Versión: 1.0 — Noviembre de 2026
1. IDENTIFICACIÓN DEL RESPONSABLE
- Responsable: X TENTION GROUP LTDA
- NIT: 900.204.883-8
- Domicilio: Carrera 7 # 156-68, Oficina 1103, Bogotá D.C., Colombia
- Correo de privacidad: privacidad@lusai.app
- Teléfono: [TELÉFONO]
Esta Política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 (Título 25 y Capítulo 26) y el Decreto 090 de 2018.
2. ROLES DE TRATAMIENTO
LUSAI como Responsable: respecto de los datos de registro, facturación, navegación, soporte y comunicaciones de sus propios usuarios y visitantes.
LUSAI como Encargado: respecto de los datos que el Cliente empresarial carga en la Plataforma sobre sus conductores, vehículos, terceros o colaboradores. En este caso, el Cliente es el Responsable y determina las finalidades. El tratamiento se rige por el Acuerdo de Encargo de Tratamiento suscrito con cada cliente.
LUSAI como Responsable frente a sus propios trabajadores y contratistas: se rige por el manual interno de tratamiento.
3. DATOS QUE SE RECOLECTAN
Datos de identificación y contacto: nombre, tipo y número de documento, correo electrónico, teléfono, dirección, ciudad.
Datos de la empresa: razón social, NIT, representante legal, sector, tamaño de flota.
Datos de facturación: dirección, historial de pagos, identificadores de transacción. LUSAI no almacena números completos de tarjetas ni códigos de seguridad; esos datos los procesa directamente la pasarela de pagos.
Datos operativos: placas, datos del vehículo, documentos de tránsito, asignaciones, novedades, reportes, registros de actividad y marcas de tiempo.
Datos de uso y técnicos: dirección IP, dispositivo, navegador, identificadores de sesión, registros de auditoría, eventos de la API y del canal MCP.
Datos de conversaciones de WhatsApp: número de teléfono, nombre de perfil, contenido del mensaje y metadatos de la conversación.
4. TRATAMIENTO DE DATOS SENSIBLES
La Plataforma no solicita ni requiere por defecto datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012. En particular, LUSAI no solicita datos de salud, biométricos, de orientación sexual, religiosos, políticos ni de origen étnico.
Si un Cliente habilita módulos que impliquen la carga de certificados de aptitud psicofísica u otros documentos con información de salud, dicha carga es de exclusiva decisión y responsabilidad del Cliente. En ese supuesto: (i) se requiere autorización expresa, previa y separada del titular; (ii) LUSAI actúa únicamente como Encargado; (iii) se aplican las medidas reforzadas del Anexo de Datos Sensibles; y (iv) LUSAI puede rechazar la carga si no se acredita la autorización.
5. FINALIDADES DEL TRATAMIENTO
- Crear y administrar la cuenta y autenticar el acceso.
- Prestar el servicio contratado, incluyendo el procesamiento de la información operativa de la flota.
- Gestionar el ciclo de facturación, cobro y recaudo a través de la pasarela de pagos.
- Atender solicitudes, reclamos, soporte técnico y requerimientos de autoridades.
- Prevenir fraude, abuso, accesos no autorizados y uso indebido de la API.
- Cumplir obligaciones legales, contables, tributarias y de auditoría.
- Realizar analítica agregada y estadística para mejorar el servicio, con datos disociados o anonimizados cuando sea posible.
- Enviar comunicaciones comerciales, únicamente con autorización previa, expresa e informada, revocable en cualquier momento.
El tratamiento de datos se limita a las finalidades descritas. Cualquier finalidad nueva requerirá nueva autorización.
6. AUTORIZACIÓN
La autorización se obtiene mediante casilla de aceptación independiente en el formulario de registro, antes de cualquier tratamiento. La autorización es previa, expresa e informada, y se conserva como evidencia junto con la marca de tiempo, la dirección IP y la versión de esta Política aceptada.
La autorización para fines comerciales es facultativa y no condiciona el acceso al servicio.
7. TRANSMISIÓN Y TRANSFERENCIA INTERNACIONAL
Los datos pueden ser transmitidos a los subencargados listados en https://lusai.app/subencargados, algunos de los cuales se encuentran fuera de Colombia. En esos casos, LUSAI verifica que el país receptor cuente con niveles adecuados de protección conforme a los criterios de la Circular Externa 005 de 2017 de la SIC o, en su defecto, suscribe cláusulas contractuales que garanticen un nivel equivalente.
El detalle actualizado de proveedores, finalidades y ubicación se publica en la Lista de Subencargados.
8. DERECHOS DEL TITULAR
El titular tiene derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a sus datos; presentar quejas ante la SIC; revocar la autorización y solicitar la supresión; acceder gratuitamente a sus datos; y oponerse a tratamientos que no cuenten con autorización válida.
El procedimiento, los canales y los plazos se detallan en la página de Derechos del Titular: https://lusai.app/derechos.
9. DEBERES DE LUSAI
LUSAI se obliga a: tratar los datos conforme a la ley y a esta Política; garantizar la confidencialidad del personal con acceso; adoptar medidas de seguridad técnicas, humanas y administrativas; conservar la información bajo condiciones de seguridad; informar al titular sobre cambios sustanciales; atender oportunamente las consultas y reclamos; y reportar a la SIC los incidentes de seguridad que afecten datos personales.
10. MEDIDAS DE SEGURIDAD
Las medidas específicas se describen en la Política de Seguridad de la Información, e incluyen cifrado en tránsito y en reposo, control de acceso basado en roles, autenticación reforzada para accesos administrativos, registro de auditoría, respaldos periódicos, segmentación de entornos y pruebas de vulnerabilidad.
11. RETENCIÓN
Los plazos de conservación por categoría de dato se detallan en la Política de Retención. Los datos se conservan mientras exista la relación contractual y, tras su terminación, durante los plazos legales de conservación o el necesario para atender responsabilidades derivadas del tratamiento.
12. MENORES DE EDAD
El Servicio está dirigido a personas mayores de dieciocho (18) años y a empresas. LUSAI no recolecta conscientemente datos de menores. Si detecta un registro de un menor, procederá a su suspensión y supresión.
13. AUTORIDAD DE CONTROL
La Superintendencia de Industria y Comercio es la autoridad encargada de la vigilancia y control del tratamiento de datos personales en Colombia. El titular puede presentar quejas ante la Delegatura para la Protección de Datos Personales.
14. VIGENCIA
Esta Política rige desde su publicación. Las modificaciones sustanciales se comunicarán con quince (15) días calendario de antelación y se publicará la versión vigente con su fecha.
Fecha de última actualización: [FECHA DE PUBLICACIÓN] Versión: 1.0 Política anterior: no aplica