POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES LPG. COLOMBIA S.A.S.
Versión 5.0
En LPG. COLOMBIA S.A.S. (en adelante “LPG”) queremos que sepas algo desde el inicio, tu privacidad nos importa. Somos una empresa de tecnología que desarrolla y opera soluciones digitales para facilitar recargas electrónicas, servicios de movilidad urbana y funcionalidades asociadas a MaasApp y a nuestra página web www.maasapp.co. A través de estos canales, puedes acceder a servicios como la recarga digital de la tarjeta tullave, la activación de saldo mediante tecnología NFC, el uso de medios de pago habilitados y herramientas para planear rutas y organizar tus desplazamientos. Para que estos servicios funcionen de forma segura, eficiente y personalizada, necesitamos tratar ciertos datos personales. Por eso, preparamos esta Política de Tratamiento de Datos Personales, para explicarte, de manera clara, sencilla y transparente, cómo manejamos tu información.
1. ¿QUIÉNES SOMOS?
Somos LPG. COLOMBIA S.A.S., una empresa colombiana de tecnología y responsable del tratamiento de tus datos personales. Esto significa que decidimos cómo y para qué usamos tu información, siempre de acuerdo con la ley y con las finalidades informadas en esta Política.
A continuación, te compartimos nuestra información:
• Razón social: LPG. Colombia S.A.S.
• Identificación: 901.635.425-0
• Domicilio: Calle 93 No. 16-46, Bogotá D.C., Colombia
• Página web: www.maasapp.co
2. OBJETO Y ALCANCE DE LA POLÍTICA
A través de esta Política, LPG establece las reglas para la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, supresión y, en general, tratamiento de los datos personales que recibe en desarrollo de sus actividades.
El objetivo de esta Política es cumplir con la normativa colombiana en materia de protección de datos personales, incluyendo el artículo 15 de la Constitución Política, la Ley 1581 de 2012, sus decretos reglamentarios y las demás normas que las modifiquen, adicionen o complementen.
Esta Política aplica a los datos personales de usuarios de MaasApp y de la página web, clientes, proveedores, aliados, trabajadores, contratistas, candidatos, visitantes y demás personas naturales cuyos datos sean tratados por LPG. COLOMBIA S.A.S. en calidad de responsable del tratamiento.
También aplica al tratamiento realizado por terceros que actúen como encargados o aliados de LPG. COLOMBIA S.A.S., cuando traten datos personales por cuenta de la sociedad o en relación con sus servicios tecnológicos, comerciales, administrativos, contractuales o laborales.
Con esta Política queremos que conozcas para qué usamos tus datos, cuáles son tus derechos, cómo puedes ejercerlos y qué canales tendrás disponibles para presentar consultas, solicitudes o reclamos relacionados con tu información personal.
3. DEFINICIONES Y CONCEPTOS
Para entender mejor esta Política, ten en cuenta las siguientes definiciones:
Autorización: Es el consentimiento previo, expreso e informado que das para que podamos tratar tus datos personales.
Aviso de privacidad: Es la comunicación física, electrónica o en cualquier otro formato mediante la cual informamos sobre la existencia de esta Política y las principales condiciones del tratamiento de datos personales.
Base de datos: Es el conjunto organizado de datos personales que puede ser tratado por LPG.
Consulta: Es la solicitud que puedes presentar para conocer la información personal tuya que se encuentra en nuestras bases de datos.
Dato personal: Es cualquier información que permita identificarte o asociarse contigo como persona natural.
Dato privado: Es el dato que, por su naturaleza íntima o reservada, sólo es relevante para ti como titular.
Dato público: Es el dato calificado como público por la Constitución o la ley, como los datos contenidos en documentos públicos, registros públicos o sentencias judiciales ejecutoriadas que no estén sometidas a reserva.
Dato semiprivado: Es el dato que no tiene naturaleza íntima, reservada ni pública, pero cuyo conocimiento puede interesar a cierto sector o grupo de personas, como algunos datos financieros, crediticios, comerciales o de servicios.
Dato sensible: Es el dato que afecta tu intimidad o cuyo uso indebido puede generar discriminación, como datos de salud, datos biométricos, datos sobre origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, vida sexual, entre otros.
Encargado del tratamiento: Es la persona natural o jurídica que trata datos personales por cuenta de LPG, siguiendo sus instrucciones.
