Política de Privacidad y Tratamiento de Datos Personales

1Introducción, objeto y alcance

Kallpa Energy S.A.S. es una compañía colombiana de movilidad eléctrica que, en su versión actual, centraliza y muestra la información de los puntos de carga eléctrica disponibles en Colombia, calcula rutas y estima dónde y por cuánto tiempo conviene cargar el vehículo, a través de la aplicación móvil «Kallpa Map» para Android e iOS, disponible en Google Play y en App Store (la “App”), y del sitio web https://kallpaenergy.com (el “Sitio web”). Esta Política de Privacidad y Tratamiento de Datos Personales (la “Política”) aplica a ambos; cuando una regla aplique solo a uno de ellos, así se indica expresamente.

La Política tiene por objeto proteger el derecho constitucional de habeas data —conocer, actualizar, rectificar y suprimir la información recogida en las bases de datos de Kallpa Energy— y establecer las finalidades del tratamiento, el área responsable de atender consultas y reclamos, y los procedimientos y canales para ejercer esos derechos.

La Política aplica a todos los datos personales que Kallpa Energy trate directamente o a través de encargados, y cubre a los siguientes Titulares:

• Usuarios de la App, con cuenta o sin ella, y visitantes del Sitio web.
• Personas que envían solicitudes por el formulario de aliados del Sitio web o que escriben a Kallpa Energy por sus canales de contacto.
• Empleados, contratistas y candidatos en procesos de selección.
• Proveedores, operadores de puntos de carga y aliados comerciales, en cuanto se traten datos de personas naturales que los representen o trabajen con ellos.
• Socios y accionistas de la Compañía.

Las cláusulas 6 a 11 se refieren principalmente a los Usuarios de la App y a los visitantes del Sitio web; cuando una finalidad o forma de recolección aplique a otra categoría de Titular, se indica expresamente.

Algunas funciones dependen de la versión de la App instalada. En esta Política, las “versiones actualizadas de la App” son las que incluyen, en la pestaña Cuenta, la sección «Más información». Solo esas versiones ofrecen la medición de uso opcional (cláusula 8.1), el aviso de privacidad dentro de la App (cláusula 11) y las opciones de privacidad de la cuenta. Las versiones de la App publicadas hasta el 22 de septiembre de 2026 no las incluyen, y en ellas no se mide el uso de la App.

Índice

2Responsable del tratamiento y área encargada

Kallpa Energy S.A.S., identificada con NIT 902.083.497-4, con domicilio principal en Bogotá D.C., Colombia, dirección Calle 169 No. 16C-10, Bogotá D.C., Colombia, teléfono +57 323 907 0874 y correo electrónico contacto@kallpaenergy.com, es la responsable del tratamiento de los datos personales a que se refiere esta Política.

El representante legal de la Compañía, o la persona que designe por escrito como Oficial de Protección de Datos Personales, actúa como custodio de las bases de datos y es el área encargada de recibir y tramitar las consultas, quejas y reclamos de los Titulares, así como de velar por el cumplimiento de esta Política al interior de la organización. Sus datos de contacto son los mismos señalados en el párrafo anterior, con la referencia “Protección de Datos Personales”.

Índice

3Marco normativo

Esta Política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia; la Ley Estatutaria 1581 de 2012; el Decreto Único Reglamentario 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulos 25 (que compiló el Decreto 1377 de 2013) y 26 (que compiló el Decreto 886 de 2014, modificado por el Decreto 090 de 2018); el Título V de la Circular Única de la Superintendencia de Industria y Comercio (SIC); el Título VII Bis del Código Penal (artículos 269A a 269J), adicionado por la Ley 1273 de 2009; y las demás normas que los modifiquen o complementen, así como las instrucciones de la SIC, autoridad de protección de datos personales en Colombia.

En lo que corresponda, Kallpa Energy tiene en cuenta también la Ley 527 de 1999 (mensajes de datos y su valor probatorio), la Ley 1480 de 2011 (Estatuto del Consumidor), la Ley 2300 de 2023 (contacto con los consumidores y mensajes publicitarios) y la Ley 2489 de 2025 (entornos digitales sanos y seguros para niños, niñas y adolescentes).

Índice

4Definiciones

Autorización

Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales (art. 3, lit. a, Ley 1581 de 2012).

Aviso de privacidad

Comunicación dirigida al Titular que le informa la existencia de esta Política, la forma de acceder a ella y las finalidades del tratamiento que se pretende dar a sus datos.

Base de datos personales

Conjunto organizado de datos personales objeto de tratamiento.

Custodio de las bases de datos

Persona natural, dentro de la Compañía, que custodia las bases de datos personales.

Dato personal

Información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público

El dato que no sea semiprivado, privado o sensible; entre otros, los relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público (art. 2.2.2.25.1.3, num. 2, del Decreto 1074 de 2015).

Dato semiprivado

Dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar no solo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general (art. 3, lit. g, Ley 1266 de 2008).

Dato privado

Dato que por su naturaleza íntima o reservada solo es relevante para el Titular (art. 3, lit. h, Ley 1266 de 2008).

Dato sensible

Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, como los que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (art. 5, Ley 1581 de 2012).

Encargado del tratamiento

Persona natural o jurídica que trata datos personales por cuenta del responsable.

Habeas data

Derecho del Titular a conocer, actualizar y rectificar la información recogida sobre él (art. 15 de la Constitución Política), que comprende la facultad de exigir el acceso, inclusión, exclusión, corrección, adición, actualización y certificación de los datos, así como la limitación de su divulgación, publicación o cesión (Corte Constitucional, sentencias T-729 de 2002 y C-748 de 2011).

Identificador seudónimo

Código interno que Kallpa Energy asigna a cada cuenta, que no contiene el nombre, el correo ni otros datos de contacto del Titular y que solo Kallpa Energy puede relacionar con su cuenta. Es un dato personal, porque permite asociar información a una persona determinable.

Medición de uso

Registro de eventos sobre cómo se usa la App o el Sitio web (pantallas o páginas visitadas, funciones utilizadas y pasos de los procesos) para entender su funcionamiento y mejorarlos (cláusula 8).

Responsable del tratamiento

Quien decide sobre la base de datos o el tratamiento de los datos personales; en esta Política, Kallpa Energy S.A.S.

Titular

Persona natural cuyos datos son objeto de tratamiento.

Tratamiento

Cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.

Transmisión

Comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate en nombre y por cuenta de Kallpa Energy.

Transferencia

Envío de datos a un receptor que a su vez es responsable del tratamiento, dentro o fuera del país.

Usuario

Persona natural que usa la App o el Sitio web, con cuenta o sin ella.

Violación de datos personales

Delito del artículo 269F del Código Penal, en el que incurre quien, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes.

Índice

5Principios rectores del tratamiento

Conforme al Título II de la Ley Estatutaria 1581 de 2012, todo tratamiento de datos personales por parte de Kallpa Energy se rige por la aplicación armónica e integral de los siguientes principios:

Legalidad

El tratamiento es una actividad reglada que se sujeta a la ley y a las normas que la desarrollan.

Finalidad

El tratamiento obedece a una finalidad legítima, informada previamente al Titular.

Libertad

Solo se trata con consentimiento previo, expreso e informado del Titular, o por mandato legal o judicial que releve el consentimiento.

Veracidad o calidad

La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible; se prohíbe tratar datos parciales o que induzcan a error.

Transparencia

El Titular puede obtener en cualquier momento y sin restricciones información sobre los datos que le conciernen.

Acceso y circulación restringida

El tratamiento solo puede hacerse por personas autorizadas por el Titular o previstas en la ley, y con los límites que derivan de la naturaleza de los datos. Salvo la información pública, los datos personales no estarán disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o a los terceros autorizados.

Seguridad

La información se maneja con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta o uso no autorizado.

Confidencialidad

Todas las personas que intervienen en el tratamiento están obligadas a la reserva, incluso después de terminada su relación con la Compañía.

