Procesamiento de datos confidenciales de pasajeros

En cuanto al procesamiento de datos privados

Esta política rige la recopilación y el procesamiento de datos privados y cualquier otro dato confidencial de personas naturales a través de un procedimiento automatizado en la web. Esta recopilación y procesamiento se llevan a cabo por el servicio "Maxim" que solicita el automóvil. (en adelante el "Gestor")

1. Para el propósito de este acuerdo, los siguientes términos significarán:

1.1. Datos privados: toda información directa o indirectamente relacionada con cierta persona. (sujeto de datos privados)

1.2. Gestor: una persona que organiza o ejecuta de manera independiente el procesamiento de los datos privados, también establece el objetivo de dicho procesamiento y determina la combinación de datos que se procesarán y las actividades ejecutables con dichos datos.

1.3. Sitio web: un complejo de software y otros datos existentes en el sistema de información al que se puede acceder a través de Internet por nombres de dominio y / o direcciones de red. Estos nombres y direcciones hacen posible el reconocimiento de sitios en Internet. El "Gestor" utiliza estas aplicaciones para proporcionar servicios a los clientes. La dirección del sitio web es: https://taximaxim.com/.

1.4. "Maxim" es un software que se instalará en el teléfono móvil del solicitante y se rige por iOS, Android. Está integrado con el software y hardware del "Gestor" y permite que el solicitante acceda a la base de datos automáticamente. "Maxim" se responsabiliza por el procesamiento de datos personales de acuerdo con la Ley 1581/2012 y sus normas reguladoras.

1.5. Servicios: los servicios son información proporcionada al solicitante por el "Gestor", para que el requerimiento del solicitante sea aceptado, procesado y transmitido a los colaboradores y que además la ejecución de dicha solicitud se comunique al solicitante. El tema y los métodos de prestación de servicios se identificarán de acuerdo con las ofertas de los clientes en el sitio.

1.6. El solicitante: una persona física que ha solicitado servicios a través del sitio web, móvil o llamando al número del "Gestor" y ha proporcionado sus datos privados para este fin.

1.7. Socio: una persona que de manera independiente y con sus propios medios brinda servicios de transporte en automóvil, servicios de entrega de carga o servicios de actividades de carga / descarga para el solicitante/usuario. El "Gestor" no es una empresa de transporte y, como tal, no brinda servicios de transporte.

1.8. Solicitud: un requerimiento del solicitante para obtener servicios de los colaboradores.

1.9. Procesamiento de datos privados: cualquier actividad o actividades realizadas en datos privados, con o sin automatización, incluida la recopilación, grabación, sistematización, almacenamiento, organización (actualización, corrección), abstracción, uso, comunicación (distribución, suministro, acceso), revelación, bloqueo, y eliminación de datos privados.

1.10. Procesamiento automático de datos privados: procesamiento de datos privados mediante dispositivos informáticos.

1.11. Proporcionar datos privados: actividades destinadas a obtener los datos privados de una persona o un grupo.

1.12. Bloqueo de datos privados: detención temporal del procesamiento de datos privados (excluidas las instancias cuando el procesamiento es necesario para identificar datos privados)

1.13. Eliminación de datos privados: actividades que hacen que los datos privados existentes sean irrecuperables y / o eliminen los contenedores de datos privados.

1.14. El sistema de información de datos privados: la totalidad de los datos privados en la base de datos y las tecnologías de la información y los instrumentos técnicos que hacen posible su procesamiento.

1.15. Cookies: un complejo de datos enviados por el sitio web que se almacena en la computadora, dispositivo móvil u otros dispositivos que el solicitante utiliza para acceder al sitio web y se utiliza para almacenar información sobre las actividades del solicitante en el sitio.

1.16. Identificación del dispositivo: información única que identifica el dispositivo del solicitante y es proporcionada por el dispositivo mismo o la aplicación móvil.

2. Al enviar una solicitud a través del sitio web, la aplicación móvil o llamando al número del "Gestor", el solicitante acepta esta política, otorga además su consentimiento para el procesamiento de sus datos privados por parte del "Gestor" en los casos en que las leyes aplicables requieran dicho consentimiento.

