Política de privacidad y tratamiento de datos personales

1. Alcance y responsable

Este borrador se limita a los datos que una persona pueda comunicar al consultar sobre el catálogo TrackLive y a los datos técnicos que puedan intervenir al navegar o usar canales externos. TrackLive ofrece localizadores Bluetooth para objetos, con versiones diferentes para iPhone y Android; no son dispositivos GPS independientes.

La persona natural identificada arriba es el responsable de las consultas que recibe directamente. El propietario indicó que operará el procedimiento manual de recepción y gestión de solicitudes. Su domicilio comercial informado no sustituye la dirección para notificaciones, que debe resolverse antes de adoptar y divulgar la política.

2. Datos y finalidades propuestas

Si el responsable recibe un mensaje, podría tratar el número o correo remitente, el nombre que la persona facilite y el contenido necesario de su consulta —por ejemplo, variante, compatibilidad, cantidad o ciudad— para responderla, orientar sobre el producto y gestionar solicitudes relacionadas con esa conversación. También podría tratar la información mínima necesaria para recibir y responder solicitudes de derechos y cumplir deberes legales aplicables.

La web no requiere crear una cuenta ni ingresar datos personales para consultar sus páginas. En el código del sitio, el tema visual puede guardarse en localStorage y la selección de variante y paquete en sessionStorage; esas preferencias no incluyen nombre ni contacto. La versión estática revisada no activa formularios de compra, pedidos ni pagos. En el código de aplicación revisado no se detectó analítica propia, píxeles publicitarios ni cookies propias. El propietario informa que Cloudflare Web Analytics está habilitado para el proyecto Pages tracklive-direct-release; según su revisión del panel, durante las últimas 24 horas figuraban 0 visitas y 0 páginas vistas y no había datos de LCP, INP o CLS. Esos valores y el ajuste no se verificaron independientemente. Cloudflare indica que la activación de Web Analytics en Pages se aplica al siguiente despliegue. Separadamente, en una respuesta HTML pública anterior de https://www.tracklive.app/ se había observado una referencia a static.cloudflareinsights.com/beacon.min.js con configuración de Cloudflare. Esa referencia demuestra que el script estaba incluido en aquella respuesta, pero no confirma que se completara un envío, ni explica su relación temporal con el ajuste informado ahora. La documentación de Cloudflare describe el beacon como medición de rendimiento mediante Performance API; el propietario debe comprobar la respuesta y configuración efectivas después de un futuro despliegue y documentar los datos, accesos, conservación y transferencias que confirme antes de aprobar esta política. El proveedor de alojamiento también debe confirmar sus registros técnicos y condiciones.

Los enlaces de WhatsApp y correo abren servicios ajenos a TrackLive. Un enlace puede incluir un texto preparado y transmitir datos al proveedor del servicio al abrirse; la persona decide si envía un mensaje al responsable. El clic no es por sí solo una autorización general ni confirma una compra. Los operadores de esos servicios pueden tratar datos conforme a sus propios términos y políticas.

El sitio está preparado para exportación estática; el alojamiento y sus registros, ubicación, accesos, períodos de conservación y condiciones contractuales deben verificarse con el proveedor realmente utilizado. No se afirma que no existan registros técnicos ni circulación internacional.

3. Límites, datos sensibles y menores

Para una consulta no se deben enviar contraseñas, códigos de acceso, datos de tarjetas, documentos de identidad, ubicación del localizador ni información sensible. El sitio no necesita esos datos para informar sobre compatibilidad o disponibilidad. La versión actual no habilita compras electrónicas ni pagos; cualquier futura actividad de venta, entrega o facturación requeriría revisar previamente sus finalidades, datos, destinatarios, bases jurídicas, avisos y medidas aplicables.

El sitio no está dirigido a niñas, niños o adolescentes y no busca recopilar intencionalmente sus datos. Cualquier tratamiento que excepcionalmente pudiera involucrarles tendría que respetar el interés superior y sus derechos fundamentales, observar las condiciones legales aplicables y contar con la intervención y autorización que corresponda de su representante, escuchando y valorando la opinión del menor según su madurez y autonomía.

4. Información y autorización

Antes de iniciar un tratamiento sujeto a autorización, el responsable debe informar de manera clara sus finalidades y derechos, obtener autorización previa, expresa e informada cuando la ley la exija y conservar prueba consultable de ella. La visita, el silencio, la inacción, abrir un enlace o aceptar esta política no prueban por sí solos una autorización. La respuesta a una consulta no autoriza publicidad, listas de difusión ni finalidades distintas. Las excepciones legales deben identificarse y documentarse, no presumirse.

