Tratamiento de datos personales en Convoy

1. Responsable del tratamiento

El responsable del tratamiento es EXPRESS LOGISTICS ECUADOR EXLOGISEC S.A.S., RUC 1793206346001, operador de Convoy, Convoy Tracking, portales web, aplicaciones móviles, APIs y herramientas asociadas.

2. Datos que recopilamos

• Identificación: nombres, cédula, RUC, documentos de verificación, firma y selfie cuando aplique.
• Contacto: teléfono, correo electrónico, dirección y canales de mensajería autorizados.
• Información operativa: placa, tipo de vehículo, capacidad, compañía, viajes, disponibilidad, ofertas/cargas y cumplimiento.
• Geolocalización: coordenadas GPS, velocidad, precisión, hora de captura, dispositivo, IMEI o identificador de instalación.
• Datos técnicos: IP, navegador, sistema operativo, logs de sesión, errores, eventos de seguridad y auditoría.
• Documentos empresariales: RUC, nombramientos, permisos, matrícula, licencia, revisión técnica y soportes exigidos por operación.

3. Finalidades

• Prestar servicios de monitoreo GPS, trazabilidad, seguridad de viaje y asistencia en ruta.
• Permitir calculadora tarifaria, coordinación logística, asignación de cargas y comunicación operativa.
• Verificar identidad, prevenir fraude, controlar accesos y administrar niveles de verificación.
• Cumplir obligaciones legales, tributarias, regulatorias, contractuales y requerimientos de autoridad competente.
• Auditar disponibilidad, cumplimiento, incidentes, soporte, historial de dispositivos y uso de herramientas.

4. Base de legitimación

Tratamos datos por consentimiento, ejecución de relación contractual, cumplimiento de obligaciones legales, interés legítimo en seguridad operativa y prevención de fraude, y atención de requerimientos de autoridad competente. La geolocalización requiere autorización expresa y se usa para la prestación del servicio contratado.

5. Conservación

• Datos de cuenta y verificación: mientras exista relación activa y durante los plazos de responsabilidad aplicables.
• Posiciones GPS operativas: conservación activa según política vigente de la plataforma y archivo según obligación contractual/regulatoria.
• Logs técnicos ordinarios: hasta 90 días salvo incidente, auditoría o requerimiento legal.
• Registros de aceptación legal: se conservan como evidencia jurídica de versión, fecha, hora, IP y usuario.

6. Encargados y terceros

Podemos usar proveedores de infraestructura, seguridad, mensajería, correo, mapas, analítica técnica, almacenamiento, autenticación, monitoreo y soporte. Estos proveedores actúan bajo instrucciones de Convoy y no están autorizados a usar los datos para fines propios.

7. Derechos del titular

Puedes solicitar acceso, rectificación, actualización, eliminación, oposición, suspensión, portabilidad o revisión del tratamiento mediante el portal de privacidad o escribiendo a [email protected].

8. Seguridad

Aplicamos control de acceso por roles, autenticación, logs, cifrado en tránsito, protección WAF, copias de seguridad, auditoría de eventos, retención controlada, separación de permisos y medidas razonables para proteger confidencialidad, integridad y disponibilidad.

9. Revocatoria

El usuario puede revocar permisos del dispositivo; sin embargo, ciertas funciones como GPS, cargas, verificación, monitoreo y servicios contratados pueden quedar limitadas si el dato es necesario para operar.