| Categoría | Datos | Fuente |
|---|---|---|
| Identidad | Nombre, apellido, foto de perfil, correo electrónico | Google OAuth al registro |
| Uso de la plataforma | Problemas ingresados, hojas de ruta consultadas, historial IA | Generados por el usuario |
| Transaccionales | Créditos, transacciones Escrow, comisiones, historial de pagos | Sistema interno / pasarela |
| Técnicos | Dirección IP, tipo de dispositivo, versión de OS, logs de acceso | Automáticos al usar la app |
| Comunicaciones | Mensajes en soporte, disputas abiertas, calificaciones | Generados por el usuario |
En cumplimiento del artículo 26 de la Ley 1581 de 2012, los datos personales son transferidos a los siguientes destinatarios fuera del territorio colombiano:
| Destinatario | País | Finalidad | Garantía |
|---|---|---|---|
| Supabase Inc. | Estados Unidos | Base de datos, almacenamiento, autenticación RLS | DPA, SOC 2 Type II |
| Google LLC | Estados Unidos | Autenticación OAuth 2.0, infraestructura cloud | Google Cloud DPA |
| Anthropic PBC | Estados Unidos | Procesamiento de prompts de IA para diagnósticos | API Privacy Policy — no entrenamiento |
| Pasarela de pago | [PERSONALIZAR] | Procesamiento de transacciones | PCI DSS Nivel 1 |
El usuario, al aceptar esta Política, otorga consentimiento expreso para las transferencias internacionales descritas.
Conforme a los artículos 8, 14 y 15 de la Ley 1581 de 2012, los titulares tienen derecho a:
Plazos de atención — Ley 1581 Art. 14-15:
Consultas: 10 días hábiles + 5 adicionales si es necesario.
Reclamos: 15 días hábiles + 8 adicionales si es necesario.
| Tipo de dato | Plazo | Fundamento |
|---|---|---|
| Datos de identidad y cuenta | Duración relación + 2 años | Ley 1581 / estatuto de limitaciones |
| Datos transaccionales y Escrow | 5 años desde la transacción | Obligaciones DIAN — E.T. Art. 632 |
| Logs técnicos y de acceso | 12 meses | Seguridad y auditoría operacional |
| Comunicaciones de soporte | 2 años desde cierre del caso | Defensa ante reclamaciones |
| Datos de disputas | 5 años desde la resolución | Evidencia ante autoridades |
| Datos anonimizados | Indefinido | No aplica normativa |
Prohibición absoluta: Moviax no recolecta ni trata datos personales de menores de dieciocho (18) años. Si se detecta un usuario menor de edad, se procederá a la eliminación inmediata de su cuenta y todos los datos asociados. Los representantes legales pueden reportarlo a privacidad@moviax.co.
La presente Política entra en vigencia en mayo de 2026. Cualquier modificación será informada a los titulares con un mínimo de quince (15) días calendario de anticipación mediante aviso en la aplicación móvil o correo electrónico registrado.