NIT 900.623.576-9 · Bogotá D.C., Colombia
Responsable del Tratamiento: AUTOSEF SAS
Correo electrónico: [email protected]
Sitio web: www.autosef.co
Línea de atención: +57 350 281 4380
Esta política establece los lineamientos y condiciones bajo los cuales AUTOSEF SAS realiza el tratamiento de datos personales mediante sus canales físicos y digitales, incluyendo su sitio web, sistemas de información, herramientas tecnológicas y SARA (Sistema Aplicativo de Revisión Automotriz).
01 Objeto de la política
La presente Política de Tratamiento de Datos Personales tiene como objeto establecer los lineamientos y condiciones bajo los cuales AUTOSEF SAS, en calidad de Responsable del Tratamiento, recolecta, almacena, organiza, consulta, utiliza, actualiza, circula, transmite, conserva y, cuando corresponda, suprime los datos personales de las personas naturales con las cuales mantiene relaciones comerciales, contractuales, laborales, operativas o de cualquier otra naturaleza.
La presente Política tiene especial aplicación respecto de los datos personales tratados por AUTOSEF SAS mediante sus canales físicos y digitales, incluyendo su sitio web, sistemas de información, herramientas tecnológicas y particularmente SARA (Sistema Aplicativo de Revisión Automotriz).
AUTOSEF SAS reconoce el derecho constitucional que tienen las personas naturales a conocer, actualizar, rectificar y, cuando corresponda, suprimir sus datos personales, así como a revocar la autorización otorgada para su tratamiento, en los términos establecidos por la legislación colombiana.
02 Alcance y ámbito de aplicación
La presente Política aplica al tratamiento de datos personales realizado por AUTOSEF SAS, independientemente del medio mediante el cual sean recolectados o almacenados.
En particular, comprende los datos personales de:
- Clientes particulares.
- Representantes, funcionarios, empleados o colaboradores de clientes corporativos.
- Propietarios, tenedores, conductores o usuarios de los vehículos objeto de inspección, cuando sus datos personales sean suministrados a AUTOSEF SAS.
- Personas que soliciten información, cotizaciones o servicios.
- Usuarios registrados en SARA.
- Personas que accedan o utilicen funcionalidades de SARA que requieran registro o identificación.
- Funcionarios, empleados, contratistas, inspectores y demás colaboradores de AUTOSEF SAS.
- Proveedores y terceros con los cuales AUTOSEF SAS mantenga relaciones comerciales o contractuales.
- Personas autorizadas por los Clientes para recibir información relacionada con los servicios contratados.
- Cualquier otra persona natural cuyos datos personales sean tratados por AUTOSEF SAS en desarrollo de sus actividades.
03 Marco normativo
El tratamiento de datos personales realizado por AUTOSEF SAS se desarrollará de conformidad con la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, incorporado en el Decreto Único Reglamentario 1074 de 2015, las instrucciones impartidas por la Superintendencia de Industria y Comercio (SIC) y las demás normas que las modifiquen, adicionen, reglamenten o sustituyan.
La Ley 1581 de 2012 establece, entre otros, los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
04 Definiciones
Para efectos de esta Política se tendrán en cuenta, entre otras, las siguientes definiciones:
Dato personal
Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Titular
Persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento
Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como recolección, almacenamiento, uso, consulta, circulación, transmisión, actualización, organización o supresión.
Responsable del Tratamiento
Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos personales. Para efectos de esta Política, el Responsable del Tratamiento es AUTOSEF SAS.
Encargado del Tratamiento
Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable del Tratamiento.
SARA
Sistema Aplicativo de Revisión Automotriz, herramienta tecnológica utilizada por AUTOSEF SAS para apoyar la gestión de solicitudes, programación y prestación de servicios, registro de información, administración de usuarios, gestión de inspecciones, almacenamiento y consulta de información y generación, administración y/o entrega de informes y documentos relacionados con los servicios prestados.
Geolocalización
Información que permite determinar o aproximar la ubicación geográfica de un dispositivo, usuario o punto desde el cual se utiliza una funcionalidad tecnológica, cuando dicha información sea recolectada por los sistemas utilizados por AUTOSEF SAS.
