Política de privacidad y tratamiento de datos

TuTallerYa / TUTALLERYA S.A.S.

POLÍTICA INTEGRAL DE PRIVACIDAD,
TRATAMIENTO Y SEGURIDAD DE
DATOS PERSONALES

Aplicable a la plataforma TuTallerYa y a las bases de datos corporativas de TUTALLERYA S.A.S.

CONTENIDO

1. IDENTIFICACIÓN DEL RESPONSABLE Y CANAL DE PRIVACIDAD

TUTALLERYA S.A.S., identificada con NIT 901995895-2, con domicilio en Bogotá D.C., Colombia y dirección Carrera 116 C Bis No. 71A-15, es Responsable del Tratamiento en las finalidades y medios que decide. Teléfono: +57 311 838 3332. Persona o área responsable: Función de Protección de Datos Personales de TuTallerYa. Canal para el ejercicio de derechos: [email protected]. Soporte y PQR comerciales: [email protected]. Sitio web: https://tutallerya.com.

La Función de Protección de Datos Personales de TuTallerYa recibirá y tramitará consultas, reclamos y solicitudes de acceso, actualización, rectificación, supresión, revocatoria y prueba de autorización. El canal de privacidad será accesible sin intermediación innecesaria, preservará la confidencialidad y asignará trazabilidad a cada solicitud. Frente al público se identificará únicamente esta función responsable. El nombre de la persona que internamente la ejerza o apoye no se publicará y permanecerá en los registros internos, sin perjuicio de suministrarlo a la Superintendencia de Industria y Comercio o a otra autoridad competente cuando corresponda.

El Titular podrá acudir a la Superintendencia de Industria y Comercio una vez agote, cuando sea exigible, el trámite previo ante el Responsable o Encargado.

2. OBJETO, ALCANCE Y DESTINATARIOS

Esta Política regula la recolección, almacenamiento, organización, consulta, análisis, uso, circulación, transmisión, transferencia, actualización, conservación, bloqueo, anonimización y supresión de datos personales tratados por TUTALLERYA S.A.S. en la aplicación móvil, el sitio web, formularios, canales de soporte, comunicaciones, campañas, relaciones comerciales y bases corporativas. Aplica a Usuarios Solicitantes o conductores; propietarios, administradores y trabajadores de talleres, repuesteras y demás establecimientos; anunciantes y agencias; visitantes digitales; personas que presentan peticiones o reclamos; proveedores, contratistas, candidatos, trabajadores, accionistas, representantes y demás personas naturales vinculadas con la Compañía.

La Política funciona como política de tratamiento y como explicación general de privacidad. No reemplaza los avisos contextuales ni las autorizaciones específicas que deben aparecer, según el caso, al registrar una cuenta, activar ubicación, cargar fotografías o videos, compartir un lead, habilitar publicidad personalizada, utilizar un proveedor de identidad o iniciar otra finalidad que requiera información adicional. Las reglas se aplicarán conforme a la realidad de cada operación y no podrán utilizarse para justificar tratamientos incompatibles, excesivos o no informados.

Esta Política cubre a conductores y usuarios solicitantes; talleres; repuesteras; lavaderos; prestadores de grúa y asistencia vial; montallantas; centros de diagnóstico automotor (CDA); parqueaderos; cerrajerías vehiculares; anunciantes; proveedores, candidatos, trabajadores y demás titulares cuyas relaciones sean administradas por TuTallerYa.

3. MARCO JURÍDICO Y PREVALENCIA

El Tratamiento se regirá por el artículo 15 de la Constitución Política; la Ley Estatutaria 1581 de 2012; el Decreto 1074 de 2015, incluidos los requisitos de políticas, autorizaciones, derechos, responsabilidad demostrada y transmisiones; el Decreto 090 de 2018 sobre Registro Nacional de Bases de Datos cuando resulte aplicable; la Ley 1266 de 2008 y sus modificaciones únicamente para información financiera, crediticia, comercial o de servicios sometida a ese régimen especial; la Ley 1273 de 2009; la Ley 2300 de 2023 para contactos comerciales; la Ley 527 de 1999; la Circular Única vigente de la SIC, incluida su actualización por la Resolución 56579 de 2025; y las instrucciones aplicables sobre responsabilidad demostrada, incidentes, inteligencia artificial, transferencias internacionales y transferencias de tecnología.

La Guía Oficial de Protección de Datos Personales de la SIC de 2023 se adopta como referencia de buena práctica para organizar la Función de Protección de Datos Personales. La guía no sustituye las normas imperativas ni convierte al Oficial de Protección de Datos Personales en el sujeto legalmente responsable por las decisiones de Tratamiento: esa responsabilidad permanece en TUTALLERYA S.A.S. y, según el caso, en sus Encargados.

Cuando exista contradicción entre esta Política, una autorización, un contrato o una práctica interna y una norma imperativa, prevalecerá la norma. La eventual exención de inscripción en el RNBD no elimina los deberes materiales de autorización, información, seguridad, confidencialidad, atención de derechos, gestión de Encargados, responsabilidad demostrada y reporte de incidentes.

4. DEFINICIONES

Para esta Política, Autorización es el consentimiento previo, expreso e informado del Titular; Base de Datos es el conjunto organizado de datos personales; Dato Personal es cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable; Dato Público es el calificado como tal por la ley; Dato Privado o Semiprivado es el que pertenece a la esfera personal o interesa a su titular y a un grupo o sector; Dato Sensible es el que afecta la intimidad o cuyo uso indebido puede generar discriminación; Titular es la persona natural a quien pertenece la información; Responsable es quien decide sobre la base o el Tratamiento; Encargado es quien trata datos por cuenta del Responsable; Tratamiento es cualquier operación sobre datos; Transferencia es el envío a otro Responsable dentro o fuera de Colombia; Transmisión es el tratamiento efectuado por un Encargado por cuenta del Responsable; Incidente de Seguridad es un evento que compromete o puede comprometer confidencialidad, integridad, disponibilidad o control de datos personales; Anonimización es el proceso razonable e irreversible para impedir la identificación; Perfilamiento es el análisis de datos para evaluar o predecir aspectos de una persona; Lead es una oportunidad de contacto entregada de forma informada para una finalidad determinada; y Plataforma comprende la aplicación, el sitio web y las funcionalidades operadas por TUTALLERYA S.A.S.

