Política de Tratamiento de Datos Personales (Habeas Data)

En cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas concordantes, CAC adopta la presente Política, aplicable al tratamiento de los datos personales de Usuarios, Conductores, representantes de Empresas y demás titulares.

1. Responsable del tratamiento

Operador: Central Automotriz de Colombia S.A.S. — NIT 901.771.798-4. Atención: WhatsApp y teléfono: +57 310 579 5048; correo : contacto@cac.com.co; sitio web: https://transporte.cac.com.co.

2. Definiciones (Ley 1581 de 2012)

Titular: Persona natural cuyos datos son objeto de tratamiento.
Dato personal: Información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
Tratamiento: Operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
Responsable: Quien decide sobre la base de datos y su tratamiento (CAC).
Encargado: quien trata los datos por cuenta del Responsable.
Autorización: Consentimiento previo, expreso e informado del Titular.

3. Principios

El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (art. 4, Ley 1581 de 2012).

4. Datos que se tratan

4.1. Identificación y contacto

·       Nombres y apellidos, tipo y número de documento, correo, celular, foto de perfil, credenciales e identificadores de inicio de sesión social.

4.2. Ubicación

·       Ubicación (latitud y longitud) en tiempo real durante la solicitud y ejecución del Servicio; ubicación en segundo plano del Conductor mientras está disponible o en Servicio; puntos de recorrido GPS en modo taxímetro.

4.3. Documentos (Conductores y vehículos)

·       Cédula de ciudadanía o extranjería, pasaporte, licencia de conducción; tarjeta de propiedad, SOAT, revisión técnico-mecánica, tarjeta de operación y fotografías del vehículo; placa, marca, modelo, año, color y tipo del vehículo.

4.4. Datos financieros y de pago

·       Medios de pago tokenizados (marca, últimos cuatro dígitos, expiración, titular; teléfono de Nequi) —sin PAN completo ni CVV—; cuenta de dispersión del Conductor (documento del titular, banco, tipo y número de cuenta cifrado, o teléfono de Nequi/Daviplata); historial de transacciones, saldos, deudas y movimientos.

4.5. Uso, dispositivo y seguridad

·       Identificadores de dispositivo, tokens push, IP y agente de usuario; historial de servicios, calificaciones y comentarios; contactos de confianza y alertas SOS con ubicación.

5. Datos sensibles y menores

La ubicación puede considerarse dato de especial protección; su tratamiento requiere autorización expresa, solicitada en la app antes de activar la función. El titular puede negarse a entregar datos sensibles, lo que puede limitar funciones. La Plataforma no está dirigida a menores ni recolecta deliberadamente sus datos.

6. Finalidades

·       Registrar y administrar la cuenta y autenticar al titular.
·       Solicitar, asignar, ejecutar y hacer seguimiento de los Servicios.
·       Calcular tarifas y procesar pagos, recargas, retiros, comisiones, deudas, reembolsos y propinas.
·       Verificar identidad del conductor y documentación del vehículo.
·       Prestar soporte, atender PQR y comunicar información del Servicio.
·       Gestionar seguridad (SOS, contactos) y prevenir fraude.
·       Cumplir obligaciones legales, contables, tributarias (DIAN) y regulatorias.
·       Mejorar la Plataforma y, previa autorización, enviar comunicaciones comerciales.

7. Encargados y terceros

CAC se apoya en encargados que prestan servicios tecnológicos y de pago, entre ellos la pasarela Wompi (pagos y dispersiones) y proveedores de nube y de servicios de Google/Firebase (autenticación, almacenamiento y notificaciones), quienes tratan los datos por cuenta de CAC bajo acuerdos que garantizan su protección.

8. Transferencias y transmisiones internacionales

Algunos encargados pueden almacenar o procesar datos en servidores ubicados fuera de Colombia. Dichas transmisiones y transferencias se realizan con las garantías exigidas por la Ley 1581 de 2012 y sus normas reglamentarias.

9. Derechos del titular

El titular tiene derecho a conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; presentar quejas ante la SIC; revocar la autorización y solicitar la supresión cuando no exista deber legal o contractual de conservarlos; y acceder gratuitamente a sus datos.

10. Procedimiento para consultas y reclamos

El titular o sus causahabientes pueden ejercer sus derechos por el correo y los canales del numeral 1. Las consultas se atienden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más. Los reclamos se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más (arts. 14 y 15, Ley 1581 de 2012). Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para subsanarlo.

11. Autorización

El tratamiento requiere la autorización previa, expresa e informada del titular, obtenida al registrarse y usar las funciones de la Plataforma, y conservada como evidencia (versión y fecha aceptadas). El texto de autorización se incluye en el Anexo 1.

12. Seguridad de la información

CAC adopta medidas técnicas, humanas y administrativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o uso indebido, incluidos el cifrado de datos sensibles y controles de acceso.

13. Conservación y supresión

Los datos se conservan mientras exista la relación y luego durante los términos legales, contables y tributarios. La eliminación de la cuenta anonimiza la PII tras el periodo de gracia de 30 días, conservando de forma anonimizada la información contable y de facturación exigida por la DIAN.

14. Habeas data financiero

El tratamiento de datos de contenido financiero y crediticio, cuando aplique, se rige adicionalmente por la Ley 1266 de 2008. CAC no reporta a centrales de riesgo salvo autorización específica y en los eventos previstos en la ley.

15. Registro Nacional de Bases de Datos (RNBD)

CAC registrará y mantendrá actualizadas sus bases de datos ante el RNBD administrado por la SIC, cuando esté obligada a ello.

16. Vigencia

La presente Política rige desde el [18/07/2026]. Las bases de datos se conservarán mientras sea necesario para las finalidades descritas. Los cambios sustanciales se informarán por la Plataforma.


 

Anexo 1 — Autorización para el Tratamiento de Datos Personales

Con la aceptación de este documento, de manera previa, expresa, informada e inequívoca, autorizo libre y voluntariamente a CAC (identificada en la portada) para recolectar, almacenar, usar, circular, procesar y, en general, tratar mis datos personales —incluidos mis datos de contacto, de ubicación en tiempo real y en segundo plano, documentos de identidad y del vehículo, datos de medios de pago tokenizados, datos de mi cuenta de dispersión e historial de uso— con las finalidades descritas en esta Política.
Declaro que: (i) se me informó sobre las finalidades del tratamiento; (ii) se me informó el carácter facultativo de responder preguntas sobre datos sensibles, como los de ubicación; (iii) conozco mis derechos a conocer, actualizar, rectificar y suprimir mis datos y a revocar esta autorización; y (iv) conozco los canales para ejercerlos. Esta autorización se conserva como evidencia electrónica, con indicación de la versión y la fecha de aceptación.