Política de privacidad

1. Responsable del tratamiento

Whatxi es un servicio de taxi que opera en Fusagasugá: los pasajeros piden taxis por WhatsApp, y los conductores de taxi (Whatxistas) los reciben en la app de Whatxi.

2. Datos que recolectamos

Conductores (app de Whatxi)

• Identificación y contacto: nombre completo, tipo y número de documento (cédula, cédula de extranjería o pasaporte), celular y correo electrónico verificado.
• Acceso a la cuenta: la contraseña, si la usa, guardada solo como hash; o el identificador y el correo de su cuenta de Google o Apple, si entra con ellas.
• Documentos y foto: fotos de la cédula y de la licencia (frente y reverso) y foto de perfil. La app revisa la foto y el número del documento en el propio teléfono (Google ML Kit).
• Vehículo (taxi): placa, marca, modelo, número de orden, fotos de la tarjeta de propiedad, verificación, código QR, y qué conductores lo manejan o fueron invitados.
• Estado de la cuenta: aprobación, suspensión y su motivo, y la aceptación de los términos (versión y fecha).
• Ubicación: mientras está en línea, la app envía su ubicación GPS (por defecto cada 15 segundos), también en segundo plano y con un aviso visible. Al desconectarse deja de enviarla. No guardamos un historial de posiciones.
• Viajes y calificaciones: viajes asignados (vehículo, origen, destino, distancia, precios, comisión, estados y horas) y las calificaciones que recibe (puntaje y comentario opcional).
• Saldo: saldo, movimientos (cobros, ajustes, reversiones) y recargas (valor, estado, identificador de la transacción, tipo de medio de pago), más el mensaje completo que Wompi nos envía de cada transacción. Los datos de su tarjeta o cuenta los ingresa directamente en Wompi.
• Mensajes y avisos: el chat con el pasajero durante el viaje y las notificaciones de la app.
• Datos técnicos: token de notificaciones, plataforma, versión de la app, sesiones y reportes de fallos (Firebase Crashlytics) con su identificador de usuario y datos del fallo y del dispositivo.
• En su teléfono: el borrador del registro y una copia de su perfil, que se borran al cerrar sesión.

Pasajeros (WhatsApp y enlace de seguimiento)

• Número de WhatsApp.
• Nombre que nos escribe cuando el bot se lo pide.
• Ubicaciones de recogida y destino que comparte, y la dirección que obtenemos de Google a partir de ellas (calle, número, barrio, ciudad).
• Cotizaciones y viajes: cada cotización queda registrada aunque no la confirme (origen, destino, distancia, precios, fecha). En los viajes, además, el estado, el conductor, el código de verificación y el enlace de seguimiento.
• Mensajes: lo que escribe al bot y los mensajes con el conductor durante el viaje.
• Calificaciones: la que usted le da al conductor (puntaje y comentario opcional) y la que el conductor le da a usted (puntaje).

No guardamos el nombre de su perfil de WhatsApp ni descargamos las fotos, audios u otros archivos que envíe al bot.

Visitantes de nuestras páginas web

• whatxi.site no tiene formularios, cookies, analítica ni scripts de terceros. Su alojamiento (GitHub Pages) recibe su dirección IP y los datos técnicos de la solicitud, como cualquier sitio web.
• info.whatxi.site (seguimiento y códigos QR) no usa cookies ni analítica. En las páginas de los QR usamos su IP durante cerca de un minuto para limitar abusos. La página de seguimiento carga los mapas de Google; como cualquier servicio web, Google recibe su IP y datos técnicos del navegador y de la zona del mapa.

3. Para qué usamos los datos

• Prestar el servicio: cotizar, calcular rutas y precios, asignar conductor, coordinar la recogida, el seguimiento en vivo y el chat, y cerrar el viaje.
• Verificar a los conductores y sus vehículos antes de aprobarlos, y de nuevo cuando cambian sus documentos.
• Que el pasajero identifique a su conductor y su vehículo.
• Manejar el saldo prepago de los conductores, sus recargas y la comisión por viaje.
• Crear y proteger las cuentas y prevenir abusos.
• Enviar avisos del servicio y medir su calidad con las calificaciones.
• Diagnosticar fallos, operar la plataforma, atender consultas y reclamos, y cumplir obligaciones legales.

No usamos sus datos para publicidad. Nuestras apps y páginas no tienen herramientas de analítica ni de publicidad.

