Política de Privacidad de la App

Aplicación: TuSeguroCo (Android / iOS) Desarrollador / Responsable: MOVILIDAD 2A S.A.S. — NIT 901694747-9 — Cartagena de Indias, Bolívar, Colombia Contacto: soporte@tuseguro.co

Esta Política complementa la Política de Tratamiento de Datos Personales publicada en tuseguro.co y describe, de manera específica, cómo la aplicación móvil TuSeguroCo recolecta, usa, comparte y protege la información de sus usuarios, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y los requisitos de las tiendas de aplicaciones (Google Play y App Store). La app está dirigida a usuarios en Colombia.

1. Información que recolecta la app

a) Información que el usuario suministra directamente:

• Número de teléfono móvil (requerido para el registro y la autenticación por código OTP enviado por WhatsApp).
• Datos de perfil que el usuario complete progresivamente: nombre, correo electrónico, tipo y número de documento de identidad.
• Información de sus vehículos: placa, ciudad de circulación (para la información de pico y placa) y fechas de vencimiento documental (SOAT, revisión técnico-mecánica).
• Tipo y número de documento del propietario del vehículo, cuando el usuario lo agrega declarando ser su propietario o contar con autorización de este.
• Datos de los conductores que el usuario registre: nombre, tipo y número de documento, cuando el usuario declara contar con su autorización.
• Cuenta de Google (identificador, nombre y correo), si el usuario elige ese método de inicio de sesión en un dispositivo donde está disponible.
• La aceptación de los Términos y Condiciones, que el usuario otorga marcando una casilla de verificación en la pantalla de ingreso; la app registra la fecha y hora de la aceptación y la versión de los documentos aceptada.
• Cuando el usuario solicita un SOAT a crédito, el tipo y número de documento de la persona que pide el crédito ante la plataforma de crédito (que puede ser distinta del propietario del vehículo).
• Al comprar un SOAT, el banco que elija para pagar por PSE y, si la aseguradora ya no acepta más emisiones con el celular de la cuenta, otro número de celular que el usuario indique para el trámite.
• Los mensajes que el usuario envía a soporte y los comentarios con los que reporta un posible error en la información de pico y placa.

b) Información recolectada automáticamente:

• Nombre o modelo del dispositivo, sistema operativo y versión de la app.
• La dirección IP desde la que se inicia sesión y la ciudad aproximada que se deduce de ella. Esa ciudad se obtiene consultando la IP en un servicio de geolocalización; no se usa el GPS ni se pide permiso de ubicación. Sirve para la seguridad de la cuenta: se muestra en "Mis dispositivos" y en los avisos de inicio de sesión, para que el usuario reconozca un acceso que no hizo.
• Registros técnicos (logs) de uso, errores y rendimiento, y reportes de los errores que la app detecta, que se envían asociados a la cuenta cuando hay sesión iniciada y depurados de correos, números de documento, teléfonos y placas.
• Token de notificaciones push.

c) Información obtenida de terceros: con autorización del usuario y a partir de los datos que este registra (placa y/o documento de identidad), la app consulta y muestra:

• Información del vehículo (características, números de motor, chasis y VIN, ciudad y fecha de matrícula), el nombre de su propietario, la verificación de que el documento registrado corresponde a él y el estado de sus documentos (SOAT, revisión técnico-mecánica), provenientes del RUNT.
• El estado de la licencia de conducción de los conductores registrados (categorías y vencimientos) proveniente del RUNT, para lo cual se obtienen sus apellidos de la consulta pública de la ADRES, porque el RUNT los exige.
• Estado informativo de comparendos y multas proveniente del SIMIT y demás fuentes públicas disponibles.
• Vigencia, tarifa y datos de la póliza SOAT provenientes de las aseguradoras emisoras, entre ellas La Previsora S.A. Compañía de Seguros, Seguros del Estado y Seguros Mundial.
• Confirmaciones de pago provenientes de la pasarela de pagos, y el estado de las solicitudes de SOAT a crédito.
• Los correos que las aseguradoras envían con ocasión de la expedición del SOAT (confirmaciones, la póliza en PDF o el enlace para descargarla), con su contenido, adjuntos y metadatos. Para el trámite, TuSeguroCo da a la aseguradora un correo de contacto administrado por la Compañía —no el correo personal del usuario, salvo que no haya otro disponible—, que llega a un buzón interno de la Compañía; desde ahí la póliza se asocia al usuario y al vehículo y se le entrega en la sección "Mis pólizas" de la app, por WhatsApp, por correo y con una notificación push. Esos correos de contacto no se asignan al usuario ni son una cuenta de correo suya. El detalle de este tratamiento está en la Política de Tratamiento de Datos Personales, sección 3, literal g).

TuSeguroCo no crea direcciones de correo alias@tuseguro.co para los usuarios (el antiguo "Buzón TuSeguroCo" se dejó de ofrecer el 16 de septiembre de 2026).

