Política de Tratamiento de Datos Personales

I. Objeto

Garantizar el derecho constitucional de las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos de EL DIFERENCIAL DIESEL SAS (en adelante, “la empresa”), para las finalidades previstas en la autorización respectiva y en esta política (versión 2026-08-29-v3).

II. Ámbito de aplicación

Esta política aplica a los datos personales registrados en cualquier archivo o canal de la empresa que los haga susceptibles de tratamiento, cuando se recolecten o usen en el marco de la actividad comercial de repuestos para tractomula y camión pesado en Colombia.

III. Alcance

Aplica a clientes, prospectos, proveedores persona natural, visitantes del sitio web y titulares que radican PQR, respecto de datos obtenidos por formularios web, WhatsApp, correo, teléfono u otros canales comerciales de la empresa. La identificación del responsable (razón social, domicilio, correo y teléfono) aparece al inicio de este documento.

IV. Antecedentes / marco normativo

Mediante la Ley Estatutaria 1581 de 2012 el Congreso dictó el régimen general de protección de datos personales en Colombia. El Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) reglamenta aspectos de autorización, políticas de tratamiento, ejercicio de derechos, transferencias y responsabilidad demostrada. La Superintendencia de Industria y Comercio (SIC) es la autoridad de vigilancia. También aplica el artículo 15 de la Constitución Política y las demás normas que las modifiquen o complementen.

V. Finalidades

El recaudo y uso de datos personales por la empresa tendrá, según el caso, las siguientes finalidades:

• Vincular o atender al titular como cliente o prospecto (cotización, disponibilidad, despacho y facturación de repuestos)
• Ejecutar y cumplir las operaciones comerciales acordadas con el titular
• Atender PQR y el ejercicio del derecho de habeas data
• Comunicaciones operativas relacionadas con la solicitud (correo, teléfono o WhatsApp en horario de sede)
• Cumplir obligaciones legales aplicables a la operación
• Mejorar el sitio y medir audiencia solo cuando exista autorización de cookies de medición (ver Política de Cookies)
• Conservar evidencia de la autorización y de la atención de consultas o reclamos

VI. Tratamiento de datos personales

De acuerdo con la Ley 1581 de 2012 y las autorizaciones otorgadas, la empresa podrá recolectar, almacenar, usar, circular y/o suprimir datos personales exclusivamente para las finalidades informadas.

Según la solicitud, pueden tratarse:

• Datos de identificación y contacto: nombre, empresa o taller, correo, teléfono / WhatsApp, ciudad
• Datos de la solicitud comercial: referencia de pieza, marca/sistema, identificación del equipo cuando el titular la suministra, CPL/ESN u otros datos técnicos
• Datos de despacho y facturación cuando la operación lo requiera
• Contenido de PQR y el relato asociado
• Datos técnicos de navegación y, solo con autorización, identificadores de analítica

Salvo excepciones legales, el tratamiento se basa en la autorización previa, expresa e informada del titular. En el sitio se manifiesta al marcar la casilla de consentimiento en formularios (p. ej. PQR) y/o al aceptar o configurar cookies de medición. No se solicitan de forma habitual datos sensibles; si en un caso excepcional se requirieran, se informará el carácter facultativo y se pedirá autorización expresa adicional.

No comercializamos bases de datos de titulares. Si en el futuro se realizaran transferencias o transmisiones internacionales, se observarán los requisitos del artículo 26 de la Ley 1581 y la normativa SIC aplicable.

VII. Derechos de los titulares

En el tratamiento se respetarán los derechos del titular (art. 8 Ley 1581), entre ellos:

• Conocer, actualizar y rectificar sus datos personales
• Solicitar prueba de la autorización otorgada
• Ser informado sobre el uso que se ha dado a sus datos
• Presentar quejas ante la SIC por infracciones al régimen
• Revocar la autorización y/o solicitar la supresión del dato cuando no exista deber legal o contractual de conservarlo
• Acceder de forma gratuita a sus datos personales

VIII. Área responsable de peticiones, consultas y reclamos

Las peticiones, consultas y reclamos para ejercer derechos de habeas data deberán dirigirse al canal PQR del sitio o al correo eldiferencialdiesel@gmail.com, con los datos de contacto publicados al inicio de esta política.

IX. Procedimientos para el ejercicio de derechos

Indique nombre completo, medio de contacto, descripción clara de la consulta o reclamo y documentos que la soporten.

• Consultas: término máximo de diez (10) días hábiles contados a partir de la recepción, prorrogables por cinco (5) días hábiles adicionales previa comunicación al titular (art. 14 Ley 1581).
• Reclamos: si la solicitud está incompleta, se pedirá subsanación en cinco (5) días; el reclamo se resolverá en quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales (art. 15 Ley 1581).

Si no está satisfecho con la respuesta, puede acudir a la Delegatura para la Protección de Datos Personales de la SIC.

X. Obligaciones del responsable

Sin perjuicio de los deberes legales completos, la empresa se compromete de forma práctica a:

• Informar finalidades y derechos al solicitar autorización
• Conservar evidencia de la autorización cuando aplique
• Atender consultas y reclamos en los plazos legales
• Aplicar medidas razonables de seguridad (HTTPS en producción, control de acceso a canales de correo/aviso, limitación de personal con acceso a solicitudes)
• No usar los datos para finalidades distintas a las informadas
• Cumplir instrucciones y requerimientos de la SIC cuando procedan

Las solicitudes PQR se envían al equipo por correo y canales internos de aviso; en la fase actual del sitio no se almacenan en una base de datos de auditoría propia. Pueden intervenir proveedores de infraestructura (hosting, correo, mensajería) sujetos a uso limitado al servicio.

XI. Vigencia, conservación y modificaciones

Esta política rige a partir de la versión 2026-08-29-v3. Los datos se conservan el tiempo necesario para cumplir la finalidad informada, atender obligaciones legales o contractuales y resolver consultas o reclamos; superado ese término se suprimen o anonimizan cuando sea técnicamente viable.

La empresa podrá actualizar esta política publicando la versión vigente en esta URL. El uso continuado de los canales tras la publicación implica conocimiento de la actualización, sin perjuicio de nuevas autorizaciones cuando la ley lo exija.