Política de Tratamiento de Datos Personales de Mi Rodada

Versión preliminar. Mi Rodada está en etapa de pruebas. Este texto puede ajustarse tras su revisión jurídica; si cambia algo importante, te avisaremos en la app antes de que empiece a regir.

Vigente desde: 22 de septiembre de 2026

Última actualización: 22 de septiembre de 2026

Esta política explica, en palabras sencillas, qué datos personales recoge Mi Rodada (la aplicación web para organizar rodadas de motos y carros en Bogotá y la Sabana, disponible en https://mirodada.com), para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.

La escribimos para cumplir la Ley 1581 de 2012 (protección de datos personales, habeas data) y el Decreto 1377 de 2013, hoy compilado en el Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25), además de las instrucciones de la Superintendencia de Industria y Comercio (SIC).

1. Quién es el responsable de tus datos

El responsable decide para qué y cómo se tratan tus datos. Las consultas y reclamos sobre datos personales los atiende el responsable por el correo indicado arriba (ver sección 10).

2. Quién puede usar Mi Rodada

Mi Rodada es solo para mayores de 18 años. No recogemos a sabiendas datos de niñas, niños ni adolescentes. Si nos enteramos de que una cuenta pertenece a un menor de edad, la cerraremos y borraremos sus datos, salvo lo que la ley nos obligue a conservar.

3. Qué datos recogemos

3.1 Datos de tu cuenta

• Correo electrónico, nombre completo y número de celular.
• Contraseña: nunca se guarda en texto plano. Se guarda solo un hash con el algoritmo Argon2id, que no permite recuperar la contraseña original (ni siquiera nosotros podemos verla).
• Inicio de sesión con Google (opcional): si lo usas, Google nos envía solo tu correo (que Google ya verificó), tu nombre y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni tus contactos, fotos o correos.

3.2 Datos opcionales del perfil

• Contacto de emergencia (nombre y celular de otra persona). Al registrarlo declaras que esa persona sabe y aceptó que compartas su número para este fin.
• Tipo de sangre (opcional). Es un dato de salud y por eso es un dato sensible (ver sección 5).
• Número de cédula (opcional en el perfil), que sirve para consultar tu licencia en el RUNT.
• Zona habitual en Bogotá o la Sabana.

3.3 Datos para conducir en una rodada (solo si vas a llevar gente)

Si quieres ir como conductor, pedimos:

• Licencia de conducción: tipo de documento (cédula de ciudadanía, cédula de extranjería, pasaporte, Permiso por Protección Temporal o carnet diplomático), número de documento, primer apellido, fotos de la licencia por delante y por detrás, y las categorías que tienes con su fecha de vencimiento.
• Vehículo: placa, tipo (moto o carro), marca, modelo, color, cilindraje, número de puestos, fecha de matrícula y, si quieres, una foto del vehículo.
• Relación con el dueño del vehículo: si el vehículo no es tuyo (familiar, prestado, de una empresa, etc.), el nombre y el tipo y número de documento del dueño legal. Al darlos declaras que el dueño te autorizó a usar el vehículo y a compartir esos datos para verificarlo.
• Documentos del vehículo: SOAT (fecha de vencimiento), revisión técnico-mecánica (fecha de expedición del certificado) y tarjeta de propiedad, con su foto o PDF.

Cómo cuidamos esos archivos: - Las fotos se vuelven a procesar en nuestro servidor (se convierten a formato WebP) y se les borran los metadatos EXIF, incluida la ubicación GPS que a veces guarda el celular dentro de la foto. - Los PDF con contenido activo (por ejemplo, código o archivos incrustados) o con contraseña se rechazan. - Los archivos se guardan en una carpeta privada del servidor, con nombres aleatorios, y solo se entregan a quien tiene permiso para verlos (ver sección 6).

3.4 Datos de las rodadas

• Tu inscripción a cada rodada: si vas como conductor o como compañero, los cupos que ofreces y el vehículo que usas.
• Punto de recogida (puede ser cerca de tu casa) y, si lo indicas, un punto de regreso distinto.
• Asignaciones: quién lleva a quién (automática por cercanía o hecha a mano por un líder o co-líder), horas de recogida calculadas y confirmaciones de abordaje y llegada.
• Conductor fijo: si tú y un conductor lo acuerdan, o si un líder los empareja.
• "No volver a ir con este conductor": una marca privada que puedes poner. El conductor no se entera; solo la ven los líderes y co-líderes del grupo, para no asignarlos juntos.
• Confiabilidad: un puntaje que baja si un conductor deja a su compañero sin causa justificada (regla de abandono). Los miembros de tus grupos pueden ver tu puntaje.

3.5 Ubicación (GPS)

• Tomamos tu ubicación en vivo solo durante las fases activas de una rodada: recogida, punto de encuentro, salida (ida), llegada y regreso. Fuera de esas fases la app no envía tu ubicación.
• Con cada punto se registran también la precisión, la velocidad y el rumbo que reporta tu celular.
• El navegador te pide permiso para usar la ubicación. Puedes negarlo o quitarlo en cualquier momento desde los ajustes del celular, pero entonces el grupo no te verá en el mapa en vivo ni podrá usar tu posición en una alerta SOS.
• En iPhone y en muchos Android la ubicación solo se envía con la app abierta en pantalla.

