Política de privacidad
Vigente desde el 25 de octubre de 2026
Kovut opera casilleros inteligentes para guardar cascos en parqueaderos. Esta política explica, en concreto, qué datos personales tratamos cuando alguien usa un casillero, para qué los usamos, con quién los compartimos y cómo puede usted controlarlos.
1. Quién es responsable
El responsable del tratamiento es KOVUT S.A.S., NIT 902.099.961-0, dueña de la plataforma de casilleros inteligentes Kovut, con domicilio en Medellín, Antioquia, y dirección en la Carrera 47 No. 48-65, oficina 802, Medellín, teléfono +57 316 026 3270. Para cualquier asunto relacionado con sus datos personales puede escribir a privacidad@kovut.com, que atiende el área encargada de las consultas y reclamos de datos personales.
El parqueadero donde está instalado el casillero trata los datos de su reserva como encargado: por cuenta de Kovut, solo para atenderlo en el punto y según nuestras instrucciones. Si el parqueadero usa además el módulo de parqueadero de Kovut para cobrar el parqueo, el responsable de esos datos es el parqueadero, y Kovut es su encargado.
2. Qué datos tratamos
Solo recogemos lo que hace falta para custodiar su casco y cobrarle por ello:
- Su número de celular, en formato internacional (por ejemplo +57 300 000 0000). Es el dato con el que lo identificamos y al que le enviamos por WhatsApp el código para entrar a su cuenta.
- Datos de la reserva: qué casillero usó, en qué punto, los códigos de depósito y de retiro que se generan para usted, y las fechas y horas de reserva, depósito y retiro.
- Aceptación de las condiciones de uso: qué versión aceptó, cuándo, y la dirección IP y el navegador desde los que lo hizo, para poder probar qué documento aceptó.
- Pagos: el monto cobrado, el medio de pago, el resultado del cobro y, si pagó en la caja, el registro del operador que recibió el dinero.
- Nombre y correo electrónico, solo si los agrega a su cuenta. El correo es obligatorio para registrar una tarjeta (lo exige el procesador de pagos).
- Referencia de sus tarjetas, si registra alguna: la marca, los últimos 4 dígitos, el tipo (débito o crédito), el mes y año de vencimiento y el identificador que nos da el procesador de pagos para poder cobrar sobre ella. Nunca guardamos el número completo de la tarjeta ni el código de seguridad (CVV): usted los escribe en un formulario que los envía directo al procesador, sin pasar por nuestros servidores.
- Su autorización del cobro automático, si lo activa: cuándo lo encendió o lo apagó.
- Datos de facturación, solo si pide la factura a su nombre: tipo y número de documento, si es persona natural o empresa, nombre o razón social y correo. Los guardamos para no pedírselos de nuevo en la próxima factura.
- Placa del vehículo, únicamente si el parqueadero usa además el módulo de parqueadero de Kovut para cobrar el parqueo o una mensualidad.
No recogemos la ubicación de su teléfono, ni sus contactos, ni datos de sus redes. No pedimos datos sensibles, como salud, biometría u origen étnico. Los casilleros no tienen cámaras ni micrófonos: los sensores solo detectan si la puerta está abierta o cerrada y si hay algo adentro.
El servicio es para mayores de 18 años. Si sabemos que tratamos datos de un menor sin autorización de su representante legal, los borramos.
3. Para qué los usamos
- Abrir y cerrar el casillero que reservó, y verificar que el casco quedó guardado.
- Enviarle el código y el QR de su reserva para que pueda depositar y retirar.
- Calcular la tarifa según el tiempo de custodia y cobrarle los servicios que pide con el medio que elija: en la caja, con Nequi o con su tarjeta guardada.
- Si activó el cobro automático, cobrar sobre su tarjeta predeterminada el tiempo adicional al retirar, y avisarle por WhatsApp de cada cobro.
- Emitir la factura electrónica de los cobros que paga por la aplicación y reportarla a la DIAN, como lo exige la ley tributaria.
- Hacer las devoluciones que correspondan.
- Dejar constancia de quién guardó y retiró qué, y de qué condiciones aceptó, para resolver reclamos.
- Operar y mantener el servicio (soporte, diagnóstico de fallas, seguridad).
No usamos su celular ni su correo para publicidad, ni los vendemos ni los cedemos a terceros con fines comerciales.
Cómo nos autoriza
Antes de su primera reserva, usted confirma su celular con el código que le llega por WhatsApp y marca la casilla en la que acepta las condiciones de uso y autoriza el tratamiento de sus datos según esta política. La casilla nunca viene marcada. Guardamos prueba de esa autorización: qué versión aceptó, cuándo y desde dónde (punto 2).
Autorización para facturar
Si pide la factura a su nombre y nos da su documento, nombre y correo, nos autoriza a tratarlos para emitir y enviarle la factura electrónica y conservarla el tiempo que exige la ley. Darlos es opcional: si no los da, la factura se emite a nombre de consumidor final y no recogemos esos datos.
4. Notificaciones por WhatsApp
El canal por el que le enviamos el código para entrar a su cuenta, y el código y el QR de su reserva, es WhatsApp, a través de la Cloud API de Meta Platforms.
Para poder entregarle ese mensaje, compartimos con Meta su número de celular y el contenido del mensaje (el código para entrar a su cuenta, el código de la reserva, la imagen del QR y los datos del punto y el casillero; y, si activó el cobro automático, el aviso de cada cobro con el monto, la marca y los últimos 4 dígitos de la tarjeta y el comprobante). Meta trata esa información como proveedor del canal de mensajería y según sus propias políticas. Los mensajes que le enviamos son transaccionales: se disparan por un ingreso, una reserva o un cobro suyo, no son promocionales.
