Política de tratamiento de datos personales

1. Identificación del responsable

GRUPO CAPITAL DE INVERSIONES GCI S.A.S., que desarrolla sus actividades comerciales bajo la marca RedParking, es responsable del tratamiento de los datos personales recolectados a través de su sitio web, plataformas digitales, formularios, canales de atención y demás medios relacionados con sus servicios de operación, administración, disponibilidad y reserva de parqueaderos.

La compañía realiza el tratamiento de información personal conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables en materia de protección de datos personales.

2. Datos personales objeto de tratamiento

RedParking podrá tratar, según corresponda al servicio utilizado, las siguientes categorías de datos:

• Identificación y contacto: nombre, apellidos, correo electrónico, número de teléfono y demás datos necesarios para identificar y contactar al usuario.
• Datos de reserva: parqueadero seleccionado, fecha, hora, duración, número de reserva, estado de la operación y datos necesarios para prestar el servicio.
• Datos del vehículo: placa, tipo de vehículo y registros asociados con el ingreso, permanencia y salida del parqueadero, cuando corresponda.
• Datos transaccionales: valor de la reserva, referencia de pago, estado de la transacción, confirmaciones, devoluciones y demás información necesaria para verificar el pago.
• Datos técnicos: información técnica indispensable para el funcionamiento, seguridad y diagnóstico de las plataformas, cuando sea recolectada.
• Comunicaciones: información suministrada por el usuario al presentar solicitudes, peticiones, quejas, reclamos o requerimientos de soporte.

RedParking no solicitará información personal que no resulte necesaria, pertinente o adecuada para las finalidades informadas, salvo que exista una obligación legal que justifique su tratamiento.

3. Finalidades del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

1. Registrar y gestionar las solicitudes, reservas y servicios de parqueadero.
2. Consultar y comunicar la disponibilidad de espacios, así como las condiciones de prestación del servicio.
3. Identificar las reservas y facilitar los procesos de ingreso, acceso, permanencia y salida de los vehículos.
4. Gestionar los pagos electrónicos a través de los proveedores habilitados.
5. Verificar el estado de las transacciones, conciliar pagos y gestionar devoluciones, anulaciones, contracargos o reclamaciones.
6. Enviar confirmaciones de reserva, comprobantes, notificaciones y comunicaciones operativas relacionadas con el servicio.
7. Atender solicitudes, peticiones, quejas, reclamos y consultas de los usuarios.
8. Prevenir y detectar operaciones fraudulentas, usos no autorizados y situaciones que puedan afectar la seguridad de las transacciones.
9. Cumplir obligaciones legales, contractuales, contables, tributarias y requerimientos de autoridades competentes.
10. Mantener registros operativos y generar estadísticas relacionadas con el funcionamiento y mejoramiento de los servicios, preferiblemente mediante información agregada o anonimizada cuando sea posible.
11. Gestionar la relación con los operadores de parqueaderos, organizadores de eventos y aliados necesarios para ejecutar una reserva o prestar el servicio contratado.
12. Enviar información comercial, publicitaria o promocional sobre RedParking cuando exista autorización para ello, en los casos en que esta sea necesaria.

La autorización para recibir publicidad será independiente de la autorización requerida para gestionar una reserva o prestar el servicio. El usuario podrá retirar su consentimiento para comunicaciones comerciales sin que ello afecte la gestión de sus reservas vigentes ni los tratamientos que tengan otra base jurídica válida.

4. Tratamiento de datos en pagos electrónicos: Tpaga y Wompi

RedParking utiliza proveedores especializados de pagos electrónicos, entre ellos Tpaga y Wompi, para facilitar el procesamiento de las transacciones asociadas a sus servicios.

Cuando un usuario realiza un pago, los datos necesarios para procesar la operación se transmiten al proveedor de pago correspondiente, de acuerdo con la integración tecnológica utilizada y las condiciones del servicio.

Estos datos podrán incluir, según el método de pago y la operación:

• Valor y referencia de la transacción.
• Identificador de la reserva o de la operación.
• Información de contacto o identificación que resulte necesaria para procesar o verificar el pago.
• Información del medio de pago que el usuario suministre directamente en el entorno del proveedor.
• Estado de la transacción y datos de confirmación, devolución o reclamación.

RedParking no almacena en sus propios servidores los datos completos del medio de pago suministrados para procesar la transacción, de acuerdo con la arquitectura tecnológica informada para el servicio. El procesamiento de esos datos corresponde a los proveedores de pago en los términos de sus servicios y políticas aplicables.

Las credenciales bancarias utilizadas para efectuar pagos mediante PSE deberán ingresarse en los entornos dispuestos por las entidades y proveedores correspondientes, según el flujo de pago habilitado. RedParking no solicita al usuario que revele sus contraseñas bancarias ni códigos de autenticación.

Los datos completos de tarjetas y sus códigos de seguridad no deben ser almacenados por RedParking. El tratamiento de la información de pago se sujetará al funcionamiento efectivo de la integración contratada con cada proveedor.

Tpaga y Wompi cuentan con sus propias políticas de privacidad y tratamiento de datos personales, que los usuarios pueden consultar en los siguientes enlaces:

• Tpaga: tpaga.co/privacidad
• Wompi: wompi.co/es/co/tratamiento-datos-personales

Cada proveedor tratará los datos personales bajo su responsabilidad y conforme al papel que desempeñe en la transacción. Su intervención no elimina las obligaciones que correspondan a RedParking respecto de los datos que esta recolecte o trate para gestionar sus servicios.

5. Comunicación de datos a terceros

RedParking podrá comunicar o permitir el acceso a los datos personales cuando sea necesario para prestar el servicio, cumplir obligaciones legales o desarrollar las finalidades descritas en esta política.

Entre los posibles destinatarios se encuentran:

• Proveedores de pagos electrónicos, incluidos Tpaga y Wompi.
• Operadores y administradores de los parqueaderos involucrados en una reserva.
• Organizadores de eventos y aliados comerciales cuando sea necesario para gestionar el servicio solicitado.
• Proveedores tecnológicos y de soporte que intervengan en la operación de las plataformas.
• Autoridades administrativas o judiciales facultadas legalmente para solicitar información.

La información se compartirá únicamente en la medida necesaria para la finalidad correspondiente y bajo las condiciones de confidencialidad, seguridad y protección de datos que resulten aplicables.

Cuando un tercero trate datos personales por cuenta de RedParking, se deberán establecer las condiciones contractuales correspondientes. Cuando el tercero actúe como responsable independiente, el tratamiento que realice estará sujeto a sus propias obligaciones y políticas.

6. Transmisión o transferencia internacional

Algunos proveedores tecnológicos o de pago pueden utilizar infraestructura, sistemas o entidades ubicados fuera de Colombia.

Si, en el marco de la operación de RedParking, se presenta una transmisión o transferencia internacional de datos personales, esta se realizará de conformidad con las disposiciones legales aplicables, incluidas las reglas sobre transmisión, transferencia internacional y protección del nivel de seguridad de los datos.

La ubicación de la infraestructura y las condiciones concretas de cada proveedor dependerán de los servicios contratados y de su configuración técnica.

7. Derechos de los titulares

De acuerdo con la legislación colombiana, los titulares de los datos personales podrán:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, cuando esta sea exigible.
3. Ser informados, previa solicitud, sobre el uso dado a sus datos.
4. Presentar consultas y reclamos relacionados con el tratamiento de su información.
5. Solicitar la revocatoria de la autorización o la supresión de los datos cuando resulte procedente conforme a la ley.
6. Acceder gratuitamente a sus datos personales objeto de tratamiento.
7. Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el responsable cuando corresponda.

Estos derechos podrán ejercerse sin perjuicio de los deberes legales o contractuales que obliguen a conservar determinados registros, por ejemplo, los soportes de transacciones y la información contable o tributaria.

8. Procedimiento para consultas y reclamos

Los titulares podrán ejercer sus derechos mediante una solicitud enviada al correo hola@redparking.co, indicando:

• Nombre completo del titular.
• Medio de contacto para recibir la respuesta.
• Descripción clara de la consulta, solicitud o reclamo.
• Documentos que permitan verificar la identidad o representación, cuando sean necesarios.

Las consultas serán atendidas dentro del término legal de diez (10) días hábiles contados desde su recepción. Cuando no sea posible responder dentro de dicho término, se informarán los motivos de la demora y la fecha prevista de respuesta, sin exceder los cinco (5) días hábiles adicionales permitidos por la ley.

