POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES CARROYA

POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES CARROYA S.A.S. (última actualización 11 de marzo de 2022)

En CARROYA.COM S.A.S nos importa la protección de sus Datos Personales, por lo que a continuación nos permitimos informarle a los Titulares, aquellos temas relevantes sobre el Tratamiento de Datos Personales que realizamos, de conformidad con lo dispuesto en normatividad vigente aplicable al Régimen de Protección de Datos Personales en Colombia, así como las demás leyes vigentes que sean aplicables al tratamiento realizado por la sociedad.

En esta POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES (en adelante, la “Política”) incluimos información de interés tales como: el tipo de datos que recolectamos y/o tratamos; las finalidades del Tratamiento, sus derechos como Titular de los datos personales; los mecanismos que tiene para hacer valer sus derechos como Titular; entre otros temas. Esta política está dirigida a Usuarios, Contratistas - Proveedores, Empleados - Candidatos, Clientes, Visitantes y otros terceros titulares cuyos datos sean objeto de tratamiento por parte de CARROYA.COM S.A.S. (En adelante CARROYA.COM), lo cual se especifica en los anexos de esta Política.

Le solicitamos que lea cuidadosamente esta Política antes de aceptar el Tratamiento de sus datos y/o hacer uso de nuestros servicios.

Definiciones

-Autorización: consentimiento previo, expreso e informado del Titular de los Datos Personales, para llevar a cabo el Tratamiento de dichos Datos Personales;
- Aviso de Privacidad: comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales;
- Candidatos: hace referencia a las personas que participan en los procesos de selección para trabajar en CARROYA.COM.
- CARROYA.COM para efectos de la presente Política, es el Responsable del Tratamiento de los datos personales de los Titulares a los que va dirigido el presente texto, quien en casos específicos actuará como Encargado del Tratamiento de los datos personales.
- Cliente: personas especialmente de naturaleza jurídica que adquieren o reciben bajo alguna modalidad servicios o productos de CARROYA.COM. El Cliente será en ocasiones Responsable del Tratamiento de Datos Personales y podrá denominarse como Aliado, en caso de que haya una recolección conjunta de Datos Personales por parte de CARROYA.COM y el Cliente, igualmente en los casos en que CARROYA.COM actúe como Encargado del Tratamiento;
- Contratistas-Proveedores: hace referencia a las personas que realizan labores profesionales o técnicas en calidad de proveedores de CARROYA.COM;
- Cookies o datos de navegación: son pequeños fragmentos de información que se almacenan en una computadora o dispositivo por su navegador web;
- Datos Financieros: es toda la información personal comercial, crediticia y financiera, contenida en centrales de información públicas o privadas que se rige bajo las disposiciones de la Ley 1266 de 2008 o aquella norma que la modifique, la sustituya o la complemente;
- Dato Personal: se trata de cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

- Datos Personales de Niños, Niñas y Adolescentes (Datos Personales NNA): son los datos personales de los menores de edad, cuyo Tratamiento deberá ser autorizado por el Representante Legal, sin perjuicio de que el niño, niña o adolescente ejerza su derecho a ser escuchado. El Tratamiento de dichos datos está prohibido, salvo cuando se trate de datos de naturaleza pública y cuando dicho Tratamiento responda al interés superior del menor y se asegure el respeto de sus derechos fundamentales;
- Dato Privado: es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular;
- Dato Público: es aquel dato que no corresponde a la categoría de semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. Respecto de este tipo de datos no se requiere Autorización del Titular;
- Dato Semiprivado: el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular, sino también a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la Ley 1266 de 2008; o aquella norma que la modifique, la sustituya o la complemente;
- Datos Sensibles: son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como relativos al origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos;
- Empleados: hace referencia a las personas que tienen una relación laboral con CARROYA.COM;
- Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento; podrán ser terceros Contratistas, Proveedores o Aliados de CARROYA.COM contratados para que realicen el Tratamiento de Datos Personales por cuenta de CARROYA.COM para las finalidades autorizadas;
- Entidades Autorizadas: CARROYA.COM y las empresas relacionadas que pertenecen al mismo grupo empresarial. Este término definido incluye, pero no se limita a los Portales Vinculados;
- Página Web: hace referencia a la página principal de www.carroya.com;
-Aplicación: hace referencia a la aplicación móvil de CARROYA.COM y de sus Portales Vinculados;
- Páginas Vinculadas: hace referencia a las páginas web de los Portales Vinculados y las aplicaciones móviles;
- Portales Vinculados: Se trata de aquellos portales y/o aplicaciones que pertenecen directamente a CARROYA.COM. El Tratamiento de Datos Personales de los Portales Vinculados se reputará como realizado por CARROYA.COM en calidad de Responsable;

- Responsable del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los Datos Personales, para este caso CARROYA.COM;
- Transferencia: esta tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país;
- Transmisión: tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable;
- Tratamiento: cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión;
- Titular: persona natural, dueño de los Datos Personales que se recolectan por el Responsable del Tratamiento o el Encargado y quien se puede identificar con la información personal que entrega y puede ejercer sus derechos legales frente al Tratamiento de la misma;
- Usuarios: son los individuos que reciben los servicios de CARROYA.COM (como suscriptores personas naturales) o de sus Portales Vinculados, mediante cualquier canal;
- Visitantes: hace referencia a los Titulares que visiten las instalaciones de CARROYA.COM.
- Circuito Cerrado de Video Vigilancia: Es un sistema de tecnología de vigilancia visual que implica la instalación de cámaras de grabación, fijas o móviles, en lugares estratégicos para que capten imágenes y las envíen a uno o varios monitores en otro punto de la instalación. Las imágenes recibidas pueden ser almacenadas en un equipo videograbador para su análisis posterior.
- Conducta Inequívoca: Comportamiento de una persona en una situación determinada referente a aquello que no admite duda o equivocación.
- Causahabiente: Es aquella persona natural o jurídica que ha sucedido o sustituido a otra. Entiéndase también al representante legal del Titular.
- Terceros: Persona natural o jurídica con la cual CARROYA.COM tienen una relación:

● Colaboradores
● Proveedores
● Clientes
● Vinculados económicos
● Inversionistas
● Comunidades
● Personal Externo a la Compañía
● Otros

Estas definiciones se mantendrán cuando se refiera en singular y plural, y se entenderán modificadas cuando la ley y/o reglamentación aplicable y/o las interpretaciones de las autoridades competentes, las modifiquen.

INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

CARROYA.COM S.A.S. es una sociedad comercial legalmente constituida bajo la legislación colombiana, domiciliada en la carrera 11 No. 87-51 en la ciudad de Bogotá, con NIT 901.484.758-9, cuyo propósito comercial comprende, entre otros: Diseño, desarrollo y explotación de negocios en el ámbito de movilidad de las personas, para lo cual utiliza herramientas e instrumentos digitales (portales electrónicos, aplicativos móviles, etc.) a través de los cuales se facilite la interacción entre la oferta, la demanda y terceros que permita la celebración de negocios sobre bienes y servicios en el mencionado ámbito. La sociedad realiza la explotación de servicios informáticos o electrónicos y los que se vinculen con los mismos tales como intermediación, publicidad, compra venta, analítica de datos y cualquier otro que pueda surgir o desarrollarse en torno al ámbito de movilidad de personas. Se encarga además de administrar la Página Web www.carroya.com, y cualquier otro portal y/o aplicación que pueda incorporarse a la estructura de CARROYA.COM. Para el desarrollo de su objeto social y la administración de la Página Web y la Aplicación, CARROYA.COM podrá realizar el Tratamiento de Datos Personales en calidad de Responsable del Tratamiento, bien directamente o a través del portal web. Cualquier Tratamiento realizado por CARROYA.COM o en el Portal web se regirá por la presente POLITÍCA PARA EL TRATAMIENTO DE DATOS PERSONALES DE CARROYA.COM (en adelante la “Política”) y por los procedimientos, reglas y directrices que aquí se consignan.

CARROYA.COM también fungirá como Responsable del Tratamiento de Datos Personales que se derive del uso de la Página Web y la Aplicación. Es posible que en ciertas situaciones CARROYA.COM actúe como Encargado, en este caso CARROYA.COM se encontrará sometido a manejar estándares adecuados para el Tratamiento de los Datos Personales conforme a las políticas del Responsable y se compromete a tratar los Datos Personales únicamente para las finalidades que establezca el Responsable de las bases de datos personales que se pongan bajo la gestión de CARROYA.COM.

En todo caso, CARROYA.COM estará comprometido con las obligaciones generales sobre seguridad de la información personal conforme al Decreto No. 1377 de 2013 y demás normas aplicables. Igualmente, en ciertas situaciones habrá una recolección conjunta de Datos Personales por parte de CARROYA.COM y de sus Clientes. En este caso, los Clientes deberán tratar los Datos Personales conforme a las finalidades establecidas en la presente Política. En caso de que el Cliente pretenda realizar un Tratamiento de Datos Personales que responda a diferentes finalidades distintas a las que no estén contenidas en la presente Política, el Cliente deberá recabar una nueva Autorización por parte del Titular o de su Representante Legal, en el caso de que el Titular sea menor de edad.

ÁMBITO DE APLICACIÓN DE LA POLÍTICA

Esta Política aplica a todo Tratamiento de Datos Personales que realiza CARROYA.COM en relación con sus Usuarios, Proveedores o Contratistas, Empleados, Clientes, Visitantes y terceros en general que han autorizado a CARROYA.COM para el Tratamiento de sus Datos Personales, para manejarlos de conformidad con los lineamientos aquí fijados, en conjunto con los lineamientos corporativos de CARROYA.COM, sus Manuales Internos y demás documentos que le resulten aplicables. En caso de que así se requiera, será posible que terceros autorizados realicen el Tratamiento de los Datos Personales por cuenta de CARROYA.COM. Estos terceros, denominados Encargados del Tratamiento, estarán obligados al cumplimiento de la Política y deberán tomar todas las medidas adecuadas para garantizar iguales o mejores estándares de protección de los Datos Personales. De igual forma, CARROYA.COM tomará las medidas y controles pertinentes y razonables para garantizar la protección de los Datos Personales que se encuentren por cuenta suya bajo Tratamiento de sus Encargados.

ALCANCE Y CONTENIDOS MÍNIMOS DE LA POLÍTICA

En esta Política se establecen los términos y las finalidades bajo las cuales CARROYA.COM efectúa la recolección, almacenamiento, uso, circulación, supresión y cualquier otro Tratamiento de los Datos Personales de sus Usuarios, Proveedores o Contratistas, Clientes, Empleados,

Visitantes y terceros en general, así como las condiciones de seguridad y confidencialidad de dicha información, y los procedimientos establecidos para que los Titulares de los Datos Personales puedan ejercer los derechos previstos bajo las leyes aplicables.

En particular, en esta Política encontrará algunos de los mecanismos dispuestos por CARROYA.COM a fin de garantizar y proteger el derecho fundamental de habeas data, mediante el adecuado cumplimiento de la Ley No. 1581 de 2012, en especial, respecto de la atención de consultas, quejas y reclamos, así como lo estipulado por el artículo 13 del Decreto No. 1377 de 2013, que establece la obligatoriedad por parte de los Responsables del Tratamiento de desarrollar sus políticas para el Tratamiento de los Datos Personales y velar porque los Encargados del Tratamiento den cabal cumplimiento a las mismas y de cualquier norma que las modifique o complemente.

De igual forma, al final de esta Política encontrará disposiciones específicas organizadas como Anexos, en las cuales se hace precisión de las finalidades específicas para las cuales se recolectarán, almacenarán, usarán, circularán y en general, tratarán los Datos Personales de los Usuarios, Proveedores, Clientes, Empleados, Contratistas, Visitantes y terceros en general.

DERECHOS DE LOS TITULARES

Con la aceptación de esta Política, los Titulares de los Datos Personales manifiestan libre, expresa y previamente haber sido informados sobre los derechos que las leyes aplicables le conceden como Titular de sus Datos Personales y que se enuncian a continuación:

a. Conocer, actualizar y rectificar su información y Datos Personales frente a la entidad Responsable del Tratamiento o Encargada del Tratamiento de su información y Datos Personales;
b. Solicitar prueba de la Autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento;
c. Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a la información y Datos Personales;
d. Presentar ante las autoridades competentes quejas por infracciones al régimen de protección de Datos Personales que le sea aplicable;
e. Revocar la Autorización y/o solicitar la supresión de la información y Datos Personales en los términos de esta Política;
f. Acceder a su información y Datos Personales que hayan sido objeto de Tratamiento, previa solicitud a CARROYA.COM, en los términos de la normatividad vigente que le sea aplicable. Para consultas cuya periodicidad sea mayor a una por cada mes calendario, CARROYA.COM cobrará al Titular que solicite dicha información, los gastos de envío, reproducción y, en su caso, certificación de documentos.
g. Cualquier otro derecho incluido en las normas aplicables o aquellas que las modifiquen o complementen.

RECOLECCIÓN Y TRATAMIENTO DE DATOS PERSONALES

Con el fin de prestar sus servicios y administrar la Página Web y la Aplicación, CARROYA.COM necesita recoger la siguiente información, bien sea de forma voluntaria u obligatoria, completa o solo una parte de ella, dependiendo del Portal o Servicio de CARROYA.COM respecto del cual se realice la recolección y/o tratamiento:

Información general que podríamos recolectar y/o tratar

• Nombre(s)
• Apellido(s)
• Tipo y Número de documento
• Correo electrónico personal
• Correo electrónico institucional (es posible que esta información no se requiera respecto de los Empleados o Contratistas)
• Nombre de usuario en redes sociales
• Teléfono(s) fijo(s) de contacto
• Número(s) celular(es)
• Número celular disponible para aplicaciones de mensajería instantánea, tales como WhatsApp o similares.
• Datos de georeferenciación
• Fecha de nacimiento
• Estado civil
• Nacionalidad
• Dirección de residencia
• Dirección alterna
• Empresa donde trabaja
• Cargo que desempeña
• RUT o copia del documento de identidad
• EPS a la que se encuentre afiliado (es posible que esta información no se requiera respecto de Usuarios, Proveedores o Clientes)
• Nombre de contacto de emergencia (la recolección de esta información solo será aplicable a los Empleados o Contratistas de CARROYA.COM para el cumplimiento de las labores legales que ostenta en calidad de Empleador)
• Número de teléfono o celular del contacto de emergencia (la recolección de esta información solo será aplicable a los Empleados o Contratistas de CARROYA.COM para el cumplimiento de las labores legales que ostenta en calidad de Empleador)

Descargo de responsabilidad: los Datos Personales de terceros que sean entregados a CARROYA.COM por parte de un Titular, tales como el número de teléfono de contacto de emergencia y nombre de contacto de emergencia, el número de teléfono o correo electrónico de un amigo, familiar o referido para la adquisición de un producto o servicio de CARROYA.COM, se entienden cobijados por la Autorización previa que el Titular asume tener de manera anterior a la entrega de la información del tercero a CARROYA.COM. Así, mediante la aceptación de esta Política el Titular se compromete y declara contar con la Autorización del tercero Titular de los Datos Personales, para entregar su información. Lo anterior aplicará, por ejemplo, para los siguientes casos: solicitud de datos en procesos de selección (referencias laborales y personales), en relaciones laborales (datos del núcleo familiar), comerciales (referidos para ventas y referencias comerciales), ventas productos y servicios, entre otros.

Información Financiera

• Información bancaria o Tipo de cuenta o Número de cuenta o Fecha de apertura de cuenta y estado o Banco o País
• Información comercial (es posible que esta información no se requiera respecto de Proveedores y Empleados o Contratistas de CEET) o Ingresos mensuales o Egresos mensuales o Patrimonio o Activos o Pasivos
• Información crediticia y de centrales de riesgo

Datos Sensibles:

• Huella digital
• Datos biométricos, tales como imagen o voz, derivados del desarrollo de producciones audiovisuales y/o sonoras; la creación de perfiles personales en la Página Web; o de comunicaciones telefónicas o virtuales requeridas para efectos de renovaciones de suscripción o toma de cualquiera de los servicios ofrecidos por CARROYA.COM; o, de la videograbación de imágenes obtenidas a través de procesos de videovigilancia, entre otros.
• Datos médicos, necesarios para la ejecución de las obligaciones laborales en cabeza de CARROYA.COM respecto de sus Empleados o Contratistas (cuando resulte aplicable) Conforme al artículo 12 (b) de la Ley No. 1581 de 2012, se informa que la entrega de estos datos es facultativa.
Datos de Menores de Edad: (es posible que esta información no se requiera respecto de Usuarios, Clientes y Proveedores)
• Nombres y apellido
• Documento de identidad
• Edad
• Dirección
• Nombre de los padres, acudientes o tutores del menor.
• Copia del registro civil de nacimiento, el cual solo se solicitará a los empleados.

El Tratamiento de los Datos Personales de menores de edad debe contar con la Autorización de los padres, acudientes o tutores (Representante Legal) del menor.

Información de consumo.

En atención a su comportamiento en la Página Web y la Aplicación, recabaremos información relacionada con sus hábitos de consumo para realizar perfilamientos, proveerle pauta publicitaria, productos y servicios personalizados, así como para brindar un mejor servicio. Lo anterior podrá ser realizado vía Cookies, Datos de Navegación o información entregada directamente a CARROYA.COM.

Información personal recopilada a través de la Página Web, la Aplicación y Cookies o datos de navegación

CARROYA.COM puede recolectar información personal de sus Usuarios mientras utilizan la Página Web y la Aplicación. Los Usuarios pueden optar por almacenar esta información personal en la Página Web o la Aplicación con el fin de facilitar las transacciones y los servicios a prestar por parte de CARROYA.COM.

Para lo anterior, CARROYA.COM utiliza diferentes tecnologías de seguimiento y recopilación de datos como Cookies propias, Cookies de terceros, mediante las cuales podrá recabar automáticamente, entre otras sin limitarse a las señaladas, la información que se relaciona a continuación:

• Dirección IP;
• Configuración de zona horaria, tipos y versiones de complementos de su navegador;
• Información de ubicación física de tecnologías como el GPS, Wu-Fi, o la de proximidad de antenas de telefonía móvil (seguimiento de localización geográfica), si el Usuario concede permiso para realizar un seguimiento de dicha información;
• Nombre de dominio;
• Identificación de dispositivo o identificación alternativa cuando sea requerido por el proveedor de la plataforma;
• Tipo de conexión a Internet.
• Datos electrónicos relativos a los sistemas operativos y dispositivos de computación/navegador, incluyendo tipo de navegador;
• Páginas web visitadas por los Usuarios;
• Funciones utilizadas y vínculos seleccionados por el Usuario;
• La cantidad de tiempo utilizado con la Página Web;
• Actividades de los Usuarios en la Página Web;
• URL de procedencia o páginas web que llevó a los Usuarios al Página Web;
• Instalaciones y desinstalaciones;
• Detalles de transacciones y su historia; y
• Histórico de acciones realizadas dentro de la Plataforma;

Esta información nos permite conocer sus patrones de navegación y ofrecerle servicios personalizados. CARROYA.COM podrá utilizar estas tecnologías para autenticarlo, para recordar sus preferencias para el uso de la Página Web y la Aplicación, para presentar ofertas que puedan ser de su interés y para facilitar transacciones, para analizar el uso de la Página Web y la Aplicación y sus servicios, para usarla en el agregado o combinarla con la información personal que tengamos y compartirla con las Entidades Autorizadas.

Si un Usuario no quiere que su información personal sea recogida a través de Cookies, puede cambiar las preferencias en su propio navegador web. Los Usuarios deben consultar a su navegador web para obtener instrucciones sobre cómo cambiar la configuración de Cookies. No obstante, es importante señalar que, si un navegador web no acepta Cookies, algunas de las funcionalidades de la Página Web y la Aplicación podrían no estar disponibles o no funcionar correctamente.

Para más información sobre las Cookies, por favor consultar la Política de Datos de Navegación, disponible en el siguiente enlace: https://www.carroya.com/noticias/politica-de-datos-de- navegacion Conociendo los datos que se recolectan y tratan, el Titular de los datos autoriza expresamente a CARROYA.COM para usar dicha información de acuerdo con las finalidades informadas en esta Política.

Otros medios alternativos de recolección de Datos Personales en el entorno digital

Además de lo ya descrito, CARROYA.COM recolecta información de navegación de usuarios en los Portales y/o Aplicaciones, navegadores, dispositivos, contenidos y servicios a través de pixels, beacons, etiquetas web, SDK's, local storage objects, "scripts integrados", gifs transparentes, entre otros, mediante las cuales podrá recabar automáticamente, entre otras sin limitarse a las señaladas, la información que se relacionó en el apartado de “Cookies”. Por lo anterior, en lo que corresponda, será aplicable para estos medios alternativos de recolección de datos lo señalado en el apartado de Cookies y en la Política de datos de navegación de CARROYA.COM.

SERVICIOS DE ALMACENAMIENTO E INFRAESTRUCTURA EN LA NUBE

Como herramienta para el desarrollo de sus actividades CARROYA.COM contrata servicios de almacenamiento e infraestructura en la nube. Teniendo en cuenta que una de las actividades que se mencionan es el almacenamiento y tratamiento de los datos personales que se recolectan en la Organización, es necesario indicar cuales son las diferentes medidas de seguridad que toma la Organización para garantizar que se minimicen los riesgos a los que podrían estar expuestos estos datos.

Existen riesgos inherentes al tratamiento de datos personales cuando se contratan servicios de computación en la nube que son considerados por CARROYA.COM, con el fin de implementar los controles necesarios para mitigar esos riesgos.

La Organización en calidad de responsable del tratamiento de los datos personales, realiza un proceso minucioso con el fin escoger al proveedor que mejores garantías les ofrezca para proteger la información que le entrega y, en especial, amparar los derechos de los Titulares. Igualmente, la Organización toma las medidas para ser transparente con los Titulares e informarles sobre el tratamiento que se realizará mediante computación en la nube.

FINALIDADES DEL TRATAMIENTO

Se requiere que la información personal de los Usuarios, Proveedores - Contratistas, Clientes, Empleados- Candidatos, Visitantes y terceros en general de Servicios sea recolectada, almacenada, usada, circulada, compartida, procesada y/o se le de cualquier otro tipo de Tratamiento para las siguientes finalidades:

Finalidades Generales

a. Para la ejecución del objeto social de CARROYA.COM y actividades relacionadas a este, tales como el desarrollo de sus líneas de negocios respecto a los Datos Personales recolectados y/o tratados.
b. Establecer y dar cumplimiento a las obligaciones propias derivadas de relaciones comerciales o jurídicas establecidas con nuestros Usuarios, Proveedores o Contratistas, Clientes, Empleados y Visitantes.
c. Establecer y gestionar la relación precontractual, contractual, poscontractual, comercial, laboral, civil y cualquier otra índole que surja entre las partes.
d. Garantizar el cumplimiento de cualquier obligación legal y/o requerimiento administrativo o judicial que se pudiere presentar, y dar respuesta o actuar en el marco de procesos judiciales cuando así se requiera.
e. Realizar controles y tomar medidas de seguridad para prevenir el fraude o corrupción en el marco de las relaciones comerciales o jurídicas.
f. Administrar los asuntos internos de CARROYA.COM, incluyendo, pero sin limitarse a la contabilidad, reportes financieros y de gestión, cálculo, presentación y pago de impuestos, otros registros y reportes de cumplimiento, procesos de auditoría interna o externa. Esta información incluye Datos Personales de directores y agentes de las afiliadas de la compañía.

