CONDUCEPRO

La presente Política tiene como objetivo establecer los lineamientos para el tratamiento de datos personales y la garantía de los derechos de los titulares de la información que sea recolectada, almacenada, usada, consultada, circulada, transmitida o suprimida por la Unión Temporal Certicov ConducePro integrada por Cuantico Corporation S.A.S., identificada con NIT. 900.418.462-1 y la Sociedad Cameral de Certificación Digital Certicamara S.A. identificada con el NIT 830.084.433-7, en adelante CONDUCEPRO, en el desarrollo de sus obligaciones como aspirante a proveedor del Sistema de Control y Vigilancia para los Centros de Enseñanza Automovilística – CEA y de los Centros Integrales de Atención – CIA.

Aplica a toda la información personal recolectada por CONDUCEPRO en calidad de Responsable y/o Encargado del Tratamiento, en relación con los usuarios del SICOV, personal vinculado, proveedores, clientes corporativos y demás terceros relacionados.

Nota: Dado que CUANTICO y CERTICÁMARA, cuentan con una Política de Tratamiento de Datos Personales publicada en su sitio web principal correspondiente, la presente Política es complementaria y específica para los servicios prestados a través del dominio y plataforma de CONDUCEPRO https://conduceproprod.test/. Por tanto, rige exclusivamente para los datos recolectados, tratados y almacenados en el marco de los servicios relacionados con la prestación de servicio del Sistema de Control y Vigilancia, en cumplimiento de la normatividad aplicable.

I. MARCO NORMATIVO

• Constitución Política de Colombia, Artículos 15 y 20.
• Ley 1581 de 2012 y sus decretos reglamentarios.
• Decreto 1074 de 2015 (DUR del Sector Comercio)
• Ley 1098 de 2006 (Código de Infancia y Adolescencia) – En lo referente al tratamiento de datos de niños, niñas y adolescentes, bajo el principio de interés superior del menor.
• Resolución 5790 de 2016
• Resolución 60832 de 2016

II. DEFINICIONES

• Autorización: Consentimiento previo, expreso e informado del Titular de los datos personales para llevar a cabo el Tratamiento de los datos personales.
• Canales para ejercer derechos: Medios de recepción y atención de peticiones, consultas y reclamos que el Responsable y/o el Encargado del Tratamiento ponen a disposición de los Titulares de los datos para que el Titular ejerza sus derechos.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: Aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
• Encargado del Tratamiento: La persona o entidad que realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.
• Responsable del Tratamiento: La persona o entidad quien decide sobre la finalidad, contenido y uso del tratamiento de los datos personales.
• Titular: La persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre los datos personales, tales como la recolección, almacenamiento, uso, circulación, modificación, supresión, etc.

III. PRINCIPIOS APLICABLES

El manejo y tratamiento de datos personales está enmarcado dentro de los siguientes principios establecidos en la Ley 1581 de 2012, entre ellos:

• Principio de acceso y circulación restringida: Los datos personales serán tratados de manera confidencial, con acceso restringido solo a las personas autorizadas por CONDUCEPRO.
• Principio de finalidad: Los datos personales serán recolectados para fines legítimos, explícitos y determinados, los cuales serán autorizados de forma expresa por el titular de los datos.
• Principio de legalidad: El tratamiento de los datos personales se realizará en cumplimiento con las disposiciones legales y las finalidades informadas al titular.
• Principio de libertad: El tratamiento de datos personales solo se realizará con el consentimiento previo, expreso e informado del titular.
• Principio de seguridad: CONDUCEPRO proporcionará las medidas técnicas, humanas y administrativas necesarias para dar seguridad a los registros de datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de transparencia: CONDUCEPRO garantiza que el tratamiento de los datos será transparente, asegurando que el titular pueda conocer en cualquier momento qué datos se están tratando.
• Principio de veracidad o calidad: Los datos personales recolectados serán verídicos, completos y actualizados.
• Principio de Confidencialidad: El tratamiento de datos personales que no tengan naturaleza pública se realizará garantizando la reserva de la información.
• Interés superior del menor: Principio de protección prevalente de los derechos de los niños, niñas y adolescentes (NNA) en cualquier actuación que involucre su información personal o su bienestar

IV. TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES (NNA)

El tratamiento de datos personales de NNA se realizará exclusivamente cuando:

(i) responda a su interés superior,
(ii) cuente con la autorización previa, expresa e informada del representante legal,
(iii) no tenga fines comerciales o publicitarios dirigidos al menor, y
(iv) se garanticen medidas reforzadas de seguridad y confidencialidad.

