Innocar S.A.S. ZOMAC, sociedad por acciones simplificada identificada con NIT. 901.503.468 – 0 (en adelante, “Innocar”), es una compañía comprometida con el respeto de los datos personales que le suministran sus actuales y potenciales clientes, accionistas, inversionistas, empleados y aliados, en este sentido, ha implementado la presente Política de Privacidad y Tratamiento de Datos Personales (En adelante, la “Política”) donde da alcance a lo prescrito por el artículo 15 de la Constitución Política de Colombia, sobre informaciones personales, recogidas en bancos de datos y archivos, derecho fundamental que, a su vez, es desarrollado y reglamentado por la Ley 1581 de 2012 sobre Régimen General de Protección de Datos Personales, y su Decreto Reglamentario 1377 de 2013.
Es así que Innocar pone a disposición de los titulares de la información personal, en la presente Política para ser claros con los Datos Personales que trata Innocar, para qué se realiza el tratamiento de estos Datos, cuáles son los derechos de los Titulares de los Datos Personales y los mecanismos que tienen para ejercer dichos derechos.
Al brindar como Titular de los Datos Personales la aceptación y autorización expresa e inequívoca a que Innocar realice tratamiento de sus Datos Personales, implica que se acepta que se traten estos Datos de acuerdo a lo establecido en la presente Política.
OBJETO Y ÁMBITO DE APLICACIÓN
Primero. Objeto. El objeto de la presente Política es establecer los criterios que regirán a Innocar, como Responsable del Tratamiento, en la recolección, transferencia, almacenamiento, uso, circulación, actualización y transmisión de datos personales. Cumpliendo con los parámetros que establece la Ley, y siendo transparentes frente a los Titulares de los Datos sobre el tratamiento que se les dará a estos.
Segundo. Alcance. Esta Política tendrá aplicación para todos los Datos Personales almacenados en las bases de datos de Innocar, quien actúa en calidad de Responsable del Tratamiento de Datos Personales, y como Encargado frente a los Datos Personales que los clientes de Innocar recolectan a través de la aplicación móvil TuulApp y demás mecanismos de recolección de datos. Adicionalmente la presente Política será de obligatorio cumplimiento para sus empleados, programadores, proveedores, asistentes, asesores, y en general, para todas aquellas personas que, de una u otra forma, al actuar por o para Innocar necesiten conocer determinada información personal, almacenada en su base de datos. De igual manera, la presente política obliga a los titulares de la información personal suministrada.
Tercero. Bases de datos. Las políticas y procedimientos contenidos en el presente documento aplican a las bases de datos que ostenta Innocar para el desarrollo de su objeto social.
TÍTULO II
DEFINICIONES Y PRINCIPIOS
Cuarto. Definiciones. De acuerdo con el artículo tercero (3°) de la Ley 1581 de 2012, y del Decreto Reglamentario 1377 de 2013, a los términos empleados en la presente Política de tratamiento de datos personales, deberá dárseles la siguiente significación:
- Aviso de Privacidad: es escrito físico o digital, el cual es dirigido a titulares del tratamiento. Por medio del cual se le informa al Titular acerca de la existencia de las Políticas de Privacidad y de Tratamiento de información que les serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a sus Datos Personales, así como cuáles son sus derechos y como pueden ejercerlos.
- Autorización: es el consentimiento previo, expreso e informado que realiza el Titular para tratar tus Datos Personales.
- Base de Datos: es el conjunto organizado de Datos Personales que son objeto de Tratamiento.
- Consulta: es la solicitud que el Titular de los Datos Personales puede realizar para conocer la información que Innocar tiene sobre el en sus Bases de Datos.
- Datos Anonimizados: son los datos que no identifican de manera personal al Titular y que Innocar puede utilizar para realizar análisis estadísticos.
- Dato Personal: es cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, esto es, información que sirva para identificar al Titular del Dato Personal.
- Dato Personal privado: es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular. Por ejemplo: Afecciones a la salud, ideas o creencias religiosas, orientación sexual, etc.
- Dato Personal Semiprivado: es el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesarle no sólo al Titular sino a cierto sector o grupo de personas, o a la sociedad en general. Por ejemplo, los datos financieros, crediticios, de la actividad comercial o de servicios, de seguridad social, los datos de limitación a la propiedad de un vehículo, etc.
- Dato Público: es el dato calificado como tal por la Ley y todos aquellos que no sean semiprivados, privados o sensibles.
- Dato Sensible: es el dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, por ejemplo, datos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos, como la huella dactilar, entre otros.
- Encargado del Tratamiento: es la persona natural o jurídica, pública o privada, que realiza el Tratamiento de Datos Personales, a partir de las instrucciones que le da el Responsable del Tratamiento. Innocar podrá contratar a ciertas personas o empresas para que actúen como Encargados del Tratamiento de los Datos Personales, y a su vez podrá actuar como Encargado del Tratamiento frente a los Datos Personales que recolectan sus clientes a través del uso de la aplicación móvil y demás medios de recolección de datos que se utilicen.