Habeas data: Es el derecho que tienes a conocer, actualizar, rectificar, suprimir y, cuando sea procedente, oponerte al tratamiento de tus datos personales.
LPG: Es LPG. COLOMBIA S.A.S., sociedad colombiana de tecnología, propietaria y/u operadora de MaasApp, así como de sus páginas web y canales digitales asociados.
MaasApp: Es el aplicativo móvil y/o página web operado por LPG, incluyendo www.maasapp.co y http://recargadigital.maasapp.co, a través de los cuales se ofrecen los servicios.
Política: Es este documento, mediante el cual explicamos cómo LPG recolecta, usa, almacena, circula, transmite, transfiere, protege y elimina datos personales.
Proveedor: Es toda persona natural o jurídica que presta servicios a LPG en virtud de una relación contractual, comercial u obligacional.
Reclamo: Es la solicitud que puedes presentar cuando consideres que tus datos deben ser corregidos, actualizados, suprimidos, o cuando adviertas un posible incumplimiento de las normas sobre protección de los datos personales.
Responsable del tratamiento: Es la persona natural o jurídica que decide sobre la base de datos o sobre el tratamiento de los datos personales. Para efectos de esta Política, el responsable es LPG.
Servicios: Son los servicios ofrecidos a través de MaasApp, las páginas web de LPG o los canales de aliados, incluyendo servicios tecnológicos, software como servicio, recargas, servicios de movilidad, planeación de viajes y demás funcionalidades disponibles para los usuarios.
Tarjeta tullave: Es el medio mediante el cual los usuarios acceden al Sistema Integrado de Transporte de Bogotá y que puede ser recargado a través de MaasApp o canales habilitados.
Tarjeta tullave Plus: Es una tarjeta personalizada utilizada para acceder al sistema de transporte público de Bogotá, incluyendo TransMilenio y el SITP, asociada a datos personales del usuario como nombre y número de identificación.
Titular: Es la persona natural cuyos datos personales son objeto de tratamiento. Puede ser usuario de MaasApp, cliente, trabajador, candidato, proveedor, contratista, aliado, visitante o cualquier tercero que suministre datos personales a LPG.
Transferencia: Ocurre cuando LPG o un encargado envía datos personales a otro responsable del tratamiento ubicado dentro o fuera de Colombia.
Transmisión: Ocurre cuando LPG comunica datos personales a un encargado, dentro o fuera de Colombia, para que los trate por cuenta de LPG.
Tratamiento: Es cualquier operación sobre datos personales, como recolección, almacenamiento, uso, consulta, circulación, transmisión, transferencia, actualización, supresión o eliminación.
Usuario: Es la persona que accede, se registra o utiliza MaasApp, la página web o cualquiera de los servicios digitales ofrecidos por LPG.
Los términos que no estén definidos en esta Política deberán entenderse conforme a la legislación colombiana vigente en materia de protección de datos personales, especialmente la Ley 1581 de 2012 y sus decretos reglamentarios.
4. PRINCIPIOS DEL TRATAMIENTO
Durante el cumplimiento de las finalidades, el Tratamiento de los Datos Personales y en garantía del respeto de los derechos de los Titulares de la información LPG dará cumplimiento a los siguientes principios:
|
Principio |
Descripción |
|
Legalidad |
En todo momento, el Tratamiento de los Datos Personales se sujetará a lo dispuesto en la Ley 1581 de 2012 y demás normativa aplicable o que la modifique, sustituya y/o adicione; |
|
Confidencialidad |
Todos los sujetos intervinientes, durante y con posterioridad al vínculo que dio origen al Tratamiento de los Datos Personales deberán mantener la reserva de la información; |
|
Libertad |
El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o difundidos sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento; |
|
Finalidad |
El tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular; |
|
Transparencia |
Se debe garantizar al titular la posibilidad de acceder en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan; |
|
Circulación restringida |
Únicamente quien cuente con autorización podrá acceder a los datos personales y tratarlos. Estos datos no podrán entregarse a terceros dentro o fuera del territorio de la República de Colombia, sin la autorización o sin la suscripción de un contrato, en caso de que haya transmisión; |
|
Seguridad |
Deberán implementarse todas las estrategias técnicas, administrativas y humanas necesarias para proteger los Datos Personales evitando de esta manera su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; |
|
Calidad |
Los Datos a los cuales se les dé tratamiento deberán ser: veraces, completos, exactos, actualizados, comprobables y comprensibles. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error; |
|
Integridad |
No podrán tratarse datos personales parciales, incompletos, fraccionados o que induzcan a error, así, será responsabilidad de quien realice el tratamiento mantener la integridad de estos; |
|
Temporalidad |
Los Datos Personales únicamente podrán tratarse mientras subsista la finalidad para la cual fueron recolectados, una vez esta finalidad desaparezca, se deberán adoptar las medidas necesarias para suprimirlos; |
5. AUTORIZACIÓN PARA EL TRATAMIENTO
Para tratar tus datos personales, LPG solicitará tu autorización previa, expresa e informada, salvo en los casos en los que la ley permita realizar el tratamiento sin autorización.