05 Principios para el tratamiento de datos personales
AUTOSEF SAS realizará el tratamiento de los datos personales atendiendo, entre otros, los siguientes principios:
Legalidad: El tratamiento se realizará conforme a la legislación colombiana aplicable.
Finalidad
Los datos serán tratados para finalidades legítimas, determinadas, explícitas e informadas al Titular.
Libertad
El tratamiento se realizará con autorización previa, expresa e informada del Titular, salvo los casos en los cuales la ley permita el tratamiento sin dicha autorización.
Veracidad y calidad
AUTOSEF SAS procurará que los datos tratados sean veraces, completos, exactos, actualizados, comprobables y comprensibles.
Transparencia
El Titular podrá solicitar información sobre los datos personales que sean objeto de tratamiento, en los términos establecidos por la ley.
Acceso y circulación restringida
El acceso a los datos personales estará limitado a las personas que requieran conocerlos para el cumplimiento de las finalidades autorizadas o legalmente permitidas.
Seguridad
AUTOSEF SAS implementará medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra pérdida, adulteración, acceso, uso o consulta no autorizada.
Confidencialidad
Las personas que intervengan en el tratamiento de datos personales deberán mantener la confidencialidad de la información, incluso después de finalizada su relación con AUTOSEF SAS.
06 Categorías de datos personales
De acuerdo con la naturaleza de la relación y del servicio, AUTOSEF SAS podrá tratar las siguientes categorías de información:
6.1. Datos de identificación
Podrán incluir:
- Nombre y apellidos.
- Tipo y número de identificación.
- Firma, cuando corresponda.
- Información necesaria para validar la identidad del Titular.
6.2. Datos de contacto
Podrán incluir:
- Número de teléfono.
- Número de celular.
- Correo electrónico.
- Dirección de residencia o domicilio.
- Dirección o ubicación requerida para la prestación de un servicio.
6.3. Datos relacionados con la prestación del servicio
Podrán incluir:
- Información suministrada para solicitar o programar un servicio.
- Plan contratado.
- Fecha y hora del servicio.
- Lugar de prestación.
- Información relacionada con el vehículo objeto de inspección.
- Información necesaria para la elaboración y entrega del informe.
6.4. Datos relacionados con el vehículo
Cuando se encuentren asociados a una persona natural identificada o identificable, podrán tratarse datos como:
- Placa.
- Número de identificación vehicular (VIN/NIV).
- Números de identificación del vehículo.
- Marca.
- Línea.
- Modelo.
- Información del odómetro.
- Información técnica y mecánica.
- Registro fotográfico.
- Información relacionada con reclamaciones o siniestros.
- Información de propiedad o historial de propietarios, cuando corresponda al servicio contratado.
- Información obtenida mediante consultas autorizadas o legalmente permitidas.
6.5. Datos de usuarios de SARA
Para la creación y administración de usuarios, SARA podrá tratar:
- Nombre.
- Número de identificación, cuando sea requerido.
- Correo electrónico.
- Número de teléfono o celular.
- Usuario y credenciales de acceso.
- Información asociada a la empresa o entidad a la cual pertenece el usuario.
- Rol, perfil o permisos asignados dentro de SARA.
- Registros de acceso, actividad y utilización de funcionalidades.
- Información técnica relacionada con el dispositivo utilizado para acceder a la plataforma.
6.6. Datos de funcionarios y colaboradores
AUTOSEF SAS podrá tratar información de sus empleados, funcionarios, contratistas e inspectores cuando resulte necesaria para:
- La gestión de la relación laboral o contractual.
- Administración de personal.
- Asignación y seguimiento de servicios.
- Control operativo.
- Seguridad.
- Gestión administrativa y financiera.
- Cumplimiento de obligaciones legales.
- Administración de usuarios y permisos en SARA.
- Gestión de actividades relacionadas con la prestación de los servicios.
07 Tratamiento de datos a través de SARA
SARA constituye una herramienta tecnológica utilizada por AUTOSEF SAS para gestionar diferentes procesos relacionados con la prestación de sus servicios.
