Política de Privacidad

En Hangar Platform SAS (en adelante “HANGAR”) nos comprometemos a proteger la privacidad de todos los usuarios de nuestra plataforma. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información cuando accede a nuestro sitio web (hangar.la) y utiliza nuestros servicios.

Esta política complementa nuestra Política de Tratamiento de Datos Personales, la cual detalla los aspectos formales del tratamiento de datos conforme a la Ley 1581 de 2012 de Colombia.

1. Información que Recopilamos

1.1. Información proporcionada directamente por el usuario

Cuando se registra, utiliza la plataforma o se comunica con nosotros:

• Nombre, correo electrónico, teléfono y datos de identificación.
• Información del negocio (nombre del establecimiento, dirección, NIT).
• Datos de vehículos (placa, marca, modelo, color, tipo).
• Información de servicios contratados y preferencias.
• Comunicaciones que nos envía (correos, mensajes de WhatsApp, respuestas a encuestas).

1.2. Información recopilada automáticamente

Al utilizar nuestra plataforma, recopilamos automáticamente cierta información técnica:

• Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia.
• Datos del dispositivo: Tipo de dispositivo, resolución de pantalla, idioma preferido.
• Cookies y tecnologías similares: Utilizamos cookies técnicas para mantener sesiones de usuario activas y cookies de funcionalidad para recordar preferencias. Ver sección 6 para más detalles.

1.3. Información de cámaras y reconocimiento de placas

Si el establecimiento tiene habilitado el módulo de reconocimiento de placas con inteligencia artificial:

• Las cámaras captan imágenes del entorno del parqueadero o lavadero.
• Las imágenes se procesan en tiempo real para extraer el texto de la placa vehicular.
• Las imágenes no se almacenan de forma permanente en nuestros servidores ni en servidores de terceros después del procesamiento.
• Solo se almacena el texto de la placa como dato identificador del vehículo.

2. Cómo Utilizamos la Información

Utilizamos la información recopilada para:

• Prestar el servicio: Gestionar servicios de lavado, parqueadero, facturación, inventario, y demás funcionalidades de la plataforma.
• Autenticación y seguridad: Verificar la identidad de los usuarios, proteger cuentas contra acceso no autorizado y prevenir fraude.
• Comunicaciones transaccionales: Enviar notificaciones sobre el estado de servicios, confirmaciones de pagos, y alertas relevantes.
• Facturación electrónica: Emitir facturas electrónicas conforme a la normativa de la DIAN.
• Mejora del servicio: Analizar patrones de uso agregados para mejorar la funcionalidad y rendimiento de la plataforma.
• Soporte al cliente: Atender solicitudes, resolver problemas técnicos y responder inquietudes.
• Obligaciones legales: Cumplir con requerimientos legales, tributarios y regulatorios.

3. Cómo Compartimos la Información

HANGAR no vende, alquila ni comercializa datos personales a terceros. Solo compartimos información en los siguientes casos:

3.1. Proveedores de servicios esenciales

Compartimos datos con terceros que nos asisten en la prestación del servicio, bajo acuerdos de confidencialidad y protección de datos:

• Infraestructura en la nube: Servidores de alojamiento y bases de datos.
• Servicios de IA: Procesamiento de reconocimiento óptico de placas vehiculares (OCR).
• Mensajería: Envío de mensajes de WhatsApp y correos electrónicos transaccionales.
• Facturación: Integración con proveedores de facturación electrónica autorizados por la DIAN.
• Seguridad: Servicios de protección anti-bots y verificación (Cloudflare).

3.2. El establecimiento comercial (tenant)

En el modelo multi-tenant de HANGAR, cada establecimiento (lavadero, parqueadero) accede exclusivamente a los datos de sus propios clientes. HANGAR garantiza el aislamiento estricto de los datos entre negocios: ningún establecimiento puede acceder a los datos de clientes de otro establecimiento.

3.3. Autoridades competentes

Podremos divulgar información personal cuando sea requerido por ley, orden judicial, o requerimiento de autoridad competente (incluyendo la DIAN, la Superintendencia de Industria y Comercio, o autoridades judiciales).

4. Seguridad de la Información

Implementamos medidas de seguridad técnicas y organizacionales para proteger la información, incluyendo:

• Cifrado: Todas las comunicaciones entre su navegador y nuestros servidores están cifradas mediante TLS/HTTPS.
• Aislamiento de datos: Arquitectura multi-tenant que garantiza que cada negocio accede únicamente a su propia información.
• Control de acceso: Sistema de roles y permisos granular que limita el acceso a información según la función del usuario.
• Enmascaramiento: Los datos sensibles (teléfono, documento, correo) se muestran enmascarados para roles que no necesitan acceso completo.
• Protección contra ataques: Medidas contra inyección SQL, Cross-Site Scripting (XSS), falsificación de solicitudes (CSRF), y demás vulnerabilidades comunes.
• CAPTCHA: Protección anti-bots en procesos de autenticación.
• Monitoreo: Registros de auditoría y monitoreo de actividades sospechosas.
• Copias de seguridad: Respaldos periódicos de la información para prevenir pérdida de datos.

