Política de Privacidad de la App

Aplicación: TuSeguroCo (Android / iOS) Desarrollador / Responsable: MOVILIDAD 2A S.A.S. — NIT 901694747-9 — Cartagena de Indias, Bolívar, Colombia Contacto: soporte@tuseguro.co

Esta Política complementa la Política de Tratamiento de Datos Personales publicada en tuseguro.co y describe, de manera específica, cómo la aplicación móvil TuSeguroCo recolecta, usa, comparte y protege la información de sus usuarios, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y los requisitos de las tiendas de aplicaciones (Google Play y App Store).

1. Información que recolecta la app

a) Información que el usuario suministra directamente:

Número de teléfono móvil (requerido para el registro y la autenticación por código OTP enviado por WhatsApp).
Datos de perfil que el usuario complete progresivamente: nombre, correo electrónico, documento de identidad, ciudad.
Información de sus vehículos: placa, marca, línea, modelo, ciudad de circulación y fechas de vencimiento documental (SOAT, revisión técnico-mecánica).
Documento del propietario del vehículo, cuando el usuario lo agrega declarando ser su propietario o contar con autorización de este.
Cuenta de Google, si el usuario elige ese método de inicio de sesión.
El alias de correo que el usuario escoge en su primer ingreso entre las sugerencias que la app le presenta, con el que se crea su dirección alias@tuseguro.co (Buzón TuSeguroCo).
La aceptación de los Términos y Condiciones, que el usuario otorga marcando una casilla de verificación en la pantalla de ingreso; la app registra la fecha y hora de la aceptación y la versión de los documentos aceptada.
Cuando el usuario solicita un SOAT a crédito, el número de documento de la persona que pide el crédito ante la financiera (que puede ser distinta del propietario del vehículo).

b) Información recolectada automáticamente:

Identificadores del dispositivo, modelo, sistema operativo y versión de la app.
La dirección IP desde la que se inicia sesión y la ciudad aproximada que se deduce de ella. Esa ciudad se obtiene consultando la IP en un servicio de geolocalización; no se usa el GPS ni se pide permiso de ubicación. Sirve para la seguridad de la cuenta: se muestra en "Mis dispositivos" y en los avisos de inicio de sesión, para que el usuario reconozca un acceso que no hizo.
Registros técnicos (logs) de uso, errores y rendimiento.
Token de notificaciones push.

c) Información obtenida de terceros: con autorización del usuario y a partir de los datos que este registra (placa y/o documento de identidad), la app consulta y muestra:

Información del vehículo y estado de sus documentos (SOAT, revisión técnico-mecánica) proveniente del RUNT.
Estado informativo de comparendos y multas proveniente del SIMIT y demás fuentes públicas disponibles.
Vigencia y datos de la póliza SOAT provenientes de las aseguradoras emisoras, entre ellas La Previsora S.A. Compañía de Seguros, Seguros del Estado y Seguros Mundial.
Confirmaciones de pago provenientes de la pasarela de pagos.
Los correos que las aseguradoras envían a la dirección alias@tuseguro.co asignada al usuario cuando se tramita la expedición de su SOAT (confirmaciones, la póliza en PDF y comprobantes), con su contenido, adjuntos y metadatos. TuSeguroCo los recibe en un buzón común de su dominio, administrado por la Compañía y de uso interno, los asocia al usuario y al vehículo correspondiente y se los entrega en la sección "Buzón" de la app, por WhatsApp y por correo. La app trata esos correos con la autorización expresa que el usuario otorga al aceptar los Términos y Condiciones (cláusula 3.3) y al elegir su alias; la dirección no es una cuenta de correo personal y no debe usarse para correspondencia propia. El detalle de este tratamiento está en la Política de Tratamiento de Datos Personales, sección 3, literal g).

Estas entidades son terceros independientes que no patrocinan ni respaldan a TuSeguroCo; la información mostrada refleja lo reportado por cada fuente al momento de la consulta y el único registro oficial es el que reposa en dichas entidades.

