Esta versión reemplaza la 1.1 del 2 de septiembre de 2026. Las autorizaciones que ya diste siguen vigentes para lo que autorizaron. Lo nuevo no se te aplica sin tu aceptación: los grupos de clientes (sección 4.2) solo incluyen a quien acepta esta versión, y los usos opcionales tienen su propia autorización.

• Explicamos los datos de uso de la app, que son opcionales y vienen apagados (secciones 2 y 4.3).
• Agregamos una finalidad a la autorización de la cuenta: agrupar a los clientes según sus cargas y compras. Solo se aplica si aceptas esta versión, y usar ese grupo para escribirte requiere además tu autorización de comunicaciones comerciales (secciones 4.2 y 4.4).
• Explicamos los mensajes según tu actividad, como el recordatorio de la segunda carga o el de volver después de un tiempo sin venir (sección 4.4).
• Fijamos los plazos de conservación: 10 años lo que soporta dinero y facturación, hasta 5 años después de cerrar la cuenta la prueba de tus autorizaciones y hasta 1 año los datos de uso de la app y el registro de los mensajes (sección 10).
• Explicamos las oportunidades de carga para miembros de un convenio (sección 4.5) y cómo retirar cada autorización (sección 9).

Actualización informativa del 28 de octubre de 2026: el aviso de atención por WhatsApp tiene su propia versión (1.0). Explica los datos de las conversaciones que inicias con RYDD, su consulta por el equipo y sus plazos de conservación. No cambia tus autorizaciones anteriores ni la versión de consentimiento general; escribir a soporte no activa propuestas comerciales ni grupos de clientes.

Consultar el aviso de atención por WhatsApp.

El aviso específico de Instagram explica cómo atendemos mensajes directos y comentarios en @rydd.me, qué respuestas son públicas o privadas y los plazos de conservación de la bandeja. Tiene su propia versión y no cambia la versión general ni tus autorizaciones anteriores.

Consultar el aviso de atención por Instagram.

RYDD S.A.S., sociedad colombiana identificada con NIT 902007463-0, es la responsable del tratamiento de los datos personales recolectados mediante la aplicación móvil, el sitio web, el flujo de carga por código QR, el café RYDD Station y los servicios asociados a la estación de carga.

La estación en la que se presta el servicio de carga es:

El área encargada de atender consultas, reclamos y solicitudes relacionadas con datos personales es el Área de Protección de Datos de RYDD S.A.S., con canal de atención en el correo contacto@rydd.me (asunto: “Privacidad”). Ese es el canal para ejercer los derechos descritos en la sección 8.

• Datos de cuenta: nombre, correo electrónico, número de celular cuando lo proporcionas e identificador de usuario. En la web el inicio de sesión se hace con un código de un solo uso enviado a tu correo.
• Datos de invitado (carga por QR sin cuenta): número de celular y correo electrónico, necesarios para enviarte el estado de la carga, el enlace de pago y la factura.
• Vehículo y preferencias: marca, modelo, capacidad de batería y preferencias de carga, siempre opcionales.
• Sesiones de carga: estación, conector, fecha, duración, energía entregada, tarifa, tarifa de espera aplicada y estado de cada sesión.
• Datos de pago: identificador de la transacción, monto, medio de pago y estado. Los pagos y las tarjetas guardadas los procesa y tokeniza Wompi; RYDD solo recibe una referencia (token), los últimos cuatro dígitos y la franquicia. RYDD nunca almacena el número completo de la tarjeta ni el código de seguridad.
• Datos de facturación: tipo y número de identificación, nombre o razón social y correo, necesarios para emitir la factura electrónica ante la DIAN.
• Ubicación: únicamente cuando autorizas el permiso en tu dispositivo. Se usa para mostrarte la estación y el tiempo estimado de llegada, para las oportunidades de carga si las activas (sección 4.5) y para validar tu llegada a una reserva mediante una geocerca de aproximadamente 300 metros alrededor de la estación. No rastreamos tu ubicación de forma continua ni en segundo plano.
• Reservas y lista de espera: hora de la reserva, ventana de llegada, cumplimiento, cancelaciones y el historial de tu RYDD Score.
• Pedidos en RYDD Station: productos, monto, notas del pedido y, si lo eliges, la sesión de carga a la que se liga el pedido.
• Datos de uso de la app (opcional): si activas “Ayúdanos a mejorar la app” en Cuenta › Privacidad y propuestas, registramos qué pantallas abres y qué pasos das (reservar, cargar, pagar, pedir en RYDD Station), con la fecha, la versión de la app y si es iOS o Android. Queda ligado a tu cuenta; no incluye tu nombre, placa, correo, teléfono, ubicación ni dirección IP. Con el interruptor activo, la app también puede medir cuánto tardan sus llamadas al servidor (sección 4.3). Viene apagado.
• Mensajes que te enviamos: el registro de los avisos por notificación push, correo y WhatsApp: tipo de mensaje, canal, fecha y si se entregó. De las notificaciones push guardamos también su título y su texto. Del correo guardamos la plantilla y los datos del mensaje (por ejemplo, el monto, los kWh o el número de la factura); tu dirección de correo solo se guarda mientras se envía el mensaje, y después queda una huella cifrada que no deja leerla, para respetar tus bajas y los rebotes. De los envíos de plantillas por WhatsApp guardamos el celular verificado y los datos de la plantilla de cada envío.
• Conversaciones de atención por WhatsApp: cuando nos escribes, recibimos tu nombre de perfil, identificador, mensajes y referencias de adjuntos. El equipo autorizado puede registrar el motivo, etiquetas y responsable para atenderte. Solo vinculamos una cuenta de RYDD si su teléfono confirmado coincide de manera única; no asociamos por nombres o teléfonos sin confirmar. El contenido se guarda cifrado y no se envía a un asistente de inteligencia artificial en esta versión. Consulta el aviso de WhatsApp y los plazos de la sección 10.
• Tus autorizaciones: qué autorizaste o retiraste, cuándo, por qué canal y con qué versión del texto.
• Información técnica: dirección IP, versión de la app, tipo de dispositivo y eventos de seguridad o de fallas, usados para operar el servicio y diagnosticar errores.
• Cámara y notificaciones: solo cuando concedes el permiso, para escanear códigos QR y recibir avisos sobre tu carga, tu reserva o tu turno.

