Borrador para revisión legal. Antes de publicarlo, un abogado debe validar este texto y completar los datos entre corchetes.
Política de tratamiento de datos personales
Última actualización: 27 de septiembre de 2026
1. Responsable del tratamiento
WITUP S.A.S., NIT [NIT por completar], con domicilio en [Dirección registrada en Cámara de Comercio], Colombia. Correo para asuntos de datos personales: privacidad@witupai.com.
Esta política cumple la Ley 1581 de 2012 y el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013).
2. Qué datos tratamos
| A quién | Qué datos | Para qué |
|---|---|---|
| Clientes empresariales y sus usuarios del panel | Nombre, correo, cargo, empresa, registros de acceso | Prestar el servicio, facturar, dar soporte y proteger las cuentas |
| Personas que escriben o reciben mensajes por WhatsApp (conductores, clientes finales) | Número de teléfono, nombre de perfil, contenido de los mensajes, fotos, audios, videos, documentos y ubicación que la persona envía | Ejecutar el servicio que contrató la empresa: puntos de control de viaje, atención, recordatorios de renovación o cobro |
| Conductores que activan la verificación de identidad | Imagen del rostro y muestra de voz (datos biométricos, sensibles) | Confirmar que quien responde es el conductor registrado. Es opcional |
| Visitantes de witupai.com | Datos del formulario de contacto | Responder la solicitud |
3. Datos sensibles
Los datos biométricos (rostro y voz) y la ubicación son datos sensibles. Entregarlos es facultativo: nadie está obligado a autorizar su tratamiento, y negarse no impide usar las demás funciones. Pedimos una autorización expresa y separada antes de recogerlos.
4. Datos recibidos por WhatsApp
- Usamos la plataforma oficial de WhatsApp Business de Meta Platforms, Inc. Meta procesa los mensajes según sus propias condiciones.
- Solo escribimos a personas que dieron su autorización a la empresa cliente. Quien responda PARAR deja de recibir mensajes.
- No vendemos datos ni los usamos para publicidad, y no usamos el contenido de los mensajes para entrenar modelos de inteligencia artificial de terceros.
5. Roles: responsable y encargado
Cuando prestamos el servicio a una empresa, esa empresa es la responsable de los datos de sus conductores y clientes, y WITUP S.A.S. actúa como encargado: tratamos los datos solo según sus instrucciones y este documento.
6. Con quién compartimos datos
Con proveedores que nos ayudan a prestar el servicio, bajo contratos de confidencialidad: Meta (mensajería de WhatsApp), Amazon Web Services (alojamiento y almacenamiento) y [otros proveedores por completar]. Algunos están fuera de Colombia; la transferencia se hace con las garantías que exige la ley.
7. Cuánto tiempo guardamos los datos
- Evidencias de viaje (fotos, audios, ubicaciones): [plazo por definir con el cliente, por ejemplo 12 meses], salvo que la ley o un siniestro exijan conservarlas más tiempo.
- Datos biométricos: mientras el conductor tenga la verificación activa, y se borran dentro de los 30 días siguientes a que la revoque.
- Datos de cuentas del panel: mientras dure el contrato y el tiempo que exija la ley contable.
8. Tus derechos
Puedes conocer, actualizar, rectificar y pedir la supresión de tus datos, revocar la autorización, pedir prueba de ella y presentar quejas ante la Superintendencia de Industria y Comercio. Escríbenos a privacidad@witupai.com. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles.
Para borrar tus datos sigue las instrucciones de Eliminación de datos.
9. Seguridad
Ciframos los datos en tránsito y en reposo, limitamos el acceso por roles, registramos quién consulta cada evidencia y separamos los datos de cada empresa cliente.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y avisaremos a los clientes con anticipación.