Política de Privacidad y Tratamiento de Datos Personales de DLC Go

1. Identificación del Responsable y alcance

DLC REINGENIERÍA S.A.S., con domicilio en la Carrera 38C
No. 1-106, Cali, Colombia, sitio web

www.dlcsas.com

y correo electrónico

dlcreingenieria@outlook.com
, actúa como Responsable del Tratamiento respecto de las operaciones
sobre datos personales que determine directamente y como Encargado del
Tratamiento cuando procese información por cuenta de una empresa cliente.

DLC Go es una herramienta empresarial destinada a personas que realizan
actividades laborales o contractuales en campo. Su finalidad es facilitar
la trazabilidad de las actividades desarrolladas mediante dispositivos
móviles entregados o administrados por la empresa y contribuir a la
seguridad de las personas durante su jornada de trabajo.

Cuando DLC Go sea proporcionada por un empleador, contratante o empresa
cliente de DLC REINGENIERÍA S.A.S., dicha organización podrá actuar como
Responsable del Tratamiento de los datos de sus trabajadores,
contratistas u operarios. En estos casos, la empresa deberá informar a los
usuarios sobre las condiciones particulares del tratamiento y podrá
proporcionar avisos de privacidad o políticas complementarias.

Esta política aplica al tratamiento de datos personales realizado por
medio de la aplicación móvil DLC Go y a los servicios tecnológicos
relacionados con su funcionamiento.

2. Marco normativo

El tratamiento de datos personales se realizará de conformidad con la
Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de
2013, compilado en el Decreto 1074 de 2015, y las demás normas que
modifiquen, adicionen o reglamenten el régimen colombiano de protección de
datos personales.

DLC REINGENIERÍA S.A.S. aplicará los siguientes principios:

• Legalidad.
• Finalidad.
• Libertad.
• Veracidad o calidad.
• Transparencia.
• Acceso y circulación restringida.
• Seguridad.
• Confidencialidad.
• Necesidad y proporcionalidad.

Puede consultarse el texto de la

Ley 1581 de 2012
.
La Superintendencia de Industria y Comercio es la autoridad colombiana
encargada de la protección de datos personales y del ejercicio del
derecho de habeas data.

3. Información personal tratada

Según las funciones utilizadas y los permisos concedidos, DLC Go podrá
tratar las siguientes categorías de información:

3.1. Información de identificación y cuenta

• Identificador interno del usuario.
• Nombre y apellidos.
• Nombre de usuario.
• Dirección de correo electrónico.
• Número de teléfono.
• Número de identificación, cuando sea proporcionado por la organización.
• Rol y permisos.
• Empresa o compañía a la que pertenece el usuario.
• Estado activo o inactivo de la cuenta.
• Horario de monitoreo configurado por la organización.
• Versión de la aplicación móvil.
• Información relacionada con el perfil del usuario.

3.2. Credenciales y datos de sesión

• Nombre de usuario.
• Contraseña transmitida durante el proceso de autenticación.
• Token de sesión o autenticación.
• Identificador del usuario contenido o relacionado con el token.
• Fecha y estado de la sesión.

DLC Go no almacena contraseñas en texto legible. El token de sesión se
utiliza para mantener autenticado al usuario y controlar el acceso a las
funciones autorizadas.

3.3. Información de ubicación y actividad en campo

Durante el horario de monitoreo configurado por la empresa, DLC Go podrá
tratar:

• Latitud.
• Longitud.
• Fecha y hora de captura.
• Fecha y hora de recepción por el servidor.
• Velocidad estimada.
• Rumbo o dirección del desplazamiento, cuando esté disponible.
• Descripción o nomenclatura del lugar derivada de las coordenadas.
• Identificador del usuario relacionado con la ubicación.
• Información necesaria para construir recorridos históricos.
• Estado de la última ubicación reportada.

3.4. Información relacionada con alertas

Cuando se genere, reciba o gestione una alerta, DLC Go podrá tratar:

• Identificador de la alerta.
• Identificador del usuario.
• Identificador de la compañía.
• Nombre del usuario asociado.
• Fecha y hora.
• Latitud y longitud.
• Mensaje relacionado con la alerta.
• Estado de atención o lectura.
• Fecha registrada por el servidor.
• Información técnica relacionada con el envío o recepción de la alerta.

