Política de Privacidad

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES – CONNECT EV

1. INTRODUCCIÓN

La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”) establece las condiciones bajo las cuales GRUPO CONNECT S.A.S., operador de CONNECT EV, realiza la recolección, almacenamiento, uso, circulación, transmisión, transferencia, conservación y protección de los datos personales tratados en relación con la Plataforma y los servicios de CONNECT EV.

CONNECT EV reconoce la importancia de la privacidad, confidencialidad y seguridad de la información personal de sus Usuarios y realizará el tratamiento de datos personales de conformidad con la legislación colombiana aplicable, especialmente la Ley 1581 de 2012 y sus normas reglamentarias, complementarias o aquellas que las modifiquen o sustituyan.

Esta Política tiene como finalidad informar a los titulares sobre el tratamiento de sus datos personales, las finalidades para las cuales podrán ser utilizados, los derechos que les corresponden y los mecanismos disponibles para ejercerlos.

Cuando el tratamiento de datos personales requiera autorización del titular conforme a la legislación aplicable, CONNECT EV obtendrá dicha autorización mediante los mecanismos físicos, electrónicos o digitales habilitados para tal fin.

2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

GRUPO CONNECT S.A.S.

A través de la marca CONNECT EV.

Los titulares podrán comunicarse con GRUPO CONNECT S.A.S. para realizar consultas, presentar reclamos o ejercer sus derechos relacionados con el tratamiento de datos personales a través de los siguientes canales oficiales:

• Correo electrónico: soportetecnicoconnect@gmail.com
• WhatsApp de atención: +57 300 242 1473

CONNECT EV podrá habilitar canales adicionales de atención, los cuales serán informados a través de la Plataforma o de sus medios oficiales.

3. ÁMBITO DE APLICACIÓN

Esta Política aplica al tratamiento de datos personales relacionado con:

• Usuarios de la aplicación móvil CONNECT EV.
• Usuarios del sitio web y demás plataformas digitales de CONNECT EV.
• Usuarios de la infraestructura de carga administrada u operada por CONNECT EV.
• Usuarios o representantes autorizados de cuentas empresariales.
• Personas que interactúen con los canales de soporte, atención o PQR de CONNECT EV.

Los servicios de CONNECT EV están actualmente dirigidos a Usuarios ubicados en la República de Colombia, sin perjuicio de que determinados proveedores tecnológicos utilizados para la prestación de los servicios puedan realizar tratamiento, transmisión o almacenamiento de información desde otros países, conforme a esta Política y a la legislación aplicable.

4. DATOS PERSONALES RECOLECTADOS Y TRATADOS

CONNECT EV podrá recolectar y tratar, según las funcionalidades utilizadas por el Usuario, las siguientes categorías de información:

4.1 Datos de identificación y contacto

• Nombre completo.
• Documento de identidad, cuando sea requerido.
• Correo electrónico.
• Número telefónico.
• Información empresarial o de facturación cuando corresponda.

4.2 Datos de cuenta

• Información necesaria para el registro y autenticación del Usuario.
• Identificadores internos asociados a la cuenta.
• Información relacionada con el acceso y uso de la cuenta.
• Información necesaria para la recuperación o gestión de acceso cuando corresponda.

4.3 Datos transaccionales y operativos

• Recargas de saldo.
• Pagos y estados de las operaciones.
• Movimientos asociados a la Billetera Digital CONNECT EV.
• Reservas, cancelaciones y reembolsos.
• Cobros relacionados con sesiones de carga.
• Tarifas de congestión por inactividad y demás cargos aplicables.
• Información relacionada con facturación.

4.4 Datos técnicos y de uso

CONNECT EV podrá tratar información técnica generada durante la utilización de la Plataforma cuando esta sea necesaria para su funcionamiento, seguridad, diagnóstico o soporte, incluyendo, según corresponda:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Registros técnicos o logs relacionados con el funcionamiento de la Plataforma.
• Información relacionada con errores, accesos o eventos técnicos.

4.5 Datos de geolocalización

Cuando el Usuario otorgue el permiso correspondiente en su dispositivo y utilice funcionalidades que requieran ubicación, CONNECT EV podrá acceder a información de geolocalización necesaria para prestar dichas funcionalidades.

La ubicación podrá utilizarse, entre otros fines, para mostrar la posición del Usuario en el mapa, identificar estaciones de carga cercanas y facilitar funciones de localización o navegación disponibles en CONNECT EV.

El Usuario podrá administrar el permiso de ubicación desde la configuración de su dispositivo. La desactivación de este permiso podrá limitar las funcionalidades que dependan de la ubicación.

