El presente documento se desarrolla en cumplimiento de la Ley 1581 de 2012, “Por la cual se dictan disposiciones generales para la protección de datos personales”, según la cual todas las entidades públicas o privadas que manejen datos personales, deberán adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para asegurar el efectivo ejercicio de los derechos de los titulares.
La Ley Estatutaria 1581 de 2012, reglamentada parcialmente por el Decreto 1377 de 2013, consagra mecanismos y garantías que permiten el pleno ejercicio del derecho constitucional1 conocido como habeas data, que confiere a los ciudadanos la posibilidad de conocer, actualizar, rectificar y controlar las informaciones que se hayan recogido sobre ellos en bases de datos o archivos.
A continuación nos permitimos enunciar las políticas de Tratamiento de información que rigen las actividades desarrolladas por CARRAZOS S.A.S. y el manejo de sus bases de datos. Toda la información recibida por CARRAZOS S.A.S a través de sus diferentes canales de comunicación, en medios digitales o impresos, y que conforma nuestras bases de datos, obtenidos Clientes, Concesionarios, Repuesteros, Talleres Autorizados, Puntos de Venta, Proveedores, Empleados, Aprendices, Practicantes, aspirantes a cargos, contratistas, asistentes a eventos, capacitaciones y visitantes al concesionario y demás titulares de información, se rige por las siguientes políticas de uso. Si usted se encuentra relacionado en alguna de nuestras bases de datos es porque ha tenido o mantiene una relación comercial con CARRAZOS S.A.S o porque ha entregado sus datos de manera voluntaria en eventos desarrollados por CARRAZOS S.A.S, o directamente en nuestras oficinas.
CARRAZOS S.A.S con el fin de garantizar la protección de derechos como Habeas Data, la privacidad, la intimidad, el buen nombre, la imagen , la transparencia y la libertad de los datos personales de personas naturales que se encuentran dentro de nuestra base de datos, con tal propósito todas las actuaciones y Políticas de Tratamiento de Datos se regirán por los principios de buena fe, derecho, garantías y procedimientos previstos en nuestra Constitución Nacional, Ley 1581 de 2012, Decreto Reglamentario 1377 de 2013 y normas concordantes.
Este manual fue elaborado teniendo en cuenta las disposiciones contenidas en los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales” y el Decreto 1377 de 2013 “Por el cual se reglamenta parcialmente la Ley 1581 de 2012”.
La política de tratamiento de datos de CARRAZOS S.A.S será aplicable a los datos personales registrados como Clientes, Concesionarios, Repuesteros, Talleres Autorizados, Puntos de Venta, Proveedores, Empleados, Aprendices, Practicantes, aspirantes a cargos, contratistas, asistentes a eventos, capacitaciones y a visitantes al concesionario y demás titulares de información, protegidos dentro de la Constitución Política de Colombia de 1991, Ley 1581 de 2012 y Decreto Reglamentario 1377 de 2013.
Proteger y garantizar con base en el presente manual el derecho fundamental de habeas data reglamentado por la Ley 1581 de 2012, que regula los procedimientos de recolección, manejo y tratamiento de las bases de Datos estén en CARRAZOS S.A.S.
La presente Norma se aplicará y por ende obligará a las siguientes personas:
4.1. Representante legal.
4.2. Personal interno de CARRAZOS S.A.S, directivos o no, que custodien y traten bases de datos de carácter personal.
4.3. Contratistas y personas naturales o jurídicas que presten sus servicios a CARRAZOS S.A.S bajo cualquier tipo de modalidad contractual, en virtud de la cual se efectúe cualquier tratamiento de datos de carácter personal. Esta previsión deberá incluirse en todos los contratos.
4.4. Aquellas otras personas con las cuales exista una relación legal de orden estatutario, contractual, entre otras.
4.5. Personas públicas y privadas en condición de usuarios de los datos personales.
4.7. Las demás personas que establezca la ley.
CARRAZOS S.A.S., aplicará las políticas y procedimientos contenidos en el presente manual a las bases de datos sobre las que tengan poder de decisión, por un término igual al estatutariamente establecido para la duración de la sociedad.
La política de tratamiento de datos personales de los titulares de CARRAZOS S.A.S entrará en vigencia a partir del día uno (01) del mes de Junio del año 2013.