RYDD no solicita ni trata datos sensibles (salud, biometría, origen étnico, orientación política o religiosa, entre otros). Si por error recibimos información de esa naturaleza, la eliminaremos.

El servicio está dirigido exclusivamente a mayores de 18 años. No recolectamos de forma intencional datos de menores de edad; si detectamos una cuenta de un menor, la suspenderemos y eliminaremos sus datos.

4.1 Para prestarte el servicio. Con la autorización que das al crear tu cuenta o al iniciar una carga por QR, tratamos la información para:

• Crear y administrar cuentas y sesiones de invitado.
• Iniciar, monitorear, cobrar y facturar sesiones de carga y pedidos del café.
• Gestionar reservas, listas de espera, ventanas de llegada y el RYDD Score.
• Mostrar la estación, calcular tiempos de llegada y validar la llegada a una reserva.
• Enviar recibos, enlaces de pago, alertas operativas y comunicaciones de soporte. Estos avisos sobre tu carga, tu reserva, tus pagos y tus facturas no son comunicaciones comerciales.
• Prevenir fraude, proteger las cuentas, resolver fallas y mejorar el servicio.
• Llevar estadísticas internas del negocio y, si aceptaste esta versión, ubicarte en un grupo de clientes según tu actividad (sección 4.2).
• Cumplir obligaciones tributarias, contables, regulatorias y requerimientos de autoridades.

Si nos escribes directamente al WhatsApp oficial, usamos los datos de esa conversación para atender tu solicitud, dar seguimiento y responder desde nuestro centro de operaciones, conforme al aviso de WhatsApp. Esta atención no activa campañas ni equivale a autorizar propuestas comerciales; estas requieren su propia autorización.

4.2 Estadísticas internas y grupos de clientes. Con tus cargas y tus compras en RYDD Station de los últimos 90 días, y con si habías venido antes, calculamos qué tan reciente fue tu última visita, cuántas veces has venido y cuánto has pagado, y con eso te ubicamos en un grupo de clientes (por ejemplo: nuevos, frecuentes o en riesgo de no volver). Solo te ubicamos en un grupo si aceptaste esta versión de la política (la 1.2) o una posterior; si tu autorización es de una versión anterior, no estás en ningún grupo. Puedes pedir que te saquemos de los grupos sin cerrar tu cuenta (sección 9). También contamos, en cifras agregadas que no muestran a nadie en particular, cuántas personas se registran, cargan por primera vez y vuelven. Esto lo usa solo el equipo de RYDD para entender y planear la operación. Tu grupo no sube lo que pagas ni limita tu acceso al servicio. Usarlo para enviarte ofertas o mensajes solo pasa si además nos das la autorización de comunicaciones comerciales (sección 4.4).

