Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

Hangar Platform SAS (en adelante “HANGAR”), sociedad comercial constituida conforme a las leyes de la República de Colombia, identificada con NIT que se encuentra disponible en nuestros canales oficiales, con domicilio principal en la ciudad de Medellín, Colombia.

Correo electrónico: [email protected]
Teléfono: +57 310 397 0422
Sitio web: https://hangar.la

2. Marco Legal

La presente Política se rige por la normativa colombiana vigente en materia de protección de datos personales, en especial:

Constitución Política de Colombia, artículo 15 (derecho a la intimidad y habeas data).
Ley Estatutaria 1581 de 2012 — Régimen General de Protección de Datos Personales.
Decreto 1377 de 2013 — Reglamentario parcial de la Ley 1581.
Decreto Único Reglamentario 1074 de 2015, Título 2, Capítulo 25 y 26.
Sentencias de la Corte Constitucional relativas al derecho de habeas data.
Circulares e instrucciones de la Superintendencia de Industria y Comercio (SIC) como autoridad de protección de datos.

3. Definiciones

Para efectos de la presente Política, se adoptan las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012:

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Dato que no es semiprivado, privado ni sensible (ej. datos de registros públicos, estado civil, profesión).
Dato semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento interesa al titular y a cierto sector o grupo de personas.
Dato privado: Dato que por su naturaleza íntima o reservada solo es relevante para el titular.
Dato sensible: Dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, datos de salud, vida sexual, datos biométricos).
Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión.
Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.
Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
Transferencia: Envío de datos personales del Responsable y/o Encargado a un tercero (también Responsable) dentro o fuera del país.
Transmisión: Comunicación de datos personales del Responsable al Encargado, ubicado dentro o fuera del país, para que este realice el tratamiento por cuenta del primero.

4. Principios Rectores del Tratamiento

HANGAR se rige por los siguientes principios conforme al artículo 4 de la Ley 1581 de 2012:

Legalidad: El tratamiento se sujeta a la ley vigente.
Finalidad: El tratamiento obedece a una finalidad legítima que será informada al titular.
Libertad: El tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular.
Veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: Se garantiza el derecho del titular a obtener del Responsable información sobre la existencia de datos que le conciernan.
Acceso y circulación restringida: El tratamiento se sujeta a los límites derivados de la naturaleza de los datos y de la autorización del titular.
Seguridad: La información se maneja con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.
Confidencialidad: Las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.

5. Datos Personales que Recolectamos

HANGAR, en desarrollo de su objeto social como plataforma SaaS de gestión para negocios automotrices (lavaderos de autos, parqueaderos y servicios relacionados), recolecta y trata las siguientes categorías de datos personales:

5.1. Datos de identificación

Nombre completo
Número de documento de identidad (cédula de ciudadanía, NIT, cédula de extranjería, pasaporte)
Dirección de correo electrónico
Número de teléfono celular y/o fijo
Dirección de residencia o del establecimiento comercial

5.2. Datos del vehículo

Placa del vehículo
Marca y modelo
Color
Tipo de vehículo (automóvil, motocicleta, camioneta, etc.)
Fotografías del vehículo (para registro de daños preexistentes o seguimiento de servicios)

5.3. Datos de la relación comercial

Historial de servicios contratados
Datos de facturación
Métodos de pago utilizados (sin almacenar datos de tarjetas de crédito o débito)
Membresías y programas de fidelización
Resultados de encuestas de satisfacción

5.4. Datos de empleados y contratistas

Nombre completo y datos de identificación
Información de contacto
Cargo, rol y sede asignada
Registros de asistencia y turnos
Información de liquidación de comisiones

5.5. Datos técnicos y de uso

Dirección IP
Tipo de navegador y dispositivo
Registros de acceso a la plataforma (logs de actividad)
Imágenes captadas por cámaras de reconocimiento de placas (procesadas mediante inteligencia artificial)

5.6. Datos sensibles

HANGAR no recolecta datos sensibles de manera deliberada. En caso de que, en desarrollo de los servicios, se recolecte algún dato que pueda considerarse sensible (por ejemplo, datos biométricos derivados del reconocimiento de placas vehiculares), el tratamiento se realizará exclusivamente para las finalidades autorizadas y con las medidas de seguridad reforzadas que exige la ley.

6. Finalidades del Tratamiento

Los datos personales recolectados serán utilizados para las siguientes finalidades:

6.1. Finalidades primarias (necesarias para la prestación del servicio)

Registro, gestión y prestación de los servicios contratados a través de la plataforma.
Identificación y autenticación de usuarios en la plataforma.
Gestión de la relación contractual con clientes, empleados y contratistas.
Facturación electrónica y gestión de pagos conforme a la normativa de la DIAN.
Procesamiento de estancias en parqueaderos y control vehicular.
Reconocimiento automático de placas vehiculares mediante inteligencia artificial para agilizar el ingreso y registro de vehículos.
Envío de notificaciones transaccionales sobre el estado de los servicios (vía WhatsApp, correo electrónico o SMS).
Registro de daños preexistentes y objetos de valor en vehículos.
Gestión de programas de fidelización y membresías.
Atención de peticiones, quejas, reclamos y sugerencias (PQRS).