3. En el procesamiento de datos privados, el solicitante tiene derecho a:

3.1. Recibir la información sobre el procesamiento de sus datos privados, que incluyen:

3.1.1. Confirmación del procesamiento de datos privados

3.1.2. Base legal y el objetivo del procesamiento de datos privados

3.1.3. Los métodos y objetivos utilizados para el procesamiento de datos privados

3.1.4. Información sobre la identidad y la ubicación de la persona que procesa los datos privados, información sobre personas (que no sean los empleados del "Gestor") que tienen acceso a los datos privados o sobre las personas a quienes se pueden divulgar los datos privados, en virtud de otros acuerdos o leyes aplicables.

3.1.5. Los datos privados procesados ​​y su fuente de obtención, en caso de que no haya otro mecanismo en la ley aplicable para proporcionarlos.

3.1.6. La duración del procesamiento de datos privados y la duración de su almacenamiento.

3.1.7. Conocimiento de sus derechos y formar de hacerlos valer de acuerdo con las leyes aplicables.

3.1.8. Información sobre la transmisión de esos datos a través de las fronteras y las instancias para hacerlo.

3.1.9. Nombres, apellidos y la dirección de la persona que está a cargo del procesamiento, si hay o habrá tal persona.

3.1.10. Otra información requerida por la ley.

3.2. Requerir que el "Gestor" complete, bloquee o elimine los datos, si son incompletos, imprecisos, obtenidos por medios ilegales o innecesarios para los objetivos establecidos del procesamiento y también realizar las actividades necesarias requeridas por la ley para proteger sus derechos.

3.3. Ejercer las acciones legales en contra del "Gestor" por acción u omisión en un tribunal con jurisdicción especial sobre privacidad personal e información personal o en tribunales ordinarios, si el solicitante considera que el "Gestor", en el procesamiento de sus datos privados ha violado los límites legales o ha perjudicado su derechos personales y libertad de cualquier otra manera.

3.4. Proteger sus derechos, incluida la indemnización incluso por daños morales a través de los tribunales;

3.5. Solicitar la eliminación de sus datos personales en la aplicación móvil contactando al soporte mediante su cuenta (Menú - Soporte) o en el sitio web (https://taximaxim.com/co/en/11573-monteria/order-a-taxi-online). Posteriormente, los datos deben ser eliminados dentro de los 15 días hábiles, salvo cuando la app necesite más información. En este caso, el Servicio tiene 5 días hábiles para solicitar información adicional al Usuario, y el Usuario tiene dos meses para responder. Un vez recibida la respuesta del usuario, la app tendrá de ocho (08) días hábiles para atender la solicitud. Si el destinatario de la queja no es competente para resolverla, deberá remitirla a la parte correspondiente en un plazo máximo de 2 días hábiles e informar a la parte interesada sobre la situación.

4. En el procesamiento de los datos privados, el "Gestor" se compromete a:

4.1. Proporcione la siguiente información a pedido del solicitante:

4.1.1. Confirmación del procesamiento de datos privados

4.1.2. Base legal y el objetivo del procesamiento de datos privados

4.1.3. Los métodos y objetivos utilizados para el procesamiento de datos privados

4.1.4. Nombre y la dirección de su sede, información sobre personas (que no sean empleados) que tienen acceso a datos privados o personas a quienes se les pueden divulgar datos privados debido a un contrato o legislación aplicable.

4.1.5. Los datos privados procesados ​​y su fuente de obtención, en caso de que no haya otro mecanismo en la ley aplicable para proporcionarlos.

4.1.6. La duración del procesamiento de datos privados y la duración de su almacenamiento

4.1.7. Conocimiento de sus derechos y formas de hacerlos valer de acuerdo con las leyes aplicables

4.1.8. Información sobre la transmisión de esos datos a través de las fronteras y las instancias para hacerlo.

4.1.9. Apellido y nombre, y dirección de la persona encargada del procesamiento, si se cuenta o se contará con tal persona.

4.1.10. Otra información requerida por la ley

4.2. Implementar medidas para evitar el acceso no autorizado a los datos privados del solicitante.

4.3. Publicar o dar acceso de forma ilimitada a un documento que refleje la política de procesamiento de datos privados; también otorgar acceso a información sobre la ejecución de la política de privacidad en el procesamiento de datos privados.

5. El objetivo del acuerdo entre el solicitante y el "Gestor" es recopilar y procesar los datos privados del solicitante.

6. Los datos privados del solicitante se almacenan en contenedores electrónicos y son procesados ​​por sistemas automatizados para el procesamiento de datos privados.

