenta esté activa; la información de transacciones y pagos se conservará durante los términos exigidos por la legislación tributaria y comercial; y los registros operativos, técnicos o de seguridad podrán mantenerse para atender reclamaciones, auditorías, investigaciones de fraude o requerimientos de autoridad.

Cuando la información ya no sea necesaria, será eliminada o anonimizada mediante procedimientos razonables y seguros.

38. Eliminación de la Cuenta y de los Datos Personales

MoviRuta permite solicitar o ejecutar la eliminación de la cuenta desde la aplicación y mediante el mecanismo web habilitado para tal fin en https://moviruta.com/eliminar-cuenta.

Una vez confirmada la solicitud, MoviRuta eliminará o anonimizará los datos personales asociados a la cuenta, salvo aquella información cuya conservación sea necesaria para cumplir obligaciones legales, tributarias, contables o contractuales, atender reclamaciones, prevenir fraude, proteger derechos o responder requerimientos de autoridad.

La simple desactivación del acceso no sustituye la eliminación de los datos cuando esta resulte procedente. MoviRuta informará al usuario qué información será eliminada, cuál deberá conservarse y durante cuánto tiempo o bajo qué criterio.

39. Medidas de Seguridad

MoviRuta implementa medidas técnicas, administrativas y organizacionales razonables para proteger la información personal contra acceso no autorizado, pérdida, alteración, destrucción, divulgación indebida y uso fraudulento.

Entre otras medidas, podrán implementarse cifrado de comunicaciones, autenticación, controles de acceso, registros de auditoría, monitoreo de seguridad, copias de respaldo y actualización periódica de infraestructura.

Ningún sistema informático puede garantizar seguridad absoluta. MoviRuta adopta medidas razonables y proporcionales, pero no puede asegurar que terceros no autorizados jamás logren vulnerarlas.

40. Confidencialidad

El personal, colaboradores, contratistas y proveedores que tengan acceso a información personal deberán tratarla con estricta confidencialidad y únicamente para finalidades autorizadas. Esta obligación continuará vigente después de finalizar la relación correspondiente.

Capítulo VII. Derechos del titular

41. Derechos

Los titulares podrán conocer los datos personales tratados por MoviRuta; solicitar su actualización o corrección; solicitar la supresión cuando sea procedente; revocar la autorización cuando legalmente corresponda; solicitar prueba de la autorización; conocer el uso dado a su información; presentar consultas y reclamos; y acudir ante la Superintendencia de Industria y Comercio una vez agotado el trámite correspondiente, cuando sea exigible.

El ejercicio de estos derechos será gratuito, salvo las limitaciones previstas por la legislación colombiana.

42. Procedimiento para Presentar Consultas y Reclamos

Las consultas y reclamos relacionados con el tratamiento de datos personales podrán presentarse a través del correo privacidad@moviruta.com, indicando al menos:

• Identificación del titular o de su representante.
• Descripción clara y concreta de los hechos que motivan la consulta o el reclamo.
• Dirección física o electrónica para recibir respuesta.
• Documentos que se pretendan hacer valer, cuando corresponda.
• Acreditación de la representación, cuando la solicitud sea presentada por un tercero en nombre del titular.

MoviRuta podrá solicitar información adicional razonablemente necesaria para tramitar la solicitud.

43. Plazos de Respuesta a Consultas

MoviRuta responderá las consultas dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no sea posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

44. Plazos de Respuesta a Reclamos

MoviRuta responderá los reclamos dentro de los quince (15) días hábiles siguientes a su recepción. Cuando no sea posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá el reclamo, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

Si el reclamo resulta incompleto, MoviRuta requerirá al titular dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el titular presente la información solicitada, se entenderá que ha desistido del reclamo.

Mientras se atiende el reclamo, el dato objeto de este se identificará en la base de datos correspondiente con la leyenda "reclamo en trámite" y el motivo del mismo, conforme a la normativa aplicable.

Capítulo VIII. Otras disposiciones

45. Menores de Edad

Los servicios de MoviRuta —incluidas las aplicaciones Cliente, Empresa, Domiciliario y Administrativa— están dirigidos exclusivamente a personas mayores de dieciocho (18) años, conforme a la audiencia declarada en cada ficha de Google Play. MoviRuta no recopila intencionalmente información personal de menores de edad.

Si se detecta que una cuenta fue creada por un menor de edad, MoviRuta podrá suspenderla o eliminarla y adoptar las medidas necesarias para suprimir o restringir el tratamiento de los datos correspondientes, salvo obligación legal de conservación.

46. Prevención del Fraude

MoviRuta podrá utilizar mecanismos automatizados y manuales para prevenir actividades fraudulentas, incluyendo validaciones de identidad, verificación documental, análisis de patrones, detección de accesos inusuales y revisión de transacciones sospechosas.

