Política de tratamiento de datos de TrackCore

Versión 3.2 · Vigente desde el 22 de octubre de 2026

1. Responsable y contacto

Vitae Plena S.A.S., NIT 902.087.040-0, con domicilio en CL 75 SUR 43 A 202 LC 104, Sabaneta, Antioquia, Colombia, es responsable del tratamiento de datos en TrackCore. Representante legal: Mario Alberto Zapata Arango. Atención de privacidad: datos@trackcore.co. Soporte: soporte@trackcore.co. Teléfonos: +57 324 781 7794 y +57 300 570 4798.

Área responsable de atender peticiones, consultas y reclamos: la representación legal de Vitae Plena S.A.S., a través de datos@trackcore.co. Vigencia de la base de datos: mientras se preste el servicio y durante los plazos de conservación de la sección 10.

2. Alcance y normas

Aplica a clientes, usuarios autorizados y personas identificables mediante el rastreo de vehículos. Se rige principalmente por el artículo 15 de la Constitución Política, la Ley 1581 de 2012 y el Decreto 1074 de 2015, con los principios de legalidad, finalidad, libertad, transparencia, seguridad, confidencialidad, acceso restringido y calidad. Las reglas extranjeras aplicarán únicamente cuando el tratamiento y el ámbito territorial las hagan exigibles.

3. Información tratada

Se recopilan: (i) nombre, documento cuando sea indispensable, correo y teléfono; (ii) cuenta, registros de autenticación y seguridad; (iii) identificación del vehículo, placa, equipo GPS, identificadores del dispositivo y SIM; (iv) posiciones, fechas, rutas, velocidad, rumbo, estado del equipo, encendido, batería y alertas; (v) solicitudes de soporte y novedades; y (vi) información contractual y de facturación. La ubicación procede del GPS instalado en el vehículo, no del GPS del celular del cliente en la configuración descrita. Si se activa el desbloqueo biométrico, lo realiza el sistema operativo: TrackCore no almacena plantillas biométricas.

4. Finalidades

Crear y administrar la cuenta y el contrato; visualizar ubicación, recorridos y estados; generar alertas; prestar soporte; facturar; gestionar incidentes y prevenir accesos indebidos; suministrar la ubicación del vehículo a las autoridades competentes cuando el cliente lo solicite en caso de hurto, o cuando exista un requerimiento legal; responder solicitudes de titulares y requerimientos legales; y obtener estadísticas efectivamente anonimizadas. No se venden datos personales ni se utilizan para publicidad comportamental. Las alertas por WhatsApp y el uso del tag son funciones futuras u opcionales y, antes de activarlas, se informará su tratamiento específico.

5. Geolocalización y terceros conductores

Los recorridos pueden revelar hábitos y desplazamientos de conductores. Por ello se limita el acceso a los vehículos autorizados y se aplican protecciones reforzadas. El cliente debe informar de manera clara a quienes conduzcan o utilicen el vehículo sobre el rastreo y asegurar una base jurídica válida para ese tratamiento; disponer del vehículo no autoriza a vigilar clandestinamente a otras personas. Los titulares pueden ejercer sus derechos directamente ante Vitae Plena.

6. Autorización y prueba

Se solicitará autorización previa, expresa e informada antes de habilitar el uso efectivo de datos del titular. En el primer inicio de sesión, y antes de mostrar cualquier información, la app presenta un resumen de esta política con enlace a su texto completo y dos casillas desmarcadas para: (a) tratamiento necesario y (b) autorización expresa para las transferencias internacionales que legalmente la requieran (sección 7). La app explica que ambas son necesarias para prestar el servicio y permite no aceptarlas y cerrar sesión. El alta por administrador no sustituye esa prueba; tampoco se presumirá consentimiento por silencio.

Al aceptar se registran: (1) en la cuenta del titular, la versión de la política aceptada (que identifica el texto exacto, conservado por Vitae Plena), cada una de las dos autorizaciones, la fecha y hora y el celular desde el que se aceptó (sistema operativo, marca, modelo y versión de la app); y (2) en el registro de auditoría del servidor, que el titular no puede modificar ni borrar, la cuenta que hizo la aceptación, la fecha y hora del servidor y la dirección IP. Cualquier modificación posterior de la cuenta queda también en ese registro. Cuando la política cambie de versión, la app volverá a solicitar la aceptación. Los servicios opcionales tendrán aceptación separada.

7. Destinatarios y flujos internacionales

En el funcionamiento descrito intervienen: DigitalOcean (alojamiento en Estados Unidos: cuentas, vehículos, ubicaciones y eventos); Google Maps (solicitudes cartográficas y datos técnicos de visualización, sin envío deliberado del historial completo); servicios de Gmail de Google (mensajes remitidos o reenviados a los correos de atención); y el operador móvil de la SIM del equipo (por ejemplo, Claro) (transporte celular de los reportes del dispositivo GPS). El acceso o tratamiento de cada proveedor se limita a su función, conforme a sus condiciones y acuerdos aplicables. Los servicios opcionales no activos son: Meta/WhatsApp (número y alertas, si se contrata), Expo (datos técnicos o tokens de notificación si se habilitan) y la infraestructura del fabricante del tag (si se integra). La transmisión a encargados y la transferencia a otros responsables se evaluarán por separado y contarán con los instrumentos y condiciones legales correspondientes. Los tratamientos internacionales se efectuarán conforme al artículo 26 de la Ley 1581 y disposiciones aplicables; la aceptación del usuario no reemplaza los contratos exigibles a encargados.

«Cómo llegar»: cuando el usuario toca «Cómo llegar» en la app y elige Waze o Google Maps, y solo en ese momento, su celular entrega a la aplicación elegida (o a su sitio web, si no está instalada) las coordenadas de la última posición registrada del vehículo, para trazar la ruta hasta él. No se entregan el nombre, la placa, la cuenta ni el historial, y TrackCore no envía este dato desde sus servidores ni de forma automática: si el usuario no usa la función, ninguna posición llega a esas aplicaciones. Waze y Google Maps son aplicaciones de terceros, con sus propios términos y políticas de privacidad. TrackCore no controla lo que hagan con ese dato ni con los demás datos que obtengan del usuario (por ejemplo, su propia ubicación para calcular la ruta).

8. Tag Bluetooth (función aún no disponible)

El tag previsto es un localizador Bluetooth, sin GPS ni SIM propios, detectado por dispositivos cercanos a través de una red de búsqueda compatible, pendiente de confirmación técnica. En la integración prevista, la nube del fabricante brgps (China) podría tratar identificador del tag, dirección MAC, posición detectada, fecha/hora y batería, y TrackCore consultaría estos datos por API. No reporta encendido, velocidad ni telemetría del automóvil. Antes de activar esta función se confirmarán red usada (Apple, Google u otra), flujos reales, controles y fundamento de transferencia internacional, y se informará al usuario con consentimiento cuando corresponda.

9. Derechos y procedimiento

El titular, sus causahabientes o representantes acreditados pueden conocer, acceder gratuitamente, actualizar, corregir, solicitar prueba de autorización y conocer el uso de sus datos; pedir supresión o revocatoria cuando proceda, y acudir a la Superintendencia de Industria y Comercio una vez agotado el trámite ante el responsable. Escriba a datos@trackcore.co, indique la cuenta y solicitud y aporte únicamente datos necesarios para verificar legitimación. Consultas: hasta 10 días hábiles, prorrogables por 5 con aviso. Reclamos: hasta 15 días hábiles desde su recepción completa, prorrogables por 8 con aviso; se requerirá subsanar dentro de los 5 días siguientes cuando corresponda y el desistimiento operará tras 2 meses sin subsanar. Se aplicará la anotación «reclamo en trámite» cuando proceda.

10. Conservación y eliminación de información

Se adoptan los siguientes plazos como política objetivo; serán exigibles operativamente desde su implementación comprobada. La plataforma Traccar no ejecuta actualmente el borrado automático descrito, por lo que estos plazos no se presentan como una función ya activa:

11. Solicitud de eliminación de cuenta

La persona puede iniciar la eliminación desde «Cuenta y seguridad > Solicitar eliminación de cuenta», escribiendo a datos@trackcore.co o desde la página pública: https://legal.trackcore.co/eliminar-cuenta. Se confirmará recepción y, verificada la legitimación, se eliminarán la cuenta y los datos asociados dentro del plazo del reclamo de la sección 9 (15 días hábiles desde la recepción completa de la solicitud, prorrogables por 8 con aviso), salvo información cuya retención esté justificada legalmente. El plazo de 30 días calendario de la sección 10 aplica a la terminación del contrato. La solicitud no implica condonación de obligaciones contractuales; la terminación y el destino del equipo se rigen por el contrato. Hoy la solicitud por app abre correo y la eliminación se realiza manualmente, incluido el borrado expreso de las posiciones y los eventos del vehículo, que la plataforma no elimina por sí sola al borrar el vehículo. La desactivación sin borrado no satisface esta política.

12. Seguridad, menores y cambios

Se aplican controles técnicos, humanos y administrativos proporcionales: comunicaciones cifradas, gestión de credenciales, acceso por cuenta y vehículo, control de operadores, registros de seguridad y respaldos. La app se dirige a mayores de edad y no está diseñada para registrar directamente menores; si se detectan datos de menores se aplicará la protección legal reforzada. La política deberá estar accesible en la app y en un sitio público de TrackCore, y cualquier cambio sustancial será comunicado antes de aplicarse; cuando la ley lo exija, se solicitará nueva autorización.