Si bien implementamos medidas de seguridad razonables y conformes a los estándares de la industria, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de la información.

5. Retención de Datos

Conservamos la información personal durante el tiempo necesario para:

• Cumplir con las finalidades del tratamiento descritas en esta política.
• Cumplir con obligaciones legales, tributarias y contables (generalmente 5 a 10 años según la normativa colombiana).
• Resolver disputas y hacer cumplir nuestros acuerdos.

Los datos de las cámaras de reconocimiento de placas (imágenes) se procesan en tiempo real y se eliminan inmediatamente después del procesamiento. Solo se conserva el texto de la placa como identificador vehicular.

Una vez cumplido el plazo de retención, los datos se eliminan de forma segura o se anonimizan para fines estadísticos.

6. Cookies y Tecnologías de Seguimiento

HANGAR utiliza las siguientes categorías de cookies:

6.1. Cookies esenciales (estrictamente necesarias)

• Cookie de sesión (carwash-session): Mantiene la sesión del usuario autenticado. Contiene identificadores cifrados y datos del rol del usuario. Se elimina al cerrar sesión.

6.2. Cookies de funcionalidad

• Preferencias de impresora: Almacena la configuración de conexión a impresora térmica en el navegador local (localStorage, no enviado al servidor).
• Preferencias de interfaz: Tema, sede seleccionada y otras preferencias de visualización.

6.3. Cookies de terceros

• Cloudflare Turnstile: Cookie de verificación anti-bots utilizada en el proceso de inicio de sesión.

HANGAR no utiliza cookies de seguimiento publicitario, cookies de redes sociales, ni servicios de analítica de terceros que rastreen la actividad del usuario fuera de la plataforma.

7. Derechos del Usuario

Como usuario de HANGAR, usted tiene derecho a:

• Acceder a sus datos personales almacenados en la plataforma.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades del tratamiento.
• Revocar su consentimiento para el tratamiento de datos.
• Oponerse al uso de sus datos para finalidades secundarias (comunicaciones comerciales).
• Solicitar portabilidad de sus datos en un formato estructurado.

Para ejercer estos derechos, consulte el procedimiento detallado en nuestra Política de Tratamiento de Datos Personales, sección 9.

8. Privacidad de Menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos deliberadamente información de menores de edad. Si usted es padre o tutor y cree que su hijo menor de edad nos ha proporcionado información personal, contáctenos inmediatamente para proceder a su eliminación.

9. Transferencias Internacionales

Algunos de nuestros proveedores de servicios esenciales (infraestructura en la nube, servicios de IA, mensajería) pueden estar ubicados fuera de Colombia. En estos casos:

• Verificamos que el país de destino cuente con niveles adecuados de protección de datos, o
• Establecemos cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la legislación colombiana.
• Las transferencias se realizan conforme a lo establecido en los artículos 26 y 27 de la Ley 1581 de 2012 y en la Circular Externa 005 de 2017 de la SIC.

10. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. En caso de cambios sustanciales:

• Publicaremos la versión actualizada en esta página con la nueva fecha de “última actualización”.
• Si los cambios son significativos, notificaremos a los usuarios registrados a través de correo electrónico o mediante un aviso destacado en la plataforma.
• El uso continuado de la plataforma después de la publicación de los cambios constituye la aceptación de la política actualizada.

11. Legislación Aplicable

Esta Política de Privacidad se rige por las leyes de la República de Colombia, en particular:

• Constitución Política de Colombia, artículos 15 y 20.
• Ley Estatutaria 1581 de 2012 (Protección de Datos Personales).
• Decreto 1377 de 2013 (Reglamentario de la Ley 1581).
• Ley 1480 de 2011 (Estatuto del Consumidor).
• Ley 527 de 1999 (Comercio Electrónico).
• Ley 2300 de 2023 (Regulación de comunicaciones comerciales no solicitadas).

Cualquier controversia derivada de esta Política se resolverá conforme a la jurisdicción de los tribunales de Colombia, con domicilio en la ciudad de Medellín.

12. Contacto

Si tiene preguntas, comentarios o inquietudes sobre esta Política de Privacidad o el tratamiento de su información, puede contactarnos:

• Correo electrónico: [email protected]
• WhatsApp: +57 310 397 0422
• Formulario de contacto: hangar.la/contacto