- Finalidad: es el propósito para el cual Innocar realizará el Tratamiento de los Datos Personales del Titular.
- Fuente: es la persona, entidad u organización que recibe o conoce Datos Personales de Titulares en virtud de una relación comercial o de cualquier otra índole, y que suministra estos datos a un Operador de información, que a su vez los entrega al Titular.
- Operador: es la persona, entidad u organización que recibe de la Fuente Datos Personales sobre varios Titulares, los administra y los pone en conocimiento de los Titulares bajo los parámetros de la Ley 1266 de 2008 y otras normas complementarias.
- Reclamo: es la solicitud que puede hacer el Titular para ejercer sus derechos relacionados al Tratamiento de sus Datos Personales.
- Responsable del Tratamiento: es la persona natural o jurídica, pública o privada que decide sobre el Tratamiento de los Datos Personales, es decir quien determina la finalidad. En este caso, el Responsable es Innocar.
- Titular: es la persona natural cuyos Datos Personales sean objeto de Tratamiento.
- Tratamiento: es cualquier operación o conjunto de operaciones que se realice sobre los Datos Personales, como la recolección, el almacenamiento, procesamiento, análisis, uso, circulación, transferencia, transmisión, actualización, corrección o supresión de los Datos Personales, entre otros. El Tratamiento puede realizarse a nivel nacional (dentro de Colombia) o internacional (fuera de Colombia).
- Transmisión: es la entrega de los Datos Personales a un Encargado del Tratamiento para que realice Tratamiento sobre los Datos Personales, de acuerdo a las instrucciones que le dé el Responsable del Tratamiento dentro o fuera del territorio Colombiano.
Transferencia: es la entrega de los Datos Personales para que otro Responsable del Tratamiento realice Tratamiento sobre los Datos personales de manera autónoma, dentro o fuera del territorio Colombiano.
Quinto. Principios. Innocar realizará el Tratamiento de los Datos Personales de los Titulares rigiéndose bajo los siguientes principios, contenidos en el artículo 4° de la Ley 1581 de 2012, regirán en la interpretación y aplicación de la presente Política, los cuales se resumen a continuación:
- Principio de legalidad en materia de Tratamiento de datos. El Tratamiento de Datos Personales a que se refiere la norma, es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012 y en las demás disposiciones que la desarrollen.
- Principio de finalidad. El Tratamiento que Innocar dará a los datos personales, obedecerá a una finalidad legítima de acuerdo con la Constitución y la Ley, y la misma le será informada al Titular.
- Principio de libertad. El Tratamiento que Innocar dé a los datos personales, se hará con el consentimiento, previo, expreso e informado del Titular. Innocar no obtendrá ni divulgará Datos Personales, sin la previa Autorización de su Titular, o en ausencia de mandato legal o judicial que releve de dicha autorización.
- Principio de veracidad o calidad. La información que reciba Innocar, sujeta a Tratamiento, debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
- Principio de transparencia. Innocar como Responsable del tratamiento de los datos, o el Encargado por éste, garantiza el derecho del Titular a obtener, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
- Principio de acceso y circulación restringida. El Tratamiento de los datos recolectados por Innocar, queda sujeto a los límites que se derivan de la naturaleza de los Datos Personales, de las disposiciones de la Ley 1581 de 2.012 y la Constitución. En este sentido, el Tratamiento sólo se hará por las personas autorizadas por el Titular y/o por las personas previstas en la Ley 1581 de 2.012.
Los Datos Personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley 1581 de 2.012.
- Principio de seguridad. La información sujeta a Tratamiento por Innocar, o por el Encargado por éste, manejará los Datos Personales recolectados con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Principio de confidencialidad. Todas las personas que intervengan en el Tratamiento de Datos Personales, que no tengan la naturaleza de públicos, por parte de Innocar, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2.012 y en los términos de la misma.
TÍTULO III
RESPONSABLE DEL TRATAMIENTO
Sexto. Responsable del Tratamiento. El responsable del Tratamiento de sus Datos Personales es Innocar S.A.S. ZOMAC, sociedad comercial con domicilio en la ciudad de Arauca, departamento de Arauca, República de Colombia, e identificada con el NIT 901.503.468 – 0. La sociedad Innocar S.A.S. ZOMAC es propietaria de la aplicación móvil con nombre “Tuulapp” y del portal web https://tuulapp.com/
Séptimo. Recolección de Datos por parte de Innocar . Innocar recolecta Datos Personales de los Titulares en las siguientes situaciones:
Octavo. Datos que se recolectan. Innocar podrá solicitar o recolectar, exceptuando la información relacionada con datos sensibles o datos de los niños, niñas y adolescentes, los datos que sean necesarios para cumplir la finalidad, que podrán ser los siguientes:
Sin embargo, Innocar solo recopilará y tratará Datos Sensibles en los casos permitidos por la ley. En estos casos, se le informara al Titular que no está obligado a suministrar Datos Sensibles o a autorizar su Tratamiento. En caso de que el Titular de la autorización para tratar sus Datos Sensibles, estos se recopilaran y trataran únicamente para las finalidades descritas en la presente Política.
