1. Quién es el responsable de sus datos

El responsable del tratamiento de los datos personales recogidos a través de la aplicación y el sitio web Zona Azul Facatativá es:

• Responsable: Municipio de Facatativá — Secretaría de Movilidad
• NIT: [[COMPLETAR]]
• Domicilio: Facatativá, Cundinamarca, Colombia
• Dirección: [[COMPLETAR]]
• Correo para el ejercicio de derechos: [[COMPLETAR — se recomienda un buzón dedicado, p. ej. protecciondedatos@facatativa.gov.co]]
• Teléfono: [[COMPLETAR]]
• Horario de atención: [[COMPLETAR]]
• Área responsable de la atención al titular: [[COMPLETAR — dependencia designada como oficial de protección de datos]]

La operación técnica de la plataforma está a cargo de [[COMPLETAR — razón social y NIT del operador tecnológico, si aplica]], que actúa como encargado del tratamiento y trata los datos únicamente siguiendo las instrucciones del municipio, bajo contrato que incluye obligaciones de confidencialidad y seguridad.

2. Marco normativo

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, de la Ley 1581 de 2012, del Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y de las demás normas que las modifiquen o complementen, así como de las instrucciones de la Superintendencia de Industria y Comercio.

3. Alcance

Aplica a todos los datos personales que el Municipio de Facatativá trata con ocasión de la prestación del servicio de estacionamiento regulado a través de la aplicación móvil, el sitio web, el pago por código QR, la atención en vía por parte de los facilitadores y los canales de atención al ciudadano.

4. Definiciones

• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable. La placa de un vehículo, cuando se asocia a una persona, es un dato personal.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la base de datos y su tratamiento.
• Encargado: quien trata datos por cuenta del responsable.
• Autorización: el consentimiento previo, expreso e informado del titular.
• Aviso de privacidad: la comunicación breve que informa al titular sobre el tratamiento y le indica dónde consultar esta política.

5. Principios

Todo tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos del artículo 4 de la Ley 1581 de 2012.

6. Qué datos tratamos

6.1. Datos de identificación y contacto

Tipo y número de documento, nombres y apellidos, correo electrónico, número de teléfono y, si usted la carga, fotografía de perfil.

6.2. Datos del vehículo

Placa, tipo de vehículo, marca y color.

6.3. Datos de uso del servicio

Zona y cupo utilizados, fecha y hora de inicio y de finalización de cada sesión, minutos pagados, valor pagado, canal por el que se registró la sesión (aplicación, efectivo o facilitador) e histórico de sesiones.

6.4. Datos de pago

Medio de pago utilizado, monto, referencia e identificador de la transacción, estado y fecha del pago, y la indicación de si se trata de un cobro recurrente autorizado. El municipio no almacena el número completo, la fecha de vencimiento ni el código de seguridad de su tarjeta: esos datos los captura y custodia directamente la pasarela de pagos, que devuelve al municipio únicamente un identificador tokenizado.

6.5. Datos de verificación en vía

Placa leída por el facilitador, coordenadas de geolocalización del punto de lectura, fotografía del vehículo como soporte, resultado de la verificación, fecha y hora, y la identificación del facilitador que la realizó. Cuando hay incumplimiento: placa, motivo, evidencia fotográfica y valor.

6.6. Datos técnicos y del dispositivo

Identificador de notificaciones push, plataforma del dispositivo (Android o iOS), dirección IP, registros de acceso y de actividad en la plataforma, y trazas de auditoría de las operaciones realizadas por usuarios administrativos.

6.7. Datos de ubicación

Si concede el permiso, la aplicación consulta la ubicación aproximada de su dispositivo únicamente mientras la está usando, con el solo fin de sugerirle la zona en la que se encuentra. La aplicación no realiza seguimiento de ubicación en segundo plano ni construye historiales de desplazamiento.

6.8. Datos de las comunicaciones

Contenido y trazabilidad de los correos y notificaciones enviados, y de las peticiones, quejas y reclamos que usted presente.