7. El "Gestor" recopila y procesa los siguientes datos privados:

7.1. Nombres y apellidos.

7.2. Fecha de nacimiento

7.3. El número de teléfono registrado

7.4. Dirección de residencia

7.5. Dirección de correo electrónico

8. El solicitante puede proporcionar la siguiente información al "Gestor" a su propia discreción. Además, puede editarlos o eliminarlos a su propia discreción:

8.1. Nombre y apellido

8.2. Fecha de nacimiento

8.3. Dirección de residencia

8.4. Dirección de correo electrónico

9. En los siguientes casos, los datos privados del solicitante serán eliminados por el “Gestor”:

9.1. Luego de tres años después de la finalización de la prestación de servicios.

9.2. Si el solicitante se retracta del acuerdo para procesar sus datos privados

10. La eliminación de los datos privados se hará de tal manera que sea irrecuperable.

11. Solo quienes tienen una relación directa con la prestación de servicios tienen acceso a los datos privados. El "Gestor" no puede divulgar los datos privados del solicitante. Además, no otorga acceso a los terceros, excepto, por ejemplo, cuando las leyes aplicables requieren dicha divulgación a las autoridades gubernamentales.

12. El "Gestor" emplea las siguientes medidas para evitar el acceso no autorizado a los datos privados del solicitante.

12.1. Emplea personal a cargo de organizar el procesamiento de los datos privados.

12.2. Implementa medidas organizativas y técnicas para garantizar la seguridad de los datos privados del solicitante. Tales medidas son:

12.2.1. Identifica las amenazas de seguridad en el sistema mientras procesa los datos privados.

12.2.2. Emplea un sistema de seguridad para las instalaciones que contienen los sistemas de información de una manera que impida que personas no autorizadas ingresen a dichas instalaciones.

12.2.3. Proporciona almacenamiento de contenedores de datos privados.

12.2.4. Confirma la lista de personas que tienen acceso a datos privados en virtud de sus trabajos.

12.2.5. Utiliza los medios necesarios para proteger los datos privados del acceso no autorizado.

12.2.6. Evalúa las medidas empleadas.

12.2.7. Permite la detección de acceso no autorizado a datos privados.

12.2.8. Recupera los datos que se han eliminado o dañado debido a un acceso no autorizado. (si tal recuperación es posible)

12.2.9. Regula el acceso a datos privados en el sistema después de su procesamiento.

12.2.10. Controla las medidas empleadas para asegurar los datos privados y el nivel de seguridad de los sistemas de información.

13. El solicitante puede solicitar al "Gestor" completar, bloquear o eliminar los datos, si son incompletos, imprecisos, obtenidos por medios ilegales o innecesarios para los objetivos establecidos del procesamiento. Además, puede retractarse de su acuerdo para procesar dichos datos. Esto se hace mediante el envío de una solicitud por escrito al "Gestor" con correo certificado con la posibilidad de confirmar la entrega o mediante la entrega personal de dichas solicitudes en las instalaciones del "Gestor". La dirección de las oficinas del "Gestor" se proporciona en el sitio web. Dichas solicitudes contendrán lo siguiente: El número del documento principal de identificación del solicitante o su agente, información sobre la fecha de emisión de dicho documento y su organización emisora, dirección de residencia del solicitante, información que confirme el vinculo entre el solicitante y el “Gestor” (número de identificación) o información que confirme de alguna manera el procesamiento de los datos privados del solicitante, la solicitud de finalización, bloqueo o eliminación de los datos privados del solicitante o aviso de retractación del acuerdo para procesar dichos datos, la firma del solicitante o la de su agente. Se requiere que el "Gestor" brinde una respuesta justificada en 15 días habiles desde la recepción de tales solicitudes o avisos, salvo cuando la app necesite más información. En este caso, el Servicio tiene 5 días hábiles para solicitar información adicional al Usuario, y el Usuario tiene dos meses para responder. Un vez recibida la respuesta del usuario, la app tendrá ocho (08) días hábiles para atender la solicitud. Si el destinatario de la queja no es competente para resolverla, deberá remitirla a la parte correspondiente en un plazo máximo de 2 días hábiles e informar a la parte interesada sobre la situación

14. El “Gestor” obtiene la ubicación geográfica del solicitante a través de la aplicación móvil. Esta información solo se transmite al “Gestor” mientras se usa la aplicación móvil. El solicitante puede evitar dicha transmisión a su propio criterio a través de la configuración en su dispositivo.

