Política de tratamiento de datos personales

Esta Política explica, de manera amplia y transparente, cómo Yega! recolecta, usa, consulta, almacena, comparte, actualiza, protege y elimina datos personales cuando una persona visita el sitio, crea una cuenta, publica o realiza una entrega, recibe un pedido, representa a un comercio, solicita soporte o interactúa con cualquier función de la plataforma.

1. Responsable del tratamiento y canales de contacto

Yega! es responsable del tratamiento de los datos personales descritos en esta Política. El canal especializado para privacidad es privacidad@yega.app. Para asuntos operativos puede utilizarse soporte@yega.app o la página de Soporte.

Una solicitud debe permitir identificar al titular, describir con claridad lo que pide, indicar un medio de respuesta y aportar, cuando sea necesario, documentos que demuestren identidad, representación o legitimación. Yega! podrá pedir información razonable para validar la identidad antes de revelar, corregir o eliminar datos.

2. Alcance

Esta Política se aplica al sitio web, las aplicaciones móviles, los canales de soporte, los registros de seguridad y las operaciones relacionadas con clientes, destinatarios, comercios, domiciliarios independientes, visitantes, representantes, contactos de emergencia y demás personas cuyos datos sean tratados en conexión con Yega!.

Los sitios, mapas, sistemas operativos, tiendas de aplicaciones, procesadores de pago o servicios de terceros pueden tener políticas propias. Cuando una persona sale de Yega! o utiliza una función proporcionada directamente por un tercero, debe revisar también las condiciones de ese tercero.

3. Definiciones esenciales

• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: información que afecta la intimidad o cuyo uso indebido puede generar discriminación, incluida la información biométrica cuando permite identificar de forma única a una persona.
• Tratamiento: cualquier operación sobre datos, como recolección, almacenamiento, consulta, uso, circulación, actualización, transmisión, transferencia o eliminación.
• Titular: persona natural a quien pertenecen los datos.
• Responsable: quien decide las finalidades y medios esenciales del tratamiento.
• Encargado: quien trata datos por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular cuando la ley lo exige.

4. Principios aplicables

Yega! tratará los datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, necesidad, proporcionalidad y responsabilidad demostrada. Esto significa, entre otras cosas, que se procurará solicitar solo la información razonablemente necesaria, mantenerla exacta, limitar su acceso y documentar las medidas adoptadas.

5. Categorías de datos que pueden tratarse

5.1. Identidad, registro y contacto

Nombre, apellidos, tipo y número de identificación, fecha de nacimiento cuando sea necesaria para validar mayoría de edad, fotografía de perfil, número de celular, correo electrónico, ciudad, idioma, credenciales cifradas o tokens de autenticación y preferencias de comunicación.

5.2. Verificación de domiciliarios y comercios

Imágenes o datos del documento de identidad, licencia cuando aplique, tarjeta de propiedad, SOAT, revisión técnico-mecánica, tipo y placa del vehículo, documentos comerciales, información bancaria o de billetera, certificaciones, antecedentes o validaciones legalmente permitidas y resultado de revisiones antifraude. No todos los datos se solicitan en todos los casos.

5.3. Ubicación, direcciones y rutas

Direcciones de recogida y entrega, referencias, coordenadas, ubicación aproximada o precisa, distancia estimada, ruta, marcas de tiempo y eventos necesarios para mostrar oportunidades cercanas, asignar, seguir y completar una entrega.

5.4. Pedidos y operación

Descripción y categoría del contenido, instrucciones, valor declarado, oferta, precio acordado, identidad de las partes, estado del servicio, tiempos, incidencias, cancelaciones, devoluciones, calificaciones, comentarios, evidencias de recogida o entrega y código o PIN de confirmación.

5.5. Información económica y contable

Valores ofrecidos o aceptados, comisiones, impuestos, movimientos de billetera, recargas, saldos, facturas, soportes, referencias de pago y datos limitados devueltos por proveedores financieros. Yega! no debe conservar credenciales bancarias completas cuando el pago sea procesado directamente por un proveedor autorizado.

5.6. Uso, dispositivo y seguridad

Dirección IP, identificadores de sesión o dispositivo, sistema operativo, versión de la aplicación, idioma, zona horaria, registros de acceso, eventos técnicos, fallos, intentos de autenticación, señales de fraude, permisos concedidos y revocados, cookies y datos de diagnóstico.