6.9. Lo que NO tratamos

La plataforma no recoge datos biométricos. Cuando usted usa huella o reconocimiento facial para desbloquear la aplicación o confirmar un pago, esa verificación la resuelve su propio dispositivo: el municipio solo recibe una respuesta de "verificado" o "no verificado". Tampoco tratamos datos de origen racial o étnico, convicciones religiosas o filosóficas, afiliación sindical o política, ni datos de la vida sexual, salvo lo indicado en el numeral siguiente.

7. Datos sensibles

Cuando usted solicita una tarifa preferencial o una exención por condición de discapacidad, el municipio trata datos relacionados con su salud, que la ley califica como datos sensibles: el número del certificado de discapacidad, el documento de soporte que usted aporte y la identificación del titular del beneficio.

Respecto de estos datos, conforme al artículo 6 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.2 del Decreto 1074 de 2015, se le informa expresamente que:

• se le solicitará su autorización explícita para tratarlos;
• usted no está obligado a autorizar su tratamiento;
• si decide no hacerlo, podrá seguir usando el servicio de estacionamiento en las condiciones generales, pero no será posible aplicarle el beneficio, porque el beneficio solo puede reconocerse con el soporte que lo acredita;
• se tratan únicamente para verificar y aplicar el beneficio y para atender auditorías o requerimientos de autoridad competente;
• los soportes se almacenan con acceso restringido al personal expresamente autorizado.

8. Datos de menores de edad

La plataforma no está dirigida a menores de edad y no se solicita el registro de cuentas a su nombre. Si se detecta el registro de un menor, la cuenta se suprime. Todo tratamiento excepcional de datos de menores respetará su interés superior y sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012.

9. Para qué usamos sus datos

1. Crear y administrar su cuenta y autenticarlo en la plataforma.
2. Registrar, activar, extender y finalizar sesiones de estacionamiento.
3. Liquidar y procesar los pagos, y emitir y enviar los comprobantes.
4. Enviarle avisos operativos: confirmación de pago, aviso de vencimiento de la sesión y alertas de seguridad de la cuenta.
5. Verificar en vía el cumplimiento del pago del derecho de estacionamiento y registrar los incumplimientos, con su soporte probatorio.
6. Aplicar tarifas preferenciales y exenciones a quienes las acrediten.
7. Atender sus peticiones, quejas, reclamos y solicitudes de devolución.
8. Prevenir, detectar e investigar fraudes y usos indebidos de la plataforma.
9. Cumplir obligaciones legales, contables y de archivo, y atender requerimientos de autoridades administrativas, de control o judiciales.
10. Producir estadísticas e informes de gestión, ocupación y recaudo para la planeación de la movilidad. Para esta finalidad la información se usa de forma agregada o anonimizada, de modo que no permita identificar personas.
11. Mantener trazas de auditoría de las operaciones administrativas, como garantía de control interno.
12. Si usted lo autoriza de forma separada y voluntaria, informarle sobre novedades, mejoras o campañas del servicio de movilidad.

Sus datos no se venden, no se ceden con fines comerciales a terceros y no se usan para finalidades distintas de las aquí enunciadas.

10. Con qué fundamento tratamos sus datos

El tratamiento se apoya, según el caso, en:

• Su autorización previa, expresa e informada, para la creación de la cuenta, el registro de vehículos, la conservación de medios de pago, el envío de comunicaciones opcionales y el tratamiento de datos sensibles.
• El ejercicio de las funciones legales del municipio como autoridad de movilidad. Conforme al literal a) del artículo 10 de la Ley 1581 de 2012, la autorización del titular no es necesaria cuando se trata de información requerida por una entidad pública en ejercicio de sus funciones legales. Es el caso de la verificación en vía, del registro de incumplimientos y de la gestión del recaudo del derecho de estacionamiento.
• El cumplimiento de un deber legal, en materia contable, tributaria, de archivo y de respuesta a autoridades.