Índice

6Datos personales que tratamos

Según la función que se use y la versión de la App, Kallpa Energy trata las siguientes categorías de datos de sus Usuarios y de los visitantes del Sitio web:

• Datos de registro y cuenta: nombre y apellidos, correo electrónico, foto de perfil y el identificador que entrega el proveedor de autenticación (Google o Apple); la fecha de creación de la cuenta y la de su último inicio de sesión; en las cuentas de Apple que usan las versiones actualizadas de la App, el código de acceso que Apple entrega al iniciar sesión o, en iPhone, al confirmar la eliminación de la cuenta, para que Kallpa Energy pueda solicitar a Apple que revoque ese acceso al eliminarse la cuenta, que se guarda cifrado y no se usa para ninguna otra finalidad (cláusula 15); y, si el Usuario los suministra voluntariamente, número de celular con su indicativo, ciudad, dirección y barrio. Con Apple, el nombre solo se recibe si el Usuario decide compartirlo, el correo puede ser una dirección de reenvío de Apple y no se recibe foto.
• Datos de geolocalización: si el Usuario concede el permiso de ubicación, la ubicación del dispositivo con precisión media, que se envía a los servidores de Kallpa Energy para mostrar los puntos de carga cercanos, sugerir direcciones y calcular rutas, y desde ellos a los servicios de búsqueda y de rutas de la cláusula 17. La App funciona sin este permiso, que el Usuario puede retirar en cualquier momento desde los ajustes de su dispositivo. Cuando la ubicación es el origen de una ruta, se conserva junto con el plan de ruta (cláusula 20).
• Datos de uso del servicio: rutas calculadas (coordenadas y nombre o dirección del origen y del destino, vehículo o especificaciones indicadas, nivel de batería inicial, si lleva cargador portátil y las paradas que fije); rutas guardadas, con el nombre que el Usuario les asigne, y puntos de carga favoritos; textos de búsqueda de destinos o direcciones, que se envían a los proveedores de búsqueda de la cláusula 17 para obtener resultados. Kallpa Energy no los guarda en sus bases de datos, salvo el nombre del origen y del destino elegidos, que queda con el plan de ruta, y pueden figurar temporalmente en los registros técnicos de su proveedor de alojamiento (cláusula 20); reportes sobre el estado de los puntos de carga (el punto, el tipo de reporte, el estado indicado y la fecha y hora), vinculados a la cuenta que los envía; y el puntaje de confiabilidad que Kallpa Energy lleva por cada cuenta a partir de la revisión de esos reportes (cláusula 9). Quien usa la App sin cuenta puede buscar y calcular rutas; sus planes de ruta se guardan sin vínculo con ninguna persona ni cuenta.
• Datos del vehículo (opcionales): marca, modelo y versión elegidos del catálogo, alias, adaptadores y cuál es el vehículo principal.
• Datos técnicos del dispositivo y prueba de la autorización: modelo, sistema operativo y su versión, versión de la App, identificador del dispositivo (Android ID en Android o identificador de proveedor en iOS; si no está disponible, un identificador de instalación generado por la App), dirección IP y agente de usuario, con fines de seguridad, soporte técnico y prueba de la autorización otorgada (cláusula 10); en el Sitio web, además, el navegador. Si el Usuario autoriza la medición de uso, también el idioma y la ubicación aproximada (ciudad, región y país) deducida de la dirección IP, con la finalidad de analítica de la cláusula 9.
• Datos de medición de uso de la App (opcionales): solo en las versiones actualizadas de la App, solo de Usuarios con cuenta y solo con su autorización específica y opcional (cláusulas 8.1 y 10). Son eventos que describen la interacción con la App, entre ellos: pantallas visitadas y cambios de pestaña; inicio y resultado del registro o del inicio de sesión, el proveedor usado (Google o Apple) y el cierre de sesión; búsquedas, expresadas solo como la longitud del texto y el número de resultados; el nivel de acercamiento del mapa y los filtros aplicados en él; la solicitud del permiso de ubicación, si el Usuario lo concedió o lo negó y desde qué pantalla se le pidió; la apertura de fichas de estaciones, su marcación como favoritas y la aplicación de navegación elegida para ir a un punto de carga (por ejemplo, Google Maps o Waze); la planeación de rutas, con el nivel de batería inicial indicado, el uso de cargador portátil, el número de paradas y la distancia y la duración en rangos, y el guardado y la apertura de rutas guardadas; los reportes enviados, por tipo; la marca, el modelo, la versión y los adaptadores del vehículo elegidos en el catálogo y los cambios de vehículo principal; y qué campos del perfil se actualizaron, sin su contenido. Además, características de la cuenta, como si tiene vehículo registrado, la marca del vehículo principal y su tipo de conector de carga rápida; los tiempos que tomó el proceso de registro, el número de invitaciones, intentos y fallos de inicio de sesión previos a la autorización y si la cuenta es nueva, medidos en el dispositivo (cláusula 8.1); la fecha y hora de cada evento, y los datos que el servicio de medición registra automáticamente (primera apertura, inicio y duración de las sesiones, actualizaciones de la App o del sistema operativo y, en Android, la desinstalación o el borrado de los datos de la App). Estos datos se asocian a un identificador seudónimo de la cuenta y a un identificador de la instalación de la App, y no incluyen nombre, correo, teléfono, dirección, placa, coordenadas ni textos escritos por el Usuario.
• Datos del Sitio web: los registros técnicos de cada visita que guarda su proveedor de alojamiento (dirección IP, página solicitada y agente de usuario); el registro de cada visita al enlace de descarga de la App, que no identifica al visitante (cláusula 8.2), y, solo si el visitante lo acepta, los datos de medición de uso de la cláusula 8.2.
• Datos del formulario de aliados del Sitio web: nombre de la empresa o de la persona, correo electrónico, celular (opcional), título y descripción de la solicitud, la fecha de envío, y la fecha de la autorización del tratamiento y la versión de esta Política vigente en ese momento.
• Datos de otras categorías de Titulares: de empleados, candidatos, proveedores y socios se recolectan los datos de identificación, contacto, hoja de vida, información contractual, tributaria y financiera necesarios para la relación respectiva.

Kallpa Energy no recolecta datos sensibles a través de la App ni del Sitio web (cláusula 12). Hoy la App y el Sitio web no procesan pagos. Si en el futuro la App incorpora medios de pago propios, los datos de tarjeta serán procesados directamente por la pasarela de pago certificada que se contrate, Kallpa Energy no almacenará números completos de tarjeta y esta Política se actualizará antes, conforme a la cláusula 23.

Índice

7Formas de recolección de los datos

Kallpa Energy recolecta datos personales por los siguientes medios:

• Registro y uso de la App mediante autenticación con Google (Android e iOS) o con Apple (iOS); la App no usa usuario y contraseña propios.
• Uso de la App sin cuenta: la ubicación, si el Usuario concede el permiso, y las búsquedas y rutas que solicita.
• Navegación en el Sitio web, y envío del formulario de aliados y de los demás formularios de contacto.
• Registro automático de datos técnicos y de uso mediante el almacenamiento del dispositivo o del navegador y los registros técnicos de los servidores y, solo si el Titular lo autoriza, mediante el componente de Google Analytics for Firebase integrado en la App o las cookies de Google Analytics del Sitio web (cláusula 8).
• Intercambio de correos electrónicos y demás comunicaciones con el Titular.
• Suscripción de contratos, alianzas o convenios, e inscripción como proveedor u operador aliado.
• Procesos de selección de personal: hojas de vida, entrevistas, formatos de solicitud de empleo y referencias.
• Eventos, activaciones y campañas que realice Kallpa Energy.
• Transmisión o transferencia por parte de aliados estratégicos, cuando el Titular haya autorizado esa comunicación.

Índice

8Cookies, identificadores y medición de uso

Esta cláusula explica qué información se guarda o se lee en el dispositivo o en el navegador del Titular y cómo se mide el uso de la App (8.1) y del Sitio web (8.2). La ley colombiana no exime de autorización a las cookies o identificadores que recogen datos personales por el solo hecho de ser necesarios; por eso esta cláusula distingue lo que permanece en el dispositivo, lo que se trata con la autorización general del Titular y la medición de uso, que requiere una autorización específica y opcional.

8.1 En la App: almacenamiento en el dispositivo y medición de uso

La App guarda en el propio dispositivo la sesión del Usuario y sus preferencias (por ejemplo, los filtros del mapa). Estos datos son necesarios para que la App funcione y permanecen en el dispositivo: la sesión se borra al cerrarla o al desinstalar la App, y las preferencias, al desinstalar la App o borrar sus datos.

Las versiones actualizadas de la App guardan también en el dispositivo, desde la primera vez que se abren, un registro de los pasos del registro y del inicio de sesión, cada uno con el tiempo transcurrido desde esa primera apertura: las invitaciones a iniciar sesión, cada intento con Google o Apple, cada intento fallido o cancelado, la llegada a la pantalla de aceptación y, si la hay, la creación de una cuenta nueva. Ese registro no incluye identificadores, datos de la cuenta, ubicación ni textos escritos por el Usuario. Solo se envía si el Usuario marca la casilla de medición de uso al aceptar los documentos, en un único evento de medición con los tiempos hasta la invitación a iniciar sesión de la pantalla de inicio, hasta el primer intento y hasta la pantalla de aceptación, el número de invitaciones, intentos y fallos de inicio de sesión y si la cuenta es nueva. Se borra sin enviarse si el Usuario no marca esa casilla, si no acepta al crear su cuenta, si elige usar la App sin cuenta o si autoriza la medición más tarde desde Cuenta > Más información, y se descarta sin enviarse cuando han pasado más de veinticuatro (24) horas desde la primera apertura.

