Esta política se aplica a la aplicación móvil TránsitoApp para Android y iOS, y a los servidores que la atienden. La usan los agentes, supervisores y operadores de grúa de los organismos de tránsito que contratan el servicio; no está dirigida al público general. Se adopta conforme a la Ley 1581 de 2012, al Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, y a las demás normas colombianas sobre protección de datos personales.
El tratamiento de los datos de quienes visitan el sitio web sideso.com.co se rige por la política de tratamiento de datos personales del sitio.
1. Quién es responsable y quién es encargado
TránsitoApp es una herramienta que Grupo Soluciones Integrales en Desarrollo de Software S.A.S. (SIDESO), con domicilio en Calle 27 # 14-43, Santa Marta, Magdalena, Colombia, desarrolla y opera para los organismos de tránsito. Los papeles en el tratamiento de los datos se reparten así:
- Datos de la operación. Respecto de los datos de los agentes, supervisores y demás usuarios de la app, y de los ciudadanos cuyos datos se recogen en la operación (conductores, propietarios, infractores, testigos y víctimas, y las placas y fotografías de vehículos captadas por los agentes o por las cámaras de lectura de placas), el responsable del tratamiento es el organismo de tránsito, que crea las cuentas de su personal, decide quién usa la app y para qué, y recoge los datos de los ciudadanos en ejercicio de sus funciones legales. SIDESO actúa como encargado del tratamiento: trata esos datos por cuenta y bajo las instrucciones del organismo, únicamente para prestarle el servicio contratado.
- Registros técnicos y de seguridad. SIDESO es responsable del tratamiento de los registros que genera para operar, mantener y proteger el servicio (registros de los servidores, eventos de seguridad y datos de diagnóstico), y los usa solo para esos fines.
SIDESO actúa como encargado en virtud del contrato de transmisión de datos personales que celebra con cada organismo de tránsito, conforme al artículo 2.2.2.25.5.2 del Decreto 1074 de 2015. Cada organismo cuenta con su propia política de tratamiento de datos personales, a la que puedes acudir para conocer cómo trata tus datos y cómo ejercer tus derechos frente a ellos.
Datos de contacto de SIDESO: correo info@sideso.com.co, teléfono +57 311 809 3625, horario lunes a viernes, 8:00 a. m. a 5:00 p. m..
2. Qué datos tratamos y para qué
Describimos solo lo que la app y sus servidores hacen de verdad. Para cada categoría indicamos qué queda en el equipo y qué se envía a los servidores.
Cuenta del agente
Nombre, usuario, correo electrónico (si el organismo lo registra), rol, estado de la cuenta, organismo al que pertenece, módulos habilitados, fecha del último ingreso y la imagen de la firma del agente que el organismo carga para firmar los comparendos. La contraseña viaja cifrada al iniciar sesión, se guarda en el servidor solo como un resumen criptográfico (hash) y nunca se almacena en el equipo.
Finalidad: autenticar al agente, mostrarle solo los módulos y datos de su organismo, firmar los documentos que expide y dejar constancia de quién hizo cada actuación.
En el equipo se guardan la sesión (nombre, usuario, correo, rol, organismo, módulos y el token de acceso), un perfil sin token para trabajar sin conexión y la firma del agente. En el servidor se guardan la cuenta y los tokens de acceso, que vencen a los treinta (30) días.
Ubicación
La app lee la ubicación precisa del equipo (GPS) solo mientras está en uso y solo en momentos concretos. No la sigue en segundo plano ni durante el turno, y no pide el permiso de ubicación en segundo plano. La lee:
- Al consultar una placa, escrita a mano o por foto, para registrar dónde se hizo la consulta.
- Al elaborar un comparendo, cuando el agente abre el mapa para elegir la dirección o cuando al enviarlo no se ha fijado el lugar.
- Al diligenciar un informe de accidente (IPAT), al llegar al paso del lugar del accidente o cuando el agente pide tomarla de nuevo.
Finalidad: dejar constancia del lugar de cada actuación del agente, como soporte del procedimiento y para la supervisión que hace el organismo. Las coordenadas se envían al servidor junto con la actuación y quedan asociadas al agente que la hizo.