3.5. Notificaciones y datos técnicos

DLC Go podrá tratar:

• Token de Firebase Cloud Messaging o del proveedor de notificaciones.
• Identificador del dispositivo o de la instalación, cuando sea necesario.
• Mensajes y metadatos de notificaciones.
• Sistema operativo y versión.
• Modelo o características técnicas del dispositivo.
• Versión de la aplicación.
• Fecha y hora de eventos técnicos.
• Información de conectividad.
• Registros de errores, fallos y diagnóstico.
• Estado del servicio de seguimiento.
• Información necesaria para prevenir envíos duplicados o sincronizar
  datos pendientes.

Esta información no será utilizada para crear perfiles publicitarios ni
para mostrar publicidad basada en la ubicación del usuario.

4. Uso de la ubicación

Después de una autenticación correcta, DLC Go podrá solicitar permisos de
ubicación e inicializar el servicio de seguimiento necesario para las
funciones de trazabilidad y seguridad laboral.

La empresa empleadora, contratante o administradora de la cuenta asignará
la ventana laboral durante la cual se realizará el monitoreo. Cuando no
exista una configuración válida, la aplicación podrá emplear
temporalmente un horario operativo de respaldo comprendido entre las
06:00 y las 20:00, mientras la organización corrige o
confirma la configuración correspondiente.

Aproximadamente una vez por minuto, el servicio podrá comprobar si el
usuario se encuentra dentro de la ventana de monitoreo. La aplicación solo
intentará obtener y transmitir una posición cuando se cumplan las
condiciones de seguimiento configuradas.

La frecuencia efectiva de captura y envío podrá variar debido a factores
como:

• Disponibilidad y precisión del GPS.
• Configuración de la organización.
• Permisos concedidos por el usuario.
• Estado de la batería.
• Conectividad del dispositivo.
• Restricciones del sistema operativo.
• Movimiento del dispositivo.
• Disponibilidad temporal de los servicios.

4.1. Funcionamiento en segundo plano

Para cumplir las finalidades de trazabilidad y seguridad, DLC Go podrá
continuar ejecutando el servicio de ubicación cuando:

• La aplicación se encuentre minimizada.
• La pantalla del dispositivo esté bloqueada.
• El usuario esté utilizando otra aplicación.
• El dispositivo se reinicie, siempre que el sistema operativo permita
  restaurar el servicio.

Para este funcionamiento, DLC Go podrá solicitar:

• Permiso de ubicación precisa.
• Permiso de ubicación en segundo plano.
• Ejecución mediante un servicio en primer plano o
  foreground service.
• Inicio o restauración después del arranque del dispositivo.
• Exclusión de determinadas optimizaciones de batería.
• Permiso para mostrar notificaciones.

Mientras el servicio de seguimiento permanezca activo, Android podrá
mostrar una notificación permanente indicando que DLC Go está utilizando
la ubicación.

4.2. Finalidad y límites del seguimiento

La ubicación será utilizada exclusivamente para:

• Trazabilidad de actividades laborales en campo.
• Supervisión operativa autorizada.
• Protección y seguridad de las personas.
• Consulta de recorridos.
• Atención de alertas o emergencias.
• Diagnóstico de incidencias relacionadas con el servicio.
• Cumplimiento de obligaciones contractuales o legales.

La ubicación no será utilizada para publicidad comportamental ni será
vendida a terceros.

La versión actual de la aplicación no ofrece un botón independiente para
detener manualmente el seguimiento mientras la configuración empresarial
lo mantenga activo. El periodo de seguimiento será administrado por la
empresa responsable de la cuenta.

El usuario podrá revocar los permisos desde los ajustes de Android. Sin
embargo, hacerlo podrá impedir que DLC Go ejecute correctamente las
funciones de trazabilidad y seguridad solicitadas por su empleador o
contratante.

La organización deberá informar al usuario sobre las consecuencias
laborales u operativas correspondientes, de acuerdo con la ley y las
políticas internas aplicables.