Estas entidades son terceros independientes que no patrocinan ni respaldan a TuSeguroCo; la información mostrada refleja lo reportado por cada fuente al momento de la consulta y el único registro oficial es el que reposa en dichas entidades. La app identifica estas fuentes, con enlace a cada una, en la sección "Fuentes y aviso legal".

La app no incluye herramientas de analítica ni de publicidad de terceros, no muestra anuncios y no rastrea al usuario en otras apps o sitios web.

La app no accede a la cámara, a la galería de fotos, a la ubicación del dispositivo (GPS, ni en primer ni en segundo plano), a los contactos ni al micrófono, y no recolecta datos sensibles, salvo que una funcionalidad futura lo requiera, caso en el cual se solicitará el permiso correspondiente del sistema operativo y la autorización del titular de manera previa e informada.

2. Permisos del dispositivo

La app puede solicitar los siguientes permisos, siempre con propósito informado y bajo control del usuario desde la configuración del sistema:

• Notificaciones: para enviar alertas de vencimiento de documentos, avisos de renovación y comunicaciones de servicio.
• Internet / estado de red: necesarios para el funcionamiento de la app.

3. Finalidades del tratamiento en la app

1. Registrar y autenticar al usuario (OTP por WhatsApp, Google Sign-In donde está disponible y gestión de sesiones mediante tokens, incluida la sección "Mis dispositivos").
2. Prestar las funcionalidades del servicio: gestión de vehículos y conductores, alertas de SOAT, tecnomecánica y licencia de conducción, consulta y seguimiento informativo de multas, información de pico y placa, compra de SOAT ante las aseguradoras (incluida la modalidad a crédito cuando esté disponible), "Mis pólizas" y soporte. Las secciones marcadas como "Próximamente" no tratan datos personales mientras no se habiliten.
3. Gestionar la expedición del SOAT que el usuario compra: generar el enlace de pago de la aseguradora con los datos que esta exige, recibir en los correos de contacto de la Compañía las comunicaciones de la aseguradora y procesarlas para entregarle la póliza en "Mis pólizas", por WhatsApp, por correo y por notificación push, así como conservar el soporte de la operación.
4. Administrar la suscripción del usuario y aplicar los límites del plan contratado.
5. Enviar notificaciones transaccionales por push, WhatsApp o correo, según las preferencias que el usuario elija en la sección "Notificaciones" para cada tipo de aviso y canal, y, con autorización del usuario, comunicaciones comerciales (con opción de baja en cualquier momento).
6. Diagnosticar errores, mejorar el rendimiento y desarrollar nuevas funcionalidades, preferiblemente con datos agregados o anonimizados.
7. Prevenir fraude y proteger la seguridad de las cuentas.

4. Con quién se comparte la información

La app se apoya en proveedores tecnológicos que actúan como encargados del tratamiento, entre ellos:

• Proveedores de infraestructura, base de datos y almacenamiento de archivos en la nube donde se alojan el backend del servicio y las pólizas en PDF.
• Pasarelas de pago: la que procesa los cobros de la suscripción (actualmente Wompi) y las de las aseguradoras o PSE con las que se paga el SOAT. El usuario ingresa los datos de su tarjeta o cuenta bancaria en la página de la pasarela; la app no los recibe ni almacena.
• La plataforma operativa con la que la Compañía gestiona la compra asistida y a crédito del SOAT, y las plataformas de crédito (Addi o Sistecrédito) con las que el usuario pida un SOAT a crédito, que reciben los datos necesarios para estudiar y aprobar la solicitud.
• WhatsApp (Meta Platforms) y proveedores de mensajería de WhatsApp y de correo electrónico para el envío de códigos OTP, pólizas, avisos, notificaciones y la atención de soporte.
• Servicios de notificaciones push (Expo, Google y Apple).
• Servicios de geolocalización por dirección IP, que reciben únicamente la IP para devolver la ciudad aproximada descrita en la sección 1.
• El proveedor de correo corporativo que aloja el dominio tuseguro.co y los buzones de la Compañía donde se reciben los correos de las aseguradoras, y el servicio de correo temporal que genera direcciones de contacto para la expedición del SOAT y reenvía lo recibido a la Compañía.
• Las aseguradoras emisoras del SOAT (La Previsora S.A. Compañía de Seguros, Seguros del Estado, Seguros Mundial), a las que, cuando el usuario compra su SOAT, se entregan los datos que exigen para expedir la póliza (placa, nombre y documento del propietario o tomador, y el celular y el correo de contacto del trámite).
• Fuentes externas de consulta — RUNT, SIMIT, ADRES y aseguradoras emisoras del SOAT (La Previsora S.A. Compañía de Seguros, Seguros del Estado, Seguros Mundial) — a las que se envían los datos mínimos necesarios (placa, documento y, para la licencia de conducción, el primer apellido) para realizar la consulta autorizada por el usuario. Estas entidades, al igual que las aseguradoras y las plataformas de crédito, actúan como responsables independientes de sus propias bases de datos, conforme a sus políticas de privacidad.