4.3 Analítica de uso de la app (opcional). Si activas “Ayúdanos a mejorar la app”, usamos los datos de uso descritos en la sección 2 para medir, en cifras agregadas, cómo se usa la app y mejorarla. Con el interruptor activo, la app también puede enviar a Sentry, nuestro proveedor de diagnóstico (sección 6), una muestra de cuánto tardan sus llamadas al servidor. No los usamos para enviarte publicidad ni para ubicarte en un grupo de clientes. Viene apagado y, si no lo activas, el servicio funciona igual.

4.4 Comunicaciones comerciales y mensajes según tu actividad (opcional). Solo con tu autorización de comunicaciones comerciales, que es aparte, viene apagada y se da con su propia casilla en la app (mientras esa casilla no esté disponible, nadie recibe estos mensajes), te enviamos ofertas, promociones y mensajes según tu actividad: por ejemplo, después de una carga, si no has vuelto a cargar unos días después de la primera, o si llevas un tiempo sin venir (por ejemplo, 30 días). Para decidir a quién y qué enviar usamos tu grupo de clientes (sección 4.2) y tus cargas y compras. Algunos mensajes pueden traer un beneficio (por ejemplo, kWh de regalo) y medimos si volviste a cargar después, para saber si el mensaje sirvió. Hoy esos mensajes llegan solo por notificación push, en horario comercial (nunca domingos ni festivos) y con un límite por persona; no llevan tu nombre ni otros datos tuyos. Las propuestas para visitar la estación por WhatsApp se autorizan aparte: solo te llegan si activas “Propuestas por WhatsApp” en Cuenta › Privacidad y propuestas, para el celular verificado de tu cuenta. Puedes retirar estas autorizaciones en cualquier momento (sección 9).

4.5 Oportunidades de carga (opcional, para miembros de un convenio). Si tu cuenta pertenece a un convenio y activas “Quiero recibir oportunidades”, te invitamos a cargar cuando hay cupo cerca de ti. Es un mensaje comercial con su propia autorización. Para eso puedes compartir tu ubicación por el tiempo que elijas (hasta 2 horas) y el nivel de batería que nos digas; pasado ese tiempo no usamos esa ubicación. Al apagar las oportunidades se borran tu ubicación y tu batería guardadas.

La autorización para el tratamiento de tus datos se obtiene de forma previa, expresa e informada, mediante una casilla o un interruptor que debes activar tú:

• Al iniciar una carga desde el código QR o desde la app, aceptando estos términos y esta política antes de que arranque la sesión.
• Al crear tu cuenta desde la app o la web, después de marcar la casilla de aceptación.
• Al guardar una tarjeta con Wompi, aceptando además los términos de Wompi y su autorización de tratamiento de datos.
• Para los usos opcionales (datos de uso de la app, comunicaciones comerciales, propuestas por WhatsApp y oportunidades de carga), con su propio interruptor o casilla, que viene apagado (la de comunicaciones comerciales, cuando esté disponible en la app). No darlos no te impide usar el servicio.

Como prueba de la autorización, RYDD registra la fecha y hora en que la diste. Para la cuenta, los datos de uso de la app y las propuestas por WhatsApp registramos además el canal, la versión del texto que aceptaste y cada retiro; para las cargas como invitado, la fecha y hora de la aceptación en esa sesión. Para las tarjetas guardadas, conservamos un resumen criptográfico (hash) de los tokens de aceptación de Wompi, los enlaces a los textos mostrados y la fecha y hora, sin guardar datos reutilizables de pago. Puedes solicitar copia de esa prueba por el canal indicado en la sección 8.

RYDD utiliza proveedores que actúan como encargados del tratamiento y que procesan la información únicamente para prestar sus servicios:

• Supabase: autenticación y base de datos.
• Google: mapas, rutas y tiempos estimados de llegada, y servicios de mensajería para notificaciones móviles.
• Wompi: procesamiento de pagos (PSE, tarjetas, Nequi) y tokenización de tarjetas guardadas.
• Alegra: emisión de la factura electrónica ante la DIAN.
• Vercel y Fly.io: alojamiento de la web y de la API.
• Sentry: diagnóstico de errores técnicos y, si activas “Ayúdanos a mejorar la app”, una muestra de cuánto tarda la app en responder.
• CitrineOS (plataforma OCPP): operación y monitoreo de los cargadores.
• Amazon Web Services (Amazon SES): cuando RYDD envía los correos directamente, el envío de esos correos.
• Meta (WhatsApp Business): recepción y respuesta de las solicitudes que nos envías al WhatsApp oficial y consulta privada de sus adjuntos disponibles. Además, solo si autorizas las propuestas por WhatsApp, el envío de esos mensajes a tu celular verificado. La atención no sustituye esa autorización comercial.