g. Realizar la debida diligencia de verificación de información de Usuarios, Proveedores o Contratistas, Clientes y Empleados, entre ellas el cumplimiento de leyes relativas con la prevención de lavado de activos y financiación de terrorismo.
h. Incluir los Datos Personales en una o más bases de datos, las cuales serán gestionadas por CARROYA.COM, las Entidades Autorizadas y/o tercero para las Finalidades aquí dispuestas. De igual forma, las bases de datos de CARROYA.COM podrán incluir e integrar datos transmitidos y/o transferidos a ésta por las Entidades Autorizadas y/o por terceros.
i. i. Realizar la Transferencia y/o Transmisión nacional y/o Internacional de Datos Personales, incluso a terceros países que no tengan un nivel adecuado de protección en los términos dispuestos por la Superintendencia de Industria y Comercio o la normatividad aplicable.
j. Informar sobre cambios sustanciales a esta Política.
k. Responder a las peticiones, consultas, reclamos y/o quejas que realicen los Titulares de información de tipo personal a través de cualquiera de los canales habilitados por CARROYA.COM para dicho efecto.
l. Contactar a los Titulares en relación con temas comerciales, laborales, civiles o de cualquier otra índole de acuerdo con su relación contractual con CARROYA.COM o sus Portales Vinculados.
m. Ofrecer a los Titulares productos y publicidad a la medida o personalizada, incluyendo productos de sus Aliados comerciales y Entidades Autorizadas, tales como, contenido editorial, publicidad, bienes de consumo masivo, vehículos, inmuebles, de selección de personal, productos financieros y de seguros, servicios educativos, turísticos, televisivos, de telecomunicaciones e internet, así como de prestadores de servicios públicos y entidades públicas
n. Transferir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a terceros o a la(s) compañía que a futuro pueda(n) administrar y/o adquirir, total o parcialmente, a CARROYA.COM y/o una de las Entidades Autorizadas o alguno de las unidades de negocios o activos de esta para que directamente o a través de terceros, traten los Datos Personales de acuerdo con los fines establecidos en la presente política. De igual forma, las bases de datos de CARROYA.COM podrán incluir e integrar datos transmitidos y/o transferidos a ésta por las Entidades Autorizadas y/o por terceros. Estos obrarán a su vez como Responsables de los Datos Personales. Con la aceptación de esta Política, el Titular de los Datos Personales autoriza expresamente a CARROYA.COM a recolectar y/o tratar los datos en los términos expresados en la presente Política, así como también para consultar, complementar y actualizar los Datos Personales, en cualquier tiempo, con otras bases de Datos Personales manejadas por terceros con Autorización o de naturaleza pública, con el fin de mantener actualizada la información.

Con la Autorización a través de cualquiera de los mecanismos enunciados en este documento, el Titular de los Datos Personales autoriza a CARROYA.COM a darle Tratamiento, obtener, compilar, intercambiar, actualizar, recolectar, procesar, almacenar, reproducir y/o disponer de sus datos o información personal, de forma parcial o total, así como para que transfiera y/o transmita dichos datos o información parcial o total a terceros países, incluso a aquellos que no tengan un nivel de protección superior o igual a Colombia, para los fines arriba expresados.

Adicionalmente se requiere poder transferir y/o transmitir información personal de los Titulares a los Aliados comerciales o terceros con los cuales CARROYA.COM tenga una relación comercial. En este caso, CARROYA.COM podrá contratar con terceros para que procesen la información de los Titulares y/o para que realicen cualquier otra actividad requerida por CARROYA.COM en relación con la operación ordinaria y ofrecimiento de productos o servicios para lo cual se realizará una transmisión y/o transmisión de dicha información al tercero, incluyendo la actualización y complementación de la información personal de los Titulares con las bases de datos de estos terceros, así como la posibilidad de consulta de bases propias de CARROYA.COM, por parte de terceros para actualización y complementación de bases de datos de terceros. En ambos casos, ello podría conllevar la transferencia y/o transmisión nacional o internacional de dichos datos personales a cualquier país, incluyendo países con un nivel de protección de datos diferentes a los del país donde los datos son recolectados, razón por la cual el Titular expresamente da su consentimiento para efectuar dicha transferencia y/o transmisión.

AUTORIZACIÓN

La recolección, almacenamiento, uso, circulación y en general el Tratamiento de los Datos Personales que reposen en las bases de datos de CARROYA.COM requieren del consentimiento libre, previo, expreso e informado de los Titulares. CARROYA.COM en su condición de Responsable del Tratamiento de Datos Personales, ha dispuesto los mecanismos necesarios para obtener la Autorización de los Titulares de los Datos Personales, con anterioridad a la recolección de estos últimos, garantizando en todo caso que sea posible verificar y probar el otorgamiento de dicha Autorización. Los Datos Personales de los Titulares se mantendrán en las bases de datos de CARROYA.COM durante el tiempo que los mismos sean utilizados para los fines autorizados, a menos que el Titular solicite su eliminación total o parcial siempre y cuando no existan obligaciones legales y/o contractuales que obliguen a CARROYA.COM a mantener los datos. La Autorización puede constar en un documento físico, electrónico, mensaje de datos, Internet, sitio web o también de manera verbal o telefónica o en cualquier otro formato que permita garantizar su posterior consulta; o mediante una conducta inequívoca del Titular que permita concluir de forma razonable que otorgó la Autorización; o a través de un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca, que de no haber obtenido el consentimiento del Titular, los datos nunca hubieren sido recolectados y almacenados en la base de datos. Cualquier tercero a quien se transmita la información válidamente estará obligado a cumplir con esta Política.

Por otro lado, para el desarrollo del objeto social de CARROYA.COM y la gestión de los servicios y productos que ofrece, la recolección de Datos Personales por parte de CARROYA.COM puede realizarse de forma conjunta con un tercero autorizado -en este caso, los Clientes de CARROYA.COM., los cuales pueden ser, pero no se limitan a: entidades bancarias, concesionarios, seguros, productos financieros, servicios educativos, turísticos, televisivos, de telecomunicaciones e internet, así como de prestadores de servicios públicos y entidades públicas Por lo anterior, el Titular de los Datos debe consultar las Políticas de Tratamiento de los terceros involucrados en la Transferencia y/o recolección conjunta de Datos Personales y verificar que en efecto dichos terceros cumplen a cabalidad con las expectativas en materia de Tratamiento de datos personales más allá de lo aquí expresado y lo que se encuentra bajo la responsabilidad de CARROYA.COM. Los terceros, que en virtud de la Transferencia o la recolección conjunta de Datos Personales en las Páginas Web y/o la Aplicación, ostenten la calidad de Responsables del Tratamiento de Datos Personales, deberán de manera individual y empleando sus propios medios, solicitar la Autorización para realizar el Tratamiento de los Datos Personales cuya finalidad sea diferente, modifique o amplié las finalidades enunciadas dentro de esta Política. En cualquier momento el Titular podrá revocar, total o parcialmente, la Autorización otorgada u oponerse al envío de comunicaciones comerciales o de cualquier otro tipo, solicitándolo expresamente por cualquiera de los canales de comunicación indicados en este documento.

SEGURIDAD Y CONFIDENCIALIDAD

La protección, seguridad y confidencialidad de la información y Datos Personales de nuestros Usuarios, Empleados, Clientes, Proveedores y/o Contratistas y Visitantes es de vital importancia, por lo que contamos con políticas, procedimientos y estándares de seguridad de la información, los cuales podrán cambiar en cualquier momento a discreción, y cuyo objetivo es proteger y preservar la integridad, confidencialidad y disponibilidad de la información y los Datos Personales, independientemente del medio o formato donde se encuentren, de su ubicación temporal o permanente o de la forma en que éstos sean transmitidos, para lo cual CARROYA.COM adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El Administrador de la base de datos velará por la seguridad de las bases de datos y vigilará la debida aplicación de la Política de Privacidad.

CARROYA.COM mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información. El procedimiento deberá considerar, como mínimo, los siguientes aspectos:

a. Capacitación del personal que ingresa a la Compañía acerca de la Política de Tratamiento de Datos Personales y los mecanismos y protocolos de seguridad para el Tratamiento de estos, en los casos en los que el perfil de la persona lo requiera.
b. Ámbito de aplicación del procedimiento con especificación detallada de los recursos protegidos.
c. Uso de protocolos que garanticen la confidencialidad, integridad y disponibilidad de la información.
d. Organización funcional del Personal y restricción de acceso a la información sólo a personal autorizado, mediante la gestión de roles y perfiles para cada sistema de información que trata Datos Personales.
e. Definición de las bases de datos de carácter personal y descripción de los sistemas de información que los tratan.
f. Procedimiento de notificación, gestión y respuesta ante las incidencias que ocurran por la ocurrencia de incidentes de seguridad, incluyendo lo exigido por la ley aplicable.
g. Procedimientos de realización de copias de respaldo y de recuperación de los datos.
h. Controles periódicos que se deban realizar para verificar el cumplimiento de lo dispuesto en el procedimiento de seguridad que se implemente.

