Política de Privacidad
Última actualización: 1 de mayo de 2026
En Tutaxiya respetamos tu privacidad. Esta política describe qué datos recolectamos, cómo los usamos, con quién los compartimos y los derechos que tienes sobre ellos. Aplica tanto a pasajeros como a conductores que usan nuestras aplicaciones móviles y servicios web.
Esta política cumple con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (régimen general de protección de datos personales).
1. Quiénes somos
Tutaxiya es una plataforma tecnológica que conecta pasajeros con conductores de taxi independientes. No somos empresa de transporte; los conductores prestan el servicio de manera autónoma.
2. Qué datos recolectamos
De pasajeros
- Identificación: nombre completo, número de teléfono, correo electrónico (opcional).
- Ubicación: coordenadas GPS de origen y destino de cada viaje, ubicación en tiempo real durante el viaje.
- Pago: método de pago seleccionado. Los datos de tarjeta los procesa MercadoPago directamente; nosotros NO almacenamos números de tarjeta.
- Historial: viajes realizados, calificaciones dadas y recibidas, comentarios.
- Dispositivo: token de notificaciones push, modelo, sistema operativo, versión de la app.
De conductores
- Todo lo anterior, más:
- Documentos KYC: foto de cédula (anverso y reverso), foto de licencia de conducción (anverso y reverso), selfie sosteniendo la cédula.
- Vehículo: placa, marca, modelo, año, color, fotos.
- Ubicación continua: incluye reportes GPS cuando estás "en línea" (background) para poder asignarte viajes cercanos.
3. Para qué usamos tus datos
- Conectarte con un conductor disponible cercano.
- Calcular la tarifa estimada y la ruta (vía Mapbox).
- Procesar el cobro del viaje (vía MercadoPago).
- Enviar notificaciones del estado del viaje (oferta, aceptado, llegando, finalizado).
- Verificar la identidad del conductor antes de aprobarlo (KYC).
- Resolver disputas entre pasajero y conductor.
- Prevenir fraude y abuso de la plataforma.
- Mejorar el servicio (analítica agregada y anónima).
4. Con quién compartimos tus datos
Compartimos datos únicamente lo necesario con estos terceros, que tienen sus propias políticas de privacidad:
- Mapbox (mapas y rutas): coordenadas, sin tu identidad.
- MercadoPago (pagos): datos del pasajero y monto. Ellos manejan la tarjeta directamente.
- Conductor asignado: tu nombre y teléfono enmascarado durante el viaje activo. Una vez termina, el conductor solo conserva tu calificación.
- Pasajero: nombre, calificación y vehículo del conductor mientras dura el viaje.
- Apple/Google (notificaciones push): solo el token cifrado.
- Autoridades: cuando una orden judicial lo requiera (Fiscalía, Policía).
NO vendemos tus datos a terceros con fines comerciales.
5. Cuánto tiempo conservamos los datos
- Cuenta activa: mientras la cuenta exista.
- Historial de viajes: 5 años después del último viaje (obligación tributaria y resolución de disputas).
- Documentos KYC del conductor: mientras el conductor esté activo + 2 años.
- Datos de ubicación detallados: 90 días, después se agregan/anonimizan.
- Cuenta cerrada por solicitud del usuario: borramos todo lo que no estamos obligados a retener por ley.
6. Tus derechos como titular
De acuerdo con la Ley 1581, tienes derecho a:
- Conocer qué datos tenemos sobre ti.
- Actualizar tu información cuando esté desactualizada.
- Rectificar datos incorrectos.
- Solicitar la supresión (borrado) de tu cuenta y datos asociados.
- Revocar tu autorización para tratar tus datos.
- Acceder gratuitamente a una copia de tus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
Para ejercer cualquier derecho, escríbenos a [email protected]. Respondemos en máximo 10 días hábiles.
7. Seguridad
- Conexiones cifradas con HTTPS/TLS en todas las comunicaciones.
- Contraseñas almacenadas con bcrypt (no en texto plano).
- Autenticación con tokens JWT firmados.
- Servidores con backups diarios cifrados.
- Acceso restringido a personal autorizado mediante 2FA.
Aunque tomamos medidas razonables, ningún sistema es 100% seguro. Si detectamos una brecha que afecte tus datos, te notificaremos en máximo 72 horas.
8. Menores de edad
Tutaxiya está dirigida a mayores de 18 años. Si descubrimos que un menor abrió cuenta sin autorización de sus padres, la eliminaremos.
9. Ubicación de los datos
Los datos se almacenan en servidores en Colombia. Pueden replicarse en infraestructura de terceros (Cloudflare, Apple Push Notification Service) que pueden tener servidores en Estados Unidos u otros países, todos con cláusulas de transferencia internacional cumpliendo el Decreto 1377.
10. Cookies y trackers
La aplicación móvil NO usa cookies. La web del panel admin usa una cookie HTTP-only llamada auth_token únicamente para mantener tu sesión iniciada; expira a los 7 días. No usamos cookies de tracking de terceros como Google Analytics o Facebook Pixel.
11. Cambios a esta política
Si modificamos esta política, te avisaremos por la app y/o por correo electrónico al menos 15 días antes de que aplique. Si los cambios reducen tus derechos, te pediremos consentimiento explícito.