Hoy los datos de uso de la app (qué pantallas abres y qué pasos das) no se envían a herramientas de analítica de terceros: se guardan en nuestra propia base de datos. Si eso cambia, lo indicaremos en esta política antes de hacerlo.

Transferencia internacional. Supabase, Google, Vercel, Fly.io, Sentry, Amazon Web Services y Meta pueden procesar y almacenar datos en servidores ubicados fuera de Colombia. Esa transferencia se realiza bajo las cláusulas contractuales y los compromisos de seguridad de cada proveedor, limitada a las finalidades descritas en esta política. Wompi y Alegra operan en Colombia. Al aceptar esta política autorizas expresamente dicha transferencia internacional en los términos de la Ley 1581 de 2012.

RYDD no vende datos personales ni los comparte con terceros para publicidad. Podremos compartirlos con autoridades cuando exista un requerimiento legal.

El sitio web no utiliza cookies publicitarias ni de seguimiento de terceros. Utiliza el almacenamiento local del navegador (sessionStorage y localStorage) únicamente para recordar tu sesión de carga en curso y, en los dispositivos de operación de la estación, la sesión del personal. Esa información permanece en tu navegador, no se comparte con anunciantes y puedes borrarla limpiando los datos del sitio.

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 tienes derecho a conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso que se les ha dado; presentar consultas y reclamos; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservación; y acceder gratuitamente a tus datos.

Cómo presentar una solicitud. Escribe al Área de Protección de Datos de RYDD S.A.S. al correo contacto@rydd.me, indicando tu nombre completo, el correo o celular con el que usas el servicio, una descripción de la solicitud y los documentos que la soporten. Validaremos tu identidad antes de atender solicitudes sensibles.

• Consultas (artículo 14 de la Ley 1581): se responden en un plazo máximo de 10 días hábiles contados desde su recepción. Si no es posible en ese término, te informaremos los motivos y la fecha de respuesta, que no superará los 5 días hábiles siguientes.
• Reclamos (artículo 15 de la Ley 1581): si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá desistido. Una vez recibido el reclamo completo, incluiremos en tus datos la leyenda “reclamo en trámite” y el motivo, en un plazo no mayor a 2 días hábiles, hasta que se resuelva. El reclamo se atenderá en un plazo máximo de 15 días hábiles; si no es posible, te informaremos los motivos y la fecha de respuesta, que no superará los 8 días hábiles siguientes.

Solo podrás presentar queja ante la Superintendencia de Industria y Comercio (SIC) una vez hayas agotado el trámite de consulta o reclamo ante RYDD.

Cada autorización opcional, y los grupos de clientes, se retiran por separado y en cualquier momento. Retirar una no afecta el servicio ni las demás:

• Datos de uso de la app: apaga “Ayúdanos a mejorar la app” en Cuenta › Privacidad y propuestas. Al hacerlo borramos los datos de uso guardados.
• Comunicaciones comerciales y mensajes según tu actividad: en el mismo lugar de la app donde la diste o escribiendo a contacto@rydd.me con el asunto “Privacidad”.
• Propuestas por WhatsApp: apaga “Propuestas por WhatsApp” en Cuenta › Privacidad y propuestas o responde BAJA al mensaje.
• Oportunidades de carga: apaga “Quiero recibir oportunidades” en la pantalla de oportunidades de la app.
• Grupos de clientes: escribe a contacto@rydd.me con el asunto “Privacidad” y te sacamos de los grupos sin cerrar tu cuenta. Tus cargas, pagos y pedidos se siguen atendiendo igual.

Para retirar la autorización de la cuenta, puedes eliminar tu cuenta directamente desde Cuenta → Eliminar cuenta en la app. También puedes revocar la autorización y pedir la supresión de tus datos escribiendo a contacto@rydd.me con el asunto “Eliminar mi cuenta”.

La eliminación desde la app es permanente y borra el acceso, perfil, vehículo, preferencias, métodos de pago, datos de uso de la app, registro de notificaciones push y de WhatsApp y demás información que no debamos conservar. Si hay una carga o un pago pendiente, primero debes finalizarlo. Si tienes saldo a tu favor por anticipos de reserva devueltos, te avisamos antes de eliminar la cuenta y te lo devolvemos por transferencia; para eso guardamos solo tu correo o teléfono. Las facturas, pagos y soportes que debamos conservar por obligaciones fiscales, contables, antifraude o judiciales quedan separados de la cuenta (sección 10). También puedes eliminar tarjetas guardadas desde la app en cualquier momento.