Noveno. Tratamiento y Finalidad. Innocar realizará el Tratamiento de los Datos Personales de los Titulares, y se sirve establecer las finalidades que cumplirán los Datos de los Titulares con miras a su recolección, transferencia, almacenamiento, uso, circulación, actualización transmisión, y supresión de datos personales.
TÍTULO IV
TITULAR DE LA INFORMACIÓN, AUTORIZACIÓN, AVISO DE PRIVACIDAD Y COOKIES
Décimo. Titular de la información. Tiene la calidad de titular, toda persona natural que suministre información personal a Innocar, a fin de que ésta desarrolle y cumpla sus objetivos.
Décimo Primero. Autorización de uso de información. La recolección almacenamiento, uso, circulación o supresión de datos personales por parte de Innocar requiere del consentimiento libre, previo, expreso e informado del titular de los mismos. Para la obtención de la autorización de uso de datos personales, Innocar ha dispuesto los mecanismos necesarios para obtener la autorización de los titulares de los datos en su portal web, su App Movil TuulApp, así como en los procesos de creación de clientes y proveedores.
Décimo Segundo. Mecanismos para otorgar la autorización. La Autorización constará en un documento electrónico o físico que permitirá garantizar su posterior consulta.
Con el procedimiento de Autorización consentida se garantiza que se ha puesto en conocimiento del Titular de los Datos Personales, tanto el hecho que su información personal será recogida y utilizada para fines determinados y conocidos, como que tiene la opción de conocer cualquier alteración a los mismos y el uso específico que de ellos se ha dado.
Lo anterior con el fin de que el Titular tome decisiones informadas con relación a sus datos personales y controle el uso de su información personal. La Autorización es una declaración que informa al Titular de los Datos Personales:
En los casos en que Innocar determine nuevos usos o finalidades para el Tratamiento de los Datos Personales, deberá solicitar la Autorización por parte del Titular para esos nuevos usos o finalidades con las que se trataran sus Datos Personales, para esto Innocar publicará los cambios en la Política, en el portal web o en cualquier otro medio que estime conveniente y se le notificar a los Titulares del cambio. En caso de que los Titulares no estén de acuerdo con las nuevas finalidades o usos, podrán revocar la Autorización e Innocar suprimirá sus Datos Personales, en caso de que no exista algún deber legal de conservarlos.
Décimo Tercero. Abstención de toma de datos relacionados a antecedentes penales. Innocar solo tratará los Datos Personales que tengan que ver con antecedentes penales del Titular, con el único fin de garantizar la legalidad de las operaciones, la seguridad de Innocar y de sus grupos de interés, así como para prevenir el fraude y las operaciones de lavado de activos y financiación del terrorismo.
Décimo Cuarto. Aviso de Privacidad. Por medio del Aviso de Privacidad presente en el portal web, en la aplicación móvil o en las instalaciones de Innocar , se le informara a los Titulares sobre la existencia de la Política de Privacidad y Tratamiento de Datos Personales, así como las características del Tratamiento que se le dará a dichos Datos.
Décimo Quinto. Cookies. Una cookie es un fichero (archivo) inofensivo que se descarga en tu dispositivo al acceder a determinadas páginas web. Las cookies permiten, entre otras cosas, almacenar y recuperar información sobre los hábitos y tendencias de navegación de un usuario o de su equipo de cómputo. Innocar utiliza cookies propias y de terceros (por ejemplo: HubSpot, Core o Google Analytics).
Información que almacenan las cookies. Las cookies almacenan información de carácter técnico, como, por ejemplo, preferencias personales, personalización de contenidos, información que se ha llenado previamente en un formulario para evitar que se tenga que volver a llenar, las interacciones con la Plataforma, entre otra información.
Innocar utiliza cookies para brindar un servicio de alto valor agregado haciendo más fácil para el usuario utilizar el portal web y la aplicación móvil. También se utilizan para personalizar la experiencia de navegación, para generar métricas y analíticas acerca de los visitantes del portal web o de los usuarios de la aplicación móvil y reunir información que permita hacer mejoras de contenido y servicios. No se recopilarán datos de número de tarjetas débito o crédito, u otra información de carácter financiero o crediticio . El Titular puede rechazar el uso de cookies mediante la configuración de su navegador, sin embargo, acepta que, al realizarlo, Innocar no podrá realizar ningún seguimiento sobre su información cuando visite el portal web, o utilice la aplicación web y este puede no funcionar adecuadamente. Si decide desactivar las cookies, sólo se usará una cookie para recordar su preferencia de no utilizar cookies.