5.7. Soporte, comunicaciones y controversias

Mensajes, llamadas cuando sean grabadas con aviso previo, formularios, fotografías, videos, comprobantes, reclamos, respuestas, decisiones, acuerdos y cualquier información que la persona decida aportar para resolver una solicitud o incidente.

5.8. Reputación y desempeño

Calificaciones, número de entregas, cumplimiento, cancelaciones, tiempos, aceptación, disponibilidad, nivel dentro de la plataforma, medidas de seguridad y resultados de revisiones. Estos datos no equivalen por sí solos a una evaluación laboral.

6. De dónde provienen los datos

Los datos pueden ser entregados directamente por el titular; generados por su actividad en Yega!; proporcionados por otro participante para ejecutar una entrega; recibidos de proveedores de autenticación, mapas, pagos, mensajería o verificación; inferidos de señales técnicas para seguridad y prevención de fraude; o entregados por autoridades y fuentes públicas cuando la ley permite su consulta.

Quien suministra datos de otra persona —por ejemplo, nombre, teléfono o dirección de un destinatario— declara que está legitimado para hacerlo, que informó al titular cuando correspondía, que la información es exacta y necesaria para la entrega y que no la usará para fines distintos. Esa persona responderá por una recolección o divulgación ilícita que le sea directamente imputable. Yega! tratará los datos recibidos con alcance limitado a la operación, seguridad, soporte y obligaciones legales.

7. Finalidades necesarias para prestar y proteger el servicio

• Registrar, autenticar, recuperar, mantener y proteger cuentas.
• Verificar identidad, edad, documentos, vehículo, comercio y requisitos de acceso.
• Permitir publicar pedidos, mostrar oportunidades, recibir ofertas, seleccionar o asignar un domiciliario y comunicar a las partes.
• Calcular distancias y tiempos estimados; habilitar navegación, seguimiento y confirmación de recogida o entrega.
• Procesar comisiones, billetera, impuestos, facturación, conciliaciones y soportes contables.
• Enviar notificaciones transaccionales sobre cuenta, pedidos, seguridad, documentos, soporte y cambios contractuales.
• Atender consultas, reclamos, incidentes, devoluciones, disputas, solicitudes de autoridades y ejercicios de derechos.
• Prevenir suplantación, fraude, abuso, contenidos ilícitos, accesos no autorizados y riesgos para personas o bienes.
• Medir estabilidad, calidad, cobertura y desempeño; corregir errores y desarrollar mejoras compatibles con la finalidad informada.
• Cumplir obligaciones legales, regulatorias, tributarias, contables, probatorias y de conservación.
• Defender derechos, establecer hechos y conservar evidencia ante procesos administrativos, judiciales o extrajudiciales.

8. Finalidades opcionales

El envío de promociones, encuestas no indispensables, novedades comerciales o comunicaciones personalizadas requerirá una autorización diferenciada cuando corresponda. Negarse o retirar esa autorización no impedirá usar las funciones esenciales. Toda comunicación promocional deberá incluir un mecanismo sencillo para dejar de recibirla.

En el lanzamiento, Yega! no prevé vender ni alquilar datos personales ni utilizar publicidad comportamental de terceros. Si ese modelo cambia, la Política y los controles de consentimiento deberán actualizarse antes de iniciar el nuevo tratamiento.

Yega! podrá crear estadísticas, tendencias y conjuntos agregados o anonimizados que no permitan identificar razonablemente a una persona. Esa información no personal podrá utilizarse para análisis, planeación, seguridad, cobertura, investigación, desarrollo, informes y decisiones comerciales legítimas. Yega! no intentará reidentificarla ni permitirá que un tercero lo haga, salvo por seguridad, validación del proceso de anonimización o requerimiento legal.

9. Autorización y otras habilitaciones legales

Cuando sea exigible, Yega! solicitará una autorización previa, expresa e informada y conservará prueba de ella. Determinados tratamientos pueden realizarse sin autorización en los eventos previstos por la ley, por ejemplo, ante una orden de autoridad competente, datos de naturaleza pública, urgencia médica o sanitaria y otros supuestos legales. La ausencia de autorización no impide conservar registros cuando exista un deber legal o una necesidad probatoria legítima.