Cualquier otra medida, norma o procedimiento pertinente podrá implementarse en aras de garantizar la seguridad de los Datos Personales, conforme a las exigencias de la Ley y del Principio de Responsabilidad Demostrada.

Dado que, para la efectiva prestación de sus servicios, CARROYA.COM podrá contratar con terceros bienes o servicios tendientes a la correcta ejecución de sus obligaciones legales y contractuales, Los terceros contratados por CARROYA.COM para la ejecución de sus obligaciones están igualmente obligados a adherirse y dar cumplimiento a esta Política, a las políticas y manuales de seguridad de la información, así como a los protocolos de seguridad que aplicamos a todos nuestros procesos.

CARROYA.COM conservará bajo los términos de seguridad y confidencialidad aquí descritos y para las finalidades señaladas en este documento, los Datos Personales de los Usuarios, Clientes, Proveedores o Contratistas, Empleados y Visitantes, durante el tiempo que los mismos sean utilizados para los fines autorizados, por todo el tiempo en que subsistan las obligaciones contractuales y por diez (10) años más siguientes a su desvinculación con CARROYA.COM a menos que el Titular solicite su eliminación total o parcial. La supresión o eliminación de la información personal exigida por cualquier Titular en el ejercicio de su derecho de habeas data, se someterá a políticas y procedimientos de gestión de la seguridad de la información incluyendo Datos Personales de la compañía, en cualquier caso, de esta manera, la solicitud será gestionada con absoluta diligencia y transparencia frente al Titular.

REPORTE DE INCIDENTES DE SEGURIDAD

Cuando se presente un incidente de seguridad (Pérdida, hurto, trasgresión de información), en las bases de datos personales al interior de CARROYA.COM, el Oficial de Datos es el responsable de realizar el reporte en la página de la Superintendencia de Industria y Comercio, en un tiempo no mayor a quince días, a partir del informe que le notifique el responsable de la base de datos, teniendo en cuenta lo siguiente:

• Cuando la información sea recolectada por CARROYA.COM esta será reportada directamente por la Organización.
• En caso de que la información involucrada sea Encargada por los Clientes, proveedores y/o terceros, se notificará a estos, para que los clientes reporten los incidentes.
• Adicionalmente, este reporte de incidente se debe realizar de acuerdo con la política de Gestión de Incidentes para dar el tratamiento oportuno al mismo cuando se presente alguna incidencia de seguridad en el sistema de video vigilancia, el Directo Administrativo deberá infórmalo a la Dirección Legal para que realice el respectivo reporte.

DATOS PERSONALES FINANCIEROS

El Tratamiento respecto de Datos Financieros de los Usuarios, Clientes, Proveedores - Contratistas, Empleados y terceros en general observarán las disposiciones legales establecidas dentro de la Ley 1266 de 2008. Estos Datos serán objeto de Tratamiento cuando el Titular de éstos otorgue Autorización para realizar dicho Tratamiento. En los casos en los que el Cliente o Aliado Comercial recolecte Datos Financieros de forma conjunta con CARROYA.COM, y el Cliente o Aliado Comercial, como Responsable del Tratamiento, desee utilizar los Datos Financieros del Titular con finalidades diferentes y no cubiertas por esta Política, deberá encargarse de obtener la Autorización de los Titulares para el Tratamiento de Datos Personales empleando sus propios medios.

Los Datos Financieros podrán ser objeto de Tratamiento en el marco de asesorías relacionadas con créditos, seguros, entre otros, por parte de terceros (Clientes o Aliados comerciales de CARROYA.COM), tales como compañías aseguradoras, entidades bancarias, y/o similares.
Estos deben tratar los Datos Personales de los Titulares según las finalidades de la presente Política. Finalidades adicionales deberán ser Autorizadas por el Titular de los Datos Personales a favor del tercero.

DATOS PERSONALES SENSIBLES

Para el desarrollo de nuestro objeto social y la prestación de nuestros servicios es posible que necesitemos realizar Tratamiento respecto de sus Datos Personales Sensibles. Así, conforme a lo dispuesto en el artículo 6º de la Ley No. 1581 de 2012, solo trataremos sus Datos Personales Sensibles siempre y cuando de su Autorización. Al dar su Autorización, estará aceptando que sus Datos Personales Sensibles sean tratados para las finalidades descritas en la presente Política.

En el marco de la gestión de los Datos Personales Sensibles, CARROYA.COM tomará las medidas necesarias para la protección de la seguridad y confidencialidad de su información, conforme a lo dispuesto en el capítulo sobre Seguridad y Confidencialidad. Se informa a los Titulares que no estarán obligados en ningún evento a autorizar el tratamiento de datos sensibles y, por lo tanto, la prestación de nuestros servicios no está condicionada a la entrega de esta información sensible.

DATOS PERSONALES DE NIÑOS, NIÑAS Y ADOLESCENTES (MENORES DE 18 AÑOS)

El Tratamiento respecto de Datos Personales de Menores de 18 años que se sean objeto de recolección en el marco de contratos laborales, se realiza respondiendo al interés superior de los Niños, Niñas y Adolescentes, asegurando sus derechos prevalentes. Conforme al artículo 12 del Decreto No. 1377 del 2013, el Representante Legal del Menor de 18 años debe otorgar la Autorización respecto del Tratamiento a favor de CARROYA.COM, sin perjuicio de que este ejerza su derecho a ser escuchado. Al dar su Autorización, como Representante Legal del Menor, estará aceptando que sus Datos Personales sean tratados para las finalidades descritas en la presente Política. CARROYA.COM, en el marco del Tratamiento de Datos Personales de Niños, Niñas y Adolescentes, reconoce y asegura la plena vigencia de todos los derechos fundamentales de esta población.

PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DE LA INFORMACIÓN

Para ejercer los derechos que le confiere la ley aplicable a cada Titular, relativos a conocer, actualizar, rectificar y suprimir sus Datos Personales, tenga en consideración lo siguiente:

a. Quién puede ejercer dichos derechos (personas autorizadas para el ejercicio de los derechos): - El Titular o sus causahabientes, previa acreditación de su identidad, o a través de instrumentos electrónicos que le permitan identificarse. - Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento. - Por estipulación a favor de otro o para otro. - Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada.

b. A través de qué canales presentar sus consultas, peticiones o reclamos. Correo electrónico único: tratamientodedatos@carroya.com.

c. Información mínima que debe contener cualquier consulta, petición o reclamo:

- El nombre y domicilio del Titular o cualquier otro medio para recibir la respuesta.
- Los documentos que acrediten la identidad o la personalidad de su representante.
- La descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos.
- En caso dado, otros elementos o documentos que faciliten la localización de los Datos Personales.

CARROYA.COM seguirá las siguientes reglas y procedimientos para atender sus consultas, peticiones y reclamos:

-Consulta:

CARROYA.COM garantizará el derecho de consulta, suministrando a los Titulares, toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular, bajo las siguientes reglas:
a) El Titular podrá consultar de forma gratuita sus Datos Personales: al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las políticas de Tratamiento de la información que motiven nuevas consultas.
b) Para realizar consultas se deberán utilizar los medios o canales habilitados.

c) Independientemente del canal implementado para la atención de consultas, las mismas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.

Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

-Peticiones y Reclamos

Los Titulares y las demás personas autorizadas podrán ejercer a discreción sus derechos a la rectificación, actualización o supresión de sus Datos Personales, presentando una petición ante CARROYA.COM. Cuando los Titulares adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, el Decreto 1377 de 2013 u cualquier otra norma aplicable, podrán presentar un reclamo ante el Responsable del Tratamiento, el cual será tramitado bajo las siguientes reglas:

a) Para realizar peticiones y reclamos relativos al Tratamiento de los Datos Personales se deberán utilizar los medios o canales habilitados, y deberán ser presentados por las personas autorizadas para ello.
b) Toda petición y/o reclamo deberá contener como mínimo la información señalada en el artículo 15 de la Ley No. 1581 de 2012 y en el artículo 9 del Decreto No. 1377 de 2013, así como la enunciada más arriba en este documento. Además de dicha información, toda petición y/o reclamo deberá contener la descripción de los hechos que dan lugar al reclamo, la dirección y documentos que quiera hacer valer el Titular.
c) Si el reclamo recibido no cuenta con información completa que permita darle trámite, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
d) Si por alguna circunstancia se recibe un reclamo que en realidad no debería ir dirigido contra CARROYA.COM, éste dará traslado, en la medida de sus posibilidades, a quien corresponda en un término máximo de dos (2) días hábiles, e informará de la situación al interesado.
e) Una vez recibido el reclamo completo, se incluirá en la base de datos que mantiene el Responsable una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles de recibido el reclamo completo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
f) El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término se informará al interesado antes del vencimiento del referido plazo los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho
(8) días hábiles siguientes al vencimiento del primer término.