A través de SARA podrán recolectarse, almacenar y tratar datos personales relacionados con los Clientes, usuarios registrados, funcionarios, inspectores y demás personas que interactúen con la plataforma.
La información podrá utilizarse para:
- Crear y administrar cuentas de usuario.
- Validar la identidad de los usuarios cuando corresponda.
- Gestionar permisos y perfiles de acceso.
- Registrar solicitudes de servicio.
- Programar inspecciones.
- Asociar información del Cliente con el vehículo objeto de inspección.
- Gestionar la prestación de los servicios.
- Registrar información de las inspecciones.
- Generar y administrar informes.
- Permitir la consulta y descarga de informes y archivos asociados.
- Administrar registros fotográficos.
- Facilitar la comunicación entre AUTOSEF SAS, sus Clientes y usuarios autorizados.
- Mantener trazabilidad de determinadas actividades realizadas dentro de la plataforma.
- Gestionar soporte técnico y operativo.
- Garantizar la seguridad y funcionamiento de la plataforma.
- Prevenir accesos no autorizados, usos indebidos o actividades fraudulentas.
08 Tratamiento de datos para la elaboración de informes de inspección
Los datos personales suministrados por el Cliente podrán ser incorporados en los informes, diagnósticos automotrices y demás documentos generados por AUTOSEF SAS como consecuencia de la prestación del servicio contratado.
Esta información podrá comprender, según corresponda:
- Nombre del Cliente.
- Información de identificación.
- Información de contacto.
- Información relacionada con el vehículo.
- Fecha y lugar de la inspección.
- Información necesaria para identificar el servicio.
- Resultados y hallazgos de la inspección.
- Registro fotográfico.
- Información técnica relacionada con el vehículo.
El tratamiento de esta información tendrá como finalidad identificar adecuadamente el servicio, elaborar el diagnóstico o informe correspondiente, documentar los resultados obtenidos y permitir su entrega y consulta por parte del Cliente o de las personas autorizadas.
La incorporación de los datos personales en los informes se realizará únicamente en la medida en que resulte necesaria para la adecuada identificación, prestación, documentación y gestión del servicio.
09 Registro fotográfico
Durante la prestación de los servicios, AUTOSEF SAS podrá realizar fotografías del vehículo, sus componentes, sistemas, daños, hallazgos, sistemas de identificación y demás elementos relevantes para la inspección.
Las fotografías podrán contener información que permita identificar directa o indirectamente a una persona natural, por ejemplo, cuando incluyan placas, documentos, elementos de identificación u otros datos asociados a una persona.
Las fotografías podrán ser utilizadas para:
- Documentar la inspección.
- Elaborar el diagnóstico automotriz.
- Sustentar técnicamente los hallazgos registrados.
- Incorporarse al informe.
- Almacenarse en SARA.
- Permitir la consulta y descarga por parte de usuarios autorizados.
- Realizar análisis técnico en la sala técnica de AUTOSEF SAS cuando corresponda.
- Atender solicitudes, reclamaciones, auditorías o verificaciones relacionadas con el servicio.
- Cumplir obligaciones legales o contractuales.
El tratamiento de las fotografías se realizará de conformidad con esta Política y con las finalidades propias del servicio contratado.
10 Tratamiento de datos de ubicación y geolocalización
En determinadas funcionalidades de SARA, AUTOSEF SAS podrá solicitar y tratar información relacionada con la ubicación geográfica del dispositivo desde el cual un usuario se encuentre conectado o utilice determinadas funcionalidades de la aplicación.
La geolocalización no será utilizada de manera generalizada ni permanente respecto de todos los usuarios, sino únicamente cuando resulte necesaria para una finalidad determinada y de acuerdo con las funcionalidades habilitadas en SARA.
Cuando se solicite acceso a la ubicación del dispositivo, SARA informará al usuario sobre dicha solicitud y, cuando corresponda, requerirá la autorización o permiso necesario para acceder a la información de ubicación.