Al aceptar esta Política, registrarte o usar MaasApp, la página web o nuestros canales habilitados, autorizas a LPG para recolectar, almacenar, usar, circular, transmitir, transferir, actualizar, suprimir y, en general, tratar tus datos personales de acuerdo con esta Política y con las finalidades informadas al momento de la recolección.
Esta autorización podrá aplicar, según el caso, a datos necesarios para: i) La creación y administración de tu cuenta; ii) La prestación de servicios de recarga y movilidad; iii) La activación de saldo mediante tecnología NFC; iv) El procesamiento de pagos y transacciones; v) La atención de consultas, reclamos o solicitudes; vi) La seguridad de la plataforma y prevención de fraude; vii) El cumplimiento de obligaciones legales, contractuales y administrativas.
Antes de solicitar tu autorización, LPG te informará:
|
Finalidad del tratamiento |
Para qué usaremos tus datos personales. |
|
Datos sensibles o de menores |
Que no estás obligado a responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes, salvo cuando la ley lo permita o sea necesario conforme a la finalidad autorizada. |
|
Tus derechos |
Los derechos que tienes como titular de los datos personales. |
|
Datos de contacto de LPG |
La identificación, dirección física, correo electrónico, teléfono y demás canales habilitados por LPG como responsable del tratamiento. |
La autorización podrá obtenerse por medios físicos, electrónicos, digitales, telefónicos, mediante formularios, casillas de aceptación, registros en aplicaciones, aceptación de términos y condiciones, mecanismos de autenticación o cualquier otro medio que permita verificar que otorgaste tu consentimiento. LPG conservará prueba de la autorización otorgada, de acuerdo con los medios técnicos, legales y operativos disponibles.
No será necesaria tu autorización en los siguientes casos:
• Cuando la información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, o por orden judicial.
• Cuando se trate de datos de naturaleza pública.
• En casos de urgencia médica o sanitaria.
• Cuando el tratamiento esté autorizado por la ley para fines históricos, estadísticos o científicos.
• Cuando se trate de datos relacionados con el registro civil de las personas.
6. FINALIDADES DEL TRATAMIENTO
LPG tratará tus datos personales únicamente para las finalidades necesarias para operar MaasApp, prestar sus servicios de recarga y movilidad, atender solicitudes de los usuarios, cumplir sus obligaciones legales y gestionar sus relaciones contractuales, comerciales, laborales y administrativas. Las finalidades aplicables dependerán de tu relación con LPG y del servicio que utilices.
FINALIDADES APLICABLES A USUARIOS DE MAASAPP Y CANALES DIGITALES:
Si usas MaasApp, la página web www.maasapp.co, http://recargadigital.maasapp.co o cualquier canal digital habilitado por LPG, podremos tratar tus datos personales para:
• Crear, administrar, autenticar y gestionar tu cuenta de usuario.
• Validar tu identidad y la información suministrada durante el registro, ingreso o uso de los servicios.
• Permitir el acceso y uso de MaasApp, la página web y demás canales digitales habilitados por LPG.
• Gestionar la recarga digital de la tarjeta tullave, tullave Plus, TransMiPass u otros medios de acceso al sistema de transporte que sean habilitados.
• Permitir la activación de saldo mediante tecnología NFC, cuando el dispositivo móvil y la tarjeta sean compatibles.
• Procesar, confirmar, validar, reversar, conciliar o soportar recargas, pagos, abonos, devoluciones o transacciones realizadas a través de los canales habilitados.