La solicitud de supresión de la información y la revocatoria de la Autorización o la solicitud de limitación del uso y divulgación de los Datos Personales no procederán cuando: (i) el Titular tenga un deber legal o contractual de permanecer en la base de datos, en los términos que las leyes aplicables dispongan; (ii) la eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas; (iii) los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.

El Titular podrá solicitar la supresión y/o revocatoria de Autorización parcial o total de sus Datos Personales, las cuales se explican a continuación:

- En caso de la solicitud de supresión y/o revocatoria parcial de los Datos Personales, la misma puede ocurrir sobre tipos de Tratamiento determinados (por ejemplo, para fines publicitarios o de estudios de mercado), pero se mantienen a salvo otros fines del Tratamiento que el Responsable, de conformidad con la Autorización otorgada, puede llevar a cabo y con los que el Titular está de acuerdo. Por lo anterior, se deberá indicar entonces con cuál Tratamiento el Titular no está conforme, para proceder a la supresión y/o revocatoria parcial de los Datos Personales.
- Por su parte, la supresión o revocatoria de la Autorización total implica que CARROYA.COM deba dejar de tratar por completo los Datos Personales del Titular. Habrá casos en que el consentimiento, por su carácter necesario en la relación entre Titular y Responsable por el cumplimiento de un contrato, por disposición legal no podrá ser revocado. Por lo anterior, será necesario que el Titular al momento de elevar la solicitud de revocatoria, indique en ésta si la revocación que pretende realizar es total o parcial.

Finalmente, si el Titular requiere ejercitar sus derechos frente a aquellos Datos Personales tratados por CARROYA.COM en su calidad de Encargado del Tratamiento, el Titular deberá contactarse directamente con los Responsables, a fin de que estos den respuesta de fondo y sin dilación sobre las peticiones, quejas y/o reclamo de los Titulares frente a la protección de sus Datos Personales.

ENTRADA EN VIGENCIA Y PLAZO

CARROYA.COM se reserva el derecho de modificar esta Política en cualquier momento. Cualquier cambio será informado y publicado oportunamente en la Plataforma y los cambios serán notificados con un Aviso de Privacidad que se verá reflejado en la misma Plataforma o mediante correo electrónico.

La última revisión realizada a esta Política fue el 1 de julio de 2021, fecha a partir de la cual es aplicable. Al Aceptar, mediante cualquiera de los mecanismos de Autorización descritos arriba o cualquier otro que resulte legítimo y aceptable, habrás aceptado íntegramente nuestra Política de Privacidad.

ANEXO 1. FINALIDADES ESPECÍFICAS PARA SUSCRIPTORES, USUARIOS DE LA PÁGINA WEB, LA APLICACIÓN Y/O PÁGINAS VINCULADAS

Respecto de los Datos Personales de los Usuarios

a. Para realizar el registro en la Página Web y la Aplicación y/o Páginas Vinculadas, recibir acceso a los servicios a través de internet, o para la suscripción a los servicios de la Página Web, la Aplicación y/o alguna Página Vinculada.
b. Cumplir las obligaciones legales y/o contractuales de CARROYA.COM y/o las Entidades Autorizadas, en desarrollo de su actividad civil y comercial.
c. Garantizar la correcta operación, entrega y contratación de los bienes y servicios provistos por CARROYA.COM y/o sus Portales Vinculados
d. Lograr una eficiente comunicación con el Titular de la información, a través de cualquier medio de contacto (teléfono, email, correo físico, chat, mensajes instantáneos, redes sociales etc.), en relación con nuestros productos, servicios, promociones, alianzas, estudios, concursos, eventos, contenidos, campañas publicitarias y de mercadeo, beneficios, condiciones o políticas aplicables, canales de atención, nuestras redes sociales, así como los de las Entidades Autorizadas y los Aliados comerciales de CARROYA.COM.

e. Identificar, recolectar y asociar a los datos, información sobre preferencias de navegación del titular en los portales de CARROYA.COM y/o de Las Entidades Autorizadas, así como datos de georreferenciación o y/o ubicación específica que generen dispositivos móviles, para mejorar la experiencia del usuario, conocer su perfil de navegación, entregar información y/o publicidad segmentada sobre productos y/o servicios propios o de terceros, calificar la propensión y/o afinidad a productos o servicios de CARROYA.COM y/o de Las Entidades Autorizadas y/o de terceros. Para mayor detalle, ver Política de Datos de Navegación- “Cookies”.
f. Informar sobre cambios en nuestros productos, servicios o beneficios, así como informar respecto de los nuevos que estén relacionados con el o los productos o servicios contratado(s) o adquirido(s)
g. Entregar y ofrecer al Titular de forma general o segmentada, información, contenido y/o publicidad, de CARROYA.COM, las Entidades Autorizadas y/o de terceros, y calificar la propensión y/o afinidad a productos o servicios de CARROYA.COM y/o de Las Entidades Autorizadas y/o de terceros para realizar segmentaciones o perfilamiento de usuarios, por medio de analítica para los propósitos comerciales de CARROYA.COM.
h. Elaborar y reportar información estadística, encuestas de satisfacción, estudios y análisis de mercado o de consumo, incluyendo la posibilidad de contactarlo para dichos propósitos por parte de CARROYA.COM y/o Las Entidades Autorizadas y/o Terceros.
i. Elaborar informes estadísticos, estudios y análisis de mercadeo o de consumo a partir de información anónima y/o anonimizada que podrán ser utilizados por CARROYA.COM y/o las Entidades Autorizadas y/o terceros, quienes podrán disponer discrecionalmente de la totalidad de la información.
j. Identificar, recolectar y asociar a los datos, información sobre sus hábitos de compra o intereses, tales como: la asistencia a eventos públicos o privados de CARROYA.COM y/o Las Entidades Autorizadas y/o Terceros; la redención o uso de promociones a las cuales haya tenido acceso por ser cliente de CARROYA.COM y/o Las Entidades Autorizadas; entre otros; y compartirlos con Las Entidades Autorizadas y/o terceros.
k. Identificar, recolectar y asociar a los datos, información que obtengamos sobre su comportamiento en nuestras redes sociales, tales como hábitos de compra o intereses.
l. Hacer perfilamientos de bases de datos o generar perfiles básicos y demográficos con los Datos Personales, y realizar cruce de bases de datos de CARROYA.COM, Las Entidades Autorizadas y/o terceros tales como, pero no limitados a: la Registraduría Nacional del Estado Civil y sus aliados tecnológicos certificados, operadores de información comercial o crediticia, entidades que formen parte del Sistema de Seguridad Social Integral, empresas prestadoras de servicios públicos, con miras a enriquecer las bases de datos de CARROYA.COM y/o de las Entidades Autorizadas y/o Terceros con miras a estudiar la viabilidad de actividades comerciales de CARROYA.COM, las Entidades Autorizadas y/o terceros, tales como monetizar los datos, crear perfiles de usuarios, prestar servicios personalizados o enriquecer las bases de datos de CARROYA.COM y/o de las Entidades Autorizadas y/o terceros para poder prestar servicios más personalizados. Todo lo anterior conforme a las autorizaciones recolectadas por CARROYA.COM de los Titulares.
m. Transferir, transmitir o permitir la consulta de los datos recolectados y/o tratados a terceros Aliados o Clientes de CARROYA.COM, dentro y fuera del país, como agencias de publicidad o marketing, entidades gubernamentales, empresas especializadas en riesgos, crédito o cobranza, operadores de información, fuentes de información, entidades financieras y educativas, con la finalidad de verificar su información, determinar hábitos de consumo y preferencias para prestar sus servicios o proveer con mayor eficiencia los mismos, adelantar programas de fidelidad o lealtad, otorgarte beneficios y realizar análisis de datos orientados a score crediticio, concesión de crédito y personalización de productos y servicios. Estos clientes terceros accederían a la información personal estrictamente necesaria para prestar sus los servicios según las finalidades indicadas anteriormente

