Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

MOVILIDAD 2A S.A.S. NIT: 901694747-9 Domicilio: Cartagena de Indias, Bolívar, Colombia Correo de contacto para asuntos de datos personales: soporte@tuseguro.co Sitio web: https://tuseguro.co

Esta Política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que los modifiquen o complementen, y aplica al tratamiento de datos personales realizado a través del sitio web tuseguro.co, la aplicación móvil TuSeguroCo y los demás canales de la Compañía.

2. Definiciones

Para efectos de esta Política se aplican las definiciones legales de: dato personal, dato sensible, titular, tratamiento, responsable, encargado, autorización y aviso de privacidad, contenidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

3. Datos que tratamos

Según la relación del titular con la Compañía, podemos tratar:

a) Datos de identificación y contacto: nombre y apellidos, tipo y número de documento, número de teléfono móvil (WhatsApp) y correo electrónico. Si el usuario ingresa con su cuenta de Google, también el identificador de esa cuenta y el correo y el nombre asociados a ella.

b) Datos de la cuenta y del vehículo: placa; marca, línea, modelo, clase, tipo de servicio, carrocería, cilindraje y capacidad; números de motor, chasis y VIN; ciudad y fecha de matrícula; fechas de vencimiento del SOAT y de la revisión técnico-mecánica; la ciudad de circulación que el usuario indique para efectos informativos (por ejemplo, pico y placa); los comentarios que el usuario envíe al reportar un posible error en la información de pico y placa; e información asociada a la gestión vehicular que el usuario registre.

b.1) Datos del propietario del vehículo: al agregar un vehículo, el usuario puede suministrar el tipo y número de documento de su propietario. Cuando el propietario es una persona distinta del usuario, dicho dato corresponde a un tercero: el usuario declara ser el propietario del vehículo o contar con la autorización de este para registrar y consultar su información en la Plataforma, y es responsable de esa declaración. TuSeguroCo trata ese dato, junto con el nombre del propietario que reporten las fuentes externas, para verificar ante el RUNT que el documento corresponde al propietario de la placa, para consultar y mostrar información del vehículo con mayor precisión y, cuando el usuario compra el SOAT, para gestionar su expedición a nombre del propietario. En los vehículos nuevos (0 km) que el RUNT aún no registra, el vehículo puede agregarse sin esa verificación.

b.2) Datos de los conductores: el usuario puede registrar a las personas que conducen sus vehículos, con su nombre, tipo y número de documento. Con esos datos TuSeguroCo consulta y muestra el estado de su licencia de conducción (categorías y vencimientos según el RUNT) y el estado informativo de sus comparendos en el SIMIT. Cuando el conductor es una persona distinta del usuario, este declara contar con su autorización para registrar y consultar su información en la Plataforma, y es responsable de esa declaración.

c) Datos obtenidos de fuentes externas: con autorización del titular y a partir de los datos que este suministra (placa y/o documento de identidad), TuSeguroCo consulta y muestra en la Plataforma información proveniente de: el RUNT (datos del vehículo, propietario, estado de documentos como SOAT y revisión técnico-mecánica, y licencias de conducción), el SIMIT (estado informativo de comparendos y multas), aseguradoras emisoras del SOAT como La Previsora S.A. Compañía de Seguros, Seguros del Estado y Seguros Mundial (vigencia, tarifa y datos de la póliza SOAT asociada al vehículo) y la consulta pública de la ADRES (los apellidos de un conductor, que el RUNT exige para consultar su licencia). Para no repetir consultas, TuSeguroCo puede apoyarse en los resultados de consultas anteriores a esas mismas fuentes. Esta información se trata con fines exclusivamente informativos para el usuario y refleja lo reportado por la fuente al momento de la consulta; el registro oficial es el que reposa en cada entidad. La Plataforma identifica estas fuentes, con enlace a cada una, en la sección "Fuentes y aviso legal" de la app.