La información de ubicación podrá ser utilizada, según la funcionalidad correspondiente, para:
- Verificar o registrar la ubicación desde la cual se realiza una determinada actividad.
- Apoyar la asignación, coordinación o seguimiento operativo de servicios.
- Verificar la ubicación asociada a una inspección o actividad de campo.
- Facilitar la gestión y trazabilidad de servicios prestados por inspectores o funcionarios autorizados.
- Mejorar la seguridad de determinadas operaciones.
- Detectar accesos o actividades que puedan resultar inusuales o no autorizadas.
- Generar registros operativos asociados a la utilización de SARA.
- Atender requerimientos de seguridad, auditoría o control interno.
AUTOSEF SAS procurará que la información de geolocalización sea tratada de acuerdo con criterios de necesidad, pertinencia, proporcionalidad y finalidad, evitando su utilización para finalidades distintas de aquellas informadas al Titular.
La información de geolocalización será accesible únicamente para las personas, áreas o terceros autorizados que requieran conocerla para el cumplimiento de las finalidades correspondientes.
El tratamiento de datos de geolocalización se encuentra sujeto a las reglas generales de protección de datos personales establecidas en la legislación colombiana. La SIC ha señalado que, aunque la normativa no establece un régimen independiente específico para la geolocalización, su tratamiento debe cumplir las reglas generales de protección de datos personales, incluyendo necesidad, pertinencia, finalidad legítima y autorización cuando esta sea exigible.
11 Finalidades del tratamiento
AUTOSEF SAS podrá tratar los datos personales para las siguientes finalidades:
11.1. Gestión de clientes y usuarios
- Identificar al Titular.
- Crear y administrar registros.
- Gestionar usuarios de SARA.
- Administrar perfiles y permisos.
- Atender solicitudes de información.
- Elaborar cotizaciones.
- Gestionar la contratación de servicios.
11.2. Prestación de servicios
- Programar inspecciones.
- Coordinar desplazamientos.
- Identificar vehículos.
- Realizar inspecciones y diagnósticos.
- Elaborar informes.
- Incorporar información en los informes.
- Entregar y permitir consultar los resultados del servicio.
- Gestionar fotografías y archivos asociados.
11.3. Gestión de SARA
- Administrar cuentas.
- Gestionar accesos.
- Registrar actividades.
- Mantener trazabilidad.
- Gestionar permisos.
- Brindar soporte.
- Garantizar la seguridad de la plataforma.
- Detectar usos indebidos.
11.4. Gestión operativa
- Asignar inspectores.
- Coordinar servicios.
- Realizar seguimiento operativo.
- Gestionar desplazamientos.
- Verificar información relacionada con la prestación de servicios.
11.5. Gestión administrativa, contable y financiera
- Facturación.
- Recaudo.
- Gestión de pagos.
- Contabilidad.
- Gestión de obligaciones contractuales.
- Cumplimiento de obligaciones tributarias y legales.
11.6. Atención de solicitudes y reclamaciones
- Atender PQR.
- Gestionar solicitudes de los Titulares.
- Responder reclamaciones.
- Atender solicitudes relacionadas con garantías.
- Gestionar controversias relacionadas con los servicios.
11.7. Seguridad
- Prevenir accesos no autorizados.
- Detectar actividades fraudulentas.
- Proteger las plataformas.
- Investigar incidentes de seguridad.
- Mantener registros técnicos y operativos.
11.8. Cumplimiento de obligaciones legales
AUTOSEF SAS podrá tratar información cuando sea necesario para cumplir obligaciones legales, requerimientos de autoridades competentes, órdenes judiciales o administrativas y demás obligaciones que le resulten aplicables.
11.9. Gestión de funcionarios y colaboradores
- Administración de personal.
- Gestión laboral y contractual.
- Asignación de actividades.
- Control operativo.
- Seguridad.
- Administración de usuarios de SARA.
- Gestión de accesos y permisos.
- Cumplimiento de obligaciones legales.
11.10. Comunicaciones comerciales
Cuando el Titular lo autorice y de acuerdo con la normativa aplicable, AUTOSEF SAS podrá utilizar sus datos de contacto para enviar información relacionada con:
- Servicios.
