Documento Interno de Control
Checklist de Cumplimiento - Ley 1581 de 2012
Fecha de evaluación de la Plataforma: Junio 2026
Requisitos Cumplidos
- ✓ Política de Tratamiento de Datos Personales redactada, validada y accesible de forma pública.
- ✓ Identificación legal inequívoca de Intelitaxi S.A.S. como Responsable del tratamiento.
- ✓ Definición de finalidades primarias y secundarias con claridad en el consentimiento.
- ✓ Mapeo e inventario de las categorías de datos personales recolectados (incluyendo datos sensibles y biométricos).
- ✓ Mecanismo técnico de consentimiento expreso implementado en el flujo de registro móvil y web (Sanctum/API).
- ✓ Procedimiento e información clara para el ejercicio de los Derechos ARCO.
- ✓ Adopción de medidas de seguridad técnicas avanzadas (cifrado en tránsito TLS/SSL y cifrado en reposo AES-256).
- ✓ Definición de plazos máximos para la retención y eliminación segura de los datos.
- ✓ Transparencia respecto a las transferencias nacionales e internacionales de datos en la nube.
Acciones Pendientes y en Curso
- ⚠ Registrar las bases de datos de la plataforma ante el Registro Nacional de Bases de Datos (RNBD) administrado por la SIC.
- ⚠ Designación formal e institucional del Oficial/Delegado de Protección de Datos Personales.
- ⚠ Integración en panel del Conductor del Centro de Privacidad para automatizar solicitudes ARCO (Baja/Modificación).
- ⚠ Ejecución de auditoría técnica y de cumplimiento legal de seguridad informática antes del lanzamiento comercial.
- ⚠ Charlas y talleres de sensibilización al equipo operativo y soporte en el tratamiento ético de datos personales.
- ⚠ Formalización de acuerdos de confidencialidad y procesamiento de datos (DPA) con todos los Encargados del tratamiento.
Requisitos Legales Específicos
A continuación se evalúa el nivel de cumplimiento normativo frente a los artículos clave de la Ley 1581 de 2012:
| Requisito Normativo | Artículo de Referencia | Estado de Cumplimiento | Evidencia / Implementación Técnica |
|---|---|---|---|
| Autorización expresa e informada | Artículo 9 | ✓ Cumplido | Casilla obligatoria (Check) en el flujo de registro móvil. El backend valida el consentimiento antes de permitir el login/uso. |
| Información previa al titular | Artículo 13 | ✓ Cumplido | Visualización directa del link a la Política de Privacidad previo a la aceptación. |
| Derechos del Titular (ARCO) | Artículos 8, 15 y 16 | ✓ Cumplido | Establecimiento de canal de comunicación unificado (privacidad@intelitaxi.co) con tiempos legales de respuesta (10 y 15 días). |
| Registro Nacional de Bases de Datos | Artículo 19 | ⚠ Pendiente | Proceso en estructuración documental para radicación ante la Superintendencia de Industria y Comercio (SIC). |
| Transferencias Internacionales | Artículos 25 al 27 | ✓ Cumplido | Uso de infraestructura segura en AWS/Google con cláusulas contractuales tipo integradas. |
| Medidas de Seguridad Tecnológica | Artículo 10 | ✓ Cumplido | Cifrado AES-256 en almacenamiento y protocolos seguros HTTPS. |
Estado Documental
- ✓ Política de Privacidad Pública: Completado
- ✓ Términos y Condiciones Generales: Completado
- ⚠ Registro Interno de Actividades de Tratamiento (RoPA): En desarrollo
- ⚠ Contratos de Transmisión de Datos (DPA) con Proveedores: Pendiente firma
- ⚠ Manual Interno de Políticas y Procedimientos de Datos: Borrador listo
Cronograma de Ejecución y Próximos Pasos
Fase 1: Inmediata (1 a 2 semanas)
Aprobación final de las minutas por parte del asesor jurídico del proyecto, publicación de los enlaces en el pie de página de la web principal y habilitación de los correos del área de privacidad.
Fase 2: Corto Plazo (1 mes)
Radicación de los formularios de registro de bases de datos (Base de Datos de Conductores y Base de Datos de Pasajeros) en el RNBD ante la SIC. Designación oficial del Oficial de Protección de Datos.
Fase 3: Mediano Plazo (3 meses)
Ejecución de auditoría periódica de protección de datos, pruebas de penetración a la API de registro y actualización tecnológica de los protocolos.
Matriz de Roles y Contactos de Control
| Rol Interno / Externo | Nombre Responsable | Canal de Contacto |
|---|---|---|
| Representante Legal (Tratamiento) | Gerente General Intelitaxi | legal@intelitaxi.co |
| Oficial de Protección de Datos | Oficial de Privacidad (Delegado) | privacidad@intelitaxi.co |
| Soporte y Seguridad Técnica | Equipo de Desarrollo y Soporte Técnico | soporte@intelitaxi.co |
| Asesoría Jurídica Externa | Firma Consultora Legal de Intelitaxi | legal@intelitaxi.co |