POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

CITYSCOUT Aplicación Móvil de Descubrimiento de Lugares y Rutas Turísticas

Versión 1.0 Fecha de Vigencia: Abril 1 de 2026

1. INTRODUCCIÓN Y AUTORIDAD COMPETENTE

CityScout ("la Aplicación") es una plataforma móvil desarrollada para facilitar el descubrimiento de lugares, rutas y recomendaciones turísticas en Colombia.

Responsable del Tratamiento de Datos Personales:

• Entidad: CityScout
• Domicilio: Popayán, Cauca, Colombia
• Teléfono de contacto: Disponible en la aplicación
• Correo de contacto: soporte@cityscout.com
• Delegado de Protección de Datos (DPD): [Completar según corresponda]

Esta Política de Privacidad ha sido elaborada conforme a:

• Ley 1581 de 2012: Ley de Protección de Datos Personales en Colombia
• Decreto 1377 de 2013: Reglamentación de la Ley 1581
• CONSTITUCIÓN POLÍTICA DE COLOMBIA (Artículo 15): Derecho Fundamental al Habeas Data
• Buenas prácticas internacionales en protección de datos (GDPR como referencia)

2. DEFINICIONES CLAVE

• Datos Personales: Cualquier información vinculada o vinculable a una persona natural identificada o identificable.
• Titular de Datos: Persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: Quien decide sobre el tratamiento de los datos personales.
• Encargado del Tratamiento: Quien realiza el tratamiento en nombre del responsable.
• Tratamiento de Datos: Cualquier operación realizada sobre datos personales: recolección, almacenamiento, uso, circulación, modificación, eliminación.
• Consentimiento: Autorización libre, previa e informada del titular para el tratamiento de sus datos.
• Habeas Data: Derecho constitucional de toda persona a conocer, actualizar y rectificar información que se tenga sobre ella.

3. DATOS PERSONALES QUE RECOLECTAMOS

3.1 Durante el Registro y Autenticación

Cuando creas una cuenta en CityScout, recolectamos:

• Nombre completo (nombres y apellidos)
• Correo electrónico
• Número de teléfono (opcional)
• Contraseña (encriptada)
• Información de perfil (foto de perfil - opcional)
• Fecha de creación de cuenta

3.2 Durante la Navegación y Uso de la Aplicación

• Ubicación geográfica: Coordenadas GPS (latitud, longitud) cuando buscas lugares cercanos
• Historial de búsqueda: Términos de búsqueda y filtros utilizados
• Preferencias: Categorías de interés, lugares guardados/favoritos
• Actividad: Lugares visitados, reviews escritos, puntuaciones asignadas

3.3 Si Eres Propietario de un Lugar (OWNER)

• Información del lugar: nombre, descripción, dirección, coordenadas
• Datos de contacto del establecimiento: teléfono, email, sitio web
• Imágenes del lugar
• Horarios de operación
• Servicios ofrecidos y precios
• Estado tributario (si aplica según normativa)

3.4 Si Escribes Reseñas y Comentarios

• Texto de la reseña
• Calificación asignada (1-5 estrellas)
• Fecha de publicación
• Imágenes adjuntas (si las subes)

3.5 Información Técnica Automática

• Dirección IP
• Tipo y versión del dispositivo (marca, modelo, SO)
• Identificadores únicos del dispositivo (IDFA, AAID)
• Información del navegador/aplicación
• Registros de acceso y errores (logs)
• Datos de uso y análisis (eventos de sesión)

3.6 Información de Pago (si aplica)

Si realizas pagos dentro de la aplicación:

• Información de facturación
• Últimos 4 dígitos de tarjeta (no almacenamos el número completo)
• Tipo de método de pago

4. FINALIDADES DEL TRATAMIENTO

4.1 Finalidades Primarias (Esenciales para la Aplicación)

1. Crear y mantener tu cuenta: Autenticación, acceso a servicios
2. Prestación del servicio: Mostrar lugares, rutas, recomendaciones según ubicación
3. Comunicación: Notificaciones sobre actualizaciones, cambios en lugares favoritos, respuestas a reviews
4. Mejora del servicio: Análisis de uso, identificación de errores, optimización de experiencia
5. Cumplimiento legal: Obligaciones tributarias, regulatorias y legales en Colombia