Los proveedores que actúan como encargados tratan los datos únicamente para prestar sus servicios a TuSeguroCo, bajo deberes de confidencialidad y seguridad. Algunos pueden estar ubicados fuera de Colombia; en tal caso la transmisión internacional se realiza conforme a la Ley 1581 de 2012.

TuSeguroCo no vende datos personales de sus usuarios.

5. Seguridad

Implementamos medidas razonables de seguridad:

• La comunicación entre la app (o la web) y nuestros servidores va cifrada con HTTPS/TLS, igual que la que nuestros servidores mantienen con los proveedores externos (aseguradoras, pasarelas de pago, mensajería, correo, almacenamiento y geolocalización), en la medida en que cada proveedor lo ofrece.
• Entre servidores propios de la Compañía la información viaja por una red privada cifrada (túnel VPN) o dentro de la misma máquina, no por internet abierto.
• Autenticación mediante tokens de sesión (JWT), control de accesos al backend y almacenamiento en proveedores cloud con estándares reconocidos de seguridad.

Ningún sistema es infalible, por lo que recomendamos al usuario proteger su dispositivo y no compartir sus códigos OTP.

6. Conservación y eliminación

Los datos se conservan mientras la cuenta esté activa y durante los plazos exigidos por la ley. El usuario puede eliminar su cuenta por sí mismo desde la app (Ajustes → Cuenta → Eliminar mi cuenta), con efecto inmediato, o solicitarlo escribiendo a soporte@tuseguro.co, caso en el cual la solicitud se atiende dentro de los plazos legales.

Al eliminarse la cuenta:

• Se borran sus vehículos, conductores, cotizaciones, alertas, recordatorios, monitoreos del SIMIT, preferencias de aviso y los códigos de verificación de su número.
• Se anonimizan: su perfil (nombre, documento, correo, celular, cuenta de Google quedan vacíos), sus sesiones (se cierran en todos los dispositivos y se borran la IP, la ciudad aproximada y el modelo y sistema del equipo), los datos de contacto y el banco elegido en sus compras de SOAT, el documento del titular en las solicitudes de SOAT a crédito y los datos de contacto de sus casos de soporte.
• Se conservan, por obligación legal y sin datos de contacto asociados a la cuenta: las pólizas de SOAT expedidas (el PDF se guarda tal como lo emitió la aseguradora, por lo que contiene los datos del tomador), los soportes contables de los pagos y de la suscripción (incluidos los registros de la transacción que envía la pasarela y la referencia del pago) y el texto de los mensajes de soporte enviados, como evidencia de la atención. Se suprimen al vencer los plazos de conservación exigidos por la ley.

Los correos que las aseguradoras envían a los correos de contacto de la Compañía permanecen en los buzones de esta, con su proveedor de correo corporativo, como soporte de la operación; no quedan asociados a la cuenta una vez eliminada, y el usuario puede pedir su supresión escribiendo a soporte@tuseguro.co. El detalle de lo que se borra, se anonimiza y se conserva también está publicado, sin necesidad de instalar la app, en https://tuseguro.co/eliminar-cuenta, donde además se explica cómo pedir la eliminación sin acceso a la app.

7. Derechos del titular y canales de ejercicio

El usuario puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio (SIC), conforme a la Ley 1581 de 2012. Los canales y procedimientos detallados (plazos de consulta: 10 días hábiles; reclamos: 15 días hábiles) están descritos en la Política de Tratamiento de Datos Personales disponible en https://tuseguro.co/politica-de-privacidad.

8. Menores de edad

La app está dirigida a personas mayores de 18 años. No recolectamos deliberadamente datos de menores de edad; si detectamos una cuenta de un menor, procederemos a su eliminación.

9. Cambios a esta política

Los cambios sustanciales serán informados dentro de la app y/o por los canales de contacto registrados, indicando la fecha de última actualización. El uso continuado de la app tras la publicación de los cambios constituye aceptación de los mismos, sin perjuicio de los derechos del titular.

Cambios de esta versión (7 de octubre de 2026): se retira el "Buzón TuSeguroCo" (direcciones alias@tuseguro.co para los usuarios), que dejó de ofrecerse el 16 de septiembre de 2026, y se describen los correos de contacto que la Compañía administra para la expedición del SOAT; se incluyen los conductores y la consulta de su licencia (RUNT y ADRES), los datos de la compra y del SOAT a crédito, los reportes de errores de la app y la sección "Fuentes y aviso legal"; se precisa que la app no usa analítica, publicidad ni rastreo de terceros; se retiran los datos que la app no recolecta (ciudad del perfil) y las funcionalidades que aún no ofrece (referidos, Zona TuSeguro, marketplace y guías).