3.6 SOS e incidentes

Si activas SOS o reportas un incidente (varado, accidente, falla mecánica u otro), guardamos el tipo de incidente, tu ubicación en ese momento, el mensaje que escribas y la hora, y luego quién lo atendió y cómo se cerró. Un reporte de accidente puede incluir información de salud (dato sensible).

3.7 Pagos del grupo

• La suscripción mensual de los grupos se paga con Mercado Pago. Mi Rodada no ve ni guarda los datos de tu tarjeta o cuenta bancaria. Solo recibimos de Mercado Pago la confirmación del pago (monto, estado, fechas e identificadores de la operación).
• El dinero que se recoge para cada rodada (la "vaca") se maneja fuera de la plataforma (Nequi, Daviplata, Bre-B, transferencia o efectivo). Mi Rodada no procesa ese dinero.
• Programa de referidos: guardamos qué grupo refirió a cuál, para aplicar el descuento.

3.8 Notificaciones

Si las activas, guardamos la suscripción de notificaciones push de tu navegador (una dirección técnica que entrega el propio navegador), para enviarte avisos como recordatorios de recogida o alertas de la rodada.

3.9 Datos técnicos y de seguridad

• Sesiones: fecha de inicio y el tipo de navegador o dispositivo.
• Dirección IP, para limitar intentos de acceso y prevenir abusos.
• Registro de auditoría: quién aprobó o rechazó un documento, quién cambió un rol, quién reasignó a un compañero, etc., con fecha y hora.

4. Para qué usamos tus datos (finalidades)

1. Crear y administrar tu cuenta e iniciar sesión (con contraseña o con Google).
2. Organizar las rodadas: inscripciones, cupos, asignación de quién lleva a quién, horas de recogida, punto de encuentro, destino y regreso.
3. Verificar a los conductores: que los verificadores confirmen en el RUNT (Registro Único Nacional de Tránsito) que la persona tiene licencia vigente con la categoría correcta para ese vehículo y que el SOAT y la revisión técnico-mecánica están vigentes, para que la persona pueda conducir ese vehículo con seguridad.
4. Mostrar el mapa en vivo del grupo durante la rodada.
5. Seguridad de los participantes: alertas SOS, detección de abandonos, saber después quién llevó a quién y a qué hora, y atender quejas o incidentes.
6. Enviar notificaciones sobre tus rodadas, tus documentos (por ejemplo, SOAT por vencer) y tu grupo.
7. Cobrar la suscripción del grupo y aplicar descuentos por referidos.
8. Actas de cada rodada y estadísticas del grupo para los líderes (asistencia, recorridos resumidos, incidentes, confiabilidad).
9. Proteger la plataforma: prevenir suplantación, fraude, accesos indebidos y abusos, y cumplir obligaciones legales o requerimientos de autoridades competentes.

No vendemos tus datos ni los usamos para publicidad de terceros. Si algún día queremos usarlos para una finalidad distinta, te pediremos una nueva autorización.

5. Datos sensibles

La Ley 1581 de 2012 (artículos 5 y 6) llama datos sensibles a los que pueden afectar tu intimidad o causar discriminación, como los de salud y los biométricos. En Mi Rodada pueden serlo:

• Tu tipo de sangre y la información de salud que haya en un reporte de accidente o SOS.
• Tu ubicación en tiempo real y los trayectos, porque muestran dónde estás, dónde vives o por dónde te mueves.
• La foto de tu licencia, porque incluye la imagen de tu rostro.

Para estos datos: - Te pedimos autorización expresa y por separado. - Darlos es opcional (facultativo): no estás obligado a entregarlos. Si no das el tipo de sangre, no pasa nada. Si no permites la ubicación, puedes usar la app, pero no aparecerás en el mapa en vivo y un SOS no llevará tu posición. Si no subes la licencia, puedes ir como compañero, pero no como conductor. - Ninguna actividad de la app depende de que entregues datos sensibles, salvo que quieras usar la función que los necesita.

6. Quién ve tus datos

6.1 Dentro de Mi Rodada

6.2 Privacidad entre desconocidos

• Si un conductor y su compañero nunca han rodado juntos, antes de la fase de recogida cada uno ve del otro solo el primer nombre y las iniciales (por ejemplo, "Juan C**** P****"), sin celular y sin placa (sí se ven la marca, el modelo y el color del vehículo para reconocerlo). Desde la recogida, o si ya rodaron juntos antes, se ven los datos completos.
• En la lista de miembros, durante los primeros 5 días de un miembro nuevo en el grupo, los nombres se muestran igual de enmascarados entre miembros. Esto no aplica al líder, los co-líderes ni los capitanes, que se ven siempre con su nombre completo.

