POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES — RESCAT

1. RESPONSABLE

RESCAT TECH SAS, sociedad comercial colombiana domiciliada en Carrera 23 # 46-41, Bucaramanga, Santander, Colombia. Teléfono: +57 322 305 8760. Sitio: rescat.app.

ÁREA RESPONSABLE de atender peticiones, consultas y reclamos sobre datos personales: Atención al Titular de RESCAT TECH SAS — soporte@rescat.app.

2. PRINCIPIOS

Tratamos tus datos conforme a los principios del art. 4 de la Ley 1581: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo recolectamos lo necesario y por el tiempo requerido.

3. DATOS QUE RECOLECTAMOS

• Identificación: nombre, cédula, correo, teléfono, foto de perfil.
• SENSIBLES (solo mecánicos y operadores de grúa, verificación KYC): fotografía del rostro (selfie), foto de la cédula y puntajes de comparación facial. Los talleres NO aportan biometría.
• Documentos de verificación del proveedor: cédula por ambas caras y certificado técnico; para grúas, además, marca, referencia, año y placa de la grúa, su tarjeta de propiedad y una foto del vehículo; para talleres, NIT, RUT, nombre del responsable y foto de la fachada. Si pides visita presencial: la dirección, la fecha programada y las notas de la visita. También se guarda el resultado de la revisión (puntaje, decisión y motivos).
• Ubicación GPS precisa MIENTRAS USAS LA APP (solicitud, búsqueda y prestación del servicio) y registros de ubicación asociados a cada servicio (verificación de encuentro/antifraude). La app NO usa ubicación en segundo plano.
• Vehículo: marca, modelo, placa, año, color.
• Financieros y transaccionales: historial de pagos, comisiones, deuda de comisión, multas, cargos por cancelación, saldos y cupones en la plataforma; cuenta de desembolso (Nequi/banco) del proveedor y del conductor que pida retirar su saldo. De las tarjetas que guardes solo conservamos el identificador que entrega la pasarela, la franquicia, los últimos 4 dígitos, el vencimiento y el nombre del titular: NUNCA el número completo ni el código de seguridad.
• Comunicaciones y contenido: mensajes del chat (cifrados en reposo y moderados automáticamente), videos y fotos de diagnóstico.
• Uso del servicio: solicitudes, ofertas, citas agendadas, motivos de cancelación, calificaciones, reportes y bloqueos, disputas.
• Consentimientos: tipo, versión del documento aceptado, fecha e IP (prueba de tu autorización).
• Técnicos: identificadores del dispositivo, token de notificaciones push, registros de errores (con datos personales redactados), IP.

NO recolectamos: ubicación en segundo plano, contactos, ni datos con fines publicitarios.

4. PARA QUÉ LOS USAMOS

Crear y administrar tu cuenta; verificar tu identidad y teléfono; conectarte con mecánicos cercanos y mostrar su avance en el mapa; gestionar ofertas, citas agendadas y recordatorios, el código de inicio, el cierre del servicio y las calificaciones; procesar pagos, valores retenidos, comisiones, deuda, multas, cargos por cancelación, cupones, devoluciones y desembolsos; prevenir fraude (incluidas la verificación de proximidad cuando el proveedor marca su llegada, la detección de documentos repetidos entre cuentas y el análisis de señales de riesgo); moderar el chat; gestionar disputas (el chat, fotos y videos sirven de evidencia), reportes, bloqueos, apelaciones y PQRS; enviar notificaciones del servicio; cumplir obligaciones legales; estadísticas con datos anonimizados. NO vendemos tus datos ni los usamos para publicidad de terceros.

5. AUTORIZACIÓN Y PRUEBA

La autorización se otorga en el registro con casillas independientes (términos, privacidad, mayoría de edad); el registro no procede sin ellas. Para biometría se pide una autorización EXPLÍCITA y SEPARADA antes de activar la cámara. Guardamos prueba de cada autorización (tipo, versión, fecha, IP — art. 9 Ley 1581).

6. DATOS BIOMÉTRICOS (DATO SENSIBLE)

• Qué: tu selfie, la foto de tu cédula y los puntajes de similitud facial.
• Para qué: EXCLUSIVAMENTE verificar que quien opera la cuenta de mecánico o de grúa es el titular real (prevención de suplantación) y revisar esa verificación en apelaciones. Ningún otro fin.
• Cómo: la lectura del documento y la comparación facial se realizan con servicios de Amazon Web Services (EE.UU.); las imágenes se almacenan cifradas.
• Es FACULTATIVO: por tratarse de datos sensibles NO estás obligado a autorizar su tratamiento (art. 6, Decreto 1377 de 2013). Usar RESCAT como conductor o como taller no requiere biometría. Si quieres ofrecer servicios como mecánico o grúa y prefieres no autorizar la verificación facial, escríbenos a soporte@rescat.app para verificar tu identidad por un medio alternativo con revisión de una persona del equipo.
• Revocatoria: puedes revocar esta autorización en cualquier momento; al hacerlo se eliminan tus imágenes y puntajes, y tu perfil de proveedor queda sujeto a una nueva verificación.
• Revisión humana: la verificación puede incluir revisión del equipo de RESCAT; si es rechazada puedes apelar y una persona revisará tu caso.
• Supresión: las imágenes y documentos KYC se eliminan al eliminar tu cuenta.