d) Datos transaccionales: plan contratado, historial de pagos y facturación de la suscripción; las compras de SOAT gestionadas desde la Plataforma (placa, aseguradora, valor, banco elegido para pagar por PSE, referencia y estado del pago, y el celular y el correo de contacto con que se tramitó la expedición); y, en las solicitudes de SOAT a crédito, la plataforma de crédito elegida, el tipo y número de documento de la persona que solicita el crédito (que puede ser distinta del propietario del vehículo) y el estado de la solicitud. Los datos de la tarjeta o de la cuenta bancaria se ingresan directamente en la página de la pasarela de pago o de la aseguradora; TuSeguroCo no recibe ni almacena el número completo de la tarjeta ni su código de seguridad.

e) Datos técnicos y de uso: identificadores del dispositivo, modelo, sistema operativo, versión de la app, token de notificaciones push, dirección IP y la ciudad aproximada que se deduce de ella (se obtiene consultando la IP en un servicio de geolocalización, sin GPS ni permiso de ubicación; en la app se usa para la seguridad de la cuenta, en "Mis dispositivos" y en los avisos de inicio de sesión, y en el sitio web para estadísticas de visitas), registros de actividad, reportes técnicos de los errores de la app (asociados a la cuenta cuando hay sesión iniciada, y depurados de correos, números de documento, teléfonos y placas), los datos de las visitas al sitio web (página visitada, página de procedencia y navegador) y el almacenamiento local del navegador y tecnologías similares que el sitio web usa para mantener la sesión, recordar preferencias y verificar, al ingresar por la web, que quien lo hace no es un sistema automatizado.

f) Datos de soporte: los mensajes que el titular envía a los canales de atención (correo electrónico o WhatsApp), con su nombre, correo o número de contacto, y las respuestas que se le dan.

g) Correos de las aseguradoras sobre la expedición del SOAT: para tramitar la expedición del SOAT, TuSeguroCo suministra a la aseguradora un correo de contacto administrado por la Compañía, distinto del correo personal del usuario (este solo se usa si no hay otro disponible). Según la aseguradora, ese correo es una dirección del dominio tuseguro.co, una variante de una cuenta de correo de la Compañía en un proveedor externo o una dirección temporal generada para ese trámite por un servicio de correo temporal, que reenvía lo que recibe al buzón de la Compañía. A esas direcciones la aseguradora envía la confirmación de la compra y la póliza SOAT en PDF, o el enlace para descargarla. TuSeguroCo trata el contenido, los archivos adjuntos y los metadatos (remitente, destinatarios, asunto y fecha) de esos correos, que pueden incluir datos del vehículo, del tomador y del propietario, con la única finalidad de asociar cada póliza con la compra y el usuario que corresponden, guardarla y entregársela. Estas direcciones son de uso interno de la Compañía: no se asignan al usuario ni constituyen una cuenta de correo suya, y el usuario no tiene acceso a ellas.

Desde el 16 de septiembre de 2026 TuSeguroCo no ofrece ni crea direcciones de correo personalizadas alias@tuseguro.co para los usuarios (el antiguo "Buzón TuSeguroCo").

TuSeguroCo no solicita datos sensibles para el uso de la Plataforma. Si excepcionalmente se requirieran, se solicitará autorización previa, expresa e informada, indicando que su suministro es facultativo.

4. Finalidades del tratamiento

Los datos personales serán tratados para:

