Política de Tratamiento de Datos Personales de Mi Rodada

Versión preliminar. Mi Rodada está en etapa de pruebas. Este texto puede ajustarse tras su revisión jurídica; si cambia algo importante, se avisará en la app y se pedirá aceptarlo otra vez antes de que empiece a regir.

Vigente desde: 6 de octubre de 2026

Versión anterior: 22 de septiembre de 2026 (actualizada el 29 de septiembre de 2026)

Esta política explica, en palabras sencillas, qué datos personales recoge Mi Rodada (la plataforma para organizar rodadas y navegar en moto o en carro, en https://mirodada.com y en la app de Android), para qué se usan, con quién se comparten, cuánto tiempo se guardan y cómo se ejercen los derechos que da la ley.

Cumple la Ley Estatutaria 1581 de 2012 (protección de datos personales, habeas data) y su reglamento, el Decreto 1377 de 2013, hoy compilado en el Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25), además de las instrucciones de la Superintendencia de Industria y Comercio (SIC).

En resumen: no vendemos datos, no hay publicidad de terceros ni programas de analítica, la ubicación solo se usa cuando la persona la enciende para una rodada o una navegación, los puntos del GPS se borran a los 7 días, y cualquier persona puede ver, corregir o borrar sus datos escribiendo a contacto@mirodada.com o desde la app.

1. Quién es el responsable de los datos

El nombre está a un clic y no publicado en la página porque quien responde es una persona, no una empresa, y una página abierta la recogen buscadores y programas que arman listas. Pedirlo no tiene ninguna traba.

El responsable decide para qué y cómo se tratan los datos y atiende directamente las consultas y reclamos (sección 11).

2. Quién puede usar Mi Rodada (menores de edad)

Mi Rodada es solo para mayores de 18 años, y quien acepta esta política declara serlo. La razón: la app sirve para salir a la vía, conducir o ir de parrillero con personas que no siempre se conocen, compartir la ubicación en vivo y subir documentos de conducción. Además, la ley protege de forma especial los datos de niñas, niños y adolescentes (Ley 1581 de 2012, art. 7; Decreto 1377 de 2013, art. 12; Ley 2489 de 2025). No se recogen a sabiendas datos de menores. Si se detecta una cuenta de un menor, se cierra y sus datos se borran, salvo lo que la ley obligue a guardar. Quien sepa de una cuenta así puede avisar a contacto@mirodada.com.

3. Qué datos recogemos

3.1 Cuenta

• Nombre, correo y celular.
• Contraseña: solo se guarda una huella cifrada de un solo sentido; nadie puede ver la original.
• Entrar con Google (opcional): Google entrega el correo verificado, el nombre y un identificador de la cuenta. No se piden otros permisos: ni contactos, ni fotos, ni correos.
• Prueba de la aceptación de los términos y de esta política: versión del texto, fecha y dirección IP.
• Preferencias: si se quieren recibir novedades y promociones (viene apagado), voz, modo de ahorro, ajustes del mapa.

3.2 Perfil (opcional)

• Contacto de emergencia (nombre y celular de otra persona). Quien lo registra declara que esa persona sabe y aceptó que su número se guarde para esto.
• Tipo de sangre (dato de salud, sensible: sección 5).
• Número de cédula, para revisar la licencia en el RUNT. Se guarda cifrado.
• Foto de perfil y zona habitual (el barrio, para saber dónde recoger).

3.3 Para conducir en una rodada (solo quien va a llevar gente)

• Licencia: tipo y número de documento, primer apellido, fotos de la licencia por delante y por detrás, categorías y vencimientos.
• Vehículo: placa, tipo, marca, modelo, color, cilindraje, puestos, fecha de matrícula y, si se quiere, una foto.
• Dueño del vehículo si no es propio: nombre y documento. Quien los da declara que el dueño lo autorizó.
• SOAT, revisión técnico-mecánica y tarjeta de propiedad (foto o PDF y fechas).