En los equipos Android que el organismo administra como terminales dedicados, la política del organismo puede mantener activada la ubicación del dispositivo. Aun así, la app solo la lee en los momentos descritos.
Cámara, fotos, videos y audio
- Búsqueda por foto: el agente fotografía la placa; el texto se reconoce en el propio equipo con Google ML Kit y la imagen se envía al servidor, que confirma la placa con un motor de reconocimiento instalado en nuestra propia infraestructura. Esa foto se usa solo para la consulta y no se conserva en el servidor.
- Evidencias del comparendo: fotos y videos tomados con la cámara y notas de voz grabadas con el micrófono. Se envían al servidor con el comparendo. La app no accede a la galería del equipo.
- Informe de accidente (IPAT): el croquis, armado sobre una imagen del mapa, y las firmas de quienes intervienen. Se envían al servidor con el informe.
Mientras no se envían, esos archivos permanecen en el almacenamiento privado de la app en el equipo.
Datos del dispositivo e identificadores
Al iniciar sesión la app envía la marca, el modelo y la versión del sistema operativo del equipo, la plataforma, la versión de la app y un identificador aleatorio generado por la propia app. En Android envía además el token de notificaciones de Firebase Cloud Messaging, que permite al servidor hacer llegar avisos al equipo. Mientras hay una sesión abierta, la app confirma periódicamente al servidor que el equipo sigue activo, sin enviar ubicación.
Solo en los equipos Android que el organismo administra como terminales dedicados (modo quiosco), la app lee el número de serie del equipo para identificarlo y descargar las políticas de administración: bloqueo en la app, restricciones de cámara o captura de pantalla, actualizaciones y, si el organismo lo ordena, bloqueo o borrado remoto del equipo. Nada de esto ocurre en iOS ni en equipos personales.
La app no recoge el IMEI, el identificador de publicidad ni la lista de aplicaciones instaladas. Finalidad: identificar el equipo vinculado a cada cuenta, entregar notificaciones, mantener la app actualizada y administrar los terminales del organismo.
Datos de terceros captados en la operación
Por cuenta del organismo de tránsito, que es el responsable, la app trata datos de ciudadanos para cumplir sus funciones legales:
- Consulta de placas: la placa y los datos del vehículo que devuelve la consulta (marca, clase, color, servicio, fecha de matrícula y vigencia del SOAT y de la revisión técnico-mecánica).
- Cámaras de lectura de placas (LPR): placa, fotografía del vehículo, fecha, hora, velocidad, cámara que la captó y estado del SOAT y de la revisión técnico-mecánica. La app no capta estas imágenes: las recibe de las cámaras fijas del organismo para alertar a los agentes.
- Comparendos: datos del infractor (tipo y número de documento, nombres, edad, ciudad y dirección de residencia, teléfono, correo y licencia de conducción), del propietario, del vehículo y de los testigos; firmas; descripción y lugar de la infracción; datos de inmovilización; evidencias.
- Informes de accidente (IPAT): datos de conductores, propietarios, víctimas, testigos y funcionarios (identificación, fecha de nacimiento, sexo, nacionalidad, dirección, teléfono, licencia), vehículos y seguros involucrados, el croquis y, cuando corresponde, lesiones, atención hospitalaria, resultados de pruebas de alcoholemia o de sustancias psicoactivas y datos de personas fallecidas.
Los datos relativos a la salud que constan en el informe de accidente son datos sensibles, y el informe puede incluir datos de niños, niñas y adolescentes. Se tratan porque la ley obliga al organismo de tránsito a levantar el Informe Policial de Accidentes de Tránsito en ejercicio de sus funciones (Ley 769 de 2002, Código Nacional de Tránsito, y Resolución 11268 de 2012 del Ministerio de Transporte), lo que corresponde a las excepciones a la autorización previstas en los artículos 6 y 10 de la Ley 1581 de 2012. Estos datos se usan solo para esa finalidad y con acceso restringido. Los de niños, niñas y adolescentes reciben una protección reforzada y se tratan respetando su interés superior, como exige el artículo 7 de la misma ley.