TÍTULO V.
OBLIGACIONES DEL RESPONSABLE DEL TRATAMIENTO Y DEL ENCARGADO
Décimo Sexto. Obligaciones del Responsable. Sin perjuicio del cumplimiento de las demás disposiciones previstas en la Ley 1581 de 2012, y en otras que rijan su actividad, Innocar, como Responsable del tratamiento de sus datos personales, está sujeto a la observancia de las siguientes obligaciones, consagradas en la precitada Ley, a saber:
Décimo Séptimo Obligaciones de los Encargados. Los Encargados del Tratamiento o cuando Innocar actúe como encargado, deberán cumplir las siguientes obligaciones, sin perjuicio de las demás disposiciones previstas en la Ley 1581 de 2012 y en otras que rijan su actividad:
Parágrafo -. En el evento en que concurran las calidades de Responsable del Tratamiento y Encargado del Tratamiento en la misma persona, le será exigible el cumplimiento de los deberes previstos para cada uno.
TITULO VI
DERECHOS DE LOS TITULARES
Décimo Octavo. Derechos de los Titulares. El Titular de los Datos Personales, recolectados por Innocar, de acuerdo con el artículo 8° de la Ley 1581 de 2012, tendrá los siguientes derechos:
TÍTULO VII
DE LAS PETICIONES, CONSULTAS Y RECLAMOS PARA EL EJERCICIO DE SUS DERECHOS
Décimo Noveno. Del ejercicio de los derechos del Titular. El Titular podrá ejercer sus derechos, frente a Innocar, de ocho (8) a.m. a (5) p.m. en días hábiles, a través de los siguientes medios:
Vigésimo. De las peticiones, consultas y reclamos. Innocar como Responsable del Tratamiento de la información personal, tiene a cargo un Departamento, al cual se le ha asignado la resolución de todo tipo de peticiones, consultas y reclamos, mediante el procedimiento y los términos indicados en este estatuto.
TÍTULO VIII
DEL PROCEDIMIENTO PARA EL HABEAS DATA
Vigésimo Primero. Formalidades. Toda petición, consulta o reclamo deberá realizarse por el Titular, sus causahabientes, o su apoderado, y deberá estar dirigida a Innocar S.A.S. ZOMAC, o a la persona encargada por éste, verbalmente, dejando constancia de ello, firmada por las partes; por escrito o mediante correo electrónico.
Vigésimo Segundo. Radicación. La solicitud con que se efectúe una petición, consulta o reclamo, a Innocar, o a la persona encargada por éste, deberá reunir los siguientes requisitos mínimos, a saber:
Vigésimo Tercero. De las consultas. Radicada la consulta, Innocar o la persona encargada por éste, la atenderá en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual, en ningún caso, podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Los términos anteriores serán observados, salvo que por ley o reglamento se indique otra cosa.
Vigésimo Cuarto. De los reclamos. En los reclamos se observará el siguiente procedimiento:
1. Inadmisión -. Si el reclamo no reúne los requisitos mínimos para su radicación, se requerirá al interesado, dentro de los cinco (5) días siguientes a su recepción, para que subsane las fallas.
2. Rechazo -. Transcurridos dos (2) meses, desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
3. Admisión -. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo, dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual, en ningún caso, podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Vigésimo Quinto. Requisito de procedibilidad. El Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio – Delegatura para la Protección de Datos Personales -, una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento, o Encargado del Tratamiento, y se le haya denegado, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión o revocación.
TÍTULO IX
VIGENCIA
Vigésimo Sexto. Vigencia. La presente Política de Privacidad y de Tratamiento de Datos Personales rige a partir del día 01 de enero del año 2021.
Parágrafo -. Las Bases de Datos en las que se registrarán los Datos Personales, tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las Finalidades descritas en esta Política. Una vez se cumplan esas Finalidades y siempre que no exista un deber legal o contractual de conservar su información, los datos serán eliminados de las Bases de Datos.
Vigésimo Séptimo. Modificaciones. Innocar se reserva el derecho de modificar, en cualquier momento, de manera unilateral, sus políticas y procedimientos de tratamiento de datos personales. Cualquier cambio será publicado y anunciado. Además, se conservarán las versiones anteriores de la presente Política.
El uso continuo de los servicios o no desvinculación de los mismos por el Titular del dato después de la notificación de los nuevos lineamientos constituye la aceptación de la misma.
Juan Camilo Chavarro Moller
C.C. 1.127.616.167
Representante Legal
Innocar S.A.S. ZOMAC
Nit. 901.503.468 - 0
Encargado del tratamiento de la información