Los reclamos serán atendidos dentro del término legal de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no fuera posible resolverlos dentro de ese plazo, se informarán los motivos y la fecha prevista de respuesta, sin exceder los ocho (8) días hábiles adicionales permitidos por la ley.

Si la solicitud está incompleta, se requerirá al interesado para que subsane la información necesaria, conforme a los procedimientos y términos previstos en la normativa aplicable.

9. Seguridad de la información

RedParking adoptará medidas técnicas, humanas, administrativas y organizacionales razonables y apropiadas para proteger los datos personales que trate frente a pérdida, adulteración, acceso no autorizado, uso indebido o divulgación no autorizada.

El hecho de que los datos completos de pago no se almacenen en los servidores de RedParking no excluye la obligación de proteger la información de reservas, contacto, vehículos y demás datos que la compañía trate en sus propios sistemas o a través de terceros.

10. Conservación y eliminación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades informadas, prestar los servicios, atender reclamaciones, demostrar las operaciones realizadas y cumplir las obligaciones legales o contractuales aplicables.

Cuando la información deje de ser necesaria y no exista una obligación de conservación, se procederá a su eliminación, anonimización o supresión conforme a los procedimientos aplicables.

Los proveedores de pago podrán conservar determinados registros de acuerdo con sus propias obligaciones legales, contractuales y políticas de tratamiento.

11. Datos sensibles y datos de menores de edad

RedParking no tiene como finalidad ordinaria recolectar datos sensibles. Si excepcionalmente se requieren, se informará al titular sobre su naturaleza y la finalidad del tratamiento, y se obtendrá la autorización correspondiente cuando sea legalmente exigible.

El suministro de datos sensibles será facultativo, salvo las excepciones previstas en la ley.

El tratamiento de datos personales de niños, niñas y adolescentes se realizará únicamente cuando se cumplan los requisitos legales aplicables y se respeten sus derechos prevalentes.

12. Cookies y tecnologías similares

El sitio web de RedParking podrá utilizar cookies u otras tecnologías similares necesarias para el funcionamiento de sus servicios, recordar preferencias, mejorar la experiencia de navegación y obtener estadísticas de uso.

Cuando corresponda, el usuario podrá gestionar las cookies mediante las opciones disponibles en el sitio web o en la configuración de su navegador. Las tecnologías de terceros estarán sujetas también a las condiciones y políticas de sus respectivos proveedores.

13. Cambios en la política

RedParking podrá actualizar esta política para reflejar cambios legales, operativos, tecnológicos o en los proveedores utilizados.

La versión vigente se publicará en el sitio web www.redparking.co. Cuando un cambio requiera una nueva autorización, esta se solicitará al titular antes de realizar el tratamiento correspondiente.

14. Autorización para el tratamiento de datos personales

Al proporcionar sus datos personales y marcar expresamente la casilla de autorización habilitada para tal fin, el usuario declara que ha tenido acceso a esta política y autoriza de manera previa, expresa e informada a GRUPO CAPITAL DE INVERSIONES GCI S.A.S. — RedParking para recolectar, usar, almacenar, consultar, actualizar, transmitir, compartir y suprimir los datos personales que resulten necesarios para las finalidades descritas en este documento, de conformidad con la ley.

Esta autorización comprende la comunicación de los datos estrictamente necesarios a los proveedores de pago, operadores de parqueaderos, aliados y proveedores tecnológicos que intervengan en la prestación del servicio, de acuerdo con lo explicado en esta política.

La autorización podrá ser consultada y retirada en los casos legalmente procedentes a través de hola@redparking.co, sin perjuicio de los tratamientos que deban continuar por obligación legal o contractual.

La aceptación de esta autorización no reemplaza las autorizaciones o aceptaciones independientes que deban recabar Tpaga, Wompi u otros terceros directamente de los usuarios.

Autorización opcional para comunicaciones comerciales

AUTORIZO OPCIONALMENTE a RedParking para enviarme información comercial, novedades, promociones y ofertas relacionadas con sus servicios, a través de los canales de contacto que haya suministrado. Entiendo que puedo retirar esta autorización en cualquier momento.

Esta autorización comercial es voluntaria y no condiciona la realización de una reserva o la prestación del servicio solicitado.

Responsable del tratamiento: GRUPO CAPITAL DE INVERSIONES GCI S.A.S. — RedParking

Correo para consultas y reclamos: hola@redparking.co

Sitio web: www.redparking.co