Cómo se cuidan: las fotos se procesan otra vez en el servidor y se les borran los metadatos (incluida la ubicación que guarda el celular en la foto); los PDF se convierten en imagen con marca de agua; los archivos se guardan cifrados; un programa en nuestro propio servidor lee el texto de la cédula, la licencia y la tarjeta para avisar si algo no coincide con lo escrito (ese texto se guarda cifrado, nadie lo ve y se borra con la foto). Otro programa en nuestro servidor revisa que las fotos de perfil, de grupo y de salida no tengan desnudos. Ninguna foto se envía a terceros para leerla o revisarla, y no hay reconocimiento facial: nadie compara caras.

3.4 Rodadas

• Inscripción (conductor o compañero, cupos, vehículo), punto de recogida y de regreso (pueden ser cerca de la casa), quién lleva a quién, horas calculadas y confirmaciones de abordaje y llegada.
• Parejas y "no volver a ir con este conductor" (privado: solo lo ven líder y co-líderes).
• Calificación 👍 / 👎 al terminar (anónima ante la otra persona) y su motivo.
• Confiabilidad: puntaje que baja si un conductor deja a su compañero sin causa.
• Cercanía por Bluetooth: durante la recogida, los celulares del conductor y del compañero se buscan por Bluetooth con una clave que cambia cada 15 minutos, para confirmar solos que van juntos. El servidor solo guarda la hora en que se vieron; no se guardan identificadores del celular ni de otros aparatos cercanos.

3.5 Ubicación (GPS)

• Solo cuando la persona la enciende: "Estoy listo" o "Iniciar recorrido" en una rodada (fases de recogida, encuentro, ida, llegada y regreso), o al navegar. Nunca se enciende sola.
• Con cada punto se guardan precisión, velocidad y rumbo.
• En la app de Android instalada desde mirodada.com, si se acepta, la ubicación puede seguir enviándose con la pantalla apagada solo durante una rodada activa, para que el grupo no pierda a la persona. La versión de Google Play no pide ubicación en segundo plano.
• Navegar solo, sin grabar: la ubicación no se envía al servidor. Solo se envían el origen y el destino para calcular la ruta, y lo que la persona reporte en la vía.
• Recorridos grabados (con plan personal): se suben los puntos para armar el resumen y el trazado.
• Si alguien lleva parrillero, el sistema nota si la ubicación del conductor se apaga y avisa por pasos (primero al conductor, luego al parrillero y al líder), mirando antes la causa probable (batería, ahorro de energía, sin señal, permiso retirado). No bloquea nada.
• Se puede negar o quitar el permiso cuando se quiera en los ajustes del celular. Sin él, la app sirve igual, pero la persona no aparece en el mapa del grupo, no navega con su posición y un SOS no lleva su ubicación.

3.6 Sensores del celular

• Acelerómetro y giroscopio, solo mientras se graba un recorrido: con ellos se calcula, en el mismo celular, un resumen de vibraciones y golpes (para encontrar resaltos y vías en mal estado). Sale del celular solo ese resumen, junto con cada punto, no la lectura completa.
• Brújula, para girar el mapa. No sale del celular.
• Cámara, solo para leer el código QR de abordaje (no se guarda ninguna imagen) y para tomar fotos de documentos o del perfil cuando la persona lo decide. No se usa el micrófono.
• Batería y estado del celular (nivel, modo de ahorro, señal), para explicar por qué una ubicación se apagó.

3.7 Reportes en la vía y lo que aprende la app

• Reportes (tráfico, cierres, obras, peligros, presencia policial, señales que faltan o sobran) y votos sobre ellos: se guarda quién reportó o votó, para evitar abusos. A los demás se muestran sin nombre.
• Lo que se aprende de los recorridos grabados (tiempos por calle, semáforos y pares, vías irregulares, resaltos) se guarda agregado y sin decir de quién viene.

3.8 SOS e incidentes

Si se activa SOS o se reporta un incidente (varado, accidente, falla, otro): tipo, ubicación, precisión, mensaje, hora, quién lo atendió y cómo se cerró. Puede incluir información de salud (dato sensible). A quien envía el SOS se le muestra su contacto de emergencia para llamarlo o escribirle desde su celular.

3.9 Pagos

• Suscripción del grupo, plan personal y aporte por persona se pagan con Wompi (Bancolombia S.A.). Mi Rodada no ve ni guarda datos de tarjetas ni de cuentas bancarias. Recibe solo la confirmación: referencia, monto, estado, fecha e identificador de la operación, y quién del grupo pagó.
• Referidos: qué grupo refirió a cuál.
• La "vaca" de cada rodada va por fuera de la plataforma: Mi Rodada no recibe ni guarda esos datos.

