IA Central Automotriz

Política de tratamiento de datos personales

Borrador pendiente de datos del responsable y de validación jurídica

Este documento no es definitivo. Faltan: Razón social del responsable; NIT; Dirección física; Ciudad; Teléfono de contacto; Correo para consultas y reclamos de datos personales; Proveedor de alojamiento (hosting) del portal; Plazo de conservación de los datos; Fecha de vigencia / última actualización. No constituye asesoría legal ni certifica cumplimiento normativo.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de este portal es [PENDIENTE: Razón social del responsable], identificado con NIT [PENDIENTE: NIT], con domicilio en [PENDIENTE: Dirección física], [PENDIENTE: Ciudad]. Teléfono: [PENDIENTE: Teléfono de contacto]. Correo para consultas y reclamos sobre datos personales: [PENDIENTE: Correo para consultas y reclamos de datos personales].

2. Marco normativo

Esta política se elabora con base en la Ley 1581 de 2012 (régimen general de protección de datos personales), el Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, que compila la reglamentación de la Ley 1581, incluido el antiguo Decreto 1377 de 2013) y, en lo relativo a la información al consumidor en el comercio electrónico, la Ley 1480 de 2011 (Estatuto del Consumidor). [PENDIENTE: validación jurídica de la normativa aplicable, incluida la obligación de inscribir bases de datos en el Registro Nacional de Bases de Datos (RNBD)].

3. Qué datos se recolectan y cómo

  • Asistente de búsqueda (chat). El texto que escribes (por ejemplo, el repuesto que buscas o tu vehículo) se procesa en nuestro servidor con reglas propias (sin inteligencia artificial externa) para buscar en el catálogo. El asistente no solicita datos personales y te pedimos no incluirlos. El portal no guarda las conversaciones en una base de datos; la conversación se conserva únicamente en tu navegador (almacenamiento de sesión, hasta 30 minutos) para que puedas retomarla al navegar.
  • Búsquedas en el catálogo. Los términos de búsqueda se usan para mostrarte resultados.
  • Solicitud de cita. Si agendas una cita en el taller recolectamos: servicio elegido, fecha y hora, marca, modelo, año y placa del vehículo, nombre completo, teléfono, correo electrónico y observaciones opcionales. Estos datos se envían al panel administrativo del taller (base de datos en Supabase) para gestionar tu solicitud y contactarte por WhatsApp. La solicitud queda en estado pendiente hasta que el equipo la confirme.
  • Contacto por WhatsApp. Al pulsar un botón de WhatsApp se abre la aplicación con un mensaje prellenado (producto y referencia). La conversación posterior ocurre en WhatsApp y se rige también por los términos de ese servicio.
  • Analítica (solo con tu consentimiento). Datos de uso del sitio medidos con Google Analytics 4 mediante Google Tag Manager: páginas vistas, búsquedas y clics de contacto, sin enviar textos del chat ni datos de contacto. Consulta la Política de cookies.

El portal no cuenta con registro de usuarios, pagos ni carrito de compras, y no recolecta datos sensibles ni de menores de edad de forma intencional.

4. Finalidades

  • Atender tus consultas y ayudarte a encontrar repuestos del catálogo.
  • Gestionar tu solicitud de cita en el taller y contactarte para confirmarla.
  • Orientarte hacia un asesor por WhatsApp cuando lo solicites o sea necesario.
  • Con tu consentimiento, medir el uso del portal para mejorarlo.
  • [PENDIENTE: otras finalidades comerciales (por ejemplo, envío de ofertas); requieren autorización previa y expresa y no están activas en el portal]

5. Autorización

El tratamiento se realiza con tu autorización previa, expresa e informada, que puede otorgarse por escrito, de forma oral o mediante conductas inequívocas (por ejemplo, usar el asistente después de ser informado de esta política). Puedes revocarla en cualquier momento, salvo cuando exista un deber legal o contractual de conservar la información. [PENDIENTE: definir con asesoría jurídica el mecanismo de autorización y el registro de la prueba de autorización].

6. Encargados, terceros y transmisión de datos

  • Google LLC: solo con tu consentimiento, procesa los datos de analítica (Google Tag Manager y Google Analytics 4). Estos servicios pueden operar en servidores fuera de Colombia, por lo que puede haber transmisión o transferencia internacional de datos. [PENDIENTE: validar con asesoría jurídica el cumplimiento de la normativa sobre transmisión/transferencia internacional (artículo 26 de la Ley 1581) y los contratos o términos aplicables].
  • WhatsApp (Meta): canal de contacto al que tú decides ir.
  • Proveedor de alojamiento del portal: [PENDIENTE: Proveedor de alojamiento (hosting) del portal].
  • Panel administrativo y base de datos del catálogo (Supabase): alojan el contenido público (productos, categorías, noticias); alojan también las solicitudes de cita; no reciben las conversaciones del asistente.

7. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, puedes:

  • Conocer, actualizar y rectificar tus datos personales.
  • Solicitar prueba de la autorización otorgada.
  • Ser informado sobre el uso que se ha dado a tus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
  • Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías.
  • Acceder de forma gratuita a tus datos personales objeto de tratamiento.

8. Procedimiento para ejercer tus derechos

Envía tu solicitud a [PENDIENTE: Correo para consultas y reclamos de datos personales] indicando tu nombre, un medio de contacto, la descripción de los hechos o de lo que solicitas y los documentos que quieras hacer valer.

  • Consultas: se responden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más cuando no sea posible atenderlas en ese término, informándote los motivos.
  • Reclamos (corrección, actualización, supresión o revocatoria): se resuelven en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más, previa información de los motivos. Si el reclamo está incompleto, te pediremos subsanarlo dentro de los cinco (5) días siguientes.

Antes de acudir a la Superintendencia de Industria y Comercio debes haber agotado este trámite ante el responsable.

9. Seguridad y conservación

Aplicamos medidas técnicas razonables para proteger la información (conexión cifrada HTTPS, cabeceras de seguridad, claves de servicios solo en el servidor). Los datos se conservan por [PENDIENTE: Plazo de conservación de los datos] o el tiempo que exija la ley.

10. Vigencia y cambios

Vigente desde [PENDIENTE: Fecha de vigencia / última actualización]. Podemos actualizar esta política; publicaremos la versión vigente en esta página.