• Gestionar pagos mediante pasarelas de pago, entidades financieras, PSE, Nequi, billeteras digitales u otros medios de pago disponibles en la plataforma.
• Enviar confirmaciones, comprobantes, soportes, alertas de seguridad, notificaciones transaccionales y comunicaciones estrictamente relacionadas con el uso de los servicios.
• Atender consultas, peticiones, quejas, reclamos, solicitudes de soporte, reportes de fallas, inconsistencias en recargas o solicitudes relacionadas con las transacciones realizadas.
• Gestionar la atención al usuario a través de los canales habilitados por LPG, incluyendo correo electrónico, formularios, chats, WhatsApp, línea telefónica u otros medios de contacto.
• Operar, mantener, actualizar y corregir errores técnicos de MaasApp, la página web y demás sistemas necesarios para la prestación del servicio.
• Identificar y solucionar fallas de funcionamiento, problemas de conectividad, errores en transacciones, incompatibilidades de dispositivos o dificultades técnicas reportadas por los usuarios.
• Permitir el uso de funcionalidades de ubicación, geolocalización, planeación de rutas, consulta de trayectos y organización de viajes, únicamente cuando el usuario habilite dichas funcionalidades o sean necesarias para prestar el servicio solicitado.
• Autorizar el uso de ubicación en segundo plano para geofencing, incluso cuando MaasApp no esté siendo utilizada activamente en pantalla, cuando el usuario habilite la funcionalidad de geocercas y otorgue el permiso correspondiente, con el fin de identificar eventos de ingreso, permanencia o salida respecto de las zonas geográficas virtuales definidas para dicha funcionalidad y permitir su operación.
• Proteger la seguridad de la cuenta del usuario, de la plataforma y de las transacciones realizadas.
• Prevenir, detectar, investigar y gestionar posibles fraudes, accesos no autorizados, suplantación de identidad, operaciones sospechosas, incidentes de seguridad o usos indebidos de la plataforma.
• Informar cambios relevantes en los términos y condiciones, esta Política, funcionalidades esenciales, medios de pago, condiciones operativas, canales de atención o aspectos necesarios para la prestación del servicio.
• Cumplir obligaciones legales, regulatorias, contables, tributarias, judiciales, administrativas o de conservación documental aplicables a LPG.
FINALIDADES RELACIONADAS CON SERVICIOS DE MOVILIDAD Y TARJETAS DE TRANSPORTE:
Cuando utilices servicios relacionados con recargas, tarjetas de transporte o funcionalidades de movilidad, LPG podrá tratar tus datos para:
• Gestionar la identificación, asociación, recarga, activación, validación, consulta, conciliación y soporte de saldos asociados a tarjetas o medios de transporte.
• Verificar el estado de una recarga, pago, abono, devolución, reverso o solicitud relacionada con servicios de movilidad.
• Facilitar la comunicación operativa con operadores de transporte, aliados tecnológicos, pasarelas de pago, entidades financieras o terceros estrictamente necesarios para prestar el servicio solicitado.
• Atender reportes de recargas no aplicadas, fallas de activación, inconsistencias en saldos, problemas con tarjetas o reclamaciones relacionadas con el servicio.
• Generar reportes operativos o de conciliación necesarios para verificar la correcta prestación del servicio, resolver inconsistencias o cumplir obligaciones contractuales y legales.
FINALIDADES RELACIONADAS CON PAGOS Y TRANSACCIONES:
Cuando realices pagos, recargas, compras, abonos o transacciones a través de MaasApp o canales habilitados, LPG podrá tratar tus datos para:
• Procesar, validar, autorizar, rechazar, confirmar, reversar o conciliar pagos y transacciones.
• Gestionar medios de pago como PSE, Nequi, pasarelas de pago, billeteras digitales, entidades financieras u otros canales habilitados.
• Verificar la información necesaria para prevenir fraude, suplantación, operaciones no autorizadas o riesgos asociados a transacciones digitales.
• Generar y enviar comprobantes, soportes, recibos, facturas, documentos equivalentes o comunicaciones relacionadas con la operación realizada.
• Atender reclamos, solicitudes de reversión, reportes de pago, recargas no aplicadas, fallas de procesamiento o inconsistencias transaccionales.