4.6 Información relacionada con sesiones de carga

Durante la utilización de la infraestructura de carga, CONNECT EV podrá registrar información operacional relacionada con la sesión, incluyendo:

• Fecha y hora de inicio y finalización.
• Duración de la sesión.
• Energía suministrada o consumida durante la sesión.
• Estado de la sesión.
• Estación, cargador y conector utilizados.
• Identificadores técnicos asociados a la operación.
• Información técnica necesaria para gestionar, verificar o documentar la sesión.

4.7 Información de soporte y atención

Cuando el Usuario se comunique con CONNECT EV a través de los canales oficiales de atención, podrán tratarse los datos y soportes suministrados voluntariamente para gestionar la solicitud, incluyendo información de contacto, descripción del caso, fotografías, capturas de pantalla, comprobantes u otros documentos relacionados.

5. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán ser tratados, según corresponda, para las siguientes finalidades:

• Crear, administrar y gestionar las cuentas de los Usuarios.
• Gestionar la autenticación, acceso y seguridad de las cuentas.
• Prestar y gestionar los servicios ofrecidos a través de CONNECT EV.
• Gestionar estaciones, conectores, reservas y sesiones de carga.
• Administrar recargas, saldos y movimientos asociados a la Billetera Digital CONNECT EV.
• Procesar y verificar operaciones relacionadas con pagos.
• Gestionar cancelaciones, reembolsos, cargos y Tarifas de congestión por inactividad cuando correspondan.
• Generar y gestionar documentos electrónicos y procesos de facturación.
• Generar y enviar notificaciones operativas relacionadas con la cuenta y los servicios utilizados.
• Atender solicitudes de soporte, peticiones, quejas y reclamos.
• Prevenir y detectar fraude, accesos no autorizados y otros riesgos de seguridad.
• Realizar verificaciones técnicas, monitoreo operativo, diagnóstico de errores y actividades necesarias para mantener la seguridad y funcionamiento de la Plataforma.
• Realizar análisis estadísticos y técnicos orientados a evaluar y mejorar el funcionamiento y la calidad de los servicios.
• Cumplir obligaciones legales, tributarias, contables, regulatorias y requerimientos de autoridades competentes.

Cuando el Usuario haya otorgado la autorización correspondiente y esta sea requerida conforme a la legislación aplicable, CONNECT EV podrá utilizar sus datos de contacto para enviar comunicaciones comerciales, promocionales o informativas relacionadas con sus productos o servicios.

El Usuario podrá solicitar dejar de recibir comunicaciones comerciales a través de los mecanismos habilitados por CONNECT EV, sin que ello afecte el envío de comunicaciones operativas o necesarias relacionadas con su cuenta, seguridad, pagos, reservas, sesiones de carga u otros servicios utilizados.

6. AUTORIZACIÓN DEL TITULAR

Cuando el tratamiento de datos personales requiera autorización del titular conforme a la legislación aplicable, CONNECT EV solicitará dicha autorización de manera previa o concurrente a la recolección de los datos, mediante mecanismos que permitan al Usuario conocer las finalidades del tratamiento.

La autorización podrá obtenerse por medios físicos, electrónicos o digitales, incluyendo formularios, casillas de aceptación, registros electrónicos u otros mecanismos válidos que permitan acreditar razonablemente la manifestación de voluntad del titular.

Al momento de solicitar la autorización, CONNECT EV informará al titular sobre el tratamiento de sus datos personales, las finalidades aplicables, sus derechos y los canales disponibles para ejercerlos, de conformidad con esta Política y con la legislación colombiana aplicable.

CONNECT EV conservará, cuando resulte aplicable, los registros o mecanismos necesarios para acreditar la autorización otorgada por el titular.

La autorización no será necesaria en aquellos casos en los que la legislación colombiana permita el tratamiento de datos personales sin autorización del titular.

7. DATOS DE MENORES DE EDAD

CONNECT EV no se encuentra dirigido a menores de edad y sus servicios están destinados a personas que cuenten con la capacidad legal necesaria para utilizarlos conforme a la legislación aplicable.

CONNECT EV no busca recolectar intencionalmente datos personales de menores de edad.

En caso de que resulte necesario tratar datos personales de un menor de edad, dicho tratamiento se realizará únicamente cuando sea legalmente procedente, respetando sus derechos y aplicando los requisitos de autorización y protección especial establecidos por la legislación colombiana.

8. COMPARTICIÓN DE INFORMACIÓN CON TERCEROS

Para la prestación, operación y soporte de sus servicios, CONNECT EV podrá permitir el acceso, transmitir, transferir o compartir determinados datos personales con terceros cuando resulte necesario y de conformidad con la legislación aplicable.