- Productos.
- Novedades.
- Promociones.
- Campañas comerciales.
- Información institucional.
El Titular podrá solicitar en cualquier momento la suspensión de este tipo de comunicaciones comerciales, sin que ello afecte los tratamientos necesarios para la prestación de servicios o el cumplimiento de obligaciones legales o contractuales.
12 Datos de clientes corporativos
Cuando un Cliente corporativo contrate servicios de AUTOSEF SAS, podrán ser tratados datos personales de sus representantes, funcionarios, empleados, conductores, inspectores, usuarios autorizados y demás personas que intervengan en la gestión de los servicios.
El Cliente corporativo deberá procurar que los datos personales que suministre a AUTOSEF SAS hayan sido obtenidos y puedan ser tratados de conformidad con la legislación aplicable.
Cuando corresponda, AUTOSEF SAS podrá solicitar al Cliente corporativo que acredite la legitimidad para suministrar determinados datos personales o que informe al Titular sobre el tratamiento correspondiente.
Cuando AUTOSEF SAS actúe como Encargado del Tratamiento por cuenta de un Cliente corporativo que tenga la calidad de Responsable, el tratamiento se realizará de acuerdo con las instrucciones documentadas del respectivo Responsable y con los acuerdos contractuales aplicables.
13 Datos de funcionarios, empleados y contratistas de AUTOSEF SAS
AUTOSEF SAS podrá tratar los datos personales de sus empleados, funcionarios, contratistas e inspectores para las finalidades relacionadas con la gestión de la relación laboral o contractual y la operación de la compañía.
Cuando resulte necesario para la ejecución de actividades operativas, AUTOSEF SAS podrá utilizar determinados datos de sus funcionarios o inspectores dentro de SARA, incluyendo información necesaria para:
- Identificación del usuario.
- Asignación de servicios.
- Gestión de actividades.
- Seguimiento operativo.
- Administración de permisos.
- Seguridad.
- Registro de actividades.
- Geolocalización, cuando dicha funcionalidad resulte necesaria y haya sido debidamente informada.
Cuando AUTOSEF SAS utilice datos de ubicación de funcionarios o contratistas, procurará que el tratamiento esté relacionado con finalidades laborales, operativas, de seguridad o de prestación del servicio y que se limite al alcance necesario para dichas finalidades.
14 Autorización del Titular
AUTOSEF SAS solicitará al Titular la autorización para el tratamiento de sus datos personales cuando esta sea legalmente exigible.
La autorización podrá obtenerse mediante mecanismos físicos o electrónicos, incluyendo, entre otros:
- Formularios.
- Contratos.
- Formularios electrónicos.
- Casillas de aceptación.
- Registros efectuados en SARA.
- Aceptación mediante mecanismos digitales.
- Otros mecanismos que permitan demostrar razonablemente la autorización otorgada.
Cuando la autorización sea obtenida mediante SARA, el sistema podrá conservar evidencia de la aceptación, incluyendo la fecha, hora, usuario y demás información técnica necesaria para acreditar el consentimiento otorgado.
La autorización deberá permitir al Titular conocer las finalidades para las cuales serán tratados sus datos.
15 Derechos de los Titulares
De conformidad con la legislación colombiana, los Titulares tendrán derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento, cuando esta sea exigible.
- Ser informados sobre el uso dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio cuando consideren que se han vulnerado las normas aplicables.
- Solicitar la supresión de sus datos cuando sea procedente.
- Revocar la autorización cuando ello resulte legalmente procedente.
- Acceder gratuitamente a sus datos personales objeto de tratamiento.
- Ejercer los demás derechos establecidos en la legislación aplicable.
El ejercicio de estos derechos estará sujeto a las excepciones y limitaciones establecidas por la legislación colombiana.
16 Procedimiento para el ejercicio de los derechos
El Titular podrá presentar consultas o reclamos relacionados con el tratamiento de sus datos personales a través de los canales habilitados por AUTOSEF SAS.
Las solicitudes podrán ser enviadas a:
Correo electrónico: [email protected]
Sitio web: www.autosef.co, mediante la opción “Contáctenos”.