Con el fin de dar cumplimiento al ordenamiento jurídico y aplicación a la presente política, se tendrán presente las siguientes definiciones:
CARRAZOS S.A.S en el desarrollo he interpretación aplicará la presente ley de manera armónica e integral con los siguientes principios en el Tratamiento de datos personales:
7.1 Como Responsable: La empresa hará el tratamiento de los datos personales en los términos y alcances de la autorización entregada por el titular de la información, de las siguientes bases:
7.2 Datos personales relacionados con la gestión del recurso humano. CARRAZOS S.A.S tratará los datos personales de sus empleados, contratistas, así como respecto de aquellos que se postulen para vacantes, en tres momentos a saber: antes, durante y después de la relación laboral y/o de servicios.
Bases de datos de aspirantes en procesos de selección: Recopilación, almacenamientoyen general empleo de todos los datos suministrados con el propósito que la empresa adelante según lo considere conveniente procesos de selección de personal propio y sin que la participación en dicho proceso genere para el participante ningún tipo de derecho o prerrogativa, entendiendo obligatorio que cualquier vinculación estará condicionada al cumplimiento de las reglas, procedimientos y políticas aplicables sobre la materia a la entidad.
Los datos suministrados podrán ser empleados por la empresa para el ofrecimiento y venta de bienes y servicios de sus potenciales o actuales clientes, en desarrollo de sus obligaciones comerciales y/o contractuales, lo cual comprende el almacenamiento, copia, entrega, actualización, utilización, ordenamiento, clasificación, transferencia, corrección, verificación y uso para fines estadísticos, de los datos suministrados.
CARRAZOS S.A.S informará, de manera anticipada, a las personas interesadas en participar en un proceso de selección, las reglas aplicables al tratamiento de los datos personales que suministre el interesado, así como respecto de aquellos que se obtengan durante el proceso de selección; y obtendrá la autorización requerida para entregar dicha información a terceros y para cualquiera otra finalidad distinta a la de participar en este proceso.
Carrazos, una vez agote el proceso de selección, informará el resultado negativo y devolverá a las personas no seleccionadas los datos personales suministrados; cuando ello no fuere posible se procederá a su destrucción para lo cual se elaborara un acta de destrucción. La información obtenida por CARRAZOS S.A.S respecto de quienes no fueron seleccionados, concretamente los resultados de las pruebas sicotécnicas y entrevistas, serán eliminados de sus sistemas de información, dando así cumplimiento al principio de finalidad.
La finalidad de la entrega de los datos suministrados por los interesados en las vacantes de CARRAZOS S.A.S y la información personal obtenida del proceso de selección, se limita a la participación en el mismo; por tanto, su uso para fines diferentes está prohibido.
Bases de datos de empleados de la compañía: Recopilación, almacenamiento, copia, entrega, actualización, ordenamiento, clasificación, transferencia, corrección, verificación, uso para fines estadísticos y en general empleo y utilización de todos los datos suministrados con el propósito de administrar correctamente la relación laboral por parte de La Empresa con los empleados de la compañía. La Empresa, podrá compartir los datos de los trabajadores de la compañía con sus clientes actuales o potenciales, en desarrollo de sus obligaciones comerciales y/o contractuales.
Los datos suministrados podrán ser empleados por la empresa para el ofrecimiento y venta de bienes y servicios de sus potenciales o actuales clientes, lo cual comprende el almacenamiento, copia, entrega, actualización, utilización, ordenamiento, clasificación, transferencia, corrección, verificación y uso para fines estadísticos, de los datos suministrados.
CARRAZOS S.A.S almacenará los datos personales e información personal obtenida del proceso de selección de los empleados en una carpeta identificada con el nombre de cada uno de estos.
El tratamiento y acceso a esta información, en formato físico o digital, será procedente acorde con los procedimientos establecidos por la Unidad de Recursos Humanos.
El uso de la información de los empleados para fines diferentes a la administración de la relación contractual, está prohibido en CARRAZOS S.A.S. El uso diferente de los datos e información personal de los empleados solo procederá por orden de autoridad competente, siempre que en ella radique tal facultad. Corresponderá a la Dirección Jurídica evaluar la competencia y eficacia de la orden de la autoridad competente, con el fin de prevenir una cesión no autorizada de datos personales.
Bases de Datos Física después de terminada la relación contractual: Recopilación, almacenamiento y en general empleo de todos los datos suministrados con el propósito que la empresa adelante según lo considere conveniente procesos de selección de personal propio y sin que la participación en dicho proceso genere para el participante ningún tipo de derecho o prerrogativa, entendiendo obligatorio que cualquier vinculación estará condicionada al cumplimiento de las reglas, procedimientos y políticas aplicables sobre la materia a la entidad.