Estos terceros podrán incluir, según corresponda:

• Proveedores tecnológicos necesarios para la operación de la Plataforma.
• Pasarelas y proveedores de servicios de pago, como Wompi.
• Proveedores relacionados con facturación electrónica.
• Proveedores de infraestructura tecnológica, alojamiento, servidores y servicios en la nube.
• Proveedores de servicios de autenticación, mapas, geolocalización, comunicaciones o notificaciones cuando sean utilizados por CONNECT EV.
• Proveedores de herramientas de monitoreo, seguridad, diagnóstico o analítica cuando sean utilizados para la operación de la Plataforma.
• Operadores, propietarios o terceros vinculados a la infraestructura de carga, únicamente cuando el acceso a determinada información resulte necesario para la prestación, soporte o gestión del servicio correspondiente.
• Autoridades administrativas, judiciales o demás entidades competentes cuando exista una obligación legal o un requerimiento válido.

La información suministrada o puesta a disposición de terceros se limitará a aquella que resulte necesaria para cumplir la finalidad correspondiente, prestar los servicios solicitados, proteger la seguridad de la Plataforma o cumplir obligaciones legales.

Cuando un tercero trate datos personales por cuenta de CONNECT EV, se procurará que dicho tratamiento se realice bajo condiciones adecuadas de confidencialidad, seguridad y protección de datos, de acuerdo con la naturaleza del servicio y la legislación aplicable.

CONNECT EV no comercializará ni venderá los datos personales de los Usuarios a terceros como actividad independiente de las finalidades establecidas en esta Política.

9. TRANSMISIÓN Y TRANSFERENCIA DE DATOS

CONNECT EV podrá realizar la transmisión o transferencia nacional o internacional de datos personales cuando resulte necesario para la prestación, operación, seguridad y soporte de sus servicios.

Estas operaciones podrán realizarse, según corresponda, para finalidades relacionadas con:

• La operación tecnológica de la Plataforma.
• El alojamiento, almacenamiento y procesamiento de información mediante infraestructura tecnológica o servicios en la nube.
• El procesamiento y verificación de pagos.
• La facturación electrónica.
• La prestación de servicios de soporte, seguridad, monitoreo y mantenimiento tecnológico.
• Otras funcionalidades necesarias para la prestación de los servicios de CONNECT EV descritas en esta Política.

Cuando el tratamiento de información implique transmisión o transferencia internacional de datos personales, CONNECT EV observará los requisitos y condiciones establecidos por la legislación colombiana aplicable en materia de protección de datos personales.

CONNECT EV adoptará o exigirá, según corresponda, medidas razonables de seguridad y confidencialidad orientadas a proteger los datos personales durante su tratamiento por terceros.

10. COOKIES Y TECNOLOGÍAS SIMILARES

La plataforma web de CONNECT EV podrá utilizar cookies y tecnologías similares cuando sean necesarias para el funcionamiento, seguridad o mejora de los servicios ofrecidos.

Según las funcionalidades implementadas, estas tecnologías podrán utilizarse para:

• Mantener determinadas preferencias o configuraciones del Usuario.
• Facilitar el funcionamiento y la continuidad de determinadas sesiones.
• Monitorear el funcionamiento técnico de la Plataforma.
• Detectar errores y contribuir a la seguridad de los servicios.
• Obtener información técnica o estadística sobre el funcionamiento y utilización de la Plataforma, cuando corresponda.

En la aplicación móvil, determinadas funcionalidades podrán utilizar mecanismos de almacenamiento local o tecnologías propias del dispositivo necesarias para mantener configuraciones, sesiones o información requerida para el funcionamiento de CONNECT EV.

El Usuario podrá administrar determinadas configuraciones relacionadas con cookies, almacenamiento o permisos desde su navegador o dispositivo, según corresponda. La desactivación de determinados elementos podrá afectar el funcionamiento de algunas funcionalidades.

11. SEGURIDAD DE LA INFORMACIÓN

CONNECT EV implementa medidas técnicas, administrativas y organizativas razonables orientadas a proteger los datos personales y la información tratada a través de la Plataforma contra:

• Acceso no autorizado.
• Pérdida, destrucción o alteración no autorizada.
• Uso indebido o fraudulento.
• Divulgación o circulación no autorizada.
• Accesos o tratamientos que puedan comprometer la confidencialidad, integridad o disponibilidad de la información.

Las medidas de seguridad podrán ser revisadas y actualizadas de acuerdo con la evolución de la Plataforma, los riesgos identificados, las características de los servicios y los requerimientos legales aplicables.

