Política de Tratamiento de Datos Personales — AmalfiGoApp
Última actualización: 8 de octubre de 2026
Esta política explica cómo se recogen, usan, almacenan y protegen los datos personales de las personas que usan la aplicación AmalfiGoApp ("la aplicación"), conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas sobre protección de datos personales.
1. Responsable del tratamiento
- Responsable: Jhan Carlo Roldán Sepúlveda (persona natural).
- Correo de contacto: privacidad@amalfigo.app
- Ciudad: Amalfi, Antioquia, Colombia.
Toda solicitud relacionada con datos personales se atiende por el correo de contacto.
2. Datos que se recogen
2.1. De todas las personas usuarias
| Dato | Cuándo se recoge | Para qué |
|---|---|---|
| Nombre completo | Al registrarse | Identificar a la persona en el servicio |
| Número de celular | Al registrarse | Contacto entre pasajero y conductor durante el servicio |
| Correo electrónico | Al registrarse | Acceso a la cuenta y recuperación de contraseña |
| Contraseña | Al registrarse | Acceso a la cuenta. Se guarda cifrada, nunca en texto legible |
| Foto de perfil | Opcional, cuando la persona la sube | Que la contraparte reconozca a quién recoge o con quién viaja |
| Ubicación del dispositivo | Mientras la aplicación está abierta (los conductores, ver 2.2) | Mostrar a la persona en el mapa, calcular el trayecto y, en un servicio en curso, permitir que la contraparte vea dónde está |
| Historial de servicios | Cada vez que se completa o cancela un servicio | Mostrar el historial a la persona, resolver reclamos y calcular estadísticas. Incluye el valor ofrecido y acordado |
| Textos que la persona escribe | Al pedir un servicio o una encomienda | La referencia de recogida y la descripción de una encomienda, para que el conductor encuentre a la persona o entienda la carga |
| Calificaciones y comentarios | Al calificar un servicio | Que pasajeros y conductores sepan con quién van a viajar |
| Token de notificaciones | Al conceder el permiso de notificaciones | Enviar avisos del servicio (oferta aceptada, conductor en camino, etc.) |
| Datos técnicos del dispositivo | Durante el uso | Que la aplicación funcione y para diagnóstico de errores |
2.2. Datos adicionales de los conductores
| Dato | Para qué |
|---|---|
| Documento de identidad | Verificar la identidad del conductor. Se conserva mientras la cuenta esté activa como conductor y hasta doce (12) meses después de su inactivación, salvo que la ley exija un plazo mayor |
| Matrícula del vehículo (motocarro) | Identificar el vehículo asignado al servicio |
| Ubicación durante la jornada / los servicios | Ofrecer servicios cercanos y permitir el seguimiento en tiempo real. Se envía también con la aplicación minimizada o la pantalla apagada, pero solo mientras el conductor está "disponible" o llevando un servicio. El sistema operativo muestra un aviso permanente mientras esto ocurre, y el envío se detiene al ponerse "no disponible" |
| Saldo y movimientos | Recargas, comisiones por servicio terminado y ajustes hechos por la administración. Sirve para llevar la cuenta de lo que el conductor debe a la empresa y decidir si puede recibir servicios |
2.3. Datos que NO se recogen
- El valor del servicio no se paga en la aplicación. El pasajero paga en efectivo directamente al conductor, fuera de la aplicación.
- La aplicación no recoge ni guarda datos de tarjetas ni de cuentas bancarias. Los conductores pueden recargar su saldo con un medio de pago electrónico; ese pago se hace en la página de Wompi (ver sección 5), que se abre en el navegador. El número de la tarjeta o de la cuenta lo recibe Wompi, nunca la aplicación ni nuestros servidores. De la recarga solo se guarda el valor, la fecha, el estado y la referencia de la transacción.
- No se recogen datos de contactos, mensajes, fotos (más allá de la que la persona elige como perfil), ni actividad en otras aplicaciones.
3. Finalidades del tratamiento
Los datos se usan únicamente para:
- Prestar y operar el servicio de la aplicación: crear la cuenta, conectar a un pasajero con un conductor, calcular y mostrar el valor del servicio antes de confirmarlo, y registrar el servicio realizado.
- Permitir el contacto entre pasajero y conductor durante un servicio.
- Mostrar la ubicación en el mapa y el seguimiento de un servicio en curso.
- Enviar notificaciones relacionadas con el servicio.
- Gestionar calificaciones y resolver reclamos y quejas.
- Mantener la seguridad de la plataforma y prevenir usos indebidos.
- Llevar el saldo de los conductores: registrar recargas, descontar la comisión de cada servicio terminado y determinar si el conductor puede recibir servicios.
- Cumplir obligaciones legales.
No se usan los datos para publicidad de terceros ni se venden a nadie.
4. Base legal y autorización
Al registrarse y aceptar esta política, la persona autoriza de manera previa, expresa e informada el tratamiento de sus datos personales para las finalidades descritas. La autorización para la ubicación se solicita además por separado mediante el permiso del sistema operativo, y puede revocarse en cualquier momento desde los ajustes del dispositivo (con la consecuencia de que ciertas funciones dejarán de estar disponibles).