Los datos suministrados podrán ser empleados por la empresa para el ofrecimiento y venta de bienes y servicios de sus potenciales o actuales clientes, en desarrollo de sus obligaciones comerciales y/o contractuales, lo cual comprende el almacenamiento, copia, entrega, actualización, utilización, ordenamiento, clasificación, transferencia, corrección, verificación y uso para fines estadísticos, de los datos suministrados.
Terminada la relación laboral, cualquiera que fuere la causa, CARRAZOS S.A.S procederá a almacenar los datos personales obtenidos del proceso de selección y documentación generada en el desarrollo de la relación laboral en un archivo central, sometiendo tal información a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la información laboral pueda contener datos sensibles.
CARRAZOS S.A.S tiene prohibido ceder tal información a terceras partes, pues tal hecho puede configurar una desviación en la finalidad para la cual fueron entregados los datos personales por sus titulares. Lo anterior, salvo autorización previa y escrita que documente el consentimiento por parte del titular del dato personal.
Bases de datos personales de accionistas: Los datos e información personal de las personas físicas que llegaren a tener la condición de accionista de CARRAZOS S.A.S, se considerará información reservada, pues la misma está registrada en los libros de comercio y tiene el carácter de reserva por disposición legal. En consecuencia, el acceso a tal información personal se efectuará conforme las disposiciones contenidas en el Código de Comercio que regulan la materia. CARRAZOS S.A.S solo usará los datos personales de los accionistas para las finalidades derivadas de la relación estatutaria existente.
Bases de datos de clientes y proveedores de la compañía: Recopilación, almacenamiento, copia, entrega, actualización, ordenamiento, clasificación, transferencia, corrección, verificación, uso para fines estadísticos y en general empleo y utilización de todos los datos suministrados con el propósito de desarrollar el objeto social de la compañía y lo estipulado en los respectivos contratos y/o documentos comerciales suscritos entre las partes así como para administrar correctamente la relación comercial por parte de La Empresa con los clientes y proveedores de la compañía.
Bases de datos de Propiedad de Clientes de La Empresa: Recopilación, almacenamiento, copia, entrega, actualización, utilización, ordenamiento, clasificación, transferencia, corrección, verificación y uso para fines estadísticos de bases de datos de propiedad de clientes de La Empresa, la cual estará en todo momento sujeta a las políticas e instrucciones que se acuerden entre las Partes. En la medida de lo posible, en las facturas de venta, contratos con los clientes de La Empresa se hará expresa la condición de responsable del tratamiento de sus clientes con las obligaciones que tal calidad les impone.
Grabaciones, filmaciones y comunicaciones: La entidad como parte de su estrategia de comunicación tiene a disposición de sus accionistas, clientes y usuarios de la entidad diversas formas de realizar el contacto, como lo son comunicaciones escritas, contacto telefónico.
En unas y otras podrán ser publicadas imágenes, referencias, artículos o comunicaciones de los empleados de la entidad, sus clientes o los asistentes a los eventos organizados o patrocinados por CARRAZOS S.A.S. Tal información y datos de ninguna manera serán utilizados o compartidos con terceros para fines comerciales o actividades diferentes a la de dar a conocer las actividades y servicios de CARRAZOS S.A.S o sus vinculadas.
La entidad se compromete a revisar cuidadosamente la información que será publicada de cualquier forma, de tal manera que de ninguna forma se atente contra la dignidad, intimidad o buen nombre de alguna de las personas que podrán aparecer en sus comunicaciones. La entrega de información por parte de los titulares en cualquier forma, no trasmite a la entidad la propiedad intelectual o los derechos morales sobre la misma.
Los derechos de propiedad intelectual seguirán siendo del titular. Igualmente, la cesión de derechos de imágenes, fotografías o videos captadas y/o filmadas en el ámbito de la relación laboral y/o profesional con CARRAZOS S.A.S, y en general los demás datos personales compartidos, a través de cualquier medio de difusión y comunicación no trae consigo derechos de recibir compensación ni reconocimiento alguno de cualquier tipo, puesto que la autorización y cesión de derechos se efectúan de forma gratuita.