Cuando existan indicios razonables de fraude, MoviRuta podrá suspender temporalmente determinadas funcionalidades mientras realiza las verificaciones correspondientes.

47. Transferencias y Transmisiones Internacionales

Parte de la infraestructura tecnológica utilizada por MoviRuta podrá estar ubicada fuera de Colombia, por lo que los proveedores de alojamiento, cartografía, mensajería y demás servicios tecnológicos pueden almacenar o procesar datos personales en otros países.

Cuando se realicen transferencias o transmisiones internacionales de datos, MoviRuta aplicará las reglas previstas en la legislación colombiana y procurará que dichos proveedores cuenten con contratos de transmisión de datos, cláusulas de confidencialidad y medidas de seguridad adecuadas, de forma que se garantice un nivel de protección equivalente al exigido por la normativa colombiana.

48. Aviso de Privacidad y Autorización de Tratamiento

Esta Política de Privacidad no reemplaza el Aviso de Privacidad ni la autorización de tratamiento de datos personales exigidos por la Ley 1581 de 2012 y sus decretos reglamentarios.

En el proceso de registro de cada aplicación existirá una casilla o mecanismo de aceptación separado e independiente de la aceptación de términos y condiciones, mediante el cual el titular manifestará su autorización expresa, por ejemplo: "Autorizo a YEXA NOVA S.A.S. para tratar mis datos personales conforme a la Política de Privacidad de MoviRuta."

Cuando el tratamiento involucre ubicación en segundo plano, datos biométricos, fotografías con fines de verificación de identidad u otra información sensible, MoviRuta presentará divulgaciones específicas y adicionales antes de solicitar el permiso o la información correspondiente.

49. Coherencia con la Información de Seguridad de los Datos (Data Safety) de Google Play

Esta Política es común a las aplicaciones Cliente, Empresa, Domiciliario y Administrativa de MoviRuta; sin embargo, el formulario de Seguridad de los Datos (Data Safety) de cada aplicación en Google Play se completa de manera individual y refleja únicamente los datos efectivamente recopilados por esa aplicación en particular, de forma consistente con lo aquí descrito y con el funcionamiento real de cada una de ellas, incluyendo, según el caso, datos de cuenta e información técnica, datos operativos y de ubicación, datos de identidad, contacto, direcciones y pagos, o datos de identidad, documentos, prueba de vida, información del vehículo y ubicación precisa y en segundo plano.

MoviRuta mantendrá actualizada la correspondencia entre esta Política, los permisos declarados en cada aplicación y el respectivo formulario de Seguridad de los Datos.

50. Cookies y Tecnologías Similares

El sitio web de MoviRuta podrá utilizar cookies y tecnologías similares para mantener sesiones iniciadas, recordar preferencias, mejorar la navegación, obtener estadísticas y optimizar el rendimiento. El usuario podrá configurar su navegador para bloquear determinadas cookies, aunque ello podría afectar algunas funcionalidades.

51. Cambios a la Política de Privacidad

MoviRuta podrá modificar esta Política por razones legales, regulatorias, tecnológicas, operativas o comerciales. La versión vigente estará disponible en https://moviruta.com.

Cuando las modificaciones sean sustanciales, MoviRuta informará mediante la aplicación, correo electrónico u otro medio razonablemente adecuado y, cuando sea necesario, solicitará una nueva autorización.

52. Legislación Aplicable

La presente Política se regirá e interpretará conforme a las leyes de la República de Colombia. Las controversias relacionadas con el tratamiento de datos personales serán resueltas conforme a la legislación colombiana y por las autoridades competentes.

53. Contacto

Para consultas relacionadas con esta Política o con el tratamiento de datos personales, los usuarios podrán comunicarse con YEXA NOVA S.A.S., NIT 902.066.467-1, mediante el correo privacidad@moviruta.com, la dirección de notificación Calle 57 # 28-40, Conjunto Residencial Viavento, Torre 2, Apartamento 102, Armenia, Quindío, Colombia, o el sitio web https://moviruta.com. Las solicitudes de eliminación de cuenta podrán presentarse adicionalmente en https://moviruta.com/eliminar-cuenta.

La autorización para el tratamiento de datos personales será obtenida mediante mecanismos físicos, electrónicos o digitales que permitan acreditar una manifestación previa, expresa e informada del titular. La utilización de las aplicaciones o servicios de MoviRuta estará sujeta a que el usuario haya tenido acceso a esta Política y, cuando corresponda, haya aceptado la autorización de tratamiento mediante el mecanismo dispuesto en la plataforma.

La aceptación de esta Política no implica renuncia a los derechos que la legislación colombiana reconoce a los titulares de la información, ni modifica la naturaleza exclusivamente tecnológica de los servicios prestados por MoviRuta.

Fin de la Política de Privacidad — Versión 2.2