Línea de atención: +57 350 281 4380.
La solicitud deberá permitir identificar al Titular y especificar claramente la petición, consulta o reclamo que desea presentar.
Cuando una persona actúe en representación de un Titular, AUTOSEF SAS podrá solicitar los documentos necesarios para verificar la representación o autorización correspondiente.
AUTOSEF SAS atenderá las consultas y reclamos dentro de los términos establecidos por la legislación colombiana aplicable.
17 Seguridad de la información
AUTOSEF SAS adoptará medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra:
- Acceso no autorizado.
- Pérdida.
- Alteración.
- Divulgación no autorizada.
- Uso indebido.
- Destrucción.
- Tratamiento fraudulento.
Las medidas de seguridad podrán comprender controles de acceso, gestión de usuarios y permisos, mecanismos de autenticación, controles tecnológicos, procedimientos internos, respaldo de información y demás medidas que resulten razonables de acuerdo con la naturaleza de la información y los riesgos identificados.
Los usuarios de SARA deberán mantener bajo reserva sus credenciales de acceso y no podrán compartirlas con terceros.
18 Encargados y terceros
AUTOSEF SAS podrá contratar terceros que actúen como Encargados del Tratamiento para desarrollar determinadas actividades relacionadas con sus operaciones.
Estos terceros podrán prestar servicios relacionados con:
- Alojamiento de información.
- Servicios tecnológicos.
- Desarrollo y mantenimiento de software.
- Servicios de correo electrónico.
- Comunicaciones.
- Almacenamiento.
- Servicios de infraestructura tecnológica.
- Facturación y pagos.
- Soporte técnico.
- Seguridad informática.
- Otros servicios necesarios para el funcionamiento de AUTOSEF SAS y SARA.
Cuando corresponda, AUTOSEF SAS establecerá contractualmente las obligaciones de los Encargados respecto de la protección y seguridad de los datos personales.
19 Transmisión y transferencia de datos
AUTOSEF SAS podrá transmitir o transferir datos personales a terceros cuando ello resulte necesario para el desarrollo de las finalidades informadas, la prestación de los servicios, el cumplimiento de obligaciones contractuales o legales o cuando exista autorización del Titular, según corresponda.
Cuando resulte aplicable, las transmisiones o transferencias nacionales o internacionales se realizarán de conformidad con las disposiciones de protección de datos personales vigentes en Colombia.
En particular, cuando los servicios tecnológicos utilizados por AUTOSEF SAS o SARA involucren proveedores ubicados fuera de Colombia, AUTOSEF SAS verificará las condiciones jurídicas y contractuales aplicables al tratamiento de la información.
20 Conservación de los datos personales
AUTOSEF SAS conservará los datos personales durante el tiempo que resulte necesario para cumplir las finalidades para las cuales fueron recolectados, atender obligaciones legales, contractuales, contables, administrativas o de defensa de sus derechos, y durante los términos de conservación que resulten aplicables.
La supresión de los datos personales procederá cuando corresponda de acuerdo con la legislación aplicable y siempre que no exista un deber legal, contractual o una razón legítima que justifique su conservación.
La solicitud de supresión de datos no necesariamente implicará la eliminación inmediata de toda la información cuando AUTOSEF SAS esté legalmente facultada u obligada a conservarla.
21 Datos sensibles
AUTOSEF SAS evitará recolectar datos sensibles que no sean necesarios para el desarrollo de sus actividades.
Cuando excepcionalmente sea necesario realizar el tratamiento de datos sensibles, AUTOSEF SAS aplicará las condiciones y medidas especiales previstas en la legislación colombiana y solicitará la autorización explícita del Titular cuando esta sea exigible.
El Titular no estará obligado a autorizar el tratamiento de datos sensibles salvo cuando exista una disposición legal que establezca lo contrario.
22 Menores de edad
AUTOSEF SAS evitará recolectar y tratar datos personales de niños, niñas y adolescentes cuando estos no sean necesarios para sus actividades.