4. Con quién compartimos los datos

Otros usuarios del servicio

• El pasajero ve del conductor asignado: nombre, foto, placa, marca, modelo y tipo de vehículo, si está verificado, el código de verificación y, mientras el viaje está asignado o en curso, su ubicación en vivo. No ve su celular, correo, número de documento ni documentos.
• El enlace de seguimiento lo abre cualquiera que lo tenga, sin iniciar sesión, y muestra los datos del viaje (origen y destino con dirección, precio) y del conductor. La vista completa se cierra 30 minutos después del viaje; luego solo muestra el estado final.
• Las páginas de los códigos QR muestran a cualquiera el nombre y la foto del conductor, la placa, la marca, el modelo, el tipo de vehículo, si está verificado y los conductores activos que lo manejan (nombre, foto y verificación). Cualquiera que conozca la placa puede consultar estos datos, aunque no escanee el QR. La foto de perfil queda en una dirección web pública.
• Los conductores a los que se ofrece un viaje ven origen, destino y precio, sin el nombre ni el número del pasajero.
• El conductor asignado recibe el nombre del pasajero, el origen, el destino y sus mensajes; el número de WhatsApp del pasajero también llega a su app como parte de los datos del viaje. Su historial conserva el nombre, el origen y el destino de cada viaje completado.
• El dueño de un vehículo ve el nombre y el número de documento de los conductores asignados o invitados a su vehículo.
• Los conductores que comparten un vehículo ven el nombre del dueño y de los demás conductores.
• Otros conductores de Whatxi pueden consultar su calificación promedio y cuántas calificaciones tiene.

Equipo de Whatxi

Los administradores autorizados ven los datos de los conductores, sus documentos (con enlaces que vencen a los 10 minutos), los viajes y los saldos. El número de los pasajeros lo ven parcialmente oculto.

Proveedores que tratan datos por nuestra cuenta

• Amazon Web Services (AWS): servidor, base de datos, documentos, fotos y registros técnicos; aloja todos los datos del servicio.
• Meta (WhatsApp): canal con el pasajero. Recibe su número, sus mensajes y lo que le enviamos (nombre, foto y placa del conductor, código, enlace de seguimiento, precios, chat). Si un conductor escribe al bot, también su número.
• Google: mapas, direcciones y rutas (Google Maps Platform), con coordenadas de origen, destino y del conductor; notificaciones push (Firebase Cloud Messaging), con avisos que incluyen nombres de dueños o conductores, placas y hasta 120 caracteres de los mensajes del pasajero; reportes de fallos (Firebase Crashlytics); fuentes tipográficas de la app del conductor (Google Fonts), que recibe la IP del teléfono al descargarlas, e inicio de sesión con Google.
• Apple: inicio de sesión con Apple y entrega de notificaciones en iPhone.
• Mapbox: distancia y duración para el precio, con las coordenadas de origen y destino, cuando es el proveedor de rutas configurado.
• Resend: envío de los códigos por correo; recibe el correo del conductor y el código.
• Wompi: pasarela de pagos de las recargas de saldo.
• Sentry: monitoreo de errores del servidor, cuando está activado; sus mensajes pueden incluir identificadores internos y teléfonos o correos parcialmente ocultos.
• GitHub (GitHub Pages): alojamiento de whatxi.site.

Si el conductor navega con Waze o Google Maps, la app les pasa las coordenadas de recogida o destino. También podemos entregar datos a entidades públicas en ejercicio de sus funciones legales o por orden judicial.

5. Transferencias internacionales

Guardamos y procesamos los datos en servidores de AWS en Estados Unidos (región us-east-2, Ohio). Las imágenes públicas, como las fotos de perfil y los códigos QR, se entregan por la red global de AWS CloudFront.

Meta, Google, Apple, Mapbox, Resend, Sentry y GitHub pueden procesar datos fuera de Colombia; no tenemos confirmado en qué países. Les enviamos datos solo para las finalidades de esta política.

6. Cuánto tiempo conservamos los datos

Conservamos los datos mientras su cuenta o su relación con Whatxi esté activa y, después, el tiempo necesario para cumplir obligaciones legales o para resolver reclamos y disputas.

