1.      Identificación del responsable del tratamiento

En cumplimiento del artículo 13 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.8 del Decreto 1074 de 2015, STEEL ROAD pone a disposición de los titulares la siguiente información:

• Nombre / Razón social:  David Santiago Rodriguez en nombre de STEEL ROAD
• Naturaleza jurídica:  Persona natural
• Actividad comercial:  Comercialización virtual de llantas para motos, Lubricantes y repuestos menores.
• Canal de ventas: Página Web y WhatsApp
• Correo Habeas Data:  steelroad.tires@gmail.com
• Sitio web:  www.steelroad.com.co

2.      Objeto y alcance de la política

Objeto

La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante «la Política») tiene por objeto establecer los lineamientos bajo los cuales STEEL ROAD, en su calidad de Responsable del Tratamiento, recolecta, almacena, usa  y en general trata los datos personales de quienes interactúan con su plataforma de comercio electrónico, con estricta sujeción a la Constitución Política de Colombia, la Ley Estatutaria 1581 del 17 de octubre de 2012, el Decreto 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y las demás normas que las modifiquen, complementen o adicionen.

Alcance

Esta Política aplica a todos los datos personales que STEEL ROAD recolecte a través de sus canales digitales de comercialización. Aplica a clientes actuales y potenciales, proveedores y cualquier persona natural cuya información sea tratada en el ejercicio de la actividad comercial de STEEL ROAD.

Límites del alcance (art. 2 Ley 1581 de 2012), Esta Política no aplica a bases de datos de uso exclusivamente personal o doméstico, bases de datos para seguridad y defensa nacional, bases de datos reguladas por la Ley 1266 de 2008 (Habeas Data financiero), ni a bases de datos con fines de inteligencia o contrainteligencia.

3.      Definiciones

Para la correcta interpretación de esta Política, se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012:

• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Dato personal: Cualquier información vinculada o asociable a una persona natural determinada o determinable.
• Dato público: Dato que la ley o la Constitución determina como tal, o que no tiene carácter íntimo, reservado o semiprivado.
• Dato semiprivado: Dato que puede interesar tanto al titular como a cierto sector de personas (p. ej., datos financieros o comerciales).
• Dato privado: Dato que por su naturaleza íntima o reservada solo es relevante para el titular.
• Dato sensible: Información que afecta la intimidad o cuyo uso indebido puede generar discriminación (origen étnico, salud, vida sexual, datos biométricos, convicciones políticas o religiosas, entre otros).
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Responsable del tratamiento: Quien decide sobre la base de datos y el tratamiento. Para efectos de esta Política STEEL ROAD.
• Encargado del tratamiento: Persona natural o jurídica que trata datos personales por cuenta del responsable.
• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Base de datos: Conjunto organizado de datos personales objeto de tratamiento.
• Aviso de privacidad: Comunicación dirigida al titular para informarle sobre la existencia de la política y la forma de acceder a ella.
• Habeas Data: Derecho fundamental del titular a conocer, actualizar, rectificar y suprimir sus datos personales.

4.      Principios rectores del tratamiento

Conforme al artículo 4 de la Ley 1581 de 2012, STEEL ROAD aplica los siguientes principios en todo tratamiento de datos personales:

• Legalidad: el tratamiento se sujeta a lo establecido en la Ley 1581 de 2012 y las normas que la desarrollen.
• Finalidad: el tratamiento obedece a una finalidad legítima, informada al titular en el momento de la recolección.
• Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: la información tratada debe ser veraz, completa, exacta, actualizada y comprensible. Se prohíbe el tratamiento de datos que induzcan a error.
• Transparencia: el titular puede obtener, en cualquier momento y sin restricciones, información sobre la existencia y el uso de sus datos.
• Acceso y circulación restringida: el tratamiento se limita a personas autorizadas por el titular o por la ley. Los datos no estarán disponibles masivamente en internet salvo que el acceso sea técnicamente controlable.
• Seguridad: se adoptarán medidas técnicas, humanas y administrativas para proteger los datos frente a adulteración, pérdida, consulta, uso o acceso no autorizado.
• Confidencialidad: quienes intervengan en el tratamiento están obligados a guardar reserva de la información, incluso después de finalizada su relación con STEEL ROAD.

5.      Datos personales recolectados

En el desarrollo de su actividad comercial, STEEL ROAD recolecta únicamente los datos necesarios para prestar el servicio:

• Nombre completo
• Número de documento de identidad (cédula de ciudadanía, NIT, pasaporte o cédula de extranjería)
• Número de teléfono móvil
• Dirección de correo electrónico
• Número de WhatsApp (cuando el contacto se realice por este canal)
• Dirección de entrega del pedido (departamento, ciudad, barrio, dirección exacta)

La Información de pago procesada íntegramente a través de la pasarela de pago habilitada por STEEL ROAD no almacena datos de tarjetas de crédito ni débito.