La app no accede a la cámara, a la galería de fotos, a la ubicación del dispositivo (GPS, ni en primer ni en segundo plano), a los contactos ni al micrófono, y no recolecta datos sensibles, salvo que una funcionalidad futura lo requiera, caso en el cual se solicitará el permiso correspondiente del sistema operativo y la autorización del titular de manera previa e informada.

2. Permisos del dispositivo

La app puede solicitar los siguientes permisos, siempre con propósito informado y bajo control del usuario desde la configuración del sistema:

Notificaciones: para enviar alertas de vencimiento de documentos, avisos de renovación y comunicaciones de servicio.
Internet / estado de red: necesarios para el funcionamiento de la app.

3. Finalidades del tratamiento en la app

Registrar y autenticar al usuario (OTP por WhatsApp, Google Sign-In y gestión de sesiones mediante tokens).
Prestar las funcionalidades del servicio: gestión de vehículos, alertas de SOAT y tecnomecánica, consulta informativa de multas, compra de SOAT mediante redirección al canal de aseguradoras aliadas, marketplace, Zona TuSeguro, guías y referidos.
Crear y administrar la dirección alias@tuseguro.co del usuario, usarla como correo de contacto ante la aseguradora al tramitar la expedición del SOAT, recibir en ella las comunicaciones de esta y procesarlas para entregarle la póliza y demás documentos en la sección "Buzón", por WhatsApp y por correo, así como conservar el soporte de la operación.
Administrar la suscripción del usuario y aplicar los límites del plan contratado.
Enviar notificaciones transaccionales y, con autorización del usuario, comunicaciones comerciales (con opción de baja en cualquier momento).
Diagnosticar errores, mejorar el rendimiento y desarrollar nuevas funcionalidades, preferiblemente con datos agregados o anonimizados.
Prevenir fraude y proteger la seguridad de las cuentas.

4. Con quién se comparte la información

La app se apoya en proveedores tecnológicos que actúan como encargados del tratamiento, entre ellos:

Proveedores de infraestructura, base de datos y almacenamiento de archivos en la nube donde se alojan el backend del servicio, las pólizas en PDF y los adjuntos del Buzón.
Pasarelas de pago: las que procesan los cobros de la suscripción y las de las aseguradoras (tarjeta y PSE) con las que se paga el SOAT. La app no almacena datos completos de tarjetas.
Entidades financieras con las que el usuario pida un SOAT a crédito, que reciben los datos necesarios para estudiar y aprobar la solicitud.
WhatsApp (Meta Platforms) y proveedores de mensajería y de correo electrónico para el envío de códigos OTP, pólizas, avisos y notificaciones.
Servicios de notificaciones push (Expo, Google y Apple).
Un servicio de geolocalización por dirección IP, que recibe únicamente la IP para devolver la ciudad aproximada descrita en la sección 1.
El proveedor de correo corporativo que aloja el dominio tuseguro.co y el buzón donde se reciben los correos dirigidos a las direcciones alias@tuseguro.co.
Las aseguradoras emisoras del SOAT (La Previsora S.A. Compañía de Seguros, Seguros del Estado, Seguros Mundial), a las que, cuando el usuario compra su SOAT, se entregan los datos que exigen para expedir la póliza (placa, datos del vehículo y del propietario, y los datos de contacto del trámite).
Fuentes externas de consulta — RUNT, SIMIT y aseguradoras emisoras del SOAT (La Previsora S.A. Compañía de Seguros, Seguros del Estado, Seguros Mundial) — a las que se envían los datos mínimos necesarios (placa y/o documento) para realizar la consulta autorizada por el usuario. Estas entidades actúan como responsables independientes de sus propias bases de datos, conforme a sus políticas de privacidad.