5. Encargados y terceros
Para operar, la aplicación se apoya en proveedores que actúan como encargados del tratamiento y solo tratan los datos según las instrucciones del responsable. Algunos de estos proveedores procesan o almacenan datos fuera de Colombia, en el marco de sus propias infraestructuras internacionales:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de la aplicación |
| Mapbox | Mapas, cálculo de rutas y búsqueda de direcciones |
| Google (Maps, Firebase Cloud Messaging) | Mapa base y entrega de notificaciones en Android |
| Apple (notificaciones push) | Entrega de notificaciones en iPhone |
| Wompi | Procesamiento de las recargas de saldo de los conductores |
| Resend | Envío de los correos de la cuenta (confirmación, recuperación) |
| Expo | Servicio de notificaciones push |
Sobre Wompi. Cuando un conductor recarga su saldo, la aplicación abre la página de pago de Wompi y le entrega solo una referencia y el valor de la recarga. Los datos que el conductor escribe en esa página (tarjeta, cuenta, documento) los trata Wompi bajo su propia política de privacidad, no AmalfiGoApp. Wompi nos informa después si el pago fue aprobado, rechazado o revertido.
Cuando el tratamiento implica una transferencia internacional de datos, esta se realiza con fundamento en la autorización otorgada por el titular al aceptar esta política, conforme a lo previsto en la Ley 1581 de 2012 para este tipo de transferencias.
6. Derechos del titular
Conforme al artículo 8 de la Ley 1581 de 2012, toda persona tiene derecho a:
- Conocer los datos que se tienen sobre ella y cómo se tratan.
- Actualizar y rectificar los datos inexactos, incompletos o desactualizados.
- Solicitar prueba de la autorización otorgada.
- Ser informada sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder de forma gratuita a sus datos.
Cómo ejercer estos derechos
Escribiendo al correo de contacto de la sección 1. La aplicación también permite editar el nombre, el teléfono y la foto de perfil, y cambiar la contraseña, desde la pantalla de perfil.
Eliminar la cuenta. Los pasajeros pueden hacerlo ellos mismos desde la aplicación (Perfil → "Eliminar mi cuenta") o desde https://amalfigo.app/eliminar-cuenta. Las cuentas de conductor las crea y gestiona la empresa, así que un conductor que quiera salir lo solicita por el correo de contacto.
Plazos: las consultas se atienden en un máximo de diez (10) días hábiles; los reclamos, en un máximo de quince (15) días hábiles, prorrogables una vez por ocho (8) días hábiles más, conforme a los artículos 14 y 15 de la Ley 1581.
7. Seguridad de la información
- Las contraseñas se guardan cifradas; nunca se almacenan ni se muestran en texto legible.
- El acceso a los datos está restringido por reglas a nivel de fila en la base de datos: cada persona solo puede ver los datos que le corresponden.
- La comunicación entre la aplicación y el servidor viaja cifrada.
- La sesión guardada en el dispositivo está protegida por el aislamiento entre aplicaciones y el cifrado de disco del sistema operativo, y se excluye de la copia de seguridad automática del dispositivo.
Ninguna medida de seguridad es infalible. En caso de un incidente que afecte datos personales, se seguirá el procedimiento que exija la ley, incluida la notificación a la SIC y a los titulares cuando corresponda.
8. Conservación
Los datos de la cuenta se conservan mientras esta permanezca activa. Al eliminarse una cuenta, los datos personales identificables se eliminan o anonimizan en un plazo de treinta (30) días, salvo la información que deba conservarse por más tiempo para cumplir obligaciones legales (por ejemplo, tributarias o de atención de reclamos), en cuyo caso se conserva únicamente por el plazo que la norma respectiva exija. En particular, el historial de servicios terminados se conserva sin el nombre de la persona (se reemplaza por "Cuenta eliminada") porque es el registro del trabajo del conductor, y los registros de recargas, comisiones y ajustes de saldo no se borran: son registros contables que solo se pueden añadir y no modificar.
9. Datos de menores de edad
La aplicación no está dirigida a menores de edad y el registro está reservado a personas mayores de edad. Si un menor necesita usar el servicio, debe hacerlo exclusivamente a través de la cuenta de su representante legal, quien asume la responsabilidad del uso y cuyos datos —no los del menor— son los que se registran en la aplicación. AmalfiGoApp no recoge de forma directa ni intencional datos personales de menores de edad.
10. Registro Nacional de Bases de Datos
En caso de que la operación de la aplicación alcance el umbral de ingresos o activos que la normativa vigente establece para la inscripción obligatoria de bases de datos ante la Superintendencia de Industria y Comercio (SIC), dicha inscripción se realizará en el Registro Nacional de Bases de Datos (RNBD) antes de superar dicho umbral.
11. Vigencia y cambios
Esta política rige desde su publicación. Los cambios se informarán dentro de la aplicación y, si son sustanciales, se solicitará una nueva autorización. La versión vigente siempre estará disponible en https://amalfigo.app/privacidad.