STEEL ROAD no recolecta datos sensibles en el desarrollo ordinario de su actividad. La plataforma está dirigida exclusivamente a personas mayores de 18 años. Si se detecta que se han recolectado datos de un menor sin autorización de su representante legal, serán eliminados de inmediato.

6.      Finalidad del tratamiento

Los datos personales recolectados por STEEL ROAD serán tratados para las siguientes finalidades, todas ellas informadas al titular en el momento de la recolección:

Finalidades principales:

• Gestión de pedidos: procesar, confirmar, preparar y hacer seguimiento a los pedidos realizados por el cliente.
• Coordinación y despacho de envíos: gestionar directamente el envío de los productos al domicilio indicado por el cliente, dentro de la ciudad de Bogotá.
• Documentación de venta: expedir documento que ampare la venta y cumplir con las obligaciones tributarias y contables aplicables al régimen de STEEL ROAD.
• Servicio posventa: atender garantías, devoluciones, cambios, quejas y reclamos relacionados con los productos adquiridos.
• Atención al cliente: responder consultas realizadas a través del sitio web y WhatsApp sobre disponibilidad, compatibilidad, precios y condiciones de venta.

Finalidades secundarias:

• Comunicaciones comerciales: envío de información sobre nuevos productos, promociones y descuentos de STEEL ROAD, si el titular lo considera podrá cancelar este servicio en cualquier momento sin que ello afecte la relación comercial.
• Análisis estadístico: elaboración de estadísticas de ventas y comportamiento de compra en forma anonimizada, para mejorar la oferta de productos y la experiencia del usuario.

Finalidades legales:

• Cumplimiento de obligaciones legales: atención de requerimientos de autoridades judiciales, administrativas o de control cuando la ley así lo ordene.
• Prevención de fraude: detección e investigación de actividades fraudulentas o abuso de la plataforma.

7.      Autorización para el tratamiento

STEEL ROAD recolectará la autorización del titular de forma previa, expresa e informada antes de iniciar cualquier tratamiento. La autorización se conservará de manera que pueda ser consultada y verificada en cualquier momento.

Mecanismos de obtención

• Sitio web – proceso de compra (checkout):casilla de verificación (checkbox) de carácter obligatorio, mediante la cual el titular acepta expresamente la presente Política antes de completar cualquier pedido, sin importar si compra como invitado o con una cuenta registrada.
• Sitio web – registro de cuenta (opcional):si el titular decide crear una cuenta de usuario para futuras compras, deberá aceptar nuevamente esta Política al completar dicho registro. La creación de cuenta no es un requisito para comprar.
• WhatsApp:STEEL ROAD enviará al iniciar una conversación comercial un mensaje de aviso de privacidad con el enlace a esta Política, y el titular deberá confirmar su aceptación antes de que se procese su información para la gestión del pedido.
• Correo electrónico de confirmación:al completar una compra o, si aplica, el registro de una cuenta, el titular recibirá un correo con el aviso de privacidad y el enlace a esta Política completa.
• Casos en que no se requiere autorización — art. 10 Ley 1581 de 2012
• Información requerida por entidad pública o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos del Registro Civil de las Personas.

Cláusula de autorización en formularios digitales:

«Al marcar esta casilla autorizo a STEEL ROAD para recolectar, almacenar, usar y en general tratar mis datos personales con las finalidades descritas en la Política de Privacidad«.

8.      Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, todo titular tiene los siguientes derechos, que STEEL ROAD garantiza en su integridad:

• Conocer: Acceder gratuitamente a sus datos personales que obren en las bases de datos de STEEL ROAD.
• Actualizar y rectificar: Corregir datos parciales, inexactos, incompletos o que induzcan a error.
• Solicitar prueba de autorización: Obtener copia de la autorización otorgada para el tratamiento de sus datos.
• Ser informado: Conocer, previa solicitud, el uso que se ha dado a sus datos personales.
• Revocar la autorización: Retirar el consentimiento otorgado para el tratamiento cuando lo estime pertinente.
• Solicitar supresión: Pedir la eliminación de sus datos cuando no se respeten los principios y garantías de la Ley 1581 de 2012.
• Presentar quejas ante la SIC: Acudir a la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos. La SIC actúa como autoridad de protección de datos en Colombia. Más información en www.sic.gov.co
• Gratuidad del acceso: El ejercicio de los derechos de consulta y acceso a datos es completamente gratuito para el titular. Solo podrá cobrarse la reproducción de documentos cuando el titular solicite más de una copia de la misma información en un mismo mes calendario.

9.      Procedimiento para ejercer los derechos

Canal oficial de atención

• Correo electrónico: tires@gmail.com
• Horario de atención: lunes a viernes, 8:00 a.m. – 6:00 p.m. (hora Colombia)

Información que debe incluir la solicitud

• Nombre completo e identificación del titular (o de su representante, con acreditación del vínculo).
• Descripción clara del tipo de solicitud: consulta, actualización, rectificación, supresión o revocación.
• Descripción de los hechos que dan lugar a la solicitud.
• Documentos de soporte, si aplica.
• Datos de contacto para notificación de la respuesta.

