1. INTRODUCCIÓN Y OBJETIVO

En cumplimiento de lo establecido en el Artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas concordantes, CARRERA CENTRO COMERCIAL AUTOMOTRIZ (en adelante, «LA EMPRESA»), adopta la presente Política de Seguridad de la Información y Tratamiento de Datos Personales.

El objetivo principal de esta política es establecer los criterios, lineamientos y procedimientos para la recolección, almacenamiento, uso, circulación, supresión y medidas de seguridad aplicables a los datos personales tratados por LA EMPRESA. Garantizamos a nuestros clientes, proveedores, empleados, visitantes web y demás partes interesadas que su información será manejada bajo los más estrictos estándares de seguridad, confidencialidad e integridad.

2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

  • Razón Social / Nombre Comercial: CARRERA CENTRO COMERCIAL AUTOMOTRIZ

  • Dirección Física: Av. Américas # 50-15, Bogotá D.C., Colombia

  • Correos Electrónicos: servicioalcliente@carrera.com.co / smm@carrera.com.co

  • Sitio Web: https://carrera.com.co/

  • Horario de Atención: Lunes a Viernes de 8:30 a.m. a 5:30 p.m. y Sábados de 8:30 a.m. a 1:30 p.m.

3. MARCO LEGAL Y NORMATIVO

Esta política se ha estructurado siguiendo estrictamente las normativas colombianas vigentes:

  • Constitución Política de Colombia (Artículo 15: Derecho a la intimidad y Habeas Data).

  • Ley 1581 de 2012 (Ley General de Protección de Datos Personales).

  • Ley 1266 de 2008 (Ley Especial de Habeas Data – Datos financieros).

  • Decreto 1377 de 2013 (Reglamentación parcial de la Ley 1581).

  • Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo).

4. DEFINICIONES CLAVE

Para la correcta comprensión y aplicación de esta política, se establecen las siguientes definiciones conforme a la Ley 1581 de 2012:

  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

  • Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

  • Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

     

  • Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

     

  • Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación (origen racial, orientación política, convicciones religiosas, datos de salud, datos biométricos, etc.).

  • Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

  • Responsable del Tratamiento: CARRERA CENTRO COMERCIAL AUTOMOTRIZ.

  • Titular: Persona natural cuyos datos personales sean objeto de Tratamiento (cliente, usuario web, proveedor, empleado).

  • Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

5. PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES

LA EMPRESA aplicará los siguientes principios en el manejo de la información:

  1. Principio de Legalidad: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley.

  2. Principio de Finalidad: El Tratamiento obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual es informada al Titular.

  3. Principio de Libertad: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular.

  4. Principio de Veracidad o Calidad: La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

  5. Principio de Transparencia: Se garantiza al Titular el derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

  6. Principio de Acceso y Circulación Restringida: Los datos personales (salvo los públicos) no podrán estar disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o terceros autorizados.

  7. Principio de Seguridad: La información se maneja con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

  8. Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

6. POLÍTICAS Y MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN (CIBERSEGURIDAD)

CARRERA CENTRO COMERCIAL AUTOMOTRIZ, consciente de la importancia de la seguridad informática para su sitio web (https://carrera.com.co/) y sus operaciones físicas, implementa las siguientes medidas técnicas y administrativas:

  • Certificados de Seguridad (SSL): Toda la navegación en nuestro sitio web se realiza bajo protocolos cifrados (HTTPS) para proteger la transmisión de datos ingresados en formularios de contacto o registro.

  • Protección de Servidores: La información alojada en nuestros servidores cuenta con medidas de protección perimetral (Firewalls), sistemas de detección de intrusos (IDS) y software antimalware actualizado constantemente.

  • Control de Acceso: El acceso a las bases de datos está restringido exclusiva y limitadamente al personal autorizado de LA EMPRESA, el cual requiere de credenciales seguras (usuarios y contraseñas) para su ingreso.

  • Copias de Seguridad (Backups): Se realizan respaldos periódicos de la información para garantizar su disponibilidad y recuperación en caso de incidentes técnicos o cibernéticos.

  • Acuerdos de Confidencialidad: Todo empleado y proveedor (Encargado del Tratamiento) firma acuerdos estrictos de confidencialidad y no divulgación respecto a los datos procesados.

7. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES

Los datos recolectados por LA EMPRESA a través de su sitio web, puntos de atención física, cotizaciones de repuestos, agendamiento de citas para trámites, servicios o cualquier otro canal, serán utilizados con las siguientes finalidades:

  1. Gestión Comercial y de Servicios: Proveer los servicios automotrices, venta de repuestos y gestión de trámites solicitados por el cliente.

  2. Atención al Cliente: Dar respuesta a consultas, peticiones, quejas y reclamos (PQRS) presentadas a través de nuestros correos electrónicos (servicioalcliente@carrera.com.co / smm@carrera.com.co) o de manera presencial.