5. PRINCIPIOS RECTORES

TUTALLERYA S.A.S. aplicará los principios de legalidad; finalidad legítima e informada; libertad; veracidad o calidad; transparencia; acceso y circulación restringida; seguridad; confidencialidad; necesidad; razonabilidad; proporcionalidad; temporalidad; responsabilidad demostrada y privacidad desde el diseño y por defecto. En consecuencia, se procurará recolectar únicamente la información adecuada, pertinente y limitada para cada función; evitar reutilizaciones incompatibles; mantener datos exactos; restringir accesos por función; documentar decisiones; evaluar riesgos antes de lanzar productos o integrar proveedores; y suprimir, anonimizar o bloquear la información cuando deje de ser necesaria, salvo una obligación o necesidad jurídica válida de conservación.

Los datos no se considerarán anónimos únicamente porque se elimine el nombre. Si una combinación de ubicación, vehículo, identificador, historial, fotografías, eventos o características permite individualizar razonablemente a una persona, se tratará como dato personal. La información agregada solo podrá utilizarse como no identificable cuando existan controles técnicos y organizacionales que reduzcan razonablemente el riesgo de reidentificación.

6. GOBIERNO, RESPONSABILIDAD DEMOSTRADA Y REGISTRO DE OPERACIONES

TUTALLERYA S.A.S. mantendrá un Programa Integral de Gestión de Datos Personales proporcional a su tamaño, tecnología, volumen, sensibilidad y riesgos. El programa incluirá inventario de bases y flujos; registro de operaciones; finalidades y fundamentos habilitantes; categorías de Responsables y Encargados; matriz de permisos; clasificación; contratos; retención; evaluación de proveedores; gestión de incidentes; atención de derechos; capacitación; auditoría; evidencia de autorizaciones y revisión periódica.

La administración designará por escrito una persona o área encargada de la Función de Protección de Datos Personales. Podrá ser interna o externa y deberá contar con conocimiento acorde con la complejidad de la Plataforma, acceso oportuno a las operaciones y sistemas relevantes, recursos suficientes, formación continua y un canal directo y confidencial. Sus funciones comprenderán supervisar el programa; asesorar; coordinar inventarios, contratos, capacitaciones, auditorías y RNBD cuando aplique; cooperar con la SIC; participar en incidentes; y conservar trazabilidad de recomendaciones y decisiones.

La Función de Protección de Datos participará desde la etapa temprana en productos, integraciones y cambios con impacto en privacidad. Tendrá autonomía técnica para emitir recomendaciones, acceso al máximo nivel directivo y salvaguardas frente a conflictos de interés. Si la administración se aparta de una recomendación relevante, documentará el motivo y las medidas compensatorias. Esta función no desplaza la responsabilidad legal de la Compañía ni el deber de cada área de tratar correctamente la información.

Antes de pasar a producción se documentará una evaluación de necesidad, proporcionalidad y riesgo cuando la funcionalidad implique ubicación precisa o en segundo plano, datos sensibles, biometría, perfilamiento, publicidad personalizada, monitoreo sistemático, inteligencia artificial, intercambio masivo, combinación de fuentes o un cambio material de proveedor o país. Ningún SDK, píxel, tracker, formulario, exportación, audiencia o acceso de terceros podrá activarse sin revisión previa de privacidad y seguridad.

Si la Compañía queda obligada a registrar bases ante el RNBD, realizará la inscripción, actualización y reportes en los plazos vigentes. Si no alcanza los umbrales, conservará igualmente el inventario interno y las evidencias necesarias para demostrar cumplimiento.

7. CATEGORÍAS DE TITULARES Y ROLES EN EL ECOSISTEMA

Los Titulares pueden ser Usuarios Solicitantes, conductores o propietarios de vehículos; representantes, administradores, empleados o contactos de talleres, repuesteras y otros establecimientos; anunciantes, agencias y sus representantes; visitantes del sitio; personas que contacten soporte o presenten PQR; proveedores, contratistas, candidatos, trabajadores, antiguos trabajadores, accionistas y administradores; y terceros que aparezcan incidentalmente en contenidos. Los datos de una persona jurídica no están cubiertos por el régimen general como datos personales, pero la información de sus representantes, trabajadores, contactos, propietarios o beneficiarios sí puede estarlo.

Un taller o repuestera que recibe datos para atender una cita, cotización, solicitud de repuesto o contacto puede actuar como Responsable independiente respecto de la ejecución del servicio, su facturación, garantía, prevención de fraude, obligaciones legales y relación posterior con el usuario. Esa calidad no autoriza a utilizar el dato para campañas incompatibles, venderlo, enriquecerlo sin base válida ni contactar indefinidamente. TuTallerYa definirá el mínimo dato visible y registrará, cuando sea razonable, los eventos de entrega o acceso.

8. FUENTES Y MOMENTOS DE RECOLECCIÓN

Los datos pueden obtenerse directamente del Titular al crear o editar una cuenta, registrar un establecimiento, ingresar un vehículo, buscar servicios, activar ubicación, solicitar o responder citas, cotizaciones o repuestos, cargar contenido, publicar promociones, contratar pauta, escribir reseñas, comunicarse con soporte, participar en encuestas o mantener una relación contractual; automáticamente desde el dispositivo o la sesión, dentro de los límites informados, mediante identificadores, dirección IP, sistema operativo, versión, eventos, registros de seguridad, notificaciones y ubicación autorizada; de proveedores de autenticación o canales elegidos por el Titular; de otro usuario que legítimamente suministre información para ejecutar una solicitud; y de fuentes públicas o autorizadas cuando la consulta sea pertinente y permitida.

Quien entregue datos de otra persona declara que cuenta con facultad, autorización o base jurídica suficiente y deberá informarle sobre el Tratamiento cuando corresponda. TuTallerYa podrá solicitar evidencia y eliminar o restringir datos de terceros cuando no exista fundamento. No se utilizarán técnicas engañosas para obtener permisos, ni se presumirá consentimiento por silencio, inactividad, casillas premarcadas o simple navegación cuando la ley exija una manifestación inequívoca.