La autorización podrá constar mediante una casilla, botón, formulario, mensaje de datos, configuración, conducta inequívoca o cualquier mecanismo legalmente válido que permita consulta posterior. Yega! podrá conservar la versión del aviso, fecha, hora, cuenta, idioma, dirección IP, dispositivo y evento de aceptación para demostrarla.

La revocación produce efectos hacia el futuro y no invalida tratamientos realizados legítimamente antes de recibirla. Tampoco obliga a eliminar datos sujetos a una obligación legal, contractual, contable, de seguridad o defensa de derechos. El consentimiento para datos sensibles, biometría, marketing o una finalidad materialmente distinta se solicitará de manera separada cuando corresponda.

10. Tratamiento de la ubicación

La ubicación precisa de un domiciliario se utiliza mientras está disponible o tiene una entrega activa, de acuerdo con los permisos del dispositivo, para mostrar oportunidades cercanas, estimar distancias, facilitar la navegación, informar el avance a las partes, proteger la operación y resolver incidentes. El tratamiento debe cesar cuando la persona se desconecta y no existe una entrega activa, salvo eventos técnicos transitorios, registros de seguridad o conservación legalmente justificada.

Antes de una asignación, Yega! procura mostrar solo información aproximada necesaria para decidir. Después de la asignación puede revelar la ubicación o dirección exacta indispensable para cumplir el servicio. El historial ordinario de geolocalización podrá conservarse hasta treinta (30) días; después deberá eliminarse, agregarse o restringirse, salvo que esté vinculado a una reclamación, investigación, obligación legal o defensa de derechos.

Los permisos de ubicación pueden gestionarse desde el sistema operativo. Desactivar la ubicación puede impedir que ciertas funciones, especialmente las destinadas a domiciliarios, operen correctamente.

11. Cámara, fotografías, archivos, firma y PIN

Yega! puede solicitar acceso a cámara o archivos para cargar documentos, acreditar el estado de un paquete, reportar un incidente o demostrar recogida y entrega. La evidencia debe limitarse a lo necesario: se debe evitar fotografiar rostros, documentos, interiores de viviendas, conversaciones, menores de edad u otra información ajena al servicio.

El PIN, firma, fotografía, marca temporal o confirmación en la aplicación son medios de evidencia, no una garantía absoluta. No deben compartirse antes de recibir o entregar el paquete. Yega! podrá ocultar, restringir o eliminar material excesivo, ilícito o innecesario y conservar el registro mínimo requerido para la operación o una controversia.

12. Datos sensibles y biométricos

Yega! evitará tratar datos sensibles salvo que sean estrictamente necesarios y exista autorización explícita u otra habilitación legal. Las fotografías de documentos o perfiles no se considerarán datos biométricos mientras no sean sometidas a un tratamiento técnico dirigido a identificar de manera única a una persona.

Si en el futuro se implementa reconocimiento facial, prueba de vida u otra biometría, antes de activarla se informarán la finalidad, carácter facultativo cuando corresponda, riesgos, periodo de conservación, terceros involucrados y una alternativa razonable de verificación manual. No se condicionará injustificadamente el servicio a suministrar datos sensibles.

13. Datos de niñas, niños y adolescentes

Las cuentas de Yega! están dirigidas a mayores de dieciocho (18) años. No se busca recolectar intencionalmente datos de menores. Si un dato de un menor resulta indispensable como información de un destinatario, se tratará de forma excepcional, restringida y atendiendo a su interés superior y derechos fundamentales. Quien advierta una recolección indebida puede solicitar su revisión y eliminación.

14. Información compartida entre participantes

Para coordinar una entrega, Yega! puede mostrar a clientes, comercios, destinatarios y domiciliarios el nombre o identificador, calificación, fotografía de perfil, tipo de vehículo, información aproximada o exacta de recogida y destino, instrucciones, descripción del paquete, oferta, estado, ubicación durante el servicio y canales de contacto protegidos o directos, según la etapa de la operación.

Cada participante recibe únicamente la información razonablemente necesaria. Está prohibido copiarla, publicarla, contactar posteriormente con fines ajenos, incorporarla a bases de datos propias, venderla o usarla para acoso, discriminación o publicidad.