Además, en las versiones actualizadas de la App, y solo si el Usuario con cuenta lo autoriza de forma específica y opcional, la App usa Google Analytics for Firebase, un servicio de Google LLC (Estados Unidos), para medir cómo se usa. Esta medición viene desactivada, nunca se aplica a quien usa la App sin cuenta y se activa únicamente cuando el Usuario marca la opción correspondiente y Kallpa Energy registra su autorización. Mientras está activa, el componente de Google Analytics for Firebase integrado en la App recolecta: (i) los eventos de uso descritos en la cláusula 6; (ii) un identificador de la instalación de la App, generado por ese componente, y el identificador seudónimo de la cuenta; los eventos que ese componente registra por sí solo en el instante en que la medición se activa por primera vez en una instalación, como la primera apertura, llevan solo el identificador de la instalación: ese identificador se incluye en la solicitud de eliminación cuando esta se pide desde la App con la medición activa, y en los demás casos esos eventos se eliminan al vencer el plazo de la cláusula 20; (iii) datos técnicos del dispositivo: marca y modelo, sistema operativo y su versión, idioma, versión de la App, tienda de origen y, en Android, la campaña o el enlace desde el que se instaló la App; y (iv) la ubicación aproximada (país, región y ciudad), que Google deduce de la dirección IP sin almacenarla en Google Analytics. Para esta finalidad la App no recolecta el identificador de publicidad de Android ni el de iOS (IDFA), ni el identificador de proveedor de iOS (IDFV), ni coordenadas GPS, ni textos escritos por el Usuario, y tiene desactivadas las señales de personalización de anuncios. Kallpa Energy no usa esta medición para publicidad, mantiene desactivado Google Signals y conserva estos datos en Google Analytics durante un máximo de catorce (14) meses (cláusula 20).

El Usuario puede activar o desactivar la medición en cualquier momento, sin perder el acceso a ninguna función, desde Cuenta > Más información > «Privacidad y medición de uso», con el interruptor «Medir cómo uso la App». Al desactivarla, la App deja de registrar su uso en ese dispositivo desde ese momento; la decisión queda registrada en los servidores de Kallpa Energy en cuanto la App se conecta con ellos, y se aplica en los demás dispositivos en los que el Usuario use su cuenta, en cada uno en cuanto la App se conecte con esos servidores al abrirse. La medición también se apaga al cerrar la sesión o cuando esta vence, y en ese momento la App borra del dispositivo el identificador de instalación. Si el Usuario desea, además, que se eliminen los datos ya enviados, puede pedirlo con la opción «Borrar mis datos de medición» de esa misma pantalla o por los canales de la cláusula 15: Kallpa Energy enviará a Google, dentro de los cinco (5) días hábiles siguientes, la solicitud de eliminación de los datos de medición asociados a su cuenta y, si la pide desde la App con la medición activa, a la instalación desde la que la solicita, y Google los elimina de sus servidores en un plazo máximo de sesenta y tres (63) días desde que recibe la solicitud.

Más información sobre cómo usa Google la información de los sitios web y las aplicaciones que utilizan sus servicios: policies.google.com/technologies/partner-sites.

8.2 En el Sitio web

El Sitio web usa Google Tag Manager y Google Analytics, servicios de Google LLC (Estados Unidos), para saber qué páginas se visitan y cómo se usan, y así mejorarlo. Estas herramientas solo se activan si el visitante pulsa «Aceptar» en el aviso de cookies: mientras no acepte, o si rechaza, el Sitio web no carga el código de Google Tag Manager ni de Google Analytics, no instala cookies de analítica, no envía a Google mediciones de su visita y funciona igual.

Si acepta, Google Analytics instala en su navegador cookies (como _ga) que le asignan un identificador aleatorio, y recolecta las páginas visitadas y la página de procedencia; las acciones realizadas, como abrir la tienda de aplicaciones, intentar abrir el mapa, copiar las coordenadas de un punto de carga o enviar el formulario de aliados (sin su contenido); los tiempos de carga y el rendimiento de las páginas; el navegador, el sistema operativo y el tipo de dispositivo; y la ubicación aproximada que Google deduce de la dirección IP. El Sitio web no usa cookies de publicidad ni usa estos datos para publicidad, y Google Analytics los conserva hasta catorce (14) meses (cláusula 20).

La elección del visitante se guarda en el almacenamiento local de su navegador, para no volver a preguntarle en cada visita, y puede cambiarse en cualquier momento desde el enlace «Cookies» del pie de página. Si cambia a «Rechazar», el Sitio web borra de su navegador las cookies de Google Analytics y deja de cargar esas herramientas.

Más información sobre cómo usa Google la información de los sitios web y las aplicaciones que utilizan sus servicios: policies.google.com/technologies/partner-sites.

Con independencia de esa elección, el proveedor de alojamiento del Sitio web registra datos técnicos de cada solicitud, como la dirección IP, la página solicitada y el agente de usuario, con fines de seguridad y funcionamiento (cláusulas 17 y 20).

Enlace de descarga de la App. Los códigos QR y los enlaces que Kallpa Energy publica para descargar la App llevan a la página kallpaenergy.com/app, que dirige al visitante a la tienda de aplicaciones de su dispositivo. Cada código o enlace lleva un número o una etiqueta que identifica el canal o la campaña en la que se publicó, por ejemplo una tarjeta, un evento o una publicación en redes sociales. Cuando el visitante abre esa página, el Sitio web envía a los servidores de Kallpa Energy un registro de la visita con un código aleatorio generado solo para esa visita, el número o la etiqueta del enlace, el canal y la campaña, el tipo de dispositivo (Android, iPhone u otro) y la fecha y hora, y agrega la etiqueta de la campaña al enlace de la tienda (Google Play o App Store), que la registra conforme a sus propias condiciones; en Android, ese enlace incluye también el código aleatorio de la visita. Esta página no instala cookies, no guarda información en el navegador, no carga herramientas de terceros y no registra las solicitudes de rastreadores ni de vistas previas de enlaces.

Para no contar dos veces la misma visita, los servidores calculan, con una clave aleatoria que cambia cada día, una huella cifrada de la dirección IP, el agente de usuario y la campaña. Kallpa Energy no guarda la dirección IP ni el agente de usuario en este registro. La huella se borra en la depuración diaria siguiente a las cuarenta y ocho (48) horas desde la visita, y la clave de cada día, a más tardar dos (2) días después; desde entonces el registro no permite relacionar la visita con ninguna red, dispositivo ni persona. Estos registros se usan solo para contar las visitas que recibe cada enlace y elaborar estadísticas agregadas sobre los canales por los que se descarga la App, y se conservan según la cláusula 20.

Índice

9Finalidades del tratamiento

Usuarios de la App y visitantes del Sitio web. Los datos se tratan para:

• Permitir el registro, la autenticación, la administración y la eliminación de la cuenta del Usuario.
• Mostrar el mapa de puntos de carga cercanos o relevantes según la ubicación del Usuario, y filtrarlos según su vehículo y sus adaptadores.
• Buscar direcciones y lugares, calcular rutas y generar estimaciones de punto y tiempo de carga.
• Guardar los vehículos, las rutas y los puntos de carga favoritos del Usuario.
• Recibir y revisar los reportes de los Usuarios sobre el estado de los puntos de carga, usarlos para mantener actualizada la información de esos puntos y llevar, por cada cuenta, el puntaje de confiabilidad que el revisor tiene en cuenta al decidir (cláusula 9 de los Términos y Condiciones).
• Con la ciudad, la dirección o el barrio que el Usuario suministre voluntariamente, identificar mediante análisis internos las zonas en las que se necesitan puntos de carga.
• Ordenar, clasificar y almacenar los datos dentro de los sistemas y archivos de la Compañía.
• Brindar soporte técnico y atender peticiones, quejas y reclamos, direccionándolos a las áreas responsables.
• Realizar encuestas de satisfacción, cuya respuesta es voluntaria, y elaborar estadísticas agregadas para mejorar la App.
• En las versiones actualizadas de la App, y previa autorización específica, separada y opcional del Usuario: medir y analizar el uso de la App —pantallas visitadas, funciones utilizadas y pasos de los procesos de registro, búsqueda, planeación de rutas, reporte de disponibilidad y gestión de vehículos, con su resultado— para detectar fallas, entender en qué pasos los Usuarios abandonan un proceso y mejorar la App. Estos datos se asocian a un identificador seudónimo de la cuenta del Usuario (un código interno que no contiene su nombre ni su correo) y a un identificador de la instalación de la App, de modo que Kallpa Energy puede relacionarlos con la cuenta; los informes que se elaboran con ellos son agregados. Kallpa Energy no usa estos datos para publicidad, para enviar comunicaciones comerciales, para crear audiencias publicitarias ni para tomar decisiones automatizadas que produzcan efectos sobre el Titular, y no los vende ni los comparte con terceros para sus propios fines. La negativa o la revocatoria de esta autorización no afecta el acceso a ninguna función de la App.
• Previa aceptación del visitante en el aviso de cookies, medir el uso del Sitio web para mejorarlo (cláusula 8.2).
• Registrar y conservar la prueba de las autorizaciones otorgadas o revocadas (cláusula 10).
• Informar al Usuario sobre cambios en la App, en esta Política o en los Términos y Condiciones, y sobre asuntos de seguridad del servicio, dentro de la App o, cuando sea posible, al correo registrado.
• Prevenir, detectar e investigar fraude, uso indebido de la App, incluidos los reportes falsos, e incumplimientos de los Términos y Condiciones, y proteger la seguridad de la App y del Sitio web.
• Presentar reportes ante autoridades de inspección, vigilancia y control, y atender requerimientos de entidades administrativas o judiciales.
• Transmitir o transferir datos a encargados y terceros en los términos de las cláusulas 17 y 18.
• Solo si en el futuro Kallpa Energy las envía, y previa autorización específica y separada que hoy no se solicita: enviar comunicaciones comerciales y promocionales (cláusula 22).

