Borrador pendiente de revisión jurídica. Los datos marcados «por definir» se completan cuando se constituya el responsable del servicio.

Política de tratamiento de datos personales

Última actualización: 10 de octubre de 2026

Esta política explica qué datos personales trata SúbeYa, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015.

1. Responsable

[razón social por definir], NIT [NIT por definir], con domicilio en [dirección por definir], Cali, Valle del Cauca, Colombia. Correo para asuntos de datos personales: datos@subeya.co.

2. Qué datos tratamos

De los pasajeros: el número de WhatsApp (o el identificador de usuario que entrega WhatsApp), el nombre del perfil, los mensajes que nos envías, las ubicaciones que compartes, el origen y destino de cada viaje, el historial de viajes y las calificaciones.

De los conductores: nombres, apellidos, cédula, celular, correo, licencia de conducción, datos y documentos del vehículo (tarjeta de propiedad, SOAT, revisión técnico-mecánica, tarjeta de operación), fotos del vehículo, antecedentes, la selfie de verificación, la ubicación mientras estás disponible o en un viaje, el historial de viajes, las calificaciones y los movimientos de la billetera.

3. Datos sensibles: biometría

La selfie y la comparación de tu cara con la foto de tu cédula son datos biométricos, que la ley considera sensibles. Solo los tratamos con tu autorización expresa, que pedimos aparte en la app, y únicamente para verificar que eres quien dice ser y proteger a los pasajeros. No estás obligado a autorizarlo; sin esa verificación no es posible prestar servicios como conductor en SúbeYa. Los guardamos en almacenamiento privado, con acceso restringido, y los eliminamos cuando dejas la plataforma, salvo lo que la ley obligue a conservar.

4. Para qué usamos los datos

• Tomar tu pedido, calcular el precio, asignar el conductor más cercano y prestar el servicio.
• Mostrar al pasajero quién lo recoge (nombre, calificación, vehículo y placa) y la ubicación del carro durante el viaje.
• Verificar la identidad y los documentos de los conductores, y su vigencia.
• Atender emergencias, quejas, objetos olvidados y solicitudes de ayuda.
• Cobrar la comisión de los conductores y llevar sus cuentas.
• Prevenir fraudes y abusos, y cumplir obligaciones legales.
• Mejorar el servicio con estadísticas que no identifican a nadie.

5. Asistente con inteligencia artificial

Los mensajes que escribes por WhatsApp los procesa un asistente con inteligencia artificial para entender tu pedido (dónde estás, a dónde vas, si quieres cancelar). El asistente no decide precios ni asigna conductores: eso lo hacen reglas fijas del sistema. Si lo pides, o si el caso lo requiere, una persona del equipo atiende la conversación.

6. Con quién compartimos datos

• Entre pasajero y conductor, solo lo necesario para el viaje. No compartimos tu número de teléfono con el conductor.
• Proveedores que nos ayudan a prestar el servicio, con contratos que les exigen proteger los datos: mensajería (WhatsApp, de Meta), procesamiento de lenguaje (Anthropic), mapas y rutas (Google), almacenamiento y servidores, y verificación de identidad.
• Autoridades, cuando una ley o una orden lo exija, o ante una emergencia.

Algunos de estos proveedores están fuera de Colombia, por lo que puede haber transferencia o transmisión internacional de datos, que se hace con las garantías que exige la ley.

7. Cuánto tiempo los guardamos

Mientras uses el servicio y el tiempo que exijan las normas contables, tributarias o de transporte aplicables. Las conversaciones y ubicaciones de viajes terminados se conservan solo el tiempo necesario para atender reclamos.

8. Tus derechos

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste, y revocarla.
• Saber cómo hemos usado tus datos.
• Pedir que los eliminemos, cuando no haya un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Escríbenos a datos@subeya.co. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, según la ley.

9. Seguridad

Usamos conexiones cifradas, acceso restringido por roles, almacenamiento privado para los documentos y registros de acceso. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y avisaremos a la autoridad como manda la ley.

10. Cambios

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha.