Nuestra Política de Tratamiento de Datos Personales ha cambiado

Política de Tratamiento de Datos Personales sobre la información de nuestros grupos de interés

Ley 1581 de 2012

Recogiendo los lineamientos de la Ley 1581 de 2012, “Por la cual se dictan las disposiciones generales para la protección de datos Personales” la compañía busca garantizar la seguridad y protección de la información de nuestros clientes, proveedores, funcionarios y administradores, velando siempre por mantener la confidencialidad, veracidad y transparencia sobre la misma, y en general el cumplimiento de los principios rectores de esta normatividad.

Dato Personal

Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales que, dependiendo de su grado de utilización y acercamiento con la intimidad de las personas podrá ser pública, semiprivada o privada:

1. Público: Son aquellos datos personales que las normas y la Constitución han determinado expresamente como públicos y, para cuya recolección y tratamiento, no es necesaria la autorización del titular de la información. (Ej: datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas).
2. Semi-privados: Son datos que no tienen una naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a un grupo de personas o a la sociedad en general. Para su tratamiento se requiere la autorización expresa del titular de la información. (Ej. Dato financiero y crediticio).
3. Privados: Es un dato personal que por su naturaleza íntima o reservada solo interesa a su titular y para su tratamiento requiere de su autorización expresa. (Ej. Nivel de escolaridad).
4. Sensibles: Es aquel dato personal de especial protección, por cuanto afecta la intimidad del titular y su tratamiento puede generar discriminación. NO puede ser objeto de tratamiento a menos que sea requerido para salvaguardar un interés vital del titular o este se encuentre incapacitado y su obtención haya sido autorizada expresamente. (Ej. Origen racial o étnico, orientación política, convicciones religiosas, datos biométricos, relativos a la salud, entre otros).

Titulares de Datos

Todas las personas naturales son titulares de sus datos personales. En el caso de los menores de edad, sus representantes legales tendrán la facultad de autorizar o no el tratamiento de sus datos personales.

Derechos de los Titulares de Datos

1. Conocer, acceder, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado, previa solicitud, respecto del uso que les han dado a sus datos personales.
4. Presentar quejas ante la entidad administrativa encargada de la protección de datos personales.
5. Revocar la autorización y/o solicitar la supresión del dato cuando el Titular lo considere, siempre y cuando no se encuentren vigentes con Vehigrupo los servicios o productos que dieron origen a dicha autorización.

Autorización de Tratamiento de Datos Personales

Debe ser previa, informada y expresa. Además, debe especificar la finalidad para la cual se busca la obtención de los datos personales. La autorización puede obtenerse por cualquier medio escrito, físico o electrónico, que permita su consulta posterior.

¿Cuándo NO se requiere Autorización de Tratamiento de Datos Personales?

1. Cuando se trata de datos personales públicos.
2. Cuando los datos personales son requeridos por una entidad pública en ejercicio de sus funciones. - Cuando se está frente a casos de urgencia médica o sanitaria.
3. Cuando son tratados para fines históricos, estadísticos o científicos.
4. Cuando el dato se relaciona con información contenida en el registro civil. El texto de la Autorización para el tratamiento de los datos personales que lo requieren se encuentra disponible en el formato de Autorización tratamiento de datos personales (ver en Contenidos Relacionados).

Responsable y Encargado del Tratamiento de la Información

El Responsable del tratamiento de los datos personales es una persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de estos. El Encargado es el que realice el tratamiento de los datos personales por cuenta del responsable.

En el caso concreto, Vehigrupo es la entidad Responsable del tratamiento de los datos personales y los Encargados de su tratamiento son los terceros que realizan tal actividad por cuenta de Vehigrupo.

¿Qué información debe indicar el Responsable y/o Encargado del tratamiento de los datos personales al Titular?

1. Las finalidades con la que es recaudado el dato.
2. Los derechos que le asisten al Titular.
3. Los medios por los cuales el Titular puede ejercer sus derechos.
4. El carácter facultativo de la respuesta a las preguntas que le sean hechas al Titular, que versen sobre Datos Sensibles o sobre Datos Personales de menores de edad.

 Deberes de los Responsables y/o Encargados del Tratamiento de Datos Personales

1. Informar y garantizar el ejercicio de los derechos de los titulares de los datos personales.
2. Tramitar las consultas, solicitudes y reclamos.
3. Utilizar únicamente los datos personales que hayan sido obtenidos mediante autorización, a menos que los mismos no la requieran.
4. Respetar las condiciones de seguridad y privacidad de información del titular.
5. Cumplir instrucciones y requerimientos impartidos por la autoridad administrativa competente.

 ¿Se pueden transferir datos personales a terceros países?

Sí, siempre y cuando los datos personales a transferir cumplan con los estándares fijados por la SIC. En todo caso los datos personales podrán ser objeto de transferencia cuando:

1. Su titular lo haya autorizado expresamente.
2. La transferencia se haga por razones de interés médico.
3. Se trate de operaciones bancarias o bursátiles conforme a la legislación que les resulte aplicable.
4. La transferencia se encuentre enmarcada dentro de un Tratado Internacional en el cual Colombia es parte.
5. La transferencia se justifique en atención a la salvaguarda del interés público o a la defensa de un proceso judicial.

¿Cuáles son las entidades administrativas de control a la aplicación de normas de protección de datos personales?

La entidad administrativa encargada de velar por el cumplimiento de las normas sobre protección de datos personales es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales.

El registro nacional de bases de datos es el directorio público administrado por la SIC en donde reposarán todas las bases de datos y archivos, con sus correspondientes Políticas de Tratamiento, sujetas a la aplicación de las normas sobre protección de datos personales.

¿Cómo va a atender Vehigrupo las consultas, solicitudes y reclamos de los titulares de la información?

Los medios y canales dispuestos por Vehigrupo para la atención de consultas y reclamos son los siguientes:

1. Línea telefónica: Bogotá (601) 7422800 – Cali (602) 4852800 – Medellín (604) 5766700
2. Correo electrónico: servicioalcliente@vehigrupo.com
3. Oficinas:

Bogotá: Autopista Norte No. 100 – 34 Oficina 501 Edificio Multileasing

Cali: Calle 64 N No. 5BN – 146 Oficina LB 01 Centro Empresa

Medellín: Carrera 48 No. 18A – 14 Edificio FIC 48 piso 21

Las consultas de los Titulares de los datos serán atendidas en un término máximo de diez (10) días hábiles, prorrogables por máximo cinco (5) días hábiles más, caso en el cual el Titular será previamente informado por Vehigrupo.

Los reclamos podrán ser presentados a Vehigrupo acompañado de los soportes que el Titular quiera hacer valer. Serán atendidos en un plazo máximo de quince (15) días hábiles, prorrogables por máximo ocho (8) días hábiles más, caso en el cual el Titular será previamente informado por Vehigrupo.

En caso de que el reclamo esté incompleto, el Titular tendrá cinco (5) días hábiles para subsanar las fallas. En el evento que haga falta información, si después de dos (2) meses de presentado el requerimiento, no se ha presentado la información requerida, el reclamo se entenderá como desistido.

Teniendo presente que la entidad encargada de vigilar el cumplimiento de las normas sobre protección de datos personales es la Superintendencia de Industria y Comercio, a través de la Delegatura para la Protección de Datos Personales, se debe tener en cuenta que, conforme a los lineamientos de ley establecidos, antes de acudir a dicha Superintendencia el Titular debe tramitar inicialmente su reclamo con Vehigrupo a través de los medios y canales dispuestos para tal fin.