1. Crear, autenticar y administrar la cuenta del usuario, incluida la validación de su número mediante códigos OTP enviados por WhatsApp, el ingreso con Google donde esté disponible y la administración de las sesiones abiertas en sus dispositivos.
2. Prestar las funcionalidades de la Plataforma: gestión de vehículos y conductores, alertas de vencimiento del SOAT, la revisión técnico-mecánica y la licencia de conducción, consulta y seguimiento informativo de comparendos, información de pico y placa, compra del SOAT (incluida la modalidad a crédito cuando esté disponible), consulta de las pólizas compradas en "Mis pólizas" y atención de soporte. Las secciones que la Plataforma presenta como "Próximamente" no tratan datos personales mientras no se habiliten; cuando lo hagan, esta Política se actualizará si implican nuevos tratamientos.
3. Consultar en nombre del titular, ante fuentes externas como el RUNT, el SIMIT, la ADRES y las aseguradoras emisoras del SOAT (entre ellas La Previsora S.A. Compañía de Seguros, Seguros del Estado y Seguros Mundial), la información de sus vehículos, documentos, licencias, pólizas y comparendos, para mostrarla en la Plataforma y generar las alertas correspondientes.
4. Gestionar, cuando el usuario lo solicite, la expedición del SOAT ante la aseguradora: generar el enlace de pago de la aseguradora con los datos que esta exige para expedir la póliza (placa, nombre y documento del propietario o tomador, celular y correo de contacto del trámite); gestionar la compra asistida o a crédito cuando el usuario elija esa modalidad; recibir en los correos de contacto administrados por la Compañía las comunicaciones que la aseguradora envíe con ocasión de ese trámite y procesarlas para asociar la póliza con la compra y el usuario que correspondan; entregársela por WhatsApp, correo electrónico, notificación push y la sección "Mis pólizas"; y conservarla como soporte de la operación y para atender reclamaciones.
5. Gestionar la suscripción: facturación, cobro anual, renovaciones, cambios de plan y aplicación de límites por plan.
6. Enviar notificaciones transaccionales y de servicio (alertas de vencimiento, novedades de comparendos, avisos de pico y placa, enlaces de pago y entrega de pólizas, confirmaciones de pago, avisos de inicio de sesión y de renovación) por notificación push, WhatsApp o correo electrónico, según las preferencias de notificación que el usuario configure en la Plataforma para cada tipo de aviso y canal.
7. Enviar comunicaciones comerciales y de mercadeo sobre productos y beneficios propios o de aliados, cuando el titular lo haya autorizado, con posibilidad de darse de baja en cualquier momento.
8. Atender PQRS y requerimientos de autoridades competentes.
9. Elaborar estadísticas internas de uso de la Plataforma y de visitas al sitio web, diagnosticar errores y mejorar el producto, preferiblemente con información agregada o anonimizada.
10. Prevenir fraude y garantizar la seguridad de la Plataforma.
11. Cumplir obligaciones legales, contables y tributarias.

5. Autorización

La autorización para el tratamiento se obtiene de manera previa, expresa e informada al momento del registro en la Plataforma: el titular debe marcar una casilla de verificación —que no viene marcada por defecto— con la que acepta los Términos y Condiciones y esta Política. TuSeguroCo conserva el registro de esa aceptación con la fecha y hora y la versión de los documentos aceptada, de modo que pueda consultarse y sirva como prueba de la autorización otorgada. El titular puede solicitar copia de dicho registro a través de los canales de la sección 8 y consultar esta Política en cualquier momento en tuseguro.co.

6. Transferencia y transmisión de datos

Para las finalidades descritas, TuSeguroCo puede transmitir datos a encargados del tratamiento que prestan servicios a la Compañía, tales como: proveedores de infraestructura en la nube, bases de datos y almacenamiento de archivos (donde se guardan, entre otros, las pólizas en PDF); pasarelas de pago (la de la suscripción, actualmente Wompi, y las de las aseguradoras o PSE para el pago del SOAT); la plataforma operativa con la que la Compañía gestiona la compra asistida y a crédito del SOAT; proveedores de mensajería de WhatsApp (Meta Platforms) y de correo electrónico; servicios de notificaciones push (Expo, Google y Apple); servicios de geolocalización por dirección IP, que reciben únicamente la IP; el servicio de verificación anti-abuso de Cloudflare (Turnstile) en el ingreso por el sitio web; el proveedor de correo corporativo que aloja el dominio tuseguro.co y los buzones de la Compañía donde se reciben los correos de las aseguradoras; y el servicio de correo temporal que genera direcciones de contacto para la expedición del SOAT y reenvía lo recibido a la Compañía. Dichos encargados tratan los datos siguiendo instrucciones de TuSeguroCo y bajo deberes de confidencialidad y seguridad.

Algunos proveedores pueden estar ubicados fuera de Colombia, caso en el cual la transferencia o transmisión internacional se realizará conforme a la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio (SIC), verificando niveles adecuados de protección o suscribiendo los acuerdos correspondientes.