9. CATEGORÍAS DE DATOS TRATADOS

Según la relación y la función utilizada, TuTallerYa puede tratar datos de identificación y contacto; cuenta y autenticación; dirección y geolocalización; vehículo; solicitudes, citas, cotizaciones, repuestos, promociones y negociaciones; contenido, fotografías, videos, audio incidental, reseñas y calificaciones; información comercial y de representación de establecimientos y anunciantes; datos contractuales, tributarios y de facturación de servicios propios; comunicaciones y PQR; datos técnicos, de dispositivo, seguridad y uso; preferencias de comunicación; consentimientos y trazabilidad; e información corporativa de proveedores, personal, candidatos, accionistas y administradores. El detalle operativo y sus límites se resume en el Anexo I.

TuTallerYa no necesita conocer las credenciales bancarias utilizadas por un usuario para pagar directamente a un taller o repuestera. Cuando la Compañía cobre planes, leads, pauta u otros servicios propios mediante un proveedor de pagos, procurará que el proveedor procese los datos de tarjeta o cuenta y que TuTallerYa reciba únicamente información transaccional limitada, como identificador, estado, importe, fecha, medio general o referencia necesaria para conciliación, soporte y obligaciones contables. La operación concreta deberá validarse antes de habilitar cobros.

10. CUENTA, IDENTIDAD, AUTENTICACIÓN Y REPRESENTACIÓN

Para registrar y proteger cuentas podrán tratarse nombre, documento cuando sea necesario, correo, teléfono, tipo de usuario, credenciales transformadas o protegidas, códigos, tokens, sesiones, dispositivo, historial de acceso, aceptación de documentos, cambios sensibles y evidencia de representación. Si el Titular utiliza inicio de sesión con un proveedor externo, TuTallerYa recibirá únicamente los atributos autorizados y necesarios, como identificador, nombre, correo y estado de autenticación; no recibirá la contraseña mantenida por ese proveedor. La persona que administra una cuenta comercial deberá estar facultada para representar o gestionar al establecimiento, y la Compañía podrá solicitar verificación ante señales de fraude, suplantación, cambios críticos, reclamos o acceso a datos de terceros.

Las credenciales son personales. Los registros de fecha, hora, cuenta, dispositivo, versión aceptada y acción podrán conservarse como evidencia de consentimiento, seguridad y operaciones electrónicas. Una verificación reduce riesgos, pero no implica certificación integral de solvencia, reputación, calidad técnica o cumplimiento futuro del usuario o establecimiento.

11. UBICACIÓN, DIRECCIONES Y SERVICIOS CERCANOS

La ubicación aproximada o precisa y la dirección ingresada pueden utilizarse para identificar localidad, ordenar resultados por cercanía, mostrar talleres, repuesteras, grúas, lavaderos y otros servicios, calcular distancias, facilitar rutas, atender solicitudes, prevenir fraude y mejorar disponibilidad. El permiso se solicitará mediante el sistema operativo y se explicará en contexto. Cuando una función central dependa de ubicación y el Titular la niegue o desactive, la experiencia puede quedar limitada o no estar disponible; la política no convierte un permiso del dispositivo en autorización para finalidades distintas.

TuTallerYa no realizará seguimiento continuo en segundo plano salvo que una función futura lo requiera, se informe de forma destacada, se adopten controles reforzados y exista base jurídica válida. La ubicación precisa no se entregará a un anunciante por el solo hecho de visualizar o pulsar un anuncio. Los reportes publicitarios deberán preferir datos agregados, por zonas amplias o anonimizados, y cualquier audiencia geográfica deberá evitar revelar domicilios, recorridos o hábitos individualizados.

12. VEHÍCULOS, CITAS, COTIZACIONES Y REPUESTOS

Los datos de vehículo pueden incluir tipo, marca, modelo, año, cilindraje, turbo, placa o identificadores cuando se habiliten, descripción de daños o necesidades, fotografías, videos, ubicación y preferencias. Aunque un dato técnico aislado puede no identificar a una persona, será protegido como personal cuando se vincule con cuenta, dirección, historial o solicitud. Esta información se utiliza para buscar proveedores compatibles, preparar y responder solicitudes, coordinar citas, verificar disponibilidad, mostrar ofertas, negociar, prevenir errores, generar trazabilidad, atender controversias y mejorar el producto.

Los talleres y repuesteras recibirán únicamente la información necesaria según la etapa. Antes de una aceptación podrá limitarse la identidad o contacto cuando la función lo permita; después de una acción afirmativa podrán compartirse datos suficientes para coordinar. TuTallerYa no utilizará descripciones mecánicas, ubicaciones o hábitos del vehículo para inferir salud, situación económica u otras características sensibles salvo que exista una finalidad legítima, indispensable y expresamente informada.

13. CONTENIDO, FOTOGRAFÍAS, VIDEOS, RESEÑAS Y CALIFICACIONES

El Titular puede cargar textos, documentos, fotografías, videos, audio incidental, precios, promociones, reseñas y comentarios. Estos materiales pueden contener rostros, voces, matrículas, domicilios, documentos, pantallas o información de terceros; por ello deberá evitar datos innecesarios, contar con autorización para compartirlos y utilizar herramientas de recorte o difuminado cuando estén disponibles. TuTallerYa tratará el contenido para prestar la función solicitada, moderar, prevenir fraude, resolver reportes, verificar cumplimiento y defender derechos, sin convertir una carga destinada a una cotización en autorización general para publicidad.

Las reseñas y calificaciones podrán mostrarse asociadas al nombre o perfil conforme a la interfaz informada. La Compañía podrá ocultar, conservar como evidencia o retirar contenido que infrinja derechos, revele datos sensibles sin justificación, facilite suplantación, sea fraudulento o viole sus reglas. El acceso a cámara, micrófono o galería será solicitado únicamente cuando el usuario active una función que lo requiera; no se realizarán capturas clandestinas ni reconocimiento facial o de voz con finalidad biométrica sin un proceso separado de evaluación y autorización.

14. DATOS TÉCNICOS, DISPOSITIVOS, ANALÍTICA Y SEGURIDAD

TuTallerYa puede registrar dirección IP, identificadores de sesión y dispositivo, sistema operativo, modelo, versión de app, idioma, zona horaria, eventos de navegación, pantallas consultadas, búsquedas, errores, rendimiento, estado de notificaciones, tokens de mensajería, intentos de acceso, frecuencia, origen de instalación y señales antifraude. Se utilizan para autenticar, mantener la sesión, entregar notificaciones solicitadas, diagnosticar fallas, medir funciones, distribuir capacidad, prevenir abuso, proteger cuentas y cumplir obligaciones. Los datos analíticos deberán limitarse, separarse de identidades directas cuando sea viable y conservarse por periodos proporcionales.

Los identificadores publicitarios, huellas digitales de dispositivo o combinaciones de señales no se usarán para rastreo transversal o publicidad personalizada hasta que la Compañía documente finalidad, proveedor, periodo, base jurídica, mecanismo de oposición y controles. Desactivar notificaciones no elimina mensajes indispensables de seguridad, jurídicos o transaccionales que se envíen por otro canal permitido, pero sí debe detener avisos promocionales enviados mediante ese permiso.

15. DATOS DE ESTABLECIMIENTOS, ANUNCIANTES Y CONTRAPARTES

Para verificar y administrar talleres, repuesteras, anunciantes, agencias, proveedores y otras contrapartes pueden tratarse datos de representantes, propietarios, beneficiarios cuando legalmente corresponda, contactos, documento, NIT relacionado con actividad, cargo, facultades, firma, dirección, correo, teléfono, información tributaria, facturación, cuenta de cobro, contrato, campaña, permisos, licencias, soportes, historial de servicio, cumplimiento, reclamaciones y seguridad. Parte de la información comercial podrá publicarse en perfiles o anuncios; antes de hacerlo se distinguirán los datos destinados al público de los reservados para verificación y administración.

Los datos de candidatos, trabajadores, contratistas, accionistas y administradores podrán tratarse para selección, contratación, afiliaciones, pagos, seguridad, gestión humana, desempeño, cumplimiento, gobierno corporativo, libros y obligaciones legales. Los datos sensibles de estos grupos se limitarán a lo indispensable, se protegerán con acceso restringido y se acompañarán de avisos o autorizaciones específicas cuando corresponda.

16. FINALIDADES DEL TRATAMIENTO

Las finalidades generales son identificar y autenticar; crear, administrar y proteger cuentas; prestar búsquedas geolocalizadas; mostrar perfiles; facilitar contacto; procesar citas, cotizaciones, repuestos, promociones, reseñas y notificaciones; permitir que usuarios y establecimientos coordinen; gestionar planes, leads, pauta y servicios propios; facturar y conciliar; responder soporte, consultas, reclamos y autoridades; prevenir fraude, suplantación, abuso y riesgos; moderar contenido; mantener, diagnosticar, analizar y mejorar la Plataforma; desarrollar funciones con datos agregados o anonimizados; conservar evidencia; ejercer defensa; cumplir obligaciones contractuales, contables, tributarias, de consumo, societarias y de datos; y proteger a usuarios, terceros y la Compañía.

Para Usuarios Solicitantes, el Tratamiento permite encontrar opciones compatibles y cercanas, crear solicitudes y controlar su historial. Para Usuarios Comerciales, permite publicar información, recibir oportunidades, responder, administrar agenda, promociones, reputación, planes y métricas. Para anunciantes, permite contratar, revisar, difundir y medir campañas. Para contrapartes corporativas, permite celebrar y ejecutar relaciones. Una finalidad futura materialmente distinta requerirá evaluación, información y, cuando corresponda, nueva autorización; no se amparará en frases genéricas como “fines comerciales” o “mejora del servicio” sin definir su relación razonable con los datos.

17. VISIBILIDAD Y ENTREGA DE DATOS DENTRO DE LA PLATAFORMA

La Plataforma puede mostrar datos del perfil comercial —nombre, ubicación, horarios, contacto, servicios, capacidades, marcas, promociones, calificaciones y contenido— a usuarios que buscan opciones. La información de una solicitud podrá comunicarse a establecimientos compatibles o al destinatario elegido conforme al flujo informado. Cuando una cotización o cita sea aceptada, podrán habilitarse datos de contacto necesarios para coordinación. Cada pantalla deberá aplicar el principio de mínimo acceso: no todo usuario necesita ver identidad completa, dirección exacta, teléfono, historial o archivos desde la primera etapa.

El receptor solo podrá usar los datos para atender la solicitud, servicio, garantía, obligación legal o relación legítima informada. No podrá extraer bases, vender contactos, ejecutar campañas masivas, acosar, discriminar ni reutilizar la información para una finalidad incompatible. TuTallerYa podrá registrar accesos, imponer límites, suspender cuentas y cooperar con el Titular o la autoridad; estas medidas no sustituyen la responsabilidad independiente del receptor por su propio Tratamiento.

18. AUTORIZACIÓN, AVISOS Y PRUEBA DEL CONSENTIMIENTO

Cuando la autorización sea necesaria, se solicitará antes o al momento de recolectar, mediante una manifestación que permita consulta posterior: selección en pantalla no premarcada, firma, mensaje de datos, correo, grabación permitida o conducta inequívoca precedida de información suficiente. Se informará quién es el Responsable, cuáles datos se solicitan, finalidades, derechos, carácter facultativo de respuestas sensibles o de menores, canales y acceso a la Política. TuTallerYa conservará evidencia de texto, versión, fecha, hora, cuenta, dispositivo o evento y permitirá acreditar la autorización, sin convertir la aceptación de Términos en consentimiento indiscriminado para todas las finalidades.

No se requerirá autorización en los eventos previstos por la ley, como información requerida por autoridad competente en ejercicio de funciones legales o por orden judicial, datos de naturaleza pública, urgencia médica o sanitaria, tratamiento autorizado por ley para fines históricos, estadísticos o científicos y datos relacionados con el Registro Civil, sin perjuicio de aplicar los demás principios. El tratamiento necesario para ejecutar una solicitud o proteger seguridad no se extenderá a mercadeo si este requiere elección separada.

El registro de consentimiento conservará, como mínimo, identidad o cuenta, acción afirmativa, finalidad, texto o aviso mostrado, versión y huella del documento, fecha, hora, canal, permisos concedidos o negados y evidencia técnica razonable. Los T&C, la autorización general, ubicación precisa o en segundo plano, cámara o archivos y publicidad se solicitarán separadamente cuando corresponda; no se usarán casillas premarcadas ni silencio como consentimiento expreso.

19. DATOS SENSIBLES, BIOMÉTRICOS Y DE MENORES

TuTallerYa no solicita como regla datos sobre salud, origen racial o étnico, orientación política, convicciones religiosas, afiliación sindical, vida sexual ni biometría. Si un usuario revela incidentalmente información sensible en una fotografía, video, descripción, comunicación o reclamo, se limitará su uso a atender la finalidad que justificó el envío, se restringirá el acceso y podrá solicitarse su eliminación o una versión depurada. La ubicación precisa, voz, rostro y hábitos recibirán controles reforzados cuando puedan producir riesgos relevantes, aunque su clasificación legal dependa del contexto.

La Plataforma está dirigida a mayores de dieciocho años conforme a sus Términos. No se pretende recolectar deliberadamente datos de niños, niñas o adolescentes. Si se detecta una cuenta o contenido de un menor, TuTallerYa podrá suspender, verificar representación, limitar y suprimir, salvo conservación necesaria para protección o mandato legal. Una función futura dirigida a menores solo podrá lanzarse después de demostrar que responde al interés superior, respeta sus derechos, escucha su opinión según madurez, obtiene la autorización pertinente y adopta privacidad reforzada.

20. PERMISOS DEL DISPOSITIVO, COOKIES, SDK Y TECNOLOGÍAS SIMILARES

Los permisos de ubicación, cámara, micrófono, archivos, fotografías, notificaciones u otros se solicitarán de forma contextual y limitada a la función activada. El sistema operativo permite revocarlos, aunque la función asociada puede dejar de operar. No se accederá a contactos, llamadas, mensajes, almacenamiento general u otros recursos sin necesidad demostrada, información visible y autorización aplicable. La Compañía documentará para cada permiso si es obligatorio u opcional, la precisión solicitada, operación en primer o segundo plano, destinatarios y periodo.

El sitio y la app pueden utilizar cookies, almacenamiento local, SDK, etiquetas o tecnologías necesarias para sesión, seguridad, preferencias y funcionamiento. Las tecnologías analíticas o publicitarias no esenciales deberán identificarse, configurarse con minimización y someterse al mecanismo de información y elección que corresponda. La lista efectiva de proveedores, dominios, SDK, eventos y periodos debe mantenerse actualizada; incorporar código de terceros sin inventario o revisión se considera incumplimiento interno de esta Política.

21. PUBLICIDAD, PERFILAMIENTO, AUDIENCIAS Y LEADS

TuTallerYa podrá mostrar publicidad contextual basada en la pantalla, categoría, zona general o servicio consultado. La publicación de un anuncio no autoriza a entregar al anunciante identidad, teléfono, correo, ubicación precisa, historial individual, identificador publicitario ni datos del vehículo. Los reportes deberán usar métricas agregadas o anonimizadas siempre que sea suficiente.

La personalización publicitaria, el retargeting, las audiencias comportamentales, los lookalikes, el uso publicitario de ubicación precisa y la medición individual de conversiones no se activarán sin evaluación de impacto, información por capas, fundamento habilitante, roles y contratos definidos y un mecanismo efectivo de elección y retiro. La personalización y las comunicaciones promocionales que requieran autorización serán opcionales y revocables; el retiro no eliminará publicidad meramente contextual ni afectará mensajes operativos indispensables.

Un Lead solo se entregará cuando el usuario realice una acción afirmativa informada y conozca el destinatario o categoría inequívoca, la finalidad y los datos que se compartirán. El receptor —Taller, Repuestera, Lavadero, Grúa, Montallantas, CDA, Parqueadero, Cerrajería u otro proveedor— actuará como Responsable independiente cuando decida atender, cotizar, facturar o garantizar para fines propios. No podrá vender el contacto, conservarlo indefinidamente ni reutilizarlo para campañas incompatibles sin fundamento y, cuando corresponda, autorización demostrable. La contratación de pauta se rige además por sus condiciones comerciales específicas.

22. COMUNICACIONES, NOTIFICACIONES Y CONTACTOS COMERCIALES

TuTallerYa podrá enviar comunicaciones transaccionales, de seguridad, soporte, citas, cotizaciones, repuestos, cambios jurídicos o estado de cuenta necesarias para la relación. Las comunicaciones promocionales por teléfono, SMS, mensajería, correo, notificación u otro canal se enviarán conforme a la autorización, preferencias y normas aplicables. Cuando sea aplicable la Ley 2300 de 2023, se respetarán canales autorizados, horarios, periodicidad, solicitudes de no contacto y Registro de Números Excluidos, sin exigir al Titular repetir innecesariamente su negativa.

Cada canal promocional deberá ofrecer una forma razonable de retiro, y la solicitud se propagará a las listas, proveedores y campañas pertinentes dentro del plazo aplicable. El retiro de mercadeo no impide mensajes indispensables para ejecutar una cita, responder una solicitud, proteger una cuenta, cobrar un servicio propio vencido dentro de la ley, informar cambios sustanciales o cumplir obligaciones.

23. NUBE, ENCARGADOS Y PROVEEDORES TECNOLÓGICOS

TuTallerYa utiliza o puede utilizar infraestructura de computación en la nube. En consecuencia, según la función utilizada, datos de cuenta, solicitudes, vehículos, contenido, archivos, comunicaciones, registros técnicos, evidencias de consentimiento y copias de respaldo pueden almacenarse o procesarse en servidores remotos administrados por proveedores contratados, dentro o fuera de Colombia; no permanecen exclusivamente en el dispositivo del Titular ni en instalaciones físicas de la Compañía.

La Compañía puede contratar servicios de alojamiento, cómputo, bases de datos, almacenamiento, respaldo, mensajería, correo, mapas y geocodificación, autenticación, analítica, monitoreo, soporte, comunicaciones, pagos, facturación, prevención de fraude, desarrollo y asesoría. Cuando estos terceros traten datos siguiendo instrucciones documentadas actuarán como Encargados y no podrán usarlos para publicidad, entrenamiento propio, enriquecimiento, venta o finalidades autónomas no autorizadas.

Antes de habilitar acceso se evaluarán necesidad, reputación, ubicación, seguridad, continuidad, retención, eliminación y subencargados. El contrato delimitará alcance, actividades, confidencialidad, instrucciones, medidas, incidentes, cooperación, atención de derechos, devolución o supresión y auditoría razonable. TuTallerYa mantendrá un inventario actualizado de proveedores, servicios, datos, roles, subencargados y países o regiones de tratamiento. El Titular podrá solicitar información general sobre las categorías de Encargados y destinos aplicables, sin que ello obligue a revelar configuraciones, credenciales o secretos que comprometan la seguridad.