n. Solicitar, capturar, consultar, actualizar, suministrar, reportar, procesar, transmitir, transferir, usar, poner en circulación y divulgar toda la información que se refiere al comportamiento crediticio, financiero y comercial de los Usuarios de CARROYA.COM, sea positivo o negativo, cuantas veces se requiera, respecto de las transacciones comerciales con CARROYA.COM, a las Bases de Datos o centrales de información financiera o crediticia, de Operadores de Información y/o Entidades Financieras residentes o no en Colombia, y/o que presten el mismo servicio o quien represente sus derechos. Con este tratamiento se busca que el comportamiento de las obligaciones de los Usuarios, sea registrado con el objeto de suministrar información suficiente y adecuada al mercado sobre el estado de las obligaciones financieras, comerciales, crediticias y/o de servicios del Cliente. Lo anterior, en cumplimiento de la Ley 1266 de 2008 y demás normas aplicables.
o. Transmitir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a terceros Encargados del Tratamiento para la prestación de servicios tales como: cloud computing, contact center, e-mail marketing y/o cualquier otro servicio que se requiera para la provisión de nuestros productos o servicios.
p. Transferir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a terceros o a la(s) compañía que a futuro pueda(n) administrar y/o adquirir, total o parcialmente, a CARROYA.COM y/o una de las Entidades Autorizadas o alguno de las unidades de negocios o activos de estas. Estos obrarán a su vez como Responsables de los Datos Personales.
q. Transferir o transmitir a los anunciantes y/o clientes de nuestros Portales, los Datos Personales que haya entregado el Titular, para que estos puedan contactar a los Titulares en relación con los productos y/o servicios para los cuales entregó sus Datos.
r. Evaluar la calidad de nuestros productos y servicios, a fin de mejorarlos e implementar medidas de seguridad y control cuando así se requiera.
s. Intermediar entre Clientes y Usuarios, y/o únicamente entre Usuarios, las gestiones relacionadas con la compra, mantenimiento y/o arriendo de bienes inmuebles, vehículos y/o productos de consumo masivo.
t. Intermediar y permitir el contacto entre quienes ofertan bienes inmuebles, vehículos y/o productos de consumo masivo y quien está interesado en adquirirlos a través de los medios de comunicación autorizados por el Usuario oferente; se incluyen, pero no se limitan a: número celular, número de contacto por aplicaciones de mensajería instantánea, correo electrónico, entre otros. En ocasiones el interés en la oferta por parte del Usuario implicará la recolección conjunta de Datos Personales entre CARROYA.COM y el tercero (Usuario/Cliente) que haya publicado la oferta. Este debe tratar los datos conforme a las finalidades autorizadas por el Titular de los Datos Personales, presentes en la presente Política
u. Enviar comunicaciones periódicas mediante la suscripción a la “newsletter” de las Páginas Web y/o Aplicaciones y/o Vinculadas.
v. Transferir Datos Personales -incluyendo financieros- a entidades bancarias, aseguradoras y/o similares (Clientes) cuando el Usuario manifieste el interés en obtener información respecto de créditos, seguros y/o similares. En este caso, los Clientes fungirán como Responsables del Tratamiento de Datos Personales junto a CARROYA.COM debido a una Transferencia condicionada. Los Clientes deberán tratar los Datos Personales según las finalidades contenidas en esta Política. Finalidades adicionales y diferentes deben estar Autorizadas por el Titular de los Datos Personales.

w. Permitir el reporte de información errónea por parte de Usuarios respecto de avisos publicados en las Páginas Web y/o Aplicaciones de CARROYA.COM.
x. Gestionar solicitudes, quejas y reclamos de los Usuarios respecto de los servicios y productos ofrecidos por CARROYA.COM a través del canal de soporte de la Página Web y/o Aplicaciones o Páginas vinculadas, o los medios que hagan sus veces; y a los
correos tratamientodedatos@carroya.com y contactenos@carroya.com .
y. Permitirle a los Usuarios la publicación de ofertas de ventas de vehículos automotores, y/o de accesorios para carros y motos, servicios y taller, equipos y herramientas, repuestos y autopartes, entre otros, así como otros bienes como inmuebles y productos de consumo masivo.
aa. Recibir por parte de asesores de CARROYA.COM o de asesores de Clientes de CARROYA.COM, asesoría personalizada respecto de créditos, de leasing, seguros obligatorios y/o voluntarios relacionados con la adquisición y/o mantenimiento de vehículos automotores. En este caso, los Clientes recolectarán los Datos Personales de los Usuarios de manera simultánea con CARROYA.COM, y fungirán como Responsables que deberán tratar los Datos Personales según las finalidades de la presente Política. Finalidades adicionales deberán ser autorizadas por el Titular de los Datos Personales objeto de Tratamiento por los terceros.
bb. Otras finalidades relacionadas directamente con la prestación del servicio o la relación legal o contractual entre las partes, y/o aquellas finalidades provenientes de las leyes aplicables a los negocios de CARROYA.COM.

ANEXO 2. FINALIDADES ESPECÍFICAS PARA EMPLEADOS/CANDIDATOS

Respecto de los Empleados y Candidatos a Empleados

a. Gestionar datos relacionados con recursos humanos, procesos de selección, análisis organizacional, desarrollo y manejo de reportes de desempeño de los contratos laborales, gestión de las relaciones laborales, procesamiento, gestión, pago de nómina y cumplimiento de las obligaciones legales, y cualquier otra gestión relativa al desarrollo de la relación laboral entre las partes.
b. Consultar mis antecedentes personales, laborales, disciplinarios, judiciales y/o comerciales, con las siguientes entidades o bases de datos: anteriores empleadores; instituciones de educación en donde haya cursado algún estudio o capacitación; centrales de información crediticia, como TransUnion, Datacredito o cualquier otra entidad que maneje este tipo de información en el país; lista ONU, OFAC o similares; antecedentes disciplinarios; antecedentes judiciales; antecedentes fiscales; y/o cualquier otro antecedente que esté en bases de datos públicas o privadas. Estas consultas podrá realizarlas CARROYA.COM periódicamente a sus empleados.
c. Realizar una visita domiciliaria en mi residencia, para lo cual autorizo el registro fotográfico respectivo, que se haga una entrevista en mi domicilio con las personas con las que conviva, se indague sobre las condiciones de la convivencia y económicas mías y de mi familia y/o de las personas con las que resida, así como la verificación de referencias personales y laborales entregadas durante la visita.
d. Lograr una eficiente comunicación con el Titular de la información, a través de cualquier medio de contacto (teléfono, email, correo físico, chat, mensajes instantáneos etc.), en relación con la actividad laboral o cualquier actividad relacionada o que CARROYA.COM considere que podría ser de interés de sus Empleados, tales como: información relativa a promociones, productos y servicios de CARROYA.COM y/o sus Entidades Autorizadas y/o Terceros.