3.10 Notificaciones y correos

• Dirección técnica de notificaciones del navegador o del celular (y la plataforma y versión de la app), para que lleguen avisos como recogidas y SOS, también con la app cerrada.
• Correos: confirmación de la cuenta, recuperación de la contraseña, avisos del grupo y, solo si se aceptó, novedades. Todos traen enlace de baja (menos los de seguridad, que siempre llegan). El proveedor de correo puede registrar si un correo se abrió, solo para saber si los correos están llegando o cayendo en spam; no se usa para perfilar a nadie. El correo con los datos del responsable va sin ese registro.

3.11 Grupos públicos y bitácora

• Para pedir entrar a un grupo público, se acepta que ese grupo vea el apodo y el celular (y el mensaje opcional) mientras la solicitud esté abierta; se guarda la fecha de esa aceptación.
• Términos de cada grupo: al ser parte de un grupo se aceptan sus términos, que Mi Rodada arma con la configuración del grupo y las normas que escribe su líder. Entre otras cosas dicen que, en cada rodada a la que la persona se inscribe, los demás inscritos ven su celular desde que empieza la recogida hasta 2 horas después de terminar, para llamarle, escribirle o mandarle un SMS si pasa algo en la vía. Se guarda qué versión se aceptó y cuándo; si el grupo cambia algo que cambia el texto, se piden aceptar otra vez. Sin aceptarlos se sigue en el grupo, pero no se inscribe a rodadas ni se comparte el celular.
• El directorio muestra datos del grupo, no de personas. La Bitácora pública muestra el resumen de una rodada con la ruta recortada (sin el tramo cerca del encuentro, del destino, de las recogidas ni de las casas).

3.12 Datos técnicos y de seguridad

• Sesiones: fecha, tipo de navegador o celular. Se guarda una cookie técnica de sesión (sección 9).
• Dirección IP, para limitar intentos y frenar abusos; queda en los registros del servidor, que se reescriben solos en pocos días.
• Registro de auditoría: quién aprobó o rechazó un documento, cambió un rol o reasignó a alguien, con fecha, hora e IP.
• Avisos de errores de la app: cuando la app falla, envía el tipo de error, la pantalla, la versión y el tipo de celular, sin nombre, sin correo y sin IP; el celular se identifica con una huella que no permite saber quién es. Se borran a los 30 días.

4. Para qué usamos los datos

1. Crear y administrar la cuenta e iniciar sesión.
2. Organizar las rodadas: inscripciones, cupos, quién lleva a quién, horarios, encuentro, destino y regreso.
3. Verificar a los conductores (licencia, categoría, SOAT y tecnomecánica en el RUNT).
4. Mapa en vivo del grupo y navegación con rutas, voz y avisos.
5. Seguridad: SOS, abandonos, confirmar que conductor y compañero van juntos, saber después quién llevó a quién, y atender quejas, incidentes o requerimientos de autoridad.
6. Avisos de rodadas, documentos por vencer, el grupo y la cuenta; novedades solo a quien las aceptó.
7. Cobrar suscripciones, planes y aportes, y aplicar descuentos.
8. Actas y estadísticas de cada rodada para el mando del grupo; resumen de los recorridos para cada persona.
9. Directorio de grupos públicos y Bitácora.
10. Mejorar el mapa para todos con reportes de la vía y lo aprendido de los recorridos, sin decir de quién viene.
11. Mantener la app funcionando: encontrar errores, medir que el servicio esté arriba.
12. Proteger la plataforma de suplantación, fraude y abusos, y cumplir la ley.

No vendemos datos, no hay publicidad de terceros, no hay programas de analítica ni de rastreo publicitario, y no se toman decisiones automáticas que afecten a alguien sin que una persona las revise. Si algún día se quiere usar un dato para otra cosa, se pedirá una nueva autorización.