Sin perjuicio de las medidas implementadas, ningún sistema tecnológico puede garantizar una seguridad absoluta. En caso de presentarse un incidente de seguridad, CONNECT EV adoptará las medidas razonables de identificación, contención, mitigación y gestión que correspondan de acuerdo con la naturaleza del incidente y la legislación aplicable.

El Usuario también deberá adoptar medidas razonables para proteger sus credenciales de acceso y evitar que terceros no autorizados accedan a su cuenta.

12. PREVENCIÓN DE FRAUDE Y SEGURIDAD DIGITAL

CONNECT EV podrá implementar y utilizar mecanismos de seguridad, validación y monitoreo orientados a proteger las cuentas de los Usuarios, las operaciones realizadas a través de la Plataforma y los servicios asociados.

Estos mecanismos podrán utilizarse, según corresponda, para:

• Detectar actividad inusual o potencialmente sospechosa.
• Verificar la validez y estado de determinadas operaciones.
• Prevenir accesos no autorizados a las cuentas.
• Detectar intentos de uso indebido de la Plataforma.
• Prevenir o mitigar riesgos de fraude.
• Proteger los saldos, pagos, recargas y demás operaciones realizadas a través de CONNECT EV.

Cuando existan indicios razonables de fraude, acceso no autorizado, inconsistencias en una operación o riesgos para la seguridad, CONNECT EV podrá adoptar medidas preventivas, incluyendo:

• Solicitar verificaciones adicionales.
• Restringir temporalmente determinadas operaciones o funcionalidades.
• Suspender preventivamente una operación mientras se realizan las verificaciones correspondientes.
• Limitar temporalmente el acceso a una cuenta cuando resulte necesario para proteger al Usuario o a la Plataforma.

Las medidas adoptadas serán proporcionales al riesgo identificado y se mantendrán durante el tiempo razonablemente necesario para realizar las verificaciones correspondientes, mitigar el riesgo o cumplir obligaciones legales aplicables.

La información obtenida o generada durante estos procesos podrá ser tratada para fines de seguridad, prevención de fraude, atención de reclamaciones y cumplimiento de obligaciones legales, de conformidad con esta Política.

13. CONSERVACIÓN DE LA INFORMACIÓN

CONNECT EV conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados y mientras exista una relación con el Usuario o una razón legal, contractual, operativa o de seguridad que justifique su conservación.

La información podrá conservarse, según corresponda, para:

• Cumplir las finalidades establecidas en esta Política.
• Gestionar y mantener la trazabilidad de reservas, sesiones de carga y operaciones realizadas a través de CONNECT EV.
• Conservar registros relacionados con pagos, recargas, saldos y movimientos.
• Cumplir obligaciones contables, tributarias, de facturación o demás obligaciones legales aplicables.
• Atender peticiones, quejas, reclamos, investigaciones o controversias.
• Prevenir, investigar y documentar situaciones relacionadas con fraude o seguridad.
• Atender requerimientos de autoridades competentes.

La eliminación de una cuenta no implicará necesariamente la eliminación inmediata de toda la información asociada al Usuario. CONNECT EV podrá conservar aquellos datos y registros cuya conservación resulte necesaria o exigible conforme a las finalidades anteriormente indicadas y a la legislación aplicable.

Cuando desaparezcan las finalidades o razones que justifiquen la conservación y no exista una obligación legal que requiera mantener determinada información, CONNECT EV procederá a su eliminación, anonimización o tratamiento conforme a la legislación aplicable.

14. DERECHOS DEL TITULAR

De conformidad con la legislación colombiana aplicable en materia de protección de datos personales, el titular podrá ejercer los derechos que le correspondan respecto de sus datos personales.

Entre otros, el titular podrá:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar información sobre el uso que CONNECT EV ha dado a sus datos personales.
• Solicitar prueba de la autorización otorgada, cuando dicha autorización sea requerida legalmente.
• Presentar consultas y reclamos relacionados con el tratamiento de sus datos personales.
• Solicitar la revocación de la autorización o la supresión de sus datos personales cuando resulte procedente conforme a la legislación aplicable.
• Acceder de forma gratuita a sus datos personales en los casos y condiciones establecidos por la legislación aplicable.
• Presentar ante la Superintendencia de Industria y Comercio las quejas que correspondan por posibles infracciones a la normativa de protección de datos personales, una vez se hayan agotado los procedimientos que resulten legalmente exigibles.

La solicitud de supresión de datos personales o revocación de una autorización no procederá cuando exista un deber legal, contractual u otra causa legítima que requiera la conservación o tratamiento de determinada información.

El ejercicio de estos derechos podrá realizarse a través de los canales oficiales de atención establecidos por CONNECT EV para asuntos relacionados con privacidad y protección de datos personales.

