Política de Privacidad

El responsable del tratamiento de los datos personales recolectados a través de la plataforma es la operación comercial identificada como KANGUR (Kangur), que presta servicios de movilidad, mensajería, carga, acarreos y herramientas para comercios en Colombia.

La identificación societaria completa todavía no está publicada en este documento. Hasta que el equipo legal complete los datos oficiales, no se afirma razón social, NIT, representante legal, dirección física, ciudad jurídica ni teléfono. Los marcadores actuales son: razón social [RAZÓN SOCIAL PENDIENTE]; NIT [NIT PENDIENTE]; representante legal [REPRESENTANTE LEGAL PENDIENTE]; dirección [DIRECCIÓN PENDIENTE]; ciudad [CIUDAD PENDIENTE]; teléfono [TELÉFONO PENDIENTE].

Mientras se completa esa información, el canal público de contacto es soporte@kangur.com.co. El correo de habeas data definitivo permanece pendiente de confirmación y no debe asumirse otro buzón como operativo.

Sitios oficiales: https://kangur.app (aplicación web progresiva y rutas canónicas de esta política) y https://kangur.com.co (sitio informativo).

Kangur recolecta únicamente la información necesaria para crear cuentas, prestar el servicio solicitado, verificar prestadores, procesar pagos internos, brindar soporte y cumplir obligaciones legales.

Según el rol y las funciones que use, la información puede incluir datos de identificación y contacto, ubicación, documentos de verificación, historial de solicitudes, información financiera de la wallet Kangur, registros de autenticación y, cuando usted lo autorice, identificadores técnicos para notificaciones.

No se recolectan categorías de datos que la plataforma no utilice. Si una función no está habilitada en su cuenta o en la versión que usa, esos datos no se piden ni se tratan para esa función.

De quienes solicitan viajes, mensajería, carga o acarreos podemos tratar nombre, apellidos, correo electrónico, teléfono, contraseña cifrada o credenciales de inicio de sesión con Google cuando esa opción esté disponible, ciudad de operación, direcciones o puntos de origen y destino, historial de solicitudes y calificaciones, y comunicaciones de soporte.

También podemos conservar el estado de la cuenta, preferencias básicas de la aplicación y registros de uso necesarios para seguridad y atención de incidencias.

De conductores, mensajeros y demás prestadores independientes podemos tratar los mismos datos de cuenta, más información de afiliación a servicios, estado de verificación, disponibilidad, ubicación durante la operación, historial de servicios aceptados, calificaciones, ganancias, comisiones y movimientos de wallet asociados a su actividad.

La vinculación puede exigir documentos e imágenes de verificación descritos más adelante. Sin esa información no es posible habilitar el modo prestador.

Cuando el módulo de comercios está habilitado, podemos tratar datos del establecimiento (nombre comercial, datos de contacto, ciudad, catálogo o productos que el comercio cargue, pedidos, estados de solicitud y, si aplica, información de facturación o wallet asociada al comercio).

Las personas que administran un comercio también tienen cuenta de usuario. Sus datos de acceso se tratan como los de cualquier usuario autenticado.

Kangur puede tratar ubicación aproximada (por ejemplo, ciudad o zona necesaria para tarifas y disponibilidad) y, cuando el usuario concede el permiso del dispositivo o del navegador, ubicación precisa para calcular rutas, estimar tiempos, mostrar el mapa, asignar prestadores cercanos y dar seguimiento a un servicio en curso.

En la aplicación Android la ubicación se solicita, en las versiones actuales, mientras la app está en uso. En la PWA, el navegador pide permiso de geolocalización cuando la función lo requiere. Usted puede revocar el permiso en el sistema o el navegador; ello puede impedir solicitar o prestar ciertos servicios.

No usamos la ubicación para vender perfiles publicitarios a terceros. El mapa y las rutas dependen de proveedores descritos en esta política.

Para validar identidad y aptitud de prestadores, Kangur puede solicitar documentos de identidad, licencias, fotos del vehículo, selfies de verificación u otras imágenes necesarias para el proceso de afiliación.

Esas imágenes se almacenan con proveedores de alojamiento de archivos (incluido Cloudinary, cuando está configurado) y se usan solo para verificación, seguridad, prevención de fraude y cumplimiento. No se publican como contenido abierto.

Cada solicitud puede incluir origen, destino, categoría de servicio, tarifa estimada o acordada, estado (búsqueda, asignación, en curso, completado o cancelado), identificadores del viaje o del pedido, ofertas de prestadores, tiempos estimados y registros de incidencias.