La revocación técnica del permiso no sustituye una solicitud relacionada
con el tratamiento de datos personales. El usuario podrá ejercer sus
derechos ante DLC REINGENIERÍA S.A.S. y, cuando corresponda, ante su
empleador o contratante.

5. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

1. Autenticar al usuario y validar sus credenciales.
2. Crear, administrar y mantener la cuenta.
3. Recuperar una sesión previamente iniciada.
4. Identificar el rol, la compañía y los permisos del usuario.
5. Restringir el acceso a información y funciones según el rol autorizado.
6. Registrar la última ubicación reportada.
7. Construir y consultar recorridos históricos.
8. Verificar el desarrollo de actividades laborales o contractuales en
   campo.
9. Facilitar la supervisión y coordinación operativa.
10. Contribuir a la protección y seguridad del personal.
11. Crear, transmitir, recibir y gestionar alertas.
12. Notificar a supervisores o usuarios autorizados sobre situaciones
    relevantes.
13. Enviar notificaciones operativas y de seguridad.
14. Mantener la compatibilidad de la aplicación.
15. Diagnosticar errores y fallos técnicos.
16. Prevenir fraude, abuso, accesos no autorizados o uso indebido.
17. Atender solicitudes, consultas y reclamos.
18. Cumplir obligaciones contractuales, laborales, administrativas o
    legales.
19. Elaborar registros operativos y evidencia relacionada con la prestación
    del servicio.
20. Mejorar la estabilidad, seguridad y funcionamiento de DLC Go.

La información no será tratada de manera incompatible con estas
finalidades sin informar previamente al titular y obtener una nueva
autorización cuando sea necesaria.

6. Autorización y fundamento del tratamiento

Como regla general, el tratamiento se realizará con la
autorización previa, expresa e informada del titular,
obtenida directamente por DLC REINGENIERÍA S.A.S. o por la empresa
empleadora, contratante o cliente que actúe como Responsable del
Tratamiento.

La autorización podrá obtenerse por medios físicos, electrónicos o
mediante conductas inequívocas que permitan concluir razonablemente que
fue concedida. Cuando legalmente corresponda, se conservará evidencia de
dicha autorización.

Dependiendo de la relación existente y de la finalidad concreta, el
tratamiento también podrá sustentarse en:

• La ejecución de una relación contractual.
• El cumplimiento de obligaciones legales.
• La protección de intereses vitales en situaciones de emergencia.
• El ejercicio de funciones legales de la organización.
• Las demás circunstancias y excepciones previstas por la normativa
  colombiana.

La existencia de una relación laboral o contractual no elimina los
derechos del titular ni autoriza un seguimiento ilimitado. El monitoreo
deberá ser informado, necesario, proporcional y estar relacionado con las
finalidades laborales, operativas o de seguridad previamente comunicadas.

La empresa empleadora o contratante deberá informar al trabajador u
operario acerca de:

• La identidad del Responsable del Tratamiento.
• Las finalidades del monitoreo.
• El horario durante el cual se realiza.
• Los datos recopilados.
• Las personas que podrán consultar los datos.
• El carácter obligatorio o facultativo de proporcionar determinados
  datos.
• Las consecuencias de no proporcionar los datos o revocar los permisos.
• Los canales para ejercer sus derechos.
• Las políticas laborales y de seguridad aplicables.

Cuando el tratamiento involucre información que pueda considerarse
sensible o permita conocer aspectos de la intimidad del titular, se
informará que no está obligado a autorizar su tratamiento, salvo que
exista una excepción legal aplicable. También se explicará de manera
explícita la finalidad y se obtendrá la autorización correspondiente.

7. Acceso y circulación restringida

La información podrá ser consultada únicamente por:

• El titular de los datos.
• Personal autorizado de DLC REINGENIERÍA S.A.S.
• Personal autorizado de la empresa empleadora, contratante o cliente.
• Administradores y supervisores que necesiten acceder a la información
  para cumplir las finalidades descritas.
• Proveedores que actúen como Encargados o subencargados del Tratamiento.
• Autoridades administrativas o judiciales cuando exista una solicitud
  válida o una obligación legal.

