RYDD S.A.S., sociedad colombiana identificada con NIT 902007463-0, es la responsable del tratamiento de los datos personales recolectados mediante la aplicación móvil, el sitio web, el flujo de carga por código QR, el café RYDD Station y los servicios asociados a la estación de carga.

La estación en la que se presta el servicio de carga es:

El área encargada de atender consultas, reclamos y solicitudes relacionadas con datos personales es el Área de Protección de Datos de RYDD S.A.S., con canal de atención en el correo contacto@rydd.me (asunto: “Privacidad”). Ese es el canal para ejercer los derechos descritos en la sección 8.

• Datos de cuenta: nombre, correo electrónico, número de celular cuando lo proporcionas e identificador de usuario. En la web el inicio de sesión se hace con un código de un solo uso enviado a tu correo.
• Datos de invitado (carga por QR sin cuenta): número de celular y correo electrónico, necesarios para enviarte el estado de la carga, el enlace de pago y la factura.
• Vehículo y preferencias: marca, modelo, capacidad de batería y preferencias de carga, siempre opcionales.
• Sesiones de carga: estación, conector, fecha, duración, energía entregada, tarifa, tarifa de espera aplicada y estado de cada sesión.
• Datos de pago: identificador de la transacción, monto, medio de pago y estado. Los pagos y las tarjetas guardadas los procesa y tokeniza Wompi; RYDD solo recibe una referencia (token), los últimos cuatro dígitos y la franquicia. RYDD nunca almacena el número completo de la tarjeta ni el código de seguridad.
• Datos de facturación: tipo y número de identificación, nombre o razón social y correo, necesarios para emitir la factura electrónica ante la DIAN.
• Ubicación: únicamente cuando autorizas el permiso en tu dispositivo. Se usa para mostrarte la estación y el tiempo estimado de llegada y para validar tu llegada a una reserva mediante una geocerca de aproximadamente 300 metros alrededor de la estación. No rastreamos tu ubicación de forma continua ni en segundo plano.
• Reservas y lista de espera: hora de la reserva, ventana de llegada, cumplimiento, cancelaciones y el historial de tu RYDD Score.
• Pedidos en RYDD Station: productos, monto, notas del pedido y, si lo eliges, la sesión de carga a la que se liga el pedido.
• Información técnica: dirección IP, versión de la app, tipo de dispositivo y eventos de seguridad o de fallas, usados para operar el servicio y diagnosticar errores.
• Cámara y notificaciones: solo cuando concedes el permiso, para escanear códigos QR y recibir avisos sobre tu carga, tu reserva o tu turno.

RYDD no solicita ni trata datos sensibles (salud, biometría, origen étnico, orientación política o religiosa, entre otros). Si por error recibimos información de esa naturaleza, la eliminaremos.

El servicio está dirigido exclusivamente a mayores de 18 años. No recolectamos de forma intencional datos de menores de edad; si detectamos una cuenta de un menor, la suspenderemos y eliminaremos sus datos.

Tratamos la información para:

• Crear y administrar cuentas y sesiones de invitado.
• Iniciar, monitorear, cobrar y facturar sesiones de carga y pedidos del café.
• Gestionar reservas, listas de espera, ventanas de llegada y el RYDD Score.
• Mostrar la estación, calcular tiempos de llegada y validar la llegada a una reserva.
• Enviar recibos, enlaces de pago, alertas operativas y comunicaciones de soporte.
• Prevenir fraude, proteger las cuentas, resolver fallas y mejorar el servicio.
• Cumplir obligaciones tributarias, contables, regulatorias y requerimientos de autoridades.

Las comunicaciones comerciales o promocionales requieren una autorización separada y puedes retirarla en cualquier momento desde la app o escribiendo a contacto@rydd.me.

La autorización para el tratamiento de tus datos se obtiene de forma previa, expresa e informada, mediante una casilla de aceptación que debes marcar activamente:

• Al iniciar una carga desde el código QR o desde la app, aceptando estos términos y esta política antes de que arranque la sesión.
• Al crear tu cuenta desde la app o la web, después de marcar la casilla de aceptación.
• Al guardar una tarjeta con Wompi, aceptando además los términos de Wompi y su autorización de tratamiento de datos.

Como prueba de la autorización, RYDD registra la fecha y hora de la aceptación y la versión de la política aceptada, tanto para cuentas como para sesiones de invitado. Para las tarjetas guardadas, conservamos un resumen criptográfico (hash) de los tokens de aceptación de Wompi, los enlaces a los textos mostrados y la fecha y hora, sin guardar datos reutilizables de pago. Puedes solicitar copia de esa prueba por el canal indicado en la sección 8.

