Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

GarageCol es el responsable del tratamiento de los datos personales que usted nos suministra a través de la plataforma garagecol.com, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, y demás normas concordantes sobre protección de datos personales en Colombia.

2. Datos que recolectamos

Según el tipo de usuario, recolectamos la siguiente información:

Para compradores y vendedores registrados

• Nombre completo
• Correo electrónico
• Número de teléfono celular
• Ciudad de residencia

Para verificación de identidad (vendedores y compradores)

• Imagen de la cédula de ciudadanía colombiana (cara frontal)
• Fotografía facial (selfie) tomada en tiempo real
• Número de cédula de ciudadanía extraído automáticamente

Para publicaciones de motos (vendedores)

• Placa del vehículo
• Fotografías del vehículo
• Información técnica del vehículo (marca, modelo, año, cilindraje, kilometraje, precio)

Datos técnicos (recolectados automáticamente)

• Dirección IP y datos de navegación
• Tipo de dispositivo y navegador
• Fecha y hora de las transacciones

3. Finalidades del tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

• Creación y gestión de su cuenta en la plataforma GarageCol
• Verificación de identidad para garantizar la seguridad de las transacciones
• Publicación de anuncios de venta de motocicletas
• Conexión entre compradores y vendedores verificados
• Procesamiento de pagos por los planes de la plataforma
• Validación del vehículo en el Registro Único Nacional de Tránsito (RUNT)
• Envío de comunicaciones relacionadas con su cuenta y publicaciones
• Cumplimiento de obligaciones legales y requerimientos de autoridades
• Mejora de la plataforma mediante análisis estadísticos anónimos
• Prevención de fraude y actividades ilícitas

4. Datos sensibles — Verificación biométrica

La imagen de su cédula y su selfie constituyen datos sensibles según la Ley 1581 de 2012. Al autorizar su tratamiento, usted entiende y acepta que:

• Las imágenes son procesadas por un sistema de inteligencia artificial para verificar su identidad
• El resultado de la verificación (aprobado o rechazado) queda registrado en nuestra base de datos
• Las imágenes originales no se almacenan de forma permanente — solo el resultado de la verificación
• Usted puede negar este tratamiento, pero en ese caso no podrá publicar ni contactar vendedores en la plataforma

5. Derechos de los titulares

Como titular de sus datos personales, usted tiene los siguientes derechos consagrados en la Ley 1581 de 2012:

Para ejercer cualquiera de estos derechos, escríbanos a privacidad@garagecol.com. Responderemos en un plazo máximo de 10 días hábiles.

6. Transferencia y transmisión de datos

GarageCol podrá compartir sus datos con los siguientes terceros únicamente en la medida necesaria para prestar el servicio:

• Supabase Inc. (Estados Unidos) — almacenamiento de base de datos y autenticación, bajo contrato de procesamiento de datos con estándares de seguridad adecuados
• Wompi S.A.S. (Colombia) — procesamiento de pagos
• Anthropic PBC (Estados Unidos) — verificación de identidad mediante inteligencia artificial
• Registro Único Nacional de Tránsito (RUNT) — validación de vehículos
• Autoridades competentes — cuando sea requerido por ley o por orden judicial

No vendemos, arrendamos ni comercializamos sus datos personales a terceros con fines publicitarios.

7. Seguridad de los datos

GarageCol implementa las siguientes medidas técnicas y administrativas para proteger su información:

• Cifrado SSL/TLS en todas las comunicaciones entre su dispositivo y nuestros servidores
• Almacenamiento en servidores con cifrado en reposo
• Control de acceso por roles — solo el personal autorizado accede a datos sensibles
• Políticas de seguridad a nivel de fila (RLS) en la base de datos
• Auditoría de accesos y cambios

8. Tiempo de conservación

Conservaremos sus datos personales durante el tiempo que sea necesario para cumplir las finalidades descritas en esta política, o el tiempo que exija la ley:

• Datos de cuenta: mientras su cuenta esté activa, más 5 años después de su eliminación
• Registros de verificación de identidad: 5 años desde la verificación
• Publicaciones de vehículos: 2 años después de la expiración de la publicación
• Registros de pagos: 10 años según normativa tributaria colombiana

9. Menores de edad

GarageCol no recolecta ni trata datos personales de menores de 18 años. Si usted es menor de edad, no puede registrarse ni usar la plataforma. Si tenemos conocimiento de que hemos recopilado datos de un menor sin verificación de edad adecuada, eliminaremos esa información de inmediato.

10. Cambios a esta política

GarageCol se reserva el derecho de modificar esta política en cualquier momento. Cualquier cambio sustancial será notificado a los usuarios registrados mediante correo electrónico con al menos 30 días de anticipación. El uso continuo de la plataforma después de esa notificación constituye la aceptación de los cambios.

11. Contacto y reclamaciones

Para ejercer sus derechos, presentar reclamaciones o consultas sobre esta política:

Si no obtiene respuesta satisfactoria, puede acudir a la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia, en www.sic.gov.co.