POLÍTICA DE TRATAMIENTOS DE DATOS PERSONALES

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aliados estratégicos: Persona jurídica autónoma e independiente que en virtud de la relación contractual con Vehicentro contribuye a potencializar la venta, comercialización, servicios y posicionamiento de vehículos y repuestos distribuidos por Vehicentro, la red de concesionarios autorizada, Distribuidores Generales autorizados.
• Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las política de Tratamiento de información que le serán aplicables, la forma de acceder a la misma, y las finalidades del Tratamiento que se pretende dar a los datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o indeterminables.
• Dato Privado: El dato privado es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
• Dato Semiprivado: El dato semiprivado es aquel que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector personas o a la sociedad en general, como el dato financiero y crediticio.
• Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Datos Sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Datos Biométricos: Son aquellos rasgos físicos, biológicos o de comportamiento de un individuo que lo identifican como único del resto de la población como Huellas dactilares, Análisis del ADN.
• Empleado: Persona natural que en virtud de un contrato de trabajo se obliga a prestar un servicio personal a otra persona natural o jurídica, bajo la continuada dependencia o subordinación de la segunda y mediante remuneración.
• Ex empleado: Persona natural que estuvo vinculada laboralmente con VEHICENTRO.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los Datos.
• Política de Tratamiento: Se refiere al presente documento, como política de tratamiento de datos personales aplicada por Vehicentro de conformidad con los lineamientos de la legislación vigente en la materia.
• Proveedor: Para los efectos de este documento, toda persona natural o jurídica que preste algún servicio a VEHICENTRO en virtud de una relación contractual.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento, sea empleados, ex empleados, proveedores, clientes tanto activos como inactivos de VEHICENTRO o cualquiera que suministre datos personales a VEHICENTRO.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión, entre otros.
• Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

• Para Clientes: La información personal que pedimos puede incluir su dirección de correo electrónico, nombre y apellido, cédula, información financiera, domicilio, deudor, codeudor y número de teléfono.
  
  Para procesar su solicitud de crédito o financiación, es posible que también se le pida acceder a su historial crediticio, cuentas bancarias, estados financieros, extractos bancarios, composición accionaria, movimientos financieros, declaración de renta, RUT, datos personales del cónyuge y/o garante y otros datos relevantes sensibles.
  
  Además, se podrá transferir o transmitir los datos suministrados por usted a otros responsables y encargados, los cuales deberán tratar los datos personales conforme a la presente política de tratamiento de datos con el fin de obtener la financiación deseada por usted.
• Empleados: nombre, apellido, domicilio, contacto de emergencia, cédula, dirección, correo electrónico, RH, EPS, fondo de pensión, fondo de cesantías, beneficiarios, nombre e identificación de hijos o responsables, género, edad, tipo de documento, fecha de nacimiento, pais de nacimiento, región de nacimiento, grupo sanguíneo, estado civil, estrato, número de residencia, información sobre seguridad social, judicial y de antecedentes.
• Para Proveedores, la información puede incluir su dirección de correo electrónico, cédula de ciudadanía, certificación bancaria, RUT, nombre y apellido, domicilio laboral y número de teléfono. Además, cualquier dato adicional que se necesite para calificar y seleccionar proveedores según corresponda por cada proceso.

• Pedir y enviar cotizaciones, asistencia, informes técnicos o información general de nuestros productos o servicios.
• Contactarlo para ejecutar campañas de seguridad.
• Contactarlo para informarlo sobre la necesidad de ejecutar un servicio posventa a su vehículo.
• Invitarlo a eventos de Vehicentro Colombia S.A.S.
• Seguimiento de su venta, estado de su vehículo, estado de su crédito, informarlo sobre el proceso de matriculación u otros procesos relacionados con la venta o posventa de su vehículo.
• Reporte en centrales de riesgo cuando exista incumplimiento en las obligaciones por parte del cliente.
• Análisis en listas restrictivas de acuerdo con los programas de cumplimiento de Vehicentro.
• Utilizar sus datos biométricos con el fin de incluirlo en campañas publicitarias ejecutadas directamente por Vehicentro o por un aliado de este.
• Dar respuesta y seguimiento a su PQR.
• Hacer pedidos de productos o servicios o registrarse en nuestros portales de mensajería.
• Participar en encuestas, sorteos u otras actividades promocionales, sea que se lo haga en línea o en cualquier otro medio.
• Suscribirse a boletines informativos, mensajes promocionales por correo electrónico, mensajería, RRSS u otros materiales.
• Consultar e informar a las entidades de información crediticia (en los casos que se requiera).
• Facturación y reportes contables.
• Ponerse en contacto con nosotros.

• Solicitudes de puestos de trabajo, enviar su currículum vítae o crear un perfil de solicitante de empleo.
• Gestión de nómina y beneficios del colaborador.
• Gestión de inducción y capacitaciones.
• Evaluación del desempeño y clima laboral.
• Elaboración de planes de carrera y promoción de los colaboradores.
• Seguridad y Salud ocupacional.
• Cumplir con cualquier obligación laboral requerida en el Código Sustantivo del Trabajo o cualquier otra normativa laboral vigente.
• Los datos personales sensibles tratados por Vehicentro tendrán por objeto la vinculación del colaborador y los registros necesarios para dar cumplimiento a las normas laborales vigentes en Colombia.

• Gestión de preselección, verificación de referencias, selección y calificación de proveedores.
• Instrumentación de contratos.
• Reporte a centrales de riesgo por el incumplimiento en los servicios.
• Soporte a incidencias por continuidad de negocio.
• Monitoreo de prestación del servicio y/o entrega del producto contratado.
• Cumplir con las obligaciones legales, contractuales y normativa aplicable a Vehicentro.

(i) Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.

(ii) Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.

(iii) Solicitar prueba de la autorización otorgada.

(iv )Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.

(v) Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.

(vi) Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

• Entidades de Software de la información
• Proveedores de Repuestos
• Proveedores de Seguros
• Entidades Crediticias
• Agencias de marketing
• Proveedores de nómina
• Concesionarios, almacenes de repuestos y talleres autorizados.

Vehicentro exigirá a los terceros a quienes se transfieran sus datos personales el cumplimiento de estándares adecuados de confidencialidad, protección y seguridad de la información.

• Protección de acceso a los datos mediante contraseñas y roles de diferentes niveles de autoridad.
• Protección de integridad a través de la implementación de firmas de datos.
• Aseguramiento del nivel de complejidad de las contraseñas de los usuarios.
• Rastreo de todas las actividades realizadas con las plataformas y sus datos a través de una bitácora detallada.
• Procedimientos de recuperación y redundancia.
• Almacenamiento cifrado de las copias de respaldo.
• Cifrado y protección por contraseña de los computadores desde los que se realiza la manipulación de los datos.
• Otros mecanismos específicos.