4.2 Finalidades Secundarias (Consentimiento Adicional)

1. Marketing y Promociones: Recomendaciones personalizadas, ofertas especiales, campañas publicitarias
2. Investigación y Estadísticas: Análisis agregados y anónimos de tendencias turísticas
3. Seguridad y Fraude: Detección de actividades fraudulentas, protección contra abuso
4. Cookies y Tecnologías de Rastreo: Mejorar experiencia, recordar preferencias

5. BASE JURÍDICA PARA EL TRATAMIENTO

El tratamiento de tus datos se realiza bajo las siguientes bases:

5.1 Consentimiento Libre, Previo e Informado (CPPI)

• Obligatorio para tratamientos no esenciales
• Puedes retirarlo en cualquier momento
• Se obtiene explícitamente (no es tácito)

5.2 Obligación Legal

• Cumplimiento de obligaciones tributarias, regulatorias
• Respuesta a requerimientos de autoridades competentes
• Prevención y detección de fraude

5.3 Interés Legítimo

• Mejora continua del servicio
• Seguridad de la plataforma y usuarios
• Análisis y estadísticas de uso

5.4 Ejecución de Relaciones Contractuales

• Prestación de servicios de la aplicación
• Cumplimiento de términos y condiciones

6. DERECHOS DE LOS TITULARES DE DATOS

6.1 Derecho de Acceso (Artículo 15, Ley 1581)

Tienes derecho a:

• Conocer qué datos personales hemos recolectado sobre ti
• Acceder a una copia de tus datos en formato comprensible
• Solicitar confirmación de si tus datos están siendo tratados

Cómo ejercer: Envía una solicitud a soporte@cityscout.com con asunto "Acceso a Datos Personales - [Tu Nombre]" Plazo de respuesta: Máximo 10 días hábiles (según Ley 1581) Costo: Gratuito para la consulta

6.2 Derecho de Rectificación (Artículo 16, Ley 1581)

Tienes derecho a:

• Corregir datos inexactos o incompletos
• Actualizar información desactualizada
• Aclarar datos que consideres erróneos

Cómo ejercer:

• Directamente en la sección de "Perfil" de la aplicación, O
• Envía una solicitud a soporte@cityscout.com con descripción de los datos a rectificar

Plazo de respuesta: Máximo 10 días hábiles

6.3 Derecho a la Eliminación/Supresión (Derecho al Olvido)

Tienes derecho a solicitar la eliminación de tus datos personales cuando:

• Ya no sean necesarios para la finalidad para la cual fueron recolectados
• Hayas retirado el consentimiento
• Te opongas al tratamiento
• Hayan sido tratados ilícitamente
• La ley lo exija

Excepciones: No podremos eliminar datos que debemos conservar por:

• Obligaciones legales (retención fiscal, prueba de fraude)
• Requerimientos de autoridades competentes
• Necesidades de seguridad de la plataforma

Cómo ejercer: Envía solicitud a soporte@cityscout.com con asunto "Solicitud de Eliminación de Datos - [Tu Nombre]" Plazo de respuesta: Máximo 10 días hábiles

6.4 Derecho a la Oposición (Artículo 20, Ley 1581)

Tienes derecho a:

• Oponerte al tratamiento de tus datos en cualquier momento
• Optar por no recibir comunicaciones de marketing
• Rechazar análisis o perfiles de comportamiento

Cómo ejercer: En configuración de privacidad de la app o enviando solicitud a soporte@cityscout.com

6.5 Derecho a la Restricción

Puedes solicitar que:

• Limitemos el tratamiento de tus datos (exceptuando almacenamiento)
• Pausemos el procesamiento mientras verificamos tu solicitud
• Restringimos datos que disputas

6.6 Habeas Data (Derecho Constitucional - Artículo 15, CPColombia)

Cualquier titular tiene derecho a:

• Conocer información que se registre sobre él
• Exigir correcciones, actualizaciones o exclusiones
• Impugnar decisiones automatizadas basadas en sus datos

Procedimiento: Puedes presentar un recurso de Habeas Data ante juzgados civiles sin formalidad alguna si consideras que tus derechos de protección de datos han sido violados.