Consultas:

STEEL ROAD responderá en un plazo máximo de diez (10) días hábiles contados desde la recepción de la solicitud. Si no fuera posible atenderla en ese término, se informará al titular antes del vencimiento, indicando los motivos y la nueva fecha de respuesta, que no podrá exceder los cinco (5) días hábiles siguientes.

Reclamos (rectificación, actualización, supresión, revocación):

• Recepción del reclamo. Si está incompleto, STEEL ROAD requerirá al titular dentro de los cinco (5) días hábilessiguientes para que subsane las fallas. Si transcurridos dos (2) meses no se aporta la información solicitada, se entenderá desistido el reclamo.
• En un término no mayor a dos (2) días hábilesdesde la recepción del reclamo completo, se incluirá en la base de datos la leyenda «reclamo en trámite», que se mantendrá hasta la resolución.
• STEEL ROAD resolverá el reclamo en un plazo máximo de quince (15) días hábiles. Si no fuera posible, se informará al titular los motivos y la nueva fecha, que no podrá exceder los ocho (8) días hábiles

Derecho de supresión

La supresión de datos no procederá cuando exista un deber legal o contractual que obligue a su conservación, cuando sea necesaria para el cumplimiento de obligaciones contables o tributarias, o cuando sea indispensable para proteger los intereses legítimos de STEEL ROAD en el marco de un proceso legal vigente.

10. Seguridad de la información

STEEL ROAD implementa medidas técnicas y administrativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida:

Medidas técnicas

• Transmisión de datos bajo protocolo seguro HTTPS/TLS en toda la plataforma de comercio electrónico.
• Procesamiento de pagos a través de una pasarela certificada; STEEL ROAD no almacena en ningún momento datos de tarjetas de crédito o débito.
• Acceso a los sistemas de gestión restringido mediante contraseñas seguras.
• Copias de seguridad periódicas de las bases de datos de clientes y pedidos, cuya periodicidad y responsable se establecerán con el proveedor de desarrollo y hosting del sitio web.
• Actualización del software y plataformas utilizadas, conforme a las recomendaciones del proveedor de desarrollo y hosting.

Medidas administrativas

• Gestión de accesos, solo personas autorizadas tienen acceso a las bases de datos personales.
• Acuerdos de confidencialidad con cualquier tercero que tenga acceso a datos personales en calidad de encargado del tratamiento.
• Revisión y actualización anual de esta Política.

Incidentes de seguridad

En caso de un incidente que comprometa datos personales (acceso no autorizado, filtración o pérdida), STEEL ROAD:

• Contendrá el incidente a la mayor brevedad.
• Notificará a los titulares afectados cuando el incidente pueda causarles un riesgo o perjuicio
• Reportará el incidente a la Superintendencia de Industria y Comercio conforme a los lineamientos vigentes.
• Documentará las medidas adoptadas.

11. Cookies y tecnologías de seguimiento

El sitio web de STEEL ROAD puede utilizar cookies para mejorar la experiencia de navegación, analizar el comportamiento de los usuarios y optimizar el funcionamiento de la plataforma.

El usuario podrá gestionar sus preferencias de cookies a través del mecanismo habilitado en el sitio web. La negativa al uso de cookies no esenciales no impedirá el acceso a los servicios de compra.

12. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad que justificó su recolección y, en todo caso, durante los plazos legales aplicables:

• Datos de clientes y pedidos: mínimo 5 años desde la última transacción, por razones contables, tributarias y de garantía del producto.
• Documentos de venta: 10 años, conforme al Código de Comercio y la normativa tributaria aplicable.
• Datos en reclamos o procesos legales: hasta la resolución definitiva del proceso y los plazos de prescripción aplicables.

Una vez cumplidos los plazos, STEEL ROAD procederá a la eliminación segura o anonimización de los datos.

13. Vigencia, actualizaciones y carácter vinculante

Vigencia

La presente Política entra en vigor a partir de su publicación en el sitio web de STEEL ROAD y tiene duración indefinida, sin perjuicio de las modificaciones que resulten necesarias.

Actualizaciones

STEEL ROAD se reserva el derecho de modificar esta Política para ajustarla a cambios normativos, jurisprudenciales o en sus procesos internos.

Cualquier modificación sustancial será comunicada a los titulares con una anticipación antes de su entrada en vigencia, a través del correo electrónico registrado y del aviso visible en el sitio web.

Las modificaciones no sustanciales (corrección de datos de contacto, ajustes redaccionales) serán publicadas en el sitio web sin necesidad de aviso previo.

Carácter vinculante

Las disposiciones de esta Política son vinculantes para STEEL ROAD y para cualquier tercero que, en calidad de encargado del tratamiento, procese datos personales por su cuenta.

La aceptación de esta Política se obtiene mediante los mecanismos expresos descritos en la Sección 7 (Autorización).

La sola consulta del sitio web o el contacto inicial por WhatsApp no constituye, por sí misma, autorización para el tratamiento de datos personales.