15. Para ejecutar la solicitud, el “Gestor” puede compartir la información de ubicación geográfica del solicitante con los socios que han aceptado la solicitud, para ejecutarla.

16. A los efectos de recibir los servicios prestados por los socios, el solicitante puede vincular una tarjeta bancaria a su número de identificación para realizar el pago sin efectivo y con tarjetas bancarias. Esto lo realiza el solicitante independientemente en la aplicación móvil y al cumplimentar de manera fiable la siguiente información:

16.1. Número de tarjeta bancaria

16.2. Duración de la validación de la tarjeta bancaria

16.3. CVV2

17. Los pagos sin efectivo a través de tarjetas bancarias se realizan de acuerdo con las regulaciones de los sistemas de pago internacionales y el Banco Central de Colombia y la Superintendencia de Bancos e Instituciones financieras de acuerdo con los principios de respeto a la privacidad y la seguridad del pago. La seguridad de la información del usuario está garantizada por el estándar de seguridad de datos de la industria de tarjetas de pago y nadie, ni siquiera el licenciante, puede recibirlos. El llenado de la información de la tarjeta bancaria se realiza en la página de pago protegido del banco de respaldo que facilita dicho pago.

18. El "Gestor" puede usar los siguientes archivos de cookies:

18.1. Archivos de cookies muy necesarios. Estas cookies son necesarias para transmitir y utilizar los servicios solicitados en el sitio web. Estas cookies se utilizan al registrar al solicitante y al ingresar al sistema. Sin ellas, los servicios solicitados por el solicitante no estarán disponibles. Estas cookies son archivos principales y pueden ser transitorias o permanentes. Sin ellos, el sitio no funcionará correctamente.

18.2. Cookies de explotación. Estas cookies recopilarán datos sobre las estadísticas de uso del sitio web. No recopilan los datos privados del solicitante. Todos los datos recopilados por ellos son estadísticos e inidentificables. El objetivo de usarlos es:

18.2.1. Obtenga las estadísticas de uso del sitio.

18.2.2. Evaluar la efectividad de las compañías de publicidad.

Estas cookies pueden ser permanentes y temporales, y pueden ser archivos de cookies principales o secundarios.

18.3. Cookies operacionales Estos se utilizan para mantener la información proporcionada por el solicitante en la memoria. (Por ejemplo, nombre, idioma y ubicación del solicitante) Estos archivos usan información anónima y no rastrean las actividades del solicitante en otros sitios. El objetivo de usarlos es:

18.3.1. Mantener en la memoria si ciertos servicios se han proporcionado al solicitante.

18.3.2. Mejorar la calidad de la cooperación con el sitio, generalmente al guardar las prioridades del solicitante.

Estas cookies pueden ser permanentes y temporales, y pueden ser archivos de cookies principales o secundarios.

18.4. Cookies de publicidad. Estas cookies se utilizan para limitar la visita de los anuncios. También para evaluar el desempeño de las agencias de publicidad. Estas cookies se utilizan para administrar el contenido publicitario en el sitio. Estas cookies son puestas en el sitio por terceros, por ejemplo, por terceros y sus agentes. Pueden ser permanentes o temporales. Estas están relacionadas con la publicidad en el sitio que es proporcionada por terceros.

19. El bloqueo o eliminación de cookies y la limitación de sus actividades se pueden realizar a través de la configuración del navegador del solicitante.

20. la información recopilada sobre el dispositivo del solicitante no incluye ningún dato privado.

21. El objetivo de obtener dicha información es calcular internamente a los solicitantes de la aplicación móvil.

22. El "Gestor" obtiene datos sobre el operador de telecomunicaciones que presta servicios al solicitante a través de la aplicación móvil.

23. Tales datos no incluyen los datos privados del solicitante.

24. El objetivo de obtener dicha información es completar automáticamente la información sobre el país de residencia del solicitante y elegir el idioma de la interfaz del solicitante en la parte de configuración de la aplicación móvil.

25. El “Gestor” guarda los registros de ruta del solicitante. Estos registros incluyen el momento de inicio de la solicitud, la dirección a la que llega el vehículo, la dirección de destino y las rutas tomadas, la tarifa aplicable, el método de pago y otra información proporcionada por el solicitante.

26. El objetivo de recopilar dicha información es mejorar la calidad de los servicios mediante el llenado automático de los parámetros de la solicitud por información proporcionada previamente para acortar el tiempo de solicitud.