24. TRANSMISIONES Y TRANSFERENCIAS INTERNACIONALES

El uso de nube y otros servicios tecnológicos puede implicar almacenamiento, acceso, soporte o respaldo desde otros países. Cuando el receptor trate datos por cuenta y bajo instrucciones de TuTallerYa existirá una transmisión internacional; se celebrará el contrato previsto en el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, con alcance, actividades y obligaciones del Encargado, incluso respecto de seguridad, confidencialidad, subencargados, incidentes, cooperación y supresión.

Cuando el receptor decida finalidades y medios propios existirá una transferencia a otro Responsable. Antes de realizarla se verificará el nivel adecuado de protección del país o la existencia de una excepción, autorización expresa o declaración de conformidad aplicable. Una autorización general no sanea una operación desproporcionada ni elimina los deberes de información, minimización, acceso restringido y seguridad.

Las copias de respaldo, registros replicados, soporte remoto y subencargados forman parte del análisis. Los cambios materiales en países, destinatarios, categorías de datos o finalidades se incorporarán al inventario y se informarán antes de aplicarse cuando afecten razonablemente la decisión del Titular; se solicitará una nueva autorización cuando la ley lo exija.

25. TRANSFERENCIA DE TECNOLOGÍA, FUSIONES E INVERSIÓN

Por su naturaleza de startup tecnológica, TuTallerYa puede participar en inversión, debida diligencia, adquisición, fusión, escisión, reorganización, venta de activos, migración, licenciamiento o transferencia de tecnología. El acceso a datos personales en estos procesos deberá ser necesario, progresivo y controlado: primero se usarán estadísticas, información anonimizada o entornos restringidos; solo se revelará información identificable cuando exista fundamento, acuerdos de confidencialidad, evaluación de riesgos, control de copias y reglas de devolución o eliminación. Los compradores, inversionistas, asesores y proveedores no podrán usar los datos para fines propios ajenos al proceso.

Antes de migrar una base, código o infraestructura se documentarán inventario, calidad, licencias, autorizaciones, encargados, incidentes, retención, derechos pendientes y medidas. Si cambia el Responsable o la finalidad de manera sustancial, los Titulares serán informados y se solicitará autorización cuando la ley lo requiera. Ninguna transacción societaria se usará para convertir datos recolectados para coordinación de servicios en un activo de explotación irrestricta.

26. VIGENCIA DE LAS BASES, RETENCIÓN, BLOQUEO Y SUPRESIÓN

Las bases estarán vigentes mientras subsista una finalidad legítima relacionada con la operación de la Plataforma, la relación con el Titular, la existencia de la Compañía y las obligaciones aplicables. Cada categoría tendrá un criterio documentado: datos de cuenta mientras esté activa y después durante el tiempo necesario para cierre y reclamaciones; citas, cotizaciones, repuestos, contratos, facturación y evidencias durante los plazos legales, contractuales, contables, tributarios o de defensa; registros de seguridad por periodos proporcionales al riesgo; contenido público hasta retiro, cierre o moderación, sin perjuicio de evidencia; marketing hasta oposición o revocación, conservando prueba mínima de la exclusión; y datos de candidatos, personal, proveedores y accionistas conforme a la relación y normas especiales.

Cumplida la finalidad, los datos se suprimirán, anonimizarán o bloquearán para impedir uso ordinario. La eliminación de una cuenta no exige borrar de inmediato información sujeta a deber legal, fraude, seguridad, disputa, pagos, garantía, ejercicio o defensa de derechos; esa información quedará restringida. Las copias de respaldo se depurarán en sus ciclos técnicos y no se reintroducirán en producción salvo recuperación autorizada. La Compañía revisará periódicamente datos inactivos y evitará conservación indefinida por mera posibilidad de utilidad futura.

27. SEGURIDAD, CONFIDENCIALIDAD E INCIDENTES

TUTALLERYA S.A.S. adoptará medidas administrativas, humanas y técnicas razonables y proporcionales al riesgo, sin prometer invulnerabilidad absoluta: gobierno de accesos y mínimo privilegio; autenticación y protección de credenciales; cifrado en tránsito y, de acuerdo con riesgo y arquitectura, en reposo; separación de ambientes; registro y monitoreo; gestión de secretos; actualizaciones y dependencias; copias y recuperación; pruebas; limitación de abuso; acuerdos de confidencialidad; gestión de proveedores; capacitación; continuidad; y respuesta a incidentes. Los detalles que faciliten ataques, como credenciales, reglas internas o configuraciones sensibles, se mantendrán reservados.

Ante un posible incidente, la Compañía activará su procedimiento para contener, preservar evidencia, evaluar datos y Titulares afectados, reducir daño, corregir causas y documentar decisiones. Los incidentes reportables se registrarán ante la SIC/RNBD dentro de los quince (15) días hábiles siguientes al momento en que sean detectados y puestos en conocimiento de la persona o área encargada, o dentro del término que lo sustituya. La Función de Protección de Datos participará desde la detección y coordinará las comunicaciones exigibles.

La comunicación al Titular se decidirá con base en el riesgo, los deberes vigentes y la utilidad de permitirle adoptar medidas, sin demoras injustificadas ni afirmaciones prematuras. Usuarios y terceros deberán reportar de inmediato accesos no autorizados, suplantación o pérdida de control al canal [email protected].

28. DERECHOS DE LOS TITULARES

El Titular puede conocer, acceder y obtener copia de sus datos; actualizar y rectificar información parcial, inexacta, incompleta, fraccionada o que induzca a error; solicitar prueba de autorización salvo excepción legal; ser informado sobre el uso; presentar consultas y reclamos; revocar la autorización o pedir supresión cuando proceda; oponerse o retirar preferencias respecto de finalidades facultativas; solicitar revisión de decisiones automatizadas cuando corresponda; acudir a la Superintendencia de Industria y Comercio después de agotar el trámite directo exigible; y acceder gratuitamente en los términos legales, al menos una vez por cada mes calendario y cuando existan modificaciones sustanciales de esta Política que motiven nuevas consultas. La revocación o supresión no procede respecto de datos que deban conservarse por deber legal o contractual, defensa, seguridad o derechos de terceros, pero se limitará su uso.

