Política de tratamiento de datos personales

Versión: 1.0 · Vigente desde: 29 de octubre de 2026

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (Capítulo 25, que compila el Decreto 1377 de 2013) y demás normas que las modifiquen o complementen.

1. Responsable del tratamiento

Cerón Zapata S.A.S. es responsable de los datos de los clientes que atiende en su sede:

2. Datos que recolectamos

No recolectamos datos sensibles (salud, biométricos, origen racial, orientación política o religiosa, etc.). Las fotografías del vehículo no tienen como fin captar personas; si alguien aparece por error, la imagen se elimina o se recorta. Tampoco recolectamos datos de menores de edad.

3. Finalidades

Usamos los datos para:

1. Prestar el servicio solicitado: recepción, diagnóstico, cotización, autorización de trabajos y entrega.
2. Facturar electrónicamente, cobrar y gestionar créditos.
3. Llevar el historial del vehículo y atender garantías y reclamos.
4. Enviar informes del servicio y recordatorios de mantenimiento (por ejemplo, el próximo cambio de aceite).
5. Atender peticiones, quejas y reclamos.
6. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
7. Solo con autorización expresa: enviar ofertas, promociones y encuestas de satisfacción por WhatsApp, SMS o correo.

El titular puede retirar en cualquier momento la autorización para mensajes comerciales (finalidad 7) sin que eso afecte la prestación del servicio.

4. Autorización

La autorización se obtiene al registrar al cliente en la recepción, por firma física o en pantalla, por WhatsApp o mediante casilla de aceptación en el sitio web, y queda registrada con fecha, hora y canal. Para las finalidades 1 a 6 el tratamiento se basa además en la relación contractual con el cliente.

5. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber agotado el trámite de consulta o reclamo ante el responsable.

6. Cómo ejercer sus derechos

Envíe su solicitud al correo de la sede (sección 1) o preséntela por escrito en la sede, indicando: nombre completo, número de documento, datos de contacto, descripción de la solicitud y documentos que la soporten. Si actúa en nombre de otra persona, adjunte el poder o la acreditación correspondiente.

Si el reclamo está incompleto, se pedirá completarlo dentro de los 5 días siguientes; si pasan 2 meses sin que se complete, se entenderá desistido.

Supresión: los datos asociados a facturas, órdenes de servicio, garantías o créditos se conservan durante el tiempo que exige la ley (por ejemplo, la normativa contable y tributaria). En esos casos se suprimen o anonimizan los datos de contacto y se bloquea su uso comercial.

7. Encargados y transferencia

Para operar usamos proveedores tecnológicos que actúan como encargados del tratamiento, bajo acuerdos que protegen la información:

• Alojamiento de base de datos y archivos: Supabase.
• Alojamiento de la aplicación y del sitio web: Cloudflare.
• Respaldos cifrados: GitHub.
• Facturación electrónica: Siigo y Datax.
• Mensajería: WhatsApp (Meta) y el proveedor de correo electrónico.

Algunos de estos proveedores almacenan información en servidores fuera de Colombia (por ejemplo, en Estados Unidos). Al aceptar esta política, el titular autoriza esa transmisión, que se realiza conforme al artículo 26 de la Ley 1581 de 2012. No vendemos ni cedemos datos personales a terceros para fines comerciales.

8. Seguridad

Aplicamos medidas técnicas y administrativas razonables: conexión cifrada, acceso por usuario con permisos según rol y sede, registro de auditoría de los cambios y respaldos cifrados. Ningún sistema es infalible; ante un incidente de seguridad que afecte datos personales, lo informaremos a la SIC y a los titulares afectados según la ley.

9. Tiempo de conservación

Los datos se conservan mientras exista la relación con el cliente y durante el tiempo necesario para cumplir las finalidades y las obligaciones legales (en especial, 10 años para soportes contables). Los datos de contacto de clientes sin servicios ni compras en más de 2 años se anonimizan.

10. Sitio web y cookies

El sitio web puede usar cookies técnicas, necesarias para su funcionamiento, y cookies de análisis que miden visitas de forma agregada. Puede bloquearlas o eliminarlas desde la configuración de su navegador; algunas funciones podrían dejar de operar. Los datos que escriba en formularios del sitio se usan solo para responder su solicitud y, si lo autoriza, para las finalidades de la sección 3.

11. Cambios a esta política

Cualquier cambio sustancial se publicará en este sitio y en las sedes antes de aplicarse. Si el cambio afecta las finalidades, pediremos una nueva autorización.

Texto corto de autorización (para formularios y recepción)

Autorizo a Cerón Zapata S.A.S. a tratar mis datos personales para prestar el servicio, facturar, enviarme informes y recordatorios de mantenimiento, conforme a su Política de tratamiento de datos personales. Puedo consultar, actualizar, rectificar o suprimir mis datos escribiendo a santiagoceron20@gmail.com.

☐ Además, autorizo el envío de ofertas y promociones por WhatsApp, SMS o correo.