Política de Privacidad

Fecha de última actualización: 26 de mayo de 2026

La presente Política de Tratamiento y Protección de Datos Personales se adopta en cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley 1266 de 2008, la Constitución Política de Colombia y las demás normas que las modifiquen, adicionen o reglamenten, con el fin de garantizar la protección de la información personal y el ejercicio efectivo de los derechos de los titulares cuyos datos sean tratados por ARRIA TECH S.A.S. – RASTREA (en adelante, la "Sociedad").

Los datos personales que se encuentren bajo custodia de la Sociedad, ya sea actuando como Responsable o como Encargado del Tratamiento, serán tratados con sujeción a los principios y reglas previstos en el ordenamiento jurídico colombiano y a las buenas prácticas en materia de Protección de Datos Personales.

1. Identificación del responsable del tratamiento

• Razón social: ARRIA TECH S.A.S. – RASTREA.
• NIT: 902.063.720-7.
• Domicilio principal: Cra 30 A # 25A – 20, Torre Innova Of. 417, Bogotá, Colombia.
• Correo electrónico: contacto@rastrea.app.
• Sitio web: https://rastrea.app.
• WhatsApp ventas: +57 322 645 0449.
• WhatsApp soporte: +57 322 645 0449.

2. Definiciones

Para la interpretación y aplicación de esta Política se tendrán en cuenta las siguientes definiciones:

• Autorización: consentimiento previo, expreso e informado del Titular para el Tratamiento de sus datos personales.
• Aviso de Privacidad: comunicación verbal o escrita mediante la cual se informa al Titular acerca de la existencia de la presente Política, la forma de acceder a ella y las finalidades del Tratamiento.
• Base de Datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato Público: información que, de conformidad con la ley o la Constitución, tiene carácter público.
• Dato Semiprivado: información que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar a un sector determinado de la sociedad.
• Dato Privado: información que por su naturaleza íntima o reservada sólo es relevante para su Titular.
• Dato Sensible: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como datos biométricos, de salud, orientación política o religiosa.
• Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento.
• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, transmisión o supresión.
• Transferencia: envío de datos personales a otro Responsable del Tratamiento dentro o fuera del territorio nacional.
• Transmisión: comunicación de datos personales a un Encargado del Tratamiento para que los procese por cuenta del Responsable.
• Sociedad: se refiere a ARRIA TECH S.A.S., sus empresas subordinadas y/o cualquier otra sociedad sobre la cual ejerza control, unidad de propósito y dirección.

3. Principios aplicables al tratamiento

La Sociedad aplicará, en todo Tratamiento de datos personales, los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, temporalidad e interpretación integral de los derechos constitucionales.

4. Finalidades del tratamiento

Los datos personales recolectados y tratados por la Sociedad podrán ser utilizados para las siguientes finalidades generales:

• Dar cumplimiento a las obligaciones y compromisos derivados de relaciones contractuales, comerciales, societarias, laborales o de cualquier otra naturaleza con los Titulares.
• Prestar servicios de rastreo satelital, geolocalización, telemetría, monitoreo, control y análisis de información.
• Administrar la plataforma tecnológica RASTREA, aplicaciones móviles, portales web y demás soluciones digitales.
• Recolectar y procesar datos de ubicación, trayectos, eventos y alertas generadas por dispositivos GPS.
• Enviar facturas, estados de cuenta, soportes de pago y demás documentos comerciales o tributarios.
• Realizar actividades de servicio al cliente, soporte técnico y gestión de garantías.
• Efectuar campañas de mercadeo, publicidad, prospección comercial y fidelización.
• Practicar encuestas de satisfacción y estudios de mercado.
• Gestionar procesos de contratación, evaluación y pago de proveedores y contratistas.
• Ejecutar procesos de selección, contratación y administración de personal.
• Consultar, reportar y actualizar información ante centrales de riesgo, cuando exista autorización o habilitación legal.
• Gestionar el recaudo, cobranza y recuperación de cartera.
• Atender peticiones, consultas, quejas, reclamos y requerimientos judiciales o administrativos.
• Prevenir el lavado de activos, la financiación del terrorismo, el fraude, la corrupción y otras actividades ilícitas.
• Realizar control de acceso, videovigilancia y seguridad de personas, bienes e instalaciones.
• Compartir información con proveedores tecnológicos, servicios de nube, aliados estratégicos y sociedades vinculadas.
• Proteger los activos físicos, digitales, tecnológicos y de propiedad intelectual de la Sociedad.
• Cumplir obligaciones legales, contables, tributarias y regulatorias.

