Política de Tratamiento de Datos Personales

CascoBox · Última actualización: 18 de agosto de 2026 · Versión 1.0

1. Responsable del tratamiento

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los modifiquen o complementen, y aplica a los datos personales tratados con ocasión del servicio CascoBox de custodia temporal de cascos en lockers automáticos.

2. Datos personales que tratamos

Al usar un punto CascoBox tratamos únicamente los datos necesarios para operar el servicio:

• Número de celular, digitado en el kiosko al guardar el casco. Es la identidad de retiro (junto con el código impreso) y el destino de la copia de respaldo del código QR enviada por WhatsApp.
• Fotografía del usuario, tomada por el kiosko al momento del depósito, con fines de seguridad y de verificación en caso de recuperación.
• Video de las cámaras del punto, grabado con fines de seguridad.
• Datos de la transacción: fecha y hora, punto, número de locker, valor pagado y medio de pago (efectivo o QR). No tratamos números de tarjetas ni credenciales financieras.
• Datos de soporte: si solicitas ayuda, el folio del caso y los mensajes que nos envíes.

No solicitamos ni tratamos datos sensibles para la prestación del servicio.

3. Finalidades

1. Prestar el servicio de custodia: asignar el locker, verificar la identidad de retiro y permitir la apertura.
2. Enviarte por WhatsApp la copia de respaldo de tu código QR de retiro al número que digitaste.
3. Permitir la recuperación del casco si pierdes el recibo, verificando tu celular y validaciones adicionales de seguridad.
4. Garantizar la seguridad del punto y prevenir el fraude (fotografía y video).
5. Atender solicitudes de soporte, quejas y reclamos.
6. Cumplir obligaciones legales, contables y tributarias.
7. Elaborar estadísticas operativas con información agregada que no te identifica.

4. Envío por WhatsApp (Meta)

La copia del QR se envía mediante la API de WhatsApp Business de Meta. Para ello tu número de celular y el contenido del mensaje (tu código QR y el número del locker) se transmiten a Meta Platforms, Inc. y sus filiales, que pueden procesarlos en servidores ubicados fuera de Colombia, conforme a sus propias políticas. El envío es de mejor esfuerzo: el comprobante principal de retiro es el recibo impreso y el código mostrado en pantalla.

5. Encargados y transmisión internacional

Para operar usamos proveedores que actúan como encargados del tratamiento:

• Meta Platforms, Inc. (WhatsApp Business API), para la notificación del QR.
• Hetzner Online GmbH (alojamiento de la plataforma administrativa, Unión Europea).

Con todos ellos la transmisión se realiza con las garantías exigidas por la Ley 1581 de 2012 y bajo medidas técnicas de protección.

6. Medidas de seguridad y minimización

• El video de las cámaras se elimina automáticamente en un plazo máximo de 7 días.
• Tras confirmarse el envío del WhatsApp, tu celular se enmascara en nuestros registros de notificaciones (solo quedan los últimos dígitos) y el token del QR cifrado se elimina.
• Los secretos y credenciales del sistema se almacenan cifrados.
• El acceso del personal administrativo está restringido por roles y queda auditado.

7. Derechos del titular

Como titular de los datos puedes: (a) conocer, actualizar y rectificar tus datos; (b) solicitar prueba de la autorización; (c) ser informado sobre el uso que se les ha dado; (d) presentar quejas ante la Superintendencia de Industria y Comercio; (e) revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual que lo impida; y (f) acceder gratuitamente a ellos.

8. Cómo ejercer tus derechos

Escríbenos a comercial@neura-trak.com indicando tu nombre, el celular usado en el kiosko, el punto y la fecha aproximada, junto con tu solicitud. También puedes hacerlo presencialmente en el establecimiento donde está el punto.

• Consultas: respuesta en máximo 10 días hábiles, prorrogables por 5 más con aviso.
• Reclamos: respuesta en máximo 15 días hábiles, prorrogables por 8 más con aviso.

Las instrucciones específicas para solicitar la eliminación de tus datos están en Eliminación de datos.

9. Conservación

Conservamos los datos solo el tiempo necesario para las finalidades descritas: el video máximo 7 días; los datos operativos mientras el servicio y los plazos de soporte lo requieran; y los registros de transacciones por los términos que exige la ley comercial, contable y tributaria colombiana.

10. Aviso de privacidad en el kiosko

Antes de digitar tu celular, el kiosko muestra un aviso que informa el uso del dato (retiro y envío del QR por WhatsApp) y el registro fotográfico con fines de seguridad. El uso del servicio implica la aceptación de dicho aviso y de esta política.

11. Vigencia y cambios

Esta política rige desde el 18 de agosto de 2026 y permanece vigente mientras se preste el servicio. Cualquier cambio sustancial se publicará en esta misma página. Las bases de datos se conservarán mientras subsistan las finalidades del tratamiento.