Política de tratamiento de datos personales
Responsable del tratamiento: Brayan Andres Ibañez Rodriguez, persona natural · Marca LoteListo · Cartagena de Indias, Bolívar, Colombia · WhatsApp 300 393 6588 · ibanezrodriguezbrayan1@gmail.com · Versión 24/10/2026 (revisión 5)
1. Marco legal
Esta política se rige por el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que los modifiquen o sustituyan.
2. Definiciones
- Dato personal: información vinculada o asociable a personas naturales determinadas o determinables.
- Titular: la persona natural cuyos datos se tratan.
- Responsable: quien decide sobre la base de datos y el tratamiento. En esta política, el vendedor de la licencia.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Autorización: consentimiento previo, expreso e informado del titular.
3. Principios
El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.
4. Datos que se tratan y su finalidad
4.1 Datos del cliente (quien compra la licencia)
| Dato | Finalidad |
|---|---|
| Nombre | Identificar la licencia y prestar soporte |
| Información de pago que el cliente remita (valor, fecha, referencia y nombre visible del pagador) | Verificar el pago y asociarlo con la licencia o renovación; se conserva mientras sea necesaria para soporte y obligaciones legales |
| Código de licencia y vigencia | Validar el acceso y controlar la cuota |
| Identificador seudónimo de equipo. En Android comercial, se calcula en el teléfono con Android ID e identificador de la app; el valor original no se envía. En navegador se genera un código aleatorio local. | Asociar y validar la licencia, limitar cupos y reconocer el mismo equipo tras borrar datos o reinstalar con la misma firma. No es IMEI ni número de teléfono. |
| Eventos técnicos de uso (activaciones, conteo diario de consultas por equipo seudonimizado, total agregado por licencia y último acceso) | Control de cuota individual por equipo, seguridad y soporte |
| IP y agente del navegador registrados al activar; ngrok procesa IP y metadatos del tráfico; resumen de patrones automatizados (licencia, equipo seudonimizado, zona, manzana y rango de lotes) | Seguridad, control de cuota y soporte. Los números y tiempos usados para detectar patrones se mantienen temporalmente en memoria; no se conserva la secuencia completa de búsqueda. |
| Mensajes de soporte y solicitudes de datos; información que el titular incluya como contacto, licencia asociada, fecha/hora, versión de app, descripción del error, filtros de búsqueda o captura | Identificar al solicitante, responder consultas/reclamos, diagnosticar fallas y aplicar compensaciones. Se pide no incluir datos del destinatario, contraseñas ni credenciales de pago. |
No se solicitan contactos del teléfono del usuario. El texto ni la dirección completa de una búsqueda normal se conservan, pero el servidor procesa los filtros de barrio/manzana/lote necesarios para devolver resultados y aplicar controles de licencia y seguridad. La política anterior no describía con suficiente claridad los datos que reciben los servicios externos de mapas; se precisan a continuación.
4.2 Punto de salida (ubicación del repartidor)
Si se usa el GPS, la app conserva el punto de salida en memoria durante la sesión, no lo guarda como preferencia ni lo envía como coordenada a nuestro servidor. Si se elige una dirección como salida, sus filtros de barrio/manzana/lote se consultan al servidor igual que una búsqueda normal y no se conservan como historial de direcciones. Cuando el usuario abre navegación externa, Google Maps recibe el destino y puede usar la ubicación actual del teléfono para guiarlo.
4.3 Reportes de casa no encontrada
Cuando el usuario reporta voluntariamente que una dirección no aparece, se tratan:
| Dato | Finalidad | Conservación |
|---|---|---|
| Dirección, manzana y lote | Identificar el hueco del catálogo | Máximo 7 días |
| Punto GPS de la fachada | Ubicar la vivienda y evitar puntos falsos | Máximo 7 días |
| Fotografía de la fachada | Verificar que el punto corresponde a la vivienda | Máximo 7 días |
| Nota del repartidor | Contexto del reporte | Máximo 7 días |
Estos datos se refieren a inmuebles de terceros que no son clientes. Se tratan con base en el interés legítimo del responsable en corregir la cartografía, con estas garantías: no se capturan nombres, rostros, placas, documentos ni otras personas; la foto se limita a la fachada; el acceso está restringido al responsable; la conservación es de máximo 7 días; el dato se usa solo para revisar la base y no se comparte ni se publica.
5. Autorización
Al activar la licencia, el titular autoriza el tratamiento de sus datos para las finalidades descritas. La autorización se obtiene de forma previa, expresa e informada, y se conserva como prueba.
En los reportes de casa no encontrada, el repartidor decide voluntariamente enviarlos y ve un aviso antes de enviar.