11. Cómo obtenemos y probamos su autorización

La autorización se solicita antes o al momento de recoger los datos, por medios electrónicos: casilla de aceptación en el registro de la aplicación, en el formulario de pago por código QR y en el formulario de acreditación de beneficios. El municipio conserva el registro de la aceptación —la versión del documento aceptado, la fecha y la hora— como prueba, conforme al artículo 2.2.2.25.2.4 del Decreto 1074 de 2015 y a la Ley 527 de 1999.

Si usted paga por código QR sin registrarse, antes de completar el pago se le muestra un aviso de privacidad con la identificación del responsable, la finalidad del tratamiento y el enlace a esta política.

12. Con quién compartimos sus datos

El municipio comparte datos personales, en la medida estrictamente necesaria, con:

• La pasarela de pagos [[COMPLETAR — razón social; en la implementación actual, Wompi]], para procesar las transacciones. Recibe los datos del pago y del pagador que exige la normativa financiera y de prevención de lavado de activos.
• Los proveedores de notificaciones push —Expo y los servicios de mensajería de Google (Firebase Cloud Messaging) y de Apple (APNs)—, que reciben el identificador del dispositivo y el contenido del aviso.
• El proveedor de correo electrónico [[COMPLETAR]], para el envío de comprobantes y notificaciones.
• El proveedor de infraestructura y alojamiento [[COMPLETAR — razón social y país donde se alojan los servidores]].
• El operador tecnológico que administra y da soporte a la plataforma.
• Autoridades administrativas, de control, de tránsito o judiciales, cuando lo requieran en ejercicio de sus competencias.
• Otras dependencias del municipio, cuando sea necesario para tramitar su solicitud.

Todos los proveedores actúan como encargados del tratamiento, bajo contrato que les impone deberes de confidencialidad, seguridad y uso limitado a las instrucciones del municipio.

13. Transferencia y transmisión internacional

Algunos de los servicios señalados —en particular los de notificaciones push y, según el proveedor contratado, los de correo y alojamiento— pueden implicar el tratamiento de datos en servidores ubicados fuera de Colombia, principalmente en los Estados Unidos de América, país declarado por la Superintendencia de Industria y Comercio como de nivel adecuado de protección de datos mediante la Circular Externa 005 de 2017.

Al aceptar esta política usted autoriza dichas transferencias y transmisiones, que en todo caso se realizan bajo contratos de transmisión que garantizan estándares de protección no inferiores a los exigidos por la ley colombiana.

14. Sus derechos

Como titular usted tiene derecho a:

• Conocer gratuitamente sus datos y el uso que se les ha dado.
• Actualizar y rectificar los datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos.
• Ser informado del uso dado a sus datos.

Límite a la supresión. La revocatoria y la supresión no proceden respecto de la información que el municipio deba conservar por mandato legal —soportes contables y de recaudo, expedientes de incumplimiento, actuaciones administrativas en curso— ni mientras subsista una obligación pendiente o una reclamación en trámite. En esos casos los datos se bloquean: se conservan con acceso restringido y se usan solo para la finalidad legal que impone su conservación.

15. Cómo ejercer sus derechos

Puede ejercer sus derechos por cualquiera de estos canales:

• Correo electrónico: [[COMPLETAR]]
• Presencialmente: [[COMPLETAR — dirección y horario]]
• Teléfono: [[COMPLETAR]]
• Desde la aplicación: en la sección de perfil, donde puede consultar y corregir sus datos y solicitar el cierre de la cuenta.

La solicitud debe indicar su nombre, número de documento, un canal de respuesta y la descripción de lo que pide. Si actúa a través de un tercero, debe acreditar la representación.

15.1. Consultas

Se atienden en un plazo máximo de diez (10) días hábiles contados desde su recibo. Si no fuere posible, se le informará antes del vencimiento y se atenderá dentro de los cinco (5) días hábiles siguientes.

15.2. Reclamos

Se atienden en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no fuere posible, se le informarán los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento. Si el reclamo resulta incompleto, se le requerirá dentro de los cinco (5) días siguientes para que lo subsane; transcurridos dos (2) meses sin respuesta suya, se entenderá desistido.