Cuando excepcionalmente sea necesario tratar información de un menor de edad, AUTOSEF SAS aplicará las reglas especiales previstas en la legislación colombiana y priorizará la protección de sus derechos fundamentales.
23 Cookies y tecnologías similares
El sitio web de AUTOSEF SAS y/o SARA podrán utilizar cookies, identificadores técnicos y tecnologías similares necesarias para permitir el funcionamiento, seguridad, autenticación, análisis y mejora de las plataformas.
Cuando corresponda, AUTOSEF SAS informará al usuario sobre el uso de dichas tecnologías y habilitará los mecanismos de gestión o configuración que resulten aplicables.
Las tecnologías utilizadas no deberán emplearse para finalidades incompatibles con aquellas informadas al usuario.
24 Confidencialidad
AUTOSEF SAS garantizará la confidencialidad de los datos personales tratados y limitará su acceso a los funcionarios, contratistas, proveedores y terceros que requieran conocerlos para el desarrollo de las actividades autorizadas.
Las personas que tengan acceso a información personal deberán mantener la reserva correspondiente incluso después de finalizar su relación laboral, contractual o comercial con AUTOSEF SAS.
25 Incidentes de seguridad
AUTOSEF SAS dispondrá de procedimientos internos para la identificación, gestión y atención de incidentes relacionados con la seguridad de la información y los datos personales.
Cuando corresponda, AUTOSEF SAS adoptará las medidas necesarias para contener, investigar, documentar y gestionar los incidentes de seguridad, así como para cumplir las obligaciones de información o reporte establecidas por la legislación aplicable.
26 Responsabilidad demostrada
AUTOSEF SAS adoptará medidas y procedimientos razonables orientados a demostrar el cumplimiento de las obligaciones relacionadas con la protección de datos personales, de acuerdo con la naturaleza, volumen y riesgos asociados a la información tratada.
Lo anterior podrá comprender:
- Políticas y procedimientos internos.
- Control de accesos.
- Gestión de usuarios.
- Capacitación.
- Acuerdos de confidencialidad.
- Gestión de terceros.
- Medidas de seguridad.
- Gestión de incidentes.
- Registro de autorizaciones.
- Atención de consultas y reclamos.
- Revisión y actualización de las medidas implementadas.
27 Relación con los Términos y Condiciones del Servicio
La presente Política de Tratamiento de Datos Personales regula específicamente el tratamiento de los datos personales realizado por AUTOSEF SAS.
Los Términos y Condiciones del Servicio regulan las condiciones comerciales, técnicas y operativas aplicables a la contratación y prestación de los servicios de inspección, peritaje y diagnóstico automotriz.
Ambos documentos son complementarios.
La aceptación de los Términos y Condiciones del servicio no sustituye, cuando sea legalmente exigible, la autorización específica para el tratamiento de datos personales.
De igual manera, la autorización para el tratamiento de datos personales no implica por sí misma la contratación de un servicio de inspección o diagnóstico automotriz.
28 Modificaciones de la política
AUTOSEF SAS podrá modificar, actualizar o complementar la presente Política cuando resulte necesario por cambios normativos, modificaciones en sus procesos, implementación de nuevas tecnologías, cambios en SARA, incorporación de nuevas finalidades de tratamiento o cualquier otra circunstancia que así lo requiera.
Las modificaciones serán publicadas y/o comunicadas mediante los canales dispuestos por AUTOSEF SAS.
Cuando una modificación implique un cambio sustancial en las finalidades del tratamiento o requiera una nueva autorización del Titular de conformidad con la legislación aplicable, AUTOSEF SAS implementará los mecanismos correspondientes para obtenerla.
29 Vigencia
La presente Política de Tratamiento de Datos Personales entra en vigencia a partir de su publicación y permanecerá vigente mientras AUTOSEF SAS realice actividades que involucren el tratamiento de datos personales.
Fecha de entrada en vigencia: 14 de septiembre de 2026
Versión: 1.0
Responsable: AUTOSEF SAS
Correo electrónico para protección de datos personales: [email protected]
Sitio web: www.autosef.co
Línea de atención: +57 350 281 4380