Versión y vigencia: 22 de julio de 2026.
Este DPA complementa los Términos Generales. Se aplica cuando OPEN SOURCE GROUP S.A.S. trata datos personales por cuenta de un Cliente de Transportando.
El Cliente identificado en la cotización, propuesta comercial o documento equivalente aceptado actúa como Responsable del Tratamiento respecto de los datos personales que incorpora, consulta o administra en Transportando. OPEN SOURCE GROUP S.A.S. ("OSG"), NIT 900.329.286-8, actúa como Encargado del Tratamiento, salvo respecto de tratamientos propios en los que determine finalidades y medios, descritos en la Política de Privacidad.
El Cliente encarga a OSG la recolección, recepción, almacenamiento, organización, consulta, transmisión, respaldo, generación de documentos, soporte, supresión y demás operaciones necesarias para prestar Transportando TMS, Transportando-Conductor, Autogestión, API, firma electrónica, geolocalización e integraciones contratadas. El tratamiento durará mientras esté vigente el Servicio y durante los periodos de salida, respaldo o conservación legal aplicables.
| Elemento | Descripción |
|---|---|
| Titulares | Usuarios, empleados, conductores, propietarios, tenedores, remitentes, destinatarios, clientes, proveedores, contratistas y contactos del Cliente. |
| Datos | Identificación, contacto, laborales, empresariales, vehículo, operación de transporte, manifiestos, remesas, inspecciones, ubicación, rutas, documentos, fotografías, firmas, facturación, pagos, soporte y registros técnicos. Los datos sensibles solo deben incorporarse cuando sean indispensables y exista fundamento legal. |
| Finalidades | Prestar, operar, asegurar, respaldar y soportar los módulos contratados; generar reportes y documentos; facilitar integraciones; atender instrucciones y obligaciones legales. |
| Frecuencia | Continua o según el uso del Servicio. |
| Ubicación | Infraestructura propia o de subencargados dentro o fuera de Colombia, con medidas contractuales y de seguridad aplicables a la transmisión internacional. |
OSG tratará los datos únicamente conforme a este DPA, el documento comercial aceptado, la configuración y las instrucciones documentadas del Cliente, salvo obligación legal. Si considera que una instrucción infringe la normativa, informará al Cliente y podrá suspender su ejecución mientras se aclara. Las solicitudes que impliquen desarrollos, migraciones o actividades fuera del Servicio podrán cotizarse.
OSG mantendrá controles razonables de identidad y acceso, cifrado en tránsito, respaldo, registro, desarrollo seguro, gestión de vulnerabilidades, continuidad y respuesta a incidentes. Las medidas podrán evolucionar sin reducir materialmente el nivel general de protección.
OSG informará al Cliente sin dilación indebida después de confirmar un incidente de seguridad que comprometa Datos del Cliente. La comunicación incluirá, cuando esté disponible, naturaleza, categorías afectadas, medidas adoptadas y contacto de seguimiento. La notificación no implica admisión de responsabilidad. Las partes cooperarán para investigar, mitigar y cumplir los reportes exigibles; el Cliente decide las comunicaciones a titulares y autoridades como Responsable, salvo obligación directa de OSG.
El Cliente autoriza de manera general a OSG a utilizar subencargados necesarios para alojamiento, almacenamiento, comunicaciones, seguridad, soporte e integraciones. OSG les impondrá obligaciones de protección consistentes con este DPA y seguirá siendo responsable de sus propias obligaciones frente al Cliente.
OSG podrá actualizar los subencargados y notificará cambios materiales por los canales contractuales. El Cliente podrá formular una objeción fundada en protección de datos dentro de diez (10) días hábiles; las partes buscarán una alternativa razonable. Si no existe, el Cliente podrá dejar de usar la funcionalidad afectada o terminarla conforme al documento comercial aceptado.
Cuando exista transmisión internacional, OSG y el subencargado cumplirán las reglas colombianas aplicables y el receptor tratará los datos por cuenta del Responsable bajo obligaciones contractuales de seguridad, confidencialidad y uso limitado.
Si OSG recibe una solicitud relativa a datos controlados por el Cliente, la remitirá a este, salvo que deba responder directamente. OSG facilitará funciones estándar y asistencia razonable para búsqueda, corrección, extracción, restricción o eliminación. El Cliente no podrá trasladar a OSG su deber de decidir sobre la procedencia de la solicitud.
OSG informará requerimientos de autoridad cuando sea legalmente posible y solo revelará la información exigida.
A solicitud razonable, OSG suministrará información disponible para demostrar cumplimiento, como descripciones de controles o certificaciones existentes. Si ello no resulta suficiente y existe motivo documentado, las partes podrán acordar una auditoría remota o presencial, máximo una vez al año, sin acceso a datos de otros clientes, secretos, código fuente ni controles cuya divulgación incremente el riesgo. El Cliente asumirá costos extraordinarios, salvo incumplimiento material comprobado de OSG.
Durante la vigencia y por treinta (30) días calendario después de terminar, el Cliente podrá exportar datos mediante las funciones estándar y solicitar una exportación consolidada estándar cuando esté disponible. Podrá contratar un plan adicional de solo consulta. Finalizado el periodo aplicable, OSG eliminará o anonimizará los datos, salvo conservación legal, contractual, de seguridad o defensa jurídica. Los datos conservados quedarán restringidos y las copias de respaldo se eliminarán según su rotación técnica.
Los derechos gratuitos de los titulares no quedan condicionados a un plan pago. OSG no está obligado a entregar código, esquemas internos, datos de otros clientes ni a desarrollar migraciones personalizadas sin acuerdo adicional.
La responsabilidad se rige por los Términos, sin limitar deberes que no puedan excluirse legalmente. Este DPA termina con el Servicio, pero sus obligaciones continúan mientras OSG conserve datos por cuenta del Cliente. En materia de datos personales, este DPA prevalece sobre disposiciones incompatibles de otros documentos.
Este DPA se incorpora mediante la cotización o propuesta comercial que lo identifique o enlace y que sea aceptada por firma, correo electrónico, plataforma u otro medio verificable. Las partes reconocen la validez de los mensajes de datos y conservarán evidencia razonable del contenido aceptado, su versión, fecha e identidad del aceptante.
Contacto de privacidad: info@osgroup.co. Dirección: Calle 85 # 48-01, oficina 704, Colombia.