Personas que usan el formulario de aliados. Contactar a quien envía la solicitud, responderla y evaluar la incorporación de sus puntos de carga a la App.

Empleados, contratistas y candidatos. Adelantar procesos de selección y verificación de referencias; ejecutar y administrar la relación laboral o contractual; gestión de nómina, seguridad social, prestaciones y obligaciones tributarias; expedición de certificaciones; control de acceso a instalaciones; y cumplimiento de deberes legales.

Proveedores, operadores aliados y socios. Contactar, contratar y administrar la relación comercial; gestión contable, tributaria y de pagos; verificación de información para prevenir el fraude; ejercicio de los derechos y deberes derivados de la calidad de accionista; y conservación de la información por los términos legales, incluida la de libros y papeles del comerciante.

Si llegara a presentarse una finalidad distinta de las aquí descritas, Kallpa Energy solicitará una nueva autorización previa, expresa e informada del Titular antes de tratar sus datos para esa finalidad.

Índice

10Base legal y autorización del Titular

A diferencia de otros regímenes, como el Reglamento General de Protección de Datos europeo, que admite el interés legítimo o la ejecución de un contrato como bases independientes del consentimiento, la Ley 1581 de 2012 exige, como regla general, la autorización previa, expresa e informada del Titular (artículos 3, literal a; 4, literal c, y 9), salvo en las excepciones taxativas de su artículo 10: (a) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (b) datos de naturaleza pública; (c) casos de urgencia médica o sanitaria; (d) tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos, y (e) datos relacionados con el Registro Civil de las Personas. La medición de uso de la App y del Sitio web no encaja en ninguna de ellas y se realiza únicamente con autorización del Titular.

Cuenta en la App. Kallpa Energy solicita la autorización del Titular de forma previa, expresa e informada. Al crear una cuenta, el Usuario debe marcar activamente dos casillas no premarcadas: la aceptación de los Términos y Condiciones y la autorización del tratamiento de sus datos, conforme a esta Política, para las finalidades necesarias para prestar el servicio. Sin ellas no puede usar su cuenta. La App vuelve a pedir estas dos aceptaciones cuando entra en vigencia una nueva versión de esta Política o de los Términos y Condiciones.

Para mostrar esa pantalla y registrar la decisión del Usuario, la cuenta se crea cuando elige Google o Apple, con los datos que entrega el proveedor (cláusula 6). Antes de esa elección, en las versiones actualizadas de la App, tanto la pantalla de bienvenida como la hoja de inicio de sesión le muestran este texto: «Para tu cuenta recibimos tu correo y, si están disponibles, tu nombre y foto. Si tu cuenta es nueva, te pediremos aceptar los términos y el tratamiento de datos; si no aceptas, no conservamos tus datos.» En las versiones anteriores, solo la hoja de inicio de sesión le informaba que después le pediría aceptar los Términos y Condiciones y el tratamiento de sus datos. Ese tratamiento, limitado a mostrar la pantalla de aceptación y registrar la decisión, se autoriza mediante la conducta inequívoca del Usuario que elige iniciar sesión (art. 2.2.2.25.2.4 del Decreto 1074 de 2015). Si el Usuario no acepta al crear su cuenta, esa cuenta, que todavía no tiene ningún otro dato, se elimina de forma definitiva: de inmediato en las versiones actualizadas de la App y, en todo caso, dentro de las cuarenta y ocho (48) horas siguientes a su creación (cláusula 20). Si un Usuario que ya tenía cuenta no acepta una nueva versión, no se borra nada: puede seguir usando la App sin cuenta, eliminar su cuenta sin costo (cláusula 15) o aceptar más adelante, cuando la App se lo vuelva a pedir al iniciar sesión.

Medición de uso. En las versiones actualizadas de la App, la medición de uso descrita en las cláusulas 8.1 y 9 es una finalidad opcional que requiere una autorización específica y separada: una tercera casilla no premarcada, con el mismo peso visual que las demás, que el Usuario puede dejar sin marcar sin que ello le impida crear su cuenta ni usar ninguna función de la App. El Usuario puede otorgarla o revocarla en cualquier momento desde Cuenta > Más información > «Privacidad y medición de uso». Las cuentas que aceptaron versiones anteriores de esta Política no quedan sometidas a la medición de uso mientras no marquen esa casilla. En el Sitio web, la medición de uso solo se activa cuando el visitante pulsa «Aceptar» en el aviso de cookies (cláusula 8.2).

Uso sin cuenta. Quien usa la App sin cuenta no crea ninguna cuenta ni perfil: la App envía su ubicación, si concedió el permiso del sistema, y sus búsquedas y rutas solo para prestarle la función que solicita, y los planes de ruta se guardan sin vínculo con ninguna persona. La autorización para estos tratamientos se otorga mediante la conducta inequívoca del Usuario al conceder el permiso de ubicación y solicitar la búsqueda o la ruta (art. 2.2.2.25.2.4 del Decreto 1074 de 2015), y el Usuario puede revocarla retirando el permiso o dejando de usar esas funciones.

Visitantes del Sitio web. El registro técnico de cada solicitud que guarda el proveedor de alojamiento (cláusula 8.2) es indispensable para entregar la página y protegerla, y no se usa para ninguna otra finalidad. Se informa en esta Política, enlazada en el pie de cada página y en el aviso de cookies, y se autoriza mediante la conducta inequívoca del visitante que solicita la página (art. 2.2.2.25.2.4 del Decreto 1074 de 2015).

Formulario de aliados. El formulario del Sitio web exige marcar una casilla no premarcada de autorización del tratamiento para las finalidades de la cláusula 9, y Kallpa Energy registra la fecha de esa autorización y la versión de esta Política vigente en ese momento.

Prueba de la autorización. Kallpa Energy conserva prueba de cada autorización otorgada o revocada en la App y en el formulario de aliados. En la App, cada aceptación de los Términos y Condiciones y de esta Política deja registrados el documento; la versión vigente en ese momento según los servidores de Kallpa Energy (cláusula 23) y la versión que informó la App; la fecha y hora del servidor; el identificador y la plataforma del dispositivo y la versión de la App; el mecanismo, y, cuando están disponibles, la fecha y hora del dispositivo, el modelo y la versión del sistema operativo del dispositivo, la dirección IP y el agente de usuario desde los que se otorgó. El mecanismo lo asignan los servidores según el historial de la cuenta, no según la pantalla que muestre la App: es de registro en la primera aceptación de la cuenta y de actualización cuando la cuenta ya había aceptado otra versión de alguno de los dos documentos, también si acepta desde una versión de la App publicada hasta el 22 de septiembre de 2026, que no tiene pantalla de actualización.