Para trabajar sin señal, los comparendos e informes pendientes se guardan en el equipo hasta que se envían; también se guarda allí el historial reciente de placas consultadas por el agente. Lo enviado queda en los servidores a disposición del organismo, que lo usa para sus procedimientos y para los reportes que la ley le exige, como el del Sistema Integrado de Información sobre Multas y Sanciones por Infracciones de Tránsito (SIMIT).
Registros técnicos
Los servidores registran las peticiones que recibe la API, con la dirección IP, la fecha y la hora, así como eventos de seguridad y datos de diagnóstico. SIDESO es responsable de estos registros y los usa solo para operar, mantener y proteger el servicio: investigar fallas y detectar y prevenir abusos o incidentes de seguridad.
Por cuenta del organismo de tránsito, el servidor deja además constancia de qué agente consultó cada placa, para dar trazabilidad a las actuaciones.
3. Lo que no hacemos
- No vendemos datos personales.
- No usamos los datos para publicidad ni los compartimos con redes publicitarias.
- No rastreamos a los usuarios entre aplicaciones o sitios web de otras empresas ni combinamos sus datos con los de terceros con ese fin.
- La app no incluye herramientas de analítica de uso, de publicidad ni de reporte de errores de terceros.
- No usamos los datos para fines distintos de prestar el servicio al organismo de tránsito y de operarlo, mantenerlo y protegerlo.
4. Proveedores y transferencias internacionales
Para prestar el servicio nos apoyamos en estos proveedores, que actúan como subencargados y tratan los datos solo para ese fin. Amazon Web Services, Google y Pusher tratan los datos en servidores ubicados en Estados Unidos, lo que implica una transmisión internacional de datos:
- Amazon Web Services (Estados Unidos): aloja los servidores, la base de datos y los archivos del servicio, como las evidencias y las imágenes de las cámaras de lectura de placas.
- Google LLC (Estados Unidos): Firebase Cloud Messaging, para entregar notificaciones en Android; Google Maps, para mostrar el mapa y convertir coordenadas en direcciones y viceversa, por lo que recibe la ubicación o el texto de la dirección que busca el agente. El reconocimiento de texto de Google ML Kit funciona dentro del equipo y no envía la imagen a Google.
- Pusher (Estados Unidos): entrega en tiempo real las alertas de las cámaras de lectura de placas a los agentes del organismo.
- Intempo (Colombia): proveedor de la consulta del estado del SOAT, de la revisión técnico-mecánica y de los datos del vehículo. Recibe solo la placa consultada.
Estados Unidos es uno de los países que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos personales (Circular Externa 005 de 2017). Estas transmisiones se hacen dentro del marco del contrato de transmisión celebrado con cada organismo de tránsito, descrito en la sección 1, y conforme al artículo 26 de la Ley 1581 de 2012.
También entregaremos datos cuando lo ordene una autoridad competente o lo exija la ley, y siempre conforme a las instrucciones del organismo de tránsito responsable.
5. Cuánto tiempo los conservamos
Los plazos de conservación dependen de la categoría de los datos:
- Registros oficiales (comparendos, informes de accidente y sus evidencias): se conservan conforme a la normativa de archivo y a los plazos legales que se apliquen al organismo de tránsito.
- Lecturas de las cámaras de placas, ubicaciones y demás datos de la operación: se conservan mientras el organismo de tránsito los requiera para la finalidad que justificó su recolección.
- Registros técnicos y de seguridad de SIDESO: se conservan durante el tiempo necesario para la seguridad y el diagnóstico del servicio.
- Datos en el equipo: al cerrar sesión se borra del equipo el token de acceso. El perfil para trabajar sin conexión, el historial de placas y los registros pendientes de envío permanecen en el equipo hasta que se borran los datos de la app o se desinstala.
Al terminar el contrato con un organismo de tránsito, SIDESO le devuelve o suprime los datos que trata por su cuenta, según lo que este instruya, salvo que exista un deber legal de conservarlos.
6. Seguridad
- Toda la comunicación entre la app y los servidores viaja cifrada con HTTPS (TLS); la app no permite conexiones sin cifrar.
- Cada cuenta pertenece a un organismo de tránsito y la app solo le muestra al agente los datos de su organismo; los módulos se habilitan por organismo y por usuario.
