1. Responsable del Tratamiento
ZENTRA Technologies S.A.S., con domicilio en Colombia, es la responsable del tratamiento de sus datos personales.
- Correo del Oficial de Protección de Datos (DPO): privacidad@energyzentra.com
- Canal de atención: A través de la plataforma (sección Privacidad y Datos) o al correo indicado
2. Marco Legal
Esta política se rige por:
- Ley 1581 de 2012 (Régimen General de Protección de Datos Personales)
- Decreto 1377 de 2013 (Reglamentario de la Ley 1581)
- Reglamento General de Protección de Datos (GDPR) de la Unión Europea
- Estatuto Tributario Colombiano, Artículo 632 (retención fiscal)
3. Datos Personales que Recopilamos
| Categoría | Datos | Finalidad |
|---|---|---|
| Identificación | Nombre completo, correo electrónico, teléfono | Gestión de cuenta y comunicación |
| Autenticación | Contraseña (hash), proveedor OAuth (Google) | Acceso seguro a la plataforma |
| Vehículos | Marca, modelo, año, capacidad de batería, tipo de conector, placa | Compatibilidad de carga y servicios personalizados |
| Sesiones de carga | Estación, conector, hora inicio/fin, energía consumida (kWh), costo | Facturación y registro de consumo |
| Pagos | Monto, moneda, proveedor de pago, método de pago (token cifrado) | Procesamiento de transacciones |
| Ubicación | Coordenadas GPS (al buscar estaciones cercanas) | Búsqueda de estaciones de carga |
| Notificaciones | Token de dispositivo (push) | Avisos de sesiones, pagos y estado del servicio |
| Soporte con IA | Mensajes que usted escribe al asistente de soporte | Atención automatizada (con su consentimiento) |
| Técnica | Dirección IP, User-Agent, timestamps de sesión | Seguridad, auditoría y prevención de fraude |
| Navegación en el sitio web público | Cookies publicitarias de Google Ads e identificador del clic en el anuncio (solo si usted las acepta), páginas públicas visitadas, clics en los botones de contacto | Medir qué anuncios traen visitas y contactos (ver Política de cookies) |
4. Finalidades del Tratamiento
- Gestión de cuenta: Creación, mantenimiento y administración de su cuenta de usuario
- Servicio de carga EV: Facilitar sesiones de carga, búsqueda de estaciones y monitoreo en tiempo real
- Facturación y pagos: Procesamiento de pagos, historial de transacciones y facturación
- Ubicación: Búsqueda de estaciones de carga cercanas basada en su ubicación
- Carga P2P: Facilitar el servicio de carga compartida entre usuarios (anfitriones y huéspedes)
- Comunicaciones: Envío de notificaciones sobre sesiones de carga, pagos y estado del servicio
- Soporte con IA: Atención al usuario mediante un asistente inteligente (solo con consentimiento)
- Marketing: Envío de ofertas, promociones y contenido relevante (solo con consentimiento expreso)
- Analítica: Estadísticas anonimizadas para mejora del servicio (solo con consentimiento)
5. Base Legal del Tratamiento
- Consentimiento explícito: Para marketing, analítica, ubicación, soporte con IA y cookies opcionales (Art. 12, Ley 1581). Las cookies publicitarias del sitio web solo se activan si usted pulsa "Aceptar" en el aviso de cookies, y puede cambiar su decisión en cualquier momento desde "Preferencias de cookies" (Política de cookies)
- Ejecución contractual: Para la prestación del servicio de carga EV (cuenta, sesiones, pagos)
- Obligación legal: Retención de registros de facturación y pagos por 5 años (Art. 632, Estatuto Tributario)
- Interés legítimo: Seguridad de la plataforma, prevención de fraude y auditoría
6. Derechos del Titular (ARCO)
De conformidad con la Ley 1581 de 2012 (Art. 8) y el GDPR (Art. 15-22), usted tiene derecho a:
- Acceso: Conocer qué datos personales suyos están siendo tratados
- Rectificación: Solicitar la corrección de datos inexactos o incompletos
- Cancelación: Solicitar la supresión de sus datos cuando ya no sean necesarios
- Oposición: Oponerse al tratamiento de sus datos para finalidades específicas
- Portabilidad: Obtener una copia de sus datos en formato estructurado (JSON)
- Revocación: Revocar el consentimiento otorgado en cualquier momento
Para ejercer estos derechos, utilice la sección "Privacidad y Datos" en la plataforma o envíe un correo a privacidad@energyzentra.com. El plazo máximo de respuesta es de 15 días hábiles (Ley 1581) / 30 días calendario (GDPR).
