Este documento complementa nuestra
Política de Tratamiento de Datos Personales y
cumple con el requisito de la Ley 1581 de 2012
(Habeas Data) y el Decreto 1377 de 2013 de informar al titular
sobre los terceros que pueden tener acceso a sus datos personales
en el marco de la prestación del servicio Besti.
Responsable del tratamiento: Inversiones O2 S.A.S.,
NIT 900.356.272-1, Bogotá D.C., Colombia. Contacto:
soporte@pettrack.co.
Los sub-encargados listados a continuación tratan datos personales
únicamente por nuestra cuenta y bajo nuestras
instrucciones, exclusivamente para las finalidades descritas en la
Política de Privacidad. Ninguno está autorizado a usar tus datos
con fines propios, venderlos a terceros, ni cederlos a anunciantes.
1. ¿Qué es un sub-encargado?
Bajo el régimen colombiano de protección de datos, el
responsable (Inversiones O2 S.A.S.) puede apoyarse en
encargados (proveedores) para tratar datos personales en
su nombre. Cada encargado responde ante el responsable; el
responsable responde ante el titular (tú). Esto significa que
nosotros somos responsables ante ti por cualquier
tratamiento que estos sub-encargados realicen con tus datos.
2. Lista de sub-encargados
Al 15 de mayo de 2026, los siguientes proveedores tratan datos
personales en nombre de Besti:
Google Firebase (Google LLC)
- Servicios usados
-
Firebase Authentication (autenticación de cuentas),
Cloud Firestore (almacenamiento de perfiles de mascota),
Firebase Cloud Messaging (envío de notificaciones push),
Firebase Crashlytics (reportes de fallos de la app),
Firebase Analytics (métricas básicas de uso).
- Datos compartidos
-
Correo electrónico, contraseña cifrada, nombre, foto de
mascota (si la cargas), tokens de notificación, reportes
técnicos de fallos (incluyen modelo de dispositivo y versión
del SO, no datos personales adicionales).
- Ubicación de datos
- Estados Unidos, con replicación regional según el servicio.
- Salvaguardas
-
Cláusulas Contractuales Estándar (SCC) de la UE adoptadas por
Google; programa de cumplimiento SOC 2 / ISO 27001.
- Política de privacidad
-
firebase.google.com/support/privacy
DigitalOcean, LLC
- Servicios usados
-
Droplets (servidores virtuales que alojan la API de Besti y
el servidor de seguimiento Traccar), Spaces (almacenamiento
tipo S3 para copias de respaldo cifradas de la base de
datos).
- Datos compartidos
-
Todos los datos que la aplicación procesa transitan o se
almacenan en infraestructura DigitalOcean: cuentas,
mascotas, IMEI del collar, histórico de posiciones GPS,
identificadores Wi-Fi de la Zona de casa, eventos de uso.
- Ubicación de datos
-
Servidor de producción en San Francisco (sfo3); copias de
respaldo en la misma región.
- Salvaguardas
-
Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256);
SOC 2 Type II; cumplimiento GDPR.
- Política de privacidad
-
digitalocean.com/legal/privacy-policy
Hologram, Inc.
- Servicios usados
-
Operador móvil virtual (MVNO) que provee la conectividad
celular del collar. Roaming en redes 2G/3G/4G de operadores
locales (en Colombia: Movistar).
- Datos compartidos
-
IMEI del collar, ICCID de la SIM, metadatos de uso de la
red celular (cantidad de datos, ubicación aproximada por
torre celular sólo a nivel de operador). No
enviamos a Hologram tu correo, nombre, ni los datos de tu
cuenta — únicamente identificadores técnicos del dispositivo.
- Ubicación de datos
- Estados Unidos.
- Salvaguardas
-
Programa SOC 2; el tráfico de datos del collar viaja cifrado
extremo a extremo entre el dispositivo y nuestros servidores
(Hologram no inspecciona el contenido).
- Política de privacidad
-
hologram.io/legal/privacy
Mictrack Limited
- Servicios usados
-
Fabricante del collar Besti (modelo MT710). Provee el
firmware del dispositivo y, eventualmente, soporte
técnico de hardware. No opera servidores en el flujo de
datos en vivo: el collar reporta directamente a nuestros
servidores DigitalOcean por la red celular de Hologram.
- Datos compartidos
-
Únicamente en casos de soporte técnico: IMEI del collar y
logs específicos del dispositivo cuando se requiere
diagnóstico de hardware. No compartimos datos de la cuenta
ni de la mascota.
- Ubicación de datos
- China.
- Salvaguardas
-
Los intercambios con Mictrack se limitan a IMEI y logs
técnicos por canal de soporte; no hay flujo automático de
datos a sus servidores en producción.
- Política de privacidad
-
mictrack.com/privacy-policy
Apple Inc. (iOS, App Store, APNs)
- Servicios usados
-
Distribución de la app vía App Store; entrega de
notificaciones push iOS vía Apple Push Notification service
(APNs); diagnósticos opcionales de iOS.
- Datos compartidos
-
Token APNs de tu dispositivo (lo gestiona Firebase Cloud
Messaging, que es quien efectivamente llama a APNs).
Eventos básicos de la App Store (instalación, actualización)
según los términos de Apple.
- Ubicación de datos
- Estados Unidos y otras regiones según Apple.
- Política de privacidad
-
apple.com/legal/privacy
Google LLC (Android, Play Store, FCM)
- Servicios usados
-
Distribución de la app vía Play Store (cuando lancemos en
Android); entrega de notificaciones push Android vía
Firebase Cloud Messaging.
- Datos compartidos
-
Token FCM de tu dispositivo. Eventos básicos de la Play
Store según los términos de Google.
- Ubicación de datos
- Estados Unidos y otras regiones según Google.
- Política de privacidad
-
policies.google.com/privacy
3. ¿Cómo notificamos cambios?
Si agregamos, reemplazamos o eliminamos un sub-encargado,
actualizaremos esta página y la fecha de "Última actualización"
en el encabezado. Si el cambio implica un riesgo material para
tus datos (por ejemplo, un proveedor con prácticas de privacidad
significativamente diferentes), te lo notificaremos
proactivamente por correo o desde la app antes de que el cambio
surta efecto.
4. ¿Cómo me opongo a un sub-encargado específico?
Tienes derecho a revocar la autorización de tratamiento o solicitar
la supresión de tus datos en cualquier momento, conforme al
artículo 8 de la Ley 1581 de 2012. Sin embargo, dado que cada
sub-encargado provee una pieza esencial del servicio (autenticación,
servidor, conectividad celular, OS de tu teléfono), oponerte a
uno en particular usualmente implica que ya no podemos prestarte
el servicio Besti. En ese caso podemos:
- Eliminar tu cuenta y todos los datos asociados (puedes
hacerlo directamente desde la app: Cuenta → Eliminar
cuenta).
- Discutir contigo alternativas si tu objeción es a un
sub-encargado específico — escríbenos a
soporte@pettrack.co.
5. Contacto
Para preguntas sobre cualquiera de los sub-encargados listados,
o sobre el tratamiento de tus datos en general, escríbenos a
soporte@pettrack.co. Si
consideras que un sub-encargado ha vulnerado tus derechos, puedes
adicionalmente presentar una queja ante la
Superintendencia de Industria y Comercio (SIC),
autoridad de protección de datos en Colombia
(sic.gov.co).