Política de Privacidad y Tratamiento de Datos Personales

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia, Centrales de Repuestos Colombia S.A.S., sus filiales (Centrales de Repuestos Sabana Norte, 6 Sigma) y sus franquicias autorizadas (en adelante, "el Grupo"), en calidad de Responsables del Tratamiento, informan a los titulares de datos personales la presente política.

1. Identificación del Responsable

Esta política aplica a todas las personas jurídicas y establecimientos de comercio que operan bajo las marcas del Grupo en el territorio colombiano, incluyendo puntos de venta propios y franquicias. Cada entidad actúa como Responsable respecto de los datos que recopila en sus propias operaciones, bajo los lineamientos del presente documento.

Sitio web principal: centralesderepuestos.com

2. Datos Personales que Tratamos

Según la relación que el titular mantenga con el Grupo, podemos tratar:

• Clientes: nombre completo, documento de identidad, dirección de entrega, teléfono, correo electrónico, historial de compras e información de pago (procesada y tokenizada por la pasarela correspondiente).
• Proveedores y aliados comerciales: razón social, NIT, datos del representante legal e información bancaria necesaria para la gestión de pagos.
• Empleados y contratistas: datos de identificación, información laboral y de nómina, datos de seguridad social, y datos biométricos (huella dactilar) para el control de asistencia, en los términos autorizados por el trabajador.
• Visitantes a puntos de venta: imagen captada por sistemas de videovigilancia CCTV (ver sección 5).
• Usuarios del sitio web: dirección IP, datos de navegación y cookies (ver política de cookies).

No recopilamos datos sensibles —salud, opiniones políticas, filiación sindical u orientación sexual— salvo obligación legal expresa y con autorización del titular.

3. Finalidades del Tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Gestión de pedidos, facturación electrónica ante la DIAN, despacho y seguimiento de repuestos.
• Atención al cliente, soporte posventa y gestión de garantías.
• Envío de comunicaciones comerciales, promociones y boletines, únicamente cuando el titular haya otorgado su autorización expresa.
• Cumplimiento de obligaciones legales, tributarias y contables.
• Gestión del talento humano: nómina, seguridad social, control de asistencia y cumplimiento laboral.
• Seguridad física de personas, instalaciones e inventario mediante sistemas CCTV.
• Mejora continua de la experiencia de usuario en el sitio web y plataformas digitales.
• Publicación de imágenes corporativas con fines institucionales o de marketing (con autorización previa del titular).

4. Autorización del Titular

El Grupo recopila la autorización del titular de forma previa, expresa e informada, a través de los mecanismos disponibles según el canal de contacto: formularios físicos o digitales en puntos de venta, formularios web, y avisos de privacidad en los accesos a instalaciones con videovigilancia.

Para menores de edad, la autorización debe ser otorgada por su representante legal. El Grupo no dirige de forma intencional sus servicios a menores de 14 años.

5. Uso de Imágenes: Videovigilancia y CCTV

Los puntos de venta, bodegas y oficinas del Grupo cuentan con sistemas de circuito cerrado de televisión (CCTV) conforme a lo dispuesto en la Ley 1801 de 2016 (Código Nacional de Seguridad y Convivencia) y la normativa de la Superintendencia de Industria y Comercio (SIC) sobre tratamiento de imágenes.

Finalidad exclusiva: seguridad y protección de personas, instalaciones, mercancía e inventario. Las grabaciones no se utilizarán con fines diferentes salvo requerimiento de autoridad competente.

Aviso al público: en todos los accesos a instalaciones con CCTV se exhibe aviso visible informando la existencia del sistema de videovigilancia, en cumplimiento del principio de transparencia.

Conservación: las grabaciones se conservan por un período máximo de 30 días calendario, transcurridos los cuales son eliminadas de forma segura, salvo que exista requerimiento legal, judicial o de autoridad administrativa que obligue a su preservación por mayor tiempo.

Acceso restringido: únicamente personal autorizado del Grupo, o las autoridades competentes mediante orden judicial o administrativa, puede acceder a las grabaciones.

Imágenes corporativas: las fotografías o videos tomados en actividades institucionales, ferias, capacitaciones u otras con participación de empleados, clientes o visitantes, serán publicadas únicamente con autorización expresa del titular o mediante aviso previo en el evento.

6. Transferencia y Transmisión de Datos

Los datos personales pueden ser compartidos con:

• Empresas del Grupo: filiales y franquicias, para el cumplimiento de las finalidades descritas.
• Proveedores de servicios tecnológicos: plataformas de eCommerce, ERP, pasarelas de pago, servicios de mensajería y logística, bajo contratos de transmisión que garantizan igual nivel de protección.
• Autoridades públicas: DIAN, juzgados, SIC, Ministerio del Trabajo u otras entidades, cuando exista obligación legal.
• MercadoLibre y otras plataformas de marketplace: datos mínimos necesarios para la gestión de pedidos realizados por dichos canales.

No vendemos ni cedemos datos personales a terceros con fines comerciales propios.

7. Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer los datos personales que el Grupo trata sobre él.
• Actualizar y rectificar sus datos cuando sean inexactos, incompletos o desactualizados.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos, salvo cuando exista obligación legal o contractual de conservarlos.
• Oponerse al tratamiento para finalidades de mercadeo o publicidad.

8. Canales de Atención y Reclamaciones

Para ejercer sus derechos o presentar peticiones, quejas y reclamos relacionados con el tratamiento de sus datos personales, el titular puede contactarnos a través de los canales publicados en la sección de Contáctenos de este sitio web o directamente en el punto de venta de su preferencia.

El Grupo dará respuesta dentro de los términos establecidos en la Ley 1581 de 2012: 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables según la ley.

Si considera que su solicitud no fue atendida satisfactoriamente, puede acudir a la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.

9. Medidas de Seguridad

El Grupo adopta medidas técnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo cifrado en transmisión, control de accesos por roles, copias de seguridad periódicas y capacitación al personal.

10. Vigencia y Modificaciones

Esta política rige a partir de su publicación en centralesderepuestos.com y permanece vigente hasta que sea modificada o derogada. Cualquier modificación sustancial será comunicada a los titulares a través del sitio web con al menos 10 días hábiles de anticipación a su entrada en vigor.

La base de datos que contiene datos personales tendrá vigencia mientras subsista la relación comercial, laboral o legal que dio origen a su recopilación, o el tiempo que exija la normativa aplicable.

---

Centrales de Repuestos
Normativa aplicable: Ley 1581 de 2012 · Decreto 1377 de 2013 · Ley 1266 de 2008 · Ley 1801 de 2016 · Circular Externa SIC 002 de 2015