Política de Tratamiento de Datos Personales

1.Identificación del responsable

Surgeix, empresa colombiana de desarrollo de software con domicilio en Santa Marta, Colombia, es la responsable del tratamiento de los datos personales recolectados a través de su sitio web corporativo (surgeix.com) y de sus plataformas Cuppo (cuppo.surgeix.com) y Wash (wash.surgeix.com).

Canal de atención para asuntos de datos personales: dev@surgeix.com.

2.Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales), el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen, adicionen o complementen, bajo la vigilancia de la Superintendencia de Industria y Comercio (SIC).

3.Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos; en este caso, Surgeix.
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del responsable (por ejemplo, proveedores de mensajería, alojamiento o correo transaccional).

4.Principios del tratamiento

En el tratamiento de datos personales aplicamos los principios establecidos en la Ley 1581 de 2012:

• Legalidad: el tratamiento se sujeta a lo establecido en la ley.
• Finalidad: el tratamiento obedece a finalidades legítimas, informadas al titular.
• Libertad: solo tratamos datos con el consentimiento previo, expreso e informado del titular, salvo mandato legal.
• Veracidad o calidad: la información tratada debe ser veraz, completa, exacta y actualizada.
• Transparencia: el titular puede obtener en cualquier momento información acerca de la existencia de sus datos.
• Acceso y circulación restringida: los datos solo son tratados por personal autorizado.
• Seguridad: la información se protege con medidas técnicas, humanas y administrativas.
• Confidencialidad: quienes intervienen en el tratamiento se obligan a guardar reserva.

5.Datos tratados y finalidades

Clientes finales de los Negocios que usan Cuppo o Wash

• Datos: nombre, número de teléfono y datos del servicio (cita, servicio, fecha y hora en Cuppo; vehículo, placa y etapa del lavado en Wash).
• Finalidades: gestionar la reserva u orden de servicio y enviar notificaciones de servicio — recordatorios y confirmaciones por WhatsApp (Cuppo) y avisos de estado por SMS (Wash).

Negocios que contratan nuestros productos y su personal

• Datos: nombre, correo electrónico, teléfono y datos operativos del negocio.
• Finalidades: crear y administrar la cuenta, prestar el servicio contratado, facturar, dar soporte y enviar comunicaciones relacionadas con el servicio.

Contactos comerciales y visitantes de este sitio

• Datos: nombre, correo electrónico y contenido del mensaje.
• Finalidades: atender la solicitud, presentar propuestas y mantener la relación comercial.

No tratamos datos sensibles ni datos de niños, niñas y adolescentes, salvo los casos autorizados por la ley y con las garantías que esta exige.

6.Autorización del titular

La autorización para el tratamiento se obtiene de forma previa, expresa e informada — por ejemplo, al agendar una cita, dejar un vehículo para su lavado indicando un número de contacto, crear una cuenta en nuestras plataformas o escribirnos por los canales de contacto. La autorización puede constar por escrito, de forma oral o mediante conductas inequívocas que permitan concluir razonablemente que fue otorgada.

El titular puede revocar su autorización y solicitar la supresión de sus datos en cualquier momento, salvo que exista un deber legal o contractual que lo impida.

7.Derechos de los titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a Surgeix.
• Solicitar prueba de la autorización otorgada, salvo las excepciones legales.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante Surgeix.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder en forma gratuita a sus datos personales objeto de tratamiento.

8.Procedimiento de consultas y reclamos

Consultas

El titular, sus causahabientes o representantes pueden consultar la información personal que repose en nuestras bases de datos escribiendo a dev@surgeix.com. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de su recibo. Si no fuere posible atenderla en ese término, informaremos los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

Cuando el titular considere que su información debe ser corregida, actualizada o suprimida, o advierta un presunto incumplimiento, podrá presentar un reclamo al mismo correo indicando: (i) su identificación, (ii) la descripción de los hechos que dan lugar al reclamo, (iii) la dirección de contacto y (iv) los documentos que quiera hacer valer. Si el reclamo está incompleto, requeriremos al interesado dentro de los cinco (5) días siguientes para que lo subsane. El reclamo completo será atendido en un término máximo de quince (15) días hábiles; si no fuere posible, informaremos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

9.Encargados y transferencias

Para operar nuestras plataformas nos apoyamos en encargados del tratamiento, como proveedores de alojamiento en la nube, correo transaccional, procesamiento de pagos, Meta Platforms (API de WhatsApp Business, para las notificaciones de Cuppo) y proveedores de mensajería SMS (para los avisos de Wash). Estos terceros tratan los datos bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad.

Algunos de estos proveedores pueden estar ubicados fuera de Colombia; en esos casos la transmisión se realiza con las garantías exigidas por la normativa aplicable. No vendemos datos personales ni los compartimos con terceros para fines publicitarios.

10.Medidas de seguridad

Surgeix adopta medidas técnicas, humanas y administrativas razonables para proteger la información: cifrado en el transporte de los datos, control de acceso por roles, registros de auditoría y restricción del acceso interno al personal que lo necesita para prestar el servicio.

11.Vigencia y actualización

Esta política rige a partir de su publicación y permanecerá vigente mientras Surgeix realice tratamiento de datos personales. Las bases de datos se conservarán mientras subsista la relación que dio origen al tratamiento y por los términos exigidos por la ley. Cualquier cambio sustancial será publicado en esta página con su fecha de actualización.

12.Canal de atención

Para consultas, reclamos y ejercicio de derechos como titular de datos personales: