Política de tratamiento de datos personales

1. Responsable del tratamiento

Datos de contacto en actualización. Mientras tanto, escríbenos por los canales de la página principal.

2. Dos roles: responsable y encargado

Somos responsables de los datos de los usuarios de la plataforma (dueños, administradores y empleados de las sedes) y de quienes nos contactan.

Somos encargados de los datos de los clientes de cada sede (nombre, identificación, teléfono, correo, dirección, vehículos, placas, fotos y órdenes). En ese caso la sede es la responsable: ella obtiene la autorización de sus clientes y Lavadero Now trata esos datos solo por su cuenta y para prestarle el servicio.

3. Qué datos tratamos

Usuarios: nombre, correo, teléfono, foto de perfil, contraseña (guardada cifrada, nunca en texto legible), datos de la empresa (razón social, NIT, dirección) y registros de actividad para seguridad.

Pagos: si activas el cobro automático guardamos el tipo de medio de pago, la marca, los últimos 4 dígitos, el vencimiento de la tarjeta, el correo de quien lo registró y la constancia de su autorización (fecha, dirección IP y textos aceptados). No recibimos ni guardamos el número completo de la tarjeta ni su código de seguridad: los recibe directamente Wompi.

Clientes de las sedes: los que la sede registra al recibir el vehículo y trabajar la orden, incluidas fotos del vehículo.

No pedimos datos sensibles ni tratamos a sabiendas datos de menores de edad.

4. Para qué los usamos

Prestar el servicio: crear y administrar cuentas, órdenes, inventario y comisiones; enviar correos de servicio (verificación, invitaciones, recuperación de contraseña); generar los enlaces de aprobación que la sede envía a su cliente por WhatsApp.

Dar soporte, gestionar el plan y su pago (incluido el cobro automático cuando lo autorizas y los avisos de cada cobro), proteger la seguridad del servicio y prevenir fraudes, y mejorar el producto con estadísticas agregadas. Medir qué anuncios y campañas traen visitas y registros a la página comercial.

Enviarte información comercial solo si lo autorizas; puedes retirar esa autorización cuando quieras.

5. Tus derechos

Conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado sobre el uso que les damos; revocar la autorización o pedir la supresión cuando no exista un deber legal o contractual de conservarlos; acceder a ellos gratis; y presentar quejas ante la Superintendencia de Industria y Comercio.

6. Cómo ejercerlos

Escribe al correo para datos personales indicado arriba con tu nombre, documento y lo que solicitas. Respondemos las consultas en máximo 10 días hábiles (prorrogables 5) y los reclamos en máximo 15 días hábiles (prorrogables 8).

Si eres cliente de una sede, también puedes dirigirte a ella. Si la solicitud nos llega a nosotros, la trasladamos a la sede y te avisamos.

7. Seguridad

Usamos infraestructura de Amazon Web Services, conexiones cifradas (HTTPS), contraseñas cifradas, separación de la información de cada empresa, almacenamiento privado de fotos con enlaces temporales, acceso por roles y permisos, y registro de auditoría de acciones sensibles.

8. Proveedores y transferencia internacional

Los servidores pueden estar fuera de Colombia. Nos apoyamos en proveedores de hospedaje en la nube, envío de correo, pagos (Wompi, de Bancolombia S.A., que trata los datos de pago bajo su propio reglamento y política), mapas, analítica (Google) y publicidad (Meta), que actúan como encargados y deben proteger los datos. No vendemos ni alquilamos datos personales.

9. Solicitudes de autoridades

Solo entregamos datos personales a una autoridad cuando una ley o una orden de autoridad competente nos obliga. Antes de responder revisamos que la solicitud sea legal, que venga de una autoridad con competencia y que siga el procedimiento debido; si consideramos que no lo es, la objetamos o la impugnamos por las vías legales disponibles.

Cuando debemos entregar información, entregamos solo la mínima necesaria para cumplir la solicitud. Dejamos constancia escrita de cada solicitud: quién la hizo, qué pidió, el fundamento legal, qué respondimos y quién la atendió.

Si la solicitud se refiere a clientes de una sede, le avisamos a la sede, salvo que la ley o la autoridad nos lo prohíban.

10. Cuánto tiempo los conservamos

Mientras la cuenta esté activa y el tiempo adicional necesario para cumplir obligaciones legales o contractuales.

Un administrador de la empresa puede darla de baja desde los datos de la empresa. Después de una doble confirmación (nombre de la empresa y contraseña, y luego un enlace enviado a su correo), la empresa queda bloqueada y a los 30 días borramos de forma definitiva toda su información: sedes, órdenes, clientes, vehículos, inventario, fotos y firmas, y los usuarios que no pertenezcan a otra empresa. Durante esos 30 días cualquier administrador puede cancelar la baja.

Al dar de baja la empresa borramos su medio de pago. Conservamos el registro de los cobros (valor, fecha y referencia, sin datos personales) como soporte contable, por el tiempo que exige la ley.

Las copias de seguridad que aún contengan esa información se borran solas en un máximo de 30 días más. Solo conservamos, como constancia, un registro sin datos de los clientes (nombre de la empresa, fechas y correo de quien pidió la baja), además de lo que la ley nos obligue a conservar. Las facturas electrónicas ya emitidas permanecen en el proveedor de facturación de la sede y en la DIAN.

11. Cookies

Usamos cookies necesarias para mantener la sesión y recordar preferencias como el idioma y el tema. En las páginas públicas (inicio, registro, inicio de sesión y documentos legales) usamos Google Analytics, a través de Google Tag Manager, para medir de forma agregada cuántas personas nos visitan y de dónde llegan, y el píxel de Meta (Facebook e Instagram) para medir qué anuncios traen visitas y registros y mostrar nuestros anuncios a personas interesadas. Dentro de la aplicación no usamos cookies de analítica ni publicitarias, así que los datos de tu lavadero y de tus clientes no se comparten con Google ni con Meta. Puedes bloquear estas cookies desde tu navegador sin afectar el uso de la aplicación.

Además, cuando llegas a nuestra página principal desde un anuncio, un enlace con parámetros de campaña (UTM) u otro sitio, guardamos en tu navegador una cookie propia con ese origen (por ejemplo, «google / anuncio» o el nombre de la campaña), la página por la que entraste y la fecha. Dura 30 días, no la compartimos con terceros y solo se usa para saber qué canales nos traen clientes: si creas una cuenta, guardamos ese origen junto con ella y con tu empresa, y se borra si la empresa se da de baja.

12. Vigencia

Esta política rige desde el 2 de octubre de 2026 y se actualizó el 23 de octubre de 2026. Publicaremos aquí cualquier cambio y avisaremos los cambios importantes.