CARRAZOS S.A.S en el Tratamiento de Datos Personales asegurará el respeto a los derechos prevalentes de los menores. Queda prohibido el Tratamiento de datos personales de menores, salvo aquellos datos que sean de naturaleza pública.
CARRAZOS S.A.S tiene el deber en relación con el tratamiento de los datos personales tener presente, en todo momento, que los datos personales son propiedad de las personas a las que se refieren y que sólo ellas pueden decidir sobre los mismos. En este sentido, hará uso de ellos sólo para aquellas finalidades para las que se encuentra facultado debidamente, y respetando en todo caso la normatividad vigente sobre protección de datos personales. CARRAZOS S.A.S como Responsable del Tratamiento de los Datos Personales tiene los siguientes deberes:
CARRAZOS S.A.S, en su condición de Responsable del tratamiento de datos personales, ha dispuesto de los mecanismos necesarios para obtener la autorización de los titulares, garantizando en todo caso que sea posible verificar el otorgamiento de dicha autorización.
El Tratamiento de los datos personales de los Titulares se llevará a cabo por parte de CARRAZOS S.A.S, con la siguiente finalidad: Medir niveles de satisfacción, Informar sobre Campañas de Servicio, Comunicar Campañas promocionales, Realizar Encuestas, Realizar Recordatorio para Mantenimientos, Ejecutar Campañas de Fidelización, Enviar Invitaciones a eventos, rifas, Realizar actualización de datos, Invitar a pruebas de vehículos, ofrecimiento de productos y servicios, comunicar noticias de las marcas que el concesionario tiene en concesión, ofrecer por medio la red de ventas y servicios, comunicar información relacionada con productos para la financiación en la adquisición de nuestros bienes y servicios. Dar cumplimiento a obligaciones contraídas con nuestros clientes, proveedores y empleados. Cumplimiento de acuerdos comerciales o de cualquier otro tipo; Inteligencia de mercados; Reporte a las autoridades de vigilancia y control; Mercadeo y publicidad; Comercialización de los servicios que ofrece la organización; Contratación de bienes y/o servicios; Contacto a los titulares de los datos; Prestación de servicios y desarrollo de las actividades propias del objeto social de la organización; Análisis de la información; Procesos de selección de personal.
En el Anexo 1 de este documento se presenta el formato de autorización que ha definido CARRAZOS S.A.S, para la recolección y tratamiento de datos personales. La autorización será obtenida por alguno de los siguientes medios: a. Cotizaciones, b. Facturas de Venta, c. Actividades de Mercadeo, d. Eventos, e. Registro de Propietarios, f. Órdenes de servicio, g. Acta de Entrega de Vehículo, h. Contratos de Adhesión, i. Correo electrónico.
La autorización será generada por CARRAZOS S.A.S y puesta a disposición del titular con antelación y de manera previa al tratamiento de sus datos personales. Puede constar en un documento físico, electrónico, mensaje de datos, Internet, Sitios Web, en cualquier otro formato que permita garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo, que permita manifestar u obtener el consentimiento vía clic o doble clic, mediante el cual se pueda concluir de manera inequívoca, que de no haberse surtido una conducta del titular, los datos nunca hubieren sido capturados y almacenados en la base de datos. (Autorización que se anexa).
CARRAZOS S.A.S utilizará los mecanismos con que cuenta actualmente, e implementará y adoptará las acciones tendientes y necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos de cuándo y cómo obtuvo autorización por parte de los titulares de datos personales para el tratamiento de los mismos.
La autorización del Titular no será necesaria cuando se trate de:
El aviso de privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular para informarle acerca del tratamiento de sus datos personales. A través de este documento se informa al Titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a los datos personales.
En el Anexo 2 de este documento se presenta el formato de aviso de privacidad definido por CARRAZOS S.A.S. (Aviso que se anexa).
El Aviso de Privacidad, como mínimo, deberá contener la siguiente información:
En todos los casos, debe informar al titular cómo acceder o consultar la política de tratamiento de información.
CARRAZOS S.A.S solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable o necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo las disposiciones aplicables a la materia de que trate y sin perjuicio de las normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante lo anterior, los datos personales deberán ser conservados cuando así se requieran para el cumplimiento de una obligación legal o contractual.
Los titulares de la información podrán ejercer sus derechos en cualquier momento y de manera gratuita, previa acreditación de su identidad. La solicitud deberá hacerse por alguno de los siguientes medios: Correo electrónico: servicioalcliente@carrazos.com.co en Tunja: 7405060 ext. 135.