Conservamos los datos solo durante el tiempo necesario para cada finalidad:

• Cuentas de usuario: mientras la cuenta esté activa. Al eliminarla se borra o anonimiza la información personal que no esté sujeta a una obligación legal de conservación.
• Lo que soporta dinero y facturación (pagos, facturas y notas crédito, cargas cobradas, ventas y devoluciones de RYDD Station, cierres de caja y el registro de los movimientos de dinero): 10 años contados desde la fecha del documento o del movimiento, conforme al artículo 60 del Código de Comercio, al artículo 632 del Estatuto Tributario y a las demás normas contables y tributarias aplicables. Si eliminas tu cuenta, estos registros se conservan desligados de ella: sin tu nombre, correo ni celular. La factura electrónica conserva los datos del comprador que exige la DIAN (nombre o razón social, número de identificación y el correo al que se envió).
• Registro interno de lo que pasa en el servicio (cambios de estado de cargas, pagos, reservas y pedidos): 10 años, como respaldo de los movimientos de dinero. No guarda tus datos de contacto y, si eliminas la cuenta, se desliga de ella.
• Prueba de tus autorizaciones y de sus retiros: mientras tengas la cuenta y hasta 5 años después de cerrarla, para atender reclamos y requerimientos de las autoridades (Ley 1581 de 2012 y Decreto 1377 de 2013, artículo 8). Al eliminar la cuenta la separamos de tu nombre, correo y celular: de la autorización de la cuenta, de la de datos de uso de la app y de la de WhatsApp queda solo una constancia mínima (la finalidad, si la diste o la retiraste, la versión del texto, el canal y la fecha), sin ningún dato de contacto. Esa constancia queda bajo un código aleatorio; RYDD solo la vuelve a relacionar con la cuenta cerrada para atender un reclamo tuyo o un requerimiento de una autoridad. El registro detallado de WhatsApp, que guarda una huella de tu celular, y tus preferencias (por ejemplo, la de oportunidades de carga) se borran.
• Datos de uso de la app: hasta 1 año (o menos, según la configuración vigente). Se borran antes si apagas el interruptor o eliminas la cuenta.
• Conversaciones de atención por WhatsApp: hasta 30 días desde cada mensaje. El contenido vencido deja de mostrarse y se elimina en el barrido diario; las conversaciones inactivas también se eliminan. Los adjuntos se consultan desde Meta cuando están disponibles, sin una copia permanente en RYDD en esta primera versión. Tras un borrado, una marca técnica no reversible del identificador puede conservarse hasta 31 días para impedir que un reintento antiguo restaure la conversación; no contiene texto ni teléfono legible. Las copias de seguridad y los datos de Meta siguen los plazos y condiciones de cada proveedor, sin promesa de eliminación inmediata. Al cerrar tu cuenta se eliminan las conversaciones atribuidas a ella; si tu contacto no está vinculado, puedes solicitar la eliminación a contacto@rydd.me, previa verificación de identidad.
• Registro de los mensajes que te enviamos (incluido el texto de las notificaciones push): hasta 1 año. El celular y los datos de cada envío de plantillas por WhatsApp se borran a los 90 días. Las conversaciones de atención tienen el plazo separado de 30 días descrito arriba.
• Sesiones de invitado (QR sin cuenta): el celular y el correo se anonimizan automáticamente a los 90 días de cada carga, cuando ya está pagada o falló. El registro de energía y pago se conserva sin datos de contacto.
• Devolución de saldo al eliminar la cuenta: el correo o el teléfono se guardan solo para pagarte. Se borran al hacer la transferencia o, si no la reclamas, a 1 año de eliminada la cuenta; el registro de lo que te debemos se conserva sin datos de contacto.
• Registros técnicos y de analítica (incluida la dirección IP): hasta 1 año; las mediciones detalladas de cada carga, hasta 90 días.

Vencidos estos plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

Aplicamos cifrado en tránsito, controles de acceso por rol, aislamiento de datos, registros de auditoría y copias de seguridad. Ningún sistema es infalible, pero investigaremos y notificaremos los incidentes relevantes conforme a la ley y a los lineamientos de la SIC.

Publicaremos los cambios a esta política en esta misma dirección e indicaremos la versión y la fecha de actualización. Los cambios sustanciales te serán informados por la app o por correo antes de entrar en vigencia. Si un cambio agrega una finalidad que no autorizaste, te pediremos una autorización nueva antes de usar tus datos para ella.