Cada decisión sobre la medición de uso deja registrados si otorga o revoca la autorización; la versión del aviso de medición de uso (el texto de la casilla opcional de la pantalla de aceptación y el del interruptor «Medir cómo uso la App» de Cuenta > Más información > «Privacidad y medición de uso», que se archivan juntos; el mecanismo indica cuál de los dos tenía delante el Titular), que es la que informó la App si figura en el registro de versiones de los servidores de Kallpa Energy y, si no, la vigente en ese momento o, si ninguna lo está, la más reciente de ese registro; la fecha y hora del servidor; el mecanismo, y, cuando están disponibles, la versión que informó la App, la fecha y hora del dispositivo, los datos del dispositivo y de la App, la dirección IP y el agente de usuario. El mecanismo es de registro o de actualización, con la regla del párrafo anterior, si la decisión se tomó en la pantalla de aceptación de los documentos; de ajustes de privacidad si se tomó en Cuenta > Más información > «Privacidad y medición de uso», y de correo si es una revocatoria que el Titular pidió por correo y que Kallpa Energy registra por él.

Para cada versión de los documentos de la que se conserva copia (todas, salvo la versión 1.0 de esta Política; cláusula 23), los servidores de Kallpa Energy guardan la huella digital (SHA-256) de su copia en PDF y, para cada versión del aviso de medición de uso, que forma parte de la App, su texto exacto y la huella digital (SHA-256) de ese texto. En las autorizaciones registradas antes de que los servidores incorporaran este sistema de registro, la versión es la que informó la App y, en lugar del mecanismo, consta que son anteriores a ese cambio. En el formulario de aliados, la prueba es la fecha de la autorización y la versión de esta Política vigente en ese momento, registradas junto con la solicitud. En el Sitio web, la elección sobre la medición de uso se guarda únicamente en el navegador del visitante (cláusula 8.2); Kallpa Energy no conserva un registro propio de ella. Estos registros se conservan durante el plazo de la cláusula 20 y se entregan al Titular que los solicite por los canales de la cláusula 15.

Kallpa Energy solicita la autorización antes de tratar datos personales, salvo en los casos del artículo 10 de la Ley 1581 de 2012. Si llegara a identificar datos obtenidos sin ella, se abstendrá de usarlos y los suprimirá, o solicitará la autorización antes de cualquier tratamiento adicional. Si en el futuro envía comunicaciones comerciales o promocionales, solicitará para ello una autorización independiente y separada (cláusula 22).

Índice

11Aviso de privacidad

Cuando por el canal utilizado no sea posible poner a disposición del Titular el texto completo de esta Política, Kallpa Energy le entrega un aviso de privacidad de manera oportuna y, en todo caso, a más tardar al momento de la recolección de los datos (art. 2.2.2.25.3.2 del Decreto 1074 de 2015). En las versiones actualizadas de la App, el aviso está disponible en Cuenta > Más información > «Aviso de privacidad», también para quien usa la App sin cuenta, y se enlaza desde la pantalla de inicio, antes de «Omitir». Su texto es el siguiente:

«Kallpa Energy S.A.S. (NIT 902.083.497-4), con domicilio en Bogotá D.C., dirección Calle 169 No. 16C-10, Bogotá D.C., Colombia, teléfono +57 323 907 0874 y correo contacto@kallpaenergy.com, es la responsable del tratamiento de tus datos personales. Los tratamos para crear y administrar tu cuenta, mostrarte los puntos de carga cercanos, buscar direcciones, calcular rutas y estimaciones de carga, gestionar tus reportes, identificar con la ciudad o el barrio que nos des dónde se necesitan puntos de carga, atender tus solicitudes y proteger la App; y, solo si lo autorizas, para medir cómo usas la App con Google Analytics for Firebase. Tus datos se alojan en servidores ubicados en Estados Unidos. El mapa lo muestra Google Maps, que recibe directamente de tu dispositivo la dirección IP y datos técnicos y de uso del mapa, y para buscar direcciones y calcular rutas usamos servicios de terceros, a los que enviamos lo que buscas y las coordenadas necesarias, sin tu nombre, tu correo ni tu dirección IP. Tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a pedir prueba de tu autorización y a revocarla. Consulta la Política completa y sus cambios en https://kallpaenergy.com/tratamientodedatos o en Cuenta > Más información.»

En todas las versiones de la App, esta Política y los Términos y Condiciones se enlazan desde la pantalla de aceptación, y esta Política está publicada de forma permanente en https://kallpaenergy.com/tratamientodedatos. En el Sitio web, el aviso de cookies y el formulario de aliados incluyen un aviso corto con enlace a esta Política, y el pie de cada página la enlaza. Kallpa Energy conserva el modelo de cada aviso de privacidad utilizado mientras trate datos con base en él (art. 2.2.2.25.3.4 del Decreto 1074 de 2015).

Índice

12Tratamiento de datos sensibles

Kallpa Energy no recolecta, almacena ni trata datos sensibles a menos que sea estrictamente necesario. Si llegara a presentarse esa situación, no realizará ningún tratamiento sin autorización previa, expresa e informada del Titular, con advertencia de que la respuesta a preguntas sobre datos sensibles es facultativa, salvo que se configure alguna de las excepciones del artículo 6 de la Ley 1581 de 2012:

• Cuando el tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado; en estos eventos, los representantes legales deberán otorgar su autorización.
• Cuando el tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad; en estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular.
• Cuando se refiera a datos necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando tenga finalidad histórica, estadística o científica, adoptando medidas para suprimir la identidad de los Titulares.

Kallpa Energy no condicionará ninguna actividad ni el acceso a la App a la entrega de datos sensibles (art. 2.2.2.25.2.3 del Decreto 1074 de 2015). Estos datos se tratarían con medidas de seguridad reforzadas, con acceso limitado al personal autorizado, y nunca para fines distintos de los expresamente autorizados por el Titular.

Índice

13Datos de niños, niñas y adolescentes

La App y el Sitio web no están dirigidos a menores de dieciocho (18) años, y los Términos y Condiciones exigen ser mayor de edad para usarlos. Quien crea una cuenta declara ser mayor de 18 años al aceptar los Términos y Condiciones. Kallpa Energy no recolecta intencionalmente datos de menores de edad; si tiene conocimiento de haber recolectado datos de un menor sin la autorización de su representante legal, los eliminará, incluidos los datos de medición de uso asociados a su cuenta.

Si excepcionalmente llegara a tratar datos de menores, Kallpa Energy observará los siguientes parámetros (art. 7 de la Ley 1581 de 2012 y art. 2.2.2.25.2.9 del Decreto 1074 de 2015): responderá y respetará el interés superior del menor, asegurará el respeto de sus derechos fundamentales y valorará su opinión cuando cuente con la madurez y autonomía para entender el asunto. En todo caso, la autorización deberá ser otorgada por el representante legal del menor; sin ella no habrá tratamiento ni prestación del servicio.

Kallpa Energy observará, en lo que le sea aplicable, la Ley 2489 de 2025, sobre entornos digitales sanos y seguros para niños, niñas y adolescentes, y su reglamentación, y revisará esta cláusula si se expide una ley que modifique el régimen de tratamiento de datos de niños, niñas y adolescentes.

Índice

14Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a Kallpa Energy y sus encargados, en particular frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria conforme al artículo 10 de la Ley 1581 de 2012.
• Ser informado, previa solicitud, del uso que se ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley, una vez haya agotado el trámite de consulta o reclamo (cláusula 16).
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías legales, o cuando no exista un deber legal o contractual que le imponga permanecer en la base de datos.
• Acceder en forma gratuita a sus datos personales objeto de tratamiento.

Como compromisos propios, que exceden el mínimo legal vigente, Kallpa Energy no cobrará por las consultas, cualquiera que sea su frecuencia; atenderá solicitudes de oposición a las finalidades que no son necesarias para prestar el servicio, como la medición de uso o las comunicaciones comerciales; y atenderá solicitudes de portabilidad de los datos que el Titular haya suministrado directamente, en un formato estructurado de uso común, siempre que sea técnicamente razonable.

Las consultas comprenden también los datos de medición de uso que Google Analytics for Firebase conserva asociados al identificador de la cuenta del Titular, durante su plazo de conservación; Kallpa Energy los entregará en un formato comprensible dentro del término legal. La revocatoria de la autorización de medición de uso puede presentarse desde la App, en sus versiones actualizadas, o por los canales de la cláusula 15, sin necesidad de eliminar la cuenta; se aplicará en todos los dispositivos en que el Titular use su cuenta y, si así lo pide, irá acompañada de la supresión de los datos de medición asociados a su cuenta.

Estos derechos pueden ser ejercidos por el Titular, por sus causahabientes, por su representante o apoderado, y por estipulación a favor de otro o para otro, acreditando esa calidad conforme a la cláusula 16 (art. 2.2.2.25.4.1 del Decreto 1074 de 2015).

Índice

15Canales de atención y eliminación de la cuenta

Kallpa Energy habilita los siguientes canales para que el Titular ejerza sus derechos:

Kallpa Energy confirmará la recepción de cada solicitud y la responderá dentro de los plazos legales. Los plazos y el procedimiento están en la cláusula 16.

Eliminación de la cuenta de Kallpa Map

Kallpa Map es la aplicación de Kallpa Energy S.A.S. para Android e iOS. El Usuario puede eliminar su cuenta en cualquier momento, sin costo y sin justificación, de cualquiera de estas dos formas:

Desde la App. En la aplicación Kallpa Map, el Usuario abre Cuenta > Información básica y de contacto > «Eliminar cuenta» y confirma. En las versiones de la App que incluyen la sección «Más información», también puede hacerlo desde la pantalla «Actualizamos nuestros documentos», que la App muestra cuando cambian los Términos y Condiciones o la Política de Privacidad, sin necesidad de aceptarlos. En esas versiones, en iPhone, si el Usuario entró con Apple y Kallpa Energy no tiene guardado su código de acceso de Apple, después de confirmar la App le pide iniciar sesión con Apple una vez más, para solicitar a Apple que retire el acceso de Kallpa Map a su Cuenta de Apple; si lo cancela, o si esa solicitud no se puede hacer, la cuenta se elimina igual y la App le indica cómo retirar ese acceso en Configuración > [su nombre] > Iniciar sesión con Apple. La eliminación desde la App es inmediata, gratuita y no requiere justificación.

Sin la App. El Usuario escribe a contacto@kallpaenergy.com, con el asunto «Eliminar mi cuenta», desde el correo asociado a su cuenta o, si entró con Apple y ocultó su correo, indicando el nombre de su cuenta y el proveedor con el que entró (Google o Apple). La solicitud es gratuita y no requiere justificación. Las solicitudes por correo se tramitan como reclamo y se atienden dentro de los quince (15) días hábiles siguientes a su recibo, prorrogables hasta por ocho (8) días hábiles con aviso motivado. Antes de eliminar la cuenta, Kallpa Energy pedirá una confirmación por el mismo medio o, si la cuenta usa una dirección de reenvío de Apple, a esa dirección (cláusula 16 de la Política).

Qué se elimina. Al eliminarse la cuenta, Kallpa Energy elimina en ese mismo momento los vehículos, los puntos de carga favoritos, las rutas guardadas y el puntaje de confiabilidad del Usuario, y borra de su perfil el nombre y los apellidos, el correo, el celular, la foto, la ciudad, la dirección, el barrio, el identificador del proveedor de autenticación y, si entró con Apple, el código de acceso de Apple que se hubiera guardado. Ese código, o el que se obtenga al iniciar sesión con Apple al eliminar la cuenta en iPhone, se usa solo para solicitar a Apple que revoque el acceso de Kallpa Map a la Cuenta de Apple del Usuario, y se conserva cifrado, sin vínculo con la cuenta, únicamente hasta que Apple confirma la revocación. Quien entró con Apple también puede retirar ese acceso por sí mismo desde los ajustes de su Cuenta de Apple (en iPhone, Configuración > [su nombre] > Iniciar sesión con Apple). Si el Usuario vuelve a iniciar sesión con la misma cuenta de Google o de Apple, se crea una cuenta nueva, sin los datos anteriores.

Datos de medición de uso. Si el Usuario autorizó en algún momento la medición de uso de la App (cláusula 8.1 de la Política), al eliminarse la cuenta Kallpa Energy envía a Google, dentro de los cinco (5) días hábiles siguientes, la solicitud de eliminación de los datos de medición asociados a su cuenta y, si la elimina desde la App con la medición activa, a la instalación desde la que la solicita; Google los elimina de sus servidores en un plazo máximo de sesenta y tres (63) días contados desde que recibe la solicitud. Kallpa Energy no activa la medición de uso para quien no la autoriza, por lo que no le envía a Google datos de medición de esa persona.

Qué se conserva y por cuánto tiempo. Kallpa Energy conserva, asociados a un identificador interno que ya no contiene el nombre ni el correo del Usuario y con acceso restringido:

• el registro de las autorizaciones que otorgó o revocó, como prueba exigida por la ley, hasta tres (3) años después de la eliminación de la cuenta;
• los reportes sobre el estado de los puntos de carga que envió, porque forman parte de la información de esos puntos, sin mostrar públicamente a su autor; cumplidos veinticuatro (24) meses desde su envío, se conservan sin vínculo con ninguna cuenta;
• los planes de ruta calculados, que no están vinculados a la cuenta, hasta cumplir doce (12) meses desde su cálculo, y
• la constancia de las solicitudes de eliminación de datos de medición enviadas a Google, hasta tres (3) años después de tramitadas.

También se conserva, solo por el plazo correspondiente, la información que deba mantenerse por un deber legal o contractual. Los registros técnicos de los proveedores de alojamiento, el historial de restauración y las copias de prueba de las bases de datos se eliminan en su ciclo ordinario, en un máximo de treinta (30) días (cláusula 20 de la Política).

El Usuario puede solicitar la supresión de datos específicos sin eliminar su cuenta, o revocar solo la autorización de medición de uso; en el primer caso, Kallpa Energy evaluará la solicitud conforme al procedimiento de reclamos de la cláusula 16 de la Política y le informará si existe algún impedimento legal para atenderla.

Índice

16Procedimiento para consultas, quejas y reclamos

Consultas. Kallpa Energy responderá las consultas sobre los datos que reposan en sus bases en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no sea posible atenderla en ese plazo, se informará al interesado los motivos de la demora y la fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Quejas y reclamos. Cuando el Titular considere que su información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento de sus derechos, el término máximo de respuesta será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Si no fuere posible atenderlo en ese plazo, se informarán los motivos de la demora y la nueva fecha, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. La solicitud de eliminación de la cuenta o de supresión de datos presentada por correo se tramita como reclamo.

Si el reclamo resulta incompleto, Kallpa Energy requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que se presente la información solicitada, se entenderá desistido el reclamo. Una vez recibido el reclamo completo, Kallpa Energy incluirá en la base de datos la leyenda «reclamo en trámite» y su motivo en un término no mayor a dos (2) días hábiles, y la mantendrá hasta que el reclamo sea decidido. Si Kallpa Energy no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de ello al interesado.

Requisitos de la solicitud. Bastará la identificación del Titular, la descripción de los hechos o de lo consultado, la dirección o el correo de respuesta y los documentos que quiera hacer valer (art. 15 de la Ley 1581 de 2012). Las acciones que el Titular realiza desde su cuenta autenticada en la App, como eliminarla o revocar la medición de uso, no requieren acreditar de otra forma su identidad (art. 2.2.2.25.4.1 del Decreto 1074 de 2015). Si la solicitud se presenta desde el correo electrónico registrado en la cuenta, la respuesta se enviará únicamente a ese correo y, antes de suprimir datos o eliminar la cuenta, Kallpa Energy pedirá una confirmación por ese mismo medio. Si la cuenta usa una dirección de reenvío de Apple, la confirmación se pedirá a esa dirección. Solo se pedirá copia del documento de identidad cuando existan dudas razonables sobre la identidad del solicitante o cuando actúe un causahabiente, representante o apoderado:

La revocatoria de la autorización y la solicitud de supresión no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos (art. 2.2.2.25.2.6 del Decreto 1074 de 2015). Además, Kallpa Energy conservará, con acceso restringido y solo por el plazo correspondiente, los datos que deba mantener para cumplir una obligación legal o contractual (art. 2.2.2.25.2.8). Conforme al artículo 16 de la Ley 1581 de 2012, el Titular o causahabiente solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el Responsable o el Encargado del Tratamiento.

Índice

17Encargados del tratamiento y terceros

Kallpa Energy comparte datos personales con los siguientes encargados del tratamiento, que los tratan por su cuenta y según sus instrucciones:

• Proveedores de infraestructura en la nube: alojamiento de los servidores y de las bases de datos de la App, en Estados Unidos.
• Proveedor de alojamiento del Sitio web: publicación del Sitio web, que se sirve desde una red de servidores en varios países, y procesamiento del envío del formulario de aliados.
• Google LLC, mediante Google Analytics for Firebase y el servicio de instalaciones de Firebase: medición de uso de la App, solo cuando el Usuario la autoriza (cláusulas 8.1 y 9), y eliminación de esos datos cuando se solicita (cláusula 15); y mediante Google Analytics y Google Tag Manager: medición del Sitio web, solo cuando el visitante la acepta (cláusula 8.2). Google actúa como encargado conforme a los Google Ads Data Processing Terms, en lo que se refiere a Google Analytics y Google Analytics for Firebase, y a los Firebase Data Processing and Security Terms, en lo que se refiere al servicio de instalaciones de Firebase, y Kallpa Energy mantiene desactivado el uso compartido de estos datos con otros productos y servicios de Google.
• Proveedor de correo electrónico y herramientas de oficina corporativos: correo electrónico, incluido el buzón contacto@kallpaenergy.com, por el que se reciben y responden las solicitudes de los Titulares, y la hoja de cálculo en la que se registran las solicitudes enviadas por el formulario de aliados del Sitio web.