6.7 Derecho a Portabilidad de Datos

Tienes derecho a:

• Recibir tus datos en formato estructurado, legible y de máquina (ej: JSON, CSV)
• Trasladar tus datos a otros servicios

Cómo ejercer: Solicita a [email de privacidad] con asunto "Portabilidad de Datos - [Tu Nombre]"

7. COMPARTICIÓN DE DATOS (TERCEROS Y ENCARGADOS)

7.1 Con Quién Compartimos Tus Datos

A. Dentro de la Aplicación

• Propietarios de Lugares (OWNERS): Tu nombre e email si dejas una reseña
• Administradores: Para gestionar reportes, fraude, cumplimiento legal
• Otros Usuarios: Tu nombre e información de perfil público (foto, reseñas)

B. Proveedores de Servicios (Encargados del Tratamiento)

Acting como procesadores de datos bajo contratos de confidencialidad:

1. Proveedor Cloud/Hosting: Almacenamiento seguro de datos

• Cumplimiento de GDPR y estándares de seguridad
• No pueden usar tus datos para fines propios

1. Servicio de Mapas y Geolocalización:

• Para mostrar lugares cercanos
• Procesamiento de búsquedas por ubicación
• Ejemplo: Google Maps API (según aplicable)

1. Servicio de Análisis:

• Análisis agregados y anónimos de uso
• Ejemplo: Google Analytics, Mixpanel (configurado sin datos identificables)

1. Proveedor de Autenticación:

• Verificación segura de identidad
• Sistema de recuperación de contraseña

1. Servicio de Notificaciones Push:

• Envío de notificaciones a tu dispositivo
• Información limitada transmitida

1. Proveedor de Pagos (si aplica):

• Procesamiento de transacciones
• Cumplimiento PCI-DSS
• No almacenamos datos completos de tarjeta

C. Autoridades y Requerimientos Legales

• Entidades Gubernamentales: Si hay obligación legal (Fiscalía, DIAN, etc.)
• Juzgados: En procesos legales, demandas o investigaciones
• Superintendencias: Control regulatorio (SIC, superfinanciera, etc.)

7.2 Transferencias Internacionales

No realizamos transferencias internacionales de datos personales fuera de Colombia, excepto:

• Proveedores cloud ubicados en jurisdicciones con garantías equivalentes
• En cumplimiento de obligación legal ordenada por autoridad competente
• Siempre con medidas de protección equivalentes

Los datos se almacenan preferentemente en servidores ubicados en Colombia o en jurisdicciones que garanticen protección equivalente.

7.3 Principio de Restricción

• No vendemos tus datos personales a terceros con fines comerciales
• No compartimos datos financieros o sensibles innecesariamente
• Minimizamos la información compartida a lo estrictamente necesario
• Los terceros están obligados contractualmente a proteger tus datos

8. SEGURIDAD Y PROTECCIÓN DE DATOS

8.1 Medidas de Seguridad Técnicas

Implementamos:

1. Encriptación en Tránsito:

• HTTPS/TLS 1.2+ para todas las comunicaciones
• Certificados de seguridad válidos
• Protección contra ataques man-in-the-middle

1. Encriptación en Reposo:

• Bases de datos encriptadas
• Almacenamiento seguro de credenciales
• Hashing de contraseñas (bcrypt, PBKDF2 o superior)

1. Autenticación y Autorización:

• Tokens JWT con expiración (15 minutos para acceso)
• Refresh tokens con validez limitada (7 días)
• Multi-factor authentication (opcional, futuro)
• Control de acceso basado en roles (RBAC)

1. Protección Contra Vulnerabilidades:

• Validación de entrada (prevención SQL injection, XSS)
• Rate limiting contra ataques de fuerza bruta
• Auditoría de accesos y cambios
• Monitoreo de actividades sospechosas