El acceso deberá limitarse según el rol, la compañía y la necesidad
funcional. Los usuarios no deberán consultar información de personas o
compañías para las cuales no tengan autorización.

8. Encargados, proveedores y transferencias

Para operar DLC Go, la información podrá ser transmitida o puesta a
disposición de proveedores de infraestructura y servicios tecnológicos.

8.1. Servicios del backend de DLC

Los datos se transmiten mediante conexiones de red a los servidores
configurados para DLC Go. Estos servidores procesan cuentas,
autenticación, ubicaciones, recorridos, alertas y demás información
necesaria para prestar el servicio.

8.2. Google Firebase

DLC Go utiliza Firebase Cloud Messaging, servicio
proporcionado por Google, para gestionar notificaciones push. Como
consecuencia, Google podrá tratar tokens de registro, identificadores de
instalación, información técnica del dispositivo y metadatos necesarios
para entregar las notificaciones.

Puede consultarse información adicional en la

Política de Privacidad de Google

y en la

documentación de privacidad y seguridad de Firebase
.

8.3. Render

DLC Go podrá utilizar infraestructura tecnológica proporcionada por
Render para alojar servicios o recibir registros técnicos
relacionados con el funcionamiento de la aplicación.

Dependiendo de la configuración contratada, Render podrá tratar:

• Direcciones IP.
• Fechas y horas de solicitudes.
• Información técnica del dispositivo o conexión.
• Mensajes de error.
• Identificadores técnicos.
• Información incluida en los registros transmitidos por el servicio.

Puede consultarse información adicional en la

Política de Privacidad de Render
.

8.4. Transmisiones y transferencias internacionales

Algunos proveedores podrán almacenar o procesar información fuera de
Colombia. Cuando esto ocurra, DLC REINGENIERÍA S.A.S. y la empresa que
actúe como Responsable adoptarán las medidas contractuales,
organizacionales y legales aplicables para la transmisión o transferencia
internacional de datos personales.

Estas medidas podrán incluir:

• Contratos de transmisión de datos.
• Instrucciones documentadas al Encargado.
• Compromisos de confidencialidad.
• Controles de seguridad.
• Verificación de las condiciones legales aplicables a la transferencia.
• Aplicación de las excepciones previstas por la ley, cuando corresponda.
• Obtención de autorizaciones adicionales cuando sean necesarias.

DLC REINGENIERÍA S.A.S. no vende datos personales ni información de
ubicación y no utiliza los datos tratados mediante DLC Go para publicidad
basada en intereses.

9. Almacenamiento y seguridad

En el dispositivo móvil podrán almacenarse temporalmente:

• Token de sesión.
• Identificador del usuario.
• Horario de monitoreo.
• Configuración del servicio.
• Token de notificaciones.
• Datos auxiliares necesarios para conservar la sesión y operar la
  aplicación.
• Información pendiente de sincronización, cuando esta funcionalidad se
  encuentre habilitada.

La aplicación no está diseñada para mantener en el dispositivo un
historial completo e independiente de coordenadas. Las ubicaciones se
transmiten al backend para su tratamiento y consulta autorizada.

DLC REINGENIERÍA S.A.S. y las empresas que utilicen la plataforma
adoptarán medidas técnicas, humanas y administrativas razonables para
proteger los datos contra:

• Acceso no autorizado.
• Pérdida.
• Consulta indebida.
• Alteración.
• Uso fraudulento.
• Divulgación.
• Destrucción.
• Suplantación.
• Interceptación.

Estas medidas podrán incluir, según la infraestructura implementada:

• Comunicaciones cifradas mediante HTTPS y WSS.
• Restricción de acceso por credenciales y roles.
• Gestión y expiración de sesiones.
• Separación lógica de la información por compañía.
• Registro de operaciones relevantes.
• Copias de seguridad.
• Actualización de componentes.
• Gestión de vulnerabilidades.
• Controles de acceso administrativo.
• Acuerdos de confidencialidad con el personal y los proveedores.