15. PROCEDIMIENTO PARA EJERCER DERECHOS

Los titulares podrán presentar consultas, reclamos o solicitudes relacionadas con el tratamiento de sus datos personales y el ejercicio de sus derechos a través de los canales oficiales de atención de CONNECT EV.

Los canales habilitados para estas solicitudes son:

• Correo electrónico: soportetecnicoconnect@gmail.com
• WhatsApp de atención: +57 300 242 1473

La solicitud deberá contener información suficiente para identificar al titular y describir de manera clara el motivo de la consulta, reclamo o solicitud.

Cuando resulte necesario para proteger la información personal y verificar la legitimidad de la solicitud, CONNECT EV podrá solicitar información adicional razonablemente necesaria para validar la identidad del titular o de la persona autorizada para actuar en su nombre.

CONNECT EV tramitará y responderá las consultas, reclamos y solicitudes dentro de los términos y conforme a los procedimientos establecidos por la legislación colombiana aplicable en materia de protección de datos personales.

Cuando la solicitud esté incompleta o requiera información adicional para poder ser gestionada, CONNECT EV podrá solicitar al interesado que complete o aclare la información necesaria, de conformidad con el procedimiento establecido por la legislación aplicable.

16. ELIMINACIÓN DE CUENTA Y DATOS

El usuario podrá solicitar la eliminación de su cuenta y de los datos personales asociados mediante la funcionalidad habilitada para este fin dentro de CONNECT EV.

CONNECT EV también dispondrá de un recurso web oficial para la presentación de solicitudes de eliminación de cuenta y datos personales.

Antes de procesar la solicitud, CONNECT EV podrá implementar mecanismos razonables de verificación de identidad con el fin de proteger la cuenta y la información del titular.

Una vez procesada la solicitud, CONNECT EV eliminará o anonimizará los datos personales asociados a la cuenta cuando corresponda.

La eliminación de la cuenta no implica necesariamente la eliminación inmediata de toda la información cuando su conservación sea necesaria para:

• Cumplir obligaciones legales, fiscales o contables.
• Conservar registros de facturación y transacciones.
• Atender reclamaciones o controversias.
• Prevenir o investigar fraude y actividades ilícitas.
• Mantener la trazabilidad de operaciones cuando exista una obligación o finalidad legítima de conservación.

La información conservada bajo estas circunstancias será tratada únicamente durante el tiempo necesario para cumplir la finalidad que justifique su conservación.

17. MODIFICACIONES DE LA POLÍTICA

CONNECT EV podrá modificar o actualizar esta Política cuando resulte necesario debido a cambios en sus servicios, funcionalidades, procesos de tratamiento de datos personales, proveedores tecnológicos, medidas de seguridad, requerimientos legales o regulatorios, o cualquier otra circunstancia que justifique razonablemente su actualización.

Cuando se realicen modificaciones relevantes que puedan afectar las condiciones bajo las cuales se tratan los datos personales de los Usuarios, CONNECT EV informará sobre dichas modificaciones a través de uno o varios de los siguientes medios, según corresponda:

• La aplicación móvil CONNECT EV.
• La Plataforma o sitio web oficial.
• El correo electrónico registrado por el Usuario.
• Notificaciones dentro de la Plataforma.
• Los demás canales oficiales habilitados por CONNECT EV.

La versión actualizada de esta Política indicará su fecha de actualización y estará disponible para consulta a través de la Plataforma o de los medios oficiales habilitados por CONNECT EV.

Cuando una modificación implique nuevas finalidades de tratamiento o cambios que, conforme a la legislación aplicable, requieran una nueva autorización del titular, CONNECT EV solicitará dicha autorización antes de realizar el tratamiento correspondiente.

Las modificaciones que no requieran una nueva autorización serán aplicables a partir de la fecha indicada en la versión actualizada de esta Política, de conformidad con la legislación colombiana aplicable.

18. LEGISLACIÓN APLICABLE

La presente Política de Privacidad y Tratamiento de Datos Personales se regirá e interpretará de conformidad con las leyes de la República de Colombia y, en particular, con la normativa aplicable en materia de protección de datos personales.

CONNECT EV realizará el tratamiento de los datos personales de conformidad con la Ley 1581 de 2012, sus normas reglamentarias, complementarias, modificatorias o aquellas que las sustituyan, así como con las demás disposiciones que resulten aplicables según la naturaleza del tratamiento realizado.

Los titulares podrán ejercer sus derechos y acudir ante las autoridades competentes de conformidad con los procedimientos establecidos por la legislación colombiana aplicable.