Estos derechos pueden ser ejercidos por el Titular, sus causahabientes, representante o apoderado acreditado, y por quien actúe a favor de un menor o persona que requiera representación conforme a la ley. Si una solicitud comprende datos compartidos con un establecimiento Responsable independiente, TuTallerYa atenderá lo que esté bajo su control y orientará o trasladará cuando jurídicamente corresponda, sin dar por cerrada indebidamente la petición.

29. PROCEDIMIENTO PARA CONSULTAS, RECLAMOS Y SOLICITUDES

La solicitud podrá enviarse a [email protected] o mediante el canal de privacidad habilitado en la Plataforma. Debe indicar nombre, identificación razonable, datos de contacto, derecho ejercido, hechos, petición concreta y soportes; no se exigirán datos excesivos. TuTallerYa validará identidad de manera proporcional. Cada caso recibirá un identificador o radicado interno, fecha de recepción y trazabilidad de actuaciones y respuesta; el acuse podrá enviarse por el canal suministrado por el Titular.

Las consultas se responderán en máximo diez (10) días hábiles desde su recepción. Si no es posible, antes del vencimiento se informarán los motivos y la nueva fecha, que no excederá cinco (5) días hábiles adicionales. Los reclamos se atenderán en máximo quince (15) días hábiles; si no es posible, se informarán motivos y una nueva fecha que no excederá ocho (8) días hábiles adicionales.

Si un reclamo está incompleto, dentro de los cinco (5) días siguientes se solicitará subsanación; transcurridos dos (2) meses sin respuesta podrá entenderse desistido. Si quien recibe no es competente, lo trasladará al área o Responsable pertinente dentro del término legal y avisará. Una vez completo, se incorporará la leyenda “reclamo en trámite” y el motivo en máximo dos (2) días hábiles, manteniéndola hasta la decisión. La respuesta será verificable y congruente. Para reclamar ante la SIC deberá agotarse previamente el procedimiento directo cuando la ley lo exija.

30. CIERRE DE CUENTA Y PORTABILIDAD OPERATIVA

El usuario podrá solicitar cierre mediante la función disponible o el canal de privacidad. TuTallerYa verificará identidad, desactivará acceso, detendrá usos ordinarios y gestionará supresión, anonimización o bloqueo conforme a la sección 26. Antes del cierre podrá permitir descargar o consultar información razonablemente disponible; la Política no crea una obligación general de portabilidad en formato específico distinta de la ley, pero la Compañía procurará facilitar el acceso sin revelar secretos, datos de terceros ni información de seguridad.

Cerrar la cuenta no cancela automáticamente citas, garantías, obligaciones económicas directas con establecimientos, investigaciones o reclamos. Las reseñas o aportes podrán anonimizarse o retirarse según contexto, derechos de terceros, integridad del sistema y finalidad informada. Si la cuenta comercial contiene información de varias personas, se verificarán facultades antes de entregar o eliminar.

31. DECISIONES AUTOMATIZADAS E INTELIGENCIA ARTIFICIAL

La Plataforma puede ordenar resultados con reglas de cercanía, disponibilidad, categoría, plan o calidad informada. TuTallerYa documentará criterios relevantes y evitará presentar posicionamiento pago como recomendación orgánica. No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afectaciones significativas sobre una persona mediante datos sensibles, inferencias opacas o discriminatorias sin evaluación, información, salvaguardas y posibilidad razonable de intervención humana.

Antes de usar datos personales para entrenar, ajustar o evaluar modelos de inteligencia artificial, o de permitir que un proveedor los utilice para sus propios modelos, se definirá finalidad, necesidad, base jurídica, minimización, derechos, sesgos, seguridad, retención y contrato. El envío de una conversación, fotografía, video o solicitud a la Plataforma no autoriza por sí solo entrenamiento general de terceros. Se observarán los lineamientos vigentes de la SIC para sistemas de inteligencia artificial.

32. AUTORIDADES, OBLIGACIONES LEGALES Y DEFENSA

TUTALLERYA S.A.S. podrá tratar y suministrar datos cuando una autoridad competente lo requiera dentro de sus facultades, exista orden judicial, sea necesario cumplir ley, prevenir o investigar fraude, proteger vida o derechos, gestionar una emergencia, responder procesos o ejercer defensa. La Compañía verificará competencia, alcance y autenticidad; limitará la entrega; documentará; y preservará confidencialidad. No entregará bases completas ante solicitudes informales o desproporcionadas ni avisará al Titular cuando exista prohibición legal.

La información podrá conservarse para establecer, ejercer o defender reclamaciones, pero no se utilizará como excusa para mantener acceso operativo ilimitado. Se aplicarán bloqueo, custodia restringida y revisión de necesidad. Las solicitudes de autoridades extranjeras se evaluarán según ley colombiana, instrumentos aplicables, contratos y reglas de transferencia.

33. ENLACES, PLATAFORMAS Y RESPONSABLES INDEPENDIENTES

La Plataforma puede conducir a mapas, sistemas operativos, tiendas de aplicaciones, redes, mensajería, sitios de talleres, anunciantes, pagos u otros servicios. Cuando el Titular abandona TuTallerYa o decide comunicarse por un canal externo, el tercero puede tratar datos conforme a su propia política. TuTallerYa informará cuando el cambio de entorno no sea evidente y seleccionará proveedores con diligencia, pero no controla todas las decisiones independientes. Esta regla no excluye responsabilidad por una selección negligente, una integración propia insegura, instrucciones ilícitas o tratamiento que legalmente le sea imputable.

34. CAMBIOS, VIGENCIA Y CONTACTO

Esta Política corresponde a la versión pública 1.0, fue preparada el 9 de septiembre de 2026 y entra en vigencia desde su publicación oficial. Las bases de datos permanecerán vigentes mientras subsista una finalidad legítima y se aplicarán los criterios de retención, bloqueo y supresión de la sección 26. TUTALLERYA S.A.S. conservará el historial de versiones y la evidencia del texto y de los avisos puestos a disposición de cada Titular.

Los cambios materiales sobre finalidades, categorías sensibles, destinatarios, países, transferencias, perfilamiento o derechos se informarán antes de aplicarse y exigirán nueva autorización cuando la ley lo requiera. No se ampliarán finalidades retroactivamente mediante una simple actualización documental.

Contacto de privacidad y hábeas data: [email protected]. Soporte y PQR comerciales: [email protected]. Teléfono: +57 311 838 3332. Sitio web: https://tutallerya.com. La app y el sitio mantendrán un enlace visible hacia la Superintendencia de Industria y Comercio: https://www.sic.gov.co.