• Cumplir obligaciones contables, fiscales, tributarias, regulatorias, contractuales y de conservación documental.
• Compartir la información estrictamente necesaria con pasarelas de pago, entidades financieras, redes de pago, aliados tecnológicos, operadores o encargados que intervengan directamente en el procesamiento de la transacción.
FINALIDADES APLICABLES A CLIENTES, ALIADOS Y USUARIOS CORPORATIVOS:
Si eres cliente empresarial, aliado comercial, representante legal, contacto autorizado o usuario corporativo de LPG, podremos tratar tus datos personales para:
• Evaluar, gestionar, ejecutar, modificar, renovar, terminar o liquidar contratos, convenios, alianzas, órdenes de servicio u otros acuerdos comerciales.
• Mantener comunicaciones administrativas, comerciales, jurídicas, financieras, operativas o técnicas relacionadas con la relación existente.
• Identificar representantes legales, apoderados, administradores, contactos autorizados o personas vinculadas a clientes, aliados o terceros.
• Realizar validaciones necesarias para la vinculación, conocimiento de contraparte, prevención de fraude, gestión de riesgos y cumplimiento normativo.
• Gestionar facturación, pagos, cuentas por cobrar, cuentas por pagar, conciliaciones, reportes contables, tributarios y financieros.
• Coordinar actividades técnicas, integraciones, soporte, implementación, pruebas, operación o seguimiento de servicios contratados.
• Cumplir obligaciones legales, contractuales, contables, tributarias, judiciales, administrativas o regulatorias.
FINALIDADES APLICABLES A PROVEEDORES Y CONTRATISTAS:
Si eres proveedor, contratista, consultor, prestador de servicios o tercero relacionado con LPG, podremos tratar tus datos personales para:
• Evaluar, seleccionar, registrar, vincular y gestionar proveedores, contratistas o terceros.
• Verificar información comercial, financiera, jurídica, tributaria, técnica, profesional o de cumplimiento, cuando sea necesario para la relación contractual.
• Celebrar, ejecutar, modificar, renovar, terminar o liquidar contratos, órdenes de compra, órdenes de servicio, acuerdos de confidencialidad u otros documentos contractuales.
• Gestionar pagos, facturación, retenciones, certificaciones, cuentas por pagar, reportes tributarios, contables y financieros.
• Coordinar la prestación de servicios, entrega de bienes, soporte técnico, mantenimiento, consultorías, integraciones, asesorías o actividades contratadas.
• Controlar el acceso físico o lógico a instalaciones, plataformas, sistemas, bases de datos, herramientas tecnológicas o información de LPG, cuando ello sea necesario para la ejecución del contrato.
• Gestionar auditorías, revisiones, evaluaciones de cumplimiento, incidentes, reclamaciones o comunicaciones relacionadas con la relación contractual.
• Cumplir obligaciones legales, contractuales, administrativas, judiciales, tributarias, laborales, de seguridad social o regulatorias.
FINALIDADES APLICABLES A TRABAJADORES, CANDIDATOS Y COLABORADORES:
Si eres trabajador, candidato, practicante, aprendiz, contratista persona natural o colaborador de LPG, podremos tratar tus datos personales para:
• Gestionar procesos de selección, evaluación, entrevista, verificación de referencias y vinculación.
• Verificar información académica, profesional, laboral y demás información necesaria para evaluar la vinculación, cuando sea permitido por la ley.
• Celebrar, ejecutar, administrar, modificar o terminar contratos laborales, contratos de prestación de servicios, convenios de práctica, aprendizaje u otras formas de vinculación.
• Administrar la relación laboral o contractual, incluyendo nómina, pagos, beneficios, vacaciones, licencias, ausencias, permisos, compensaciones, certificaciones y gestión documental.
• Realizar afiliaciones, reportes, pagos y gestiones ante entidades de seguridad social, cajas de compensación, administradoras de riesgos laborales, fondos de pensiones, EPS, entidades financieras y demás entidades aplicables.
• Cumplir obligaciones laborales, contractuales, fiscales, tributarias, contables, de seguridad social, seguridad y salud en el trabajo.
• Administrar accesos físicos y lógicos a instalaciones, equipos, plataformas, sistemas de información, correos corporativos y herramientas tecnológicas.
• Proteger la seguridad de las personas, instalaciones, activos, información, redes, sistemas y operaciones de LPG.
• Atender requerimientos de autoridades judiciales, administrativas, laborales, tributarias, de seguridad social o de control.
• Gestionar información de beneficiarios, familiares o contactos de emergencia, cuando sea necesario para cumplir obligaciones laborales, de seguridad social o atención de emergencias.
FINALIDADES COMERCIALES Y COMUNICACIONES AUTORIZADAS
LPG podrá enviarte comunicaciones comerciales, promocionales o informativas únicamente cuando cuente con tu autorización o exista una habilitación legal para hacerlo.
En esos casos, tus datos podrán ser tratados para:
• Enviar información sobre productos, servicios, funcionalidades, actualizaciones, campañas, beneficios o novedades de LPG relacionadas con MaasApp y sus servicios.
• Enviar comunicaciones por correo electrónico, mensajes de texto, llamadas, notificaciones push, WhatsApp, mensajes dentro de la aplicación u otros canales autorizados por el titular.
• Realizar encuestas de satisfacción o mediciones de experiencia sobre los servicios efectivamente utilizados.
• Gestionar la participación del titular en campañas, promociones, beneficios o actividades comerciales en las que decida participar.
Podrás solicitar en cualquier momento que suspendamos el envío de comunicaciones comerciales, promocionales o publicitarias a través de los canales habilitados por LPG.
FINALIDADES RELACIONADAS CON DATOS SENSIBLES Y DATOS DE MENORES DE EDAD:
LPG tratará datos sensibles o datos de niños, niñas y adolescentes únicamente cuando sea necesario para una finalidad específica, exista autorización cuando corresponda y el tratamiento sea permitido por la ley. Estos datos podrán tratarse para:
• Implementar mecanismos de autenticación, validación de identidad, control de acceso o prevención de fraude, cuando sean necesarios para la seguridad del usuario o de la plataforma.
• Atender emergencias, incidentes, solicitudes de soporte, reclamaciones, investigaciones internas o requerimientos de autoridades.
• Cumplir obligaciones laborales, de seguridad social, seguridad y salud en el trabajo, gestión humana o atención de emergencias.
• Prestar funcionalidades que involucren datos de ubicación, geolocalización, imágenes, voz, datos biométricos o salud, únicamente cuando el titular las habilite, las autorice o sean necesarias para la finalidad informada.
• Proteger el interés superior de niños, niñas y adolescentes, cuando se traten datos de menores de edad conforme a las autorizaciones y reglas legales aplicables.
• El titular no estará obligado a autorizar el tratamiento de datos sensibles, salvo en los casos permitidos por la ley o cuando dichos datos sean indispensables para una finalidad legítima previamente informada.
7. TRATAMIENTO DE DATOS PERSONALES SENSIBLES
LPG podrá recolectar y tratar datos personales sensibles cuando sean necesarios para la prestación de sus servicios, la seguridad de sus plataformas, la atención de usuarios, la gestión laboral o el cumplimiento de obligaciones legales. Estos datos pueden incluir, entre otros, datos biométricos, fotografías, videos, grabaciones de voz, datos de salud, datos de ubicación o geolocalización que, por su nivel de precisión, continuidad o contexto de tratamiento, puedan afectar la intimidad del titular, y datos de niños, niñas y adolescentes.
Estos datos podrán ser utilizados para finalidades como: i) Verificar la identidad del titular; ii) Prevenir fraudes, accesos no autorizados o usos indebidos de MaasApp; iii) Permitir funcionalidades de ubicación, planeación de rutas o servicios de movilidad; iv) Atender solicitudes, reclamos, soportes o incidentes relacionados con los servicios; v) Controlar el ingreso y seguridad en las instalaciones de LPG; vi) Cumplir obligaciones laborales, contractuales o legales; vii) Cuando LPG solicite datos sensibles, informará al titular que no está obligado a autorizar el tratamiento, salvo en los casos permitidos por la ley o cuando estos datos sean necesarios para una finalidad previamente informada.
En caso de tratar datos de niños, niñas y adolescentes, la autorización deberá ser otorgada por sus representantes legales, respetando siempre sus derechos fundamentales y su interés superior. Las bases de datos que contengan información sensible se conservarán durante el tiempo necesario para cumplir las finalidades autorizadas, atender obligaciones legales o contractuales, y ejercer los derechos de LPG o de los titulares.
8. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES
En virtud de la Ley 1581 de 2012, LPG informa que los titulares de la información tienen los siguientes derechos:
• Conocer, actualizar y corregir sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales.
• Tener acceso de forma gratuita a sus datos personales que están siendo tratados.
• Ser informados sobre el tratamiento que se le está dando a sus datos personales.
• Solicitar la revocatoria de la autorización, siempre y cuando no exista un deber legal o una obligación contractual con LPG que requiera que estos datos personales permanezcan en nuestras bases de datos y/o sean tratados por LPG.
• Solicitar la eliminación de sus datos personales de las bases de datos de LPG, siempre y cuando no exista un deber legal o una obligación contractual con LPG que requiera que estos datos personales permanezcan en nuestras bases de datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, siempre y cuando se haya agotado el requisito de proceder primero ante LPG.
9. DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES
En el tratamiento de los datos personales de niños, niñas y adolescentes que reposen en las bases de datos de LPG, se garantizará el respeto a los derechos prevalentes de los menores. Cualquier uso de los datos de menores de edad registrados en nuestras bases de datos, o que eventualmente se soliciten, deberá ser autorizado expresamente por el representante legal del niño, niña o adolescente, previo ejercicio del derecho del menor a ser escuchado. La opinión del menor será valorada teniendo en cuenta su madurez, autonomía y capacidad de entender el asunto.
Asimismo, LPG facilitará a los representantes legales de los menores o tutores acreditados la posibilidad de ejercer los derechos de acceso, cancelación, rectificación y oposición de los datos de sus tutelados.
En armonía con lo dispuesto en la Ley 1581 de 2012, el tratamiento de datos personales de niños, niñas y adolescentes deberá respetar los derechos prevalentes de los mismos. Por ello, se prohíbe el tratamiento de datos personales de niños, niñas y adolescentes, salvo que los datos sean de naturaleza pública y su tratamiento cumpla con los siguientes parámetros:
• Se deberá respetar el interés superior de los niños, niñas y adolescentes.
• Se deberán respetar los derechos fundamentales de los niños, niñas y adolescentes.
• Se contará con la autorización por parte del representante o tutor del menor, después de haber sido informado sobre la recolección y tratamiento que se les dará a los datos del menor.
10. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS
En caso de requerir presentar cualquier petición, queja o reclamo relacionado con el tratamiento de sus datos personales, el procedimiento a seguir será el siguiente:
El Titular, sus causahabientes, su representante y/o apoderado, o quien se determine por estipulación a favor de otro, podrá ejercer sus derechos contactándose con nosotros a través de una comunicación escrita dirigida al área encargada de la protección de datos personales en LPG. La comunicación puede ser enviada por medio del siguiente enlace: https://comentanos.maasapp.co/mass_formulario/?origen=MAAS_APP o a través de comunicación escrita radicada en la Calle 93 No. 16-46, Bogotá D.C., Colombia
1. Consultas:
Se podrá consultar la información personal del Titular que repose en las bases de datos de LPG, quien se encargará de suministrar toda la información contenida en el registro individual o que esté vinculada con la identificación del solicitante.
Una vez radicada la consulta, LPG contará con el término de diez (10) días hábiles contados a partir del día siguiente a la fecha de su recibo. En caso de no poder resolver su solicitud en el término señalado, LPG le informará los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
2. Reclamos:
Cuando se considere que la información contenida en una base de datos de LPG debe ser objeto de corrección, actualización o supresión, o cuando se advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley de Habeas Data, se podrá presentar una reclamación ante LPG la cual será tramitada bajo las siguientes reglas:
• El reclamo se formulará mediante comunicación escrita dirigida a LPG con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer.
• Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
• En caso de que LPG reciba un reclamo del cual no sea competente para resolverlo, LPG, si esto fuere posible, dará traslado a quien efectivamente corresponda en un término máximo de dos (2) días hábiles e informará al Titular.
• Una vez recibido el reclamo completo, LPG incluirá en la respectiva base de datos una leyenda que diga "reclamo en trámite" y el motivo de este, en un término no mayor a dos (2) días hábiles. LPG conservará dicha leyenda en el dato objeto de discusión hasta que el reclamo sea decidido.
• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, LPG informará al titular los motivos de la demora y la nueva fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
3. Contenido mínimo de la solicitud:
Las solicitudes que presente el titular con el fin de realizar una consulta o reclamo sobre el uso y manejo de sus datos personales deberán contener unas especificaciones mínimas, en aras de brindar al titular una respuesta clara y coherente con lo solicitado. Los requisitos de la solicitud son:
• Estar dirigida a LPG.
• Nombre completo y apellidos.
• Datos de contacto (dirección física y/o electrónica y teléfonos de contacto).
• Medios para recibir respuesta a su solicitud.
• Motivo(s) y/o hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información).
• Firma, si aplica.
• Anexar los documentos que se quieran hacer valer (especialmente para reclamos).
11. PRIVACIDAD, CONFIDENCIALIDAD Y SEGURIDAD DE LOS DATOS PERSONALES
LPG realizará todos los esfuerzos posibles para garantizar a los Titulares de la información la privacidad, confidencialidad y seguridad de los datos entregados, evitando la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento por parte de terceros. Dando aplicación al principio de autonomía, LPG se reserva la facultad de mantener y catalogar como confidencial la información que reposa en sus bases de datos y adoptará las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Aunado a lo anterior, LPG manifiesta que algunos de sus portales pueden contener vínculos a páginas web de terceros, sobre las cuales no tiene manejo ni control alguno. Por tal motivo, no se hace responsable por el contenido, políticas de privacidad, seguridad y/o manejo de datos personales que se establezcan en las mismas, siendo obligación del titular de los datos personales conocer en los respectivos portales las políticas relacionadas con la protección y el tratamiento de su información.
A su vez, se ha establecido en todos los documentos soporte de la compañía cláusulas respecto al manejo y administración de los datos personales y se ha establecido en los contratos celebrados con los encargados que se incluyan cláusulas que expresen de manera clara el deber de éstos de garantizar la seguridad y privacidad de la información del Titular.
12. TRANSFERENCIA Y TRANSMISIÓN DE LOS DATOS PERSONALES
LPG podrá transferir o transmitir datos personales a la empresa holding o a las demás empresas que hacen parte del grupo empresarial de LPG. Además, LPG podrá transferir y transmitir los datos personales a terceros con quienes tenga relación operativa que le provean de servicios necesarios para su debida operación, o de conformidad con las funciones establecidas a su cargo en las leyes.
En dichos supuestos, se adoptarán las medidas necesarias para que las personas que tengan acceso a sus datos personales cumplan con la presente política y con los principios de protección de datos personales y obligaciones establecidas en la ley.
En todo caso, cuando LPG transmita los datos a uno o varios encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá cláusulas contractuales o celebrará un contrato de transmisión de datos personales en el que indicará:
• Alcances del tratamiento.
• Las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales.
• Las obligaciones del encargado para con el titular y el responsable.
• Obligaciones del encargado o corresponsable, incluyendo entre otras:
o Dar tratamiento, a nombre del responsable, a los datos personales conforme a los principios que los tutelan.
o Salvaguardar la seguridad de las bases de datos en los que se contengan datos personales.
o Guardar confidencialidad respecto del tratamiento de los datos personales.
Mediante dicho contrato, el encargado se comprometerá a dar aplicación a las obligaciones del responsable bajo la política de tratamiento de la información fijada por este y a realizar el tratamiento de datos de acuerdo con la finalidad que los titulares hayan autorizado y con las leyes aplicables vigentes.
En caso de transferencia, se dará cumplimiento a las obligaciones estipuladas en la Ley 1581 de 2012 y normas reglamentarias.
13. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
Esta política se encuentra vigente desde el 28 de septiembre de 2026 y continuará vigente durante el tiempo que sea necesario para cumplir con las finalidades mencionadas en esta política. Una vez se cumplan esas finalidades y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.
14. AVISO DE ACTUALIZACIÓN DE LA POLÍTICA
Cualquier cambio sustancial en el contenido de la presente política, relacionado con la identificación del responsable y la finalidad del tratamiento de los datos personales, los cuales puedan afectar el contenido de la autorización, serán comunicados a los titulares a través de este mismo medio. En caso de ser sustanciales, se informarán de manera oportuna anteponiendo siempre los derechos de los titulares, a través de este mismo medio.
Versión 5.0