6.3 Fuera de Mi Rodada: proveedores que nos ayudan (encargados)

Usamos estos proveedores para que la app funcione. Solo reciben lo necesario para prestar su servicio:

Además, tú decides cuándo abrir enlaces externos: si abres la navegación en Waze o Google Maps, o escribes por WhatsApp o SMS (por ejemplo, el mensaje SOS a tu contacto de emergencia con tu ubicación), esa aplicación recibe lo que envías y se rige por su propia política.

También podemos entregar datos a autoridades cuando una ley o una orden judicial o administrativa lo exija.

7. Transferencia internacional de datos

Nuestro servidor está en Alemania (Hetzner, Unión Europea), y algunos proveedores están en Estados Unidos u otros países. La SIC, en su Circular Externa 005 de 2017 (Título V, Capítulo Tercero de la Circular Única), incluyó a Alemania, a los demás países de la Unión Europea y a Estados Unidos en la lista de países con nivel adecuado de protección de datos. Además, al aceptar esta política autorizas expresamente que tus datos se envíen y se guarden en esos países para las finalidades descritas.

8. Cuánto tiempo guardamos tus datos

Vigencia de las bases de datos: las bases de datos de Mi Rodada estarán vigentes mientras la plataforma preste el servicio, sin perjuicio de los plazos anteriores.

9. Eliminación de tu cuenta

Puedes pedir que eliminemos tu cuenta y tus datos (derecho de supresión) escribiendo a contacto@mirodada.com desde el correo de tu cuenta. Lo tramitamos como un reclamo (plazo de la sección 10).

Al eliminar la cuenta borramos tu perfil, tus documentos y fotos, tus vehículos, tus notificaciones y tus sesiones. Hay datos que no se pueden borrar de inmediato porque tenemos un deber legal o de seguridad de conservarlos (artículo 9 del Decreto 1377 de 2013):

• Resumen de seguridad de las rodadas en las que participaste, hasta que se cumpla su plazo (365 días).
• Registro de auditoría de aprobaciones, rechazos y incidentes o SOS, que puede ser necesario para atender una queja, un accidente o un requerimiento de autoridad: 1 año desde el hecho, o más si hay una queja, proceso o requerimiento de autoridad en curso.
• Registros de pagos, por el tiempo que exija la ley contable y tributaria.
• Copias de respaldo, que desaparecen solas a los 7 días.

En lo que se conserve, tu nombre se reemplazará o se limitará al mínimo necesario cuando sea posible.

10. Tus derechos y cómo ejercerlos

Como titular de los datos tienes derecho a (artículo 8 de la Ley 1581 de 2012):

1. Conocer, actualizar y rectificar tus datos. Buena parte lo puedes hacer tú mismo desde tu perfil.
2. Pedir prueba de la autorización que nos diste.
3. Saber cómo hemos usado tus datos.
4. Revocar la autorización y pedir que se supriman tus datos, cuando no haya un deber legal o contractual de conservarlos.
5. Acceder gratis a tus datos.
6. Quejarte ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

Cómo hacerlo

Escribe a contacto@mirodada.com con: - tu nombre completo y el correo de tu cuenta; - qué quieres (consultar, corregir, borrar, revocar); - los documentos que lo soporten, si hacen falta.

Por seguridad podemos pedirte que confirmes que eres el titular (o su representante o apoderado).

Plazos de respuesta

Si al reclamo le falta información, te pediremos completarla dentro de los 5 días siguientes. Si pasan 2 meses sin que la envíes, entenderemos que desististe. Mientras tramitamos un reclamo, marcaremos el dato como "reclamo en trámite".

11. Cómo protegemos tus datos

• HTTPS en toda la aplicación (conexión cifrada).
• Contraseñas con Argon2id, nunca en texto plano.
• Sesiones cortas: el permiso de acceso dura 15 minutos y se renueva con una cookie protegida (HttpOnly) que el código de la página no puede leer.
• Límites de intentos en el inicio de sesión y otras acciones sensibles.
• Roles y permisos por grupo: cada persona ve solo lo que su rol le permite.
• Registro de auditoría de las acciones importantes.
• La base de datos no está expuesta a internet y los archivos se guardan fuera de la parte pública del servidor.
• Copias de respaldo diarias de la base de datos.

Ningún sistema es 100 % seguro. Si ocurre un incidente de seguridad que afecte tus datos, lo informaremos a la SIC y, cuando corresponda, a ti.

12. Tu autorización

Al crear tu cuenta y aceptar esta política, nos das tu autorización previa, expresa e informada para tratar tus datos como aquí se explica. La autorización para datos sensibles (ubicación, tipo de sangre, foto de la licencia) se pide por separado y es opcional. Guardamos prueba de cuándo y cómo diste cada autorización.

13. Cambios a esta política

Si cambiamos algo importante de esta política, te avisaremos en la app o por correo antes de que el cambio empiece a aplicarse. Si el cambio es sobre para qué usamos tus datos, te pediremos una nueva autorización.