8.2 Medidas de Seguridad Organizacionales

1. Acceso Limitado:

• Solo personal autorizado accede a datos personales
• Bajo principio de mínimo privilegio
• Auditoría de accesos

1. Capacitación:

• Personal entrenado en protección de datos
• Cumplimiento de instrucciones de confidencialidad
• Responsabilidad contractual por brechas

1. Incidentes de Seguridad:

• Procedimiento de detección y respuesta
• Notificación a titulares ante violaciones graves
• Reporte a Superintendencia de Industria y Comercio (SIC) si procede

1. Auditorías Regulares:

• Evaluaciones de seguridad periódicas
• Pruebas de penetración
• Revisiones de conformidad con esta política

8.3 Tu Responsabilidad en la Seguridad

• Mantén tu contraseña confidencial no la compartas
• Usa contraseñas fuertes: Mínimo 8 caracteres, números, símbolos
• Cierra sesión en dispositivos compartidos
• Reporta actividades sospechosas a nuestro equipo
• Mantén tu dispositivo actualizado con últimas versiones de SO

9. COOKIES Y TECNOLOGÍAS DE RASTREO

9.1 Tipos de Cookies Utilizadas

1. Cookies Esenciales/Técnicas:

• Autenticación y sesión de usuario
• Preferencias de idioma/tema
• Prevención de fraude y seguridad
• No requieren consentimiento explícito

1. Cookies de Análisis:

• Medición de uso y comportamiento
• Identificación de páginas populares
• Mejora de experiencia de usuario
• Requieren consentimiento previo

1. Cookies de Marketing:

• Anuncios personalizados
• Retargeting
• Análisis de campañas
• Requieren consentimiento previo

9.2 Identificadores Únicos de Dispositivo

La aplicación puede utilizar:

• IDFA (iOS): Identifier for Advertisers
• AAID (Android): Google Advertising ID
• UUID: Identificador único determinado por la app

Estos se usan para:

• Sesiones de usuario
• Análisis de comportamiento
• Publicidad personalizada (previa autorización)

Puedes deshabilitar en configuración de tu dispositivo.

9.3 Cómo Administrar Cookies

En tu dispositivo:

• Ajustes > Privacidad > Publicidad (iOS) → Deshabilita IDFA
• Ajustes > Google > Administra tu Cuenta > Datos y privacidad (Android) → Deshabilita AAID

En la aplicación:

• Abre Configuración > Privacidad
• Activa/desactiva cookies según tu preferencia

10. RETENCIÓN DE DATOS

10.1 Períodos de Retención por Tipo de Dato

10.2 Eliminación de Cuenta

Cuando solicites eliminar tu cuenta:

Procederemos así:

1. Anonimización inmediata de datos personales identificables
2. Conservación limitada de datos esenciales por:

• 5 años para obligaciones tributarias
• 3 años para resolución de disputas
• Tiempo necesario para fraude/seguridad

1. Eliminación permanente después de periodo de retención

NOTA: La información pública que compartiste (reseñas, fotos de lugares) puede permanecer visible, aunque desvinculada de tu identidad.

11. MENORES DE EDAD

11.1 Restricción de Edad

• CityScout está destinada para usuarios de 18 años en adelante
• No recolectamos intencionalmente datos de menores de 18 años
• Los menores no pueden crear cuentas registradas

11.2 Si un Menor Accede

Si descubrimos que un menor ha proporcionado datos personales:

• Eliminamos inmediatamente esos datos
• Notificamos a quienes tengan patria potestad
• No continuamos tratamiento sin consentimiento de padres/tutores

11.3 Consentimiento de Representantes Legales

Si un menor accede exceptuamente bajo supervisión de representante:

• Requerimos consentimiento explícito de padres/tutores
• Limitamos recolección de datos al mínimo
• Proporcionamos instrucciones de privacidad en lenguaje comprensible

12. DERECHOS EN CONTEXTOS ESPECÍFICOS

12.1 OWNER (Propietario de Lugar)

Como OWNER, además de los derechos generales:

• Acceso a datos de visitantes/reviewers (limitado a información pública)
• Solicitud de eliminación de reseñas falsas o difamatorias
• Control de imágenes de tu establecimiento
• Restricción de datos de clientes si operates como responsable

