Política de Privacidad de la aplicación Ágora

1. Quién presta el servicio y quién es responsable de tus datos

Ágora es una suite empresarial multi-empresa desarrollada por Busticco (www.busticco.com). Ágora se ofrece a las organizaciones (empresas empleadoras) como una herramienta de trabajo para su personal.

En este modelo, la empresa para la que trabajas es la responsable del tratamiento de tus datos personales: ella decide qué datos se tratan y con qué finalidad, y es tu primer punto de contacto para ejercer tus derechos. Busticco, como proveedor del software, actúa en calidad de encargado del tratamiento: procesa los datos por cuenta y bajo las instrucciones de esa empresa, aplicando las medidas de seguridad descritas aquí. Cada empresa cliente puede tener, además, su propia política interna de tratamiento de datos.

2. A qué aplica esta política

Esta política describe cómo la aplicación móvil Ágora (para Android e iOS) y su portal web tratan la información de las personas usuarias. Aplica por igual al uso de la app y del portal.

3. Qué datos trata la aplicación

Para prestar sus servicios, la aplicación puede tratar las siguientes categorías de datos, siempre asociadas a la cuenta corporativa de la persona usuaria:

• Datos de identificación y de la cuenta: nombre, apellidos, correo corporativo, cargo, área e identificador interno de usuario. Se usan para autenticar el acceso y operar la cuenta.
• Ubicación precisa (GPS): únicamente durante una salida de campo abierta que la persona usuaria inicia y autoriza de forma expresa (ver sección 5).
• Cámara y fotografías: imágenes que la persona usuaria captura para inspecciones preoperacionales de vehículos, reportes de daños y documentación adjunta. La cámara solo se activa cuando la persona lo solicita.
• Contenido del asistente: el texto de los mensajes que la persona escribe en el chat del asistente y los datos que este consulta para responder.
• Datos técnicos y de dispositivo: dirección IP, tipo de dispositivo y navegador, identificadores técnicos de la sesión y registros (logs) de actividad, para la seguridad del sistema, la prevención de fraude y el diagnóstico de fallos.

La aplicación no recolecta datos con fines publicitarios, no vende datos personales y no realiza seguimiento de la persona fuera de las finalidades aquí descritas.

4. Con qué finalidad

• Autenticar el acceso y operar la cuenta corporativa.
• Registrar salidas de campo y velar por la seguridad del personal en terreno.
• Gestionar inspecciones de vehículos, reportes de daños y documentación.
• Prestar el asistente conversacional de apoyo.
• Garantizar la seguridad, prevenir el fraude y diagnosticar fallos del sistema.

5. Ubicación durante salidas de campo

Si la persona usuaria es personal operativo y autoriza expresamente esta finalidad dentro de la aplicación, Ágora registra su ubicación únicamente mientras tenga una salida de campo abierta —que ella misma inicia— con el fin de velar por su seguridad en terreno y conocer la ubicación de los vehículos. Mientras el registro ocurre, la aplicación lo muestra de forma visible mediante una notificación permanente. El registro se detiene al cerrar la salida. El recorrido detallado se conserva por un máximo de 90 días; después se elimina y de la salida solo permanecen su origen, su destino y sus totales. Esta autorización es independiente de cualquier otra, puede revocarse en cualquier momento por los canales de la sección 8, y su otorgamiento queda registrado con fecha como prueba.

6. Con quién se comparte y transferencias internacionales

Para operar, Ágora se apoya en proveedores tecnológicos que actúan como encargados/subencargados del tratamiento. Operan infraestructura fuera de Colombia, por lo que el tratamiento implica una transferencia internacional de datos, amparada en obligaciones contractuales de confidencialidad y seguridad. Los proveedores y el dato que cada uno recibe son:

• Cloudflare — almacenamiento de archivos (documentos de vehículos, fotografías de inspección y adjuntos).
• Microsoft (Entra ID y Graph) — inicio de sesión corporativo y acceso a archivos; recibe la identidad de la persona y los documentos que se consulten por ese canal.
• Resend — envío de correo transaccional; recibe el nombre, el correo del destinatario y el contenido de la notificación.
• Telegram — canal de mensajería del asistente; recibe el contenido de los mensajes enviados por ese canal.
• OpenRouter — enruta las consultas del asistente al modelo de lenguaje. El modelo principal es MiniMax; OpenAI actúa solo como respaldo. Reciben el texto del chat y los datos que el asistente consulte para responder.

Ágora no comparte datos con fines publicitarios ni con intermediarios de datos. Esta lista se mantiene actualizada frente al sistema; un cambio de proveedor se refleja en una nueva versión de este documento.

7. Medidas de seguridad

• Cifrado en tránsito: toda la comunicación entre la app, el portal y los servidores viaja cifrada mediante HTTPS/TLS.
• Control de acceso y aislamiento por empresa: cada organización solo puede ver su propia información.
• Registro de auditoría: las acciones sensibles, incluida la autorización de geolocalización, quedan registradas con fecha.
• Minimización: solo se recolectan los datos necesarios, y el recorrido de campo se elimina automáticamente a los 90 días.

8. Tus derechos y cómo ejercerlos

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, tienes derecho a conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización, ser informado de su uso, revocar la autorización, solicitar la supresión y acceder gratuitamente a ellos, así como presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, dirígete primero a la empresa para la que trabajas (responsable del tratamiento). Si necesitas ayuda con la aplicación o quieres contactar al proveedor, escribe a [email protected]. Las solicitudes se atienden en un término máximo de 15 días hábiles, prorrogable por 8 días hábiles adicionales cuando la ley lo permita.

9. Conservación y eliminación

Los datos se conservan mientras exista el vínculo laboral con la empresa responsable y por el plazo adicional que exijan las obligaciones legales o contractuales. El recorrido detallado de las salidas de campo se elimina a los 90 días. Para solicitar la eliminación de tus datos o de tu cuenta, usa el canal de la sección 8; se atiende salvo los datos que la ley obligue a conservar.

10. Menores de edad

Ágora es una herramienta de uso interno y laboral, dirigida exclusivamente a personal mayor de edad. No está dirigida a menores ni recolecta de forma consciente datos de menores.

11. Marco legal

El tratamiento de datos se realiza conforme a la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales de Colombia), el Decreto 1377 de 2013 y demás normas aplicables sobre la materia.

12. Contacto

Responsable del producto: Busticco. www.busticco.com. Correo: [email protected]. WhatsApp: +57 310 5845711.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de proveedores. Cada actualización se publica en esta misma dirección con un nuevo número de versión y fecha. El uso continuado de la aplicación tras una actualización implica el conocimiento de la versión vigente.