Esta información es necesaria para conectar a las partes, mostrar el estado del servicio, calcular pagos y comisiones, atender reclamos y conservar evidencias operativas.

Kangur opera una wallet interna para recargas, pagos de servicios, comisiones, retiros y movimientos asociados a la cuenta. Tratamos el saldo, el historial de transacciones, métodos de recarga o retiro que el usuario registre, y los estados de esas operaciones.

Los pagos con terceros (por ejemplo, pasarelas o billeteras externas cuando estén habilitadas) se procesan por esos proveedores. Kangur no almacena números completos de tarjetas en sus bases propias. Conservamos referencias, montos, fechas y resultados necesarios para contabilidad, conciliación y prevención de fraude.

Para autenticar usuarios tratamos correo, contraseña (almacenada de forma cifrada o equivalente, nunca en texto claro), sesiones, cookies o tokens técnicos de la PWA, y, cuando el usuario elige Google, identificadores que Google comparte para completar el inicio de sesión.

También registramos eventos de seguridad razonables (intentos de acceso, cierre de sesión, cambios de cuenta) para proteger la plataforma y a los usuarios. No incluimos tokens de sesión en las URLs de esta política ni de los términos.

En la PWA, si usted concede permiso, podemos enviar avisos operativos mediante Web Push (clave pública VAPID y suscripción del navegador). Ejemplos: nuevas solicitudes para conductores o cambios de estado de un servicio.

En Android, la aplicación puede mostrar notificaciones del sistema cuando el usuario otorga el permiso de notificaciones. Según la versión instalada, esos avisos pueden ser locales o usar los servicios de notificaciones de Expo. El envío nativo a través de Firebase Cloud Messaging no se presenta aquí como una función ya disponible en todas las versiones.

Puede desactivar notificaciones en el navegador o en los ajustes del dispositivo. Ello no elimina su cuenta ni otros datos.

Para mapas, búsqueda de lugares, geocodificación y cálculo de rutas, Kangur utiliza servicios de Google (Maps, Places y Routes, según la función). Al usar el mapa o buscar una dirección, coordenadas y textos de búsqueda pueden transmitirse a Google para devolver el resultado.

Google actúa como encargado o proveedor tecnológico para esa finalidad. El uso de esos servicios se rige además por las políticas de Google. Kangur no controla los laboratorios internos de Google ni afirma finalidades distintas de operar el mapa, la tarifa orientativa y la asignación del servicio.

Las imágenes que usted carga para verificación, perfil o catálogo de comercio pueden alojarse en Cloudinary, proveedor de almacenamiento y entrega de archivos.

Cloudinary trata esas imágenes por instrucción de Kangur para guardarlas, servirlas de forma segura y, si aplica, optimizar su visualización. No se autoriza a Cloudinary a usarlas con fines ajenos al encargo.

La plataforma se apoya en infraestructura de terceros necesaria para su operación. Entre ellos: alojamiento del API (Railway), sitio y PWA (Vercel), base de datos PostgreSQL, y, en la aplicación móvil, el entorno Expo. Google y Cloudinary se describen en secciones propias.

Firebase u otros servicios de Google pueden intervenir cuando una versión de la app móvil los tenga configurados (por ejemplo, para notificaciones o analítica técnica). En este documento no se afirma que Firebase esté activo en todas las compilaciones.

Estos proveedores tratan datos en la medida estrictamente necesaria para alojar, transmitir, respaldar o entregar el servicio. Pueden estar ubicados dentro o fuera de Colombia; ver la sección de transferencia.

Tratamos los datos para: (a) crear y administrar cuentas; (b) conectar solicitantes y prestadores; (c) calcular rutas y tarifas orientativas; (d) verificar identidad y documentos de prestadores; (e) procesar wallet, comisiones y registros financieros; (f) enviar avisos operativos cuando haya permiso; (g) atender soporte y reclamos; (h) prevenir fraude y abuso; (i) cumplir obligaciones legales, contables y de autoridades; y (j) mejorar la estabilidad y seguridad de la plataforma.

No vendemos bases de datos de usuarios ni usamos los datos para publicidad de terceros no relacionada con Kangur.

El tratamiento se fundamenta en la autorización que usted otorga al registrarse o al usar la plataforma, en la ejecución de la relación contractual o de uso con Kangur, en el cumplimiento de deberes legales y, cuando aplique, en el interés legítimo de seguridad y prevención de fraude, siempre dentro de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas aplicables.

