Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

GRUPO AUTOMOTRIZ CARRERA S.A.S., sociedad debidamente constituida y existente conforme a las leyes de la República de Colombia, identificada con NIT 800.170.523-0, con domicilio principal en Av. Calle 9 # 50-15, Torre A, Piso 3, Bogotá D.C., Colombia, correo electrónico info@gacmotorcolombia.com, teléfono +57 601 420 2600, sitio web https://gacmotorcolombia.com, actúa como Responsable del Tratamiento de los datos personales que recolecta en desarrollo de su objeto social. Las marcas comercializadas por GAC Colombia incluyen Aion, Hyper, Trumpchi y demás marcas representadas por GAC International Co. Ltda.

2. Objeto

La presente Política de Tratamiento de Datos Personales ("Política") tiene por objeto establecer las reglas aplicables a la recolección, almacenamiento, uso, circulación, transmisión, transferencia, supresión y demás operaciones que constituyen Tratamiento de los Datos Personales que GAC Colombia obtenga de sus clientes, proveedores, empleados, candidatos, contratistas, accionistas, visitantes del sitio web y, en general, de cualquier persona natural cuyos datos sean recolectados en desarrollo de su objeto social.

Esta Política se expide en cumplimiento de los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 (recopilado en el Decreto 1074 de 2015), la Ley 1266 de 2008, la Ley 1273 de 2009, la Ley 1480 de 2011, la Ley 527 de 1999, la Ley 1755 de 2015, y las circulares vigentes de la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

1. Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
2. Base de Datos: conjunto organizado de datos personales objeto de Tratamiento.
3. Dato Personal: cualquier información vinculada o asociable a una o varias personas naturales determinadas o determinables.
4. Dato Sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, datos biométricos, datos de salud, vida sexual, entre otros).
5. Dato Público, Semiprivado y Privado: clasificación conforme a la Ley 1581 de 2012.
6. Encargado del Tratamiento: persona natural o jurídica, pública o privada, que realice el Tratamiento por cuenta del Responsable.
7. Responsable del Tratamiento: GAC Colombia, que decide sobre la base de datos y/o el Tratamiento.
8. Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
9. Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, transferencia, transmisión, entre otros).
10. Transferencia: envío de datos por parte del Responsable a otro Responsable, ubicado dentro o fuera del país.
11. Transmisión: envío de datos a un Encargado para el Tratamiento por cuenta del Responsable.
12. Aviso de Privacidad: comunicación dirigida al Titular para informarle de la existencia de las políticas y la forma de acceder a ellas.

4. Ámbito de aplicación

Esta Política aplica a todas las actividades de Tratamiento realizadas por GAC Colombia sobre datos personales, sea que se obtengan directamente del Titular o de terceros autorizados, en formato físico o electrónico, e independientemente de la finalidad del Tratamiento. Es de cumplimiento obligatorio para todos los empleados, contratistas y aliados de GAC Colombia que tengan acceso a datos personales.

5. Principios

Conforme al artículo 4 de la Ley 1581 de 2012, GAC Colombia desarrollará el Tratamiento aplicando los principios de:

• Legalidad.
• Finalidad.
• Libertad.
• Veracidad o calidad.
• Transparencia.
• Acceso y circulación restringida.
• Seguridad.
• Confidencialidad.
• Caducidad y temporalidad: los datos solo se conservarán mientras sean necesarios para las finalidades autorizadas y para cumplir obligaciones legales.

6. Finalidades del Tratamiento

GAC Colombia trata los datos personales recolectados para las siguientes finalidades, previa Autorización del Titular:

1. Validar y verificar la información ingresada por el usuario en formularios físicos o digitales.
2. Procesar órdenes de cotización, compra, financiación, posventa, repuestos y accesorios.
3. Gestionar la relación contractual y postcontractual con clientes.
4. Adelantar gestiones de cobro y administración de cartera.
5. Realizar actividades de marketing, mercadeo y publicidad sobre productos y servicios propios o de aliados, incluyendo envío de correos electrónicos, SMS, WhatsApp y notificaciones push.
6. Atender peticiones, quejas, reclamos, sugerencias, denuncias y solicitudes de garantía (PQR).
7. Cumplir obligaciones legales, contables, tributarias y de reporte ante autoridades, incluyendo DIAN, SIC, Superintendencia de Sociedades, Superintendencia Financiera, Ministerio de Transporte y UIAF.
8. Consultar y reportar la información del Titular en centrales de riesgo crediticio (CIFIN, DataCrédito, ProCrédito) a Avales y Créditos S.A. (NIT 900.128.725), para la validación de créditos, o a cualquier financiera o establecimiento bancario donde se soliciten productos de crédito.
9. Adelantar la debida diligencia, controles SAGRILAFT y régimen de prevención de LA/FT/FPADM, conforme a la Circular Básica Jurídica de la SuperFinanciera y la Circular Externa 100-000016 de 2020 de SuperSociedades.
10. Compartir información con entidades financieras vigiladas por la Superintendencia Financiera o por la Superintendencia de Sociedades para validar créditos y ofrecer alternativas de financiación.
11. Adelantar el proceso de selección, contratación y administración del personal.
12. Implementar y operar sistemas de videovigilancia y reconocimiento biométrico, exclusivamente para fines de seguridad, control de acceso y verificación de identidad.
13. Realizar análisis estadísticos, segmentación de clientes y estudios prospectivos con fines comerciales.
14. Permitir el ejercicio de derechos del Titular y atender requerimientos de autoridades competentes.

7. Tratamiento de Datos Sensibles y de Niños, Niñas y Adolescentes

El Titular no está obligado a autorizar el Tratamiento de Datos Sensibles. Cuando GAC Colombia requiera tratar datos sensibles (por ejemplo biométricos, imágenes en video, datos de salud para programas específicos), solicitará al Titular Autorización previa, explícita e informada que justifique la necesidad del Tratamiento y la finalidad específica.