7. Períodos de Retención
| Tipo de Dato | Período | Acción al Expirar | Base Legal |
|---|---|---|---|
| Cuenta de usuario | 5 años tras inactivación | Eliminación | Ley 1581 |
| Sesiones de carga | 5 años | Anonimización | Art. 632 Estatuto Tributario |
| Registros de pago | 5 años | Anonimización | Art. 632 Estatuto Tributario |
| Mensajes al asistente de IA | 180 días | Anonimización | Ley 1581 Art. 9 y 11 |
| Valores de medición | 1 año | Eliminación | Política interna |
| Registro de auditoría | 1 año | Eliminación | Seguridad |
| Sesiones de usuario | 6 meses | Eliminación | Política interna |
8. Transferencias a Terceros
Sus datos pueden ser compartidos con los siguientes terceros:
| Tercero | Datos Compartidos | Propósito | Base Legal |
|---|---|---|---|
| Wompi (pagos) | Token de pago cifrado, monto, referencia | Procesamiento de pagos | Ejecución contractual |
| Google (OAuth) | Token de autenticación, email, nombre | Inicio de sesión social | Consentimiento |
| Google Maps / Places | Coordenadas GPS aproximadas | Búsqueda de estaciones cercanas | Consentimiento |
| Google Firebase (FCM) | Token de dispositivo | Notificaciones push | Ejecución contractual |
| Google Gemini (IA) | Mensajes al asistente de soporte | Atención automatizada — procesamiento en EE.UU. | Consentimiento |
| Microsoft Azure (hosting) | Todos los datos (almacenamiento) | Infraestructura cloud | Ejecución contractual |
| Google Ads (publicidad) | Cookies publicitarias e identificador del clic (solo con su consentimiento); sin consentimiento, solo señales técnicas sin cookies (dirección IP, navegador, hora, página pública) con los identificadores publicitarios suprimidos | Medición de campañas publicitarias — procesamiento en EE.UU. | Consentimiento |
Todas las transferencias se realizan con medidas de seguridad adecuadas incluyendo cifrado en tránsito (TLS 1.2+) y en reposo.
9. Medidas de Seguridad
- Cifrado de contraseñas con bcrypt (12 rondas)
- Cifrado de tokens de pago con AES-256-GCM
- Row-Level Security (RLS) en PostgreSQL para aislamiento multi-tenant
- JWT con rotación de tokens y blacklist
- Rate limiting en endpoints de autenticación
- Headers de seguridad HTTP (Helmet, HSTS, CSP)
- Auditoría de eventos de seguridad
10. Autoridad de Supervisión
Usted tiene derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia, autoridad competente en materia de protección de datos personales.
- Sitio web: www.sic.gov.co
- Dirección: Carrera 13 No. 27-00, Pisos 1 al 7, Bogotá D.C.
11. Modificaciones
ZENTRA se reserva el derecho de modificar esta política. Las modificaciones serán notificadas a través de la plataforma y/o por correo electrónico. El uso continuado del servicio después de la notificación constituye aceptación de los cambios.
12. Contacto
- Email: privacidad@energyzentra.com
- Plataforma: Sección "Privacidad y Datos" en su cuenta