7. DECISIONES AUTOMATIZADAS Y MODERACIÓN CON IA

El chat se modera automáticamente (reglas + IA) para bloquear mensajes de fraude, evasión o abuso; un mensaje bloqueado no se entrega y se te informa. Cuando un mensaje se bloquea por intentar compartir datos de contacto, el mensaje no se guarda, pero sí queda registrado en ese servicio que hubo un intento (cuántos y cuándo): se registra también cuál de las partes lo intentó. Si fue el conductor y el servicio se cancela después de pagado con tarjeta, la devolución no es automática y la revisa una persona del equipo. Para eso el texto del mensaje se envía a un proveedor externo de inteligencia artificial (OpenAI), solo para su evaluación puntual y no para entrenar modelos; al aceptar esta política autorizas ese envío. La verificación KYC combina validación automática y revisión humana: un sistema calcula un puntaje a partir de la comparación facial, la coincidencia del nombre y la lectura del documento; con un puntaje alto la cuenta puede aprobarse automáticamente, y en los demás casos —y siempre que haya visita presencial— decide una persona del equipo. Ninguna cuenta se rechaza de forma definitiva sin revisión humana, y puedes apelar. Si una decisión automatizada te afectó, escribe a soporte@rescat.app.

8. MENORES DE EDAD

RESCAT es solo para mayores de 18 años. No tratamos intencionalmente datos de menores; si detectamos una cuenta de un menor, se elimina y sus datos se suprimen.

9. ENCARGADOS Y TRANSFERENCIAS INTERNACIONALES

Para operar usamos proveedores que tratan datos por cuenta de RESCAT (encargados), varios de ellos fuera de Colombia, principalmente en Estados Unidos. Se trata de transmisiones de datos a encargados y, en lo que constituya transferencia internacional, la autorizas de forma expresa al aceptar esta política y es necesaria para prestarte el servicio (art. 26, Ley 1581 de 2012). Los encargados son: Amazon Web Services (servidores, base de datos, almacenamiento cifrado, correo, lectura de documentos y comparación facial), Google (mapas y entrega de notificaciones en Android), Apple (entrega de notificaciones en iPhone), Expo (envío de notificaciones push), OpenAI (moderación del chat), Sentry (errores, con datos redactados), Twilio (SMS de verificación). Pagos y desembolsos: Wompi — grupo Bancolombia (Colombia). Cada encargado está obligado contractualmente a tratar los datos solo para la finalidad indicada, a guardar confidencialidad y a protegerlos con un nivel igual o superior al de esta política. Los datos de tarjetas los procesa la pasarela: RESCAT NO almacena números de tarjeta. No compartimos tus datos con terceros para publicidad ni los vendemos.

• A LA OTRA PARTE DEL SERVICIO: el conductor ve el nombre, la foto, el tipo de proveedor y la calificación de quien lo atiende; el proveedor ve el nombre del conductor, su calificación promedio, su vehículo, la ubicación del servicio y la descripción y el video de la avería.
• A AUTORIDADES Y RECLAMACIONES: entregamos datos a la autoridad competente que los requiera y, conforme al art. 53 de la Ley 1480 de 2011, la identificación del proveedor a quien contrató con él y la necesita para presentar una queja o reclamo.

10. UBICACIÓN GPS

Solo en primer plano (mientras usas la app): para publicar tu solicitud, encontrar proveedores cercanos, mostrar el desplazamiento y verificar, cuando el proveedor marca su llegada, a qué distancia está del lugar del servicio (control antifraude y base del cargo por cancelación). Los registros de ubicación de un servicio se conservan como evidencia (disputas, seguridad).

11. TUS DERECHOS (ARTS. 8, 14 Y 15, LEY 1581)

Conocer, actualizar, rectificar y suprimir tus datos; pedir prueba de la autorización; ser informado del uso; revocar la autorización y pedir supresión cuando no exista deber legal o contractual que lo impida; y presentar quejas ante la SIC.

PROCEDIMIENTO: desde la app (Perfil → editar datos / Legal / Eliminar cuenta) o escribiendo a soporte@rescat.app con tu nombre, el teléfono o correo de tu cuenta, la descripción de lo que solicitas y, si los hay, los documentos que lo soportan. Recibirás constancia con fecha de radicación.

PLAZOS: consultas, máximo 10 días hábiles (prorrogables 5 informándotelo); reclamos, máximo 15 días hábiles (prorrogables 8). Si el reclamo llega incompleto te pediremos completarlo dentro de los 5 días siguientes.

Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co) una vez agotado este trámite ante RESCAT.

12. ELIMINACIÓN DE CUENTA Y RETENCIÓN

Disponible en Perfil → Eliminar cuenta y en la web de RESCAT. Al eliminar: se anonimizan tus datos de identificación; se eliminan documentos KYC y biometría, tus vehículos registrados, tus tarjetas guardadas, tu cuenta de desembolso, los datos de tu taller o grúa y la IP de tus consentimientos; se conservan registros de transacciones y del servicio SIN datos identificables por el término que exigen las normas contables y tributarias (mínimo 10 años) y para defensa ante reclamaciones. Un saldo residual no retirable queda a tu favor y es reclamable según los Términos. Los videos y fotos de diagnóstico se conservan asociados al servicio como evidencia.

13. SEGURIDAD

Cifrado en tránsito (TLS con certificate pinning) y en reposo para datos críticos — cédula, chat y cuentas de desembolso (AES-256); contraseñas con bcrypt; control de acceso por roles; auditoría con verificación de integridad; datos personales redactados en los registros de errores; pruebas de seguridad periódicas. Ante un incidente que afecte tus datos, lo notificaremos conforme a la ley y a la SIC cuando corresponda.

14. AVISO DE PRIVACIDAD

Esta política está disponible permanentemente en la app (Perfil → Legal) y en la web de RESCAT.

15. VIGENCIA Y CAMBIOS

Esta política rige desde el 12 de octubre de 2026. Las bases de datos se mantienen vigentes mientras tengas cuenta en RESCAT y, después, por el tiempo que exijan las obligaciones legales y contables indicadas en la sección 12. Los cambios sustanciales se te comunicarán en la app antes de aplicarse y requerirán nueva aceptación.