5. Datos sensibles y ubicación

La ley llama datos sensibles a los que pueden afectar la intimidad o causar discriminación, como los de salud y los biométricos (Ley 1581 de 2012, arts. 5 y 6). En Mi Rodada lo son el tipo de sangre y la información de salud de un reporte de accidente o SOS. La ubicación precisa y los trayectos no están en esa lista de la ley, pero muestran dónde vive o por dónde se mueve una persona, así que se cuidan como si fueran sensibles.

Mi Rodada no trata datos biométricos: no hay reconocimiento facial y la foto de la licencia solo la miran las personas que verifican.

Para estos datos: - Darlos es opcional (facultativo): no hay obligación de responder preguntas sobre datos sensibles, y ninguna función se condiciona a entregarlos, salvo la que los necesita (sin ubicación no hay mapa en vivo; sin licencia no se conduce en una rodada). - Se pide autorización expresa: el tipo de sangre solo se guarda si la persona lo escribe; la ubicación solo se usa si la persona da el permiso del celular y la enciende. - En una urgencia médica, los datos que hagan falta pueden darse a quien atiende la emergencia, como permite la ley (Ley 1581 de 2012, art. 10).

6. Quién ve los datos

6.1 Dentro de Mi Rodada

6.2 Entre desconocidos

• Desde la recogida, cada persona ve el nombre completo y la placa de quien le corresponde (por seguridad). Antes, si nunca han rodado juntos, solo el primer nombre y las iniciales, sin celular ni placa.
• Los primeros 5 días de un miembro nuevo, su nombre se ve enmascarado entre miembros (no en el mando).

6.3 Proveedores que nos ayudan (encargados y otros)

Solo reciben lo necesario para su servicio:

Telegram y los avisos internos de funcionamiento del servidor llevan solo cifras (errores, visitas, estado), sin nombres, correos ni ubicaciones.

Enlaces que abre la persona: si se abre la ruta en Waze o Google Maps, se escribe por WhatsApp o SMS (por ejemplo, al contacto de emergencia) o se consulta el RUNT, esa aplicación recibe lo que se le envía y se rige por su propia política.

Autoridades: se entregan datos solo cuando una ley o una orden judicial o administrativa lo exige.

7. Transferencia y transmisión internacional

El servidor está en Alemania y varios proveedores están en Estados Unidos, Francia y el Reino Unido. La SIC, en la Circular Externa 005 de 2017 (Título V de su Circular Única), incluyó a Alemania, los demás países de la Unión Europea, el Reino Unido y Estados Unidos entre los países con nivel adecuado de protección (Ley 1581 de 2012, art. 26). Con los proveedores que tratan datos por cuenta de Mi Rodada (encargados) se aplican sus acuerdos de tratamiento de datos, como pide el Decreto 1377 de 2013 (arts. 24 y 25). Además, al aceptar esta política se autoriza expresamente que los datos se envíen y se guarden en esos países para las finalidades descritas.

8. Cuánto tiempo guardamos los datos

Las bases de datos de Mi Rodada estarán vigentes mientras la plataforma preste el servicio, sin perjuicio de estos plazos.

9. Cookies y almacenamiento en el celular

• Una sola cookie, técnica y necesaria: la de la sesión (para no tener que entrar cada vez). Es httpOnly (el código de la página no puede leerla), solo viaja por conexión segura y dura 9 días sin uso.
• Almacenamiento local del navegador o del celular para que la app funcione rápido y sin señal: ajustes, lugares favoritos, la última ubicación, el recorrido en curso, una cola de avisos pendientes (como un SOS sin señal) y mapas guardados. Se queda en el celular; se borra al cerrar sesión o al borrar los datos de la app.
• No hay cookies de publicidad ni de analítica, ni de terceros para rastrear. Por eso no se pide aceptar cookies.

10. Eliminación de la cuenta

Se puede pedir que se elimine la cuenta y sus datos (supresión) desde la app (Perfil → Eliminar cuenta) o por correo a contacto@mirodada.com desde el correo de la cuenta (cómo eliminar la cuenta). Hay 30 días para arrepentirse; después se borran el perfil (nombre, correo, celular, cédula, contacto de emergencia, tipo de sangre), los documentos y fotos, los vehículos, el inicio con Google y las sesiones. Los reportes de la vía y las señales que haya puesto se quedan para todos, sin autor, y sus votos se borran.