15. Encargados, aliados y otros destinatarios

Yega! puede transmitir datos a proveedores que prestan infraestructura en la nube, almacenamiento, bases de datos, autenticación, mapas, geocodificación, notificaciones, correo, mensajería, análisis técnico, monitoreo, soporte, verificación, facturación, prevención de fraude y pagos. Estos proveedores deben recibir instrucciones, aplicar medidas de seguridad y usar la información solo para el servicio contratado.

Algunos terceros actúan como responsables independientes —por ejemplo, una entidad financiera, tienda de aplicaciones, autoridad o comercio respecto de sus propias obligaciones— y aplican sus propias políticas. Yega! no controla tratamientos que esos terceros realizan por decisión propia, pero procurará identificar el momento en que la persona abandona el entorno o contrata directamente con ellos.

También podrá compartirse información con asesores profesionales, auditores, aseguradoras cuando exista cobertura, y posibles inversionistas, adquirentes o sucesores dentro de una financiación, fusión, reorganización, venta de activos o transferencia del negocio, sujetos a confidencialidad y continuidad de protección. Asimismo, podrá entregarse a autoridades administrativas o judiciales cuando exista deber legal, orden válida, protección de derechos o atención de una emergencia. Yega! evaluará la legitimidad y alcance de cada solicitud cuando la ley lo permita.

16. Transmisión y transferencia internacional

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Colombia. Yega! deberá verificar el mecanismo jurídico aplicable, las instrucciones contractuales, la confidencialidad, las salvaguardas de seguridad y, cuando corresponda, el nivel adecuado de protección, una declaración de conformidad o la autorización del titular. La ubicación de un servidor no modifica los derechos reconocidos por la legislación colombiana.

17. Perfiles, priorización y decisiones automatizadas

Yega! puede usar reglas o modelos para ordenar oportunidades, detectar fraude, limitar riesgos, calcular distancias, determinar disponibilidad y presentar niveles. Entre las variables pueden estar cercanía, vehículo, estado documental, disponibilidad, entregas realizadas, calificación, cumplimiento, cancelaciones y señales de seguridad.

No deben utilizarse datos sensibles para discriminar ni adoptarse decisiones exclusivamente automatizadas con efectos significativos sin información suficiente y salvaguardas apropiadas. Una persona puede pedir explicación general, corregir datos y solicitar revisión humana de una suspensión, restricción o resultado relevante.

18. Cookies y tecnologías similares

El sitio puede usar cookies o almacenamiento local estrictamente necesarios para seguridad, sesión, preferencias básicas y funcionamiento. Las tecnologías opcionales de analítica o medición deberán permanecer desactivadas hasta obtener la elección correspondiente, cuando la ley lo exija. El panel o aviso de cookies deberá identificar categorías, duración, proveedores y forma de retirar el consentimiento con la misma facilidad con que se otorgó.

Bloquear tecnologías necesarias puede impedir iniciar sesión o conservar ciertas preferencias. Las configuraciones del navegador no sustituyen los controles de consentimiento que Yega! deba proporcionar.

19. Seguridad y gestión de incidentes

Yega! aplicará medidas administrativas, humanas y técnicas proporcionales al riesgo, como control de acceso por necesidad, cifrado en tránsito, protección de credenciales, registro de eventos, copias de seguridad, separación de ambientes, actualización de componentes, revisión de proveedores, procedimientos de respuesta y capacitación. Ningún sistema es invulnerable; por ello, estas medidas reducen riesgos, pero no prometen seguridad absoluta.

Ante un incidente, Yega! buscará contenerlo, preservar evidencia, analizar alcance y causa, corregir vulnerabilidades, documentar decisiones y notificar a autoridades o titulares cuando corresponda. Las personas usuarias deben proteger sus credenciales, mantener sus dispositivos actualizados y reportar de inmediato accesos o comunicaciones sospechosas.

La persona acepta que una comunicación electrónica puede presentar riesgos inherentes y debe verificar remitentes, enlaces y solicitudes. Un incidente originado exclusivamente en la entrega voluntaria de credenciales, un dispositivo comprometido o el incumplimiento de medidas básicas por parte del usuario será evaluado conforme a su causa real, sin desplazar las obligaciones propias de seguridad que correspondan a Yega!.

