Política de privacidad — RutaFácil

Aplica a las cuatro aplicaciones de RutaFácil para Android:

Vigente desde el 27 de octubre de 2026 · Versión 1.0

Esta política se rige por la Ley 1581 de 2012 y el Decreto 1074 de 2015 (protección de datos personales en Colombia).

1. Quién trata los datos

RutaFácil es un sistema de control de tiempos y de información de buses para empresas de transporte urbano, operado por Jhonatan Ortiz (JhonaCode, jhonacode.com).

• Correo de privacidad y soporte: [email protected]

2. Dos roles distintos

• Empresas de transporte. Cada empresa que usa RutaFácil es responsable de los datos de su personal, de sus conductores, de su flota y de los recorridos de sus buses. RutaFácil actúa como encargado: guarda y procesa esos datos por cuenta de la empresa y solo para prestarle el servicio. Las solicitudes de un conductor o de un empleado sobre sus datos se dirigen a su empresa; RutaFácil la apoya técnicamente.
• RutaFácil es responsable de los datos de su propio personal (Grabador RF) y de la información técnica mínima que necesita para operar el servicio (sección 9).

3. RutaFácil (app del pasajero)

• No tiene registro ni cuenta. No pedimos nombre, correo, teléfono ni contraseña.
• Ubicación. Si la permites, la app toma tu ubicación solo cuando la usas (en primer plano) para calcular en el propio teléfono el punto del recorrido más cercano a ti y el tiempo estimado de llegada del bus. Tu ubicación no sale del teléfono: no se envía a RutaFácil ni a nadie. Puedes negarla y elegir un punto en el mapa.
• Lo que la app pide al servidor: la lista de regiones, las rutas de la región que consultas y las posiciones en vivo de sus buses. Estas solicitudes no llevan ningún identificador tuyo.
• Lo que guarda el teléfono: la región y la ruta que elegiste por última vez, y una copia de las rutas de la región para funcionar sin internet.
• Como cualquier servidor de internet, el nuestro recibe la dirección IP de cada solicitud; la usamos solo en memoria, por unos minutos, para limitar el abuso, y no la guardamos.

4. Operador RF (panel de la empresa)

• Cuenta de empresa. El ingreso se hace con una cuenta que crea la empresa o RutaFácil; la app no permite crear cuentas. La autenticación la presta LoginFlow (correo y contraseña, código por correo, llave de acceso o passkey, y segundo factor cuando aplica). RutaFácil no recibe ni guarda contraseñas.
• Datos de la persona usuaria: nombre, correo y rol dentro de la empresa.
• Datos que la empresa registra en el panel: de sus conductores (nombre completo, número de documento, teléfono, categoría y vencimiento de la licencia, estado y motivo de suspensión); de su flota (vehículos y documentos); de sus rutas, horarios, puntos de control, reglas y días festivos; y los motivos que el equipo escribe al corregir un paso, revisar un incumplimiento o cerrar una alerta.
• Lo que el panel muestra: la posición en vivo de los buses de la empresa, los pasos por puntos de control, incumplimientos, alertas y reportes.
• Compartir un código de acceso: el panel puede abrir WhatsApp con el código de acceso de un conductor para que la empresa se lo envíe; el envío lo decide y lo hace la persona usuaria.
• El panel no usa la ubicación del teléfono ni la cámara.

5. Conductor RF (app del conductor)

• Acceso. La empresa entrega a cada conductor un código de acceso de un solo uso; después el ingreso se confirma con una llave de acceso (passkey) del teléfono. La app no permite crear cuentas.
• Ubicación precisa, solo con el turno abierto. Desde que el conductor toca «Abrir turno» hasta que lo cierra (o el turno se cierra solo al terminar la última salida del día, o se cierra la sesión), la app registra la ubicación del teléfono del bus (latitud, longitud, velocidad, rumbo, precisión y si la ubicación es simulada), cada 3 segundos o cada segundo cerca de un punto de control. Funciona como servicio en primer plano con una notificación visible («Registrando la ubicación de la buseta»), también si la app queda en segundo plano. Con el turno cerrado, la app no registra la ubicación. La app no pide el permiso de ubicación «todo el tiempo».
• Para qué: registrar automáticamente la hora de paso por cada punto de control, mostrar a la empresa la flota en vivo, calcular atrasos e incumplimientos y mostrar a los pasajeros, sin datos del conductor, la posición del bus.
• Datos asociados: la ubicación se envía junto con el identificador del conductor, del bus, del turno y de la salida, y un identificador aleatorio de la instalación de la app.
• Otros registros: apertura y cierre de turno (con la lista de revisión previa), inicio y fin de cada salida, pasos por puntos de control y paradas, novedades (el tipo y la posición del bus) y solicitudes de revisión de un incumplimiento.
• Notificaciones locales: avisos de la salida próxima, de una salida anulada y del cierre del turno. Se generan en el teléfono; no usamos notificaciones push.
• Sin señal: cada registro se guarda primero en el teléfono y se envía cuando hay conexión. Los registros ya enviados se borran del teléfono a los 7 días.