No se borra de inmediato lo que hay un deber legal o de seguridad de conservar (Decreto 1377 de 2013, art. 11, y Ley 1581 de 2012, art. 15): los registros de pagos, los SOS e incidentes, la auditoría y la prueba de la autorización, por los plazos de la sección 8, y las actas del grupo, que quedan sin nombre. Las copias de respaldo desaparecen solas en 30 días como máximo.

10.1 Si hay un caso abierto sobre una persona

Si un líder reporta algo grave sobre alguien (una agresión, un robo, un accidente, papeles que no cuadran) o una autoridad lo requiere, se conservan su nombre, su número de documento y su celular aunque cierre la cuenta. Nada más. Sin esto, cerrar la cuenta sería la manera de borrar el rastro después de hacerle daño a otro.

Tres límites: siempre vence (el plazo sale del motivo: hasta 36 meses para un incidente o una autoridad, 24 para una queja, 12 para una investigación); mirar esos datos queda registrado (quién, cuándo y desde dónde); y solo la plataforma los ve, nunca los líderes ni los verificadores. Si el caso se resuelve o se descarta, se borran.

10.2 Si la cuenta queda suspendida

Si alguien aprobó documentos de otra persona y se encuentra un problema serio (por ejemplo, una licencia vencida aprobada como válida), su cuenta puede quedar suspendida mientras se aclara, y queda registrado qué se aprobó y cuándo. Se avisa al líder de su grupo, que puede pedir que se reactive; decide la plataforma.

11. Derechos y cómo ejercerlos

Quien es titular de los datos tiene derecho a (Ley 1581 de 2012, art. 8):

1. Conocer, actualizar y rectificar sus datos (buena parte se hace desde el perfil).
2. Pedir prueba de la autorización que dio.
3. Saber cómo se han usado sus datos.
4. Revocar la autorización y pedir que se borren, cuando no haya un deber legal o contractual de conservarlos.
5. Acceder gratis a sus datos.
6. Quejarse ante la SIC, después de haber hecho la consulta o el reclamo ante Mi Rodada.

Cómo hacerlo

Desde la app (Yo › Ayuda y soporte, tema «Mis datos personales»), o escribir a contacto@mirodada.com con el nombre, el correo de la cuenta, qué se quiere (consultar, corregir, borrar, revocar) y, si hace falta, los soportes. Puede hacerlo el titular, sus herederos, su representante o su apoderado. Por seguridad se puede pedir confirmar la identidad. Cada solicitud recibe un número de radicado con la fecha y la hora (desde la app, al instante).

Plazos

Si al reclamo le falta información, se pide completarla dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende que se desistió. Mientras se tramita, el dato se marca "reclamo en trámite".

12. Cómo protegemos los datos

• Conexión cifrada en toda la app; la base de datos no está expuesta a internet (el servidor no tiene puertos abiertos: entra por un túnel cifrado).
• Archivos y cédula cifrados; contraseñas con huella de un solo sentido.
• Sesiones cortas que se renuevan solas, guardadas donde el código de la página no puede leerlas.
• Límites de intentos en el inicio de sesión y acciones sensibles.
• Permisos por cargo: cada quien ve solo lo que su cargo le permite; las acciones importantes quedan registradas.
• Copias de respaldo diarias, cifradas antes de salir del servidor.
• Mínimo de datos a terceros: las búsquedas y las rutas se piden desde nuestro servidor, sin datos de la persona.

Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte estos datos, se informará a la SIC y, cuando corresponda, a las personas afectadas, lo antes posible.

13. La autorización

Al crear la cuenta y marcar la casilla de aceptación, se otorga a Mi Rodada la autorización previa, expresa e informada para tratar los datos como aquí se explica (Ley 1581 de 2012, art. 9; Decreto 1377 de 2013, art. 7). La ubicación se autoriza además con el permiso del celular y al encenderla en cada rodada o navegación; el tipo de sangre, al escribirlo. Se guarda prueba de cuándo y cómo se dio. La autorización se puede revocar cuando se quiera (sección 11).

14. Cambios a esta política

Si cambia algo importante, se avisa en la app antes de que rija y se pide aceptarla otra vez. Si el cambio es sobre para qué se usan los datos, se pide una nueva autorización.