ANEXO I. MATRIZ DE CATEGORÍAS, FINALIDADES Y CONTROLES

La matriz es una guía pública de alto nivel. El inventario interno debe identificar campos exactos, sistemas, proveedores, países, permisos, accesos, retención y fundamento de cada flujo; ninguna categoría habilita recolección indiscriminada.

ANEXO II. GUÍA DE EJERCICIO DE DERECHOS

El siguiente cuadro resume el canal y los términos máximos ordinarios. Los plazos se cuentan en días hábiles y pueden cambiar si una norma posterior los modifica.

ANEXO III. AVISOS Y REGLAS CONTEXTUALES DE INFORMACIÓN Y AUTORIZACIÓN

A. Registro y tratamiento general

TUTALLERYA S.A.S., NIT 901995895-2, tratará los datos de identificación, contacto, cuenta, vehículo, solicitudes, contenido, uso y seguridad necesarios para crear y proteger la cuenta, prestar las funciones elegidas, facilitar citas, cotizaciones o repuestos, atender soporte, prevenir fraude y cumplir obligaciones. Antes de confirmar, la interfaz permitirá consultar esta Política y conocer los derechos y el canal [email protected]. Las finalidades opcionales se solicitarán por separado y no mediante una casilla general.

B. Ubicación

La pantalla que solicite ubicación deberá indicar si requiere precisión aproximada o exacta, si el acceso ocurre solo mientras se usa la función y para qué se necesita. La persona podrá administrar el permiso desde el dispositivo; si lo desactiva, las funciones de cercanía o ruta podrán quedar limitadas. La ubicación precisa no se entregará a anunciantes por el solo hecho de visualizar o pulsar publicidad.

C. Cámara, galería y video

La pantalla advertirá que solo debe capturarse o seleccionarse contenido necesario para la solicitud y que deben evitarse documentos, rostros, placas o datos de terceros innecesarios. El archivo se utilizará para la función elegida, moderación, prevención de fraude y reclamos; no para publicidad ni reconocimiento biométrico sin evaluación y autorización separadas.

D. Lead o entrega de contacto

Antes de compartir un Lead, la pantalla identificará de manera visible el destinatario concreto o la categoría inequívoca de destinatarios, los datos exactos que se entregarán y la finalidad. El usuario confirmará mediante una acción afirmativa. El receptor solo podrá contactar para atender esa solicitud y sus consecuencias legítimas; no podrá vender el contacto ni reutilizarlo para campañas incompatibles.

E. Comunicaciones promocionales

La elección para recibir promociones se presentará separada, sin casilla premarcada y por canales seleccionables. Podrá retirarse desde las preferencias o mediante [email protected] sin afectar mensajes de seguridad, soporte o ejecución de solicitudes activas.

F. Publicidad personalizada

La publicidad personalizada no se activará hasta que la interfaz identifique las categorías de datos y eventos utilizadas, las categorías o nombres de proveedores activos, la finalidad, la retención y el mecanismo de retiro. La elección será separada y no premarcada. Rechazarla no impedirá las funciones esenciales ni la eventual visualización de publicidad contextual que no dependa de perfilamiento individual.

G. Inicio de sesión externo

Cuando se habilite un proveedor de inicio de sesión externo, la pantalla de autorización identificará al proveedor y mostrará los atributos que TuTallerYa recibirá —por ejemplo, identificador, nombre y correo— para crear o autenticar la cuenta. TuTallerYa no recibirá la contraseña administrada por ese proveedor.

ANEXO IV. MATRIZ ORIENTATIVA DE ROLES Y RESPONSABILIDADES

ANEXO V. REFERENCIAS NORMATIVAS OFICIALES

Constitución Política de Colombia, artículo 15 y disposiciones concordantes. https://www.suin-juriscol.gov.co/

Ley Estatutaria 1581 de 2012 — régimen general de protección de datos personales. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981

Decreto 1074 de 2015 — políticas, autorizaciones, derechos, responsabilidad demostrada, transmisiones y RNBD. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=76608

Decreto 090 de 2018 — sujetos y plazos del Registro Nacional de Bases de Datos. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=85039

Ley 1266 de 2008 y modificaciones — régimen especial financiero, crediticio, comercial y de servicios, únicamente si llega a aplicar. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=34488

Ley 1273 de 2009 — protección de la información y los datos. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=34492

Ley 2300 de 2023 — canales, horarios y prácticas de contacto comercial. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=213990

Ley 527 de 1999 — mensajes de datos y evidencia electrónica. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=4276

SIC — Guía Oficial de Protección de Datos Personales (2023), Delegatura para la Protección de Datos Personales.

SIC — Guía para la implementación del Principio de Responsabilidad Demostrada (2015). https://www.sic.gov.co/sites/default/files/files/Publicaciones/Guia-Accountability.pdf

SIC — Guía para la gestión de incidentes de seguridad en el Tratamiento de Datos Personales (2020). https://www.sic.gov.co/sites/default/files/files/Publicaciones/Guia_gestion_incidentes_dic21_2020.pdf

SIC — Guía para la implementación del Principio de Responsabilidad Demostrada en las transferencias internacionales (2021). https://www.sic.gov.co/sites/default/files/files/2021/2021%20Gu%C3%ADas%20para%20implementaci%C3%B3n%20del%20principio%20de%20responsabilidad%20demostrada%202021.pdf

SIC — Resolución 56579 de 2025, actualización de los Títulos II, V y VII de la Circular Única. https://sedeelectronica.sic.gov.co/transparencia/normativa/resolucion-no-56579-de-2025-por-la-cual-se-modifican-los-titulos-ii-v-y-vii-de-la-circular-unica-de-la-superintendencia-de

SIC — Circular Externa 2 de 2024, tratamiento de datos personales en sistemas de inteligencia artificial. https://sedeelectronica.sic.gov.co/transparencia/normativa/circular-externa-2-de-2024-de-la-superintendencia-de-industria-y-comercio-lineamientos-sobre-el-tratamiento-de-datos

SIC — Circular Externa 002 de 2025, transferencias de tecnología con datos personales. https://sedeelectronica.sic.gov.co/transparencia/normativa/circular-externa-no-002-del-07-de-octubre-de-2025