5. Tratamiento de datos de geolocalización

En desarrollo de su objeto social, la Sociedad trata datos de geolocalización provenientes de dispositivos GPS y sistemas de telemetría instalados en vehículos, maquinaria, mercancías u otros activos.

La información de ubicación podrá incluir coordenadas, rutas, tiempos de desplazamiento, velocidades, eventos, alertas, zonas geográficas y demás registros operativos necesarios para la prestación del servicio.

Estos datos serán tratados exclusivamente para la ejecución de los servicios contratados, la seguridad, el control logístico, la generación de reportes y las demás finalidades autorizadas por el cliente o el Titular.

6. Tratamiento de imágenes, audio y videovigilancia

La Sociedad podrá recolectar y tratar imágenes, grabaciones de audio y video con fines de:

• Control de acceso.
• Seguridad de personas e instalaciones.
• Prevención e investigación de incidentes.
• Soporte probatorio ante autoridades.
• Cumplimiento de obligaciones legales y contractuales.

Los registros se conservarán por el término necesario para cumplir la finalidad del Tratamiento o por el plazo exigido por la normatividad aplicable, esto por un periodo máximo de 6 meses. Las imágenes solo se conservarán durante periodos más largos cuando sea necesario para una investigación en curso, cumpliéndose con las obligaciones legales para ello y, en particular, con la obligación de ponerlas a disposición de la autoridad competente en el plazo legalmente previsto. En este caso, y solo con la autorización explícita del Representante Legal de ARRIA TECH S.A.S. y/o el delegado, las imágenes se conservarán mientras dure la investigación y el proceso judicial.

Dichas operaciones son consideradas como Tratamiento de Datos Personales, y se encuentran sujetas al Régimen General de Protección de Datos Personales.

7. Derechos de los titulares

De conformidad con la Ley 1581 de 2012, los Titulares tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informados respecto del uso dado a sus datos.
• Presentar consultas, peticiones, quejas o reclamos.
• Revocar la autorización y/o solicitar la supresión del dato cuando sea procedente.
• Acceder gratuitamente a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

8. Responsable del tratamiento

Serán responsables del Tratamiento de Datos Personales ARRIA TECH S.A.S. y las empresas subordinadas o filiales, así como cualquier sociedad sobre la cual ARRIA TECH S.A.S. ejerza control, unidad de propósito y dirección.

ARRIA TECH S.A.S. es una sociedad constituida bajo las leyes de la República de Colombia, identificada con NIT 902.063.720-7 y tiene su domicilio principal en la ciudad de Bogotá D.C.

9. Tratamiento de datos sensibles

Cuando el Tratamiento involucre datos sensibles, la Sociedad:

• Informará al Titular que no está obligado a suministrarlos.
• Indicará cuáles datos tienen dicha naturaleza.
• Informará la finalidad específica del Tratamiento.
• Obtendrá autorización previa, expresa e informada.
• Adoptará medidas reforzadas de seguridad y confidencialidad.

La Sociedad no recolectará ni tratará datos personales de menores de edad, salvo en los casos permitidos por la ley y con autorización previa del representante legal, garantizando siempre el interés superior del menor.

El Tratamiento de datos incluye la recolección, almacenamiento, administración, utilización, transferencia, transmisión y destrucción, en la forma permitida por la ley, y se realiza con la finalidad específica para cada caso.