  3. Facturación y Gestión Contable: Realizar los procesos de cobro, facturación electrónica y gestión de cartera.

  4. Fidelización y Marketing: Enviar información sobre campañas publicitarias, promociones, eventos (ej. Bingo 2025), novedades de marcas, beneficios y nuevos servicios del Centro Comercial, a través de correo electrónico, SMS, WhatsApp o vía telefónica.

  5. Seguridad (Videovigilancia – CCTV): Velar por la seguridad de los bienes y personas en nuestras instalaciones físicas ubicadas en la Av. Américas #50-15.

  6. Recursos Humanos: Para los datos de empleados y candidatos, se utilizarán para fines de selección, contratación, nómina y cumplimiento de obligaciones laborales y de seguridad social.

8. TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES DE EDAD

  • Datos Sensibles: LA EMPRESA restringe el tratamiento de datos sensibles. Si por alguna razón estrictamente necesaria (como datos biométricos para acceso, de salud para emergencias, o financieros) se requiere su recolección, el Titular tiene el derecho de negarse a proporcionarlos. Si los proporciona, se tratarán con un nivel de seguridad superior.

  • Menores de Edad: El tratamiento de datos de niños, niñas y adolescentes está estrictamente prohibido a menos que sean de naturaleza pública, y siempre buscando responder al interés superior del menor y con la autorización expresa de sus padres o representantes legales.

9. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN

De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

  1. Conocer, actualizar y rectificar sus datos personales frente a LA EMPRESA. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido.

  2. Solicitar prueba de la autorización otorgada a LA EMPRESA para el tratamiento de sus datos.

  3. Ser informado por LA EMPRESA, previa solicitud, respecto del uso que le ha dado a sus datos personales.

  4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la Ley 1581 de 2012.

  5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. (Esta supresión no procederá cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos).

  6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

10. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS (CONSULTAS Y RECLAMOS)

El Titular podrá ejercer sus derechos de conocimiento, actualización, rectificación, supresión y revocación de la autorización de la siguiente manera:

Canales habilitados para atención:

  • Área responsable: Departamento de Servicio al Cliente.

  • Correo electrónico: servicioalcliente@carrera.com.co

  • Atención presencial/Física: Av. Américas # 50-15, Bogotá (En horario hábil: Lunes a Viernes 8:30am – 5:30pm, Sábado 8:30am – 1:30pm).

Procedimiento para Consultas: El Titular o sus causahabientes podrán consultar la información personal que repose en las bases de datos de LA EMPRESA. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Si no fuere posible atenderla en dicho término, se informará al interesado indicando los motivos de la demora y la fecha en que se atenderá, la cual no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Procedimiento para Reclamos (Actualización, Corrección, Supresión): El reclamo se formulará mediante solicitud escrita dirigida a los canales mencionados, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Si transcurren dos (2) meses sin respuesta, se entenderá desistido el reclamo. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo completo. Si no es posible, se informarán los motivos y la nueva fecha de respuesta, que no excederá de ocho (8) días hábiles adicionales.

11. USO DE COOKIES Y HERRAMIENTAS DE ANÁLISIS WEB

El sitio web https://carrera.com.co/ utiliza «Cookies» y otras tecnologías de seguimiento similares con el fin de mejorar la experiencia del usuario, analizar el tráfico web, personalizar el contenido y ofrecer publicidad relevante.

  • Al navegar en nuestro portal, el usuario acepta el uso de cookies.

  • Los usuarios pueden configurar sus navegadores para rechazar las cookies, sin embargo, algunas funciones del sitio web podrían verse limitadas.

  • La información recopilada a través de cookies no identifica de manera directa a los individuos, sino a sus dispositivos y patrones de navegación.

12. POLÍTICA DE VIDEOVIGILANCIA (CCTV)

LA EMPRESA utiliza sistemas de videovigilancia (CCTV) instalados en diferentes puntos estratégicos de sus instalaciones en la Av. Américas #50-15.

  • Finalidad: Garantizar la seguridad de los empleados, clientes, visitantes, y bienes materiales.

  • Aviso de Privacidad: Existen avisos visibles en las instalaciones informando sobre la grabación de video.

  • Conservación: Las imágenes se conservarán por el tiempo estrictamente necesario para la finalidad descrita (generalmente no superior a 30 días), salvo que sean requeridas como material probatorio por autoridades competentes.

13. VIGENCIA Y MODIFICACIÓN DE LA POLÍTICA Y BASES DE DATOS

  • Vigencia de las Bases de Datos: Los datos personales proporcionados se conservarán mientras no se solicite su supresión por el interesado y siempre que no exista una obligación legal de conservarlos. En términos generales, las bases de datos tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas.

  • Vigencia de la Política: La presente Política rige a partir de su publicación en el sitio web oficial. LA EMPRESA se reserva el derecho de modificar esta política en cualquier momento. Cualquier modificación sustancial (que afecte las finalidades del tratamiento o los responsables) será comunicada a los Titulares a través de la página web y/o mediante correos electrónicos institucionales antes de su implementación.