15.3. Queja ante la autoridad

Presentar el reclamo ante el municipio es requisito previo para acudir ante la Superintendencia de Industria y Comercio, conforme al artículo 16 de la Ley 1581 de 2012.

16. Seguridad de la información

El municipio aplica medidas técnicas, humanas y administrativas razonables para proteger sus datos contra el acceso no autorizado, la pérdida, la alteración y el uso fraudulento. Entre otras: cifrado de las comunicaciones entre la aplicación y los servidores, almacenamiento de contraseñas mediante funciones de resumen criptográfico, autenticación por tokens de sesión con vencimiento, control de acceso por roles y permisos, registro de auditoría de las operaciones administrativas, copias de respaldo y acuerdos de confidencialidad con el personal y los contratistas.

Ninguna medida de seguridad es infalible. El municipio no garantiza la seguridad absoluta de la información, pero se obliga a actuar con la diligencia que la ley exige y a atender los incidentes conforme al numeral siguiente.

17. Incidentes de seguridad

Si se presenta una violación de los códigos de seguridad o un riesgo en la administración de la información de los titulares, el municipio lo reportará a la Superintendencia de Industria y Comercio en los términos y por los medios que esta haya dispuesto, e informará a los titulares afectados cuando el incidente pueda comprometer sus derechos.

18. Cuánto tiempo conservamos sus datos

Los datos se conservan durante el tiempo razonable y necesario para cumplir las finalidades que justificaron su recolección y, en todo caso, durante los términos que impongan las normas de archivo, contables, tributarias y de responsabilidad, conforme a la Ley 594 de 2000 y a las Tablas de Retención Documental adoptadas por el Municipio de Facatativá.

De manera orientativa:

• Datos de la cuenta: mientras la cuenta esté activa y, tras su cierre, por el término necesario para atender reclamaciones y obligaciones legales.
• Sesiones y pagos: por el término de conservación de los soportes de recaudo que fijen las normas contables y de archivo aplicables al municipio.
• Verificaciones en vía e incumplimientos: mientras dure la actuación administrativa y por el término de conservación del expediente respectivo.
• Registros de auditoría: por el término que exijan las normas de control interno.
• Soportes de acreditación de beneficios: durante la vigencia del beneficio y el término de conservación del expediente.

Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible, según corresponda.

19. Cookies y tecnologías similares

El sitio web utiliza cookies y almacenamiento local técnicamente necesarios para mantener la sesión, recordar preferencias de visualización y proteger los formularios frente a envíos fraudulentos. Puede configurarlas o eliminarlas desde su navegador, teniendo en cuenta que deshabilitar las necesarias puede impedir el funcionamiento del sitio. [[COMPLETAR — si se incorporan cookies de analítica o de terceros, describirlas aquí y habilitar un mecanismo de consentimiento previo.]]

20. Registro Nacional de Bases de Datos

Las bases de datos administradas por el Municipio de Facatativá en el marco de este servicio se encuentran inscritas en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio, conforme al artículo 25 de la Ley 1581 de 2012 y al Decreto 090 de 2018. [[COMPLETAR — confirmar la inscripción y, si se desea, indicar los identificadores de registro. Si aún no se ha realizado, debe hacerse antes de publicar esta política.]]

21. Vigencia y modificaciones

Esta política rige desde su fecha de publicación. Las bases de datos permanecerán vigentes mientras subsistan las finalidades descritas y los términos legales de conservación.

El municipio puede modificarla cuando cambien el servicio, la tecnología o la normativa aplicable. La versión vigente, con su número y fecha, está siempre disponible en la aplicación y en el sitio web. Los cambios sustanciales, en especial los que impliquen nuevas finalidades, se comunicarán a los titulares y, cuando la ley lo exija, se solicitará una nueva autorización.

Versión [[COMPLETAR — p. ej. 1.0]] — publicada el [[COMPLETAR — fecha]] — adoptada mediante [[COMPLETAR — acto administrativo que la adopta]].