Ningún sistema es completamente invulnerable. En caso de un incidente de
seguridad, DLC REINGENIERÍA S.A.S. y la organización que actúe como
Responsable aplicarán los procedimientos de contención, investigación,
corrección y notificación exigidos por la normativa aplicable.

10. Conservación de la información

Los datos personales serán conservados únicamente durante el tiempo
necesario para cumplir las finalidades informadas y atender obligaciones
legales, contractuales, laborales, contables, administrativas o de
seguridad.

Se aplicarán los siguientes criterios generales:

1. Información de cuenta: durante la vigencia de la
   relación contractual o mientras la cuenta permanezca activa.
2. Datos de ubicación y recorridos: durante el periodo
   definido por la empresa que actúe como Responsable, de acuerdo con sus
   necesidades legítimas de trazabilidad, seguridad y cumplimiento.
3. Alertas: durante el tiempo necesario para atenderlas,
   investigarlas, documentarlas y cumplir obligaciones legales o
   contractuales.
4. Tokens de sesión: hasta su vencimiento, revocación o
   cierre de sesión.
5. Tokens de notificaciones: mientras la instalación o
   cuenta permanezca habilitada, o hasta su reemplazo o eliminación.
6. Registros técnicos: durante el periodo necesario para
   diagnóstico, seguridad y prevención de incidentes.
7. Copias de seguridad: durante el ciclo técnico definido
   para cada respaldo, después del cual serán sobrescritas o eliminadas de
   manera controlada.

Una vez cumplidas las finalidades y vencidos los periodos aplicables, la
información será eliminada, anonimizada o bloqueada, salvo que exista una
obligación legal, contractual, judicial o administrativa que exija
conservarla.

La empresa cliente deberá comunicar a sus trabajadores o contratistas los
periodos específicos adoptados para ubicaciones, recorridos y registros
laborales.

11. Derechos de los titulares

De conformidad con la legislación colombiana, el titular podrá:

1. Conocer los datos personales que hayan sido tratados.
2. Acceder gratuitamente a sus datos en los casos previstos por la ley.
3. Actualizar y rectificar información parcial, inexacta, incompleta,
   fraccionada o que induzca a error.
4. Solicitar prueba de la autorización otorgada, salvo cuando la ley no la
   exija.
5. Solicitar información sobre el uso dado a sus datos.
6. Presentar consultas y reclamos.
7. Solicitar la supresión de los datos cuando proceda.
8. Revocar la autorización cuando no se respeten los principios, derechos
   o garantías legales, o cuando no exista un deber legal o contractual que
   impida la revocación.
9. Solicitar la corrección de información asociada con ubicaciones, alertas
   o datos de cuenta.
10. Presentar una queja ante la Superintendencia de Industria y Comercio,
    después de agotar el procedimiento de consulta o reclamo ante el
    Responsable.
11. Ejercer cualquier otro derecho reconocido por la normativa aplicable.

La eliminación o revocación no procederá cuando exista un deber legal o
contractual de conservar la información. En este caso, se explicará al
titular la razón y el periodo o criterio de conservación aplicable.

La versión actual de DLC Go no ofrece una función dentro de la aplicación
para eliminar directamente la cuenta o el historial. Esto no impide que el
usuario presente una solicitud mediante los canales establecidos en esta
política.

12. Procedimiento para consultas y reclamos

Las solicitudes podrán enviarse a:

La solicitud deberá incluir, cuando sea posible:

• Nombre completo del titular.
• Número o medio de identificación.
• Empresa a la que pertenece.
• Descripción clara de la solicitud.
• Datos sobre los cuales ejerce el derecho.
• Documentos que sustenten la solicitud, cuando sean necesarios.
• Correo, dirección o medio para recibir la respuesta.

Podrán presentar solicitudes:

• El titular.
• Sus causahabientes.
• Su representante o apoderado debidamente acreditado.
• Las personas autorizadas por el titular.
• Las autoridades competentes en los casos permitidos por la ley.

12.1. Consultas

Las consultas serán atendidas dentro de los
diez (10) días hábiles siguientes a su recepción.