El uso de ubicación precisa, notificaciones push y carga de documentos de verificación se sujeta además al permiso que usted concede en el dispositivo o en el flujo correspondiente. Puede retirar esos permisos; algunas funciones dejarán de estar disponibles.

Podemos transmitir datos a encargados y proveedores tecnológicos (alojamiento, base de datos, mapas, almacenamiento de imágenes, correo de soporte y, si está configurado, notificaciones) para que ejecuten tareas por cuenta de Kangur.

También podemos compartir con la otra parte de un servicio los datos mínimos indispensables para cumplirlo (por ejemplo, nombre, puntos de recogida o entrega, y medio de contacto durante el viaje o el pedido).

No transferimos datos a terceros para que los exploten como dueños, salvo obligación legal, orden de autoridad competente o su autorización específica.

Conservamos los datos mientras la cuenta esté activa y durante los plazos adicionales exigidos por ley, contabilidad, prevención de fraude, atención de reclamos o defensa de derechos.

Cuando la finalidad se agote y no exista un deber de conservación, la información se eliminará o anonimizará en un plazo razonable según el tipo de dato y los respaldos técnicos.

Kangur aplica medidas razonables de seguridad administrativa y técnica: cifrado de contraseñas, comunicaciones HTTPS, control de sesiones, separación de secretos de entorno y acceso restringido a la infraestructura.

Ningún sistema es infalible. Si detectamos un incidente que afecte sus datos, actuaremos conforme a la normativa aplicable y a los canales de contacto aquí descritos.

Como titular, usted puede conocer, actualizar y rectificar sus datos, solicitar prueba de la autorización, ser informado sobre el uso dado a sus datos, presentar quejas ante la Superintendencia de Industria y Comercio, y solicitar la supresión de sus datos cuando proceda, de acuerdo con la Ley 1581 de 2012.

La supresión no procede cuando exista un deber legal de conservar la información, una relación contractual pendiente, un proceso de fraude, un reclamo abierto o una orden de autoridad.

Para ejercer sus derechos o formular consultas sobre esta política, escriba a soporte@kangur.com.co indicando su nombre, el correo de la cuenta Kangur, una descripción clara de la solicitud y, si es posible, un documento de identidad que permita verificar que es el titular.

El canal de habeas data definitivo (buzón legal específico) está pendiente de confirmación. Hasta entonces, soporte@kangur.com.co es el correo público de contacto que ya se usa en los canales oficiales de Kangur. No se afirma que existan otros buzones operativos.

Atenderemos las solicitudes en los plazos previstos por la normativa colombiana de habeas data.

Kangur ofrece un canal para solicitar la eliminación de cuenta y de los datos asociados. Puede iniciarlo desde la aplicación Android o, sin instalar la app ni iniciar sesión, en https://kangur.app/eliminar-cuenta, o escribiendo a soporte@kangur.com.co.

La solicitud es revisada por el equipo de Kangur. Se verifica que quien escribe es titular de la cuenta. No se pide la contraseña por correo. La solicitud no elimina la cuenta de inmediato y no es un proceso automático completo.

Cuando corresponda, los datos asociados se eliminan o se anonimizan. Algunos registros pueden conservarse por obligaciones legales, fiscales, contractuales, prevención de fraude, seguridad, disputas o requerimiento de autoridad. El usuario será informado del resultado.

No se afirma un plazo máximo de respuesta distinto del que imponga la normativa aplicable. Esta política describe una solicitud de eliminación; no afirma que un procesador automático de eliminación esté operativo.

Kangur no está dirigida a menores de 18 años. No recolectamos de forma intencional datos de niñas, niños o adolescentes.

Si un padre, madre o representante legal advierte que un menor se registró, debe escribir a soporte@kangur.com.co para que revisemos y, si corresponde, eliminemos la cuenta.

Podemos actualizar esta política para reflejar cambios legales, operativos o de producto. La versión vigente se publicará en https://kangur.app/privacidad y https://kangur.com.co/privacidad, con su fecha de actualización.

El uso continuado de la plataforma después de la publicación implica el conocimiento de la nueva versión, sin perjuicio de autorizaciones específicas que la ley exija para determinados tratamientos.

Esta política rige a partir del 10 de septiembre de 2026. Última actualización: septiembre de 2026.

Esta versión no debe considerarse definitiva de producción mientras permanezcan pendientes la razón social, el NIT, el representante legal, la dirección, la ciudad jurídica, el teléfono y el correo de habeas data.