V. FINALIDADES DEL TRATAMIENTO

Los datos personales serán tratados con las siguientes finalidades:

1. Gestionar la inscripción, registro y/o servicios ofrecidos por CONDUCEPRO
2. Verificación y validación de identidad del titular mediante mecanismos biométricos o tecnológicos, en cumplimiento de la normatividad aplicable.
3. Cumplir obligaciones legales, contractuales y regulatorias, incluyendo reportes a autoridades.
4. Comunicar novedades, actualizaciones, recordatorios o notificaciones sobre el servicio.
5. Analizar información para mejorar procesos, calidad del servicio y experiencia del usuario.
6. Usar la información para realizar análisis, informes con fines históricos, científicos o estadísticos.
7. Enviar información comercial o publicitaria sobre nuevos servicios de CONDUCEPRO
8. Realizar transmisiones o transferencias de datos a terceros autorizados, garantizando la seguridad de la información.
9. Prestar los servicios en calidad de SICOV y dar cumplimiento a la normatividad y demás disposiciones relacionadas de la Superintendencia de Transporte y Ministerio de Transporte.
10. En caso de que el titular de los datos sea menor de edad, se realizará exclusivamente para fines que respondan a su interés superior.

VI. DERECHOS DE LOS TITULARES

CONDUCEPRO garantiza a todos los titulares de los datos personales los derechos establecidos legalmente, por lo cual el Titular de los datos personales tendrá los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento o Encargado del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.
3. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de Ley 1581 de 2012.
4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales o legales o bien a voluntad del titular del dato que no desee que su dato continúe siendo tratado por la compañía, salvo que su dato deba seguir siendo tratado en virtud de la Ley u orden judicial, caso en el cual se le informará respectivamente al titular.
6. Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

VII. DEBERES DEL RESPONSABLE DEL TRATAMIENTO

Cuando CONDUCEPRO actúe en calidad de Responsable del Tratamiento de Datos Personales, en los términos del artículo 17 de la Ley 1581 de 2012, asume los siguientes deberes:

1. Garantizar que el tratamiento de los datos personales se realice conforme a los principios establecidos en la ley, asegurando la transparencia y el cumplimiento de los derechos de los titulares.
2. Obtener el consentimiento previo, expreso e informado de los titulares de los datos personales antes de realizar cualquier tratamiento.
3. Conservar la información durante el tiempo estrictamente necesario para cumplir con las finalidades establecidas, bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
4. Registrar las bases de datos personales, cuando corresponda, ante la Superintendencia de Industria y Comercio.
5. Notificar a las autoridades competentes y a los titulares de los datos en caso de que se presente un incidente de seguridad que afecte la privacidad de los datos.
6. Designar un responsable de protección de datos personales que supervise el cumplimiento de esta política y garantice el manejo adecuado de los datos.
7. Realizar consultas ante los entes de control cuando sea necesario, para verificar el cumplimiento de las normativas sobre protección de datos personales.
8. Informar a los titulares sobre cualquier cambio relevante en esta política y, si es necesario, recabar su consentimiento nuevamente.

VIII. DEBERES DEL ENCARGADO DEL TRATAMIENTO

Cuando CONDUCEPRO actúe en calidad de Encargado del Tratamiento de Datos Personales, en los términos del artículo 18 de la Ley 1581 de 2012, asume los siguientes deberes:

1. Tratar los datos personales conforme a las instrucciones del Responsable del Tratamiento.
2. Garantizar la seguridad de la información bajo su custodia, adoptando las medidas técnicas, humanas y administrativas necesarias para proteger los datos personales contra acceso no autorizado, pérdida, alteración, uso o divulgación indebida.
3. Guardar la confidencialidad de los datos personales, incluso después de terminada la relación contractual con el Responsable del Tratamiento.
4. Realizar oportunamente la actualización, rectificación o supresión de los datos, a solicitud del Responsable o directamente del titular cuando este ejerza sus derechos a través de los canales dispuestos.
5. Canalizar y tramitar las consultas y reclamos presentados por los titulares de los datos, en coordinación con el Responsable, cuando aplique.
6. Abstenerse de circular información que no esté debidamente actualizada.
7. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
8. Informar al Responsable del Tratamiento cuando se presenten incidentes de seguridad que puedan afectar la información de los titulares.
9. Cumplir las instrucciones adicionales que imparta la Superintendencia de Industria y Comercio sobre el tratamiento seguro y adecuado de los datos personales.

IX. AUTORIZACIÓN DEL TITULAR

CONDUCEPRO solicitará autorización previa, expresa e informada para el tratamiento de los datos personales, salvo los casos en los que no sea requerida conforme al artículo 10 de la Ley 1581 de 2012 (por ejemplo, información pública, cumplimiento de orden legal, entre otros).

X. TRANSMISIÓN Y TRANSFERENCIA DE DATOS

CONDUCEPRO podrá transmitir o transferir datos personales a las empresas integrantes de la unión temporal, cuando actúen como corresponsables o encargados, según el caso; a entidades públicas o administrativas en cumplimiento de mandatos legales o judiciales; a terceros encargados del tratamiento, incluyendo servicios en la nube, centros de datos o integraciones tecnológicas, siempre que cuenten con medidas de seguridad adecuadas y se suscriban los acuerdos correspondientes. En los casos en que los datos sean proporcionados por un Cliente Corporativo, este declara que ha recolectado dichos datos conforme a la ley, y que ha informado a los titulares sobre su transmisión y tratamiento por parte de terceros, así como que cuenta con una Política de Tratamiento de Datos Personales.

XI. SEGURIDAD DE LA INFORMACIÓN

CONDUCEPRO cuenta con medidas técnicas, humanas, administrativas y organizacionales necesarias para proteger la información contra acceso no autorizado, uso indebido, pérdida, alteración o destrucción, incluyendo, entre otras: controles de acceso, cifrado, gestión de vulnerabilidades, acuerdos de confidencialidad, políticas de copias de seguridad (backups), registro y trazabilidad de incidentes, y esquemas de continuidad de negocio.

XII. CANALES DE ATENCIÓN Y EJERCICIO DE DERECHOS

Para ejercer los derechos como titular de los datos personales, el usuario podrá remitir su solicitud a través de los siguientes canales o medios dispuestos:

Página web: https://conduceproprod.test/
Correo electrónico: info@conducepro.com

XIII. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

En cumplimiento de las normas sobre protección de datos personales, el procedimiento y requisitos mínimos para el ejercicio de sus derechos son:

Para radicar y atender la solicitud, debe suministrar la siguiente información:

1. Nombre completo y apellidos
2. Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto),
3. Medios para recibir respuesta a su solicitud,
4. Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información)
5. Firma (si aplica) y número de identificación.

El término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contado a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se le informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales.

XIV. VIGENCIA Y CONSERVACIÓN

La presente Política entra en vigor a partir de la fecha de publicación en el sitio web de CONDUCEPRO y Los datos personales serán tratados por el tiempo necesario para cumplir las finalidades del tratamiento, las obligaciones legales o contractuales aplicables, y para la defensa de derechos en sede judicial o administrativa. Una vez cumplidas dichas finalidades, CONDUCEPRO procederá a la supresión o anonimización de la información, salvo que exista un deber legal de conservación.

XV. MODIFICACIONES A LA POLÍTICA

Esta Política podrá ser modificada en cualquier momento. Las actualizaciones se publicarán en este sitio web y entrarán en vigor desde su publicación.

XVI. LEY Y JURISDICCIÓN APLICABLE

Esta Política se rige por las leyes de la República de Colombia. Cualquier disputa se someterá a la jurisdicción de los jueces colombianos competentes, sin perjuicio de los mecanismos administrativos ante la Superintendencia de Industria y Comercio.