20. Conservación y eliminación

Los datos se conservan durante el plazo necesario para cada finalidad y después se eliminan, anonimizan o restringen. Como referencia operativa, se aplican los siguientes periodos, sujetos a obligaciones legales, litigios, fraude, prescripción o instrucciones de autoridad:

Si un registro se encuentra asociado a un proceso, investigación, deuda, incidente o reclamación, podrá conservarse de manera restringida hasta que finalice el asunto y transcurran los plazos exigibles. Los respaldos se depurarán conforme a su ciclo técnico razonable.

21. Cierre de cuenta y eliminación

El cierre de cuenta puede solicitarse desde la aplicación o mediante el procedimiento de eliminación. Cerrar una cuenta no elimina automáticamente todo registro: Yega! podrá bloquear y conservar el mínimo necesario para cumplir obligaciones, prevenir fraude, contabilizar operaciones, gestionar saldos o defender derechos. Cuando desaparezca esa necesidad, los datos deberán eliminarse o anonimizarse.

Yega! podrá conservar identificadores mínimos o huellas antifraude para impedir que una cuenta cerrada por abuso evada una restricción legítima, siempre que exista una finalidad documentada, acceso limitado y un periodo proporcional. La eliminación de una cuenta tampoco obliga a alterar registros pertenecientes a otra persona, evidencia ya incorporada a una controversia ni información anonimizada de forma irreversible.

22. Derechos de las personas titulares

El titular puede conocer, acceder, actualizar y rectificar sus datos; solicitar prueba de la autorización; pedir información sobre el uso; presentar consultas o reclamos; solicitar supresión; revocar la autorización cuando proceda; objetar usos opcionales; pedir revisión humana de decisiones relevantes; y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite ante Yega!, cuando ese requisito sea aplicable.

22.1. Consultas

Las consultas se atenderán en un máximo de diez (10) días hábiles desde su recepción. Si no es posible responder en ese plazo, se informará el motivo y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales.

22.2. Reclamos de corrección, actualización, supresión o incumplimiento

Si el reclamo está incompleto, Yega! solicitará la información faltante dentro de los cinco (5) días hábiles siguientes. Si transcurren dos (2) meses sin respuesta, se entenderá desistido. Un reclamo completo se marcará como «reclamo en trámite» en un plazo máximo de dos (2) días hábiles y se resolverá en quince (15) días hábiles; cuando no sea posible, se informará el motivo y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales.

22.3. Legitimación y respuesta

Puede actuar el titular, sus causahabientes, representante, apoderado o quien actúe a favor de otra persona cuando exista estipulación válida. La respuesta se enviará al canal suministrado. Yega! podrá negar motivadamente una solicitud cuando no pueda verificar identidad, exista una obligación de conservación, se afecten derechos de terceros o la petición sea improcedente conforme a la ley.

23. Exactitud y responsabilidades del titular

Cada persona debe entregar información veraz, completa y actualizada, corregir errores, proteger su cuenta y abstenerse de suministrar datos de terceros sin legitimación. Si los datos son inexactos o insuficientes, ciertas operaciones podrán suspenderse mientras se verifica la información.

24. Cambios, versiones y entrada en vigencia

Yega! podrá actualizar esta Política por cambios normativos, operativos, técnicos o de seguridad. Las modificaciones materiales se informarán por un canal razonable con al menos quince (15) días calendario de anticipación, salvo que una norma, autoridad o riesgo urgente exija otro plazo. Cuando una nueva finalidad requiera autorización, se solicitará antes de iniciar el tratamiento.

La plataforma podrá conservar evidencia de la versión aceptada o informada, fecha, hora, método, idioma, identificadores técnicos e integridad del documento. Esta versión entra en vigencia el 19 de septiembre de 2026.

Continuar usando funciones esenciales después de una actualización permite acreditar que la versión fue informada, pero no reemplaza una autorización expresa cuando la ley la exige. Las versiones anteriores podrán conservarse para trazabilidad, auditoría y determinación de las condiciones aplicables a hechos ocurridos durante su vigencia.

25. Marco normativo y autoridad de control

Esta Política se interpreta principalmente conforme al artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que los modifiquen, sustituyan o reglamenten. La autoridad colombiana de protección de datos es la Superintendencia de Industria y Comercio.

Para ejercer derechos ante Yega!, escribe a privacidad@yega.app. Para información institucional de la autoridad, consulta la Sede Electrónica de la Superintendencia de Industria y Comercio.