Kallpa Energy exige a sus encargados, en los contratos y condiciones que rigen cada servicio, que traten los datos solo por su cuenta y según sus instrucciones, para las finalidades de esta Política, con medidas de seguridad y confidencialidad y con un nivel de protección igual o equivalente al descrito en esta Política, en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 y en desarrollo de los deberes de los artículos 17 (literales h e i) y 18 de la Ley 1581 de 2012. La lista anterior comprende los encargados que tratan datos de los Usuarios de la App, de los visitantes del Sitio web y de quienes escriben a Kallpa Energy por los canales de la cláusula 15; cualquier cambio en ella se reflejará en una nueva versión o en una revisión de esta Política, según afecte o no las finalidades del tratamiento. Los datos de empleados, contratistas, candidatos, proveedores y socios pueden ser tratados, además, por los encargados que la Compañía contrate para su contabilidad, nómina, seguridad social, facturación y pagos, en los términos del mismo artículo.

Los siguientes terceros reciben datos cuando el Usuario usa ciertas funciones de la App y los tratan como responsables independientes, conforme a sus propias condiciones y políticas de privacidad, que Kallpa Energy no controla:

• Google LLC (Google Maps Platform). El mapa de la App se muestra con el componente de Google Maps, que se conecta directamente desde el dispositivo con Google; por eso Google recibe la dirección IP del dispositivo, un identificador seudónimo propio de ese componente y datos técnicos y de uso del mapa. Su uso se rige por los Términos Adicionales del Servicio de Google Maps para Usuarios Finales y la Política de Privacidad de Google. En los Términos de Google Maps Platform y en sus términos de protección de datos entre responsables (Controller-Controller Data Protection Terms), Google se obliga frente a Kallpa Energy a tratar esos datos conforme a las leyes de protección de datos aplicables.
• Proveedores de búsqueda de direcciones y cálculo de rutas. Para sugerir direcciones y calcular rutas, los servidores de Kallpa Energy envían a proveedores externos de estos servicios el texto buscado y las coordenadas necesarias, sin el nombre, el correo ni ningún identificador del Usuario y sin la dirección IP de su dispositivo, porque las solicitudes salen de los servidores de Kallpa Energy. Esos proveedores tratan esos datos conforme a sus propias condiciones y políticas de privacidad, que Kallpa Energy no controla. Esta comunicación es necesaria para prestar la función de búsqueda y de rutas que el Usuario solicita, y en las versiones actualizadas de la App se informa también en el aviso de privacidad, visible para quienes la usan sin cuenta (cláusula 11).
• Google LLC (Acceso con Google) y Apple Inc. (Iniciar sesión con Apple): autenticación del Usuario, conforme a la Política de Privacidad de Google y a la Política de Privacidad de Apple.
• Google Maps y Waze: cuando el Usuario elige abrir un punto de carga en una de esas aplicaciones, la App le entrega la ubicación del punto, y su uso se rige por los términos de ese tercero.
• Google Play y App Store: descarga y actualización de la App.

Índice

18Transmisión y transferencia de datos, nacional e internacional

Los servidores en los que Kallpa Energy aloja la App y sus bases de datos se encuentran en Estados Unidos de América y son administrados por proveedores de infraestructura en la nube que actúan como encargados del tratamiento (cláusula 17). El Sitio web se sirve desde una red de servidores en varios países. Cuando el Usuario autoriza la medición de uso de la App, o el visitante la del Sitio web, los datos respectivos son tratados por Google LLC en Estados Unidos y en los demás países donde Google o sus subencargados tengan instalaciones. Además, cuando el Usuario usa el mapa o inicia sesión, Google LLC y Apple Inc. reciben los datos descritos en la cláusula 17 como responsables independientes, en Estados Unidos; y cuando busca direcciones o calcula rutas, los proveedores de esos servicios reciben desde los servidores de Kallpa Energy el texto buscado y las coordenadas necesarias, sin datos que identifiquen al Usuario, y algunos de ellos operan fuera de Colombia. En consecuencia, Kallpa Energy realiza transmisiones y transferencias internacionales de datos personales, principalmente hacia Estados Unidos, país que la SIC reconoce con un nivel adecuado de protección (Circular Única de la SIC, Título V, Capítulo Tercero, numeral 3.2).

Transmisiones internacionales. Cuando el receptor actúe como encargado, Kallpa Energy suscribirá con él un contrato de transmisión que cumpla el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, en el que el encargado se obligue a tratar los datos solo por cuenta de Kallpa Energy, para las finalidades autorizadas por el Titular, conforme a esta Política y con medidas de seguridad y confidencialidad.

Transmisiones y transferencias nacionales. Kallpa Energy verificará que el encargado o el nuevo responsable cumpla las exigencias de la legislación de protección de datos y adopte medidas de protección equivalentes a las suyas.

Transferencias internacionales. Kallpa Energy solo transferirá datos personales a responsables ubicados en países con nivel adecuado de protección según la SIC, cuando exista una declaración de conformidad de la SIC o cuando se configure alguna de las excepciones del artículo 26 de la Ley 1581 de 2012. Como salvaguarda adicional podrá usar las cláusulas contractuales modelo de la Circular Externa 003 de 2025 de la SIC, cuya suscripción es facultativa y no reemplaza lo anterior. Las excepciones del artículo 26 son:

• Que el Titular haya otorgado autorización expresa e inequívoca para la transferencia.
• Intercambio de datos de carácter médico exigido por el tratamiento del Titular por razones de salud o higiene pública.
• Transferencias bancarias o bursátiles conforme a la legislación aplicable.
• Transferencias acordadas en tratados internacionales de los que Colombia sea parte, con fundamento en el principio de reciprocidad.
• Transferencias necesarias para la ejecución de un contrato entre el Titular y el responsable, o de medidas precontractuales, con autorización del Titular.
• Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

Kallpa Energy no vende ni arrienda bases de datos personales a terceros, ni comparte datos de sus Usuarios con terceros para fines publicitarios.

Índice

19Seguridad de la información e incidentes

Kallpa Energy aplica medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación, conforme al principio de seguridad del artículo 4, literal g), de la Ley 1581 de 2012. Entre ellas: cifrado de las comunicaciones entre la App, el Sitio web y sus servidores; cifrado de la conexión con las bases de datos; credenciales de administración de los servidores, de las bases de datos y de las consolas de sus proveedores, incluida la de Google Analytics for Firebase, reservadas al personal autorizado; y el historial de restauración de las bases de datos que mantiene su proveedor.

Kallpa Energy reportará a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad y los casos de pérdida, robo o acceso no autorizado a la información que generen riesgos para los Titulares (art. 17, lit. n, Ley 1581 de 2012), dentro de los quince (15) días hábiles siguientes a su detección, mediante el aplicativo o los canales que la SIC tenga habilitados (Circular Única de la SIC, Título V, Capítulo Segundo, numeral 2.1, literal f, ordinal ii), y, cuando corresponda, informará a los Titulares afectados sobre la naturaleza del incidente, los datos comprometidos y las medidas adoptadas.

Todas las personas que intervienen en el tratamiento están obligadas a guardar reserva sobre la información, incluso después de terminada su relación con la Compañía. El acceso o uso indebido de datos personales puede constituir, entre otros, los delitos de acceso abusivo a un sistema informático (art. 269A) y de violación de datos personales (art. 269F) del Código Penal.