10. Revocatoria de la autorización y supresión del dato

El Titular podrá solicitar en cualquier momento la revocatoria de la autorización y/o la supresión de sus datos personales a que se refiere la Ley 1581 de 2012 y/o revocar la autorización otorgada para el tratamiento de estos, mediante la presentación de un reclamo, de acuerdo con el procedimiento indicado en esta política. Si vencido el término legal respectivo, la Empresa encargada no hubiere eliminado los datos personales, el Titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales, salvo que exista una obligación legal o contractual que imponga su conservación.

En caso de que los Responsables realicen el Tratamiento de Datos Sensibles, se garantiza que se obtendrá la autorización para el tratamiento de dichos datos de manera previa y expresa, cumpliendo con las siguientes obligaciones:

• Se informará al Titular de los datos que, por tratarse de datos sensibles, no está obligado a autorizar su Tratamiento.
• Se le informará de forma previa y expresa al Titular cuáles son los datos sensibles y cuál será la finalidad del Tratamiento que se les dará.
• No se condicionará ninguna actividad a que el Titular suministre datos sensibles.

11. Procedimiento para el ejercicio del derecho de Hábeas Data

Las consultas y reclamos relacionados con el Tratamiento de datos personales podrán presentarse mediante correo electrónico dirigido a contacto@rastrea.app o a través de los demás canales dispuestos por la Sociedad.

Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción, prorrogables por cinco (5) días hábiles adicionales.

Los reclamos se tramitarán conforme a los términos previstos en la Ley 1581 de 2012 y el Decreto 1074 de 2015.

Una vez agotado el trámite interno, el Titular podrá presentar queja ante la Superintendencia de Industria y Comercio.

Si en el término de treinta (30) días después de la publicación del aviso de privacidad en la página web el Titular no ha contactado al responsable para solicitar la corrección, supresión, o autorización de sus datos personales, las Empresas continuarán realizando el tratamiento contenido en sus bases de datos para las finalidades indicadas en el aviso de privacidad.

12. Transferencia y transmisión nacional e internacional de datos

La Sociedad podrá transferir o transmitir datos personales a terceros ubicados en Colombia o en el exterior, incluyendo proveedores de infraestructura tecnológica, centros de datos, servicios en la nube, aliados estratégicos y sociedades vinculadas, siempre que se cumplan los requisitos legales aplicables y se garanticen niveles adecuados de protección.

Para la transferencia de datos personales de los titulares, las Empresas tomarán las medidas necesarias para que los terceros conozcan y se comprometan a observar la presente política, bajo el entendido que la información personal que reciban únicamente podrá ser utilizada para asuntos directamente relacionados con la sociedad o los fines autorizados por el titular de manera expresa, y solamente mientras esta autorización esté vigente. No podrá ser usada o destinada para propósito o fin diferente.

13. Medidas de seguridad

La Sociedad implementará medidas técnicas, administrativas, físicas y jurídicas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

14. Conservación de la información

Las bases de datos y los datos personales serán conservados mientras subsista la finalidad del Tratamiento, la relación contractual o comercial con el Titular, o la obligación legal o regulatoria de conservación.

15. Modificaciones a la política

La Sociedad podrá modificar, actualizar o ajustar la presente Política en cualquier momento para atender cambios normativos, jurisprudenciales, operativos o tecnológicos. Las modificaciones serán publicadas en el sitio web oficial o en los canales institucionales correspondientes.

16. Vigencia

La presente Política entra en vigencia a partir del 26 de mayo de 2026.

Las bases de datos en las que se registren datos personales serán conservadas durante el tiempo necesario para cumplir las finalidades aquí previstas y las obligaciones legales aplicables.

17. Contacto

Para ejercer cualquier derecho o presentar consultas escríbenos a contacto@rastrea.app con asunto "Solicitud Habeas Data". Dirección física: Cra 30 A # 25A – 20, Torre Innova Of. 417, Bogotá, Colombia.