Política de Protección de Datos Personales

A. Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular para comunicar la información relativa a la existencia de las Políticas de Tratamiento de Datos Personales que le serán aplicables, la forma de acceder a las mismas y las características del tratamiento que se pretende dar a dichos datos personales.

B. Base de datos de información personal: Conjunto ordenado de datos de cualquier naturaleza, cualquiera que sea la forma o modalidad de su creación, organización o almacenamiento, que permite relacionar los datos entre sí, así como realizar cualquier tipo de tratamiento o transmisión de estos por parte de su custodio.

C. Consentimiento: Manifestación de la voluntad del titular de los datos, mediante la cual se efectúa el tratamiento de estos. De acuerdo con el principio de licitud, el consentimiento deberá ser previo, informado e inequívoco del titular del dato. Esta manifestación de voluntad puede ser física o digital, como, por ejemplo, aunque sin limitarse a ello, el darle clic al botón “acepto” de la página web.

D. Conducta inequívoca: Aquellas acciones que no admiten duda o equivocación del titular del dato que permitan concluir de forma razonable que otorgó la autorización.

E. Custodio de la base de datos: Persona natural o jurídica, de derecho público o privado, lucrativo o no, que actúa a nombre o por cuenta del responsable del tratamiento y le compete la custodia y conservación de la base de datos.

F. Dato biométrico: Datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona natural que permitan o confirman la identificación única de dicha persona.

G. Dato personal o información personal: Cualquier información concerniente a personas naturales que las identifica o las hace identificables.

H. Datos confidenciales: Aquellos datos que por su naturaleza no deben ser de conocimiento público o de terceros no autorizados, incluyendo aquellos que estén protegidos por ley, por acuerdos de confidencialidad o no divulgación, a fin de salvaguardar la información. En los casos de la administración pública, son aquellos datos cuyo tratamiento está limitado para fines de la administración, o si se cuenta con el consentimiento expreso, sin perjuicio de lo dispuesto por leyes especiales o por las normativas que las desarrolle. Los datos confidenciales siempre serán de acceso restringido.

I. Destinatario: Persona natural o jurídica, autoridad pública, servicio u organismo al que se transfiere los datos personales.

J. Fuente accesible: Bases de datos que no sean de acceso restringido o contengan reserva alguna a consultas, o que sean de acceso público como las publicaciones estatales de carácter oficial, los medios de comunicación, los directorios telefónicos y la lista de personas que pertenecen a un grupo de profesionales que contengan únicamente nombre, título o profesión, actividad, dirección laboral o comercial, al igual que información que indique su pertenencia a organismos.

K. Dato sensible: Aquel que se refiera a la intimidad de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para este. De manera enunciativa, se consideran sensibles los datos personales que puedan revelar aspectos como origen racial o étnico; creencias o convicciones religiosas, filosóficas y morales, afiliación sindical, opiniones políticas, datos relativos a la salud, a la vida, a la preferencia u orientación sexual, datos genéticos o datos biométricos, entre otros sujetos a regulación y dirigidos a identificar de manera unívoca a una persona natural.

L. Derechos ARCO: Derechos irrenunciables básicos de los titulares de los datos personales e identificados como: derechos de acceso, rectificación, cancelación y oposición.

M. Ejercicio de derechos: Reclamo o solicitud asociada a la protección de un derecho de un titular de datos personales.

N. Responsable del tratamiento: Persona natural o jurídica, de derecho público o privado, lucrativa o no, que le corresponde las decisiones relacionadas con el tratamiento de los datos y que determina los fines, medios y alcance, así como cuestiones relacionadas con estos.

O. Titular de los datos: Persona natural a la que se refieren los datos.

P. Transferencia de datos: Dar a conocer, divulgar, comunicar, intercambiar y/o transferir de cualquier forma y por cualquier medio, de un punto a otro, intra o extrafronterizo, los datos a personas naturales o jurídicas distintas del titular, ya sean determinadas o indeterminadas.

Q. Tratamiento: Cualquier operación o complejo de operaciones o procedimientos técnicos, del carácter automatizado o no, que permita recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, asociar, disociar, comunicar, ceder, intercambiar, transferir, transmitir o cancelar datos o utilizarlos en cualquier otra forma.

A. Clientes:

Con el consentimiento expreso y voluntario del cliente, EXCEL AUTOMOTRIZ utilizará los datos personales principalmente para cumplir los acuerdos de servicios o productos pactados con sus clientes…

• Enviar comunicaciones comerciales por cualquier medio físico o electrónico (correo, SMS, MMS, WhatsApp, etc.).
• Transmitir nacional o internacionalmente los datos a un tercero, según la normatividad vigente.
• Realizar investigaciones de mercados, encuestas y entrevistas.
• Realizar actividades de debida diligencia y prevención de lavado de dinero.
• Compartir información personal con aliados estratégicos.
• Elaborar estudios técnicos y estadísticos.
• Aplicar métodos científicos y estadísticos para segmentación.
• Crear bases de datos según perfiles y características.
• Mejorar procesos y servicios.
• Realizar analítica de datos y “big data”.
• Gestión de cartera y transmisión de datos requeridos.

B. Colaboradores:

• Dar cumplimiento a las obligaciones como empleador (nómina, Caja de Seguro Social, etc.).
• Tratar datos de salud exclusivamente para prevención.
• Reportes de accidentes y actividades de bienestar.
• Contratación de beneficios laborales con terceros.
• Procesamiento de información en sistemas internos y nube.
• Facilitar procesos judiciales y disciplinarios.
• Prevención de lavado de activos y financiamiento del terrorismo.
• Actividades recreativas y concursos internos.
• Exámenes médicos y datos de núcleo familiar.

C. Candidatos en los procesos de selección:

• Administrar información de procesos de selección.
• Verificar referencias laborales y personales.
• Contactar al candidato sobre su proceso.

D. Contratistas:

• Gestionar información para autorización de actividades.
• Recibir reportes de estado de salud.
• Gestión de procesos administrativos y pagos.
• Validación en Seguridad y Salud en el Trabajo.

E. Proveedores:

• Gestión de relaciones contractuales.
• Administración y control de proveedores.
• Transferencia de datos según normativa vigente.
• Registro en sistemas para gestión contractual.
• Pagos de facturas y cuentas de cobro.
• Evaluación y selección de proveedores.

F. Usuarios de canales de atención:

• Garantizar correcto funcionamiento de los canales.
• Responder peticiones, solicitudes y reclamos.
• Gestión de fraudes o reclamaciones.
• Monitorear calidad del servicio.
• Guardar evidencia de llamadas.

G. Referidos y prospectos de clientes:

• Contactar para brindar información de productos y servicios.
• Enviar comunicaciones comerciales.
• Transferir datos según normativa vigente.

Si los datos no se recolectan directamente, en el primer contacto se informará y se pedirá autorización al titular.