Estos terceros tratan los datos únicamente para prestar sus servicios a TuSeguroCo, bajo deberes de confidencialidad y seguridad. Algunos pueden estar ubicados fuera de Colombia; en tal caso la transmisión internacional se realiza conforme a la Ley 1581 de 2012.

TuSeguroCo no vende datos personales de sus usuarios.

5. Seguridad

Implementamos medidas razonables de seguridad:

La comunicación entre la app (o la web) y nuestros servidores va cifrada con HTTPS/TLS, igual que la que nuestros servidores mantienen con los proveedores externos (aseguradoras, pasarelas de pago, mensajería, correo, almacenamiento y geolocalización), en la medida en que cada proveedor lo ofrece.
Entre servidores propios de la Compañía la información viaja por una red privada cifrada (túnel VPN) o dentro de la misma máquina, no por internet abierto.
Autenticación mediante tokens de sesión (JWT), control de accesos al backend y almacenamiento en proveedores cloud con estándares reconocidos de seguridad.

Ningún sistema es infalible, por lo que recomendamos al usuario proteger su dispositivo y no compartir sus códigos OTP.

6. Conservación y eliminación

Los datos se conservan mientras la cuenta esté activa y durante los plazos exigidos por la ley. El usuario puede eliminar su cuenta por sí mismo desde la app (Ajustes → Cuenta → Eliminar mi cuenta), con efecto inmediato, o solicitarlo escribiendo a soporte@tuseguro.co, caso en el cual la solicitud se atiende dentro de los plazos legales.

Al eliminarse la cuenta:

Se borran sus vehículos, conductores, cotizaciones, alertas, recordatorios, monitoreos del SIMIT, preferencias de aviso, los códigos de verificación de su número, y los correos del Buzón junto con sus adjuntos (también los archivos guardados en el almacenamiento en la nube). La dirección alias@tuseguro.co deja de existir y de recibir correos.
Se anonimizan: su perfil (nombre, documento, correo, celular, cuenta de Google y alias quedan vacíos), sus sesiones (se cierran en todos los dispositivos y se borran la IP, la ciudad aproximada y el modelo y sistema del equipo), los datos de contacto y el banco elegido en sus compras de SOAT, el documento del titular en las solicitudes de SOAT a crédito y los datos de contacto de sus casos de soporte.
Se conservan, por obligación legal y sin datos de contacto asociados a la cuenta: las pólizas de SOAT expedidas (el PDF se guarda tal como lo emitió la aseguradora, por lo que contiene los datos del tomador), los soportes contables de los pagos y de la suscripción (incluidos los registros de la transacción que envía la pasarela y la referencia del pago) y el texto de los mensajes de soporte enviados, como evidencia de la atención. Se suprimen al vencer los plazos de conservación exigidos por la ley.

Si el usuario revoca la autorización del Buzón sin eliminar la cuenta, la dirección alias@tuseguro.co se desactiva y deja de recibir correos. Es posible que el proveedor de correo conserve una copia de los mensajes recibidos en el buzón común de la Compañía; esa copia no queda asociada a la cuenta y el usuario puede pedir su supresión escribiendo a soporte@tuseguro.co.

7. Derechos del titular y canales de ejercicio

El usuario puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio (SIC), conforme a la Ley 1581 de 2012. Los canales y procedimientos detallados (plazos de consulta: 10 días hábiles; reclamos: 15 días hábiles) están descritos en la Política de Tratamiento de Datos Personales disponible en https://tuseguro.co/politica-de-privacidad.

8. Menores de edad

La app está dirigida a personas mayores de 18 años. No recolectamos deliberadamente datos de menores de edad; si detectamos una cuenta de un menor, procederemos a su eliminación.

9. Cambios a esta política

Los cambios sustanciales serán informados dentro de la app y/o por los canales de contacto registrados, indicando la fecha de última actualización. El uso continuado de la app tras la publicación de los cambios constituye aceptación de los mismos, sin perjuicio de los derechos del titular.