- El acceso exige usuario y contraseña, con límite de intentos, y se hace con tokens de autenticación personales que vencen. El organismo puede desactivar una cuenta en cualquier momento.
- El panel administrativo del servicio es de uso interno: lo opera exclusivamente personal autorizado de SIDESO, con acceso restringido, para el soporte y la administración del servicio.
- Las contraseñas se guardan con un algoritmo de resumen criptográfico (bcrypt), nunca en texto plano.
- Los equipos administrados por el organismo pueden bloquearse o borrarse a distancia en caso de pérdida o robo.
Ningún sistema es completamente infalible, por lo que no podemos garantizar una seguridad absoluta. Si ocurre un incidente que afecte datos personales, lo informaremos al organismo responsable para que se notifique a la Superintendencia de Industria y Comercio y a los titulares cuando corresponda.
7. Tus derechos como titular
El artículo 8 de la Ley 1581 de 2012 te reconoce, entre otros, los siguientes derechos:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley no la exige.
- Ser informado sobre el uso que se les ha dado.
- Revocar la autorización o solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Acceder de forma gratuita a tus datos.
Frente a los datos de los que es responsable el organismo de tránsito (los de tu cuenta de agente y los de los ciudadanos que constan en un comparendo, un informe de accidente o un registro de las cámaras), ejerces estos derechos ante ese organismo, conforme a su política de tratamiento de datos personales. También puedes escribirnos: como encargados, trasladaremos tu solicitud al organismo y te informaremos del traslado. Ten en cuenta que los datos que constan en actuaciones administrativas de tránsito pueden estar sujetos a un deber legal de conservación.
Frente a los registros técnicos y de seguridad de los que SIDESO es responsable, ejerces tus derechos directamente ante nosotros.
8. Cómo ejercerlos
Escríbenos a info@sideso.com.co indicando tu nombre, un medio de contacto, la descripción de lo que solicitas y los documentos que quieras aportar. Si escribe otra persona, debe acreditar que está facultada para hacerlo. Si la solicitud se refiere a datos de los que es responsable un organismo de tránsito, la trasladaremos a ese organismo para que la resuelva. Los plazos legales de respuesta son los siguientes:
- Consultas: las atendemos en un máximo de diez (10) días hábiles. Si no es posible, te informamos los motivos y la fecha en que se atenderá, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
- Reclamos: los atendemos en un máximo de quince (15) días hábiles. Si no es posible, te informamos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo. Si el reclamo está incompleto, te pediremos que lo corrijas dentro de los cinco (5) días siguientes; si pasan dos meses sin respuesta, se entenderá que desististe.
Antes de acudir a la Superintendencia de Industria y Comercio debes haber agotado este trámite ante el responsable o el encargado, como exige el artículo 16 de la Ley 1581 de 2012.
9. Cómo eliminar la cuenta de agente
Las cuentas de TránsitoApp no se crean desde la app: las crea el organismo de tránsito para su personal. Para eliminar tu cuenta, pídelo al área del organismo que la administra.
También puedes pedírnoslo escribiendo a info@sideso.com.co desde el correo registrado en tu cuenta o indicando tu usuario y tu organismo, con el asunto «Eliminación de cuenta TránsitoApp». Verificaremos la solicitud con el organismo y la atenderemos en los plazos de la sección anterior.
Al eliminarse, la cuenta queda desactivada y deja de dar acceso a la app. Los registros oficiales que creaste en ejercicio de tus funciones, como comparendos e informes de accidente, se conservan, porque pertenecen al organismo de tránsito y están sujetos a obligaciones legales de conservación.
Para borrar lo que la app guarda en tu equipo, cierra sesión y desinstala la app o borra sus datos desde los ajustes del sistema.
10. Menores de edad
La app es de uso exclusivo del personal de los organismos de tránsito y no está dirigida a menores de edad. Si en una actuación de tránsito intervienen niños, niñas o adolescentes, sus datos se tratan solo en lo que la ley exige, con protección reforzada y respetando su interés superior, como se explica en la sección 2.
11. Vigencia y cambios
Esta política rige desde el 31 de octubre de 2026. Si cambiamos la forma en que la app trata los datos, publicaremos aquí la versión actualizada con su nueva fecha.