12.2 ADMIN (Administrador)

Como ADMIN, manejamos datos bajo instrucciones de CityScout:

• Acceso a datos necesarios para gestión de plataforma
• Anonimización de datos en reportes
• Prohibición de usar datos para fines personales
• Responsabilidad por maluso de información

13. CAMBIOS Y ACTUALIZACIONES DE ESTA POLÍTICA

13.1 Derechos de Modificación

CityScout se reserva el derecho de actualizar esta Política de Privacidad:

• Para adaptarse a cambios legales
• Para mejorar servicios de protección
• Para reflejar nuevas prácticas

13.2 Cómo te Notificamos

Antes de cambios significativos:

1. Notificación por email a tu dirección registrada
2. Aviso en la aplicación (popup o banner)
3. Publicación de versión actualizada aquí
4. Plazo mínimo: 30 días para opinar antes de vigencia (cambios desfavorables)

13.3 Tu Consentimiento

• Cambios menores NO requieren nuevo consentimiento
• Cambios significativos requieren tu aceptación explícita
• Continuación de uso = aceptación de nueva política

Última actualización: Abril 1 de 2026 Próxima revisión: Abril 1 de 2027

14. CONTACTO: DERECHOS DE PRIVACIDAD Y HABEAS DATA

14.1 Solicitudes de Acceso, Rectificación y Eliminación

Responsable de Privacidad:

• Email: soporte@cityscout.com
• Horario: Lunes a viernes, 8 AM - 6 PM (Hora Colombia)
• Dirección: Popayán, Cauca, Colombia

14.2 Cómo Presentar una Solicitud

Opción 1: A través de la Aplicación

• Settings > Privacidad > Solicitar Datos
• Completa el formulario y envía

Opción 2: Por Email Envía correo a: soporte@cityscout.com

Contenido mínimo:

• Asunto: Describe tu solicitud (Acceso / Rectificación / Eliminación / Habeas Data)
• Cuerpo:
• Nombre completo
• Número de cédula o identificación
• Email registrado en CityScout
• Descripción detallada de la solicitud
• Documentos de identidad (fotos o escaneo)
• Adjuntos: Copia de documento de identidad

Opción 3: Por Correo Postal Dirección de CityScout: Popayán, Cauca, Colombia

14.3 Plazo de Respuesta

• Solicitudes de acceso/rectificación/eliminación: Máximo 10 días hábiles (Ley 1581)
• Habeas Data: Sin formalidades, pero respondemos en 5 días hábiles
• Si requiere investigación: Máximo 5 días adicionales (con notificación)

14.4 Costo

• Solicitudes de acceso: GRATUITAS (primer acceso al año)
• Accesos adicionales: Máximo equivalente a UVT (actualmente ~$44,000 COP)
• Rectificación/Eliminación: GRATUITAS
• Habeas Data: GRATUITO

14.5 Recurso de Habeas Data

Si no eres satisfecho con nuestro respuesta, puedes presentar Recurso de Habeas Data ante:

• Juzgado Civil Municipal o Juzgado Civil del Circuito (tu jurisdicción)
• Sin necesidad de abogado
• Sin costas procesales
• Puede presentarse de forma verbal o escrita

15. CUMPLIMIENTO NORMATIVO Y SUPERVISIÓN

15.1 Autoridades Competentes

La protección de datos en Colombia está supervisada por:

1. Superintendencia de Industria y Comercio (SIC)

• Máxima autoridad en protección de datos
• Email denuncias: [email de contacto SIC]
• Puedes presentar solicitudes de protección de derechos

1. Juzgados Civiles

• Conocen acciones de protección, tutelas y Habeas Data
• Competencia territorial según domicilio ciudadano

1. Fiscalía General de la Nación

• Investiga delitos contra protección de datos y privacidad

15.2 Tu Derecho a Denunciar

Puedes presentar denuncias ante SIC si:

• Consideramos que violamos la Ley 1581
• No atendemos tus solicitudes de acceso/rectificación/eliminación
• Transferimos datos sin autorización
• Usamos tus datos para fines no consentidos