5. Con quién compartimos los datos
- El parqueadero donde usa el casillero: su personal ve su celular y el estado de su reserva para poder atenderlo.
- Meta Platforms: solo lo necesario para entregarle el mensaje de WhatsApp, como se explica arriba.
- Wompi, pasarela de pagos del Grupo Cibest, si registra una tarjeta: recibe los datos de su tarjeta y su correo para guardar la tarjeta y procesar los cobros. Wompi trata esos datos según su propia autorización de tratamiento de datos, que usted acepta al registrar la tarjeta.
- Nequi, si paga con Nequi: recibe su número de celular y el monto, para enviarle la solicitud de pago que usted aprueba en su aplicación.
- Nuestro proveedor de facturación electrónica y la DIAN, cuando se emite una factura electrónica por su pago: los datos de la factura (los suyos, si la pidió a su nombre). El proveedor los trata como encargado, solo para emitir la factura.
- Amazon Web Services: proveedor de la infraestructura donde corre el servicio y se almacena la base de datos.
- Autoridades, cuando exista una obligación legal o una orden judicial que nos obligue a entregar información.
Nuestros servidores están en Estados Unidos, con Amazon Web Services. Meta también trata fuera de Colombia los datos de los mensajes de WhatsApp. Estados Unidos está en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio. Cuando un proveedor trata sus datos por cuenta nuestra, el envío es una transmisión y está amparado en un contrato con ese proveedor, como lo exige el Decreto 1074 de 2015.
6. Cuánto tiempo los conservamos
Conservamos los datos de sus reservas y pagos mientras los necesitemos para prestarle el servicio o atender un reclamo. Después, solo por el tiempo que exijan las normas contables y tributarias: hasta diez (10) años desde el pago, el plazo que la ley fija para los libros y papeles del comerciante. Cumplido ese plazo, los borramos o los anonimizamos.
Cuando usted borra una tarjeta, deja de estar disponible y no la volvemos a usar para cobrarle. Conservamos su referencia (marca, últimos 4 dígitos y vencimiento) como parte del registro de los cobros que ya se hicieron con ella. Las facturas y sus datos se conservan el tiempo que exige la ley tributaria.
Su nombre, su correo y los datos de facturación que guardamos para sus próximas facturas los conservamos mientras tenga su cuenta. Los puede cambiar o borrar pidiéndolo a privacidad@kovut.com, o desde su cuenta cuando la aplicación lo permita; borrarlos no afecta las facturas ya emitidas, que se conservan como exige la ley.
7. Sus derechos
De acuerdo con la Ley 1581 de 2012 (habeas data) y sus decretos reglamentarios, como titular de sus datos personales usted puede:
- Conocer y acceder gratuitamente a los datos que tenemos sobre usted.
- Actualizar y rectificar los datos que estén incompletos o desactualizados.
- Solicitar la supresión de sus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos.
- Revocar la autorización para el tratamiento.
- Pedir prueba de la autorización que nos dio.
- Saber, si lo pide, qué uso le hemos dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que se vulneraron sus derechos, después de haber hecho su consulta o reclamo ante nosotros.
Cómo ejercerlos
Escríbanos a privacidad@kovut.com desde cualquier correo, indicando el número de celular con el que usó el casillero y qué quiere hacer (consultar, corregir, borrar o revocar). Antes de responder, confirmamos que es usted, por ejemplo con un código a ese celular. Respondemos las consultas dentro de los diez (10) días hábiles y los reclamos dentro de los quince (15) días hábiles siguientes. Si no alcanzamos, se lo avisamos antes de que venza el plazo, le decimos por qué y respondemos a más tardar en cinco (5) días hábiles más para consultas y ocho (8) para reclamos.
Si a su reclamo le falta información, se la pedimos dentro de los cinco (5) días hábiles siguientes. Si pasan dos (2) meses sin que la envíe, entendemos que desistió. Mientras lo resolvemos, el dato queda marcado como «reclamo en trámite».
Si registró tarjetas, puede borrarlas usted mismo en cualquier momento desde su cuenta en la aplicación, y el cobro automático, si lo activó, lo apaga en el mismo lugar. También lo puede pedir por correo.
Si pide borrar sus datos mientras tiene un casco guardado, primero se lo entregamos y luego los borramos. Los datos que la ley nos obliga a conservar, como los de pagos y facturas, se mantienen por el plazo del punto 6.
8. Seguridad
Las comunicaciones con nuestros servidores viajan cifradas (HTTPS), y los casilleros se comunican con la plataforma por un canal cifrado (TLS) con credenciales de dispositivo. El acceso al panel donde se ven los datos está restringido al personal autorizado del parqueadero, con usuario y contraseña, y cada acción queda registrada.
9. Este sitio web
La página kovut.com es informativa: no usa cookies, ni analítica, ni rastreadores publicitarios, y no tiene formularios que recojan sus datos. Solo carga las tipografías desde Google Fonts, lo que implica que su dirección IP llega a Google al abrir la página. La aplicación donde usted reserva está en mi.kovut.com, y lo que recoge y con quién lo comparte es lo que describe esta política.
10. Cambios a esta política
Si cambiamos esta política, publicamos la versión nueva en esta misma dirección (kovut.com/privacidad) y actualizamos la fecha del encabezado. Los cambios relevantes se avisan también a través del parqueadero.
Esta política rige desde la fecha del encabezado hasta que publiquemos una versión nueva. Nuestras bases de datos estarán vigentes mientras Kovut preste el servicio. Cada dato se conserva por el plazo que indica el punto 6.
11. Contacto
Cualquier duda, solicitud o reclamo sobre sus datos personales: privacidad@kovut.com.