Adicionalmente, para las consultas descritas en esta Política, TuSeguroCo comparte con las fuentes externas (RUNT, SIMIT, ADRES y aseguradoras emisoras del SOAT) los datos mínimos necesarios para la consulta (por ejemplo, placa, número de documento y, para la licencia de conducción, el primer apellido). Al gestionar la expedición del SOAT, TuSeguroCo suministra a la aseguradora los datos que esta exige para expedir la póliza: placa, nombre y documento del propietario o tomador, un número de celular de contacto y el correo de contacto administrado por la Compañía descrito en la sección 3, literal g). Cuando el usuario solicita un SOAT a crédito, la plataforma de crédito que elija (Addi o Sistecrédito) recibe los datos necesarios para estudiar y aprobar la solicitud. Dichas entidades actúan como responsables independientes de sus propias bases de datos y tratamientos, conforme a sus respectivas políticas de privacidad, sobre las cuales TuSeguroCo no tiene control.

TuSeguroCo no vende datos personales a terceros.

7. Derechos de los titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la SIC por infracciones al régimen de protección de datos.
5. Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
6. Acceder gratuitamente a sus datos personales.

8. Procedimiento para ejercer los derechos

Consultas: el titular (o sus causahabientes/representantes acreditados) puede presentar consultas al correo soporte@tuseguro.co, indicando nombre, documento de identidad, y descripción de la solicitud. Serán atendidas en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más, previa comunicación al titular.

Reclamos: deberán incluir identificación del titular, descripción de los hechos, dirección de contacto y documentos soporte. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido. El reclamo completo será resuelto en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más, informando al titular.

Adicionalmente, el usuario puede actualizar directamente parte de su información desde la app.

9. Seguridad de la información

TuSeguroCo implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, adulteración o uso fraudulento, incluyendo: cifrado HTTPS/TLS en la comunicación entre la app o el sitio web y los servidores de TuSeguroCo, y entre estos y los proveedores externos, en la medida en que cada proveedor lo ofrece; una red privada cifrada (túnel VPN) para la comunicación entre servidores propios de la Compañía; control de accesos; autenticación mediante tokens de sesión; y gestión segura de la base de datos en proveedores cloud reconocidos.

A los buzones de la Compañía donde se reciben los correos de las aseguradoras solo acceden el personal autorizado de TuSeguroCo que interviene en la operación (expedición y entrega de pólizas y atención de PQRS) y los sistemas de la Plataforma que clasifican y distribuyen esos mensajes. Dicho personal está sujeto a deberes de confidencialidad y solo puede consultar los correos para las finalidades descritas en la sección 4.

10. Vigencia y conservación

Los datos serán conservados durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (por ejemplo, contables y tributarias). Cuando el usuario elimina su cuenta, los datos serán suprimidos o anonimizados, salvo aquellos que deban conservarse por mandato legal o para la defensa de intereses legítimos de la Compañía.

Los correos que las aseguradoras envían a los correos de contacto de la Compañía permanecen en los buzones de esta, con su proveedor de correo corporativo, como soporte de la operación; no quedan asociados a la cuenta una vez eliminada, y el titular puede pedir su supresión escribiendo a soporte@tuseguro.co.

Al eliminarse la cuenta se conservan, por obligación legal y sin los datos de contacto de la cuenta, las pólizas SOAT expedidas (el PDF tal como lo emitió la aseguradora, que contiene los datos del tomador), los soportes contables de los pagos y de la suscripción, y el texto de los mensajes de soporte como evidencia de la atención. El detalle de lo que se borra, se anonimiza y se conserva está en https://tuseguro.co/eliminar-cuenta.

Esta Política rige a partir de su publicación y estará vigente mientras la Compañía realice tratamiento de datos personales. Cualquier modificación sustancial será informada a través de tuseguro.co y/o los canales registrados.

11. Autoridad de control

La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

Cambios de esta versión (7 de octubre de 2026): se retira el "Buzón TuSeguroCo" (direcciones alias@tuseguro.co para los usuarios), que dejó de ofrecerse el 16 de septiembre de 2026, y se describen los correos de contacto que la Compañía administra para la expedición del SOAT; se incluyen los datos de conductores y licencias de conducción, la consulta a la ADRES, la compra asistida y a crédito del SOAT, los reportes de errores de la app y la verificación anti-abuso del ingreso web; se retiran el SMS como canal de notificación, las herramientas de analítica de terceros y las funcionalidades que la Plataforma aún no ofrece (referidos, Zona TuSeguro, marketplace y guías).