Índice

20Conservación de los datos y revisión anual

Los datos personales se conservan solo durante el tiempo razonable y necesario para cumplir las finalidades del tratamiento, atender obligaciones legales, contables o tributarias, o resolver eventuales controversias (art. 2.2.2.25.2.8 del Decreto 1074 de 2015). Los plazos específicos son:

• Datos de la cuenta: mientras la cuenta esté activa; al eliminarla, se procede según la cláusula 15.
• Cuentas que no llegan a aceptar: las cuentas creadas desde el 3 de octubre de 2026 al elegir Google o Apple cuyo titular no aceptó los Términos y Condiciones y la autorización de datos, y que no tienen ningún otro dato, se eliminan de forma definitiva: de inmediato cuando el Usuario pulsa «Ahora no» en las versiones actualizadas de la App y, en todo caso, en el proceso diario de depuración, una vez cumplidas veinticuatro (24) horas desde su creación, a más tardar dentro de las cuarenta y ocho (48) horas siguientes a ella. Las cuentas creadas antes de esa fecha, que ya existían cuando se publicó esta versión de la Política, no se eliminan por esta regla: la App pide la autorización a su titular cuando vuelve a iniciar sesión.
• Datos de medición de uso de la App: Google Analytics for Firebase conserva los datos a nivel de evento durante catorce (14) meses desde su recolección y los datos a nivel de usuario durante un máximo de catorce (14) meses desde la última actividad asociada a la cuenta; al vencer, se eliminan automáticamente. Los informes estadísticos agregados que se generan con ellos no contienen identificadores y pueden conservarse sin límite. Si el Usuario revoca la autorización o elimina su cuenta, se aplica lo previsto en las cláusulas 8.1 y 15.
• Datos de medición de uso del Sitio web: hasta catorce (14) meses desde su recolección; al vencer, solo se mantienen informes agregados que no identifican a ningún visitante.
• Registro de visitas al enlace de descarga de la App (cláusula 8.2): veinticinco (25) meses desde la visita; después se borra en la siguiente depuración diaria. La huella con la que se descartan las visitas repetidas se borra en la depuración diaria siguiente a las cuarenta y ocho (48) horas, y la clave diaria con la que se calcula, a más tardar dos (2) días después.
• Prueba de las autorizaciones: durante la vigencia de la cuenta y hasta tres (3) años después de su eliminación, para acreditar ante el Titular o ante la autoridad que la autorización fue otorgada o revocada. El historial de la autorización de medición de uso de una cuenta activa cuya última decisión fue revocarla se conserva hasta tres (3) años después de esa revocatoria.
• Solicitudes de eliminación de datos de medición enviadas a Google: hasta tres (3) años después de tramitadas.
• Planes de ruta calculados (origen y destino con sus coordenadas y nombres, vehículo o especificaciones, nivel de batería, cargador portátil y paradas fijadas), que se guardan sin vínculo con la cuenta: doce (12) meses desde su cálculo, salvo los que el Usuario haya guardado, que se conservan mientras exista la ruta guardada y se someten al mismo plazo cuando esta se elimina, también al eliminar la cuenta.
• Trazados de ruta en memoria intermedia: Kallpa Energy guarda, sin vínculo con ninguna persona ni plan, el trazado de cada trayecto con su origen y su destino redondeados a unos once (11) metros; deja de usarlo cuando cumple treinta (30) días desde su cálculo y lo borra en la siguiente depuración diaria.
• Reportes sobre el estado de los puntos de carga: vinculados a la cuenta que los envió durante veinticuatro (24) meses desde su envío; después se conservan solo como información del punto de carga, sin vínculo con ninguna cuenta.
• Solicitudes del formulario de aliados: durante el tiempo necesario para atender y evaluar la solicitud y, si se concreta una relación con el aliado, mientras esta dure y durante los plazos legales aplicables.
• Registros técnicos y copias: los registros técnicos de las solicitudes a los servidores de la App y del Sitio web, que pueden incluir la dirección IP, la dirección solicitada y sus parámetros (como coordenadas o el texto buscado) y el agente de usuario, se conservan en los sistemas de los proveedores de alojamiento según la configuración que Kallpa Energy mantiene en esos servicios, que no supera treinta (30) días, y conforme a las políticas de esos proveedores. El historial de restauración de las bases de datos que mantiene su proveedor se conserva durante un máximo de treinta (30) días, y las copias de las bases de datos que Kallpa Energy usa para pruebas y desarrollo, alojadas en el mismo proveedor, se reemplazan o anonimizan en un plazo máximo de treinta (30) días. Vencidos esos plazos se eliminan en su ciclo ordinario y, mientras existen, no se usan para ninguna finalidad distinta de la seguridad, el funcionamiento, la recuperación y las pruebas del servicio.
• Libros y papeles del comerciante: diez (10) años contados desde el último asiento, documento o comprobante (art. 28 de la Ley 962 de 2005).

Cumplido el plazo aplicable, los datos se eliminan o se anonimizan de forma segura. Adicionalmente, Kallpa Energy revisa sus bases de datos al menos una vez al año para verificar la veracidad de los datos y la pertinencia de continuar su tratamiento.

Índice

21Registro Nacional de Bases de Datos (RNBD)

Conforme al artículo 2.2.2.26.1.2 del Decreto 1074 de 2015, modificado por el Decreto 090 de 2018, están obligadas a inscribir sus bases de datos en el RNBD las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT, y las personas jurídicas de naturaleza pública. A la fecha de este documento, Kallpa Energy no supera dicho umbral y, por tanto, no está obligada a realizar el registro. La Compañía verificará anualmente, con sus estados financieros de cierre, si supera ese umbral y, de ser así, inscribirá sus bases de datos en el RNBD y las mantendrá actualizadas en los periodos que fije la SIC. La ausencia de esta obligación no exime a Kallpa Energy del cumplimiento del resto del régimen general de protección de datos personales.

Índice

22Comunicaciones comerciales

Hoy Kallpa Energy no envía comunicaciones comerciales ni promocionales, y la App no envía notificaciones push, mensajes de texto ni correos electrónicos. Si en el futuro decide enviarlas, antes actualizará esta Política y solicitará una autorización independiente, separada y no premarcada, que no será condición para usar la App y que el Titular podrá negar o revocar en cualquier momento sin perder el acceso a ninguna función.

Esas comunicaciones se enviarán solo por los canales que el Titular autorice, dentro de los horarios de la Ley 2300 de 2023 (de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca los domingos ni los días festivos; artículos 3 y 5), y cada mensaje incluirá un mecanismo ágil y sencillo para dejar de recibirlas. Los datos de medición de uso no se usarán para enviar comunicaciones comerciales mientras el Titular no otorgue esa autorización.

Índice

23Vigencia, modificaciones y contacto

Esta Política rige a partir del 2 de octubre de 2026 y permanecerá vigente mientras Kallpa Energy trate datos personales, sin perjuicio de sus actualizaciones. Las bases de datos tendrán una vigencia igual al tiempo en que se mantengan las finalidades del tratamiento, con los plazos de la cláusula 20.

Kallpa Energy podrá modificar esta Política para reflejar cambios en el servicio o en la normativa aplicable, incluidos los que deriven de eventuales reformas a la Ley 1581 de 2012. Los cambios sustanciales, en particular los que se refieran a la identificación del responsable o a la finalidad del tratamiento, se comunicarán al Titular dentro de la App, al solicitarle la nueva aceptación, y, cuando sea posible, al correo electrónico registrado; los datos no se tratarán para una finalidad nueva mientras el Titular no la acepte. Cuando el cambio se refiera a la finalidad del tratamiento, Kallpa Energy solicitará una nueva autorización dentro de la App antes de tratar los datos para la nueva finalidad; el uso continuado de la App no se entenderá como esa autorización.

Toda modificación del texto, incluso de forma, queda identificada en el cuadro de control de versiones: los cambios sustanciales, con un número de versión nuevo, y las correcciones que no afecten los derechos del Titular ni las finalidades, como una revisión de la versión vigente. A partir de la versión 2.0, cada versión permanece publicada, sin modificaciones, en una dirección propia del Sitio web (por ejemplo, https://kallpaenergy.com/tratamientodedatos/v2-0 para la versión 2.0), junto con su copia en PDF y la huella digital (SHA-256) de esa copia. De la versión 1.0, vigente del 31 de agosto al 1 de septiembre de 2026, no se conserva copia; durante su vigencia la App no registraba aceptaciones. Con cada aceptación de esta Política o de los Términos y Condiciones, Kallpa Energy registra la versión que sus servidores tienen como vigente en ese momento y la que informó la App, y con cada decisión sobre la medición de uso, la versión del aviso de medición de uso que indica la cláusula 10, de modo que pueda demostrar qué texto conoció y aceptó cada Titular. Kallpa Energy pone en vigor cada versión nueva en sus servidores inmediatamente después de publicarla en el Sitio web; las aceptaciones de esta Política y de los Términos y Condiciones otorgadas en ese intervalo quedan registradas con la versión anterior. En las autorizaciones registradas antes de que sus servidores incorporaran este sistema de registro, la versión registrada es la que informó la App.

Para cualquier inquietud relacionada con el tratamiento de datos personales, el Titular puede escribir a contacto@kallpaenergy.com, llamar al +57 323 907 0874 o enviar una comunicación escrita a Calle 169 No. 16C-10, Bogotá D.C., Colombia. Una vez agotado el trámite de consulta o reclamo ante Kallpa Energy (cláusula 16), puede presentar una queja ante la Superintendencia de Industria y Comercio: www.sic.gov.co.

Índice

Control de versiones

Huella digital (SHA-256) de cada copia en PDF: kallpaenergy.com/legal/archivo/index.json.

Índice