Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma KargoOps es:

[NOMBRE_EMPRESA]
Correo electrónico: soporte@kargoops.com
Dominio: kargoops.com

2. Datos que Recopilamos

KargoOps recopila y trata las siguientes categorías de datos personales:

2.1. Datos de la empresa cliente

• Razón social o nombre comercial
• Número de identificación tributaria (NIT)
• Correo electrónico, teléfono, dirección
• Ciudad, departamento y país

2.2. Datos de usuarios de la plataforma

• Nombre completo
• Correo electrónico
• Número de teléfono
• Número de cédula o documento de identidad
• Roles asignados dentro de la plataforma

2.3. Datos de mensajeros y conductores

• Nombre completo
• Número de cédula o documento de identidad
• Número de teléfono
• Correo electrónico
• Tipo de licencia de conducción
• Información del vehículo
• Geolocalización (latitud y longitud) durante la operación

2.4. Datos de destinatarios de envíos

• Nombre del destinatario
• Dirección de entrega
• Ciudad y departamento
• Número de teléfono
• Número de cédula (opcional)

2.5. Datos operativos y financieros

• Números de guía e historial de estados
• Información de recaudos (FCE)
• Liquidaciones y pagos
• Saldos y balances
• Planillas y anexos

2.6. Imágenes

• Fotos de evidencia de entrega
• Fotos de novedades
• Comprobantes de consignación

2.7. Datos de auditoría

• Registros de creación, actualización y eliminación de información
• Direcciones IP asociadas a las acciones

3. Finalidad del Tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Prestación del Servicio: Operación, funcionamiento y mantenimiento de la plataforma KargoOps.
• Gestión logística: Recepción, despacho, seguimiento y entrega de envíos.
• Liquidación y pagos: Cálculo de Liquidación de pagos a mensajeros y transportadoras.
• Soporte técnico: Atención de consultas, incidencias y solicitudes del Cliente.
• Mejora del Servicio: Análisis estadístico y funcionalidad del plataforma.
• Cumplimiento legal: Atención de obligaciones legales, tributarias y regulatorias.
• Seguridad: Prevención de fraude, protección de la plataforma y de los datos del Cliente.

4. Base Legal

El tratamiento de datos personales se fundamenta en:

• Relación contractual: La prestación del Servicio requiere el tratamiento de datos para su ejecución.
• Interés legítimo: KargoOps tiene un interés legítimo en mejorar su Servicio, prevenir fraudes y garantizar la seguridad de la plataforma.
• Obligación legal: Algunos datos deben conservarse por obligaciones tributarias, contables o regulatorias.
• Consentimiento: Cuando el Cliente carga datos de destinatarios, declara haber obtenido las autorizaciones necesarias de los titulares conforme a la Ley 1581 de 2012.

5. Compartición de Datos

5.1. Los datos de cada empresa cliente son visibles exclusivamente para los usuarios autorizados por dicha empresa. No existe compartición de datos entre empresas.

5.2. KargoOps no vende, alquila ni comparte datos personales con terceros para fines comerciales.

5.3. Los datos pueden ser compartidos únicamente en los siguientes casos:

• Con proveedores de infraestructura tecnológica (hosting, almacenamiento) estrictamente para la prestación del Servicio.
• Por orden judicial o requerimiento de autoridad competente.
• Para proteger los derechos, la seguridad o la propiedad de KargoOps, del Cliente o de terceros.

6. Medidas de Seguridad

KargoOps implementa las siguientes medidas de protección:

• Autenticación mediante JWT con cifrado bcrypt de contraseñas.
• Bloqueo progresivo ante intentos fallidos de acceso.
• Registro de auditoría completo de todas las acciones sobre los datos.
• Aislamiento de datos entre empresas (multi-tenant).
• Almacenamiento de imágenes en servicios cloud con URLs firmadas y temporales.
• Limitación de acceso al endpoint público de rastreo (30 solicitudes por IP por minuto).

7. Conservación de Datos

7.1. Los datos personales se conservan mientras la cuenta del Cliente se encuentre activa.

7.2. Una vez cancelada la cuenta, los datos serán retenidos por un período de hasta 30 días para permitir la exportación por parte del Cliente.

7.3. Después del período de retención, los datos serán eliminados permanentemente, salvo aquellos que deban conservarse por obligación legal (registros contables, tributarios), los cuales serán tratados exclusivamente para dicho fin.

7.4. Las guías y planillas nunca son eliminadas de forma permanente de forma automatizada. La limpieza manual de estos registros se realiza periódicamente.

8. Derechos de los Titulares

Conforme a la Ley 1581 de 2012, los titulares de datos personales tienen derecho a:

• Acceso: Conocer qué datos personales son tratados y cómo son utilizados.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación permanente de sus datos personales.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.
• Portabilidad: Solicitar sus datos en un formato estructurado de uso común.

Procedimiento para ejercer sus derechos

1. Envíe su solicitud a: soporte@kargoops.com
2. Indique claramente el derecho que desea ejercer y los datos a los que se refiere.
3. KargoOps verificará su identidad y responderá dentro de los 15 días hábiles siguientes a la recepción de la solicitud.
4. En caso de que la solicitud sea aceptada, se ejecutará la acción correspondiente dentro de los 10 días hábiles siguientes a la comunicación del resultado.

9. Transferencias Internacionales de Datos

9.1. KargoOps utiliza servicios de infraestructura en la nube que pueden implicar la transferencia de datos a servidores ubicados fuera del territorio colombiano.

9.2. Estas transferencias se realizan exclusivamente a proveedores que garantizan estándares adecuados de protección de datos personales y se encuentran sujetos a las obligaciones establecidas en la Ley 1581 de 2012.

9.3. Los proveedores de infraestructura utilizados incluyen, entre otros: Supabase (base de datos), Vercel (alojamiento del frontend), Railway (alojamiento del backend) y Cloudflare (almacenamiento de archivos).

10. Cookies

El uso de cookies en la plataforma KargoOps se rige por nuestra Política de Cookies, disponible en kargoops.com/legal/cookies.

11. Cambios en esta Política

KargoOps se reserva el derecho de modificar esta Política de Privacidad. Cuando se realicen cambios materiales, se notificará al Cliente a través de correo electrónico o mediante un aviso visible dentro del Servicio, con al menos 15 días de anticipación a su entrada en vigor.