e. Gestionar los Datos Personales del Titular y los de su núcleo familiar para realizar trámites de afiliación a las entidades promotoras de salud −EPS−, cajas de compensación familiar, administradoras de riesgo laboral −ARL−, para aplicar alivios tributarios, comunicar beneficios, actividades y demás necesarias para que CARROYA.COM y/o sus Entidades Autorizadas cumplan su deber como empleador.
f. Responder solicitudes del trabajador sobre expedición de certificados, constancias y demás documentos solicitados a CARROYA.COM en razón del vínculo laboral.
g. Gestionar sus Datos Personales para garantizar una correcta asignación de las herramientas de trabajo (incluidas las herramientas TI tales como correo electrónico, computadoras, dispositivos móviles, accesos a bases datos, etc.).
h. Gestionar sus Datos Personales para garantizar una correcta ejecución de lo establecido en el Reglamento Interno de Trabajo, incluidos los procesos disciplinarios e investigaciones pertinentes.
i. Habilitar su ingreso a las instalaciones físicas de CARROYA.COM y realizar el control de entradas y salidas de las mismas.
j. Transmitir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a las Entidades Autorizadas y a terceros Encargados del Tratamiento para la prestación de servicios tales como: cloud computing, contact center, e-mail marketing y/o cualquier otro servicio que se requiera para el desarrollo de sus actividades en relación con la provisión de los productos o servicios de CARROYA.COM y/o sus Entidades Autorizadas.
k. Transferir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a terceros, a las Entidades Autorizadas para otros procesos de selección que puedan ser de interés del Titular o a la(s) compañía que a futuro pueda(n) administrar y/o adquirir, total o parcialmente, a CARROYA.COM y/o una de las Entidades Autorizadas o alguno de las unidades de negocios o activos de estas. Estos obrarán a su vez como Responsables de los Datos Personales.
l. Solicitar, capturar, consultar, actualizar, suministrar, reportar, procesar, transmitir, transferir, usar, poner en circulación y divulgar toda la información que se refiere al comportamiento crediticio, financiero y comercial de los Empleados de CARROYA.COM, sea positivo o negativo, cuantas veces se requiera, respecto de las transacciones comerciales con CARROYA.COM, a las Bases de Datos o centrales de información financiera o crediticia, de Operadores de Información y/o Entidades Financieras residentes o no en Colombia, y/o que presten el mismo servicio o quien represente sus derechos. Con este tratamiento se busca que el comportamiento de las obligaciones de los Empleados, sea registrado con el objeto de suministrar información suficiente y adecuada al mercado sobre el estado de las obligaciones financieras, comerciales, crediticias y/o de servicios del Cliente. Lo anterior, en cumplimiento de la Ley 1266 de 2008 y demás normas aplicables.
m. Otras finalidades directamente relacionadas con la prestación del servicio o la relación legal o contractual entre las partes y/o aquellas finalidades provenientes de las leyes aplicables a los negocios de CARROYA.COM. Sus Datos Personales y aquellos de terceros que usted suministre, tales como referencias laborales o información de sus hijos menores de edad para el cumplimiento de disposiciones de seguridad social u otras relacionadas con bienestar laboral y programas similares, cuentan con la Autorización de los Titulares para ser entregados y tratados de acuerdo con las finalidades contempladas en la presente Política.

ANEXO 3. FINALIDADES ESPECÍFICAS PARA CONTRATISTAS/PROVEEDORES

Respecto de los Contratistas/Proveedores

a. Recolectar, registrar y actualizar sus Datos Personales con la finalidad de informar, comunicar, organizar, controlar, atender, acreditar las actividades en relación a su condición de Contratista y/o Proveedor relacionado con CARROYA.COM y/o sus Entidades Autorizadas y demás trámites asociados a cargo del Responsable del Tratamiento.
b. Desarrollar y aplicar procesos de selección, evaluación, elaboración de respuestas a una solicitud de información, elaborar solicitudes de cotización y propuestas, y/o adjudicación de contratos.
c. Disponer de información suficiente, verificada y actualizada, para el registro e identificación de cada Proveedor
d. Utilizar, en el evento que sea necesario, los Datos Personales del colaborador y/o representante del Proveedor con el fin mantener un contacto directo y/o de establecer controles de acceso a la infraestructura lógica o física de CARROYA.COM.
e. Administrar los datos de carácter personal para realizar pagos a Proveedores, incluida la administración de los números de cuentas bancarias y/o condición tributaria, para la correcta gestión de los pagos.
f. Realizar procedimientos de pagos de facturas de CARROYA.COM y/o sus Entidades Autorizadas.
g. Solicitar, capturar, consultar, actualizar, suministrar, reportar, procesar, transmitir, transferir, usar, poner en circulación y divulgar toda la información que se refiere al comportamiento crediticio, financiero y comercial de los Proveedores de CARROYA.COM, sea positivo o negativo, cuantas veces se requiera, respecto de las transacciones comerciales con CARROYA.COM, a las Bases de Datos o centrales de información financiera o crediticia, de Operadores de Información y/o Entidades Financieras residentes o no en Colombia, y/o que presten el mismo servicio o quien represente sus derechos. Con este tratamiento se busca que el comportamiento de las obligaciones de los Proveedores-Contratistas, sea registrado con el objeto de suministrar información suficiente y adecuada al mercado sobre el estado de las obligaciones financieras, comerciales, crediticias y/o de servicios del Cliente. Lo anterior, en cumplimiento de la Ley 1266 de 2008 y demás normas aplicables.
h. Lograr una eficiente comunicación con el Titular de la información, a través de cualquier medio de contacto (teléfono, email, correo físico, chat, mensajes instantáneos etc.), en relación con la actividad comercial o cualquier actividad relacionada o que CARROYA.COM considere que podría ser de interés de sus Contratistas, tales como: información relativa a promociones, productos y servicios de CARROYA.COM y/o sus Entidades Autorizadas y/o Terceros. En todo caso, el Titular podrá solicitar no recibir información promocional o de servicios de CARROYA.COM, diferentes a la relación contractual que vincula al Titular y a CARROYA.COM.
i. Para asignar los indicadores de retención fiscales o tributarias a que haya lugar, de acuerdo con las obligaciones del Contratista/Proveedor.
j. Transmitir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a terceros Encargados del Tratamiento para la prestación de servicios tales como, pero no limitados a: cloud computing, contact center, e-mail marketing y/o cualquier otro servicio que se requiera para la provisión de nuestros productos o servicios.

k. Transferir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a terceros o a la(s) compañía que a futuro pueda(n) administrar y/o adquirir, total o parcialmente, a CARROYA.COM y/o una de las Entidades Autorizadas o alguno de las unidades de negocios o activos de estas. Estos obrarán a su vez como Responsables de los Datos Personales.
l. Evaluar la calidad de los productos y servicios ofrecidos o prestados a CARROYA.COM.
m. Cumplir cualquier otra obligación legal que se encuentre a cargo de CARROYA.COM conforme a la relación contractual y/o comercial.
n. Otras finalidades conexas o relacionadas con el servicio o la relación legal o contractual entre las partes.

CARROYA.COM entiende que sus Datos Personales y los de terceros que usted como Contratista suministre, tales como trabajadores autorizados para llevar a cabo la gestión o servicio encomendado, referencias y certificaciones comerciales, cuentan con la Autorización de los Titulares para ser entregados y tratados de acuerdo con las finalidades contempladas en la presente Política.

ANEXO 4. FINALIDADES ESPECÍFICAS PARA CLIENTES

Respecto de los Clientes

h. Transferir sus Datos Personales dentro o fuera de Colombia, incluso a países que no cuentan con niveles superiores o iguales de protección, a terceros o a la(s) compañía que a futuro pueda(n) administrar y/o adquirir, total o parcialmente, a CARROYA.COM y/o una de las Entidades Autorizadas o alguno de las unidades de negocios o activos de estas. Estos obrarán a su vez como Responsables de los Datos Personales.
i. Solicitar, capturar, consultar, actualizar, suministrar, reportar, procesar, transmitir, transferir, usar, poner en circulación y divulgar toda la información que se refiere al comportamiento crediticio, financiero y comercial de los Clientes de CARROYA.COM, sea positivo o negativo, cuantas veces se requiera, respecto de las transacciones comerciales con CARROYA.COM, a las Bases de Datos o centrales de información financiera o crediticia, de Operadores de Información y/o Entidades Financieras residentes o no en Colombia, y/o que presten el mismo servicio o quien represente sus derechos. Con este tratamiento se busca que el comportamiento de las obligaciones de los Proveedores/Contratistas, sea registrado con el objeto de suministrar información suficiente y adecuada al mercado sobre el estado de las obligaciones financieras, comerciales, crediticias y/o de servicios del Cliente. Lo anterior, en cumplimiento de la Ley 1266 de 2008 y demás normas aplicables.
j. Evaluar la calidad de los productos y servicios ofrecidos o prestados por CARROYA.COM.
k. Cumplir cualquier otra obligación legal que se encuentre a cargo de CARROYA.COM conforme a la relación contractual y/o comercial.
l. Otras finalidades conexas o relacionadas con el servicio o la relación legal o contractual entre las partes.