Contacto SIC: www.sic.gov.co

16. BASE LEGAL Y NORMATIVA

Esta política tiene respaldo en:

• Ley 1581 de 2012: Ley de Protección de Datos Personales en Colombia
• Decreto 1377 de 2013: Regulación técnica y procedimientos
• Ley 1266 de 2008: Protección de información personal en entidades financieras
• Decreto 1081 de 2015: Código de Comercio (protección de datos comerciales)
• Ley 1273 de 2009: Delitos informáticos (hacking, fraude electrónico)
• Resolución SIC 60812 de 2020: Guía de implementación de PQRSF
• Acuerdo SIC (Resoluciones 60212-60414): Procedimientos administrativos
• Jurisprudencia Constitucional: C-748/11, C-1011/08, T-729/02 (Habeas Data)

17. INFORMACIÓN COMPLEMENTARIA

17.1 ¿Qué NO es Tratamiento de Datos?

No consideramos "tratamiento de datos" si:

• Es para fines exclusivamente personales o domésticos
• Es información anónima (imposible identificar al titular)
• Datos de personas jurídicas (empresas, no personas naturales)
• Datos públicos agregados (estadísticas sin identificación)

17.2 Datos Sensibles

Aunque la ley define "datos sensibles" (origen racial, creencias, datos de salud), CityScout NO recolecta intencionalmente datos sensibles. Si accidentalmente recibiéramos:

• Los eliminamos inmediatamente
• Te notificamos
• Tomamos medidas preventivas

17.3 Datos de Contacto Adicionales

Para consultas sobre privacidad:

• Chat en vivo: Disponible en la app (Configuración > Ayuda)
• Redes sociales: @cityscout.co
• Blog: https://cityscout.com/privacy

18. ANEXOS (SI APLICA)

Anexo A: Formulario de Consentimiento para Marketing

[Disponible en configuración de privacidad dentro de la app]

Anexo B: Procedimiento de Respuesta a Habeas Data

[Procedimiento detallado - ver sección 14.5]

Anexo C: Instrucciones para Denuncias ante SIC

[Disponible en https://www.sic.gov.co/proceso-pqrsf]

19. CONFIRMACIÓN DE ACEPTACIÓN

Al usar CityScout, reconoces que:

✓ Has leído esta Política de Privacidad en su totalidad ✓ Comprendes cómo tratamos tus datos personales ✓ Aceptas el tratamiento bajo las condiciones descritas ✓ Conoces tus derechos y cómo ejercerlos ✓ Aceptas la transferencia de datos conforme se describe ✓ Autorizas el almacenamiento en servidores cloudconforme a seguridad descrita

Si NO aceptas, debes dejar de usar la aplicación.

20. PREGUNTAS FRECUENTES (FAQ)

¿Cuánto tiempo tenemos para responder solicitudes?

Máximo 10 días hábiles para acceso, rectificación, eliminación (Ley 1581).

¿Puedo eliminar mi cuenta?

Sí, en cualquier momento desde Configuración > Privacidad > Eliminar Cuenta.

¿Venden mis datos a empresas de publicidad?

No. Nunca vendemos datos personales.

¿Si cambio de dispositivo, sigo siendo yo?

Sí, con tu token de autenticación. Los datos se asocian a tu email/cuenta, no al dispositivo.

¿Qué pasa si pierdo acceso a mi email?

Contacta a nuestro equipo en privacy@cityscout.com para verificación de identidad.

¿CityScout comparte datos con Google/Meta?

Solo con su consentimiento para análisis. Meta no accede a datos personales.

¿Qué ocurre si CityScout es hackeada?

Investigamos inmediatamente, notificamos a afectados y a SIC si es grave.

¿Puedo impugnar una decisión automatizada?

Sí, mediante Habeas Data ante juzgado civil.

Última Actualización: Abril 1, 2026 Versión: 1.0 Estado: Vigente

Esta Política de Privacidad es un documento vivo y será actualizado conforme cambien nuestras prácticas o la legislación.

Para consultas o reportar problemas de privacidad: soporte@cityscout.com