6. Grabador RF (herramienta interna)

• Acceso. Cada grabación se activa con un código de un solo uso que entrega la consola de administración de RutaFácil; después se puede confirmar con una llave de acceso. La app no permite crear cuentas. El teléfono se identifica como «Celular N».
• Ubicación precisa, también en segundo plano, solo durante una grabación. Para que el trazado de la ruta no quede cortado, la app usa la ubicación del teléfono también con la pantalla bloqueada o con la app en segundo plano, desde que se prepara la grabación («Antes de salir») hasta que se toca «Terminar». Una notificación visible («Grabando el recorrido») lo indica todo ese tiempo. Por eso, antes de pedir el permiso, la app explica este uso y pide permitir la ubicación siempre; también pide desactivar el ahorro de batería para la app desde los ajustes de Android. Fuera de una grabación, la app no usa la ubicación.
• Datos que se envían: el trazado (lecturas de GPS con hora, latitud, longitud, precisión, velocidad y rumbo), las marcas de puntos de control y paradas con el nombre que escribe la persona, y los datos de la grabación (ruta, sentido, horas de inicio y fin, distancia).
• Para qué: dibujar el recorrido real de la ruta, sus puntos de control y los tiempos entre ellos.
• La app lee el nivel de batería solo en el teléfono, para avisar antes de grabar; no lo envía.

7. Qué NO recogemos

• No usamos publicidad, identificador de publicidad, analítica de terceros, rastreo entre aplicaciones ni reporte automático de fallos.
• No accedemos a contactos, cámara, micrófono, fotos, SMS ni llamadas.
• No vendemos ni cedemos datos personales a terceros para sus propios fines.

8. Con quién se comparten

• LoginFlow (autenticación de Operador RF, Conductor RF y Grabador RF): recibe el correo, la contraseña o el código y la llave de acceso, solo para verificar la identidad.
• El proveedor de servidores donde corre RutaFácil, que guarda los datos por nuestra cuenta.
• Pasajeros: ven la posición en vivo de los buses en servicio y el número interno del bus; nunca el nombre ni los datos del conductor.
• Autoridades, solo cuando la ley lo exija.

Los mapas van guardados dentro de las apps (datos de OpenStreetMap); ver el mapa no envía tu ubicación a ningún servidor de mapas.

9. Cuánto tiempo guardamos los datos

• Posiciones de los buses: 90 días por defecto; cada empresa puede configurar otro plazo. Después se borran automáticamente.
• Pasos por puntos de control, salidas, novedades, incumplimientos, revisiones y bitácora: mientras la empresa use RutaFácil, porque son el registro de su operación; se borran cuando la empresa lo pide o al terminar el servicio.
• Grabaciones de rutas: mientras la ruta exista en RutaFácil.
• Cuentas y conductores: mientras la empresa los mantenga activos; la empresa puede desactivarlos en cualquier momento.
• La app del pasajero no envía datos que guardemos.

10. Eliminar tu cuenta y tus datos

Ninguna de las apps permite crear cuentas: las cuentas y los códigos los entrega tu empresa o RutaFácil. Para eliminarlos:

1. Conductores y personal de una empresa: pide a tu empresa que desactive o elimine tu acceso desde Operador RF. Si prefieres, escribe a [email protected] desde el correo de tu cuenta (o indicando tu empresa y tu nombre) con el asunto «Eliminar mis datos». Lo coordinamos con tu empresa, te confirmamos por correo y lo hacemos en un plazo máximo de 30 días. Los registros de operación que la empresa deba conservar por ley se anonimizan cuando es posible.
2. Personal de Grabador RF: escribe a [email protected] con el asunto «Eliminar mis datos».
3. Pasajeros: la app no tiene cuenta. Para borrar lo que guarda el teléfono (región y rutas elegidas), desinstala la app o borra sus datos desde los ajustes de Android.

En cualquier app, «Cerrar sesión» (o «Salir») quita la sesión del teléfono.

11. Tus derechos

Puedes conocer, actualizar, rectificar y pedir la supresión de tus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. Escríbenos a [email protected]; respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Si tus datos los registró tu empresa, también puedes dirigirte a ella.

12. Seguridad

Toda la comunicación usa HTTPS. Las sesiones están ligadas a una llave criptográfica del propio teléfono (DPoP) y se guardan cifradas. El acceso a los datos de cada empresa está limitado a su propio personal autorizado.

13. Menores de edad

Las apps no están dirigidas a menores de edad. Operador RF, Conductor RF y Grabador RF son herramientas de trabajo para personas adultas.

14. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección con su fecha.