Política de privacidad

Colia, autónomo (micro-entreprise), es el responsable del tratamiento de los datos personales recopilados a través de la Plataforma colia.io.

Para cualquier pregunta relacionada con los datos personales, contacta con: contact@colia.io

Durante el uso de la Plataforma, Colia recopila los siguientes datos:

• Datos de identificación: nombre, apellidos, dirección de correo, número de teléfono.
• Datos de identidad: fecha de nacimiento (obligatoria en el registro).
• Datos de perfil: foto de perfil (alojada en Cloudinary), biografía, país de residencia.
• Datos de verificación: para obtener la insignia «Perfil verificado», a elegir, un documento de identidad (DNI, pasaporte o permiso de conducir) o tres imágenes tomadas durante un selfie guiado (de frente y luego con la cabeza girada hacia cada lado). No se transmite ningún vídeo: solo esas tres imágenes salen de tu dispositivo.
• Datos de viajes y solicitudes: información publicada sobre tus viajes y solicitudes de entrega.
• Datos de mensajería: intercambios a través del sistema de mensajería integrado.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas (a través de Umami Analytics, una herramienta respetuosa con la privacidad y sin cookies de terceros).

Durante la fase de lanzamiento, la Plataforma no procesa ningún pago en línea: las recompensas se liquidan directamente en efectivo entre los Usuarios. Por tanto, Colia no recopila ningún dato bancario ni lo comparte con ningún proveedor de pago.

Tus datos se tratan con las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, emparejar a Remitentes y Viajeros.
• Verificación del perfil (insignia): revisión del documento de identidad o de las imágenes del selfie por el equipo de Colia, que las compara con tu foto de perfil, para conceder la insignia «Perfil verificado». Esta revisión la hace una persona: no se utiliza ningún reconocimiento facial automático ni se calcula ninguna plantilla biométrica. Base jurídica: tu consentimiento, que puedes retirar pidiendo al soporte que retire la insignia. La conservación de los documentos y las imágenes, descrita más abajo, se basa en el interés legítimo de Colia en poder demostrar una verificación en caso de litigio o de requerimiento de las autoridades. Estos datos nunca se usan para publicidad ni para entrenar un modelo.
• Comunicación: envío de correos transaccionales (confirmaciones de acuerdo, notificaciones).
• Mejora del servicio: análisis anonimizado del uso de la Plataforma.
• Seguridad: detección y prevención del fraude y de actividades malintencionadas.
• Obligaciones legales: cumplimiento de los requisitos contables, fiscales y reglamentarios.

Durante la fase de lanzamiento, Colia no procesa ningún pago en línea: las recompensas se liquidan directamente en efectivo entre los Usuarios, sin ningún proveedor de pago implicado.

Colia nunca vende tus datos personales a terceros. Tus datos pueden compartirse con los siguientes subencargados, estrictamente en el marco de su misión:

• Cloudinary (alojamiento de las fotos de perfil y de artículos)
• Brevo (envío de correos transaccionales)
• Umami Analytics (estadísticas de navegación anonimizadas, sin cookies)

Durante la fase de lanzamiento no se utiliza ningún proveedor de pago. Los pagos se realizan directamente en efectivo entre los usuarios.

Estos proveedores están sujetos a obligaciones de confidencialidad y solo pueden usar tus datos para las finalidades con las que se compartieron con ellos.

Colia puede verse obligada a divulgar tus datos a las autoridades competentes si así lo exige la ley o en el marco de un procedimiento judicial.

Tus datos se conservan durante el tiempo necesario para cumplir las finalidades con las que se recopilaron:

• Datos de cuenta activa: durante todo el periodo de actividad de tu cuenta.
• Datos de transacciones: 5 años desde la fecha de la transacción (obligaciones contables).
• Documentos de identidad e imágenes del selfie de verificación: se guardan de forma segura, sin dirección pública, mientras exista la cuenta, como prueba de la verificación, y se destruyen al eliminar la cuenta. Solo tienen acceso el equipo de verificación de Colia y, previo requerimiento, las autoridades competentes.
• Datos de mensajería: 2 años tras la última actividad en el acuerdo correspondiente.
• Datos de navegación: máximo 13 meses (conforme a las recomendaciones de la CNIL).

Tras la eliminación de la cuenta, tus datos se anonimizan o se eliminan en un plazo de 30 días, sin perjuicio de las obligaciones legales de conservación.

En virtud del RGPD, dispones de los siguientes derechos sobre tus datos personales:

• Derecho de acceso: obtener una copia de los datos que tenemos sobre ti.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de tus datos («derecho al olvido») — consulta Eliminar tu cuenta.
• Derecho de limitación: limitar el tratamiento de tus datos en determinados casos.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: oponerte al tratamiento de tus datos con fines de marketing directo.
• Derecho a retirar el consentimiento en cualquier momento para los tratamientos basados en el consentimiento.

Para ejercer estos derechos, contáctanos en contact@colia.io. También tienes derecho a presentar una reclamación ante la CNIL (www.cnil.fr) o ante tu autoridad de control local.

Colia utiliza un número mínimo de cookies, estrictamente necesarias para el funcionamiento de la Plataforma:

• Cookies de sesión: mantener tu sesión iniciada (almacenamiento local seguro).
• Cookies de preferencias: recordar tu idioma y moneda preferidos.

Colia no utiliza cookies publicitarias ni de rastreo de terceros. La herramienta de análisis Umami está configurada sin cookies y anonimiza todos los datos de navegación.

Puedes configurar tu navegador para rechazar las cookies o para que te avise cuando se instalen. Ten en cuenta que algunas funciones de la Plataforma pueden verse afectadas si se rechazan las cookies esenciales.

Colia implementa medidas técnicas y organizativas adecuadas para proteger tus datos frente al acceso no autorizado, la pérdida, la destrucción o la alteración:

• Comunicaciones cifradas mediante HTTPS (TLS).
• Autenticación con tokens JWT de duración limitada.
• Acceso a los datos restringido al personal autorizado.
• No se procesa ningún pago en línea durante la fase de lanzamiento — no se recopila ni se almacena ningún dato bancario.
• Fotos alojadas en Cloudinary con control de acceso.

En caso de una violación de datos que pueda suponer un riesgo para tus derechos y libertades, Colia se compromete a notificártelo dentro de los plazos legales (72 horas a la CNIL, y luego notificación a las personas afectadas).