ARTÍCULO 1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

ARTÍCULO 2. OBJETO Y ALCANCE

La presente Política tiene por objeto establecer los criterios, procedimientos y garantías que Inversiones 55 Capital S.A.S. — Makinon VIP Cars — aplica en la recopilación, almacenamiento, uso, circulación, actualización y supresión de datos personales, en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios.

Esta política aplica a todos los datos personales tratados por la empresa, independientemente del soporte en que se encuentren (físico o digital), y cubre a los siguientes titulares:

• Clientes actuales y potenciales (personas naturales que adquieren o consultan vehículos).
• Empleados, contratistas y practicantes vinculados a la empresa.
• Proveedores y aliados comerciales (personas naturales).
• Visitantes del showroom o canales digitales de la empresa.
• Cualquier otra persona natural cuyos datos sean tratados en el desarrollo del objeto social de la empresa.

ARTÍCULO 3. DEFINICIONES

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Responsable del Tratamiento: Inversiones 55 Capital S.A.S.
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión, entre otras.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento.
• Habeas Data: Derecho fundamental del Titular a conocer, actualizar y rectificar su información.

ARTÍCULO 4. PRINCIPIOS QUE RIGEN EL TRATAMIENTO

• Legalidad: El tratamiento se realizará conforme a las disposiciones legales vigentes.
• Finalidad: Los datos serán recopilados con fines legítimos, concretos y comunicados al titular desde el momento de la recolección.
• Libertad: El tratamiento solo puede realizarse con la autorización previa, expresa e informada del titular, salvo mandato legal o judicial.
• Veracidad: Los datos deben ser veraces, completos, exactos y actualizados.
• Transparencia: El titular tiene derecho a obtener información sobre sus datos y el uso que se les da.
• Seguridad: Los datos serán protegidos mediante medidas técnicas, humanas y administrativas para evitar acceso no autorizado.
• Confidencialidad: Las personas que intervienen en el tratamiento están obligadas a guardar reserva sobre los datos personales.

ARTÍCULO 5. DATOS PERSONALES TRATADOS POR TIPO DE TITULAR

5.1 Clientes y Prospectos

ARTÍCULO 6. FINALIDADES DEL TRATAMIENTO

• Ejecutar y gestionar los contratos de compraventa de vehículos nuevos y seminuevos.
• Tramitar la facturación electrónica ante la DIAN y cumplir obligaciones tributarias.
• Gestionar trámites vehiculares ante el RUNT, secretarías de tránsito y autoridades competentes.
• Administrar la relación laboral con empleados: nómina, prestaciones, seguridad social y parafiscales.
• Contactar a clientes y prospectos con fines comerciales y de fidelización, con su autorización.
• Publicar contenido de marketing con autorización expresa del titular.
• Gestionar solicitudes, reclamaciones y PQRS.
• Dar cumplimiento a requerimientos de autoridades judiciales y administrativas.

ARTÍCULO 7. AUTORIZACIÓN PARA EL TRATAMIENTO

De conformidad con el artículo 9 de la Ley 1581 de 2012, el tratamiento requiere la autorización previa, expresa e informada del titular. La empresa recabará la autorización mediante:

• Cláusula de autorización incluida en los contratos de compraventa de vehículos.
• Formularios físicos o digitales de vinculación de clientes, proveedores o empleados.
• Casillas de verificación (checkbox) en formularios web y canales digitales.
• Firma del aviso de privacidad en procesos de selección y vinculación de personal.

ARTÍCULO 8. DERECHOS DE LOS TITULARES

ARTÍCULO 9. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

El titular podrá ejercer sus derechos mediante solicitud a través de los siguientes canales:

• Correo electrónico: admon@makinon.com.co
• Comunicación escrita dirigida al Administrador General en la sede principal en Medellín.

Términos de respuesta:

• Consultas: 10 días hábiles (máximo 5 días adicionales si no es posible atender en ese plazo).
• Reclamos: 15 días hábiles (máximo 8 días adicionales).

ARTÍCULO 10. DATOS SENSIBLES

La empresa puede tratar datos sensibles exclusivamente en el contexto laboral (datos de salud de empleados y antecedentes judiciales en procesos de selección). El tratamiento requiere autorización explícita y escrita del titular, con acceso restringido al personal con necesidad funcional de conocerlos.

ARTÍCULO 11. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

Inversiones 55 Capital S.A.S. no recoge ni trata datos personales de menores de edad de forma directa en su actividad comercial. En casos excepcionales (datos de hijos de empleados para beneficios laborales), se obtendrá autorización de sus representantes legales.

ARTÍCULO 12. TRANSFERENCIA Y TRANSMISIÓN DE DATOS A TERCEROS

La empresa podrá transferir datos personales a terceros en los siguientes supuestos: entidades financieras aliadas para créditos vehiculares, agentes aduaneros, RUNT y secretarías de tránsito, DIAN y autoridades públicas, software contable y plataformas de gestión, y entidades de seguridad social. En todos los casos se suscribirán acuerdos que garanticen la protección de los datos.

ARTÍCULO 13. SEGURIDAD DE LA INFORMACIÓN

• Medidas técnicas: Contraseñas de acceso, perfiles con privilegios mínimos, copias de seguridad, almacenamiento con protocolos de seguridad (OneDrive con autenticación multifactor).
• Medidas físicas: Archivo físico con acceso restringido, documentos conservados en espacios seguros.
• Medidas administrativas: Capacitación al personal, acuerdos de confidencialidad, procedimientos para atender incidentes de seguridad.

En caso de incidentes de seguridad, la empresa notificará a la SIC dentro de los 15 días hábiles siguientes.

ARTÍCULO 14. CONSERVACIÓN Y SUPRESIÓN DE DATOS

ARTÍCULO 18. AUTORIDAD DE CONTROL

ARTÍCULO 19. VIGENCIA Y ACTUALIZACIÓN

La presente Política entra en vigencia a partir de su adopción por la Gerencia General de Inversiones 55 Capital S.A.S. y tendrá vigencia indefinida. Cualquier modificación sustancial será comunicada a los titulares a través de los canales habituales y publicada en el sitio web oficial. La política será revisada anualmente o ante cambios normativos relevantes.