Tratándose de datos personales de niños, niñas y adolescentes, GAC Colombia observará los principios establecidos por la Sentencia C-748 de 2011 y el artículo 7 de la Ley 1581 de 2012, asegurando el interés superior del menor y obteniendo Autorización del representante legal cuando aplique.

8. Derechos del Titular

El Titular tiene los siguientes derechos respecto al Tratamiento de sus datos personales:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la Autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.
• Revocar la Autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual que imponga la permanencia del dato.
• Acceder gratuitamente a sus datos personales objeto de Tratamiento al menos una (1) vez cada mes calendario.

9. Deberes de GAC Colombia

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de sus derechos.
2. Solicitar y conservar copia de la Autorización otorgada por el Titular.
3. Informar al Titular sobre la finalidad de la recolección y los derechos que le asisten.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Actualizar la información cuando sea necesario.
6. Atender las consultas y reclamos en los plazos legales.
7. Tramitar las quejas y reclamos formulados conforme a los términos legales.
8. Informar a la SIC de violaciones a los códigos de seguridad y a la existencia de riesgos en la administración de la información, conforme a la normatividad vigente.
9. Cumplir las instrucciones impartidas por la SIC.

10. Procedimiento para el ejercicio de los derechos del Titular

10.1 Canales de atención

Los Titulares podrán ejercer sus derechos a través de los siguientes canales:

• Correo electrónico: info@gacmotorcolombia.com y/o legal@gacmotorcolombia.com
• Dirección física: Av. Calle 9 # 50-15, Torre A, Piso 3, Bogotá D.C., Colombia – Área de Protección de Datos.
• Línea telefónica: +57 601 420 2600
• Formulario web PQR disponible en https://gacmotorcolombia.com/pqr

10.2 Consultas

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo, prorrogables por cinco (5) días hábiles adicionales, informando al Titular los motivos de la demora antes del vencimiento del primer plazo, conforme al artículo 14 de la Ley 1581 de 2012.

10.3 Reclamos

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, prorrogables por ocho (8) días hábiles adicionales con notificación previa al Titular, conforme al artículo 15 de la Ley 1581 de 2012. El reclamo deberá contener la identificación del Titular, descripción de los hechos, dirección y los documentos que se quieran hacer valer.

10.4 Revocatoria de la autorización y supresión

El Titular podrá revocar la Autorización y/o solicitar la supresión de sus datos personales en cualquier momento, salvo que exista una obligación legal o contractual que obligue a su permanencia. GAC Colombia atenderá la solicitud en el mismo plazo de quince (15) días hábiles.

11. Transferencia y transmisión de datos personales

Los datos personales podrán ser transferidos o transmitidos a:

• Sociedades del grupo empresarial, conforme al perímetro del Grupo Carrera.
• Centrales de información financiera (CIFIN, DataCrédito) y a Avales y Créditos S.A. para la validación de crédito.
• Entidades financieras vigiladas por la Superintendencia Financiera o por la Superintendencia de Sociedades, exclusivamente para validar créditos y ofrecer alternativas de financiación.
• Proveedores de servicios tecnológicos, marketing, contables, jurídicos, de cobranza, transporte y similares, en su calidad de Encargados, previo acuerdo de tratamiento de datos personales.
• Autoridades administrativas y judiciales que lo requieran en ejercicio de sus funciones.

Las transferencias internacionales se realizarán únicamente a países que ofrezcan niveles adecuados de protección o cuando el receptor ofrezca garantías suficientes conforme a la Ley 1581 de 2012 y la Circular Externa 002 de 2015 de la SIC.

12. Medidas de seguridad

GAC Colombia ha adoptado y mantiene medidas técnicas, humanas y administrativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales. Entre las principales medidas se incluyen: controles de acceso lógico y físico, cifrado de bases de datos críticas, copias de respaldo, segregación de funciones, capacitación periódica de empleados, acuerdos de confidencialidad con proveedores y procedimientos formales de gestión de incidentes. Esta Política se aplica de forma coordinada con la Política de Seguridad de la Información de GAC Colombia.

13. Vigencia de la base de datos

La información recolectada se conservará por el término requerido para cumplir las finalidades autorizadas y, en todo caso, mientras subsistan obligaciones legales o contractuales que justifiquen su conservación. En general, la información de clientes y proveedores tendrá una vigencia mínima de diez (10) años, conforme al artículo 28 del Código de Comercio y al artículo 632 del Estatuto Tributario. Vencido este plazo, los datos serán suprimidos o anonimizados, salvo que la ley exija su conservación por un término superior.

14. Modificaciones a esta Política

GAC Colombia podrá modificar la presente Política en cualquier momento. Las modificaciones se publicarán en el sitio web y se informarán al Titular cuando impliquen cambios sustanciales a las finalidades del Tratamiento. La versión vigente está identificada en la portada de este documento.

15. Aceptación de la Política

El uso del sitio web, los formularios físicos y digitales, así como la celebración de cualquier relación comercial o contractual con GAC Colombia, implica el conocimiento y aceptación de esta Política.

16. Contacto

Para cualquier inquietud sobre el tratamiento de sus datos personales el Titular podrá contactar al área de Protección de Datos en los canales señalados en la sección 10 de esta Política.

Vigencia: el presente documento entra en vigor a partir del 18 de mayo de 2026 y se mantendrá vigente hasta su próxima actualización publicada en el sitio web. GAC Colombia se reserva el derecho de modificarlo de manera unilateral; las modificaciones se entenderán aceptadas por el usuario con el solo uso del sitio con posterioridad a la fecha de publicación de la modificación.