Hoy no borramos datos de forma automática al pasar un tiempo, salvo estos datos temporales:

• Ubicación del conductor: solo la última posición, que vence a los 90 segundos.
• Mensajes del chat del viaje: 24 horas desde el último mensaje.
• Pedido en curso con el bot: se cierra tras unos 10 minutos sin actividad y se borra a más tardar a los 15 minutos (la cotización queda en el historial de viajes).
• Códigos por correo: válidos 5 minutos; su registro se borra a la hora.
• Registros del servidor en AWS CloudWatch: 30 días.
• Copias de seguridad automáticas de la base de datos: 7 días (si se elimina la base, se guarda una copia final hasta que la borremos).
• Versiones anteriores de documentos y fotos reemplazados: 30 días. La foto de perfil anterior no se borra de forma automática y sigue en su dirección web pública.

Los reportes de errores en Sentry y Firebase Crashlytics se conservan según la configuración de esos servicios.

Para cerrar su cuenta o pedir la supresión, escríbanos (sección 8). Lo tramitamos como un reclamo y le diremos qué datos suprimimos y cuáles debemos conservar, y por qué. Cuando un administrador da de baja una cuenta, se marca como eliminada, pero sus datos se conservan hasta que se tramite la supresión.

7. Derechos del titular

Como titular de los datos, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización para el tratamiento de sus datos, salvo cuando la ley no la exige.
• Ser informado, si lo pide, sobre el uso que le hemos dado a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de permanecer en la base de datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de agotar el trámite de consulta o reclamo con nosotros.
• Acceder gratuitamente a sus datos personales.

Pueden ejercerlos usted, sus causahabientes o su representante o apoderado. En la app, los conductores ven su perfil, viajes y saldo, y cambian su foto y documentos; para lo demás, y para los pasajeros, el canal es el correo de la sección 8.

8. Consultas y reclamos

Escriba a stph4211@gmail.com con su nombre, su número de WhatsApp (pasajeros) o su documento o correo de la cuenta (conductores), qué solicita, dónde responderle y los documentos que quiera aportar. Podemos pedirle más información para confirmar que es el titular.

Consultas

Para conocer sus datos o cómo los usamos. Respondemos en máximo 10 días hábiles desde que recibimos la consulta. Si no es posible, le explicamos el motivo y la nueva fecha, que no superará 5 días hábiles después del primer plazo.

Reclamos

Para corregir, actualizar o suprimir datos, revocar la autorización o señalar un incumplimiento.

• Si el reclamo está incompleto, le pedimos dentro de los 5 días siguientes que lo complete. Si pasan 2 meses sin que lo haga, se entiende que desistió.
• Con el reclamo completo, marcamos sus datos con la leyenda «reclamo en trámite» y su motivo en máximo 2 días hábiles, hasta que se decida.
• Respondemos en máximo 15 días hábiles contados desde el día siguiente a su recibo. Si no es posible, le explicamos el motivo y la nueva fecha, que no superará 8 días hábiles después del primer plazo.

Después de este trámite, si no está conforme, puede acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

9. Seguridad

• Base de datos con almacenamiento cifrado, sin acceso desde internet y con copias de seguridad; disco del servidor cifrado.
• Documentos de identidad en almacenamiento privado, abiertos solo por administradores autorizados con enlaces que vencen a los 10 minutos.
• Contraseñas y códigos guardados como hash, códigos con vencimiento e intentos limitados, y límites de solicitudes contra abusos.
• Sesiones que vencen y se pueden revocar; teléfonos y correos parcialmente ocultos en los registros técnicos.
• Enlaces de seguimiento con un código aleatorio, sin el número del pasajero.

Ningún sistema es completamente seguro. Si ocurre un incidente que ponga en riesgo sus datos, lo informaremos a la Superintendencia de Industria y Comercio, como exige la ley.

10. Menores de edad

Los conductores deben ser mayores de edad, como exigen los términos de la app. A los pasajeros no les pedimos la edad. Whatxi no busca recolectar datos de menores; si cree que un menor nos dio sus datos, escríbanos para suprimirlos.

11. Cambios a esta política

Publicamos cada versión en esta página con su número y fecha. Los cambios sustanciales, como una nueva finalidad o un nuevo responsable, los avisaremos antes de aplicarlos, y pediremos nueva autorización cuando la ley lo exija.

12. Vigencia

Esta política rige desde el 11 de octubre de 2026 (versión 1). Las bases de datos estarán vigentes mientras Whatxi preste el servicio y durante los plazos de conservación de la sección 6.