Los derechos de los titulares de la base de Datos de CARRAZOS S.A.S establecidos como legítimos, sólo lo pueden ejercer las siguientes personas:
En cualquier momento y de manera gratuita el titular podrán solicitar a los responsables de CARRAZOS S.A.S, al acceso de sus datos personales, a ejercer el derecho de consulta y reclamo, como también al derecho de rectificación, actualización o supresión de sus datos personales, previa acreditación de su identidad únicamente.
En cualquier caso, para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
CARRAZOS S.A.S tiene la obligación de rectificar y actualizar a solicitud del titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos arriba señaladas. Al respecto se tendrá en cuenta lo siguiente: En las solicitudes de rectificación y actualización de datos personales el titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición.
CARRAZOS S.A.S, habilitará mecanismos que le faciliten el ejercicio de este derecho, siempre y cuando éstos beneficien al titular. Por lo tanto, se podrán habilitar medios electrónicos u otros que considere pertinentes, establecer formularios, sistemas y otros métodos simplificados, que deben ser informados en el aviso de privacidad y que se pondrán a disposición de los interesados en la página web.
El titular tiene el derecho, en todo momento, a solicitar a CARRAZOS S.A.S la supresión (eliminación) de sus datos personales cuando:
Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por CARRAZOS S.A.S
El derecho de supresión (eliminación) no es absoluto y el responsable puede negar el ejercicio del mismo cuando:
Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello, CARRAZOS S.A.S deberá establecer mecanismos sencillos y gratuitos que permitan al titular revocar su consentimiento, al menos por el mismo medio por el que lo otorgó.
El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo que será tramitado bajo las siguientes reglas:
Los derechos de los titulares podrán ser ejercidos a través de los canales que han sido habilitados para dicho efecto. Dirección de correo electrónico: servicioalcliente@carrazos.com.co, Servicio al Cliente CARRAZOS S.A.S. Calle 53 No 5 98 – Contacto: 7405060 Ext 135 - 3202729521; Tunja,Boyacá, Colombia.
El titular del Dato personal o quien ejerza su representación legal podrá formular o enviar su petición, queja o reclamo de lunes a viernes, de 8:00 am a 12:30 m y de 2:00 a 6:00 pm, a través de las direcciones y línea telefónica anteriormente descritas, previo el cumplimiento de los requisitos mínimos establecidos en éste documento y en la ley.
Dando cumplimiento al principio de seguridad establecido en la normatividad vigente, CARRAZOS S.A.S se adoptarán las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad de todo tipo de bases de datos para evitar su adulteración, pérdida, consulta, u otro tipo de ataque por la web o accesos desconocidos.
Para el almacenamiento de los datos, CARRAZOS S.A.S cuenta con un proceso de seguridad para la encriptación de datos personales y la transmisión de los datos a los encargados, todo se efectúa por medio de firewalls donde se protege toda la información. Los accesos a los sistemas están resguardados con un alto nivel de seguridad como en el acceso al sistema, autenticación y autorización. Las bases de datos están alojadas en un servidor completamente asegurado anti-spam y este está ubicado en un Data Center que otorgan altos niveles de integridad, confidencialidad y disponibilidad.
Cualquier cambio sustancial en las políticas de tratamiento de Datos Personales, CARRAZOS S.A.S se compromete a notificar e informar dichos cambios por medio de un aviso de privacidad.
CARRAZOS S.A.S mantiene protocolos de seguridad de obligatorios cumplimiento para los que tengan acceso a la red o a las mismas bases de datos. Este proceso tiene un flujo que se realiza en todo los procesos que se consideran necesarios para la empresa que son:
CARRAZOS S.A.S, designa al Área de Servicio al Cliente o quien haga sus veces, para cumplir con la función de protección de datos personales, así como para dar trámite a las solicitudes de los titulares, para el ejercicio de los derechos como titular de la información.
La presente política rige a partir del 01 de Junio 2013, fecha en la cual fue aprobada por las áreas encargadas. Para la reforma, modificación y actualización de la POLÍTICA INSTITUCIONAL DE TRATAMIENTO DE PROTECCIÓN Y USO DE DATOS PERSONALES DE CARRAZOS S.A.S, no requerirá ser informadas al titular ni contar con su consentimiento, como quiera que las compañías han establecido como mecanismo de divulgación en las carteleras de la compañía.
Representante Legal - Carrazos S.A.S