RYDD utiliza proveedores que actúan como encargados del tratamiento y que procesan la información únicamente para prestar sus servicios:

• Supabase: autenticación y base de datos.
• Google: mapas, rutas y tiempos estimados de llegada, y servicios de mensajería para notificaciones móviles.
• Wompi: procesamiento de pagos (PSE, tarjetas, Nequi) y tokenización de tarjetas guardadas.
• Alegra: emisión de la factura electrónica ante la DIAN.
• Vercel y Fly.io: alojamiento de la web y de la API.
• Sentry: diagnóstico de errores técnicos.
• CitrineOS (plataforma OCPP): operación y monitoreo de los cargadores.

Transferencia internacional. Supabase, Google, Vercel, Fly.io y Sentry pueden procesar y almacenar datos en servidores ubicados fuera de Colombia. Esa transferencia se realiza bajo las cláusulas contractuales y los compromisos de seguridad de cada proveedor, limitada a las finalidades descritas en esta política. Wompi y Alegra operan en Colombia. Al aceptar esta política autorizas expresamente dicha transferencia internacional en los términos de la Ley 1581 de 2012.

RYDD no vende datos personales ni los comparte con terceros para publicidad. Podremos compartirlos con autoridades cuando exista un requerimiento legal.

El sitio web no utiliza cookies publicitarias ni de seguimiento de terceros. Utiliza el almacenamiento local del navegador (sessionStorage y localStorage) únicamente para recordar tu sesión de carga en curso y, en los dispositivos de operación de la estación, la sesión del personal. Esa información permanece en tu navegador, no se comparte con anunciantes y puedes borrarla limpiando los datos del sitio.

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 tienes derecho a conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso que se les ha dado; presentar consultas y reclamos; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservación; y acceder gratuitamente a tus datos.

Cómo presentar una solicitud. Escribe al Área de Protección de Datos de RYDD S.A.S. al correo contacto@rydd.me, indicando tu nombre completo, el correo o celular con el que usas el servicio, una descripción de la solicitud y los documentos que la soporten. Validaremos tu identidad antes de atender solicitudes sensibles.

• Consultas (artículo 14 de la Ley 1581): se responden en un plazo máximo de 10 días hábiles contados desde su recepción. Si no es posible en ese término, te informaremos los motivos y la fecha de respuesta, que no superará los 5 días hábiles siguientes.
• Reclamos (artículo 15 de la Ley 1581): si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá desistido. Una vez recibido el reclamo completo, incluiremos en tus datos la leyenda “reclamo en trámite” y el motivo, en un plazo no mayor a 2 días hábiles, hasta que se resuelva. El reclamo se atenderá en un plazo máximo de 15 días hábiles; si no es posible, te informaremos los motivos y la fecha de respuesta, que no superará los 8 días hábiles siguientes.

Solo podrás presentar queja ante la Superintendencia de Industria y Comercio (SIC) una vez hayas agotado el trámite de consulta o reclamo ante RYDD.

Puedes eliminar tu cuenta directamente desde Cuenta → Eliminar cuenta en la app. También puedes revocar la autorización y pedir la supresión de tus datos escribiendo a contacto@rydd.me con el asunto “Eliminar mi cuenta”.

La eliminación desde la app es permanente y borra el acceso, perfil, vehículo, preferencias, métodos de pago y demás información que no debamos conservar. Si hay una carga o un pago pendiente, primero debes finalizarlo. Las facturas, pagos y soportes que debamos conservar por obligaciones fiscales, contables, antifraude o judiciales quedan separados de la cuenta. También puedes eliminar tarjetas guardadas desde la app en cualquier momento.

Conservamos los datos solo durante el tiempo necesario para cada finalidad:

• Sesiones de invitado (QR sin cuenta): el celular y el correo se anonimizan automáticamente a los 90 días de finalizada la última sesión, siempre que no tenga pagos pendientes. El registro de energía y pago se conserva sin datos de contacto.
• Cuentas de usuario: mientras la cuenta esté activa. Al eliminarla se borra o anonimiza la información personal que no esté sujeta a una obligación legal de conservación.
• Facturas y soportes contables y fiscales: 10 años contados desde la fecha del documento, conforme al artículo 28 de la Ley 962 de 2005 y a las normas contables y tributarias aplicables. Estos soportes no se anonimizan.
• Registros técnicos y de analítica (incluida la dirección IP): hasta 1 año; las mediciones detalladas de cada carga, hasta 90 días.
• Prueba de la autorización y de la aceptación de términos: durante la vigencia de la relación y el tiempo necesario para atender reclamaciones.

Vencidos estos plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

Aplicamos cifrado en tránsito, controles de acceso por rol, aislamiento de datos, registros de auditoría y copias de seguridad. Ningún sistema es infalible, pero investigaremos y notificaremos los incidentes relevantes conforme a la ley y a los lineamientos de la SIC.

Publicaremos los cambios a esta política en esta misma dirección e indicaremos la versión y la fecha de actualización. Los cambios sustanciales te serán informados por la app o por correo antes de entrar en vigencia.