6. Derechos del titular
El titular puede, en cualquier momento y de forma gratuita:
- Conocer qué datos personales suyos están en poder del responsable.
- Actualizar y rectificar los datos incompletos o inexactos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
- Revocar la autorización y solicitar la supresión del dato, cuando no exista un deber legal o contractual de conservarlo.
- Acceder de forma gratuita a sus propios datos.
La revocatoria de la autorización o la supresión de los datos desactiva la licencia, porque sin ellos no es posible validar el acceso.
7. Consultas y reclamos
Canales: WhatsApp 300 393 6588 y correo ibanezrodriguezbrayan1@gmail.com. Escribe desde el mismo número o correo asociado a la licencia cuando sea posible. Indica tu nombre, un dato que permita ubicar la licencia (por ejemplo, sus últimos cuatro caracteres, nunca el código completo), qué solicitas y un medio para responder. Si se escribe desde otro canal o hay duda razonable sobre la identidad, se pedirá solo la información adicional necesaria para verificarla. No envíes contraseñas, códigos de activación completos, datos bancarios ni fotografías de documentos salvo que sean estrictamente necesarias para verificar identidad.
Al recibir la solicitud, el responsable registra la fecha, el tipo de trámite, el estado y la respuesta; limita ese registro a lo necesario y lo conserva solo durante el tiempo requerido para gestionar la solicitud y cumplir obligaciones legales.
| Trámite | Plazo | Qué hará LoteListo |
|---|---|---|
| Consulta (conocer datos o pedir prueba de autorización) | 10 días hábiles desde el recibo; si no puede responderse a tiempo, se avisa antes del vencimiento y se responde dentro de los 5 días hábiles siguientes | Confirmar recepción, verificar identidad de forma proporcional y responder por el canal indicado |
| Reclamo (corregir, actualizar, suprimir o revocar autorización) | 15 días hábiles desde el día siguiente al recibo; si no puede responderse a tiempo, se avisa antes del vencimiento y se responde dentro de los 8 días hábiles siguientes | Si falta información, pedir que se complete dentro de los 5 días siguientes. Si no se recibe respuesta en 2 meses, se entiende desistido. Al recibir un reclamo completo, registrar “reclamo en trámite” dentro de 2 días hábiles y comunicar la decisión por el canal de contacto |
Si el titular no recibe respuesta dentro del plazo legal, o considera que sus derechos fueron vulnerados, puede acudir a la Superintendencia de Industria y Comercio después de presentar su consulta o reclamo ante el responsable.
8. Seguridad
- La comunicación con el servidor va por HTTPS.
- El acceso al panel administrativo está protegido con clave y sesión.
- Las fotografías de los reportes se guardan fuera del directorio público y solo se sirven con sesión autenticada.
- Se mantienen respaldos de las bases de datos.
- El acceso a los datos está limitado al responsable del tratamiento.
9. Transmisión y transferencia internacional
El servicio comercial usa ngrok como intermediario para transportar solicitudes entre el teléfono y el servidor; dicho proveedor procesa IP y metadatos del tráfico y puede enrutarlo fuera de Colombia. La navegación externa usa Google Maps, que recibe el destino (que puede corresponder a la dirección de una entrega) y puede recibir/usar la ubicación del teléfono. El mapa integrado solicita teselas a OpenStreetMap y Esri, que reciben la IP y las coordenadas/zoom de las teselas consultadas. Para pagar por Nequi o remitir un comprobante por WhatsApp, el cliente interactúa con esos proveedores, que tratan datos según sus propias políticas. Cada proveedor puede operar infraestructura en otros países. Enlaces: Google, OpenStreetMap, Esri y ngrok.
El responsable no vende datos personales ni usa estas transmisiones para publicidad. Las consultas ordinarias no se guardan como direcciones en nuestro servidor; los reportes voluntarios y los registros técnicos descritos en esta política tienen finalidades y plazos propios.
10. Vigencia y conservación
Esta política rige desde su publicación. Los datos se conservan mientras la licencia esté activa y por el tiempo necesario para soporte y obligaciones legales. Los reportes de casa no encontrada se borran máximo a los 7 días; después solo queda un contador técnico sin dirección, GPS ni foto.
Cualquier cambio sustancial se comunica por WhatsApp y se publica la versión nueva.
Responsable: Brayan Andres Ibañez Rodriguez · LoteListo · Cartagena de Indias, Bolívar, Colombia · WhatsApp 300 393 6588 · ibanezrodriguezbrayan1@gmail.com · Lunes a sábado, 8:00 a.m. a 8:00 p.m.