Cuando no sea posible responder dentro de ese plazo, se informará al
interesado el motivo de la demora y la fecha en la que se atenderá la
consulta. La ampliación no podrá superar los
cinco (5) días hábiles siguientes al vencimiento del
término inicial.

12.2. Reclamos

Si la solicitud está incompleta, se requerirá al interesado dentro de los
cinco (5) días hábiles siguientes a su recepción para que
complete la información.

Si transcurren dos (2) meses desde el requerimiento sin
que el solicitante presente la información requerida, se entenderá que ha
desistido del reclamo.

Una vez recibido el reclamo completo, se incluirá en el sistema una
indicación de “reclamo en trámite” o equivalente, cuando corresponda.

El reclamo será atendido dentro de los
quince (15) días hábiles siguientes al día de su
recepción. Cuando no sea posible resolverlo dentro de ese término, se
informará el motivo y la nueva fecha de respuesta, que no podrá superar los
ocho (8) días hábiles siguientes al vencimiento del
término inicial.

Cuando DLC REINGENIERÍA S.A.S. actúe únicamente como Encargado del
Tratamiento, podrá trasladar la solicitud a la empresa cliente que actúe
como Responsable, informando de ello al titular.

13. Permisos del dispositivo

El usuario podrá administrar los permisos de DLC Go desde los ajustes de
Android, incluyendo:

• Ubicación precisa.
• Ubicación en segundo plano.
• Notificaciones.
• Inicio automático, cuando el fabricante ofrezca esta configuración.
• Optimización de batería.

Revocar o limitar estos permisos podrá impedir:

• El registro de ubicaciones.
• La ejecución del seguimiento en segundo plano.
• La recepción de alertas y notificaciones.
• La recuperación del servicio después de reiniciar el dispositivo.
• El cumplimiento de funciones operativas o de seguridad solicitadas por
  la organización.

Debido a que DLC Go es una herramienta laboral administrada por una
empresa, el usuario deberá contactar también con su empleador, contratante
o administrador cuando necesite:

• Consultar el horario de monitoreo asignado.
• Solicitar la corrección de información.
• Reportar un dispositivo perdido.
• Informar una ubicación incorrecta.
• Resolver problemas relacionados con el seguimiento.
• Ejercer derechos sobre registros laborales.
• Solicitar el cierre de la cuenta al finalizar la relación laboral o
  contractual.

14. Información de niños, niñas y adolescentes

DLC Go no está dirigida a niños, niñas o adolescentes y se utiliza en un
contexto empresarial sujeto a las normas colombianas sobre edad mínima de
admisión al empleo y protección reforzada de menores.

Las organizaciones no deberán registrar menores como usuarios salvo que:

• La relación laboral, contractual o formativa esté legalmente autorizada.
• El tratamiento respete el interés superior del menor.
• Se respeten sus derechos fundamentales.
• Se obtenga la autorización de su representante legal cuando
  corresponda.
• Se cumplan las demás condiciones exigidas por la legislación
  colombiana.

Si DLC REINGENIERÍA S.A.S. identifica que se han tratado datos de un menor
sin una base válida, adoptará medidas razonables para restringir o eliminar
la información, según corresponda.

15. Cambios en esta política

DLC REINGENIERÍA S.A.S. podrá actualizar esta política para reflejar:

• Cambios en DLC Go.
• Nuevas funcionalidades.
• Cambios en proveedores.
• Modificaciones normativas.
• Nuevas prácticas de seguridad.
• Ajustes en las finalidades o categorías de datos tratados.

La fecha de actualización se indicará al comienzo del documento.

Cuando los cambios sean sustanciales, se informará a los usuarios y a las
empresas clientes mediante la aplicación, correo electrónico, sitio web u
otro medio adecuado. Si el cambio exige una nueva autorización, esta será
solicitada antes de iniciar el nuevo tratamiento.

16. Contacto

Para asuntos relacionados con privacidad, tratamiento de datos personales
o ejercicio de derechos:

Cuando la cuenta sea proporcionada por un empleador o contratante, el
usuario también podrá dirigirse al área de talento humano, protección de
datos, seguridad o administración de dicha organización.