El mecanismo para informar y conservar evidencia en conversaciones de WhatsApp o correo aún debe definirse y aprobarse antes de tratar nuevos datos para estas finalidades.

5. Derechos y cómo presentar solicitudes

La persona titular puede conocer, acceder, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando proceda e información sobre su uso; presentar consultas o reclamos; y solicitar revocatoria o supresión cuando sea legalmente procedente. También puede acudir a la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante el responsable.

Los canales designados para ejercer estos derechos son [email protected] o WhatsApp +57 301 857 3539, solicitando que el mensaje se tramite como consulta o reclamo de datos personales. El procedimiento manual de recepción, registro mínimo, búsqueda y respuesta está documentado para que lo opere el responsable; aún no se ha probado en cuentas ni con solicitudes reales. No se debe exigir información excesiva; podrá solicitarse la información razonable para verificar identidad y representación.

Conforme a la Ley 1581 de 2012, las consultas se atienden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible responder en ese término, se informa el motivo y la fecha de respuesta, que no puede superar los cinco (5) días hábiles siguientes al vencimiento inicial. Los reclamos se atienden en un máximo de quince (15) días hábiles contados desde el día siguiente a su recepción; si no es posible, se informa el motivo y la fecha de respuesta, que no puede superar ocho (8) días hábiles adicionales. Si el reclamo está incompleto, se solicita subsanarlo dentro de los cinco (5) días siguientes a su recepción; si transcurren dos (2) meses desde el requerimiento sin respuesta, se entiende desistido. Si quien recibe no es competente, trasladará el reclamo al competente en un máximo de dos (2) días hábiles e informará al interesado. Cuando el reclamo esté completo, se incluirá la leyenda “reclamo en trámite” en la información correspondiente dentro de dos (2) días hábiles, hasta que se decida.

6. Servicios externos y circulación

Al usar WhatsApp o correo, los proveedores de esos servicios reciben los datos técnicos y el contenido que se les transmita para operar sus plataformas. Si el responsable recibe el mensaje, el contacto y su contenido podrán ser objeto del tratamiento limitado descrito en este borrador. La relación jurídica con cada proveedor, las configuraciones, accesos, transferencias o transmisiones internacionales y plazos aplicables deben revisarse antes de adoptar la política. No se declara que TrackLive venda datos ni que el tratamiento por terceros esté auditado.

No se habilita en la web estática revisada el envío de datos a pasarelas de pago o empresas de transporte para ejecutar pedidos. Si esa funcionalidad cambia, debe actualizarse la información de privacidad antes de activarla.

7. Conservación y seguridad

El responsable aprobó el 8 de noviembre de 2026 estos criterios para la revisión manual: consultas comerciales, seis (6) meses desde la última interacción sustantiva; expedientes completos de privacidad, doce (12) meses desde el cierre; y registro mínimo identificable de solicitudes, doce (12) meses desde el cierre. Se aprobó además una revisión manual mensual y excepciones legales justificadas y documentadas. Estos criterios son decisiones del responsable, no plazos legales generales. No significan que ya se haya revisado o eliminado información real, que exista borrado automático ni que las copias de proveedores estén bajo control de TrackLive.

Al vencimiento se revisará la necesidad y cualquier excepción antes de suprimir manualmente la información identificable que ya no deba conservarse. Las excepciones se limitarán a los datos y al tiempo estrictamente justificados, con responsable y fecha de revisión. No se conservarán identificadores después del plazo por mera conveniencia; cualquier estadística posterior deberá ser anónima y no permitir reidentificación. La eliminación en la interfaz del responsable no prueba la supresión en backups, dispositivos de terceros o infraestructura del proveedor. Los datos no se conservarán más tiempo del necesario para las finalidades o para cumplir una obligación concreta que haya sido identificada y documentada.

El sitio incorpora algunas cabeceras técnicas de seguridad en su configuración estática. Esto no constituye una auditoría de seguridad, certificación, garantía sobre los servicios de mensajería o correo ni evidencia de cifrado, control de acceso, copias de respaldo o supresión. Las medidas efectivas de los canales y dispositivos del responsable deben verificarse antes de aprobar una declaración más específica.

8. Vigencia y cambios

La fecha de vigencia y el período de vigencia de las bases de datos no están definidos. Solo después de completar los datos pendientes, comprobar las prácticas y eliminaciones, revisar jurídicamente y adoptar formalmente el texto podrá establecerse su vigencia. Los cambios sustanciales deberán informarse por un medio adecuado antes o al momento de su aplicación, según corresponda.

Actualizado el 8 de noviembre de 2026. Estado: candidata local pendiente de completar y adoptar. No indexable y no autorizada para publicación.