Politique de protection des données personnelles et d'Habeas Data

SAFE TRAVELS GO S.A.S., une société par actions simplifiée colombienne basée à Medellín, agit en tant que Responsable du Traitement pour les informations personnelles recueillies par le biais de plateformes en ligne, de logiciels mobiles, de communications téléphoniques et de canaux physiques.

Cette politique satisfait strictement à l'article 15 de la Constitution colombienne, à la loi statutaire 1581 de 2012 (cadre de l'Habeas Data), au décret réglementaire 1377 de 2013, au décret 1079 de 2015 pour le secteur des transports, ainsi qu'aux directives internationales en vertu du RGPD (Union européenne) et du CCPA (États-Unis).

Le traitement des données chez Safe Travels Go est ancré dans les mandats de politique publique colombienne :

• Constitution colombienne (Article 15) : garantit les droits constitutionnels d'accès et de rectification des dossiers personnels dans les bases de données privées ou publiques.

• Loi 1581 de 2012 : définit les règles générales, les principes directeurs, les protections des personnes concernées et les devoirs des responsables et des sous-traitants du traitement des données.

• Décret réglementaire 1079 de 2015 (Secteur des transports) : réglemente la télématique de flotte, la surveillance satellitaire par GPS et les dossiers des conducteurs.

• Loi 2068 de 2020 (Loi sur le tourisme, Article 38) : réglemente les plateformes de tourisme numérique et la protection des données des visiteurs transfrontaliers.

• Résolution 6652 de 2019 (Ministère des Transports) : mandats techniques et validation obligatoire des formulaires de voyage FUEC auprès des autorités RUNT.

Conformément au décret 1079 de 2015, Safe Travels Go maintient une surveillance bidirectionnelle par positionnement global (GPS) sur tous les véhicules opérationnels de sa flotte.

Objectifs exclusifs : protection de la sécurité routière, activation des polices d'assurance RCC et RCE en cas d'accident, contrôle du kilométrage et des itinéraires déclarés par rapport aux autorisations FUEC afin d'éviter les déviations non certifiées, fourniture d'un accès aux données en temps réel aux autorités de transport et à la police de la route, et optimisation des estimations d'arrivée (ETA).

Restrictions strictes de divulgation : en vertu de l'article 2.2.2.4.6 du décret 1079 de 2015, les coordonnées GPS des véhicules en temps réel sont classées par la loi comme des données à circulation restreinte. Safe Travels Go ne vend ni ne loue jamais la télématique de localisation à des tiers commerciaux.

4.1. Données collectées : noms et prénoms légaux, passeport ou identification cédula, nationalité, téléphone de contact, adresse e-mail, détails du vol (compagnie aérienne, code de vol, ETA d'arrivée), destinations hôtelières et détails de facturation fiscale pour la facturation électronique DIAN sous le régime fiscal simplifié (RST).

4.2. Confidentialité absolue en transit (Règle du zéro contact) : afin de protéger la vie privée et la sécurité des passagers, les numéros de téléphone et adresses e-mail des passagers ne sont jamais divulgués aux conducteurs partenaires. La communication est acheminée exclusivement par le biais de la répartition centrale. Les conducteurs ne reçoivent que le nom du passager et les coordonnées de l'itinéraire.

4.3. Objectifs opérationnels et statutaires : validation des manifestes de voyage FUEC officiels auprès du RUNT, enregistrement obligatoire des voyageurs étrangers auprès de Migración Colombia (SIRE), couverture d'assurance responsabilité civile dépassant 100 SMMLV par voyageur, et émission de factures de vente électroniques DIAN dans le cadre d'un mandat commercial.

En vertu de l'article 2.2.1.3.8.9 du décret 1079 de 2015, Safe Travels Go exploite un registre vérifié de conducteurs en temps réel. Les conducteurs indépendants collaborant dans le cadre du modèle de revenus commerciaux (75 % conducteur, 20 % plateforme, 5 % canaux partenaires) autorisent la gestion de leurs données personnelles.

Dossiers collectés : photos d'identité numériques récentes, numéros d'identification nationaux, groupe sanguin et facteur Rh, certifications de sécurité sociale PILA (soins de santé EPS, pension et assurance professionnelle ARL de niveau de risque IV ou V payées avant 00h00 le jour de l'exécution du voyage), numéros de contact, adresse résidentielle et documents de conformité du véhicule (plaques, SOAT, contrôle technique RTM, cartes d'exploitation et polices).

Objectifs : vérification des casiers judiciaires, enquêtes d'antécédents et validation des infractions au code de la route SIMIT, émission de documents justificatifs électroniques DIAN et satisfaction des inspections de la police de la route.

Se concentrant sur le tourisme international entrant et conformément à l'article 38 (alinéa 3) de la loi 2068 de 2020, chaque fois que les données des visiteurs sont transmises de pays tiers vers la Colombie, Safe Travels Go garantit le plein respect des normes de confidentialité des données dans le pays d'origine, y compris les directives du RGPD en Europe et les exigences du CCPA en Californie.

• Chiffrement de niveau bancaire : les protocoles avancés TLS 1.3 / AES-256 protègent toutes les entrées sensibles, les enregistrements de géolocalisation et les interactions avec les passerelles de paiement (Wompi, PayU, Bold). Safe Travels Go ne stocke jamais les détails de cartes de crédit ou les codes de sécurité CVV.

• Architecture cloud protégée : infrastructure cloud défendue par des périmètres WAF Cloudflare, des atténuations anti-DDoS et des instantanés automatisés.

• Accès administratif restreint : l'accès aux bases de données est restreint au personnel administratif vérifié utilisant l'authentification multifacteur (2FA) et des contrats de confidentialité exécutoires.

En vertu de la loi colombienne 1581 de 2012, tous les individus jouissent de droits exécutoires d'accès, de rectification, d'annulation (effacement) et d'opposition (révocation) sur leurs dossiers personnels.

Canaux de contact : e-mail officiel de confidentialité legal@safetravelsgo.com, support WhatsApp (+57) 301 706 3345, ou le portail PQRS en ligne.

Délais de réponse réglementaires : Safe Travels Go garantit une résolution formelle dans un délai de dix (10) jours ouvrables pour les demandes d'information, et de quinze (15) jours ouvrables pour les réclamations formelles ou les demandes de modification, tel que mandaté par la loi 1581 de 2012.