POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES — RESCAT

1. RESPONSABLE

RESCAT TECH SAS, sociedad comercial colombiana domiciliada en [PENDIENTE: dirección de notificación judicial], Bucaramanga, Santander, Colombia. Teléfono: [PENDIENTE: +57 …]. Contacto para datos personales y PQRS: privacidad@rescat.app.

2. PRINCIPIOS

Tratamos tus datos conforme a los principios del art. 4 de la Ley 1581: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo recolectamos lo necesario y por el tiempo requerido.

3. DATOS QUE RECOLECTAMOS

• Identificación: nombre, cédula, correo, teléfono, foto de perfil.
• SENSIBLES (solo mecánicos, verificación KYC): fotografía del rostro (selfie), foto de la cédula y puntajes de comparación facial.
• Ubicación GPS precisa MIENTRAS USAS LA APP (solicitud, búsqueda y prestación del servicio) y registros de ubicación asociados a cada servicio (verificación de encuentro/antifraude). La app NO usa ubicación en segundo plano.
• Vehículo: marca, modelo, placa, año, color.
• Financieros y transaccionales: historial de pagos, comisiones, deuda de comisión, multas y cupones en la plataforma; cuenta de desembolso del mecánico (Nequi/banco).
• Comunicaciones y contenido: mensajes del chat (cifrados en reposo y moderados automáticamente), videos y fotos de diagnóstico.
• Uso del servicio: solicitudes, ofertas, citas agendadas, calificaciones, reportes y bloqueos, disputas.
• Consentimientos: tipo, versión del documento aceptado, fecha e IP (prueba de tu autorización).
• Técnicos: identificadores del dispositivo, token de notificaciones push, registros de errores (con datos personales redactados), IP.

NO recolectamos: ubicación en segundo plano, contactos, ni datos con fines publicitarios.

4. PARA QUÉ LOS USAMOS

Crear y administrar tu cuenta; verificar tu identidad y teléfono; conectarte con mecánicos cercanos y mostrar su avance en el mapa; gestionar ofertas, citas agendadas y recordatorios, cierre por QR y calificaciones; procesar pagos, escrow, comisiones, deuda, multas, cupones y desembolsos; prevenir fraude (incluida la verificación de proximidad al cierre del servicio); moderar el chat; gestionar disputas (el chat, fotos y videos sirven de evidencia), reportes, bloqueos, apelaciones y PQRS; enviar notificaciones del servicio; cumplir obligaciones legales; estadísticas con datos anonimizados. NO vendemos tus datos ni los usamos para publicidad de terceros.

5. AUTORIZACIÓN Y PRUEBA

La autorización se otorga en el registro con casillas independientes (términos, privacidad, mayoría de edad); el registro no procede sin ellas. Para biometría se pide una autorización EXPLÍCITA y SEPARADA antes de activar la cámara. Guardamos prueba de cada autorización (tipo, versión, fecha, IP — art. 9 Ley 1581).

6. DATOS BIOMÉTRICOS (DATO SENSIBLE)

• Qué: tu selfie, la foto de tu cédula y los puntajes de similitud facial.
• Para qué: EXCLUSIVAMENTE verificar que quien opera la cuenta de mecánico es el titular real (prevención de suplantación) y revisar esa verificación en apelaciones. Ningún otro fin.
• Cómo: la comparación se realiza con servicios de Amazon Web Services (EE.UU.); las imágenes se almacenan cifradas.
• Es FACULTATIVO: no estás obligado a autorizar. Sin ello no es posible habilitar el rol de mecánico (medida de seguridad esencial); el rol de conductor no requiere biometría.
• Revisión humana: la verificación puede incluir revisión del equipo de RESCAT; si es rechazada puedes apelar y una persona revisará tu caso.
• Supresión: las imágenes y documentos KYC se eliminan al eliminar tu cuenta.

7. DECISIONES AUTOMATIZADAS Y MODERACIÓN CON IA

El chat se modera automáticamente (reglas + IA) para bloquear mensajes de fraude, evasión o abuso; un mensaje bloqueado no se entrega y se te informa. El contenido se envía al proveedor de IA solo para su evaluación puntual, no para entrenar modelos. La verificación KYC combina validación automática y revisión humana, con apelación. Si una decisión automatizada te afectó, escribe a privacidad@rescat.app.

8. MENORES DE EDAD

RESCAT es solo para mayores de 18 años. No tratamos intencionalmente datos de menores; si detectamos una cuenta de un menor, se elimina y sus datos se suprimen.

9. ENCARGADOS Y TRANSFERENCIAS INTERNACIONALES

Usamos proveedores que pueden tratar datos fuera de Colombia (principalmente EE.UU.), lo cual autorizas al aceptar esta política: Amazon Web Services (almacenamiento cifrado, correo, verificación de documentos y facial), Google (notificaciones push y mapas), OpenAI (moderación del chat), Sentry (errores, con datos redactados), Twilio (SMS de verificación). Pagos: Wompi — grupo Bancolombia (Colombia). Con cada encargado existen acuerdos de confidencialidad y protección adecuada. Los datos de tarjetas los procesa la pasarela: RESCAT NO almacena números de tarjeta.

10. UBICACIÓN GPS

Solo en primer plano (mientras usas la app): para publicar tu solicitud, encontrar mecánicos cercanos, mostrar el desplazamiento y verificar la proximidad de las partes al cierre como control antifraude. Los registros de ubicación de un servicio se conservan como evidencia (disputas, seguridad).

11. TUS DERECHOS (ARTS. 8, 14 Y 15, LEY 1581)

Conocer, actualizar, rectificar y suprimir tus datos; pedir prueba de la autorización; ser informado del uso; revocar la autorización y pedir supresión cuando no exista deber legal o contractual que lo impida; y presentar quejas ante la SIC.

Cómo: desde la app (Perfil → editar datos / Legal / Eliminar cuenta) o escribiendo a privacidad@rescat.app con tu identificación y la descripción de la solicitud.

Plazos: consultas máximo 10 días hábiles (prorrogables 5 informándotelo); reclamos máximo 15 días hábiles (prorrogables 8).

12. ELIMINACIÓN DE CUENTA Y RETENCIÓN

Disponible en Perfil → Eliminar cuenta y en la web de RESCAT. Al eliminar: se anonimizan tus datos de identificación; se eliminan documentos KYC y biometría, y la IP de tus consentimientos; se conservan registros de transacciones y del servicio SIN datos identificables por el término que exigen las normas contables y tributarias (mínimo 10 años) y para defensa ante reclamaciones. Un saldo residual no retirable queda a tu favor y es reclamable según los Términos. Los videos y fotos de diagnóstico se conservan asociados al servicio como evidencia.

13. SEGURIDAD

Cifrado en tránsito (TLS con certificate pinning) y en reposo para datos críticos — cédula, chat y cuentas de desembolso (AES-256); contraseñas con bcrypt; control de acceso por roles; auditoría con verificación de integridad; datos personales redactados en los registros de errores; pruebas de seguridad periódicas. Ante un incidente que afecte tus datos, lo notificaremos conforme a la ley y a la SIC cuando corresponda.

14. AVISO DE PRIVACIDAD

Esta política está disponible permanentemente en la app (Perfil → Legal) y en la web de RESCAT.

15. VIGENCIA Y CAMBIOS

Rige desde su publicación y mientras existan tratamientos de datos. Los cambios materiales se notificarán en la app y requerirán nueva aceptación.