6.2. Finalidades secundarias (opcionales)

Envío de comunicaciones comerciales, promociones y novedades de la plataforma.
Realización de encuestas de satisfacción y estudios de mercado.
Análisis estadístico y generación de reportes agregados para la mejora continua del servicio.
Personalización de la experiencia del usuario en la plataforma.

El titular podrá negar su autorización para las finalidades secundarias sin que ello afecte la prestación del servicio principal.

7. Autorización del Titular

Conforme al artículo 9 de la Ley 1581 de 2012 y el artículo 7 del Decreto 1377 de 2013, HANGAR obtendrá la autorización previa, expresa e informada del titular para el tratamiento de sus datos personales. La autorización podrá ser obtenida a través de:

Aceptación electrónica (click-wrap) al momento del registro en la plataforma.
Documento físico de autorización en el establecimiento comercial.
Mensaje de texto o correo electrónico con solicitud de autorización.
Conducta inequívoca del titular que permita concluir de forma razonable que otorgó la autorización (artículo 7, Decreto 1377 de 2013).

La autorización será conservada en condiciones que permitan verificar su otorgamiento.

8. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

Conocer: Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Actualizar: Solicitar la actualización de sus datos personales.
Rectificar: Solicitar la corrección de la información que sea inexacta o incompleta.
Solicitar prueba de la autorización: Solicitar prueba de la autorización otorgada para el tratamiento, salvo las excepciones previstas en el artículo 10 de la Ley 1581.
Revocar la autorización y/o solicitar la supresión: Revocar la autorización y/o solicitar la supresión de los datos personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
Presentar quejas: Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 y demás normas que la modifiquen, adicionen o complementen.
Acceso gratuito: Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario.

9. Procedimiento para Ejercer los Derechos

Para ejercer cualquiera de los derechos mencionados, el titular o sus causahabientes podrán presentar su solicitud a través de los siguientes canales:

Correo electrónico: [email protected] (asunto: “Datos Personales”)
WhatsApp: +57 310 397 0422

La solicitud debe contener:

Nombre completo y documento de identidad del titular.
Descripción de los hechos que dan lugar al reclamo o la solicitud.
Dirección de contacto y correo electrónico.
Documentos de soporte que se quieran hacer valer (si aplica).

9.1. Plazos de respuesta

Consultas (artículo 14, Ley 1581): Máximo diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Si no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora, y se señalará la fecha en que será atendida, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos (artículo 15, Ley 1581): Máximo quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá desistido el reclamo.

10. Seguridad de los Datos

HANGAR implementa medidas de seguridad técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

Cifrado de datos en tránsito (HTTPS/TLS) y en reposo.
Control de acceso basado en roles (RBAC) con principio de mínimo privilegio.
Autenticación segura de usuarios con sesiones cifradas.
Aislamiento multi-tenant de datos (cada negocio accede exclusivamente a su propia información).
Enmascaramiento de datos sensibles (teléfono, documento, correo electrónico) para roles no autorizados.
Registros de auditoría de acciones relevantes en la plataforma.
Copias de seguridad periódicas de la base de datos.
Protección contra inyección SQL, XSS, CSRF y demás vulnerabilidades OWASP Top 10.
Headers de seguridad HTTP (CSP, X-Frame-Options, HSTS, entre otros).
Protección anti-bots mediante CAPTCHA (Cloudflare Turnstile) en el proceso de autenticación.

11. Transferencia y Transmisión de Datos

En desarrollo de su operación, HANGAR podrá transferir o transmitir datos personales a terceros encargados del tratamiento, en los siguientes casos:

Proveedores de infraestructura en la nube: Para el almacenamiento y procesamiento de datos (servidores ubicados en territorio de países que garantizan un nivel adecuado de protección o bajo cláusulas contractuales que garantizan la protección de datos conforme a la Ley 1581).
Pasarelas de pago: Para el procesamiento de transacciones financieras (sin almacenar datos de tarjetas en nuestra plataforma).
Servicios de mensajería: Para el envío de notificaciones transaccionales vía WhatsApp, correo electrónico o SMS.
Servicios de inteligencia artificial: Para el procesamiento de reconocimiento de placas vehiculares (las imágenes se procesan en tiempo real y no se almacenan de forma permanente en servidores de terceros).
DIAN: Para la emisión de facturas electrónicas conforme a la normativa tributaria colombiana.
Autoridades competentes: Cuando medie requerimiento legal o judicial.

En todos los casos, HANGAR velará porque los Encargados del tratamiento cumplan con la Ley 1581 de 2012 y adopten niveles adecuados de protección de datos personales.

12. Tratamiento de Datos de Menores de Edad

La plataforma HANGAR no está dirigida a menores de edad. HANGAR no recolecta deliberadamente datos personales de menores de edad. En caso de que se identifique que se han recolectado datos de un menor sin la autorización del representante legal, estos serán eliminados de inmediato conforme al artículo 7 de la Ley 1581 de 2012.

13. Modelo Multi-Tenant y Responsabilidad Compartida

HANGAR opera como una plataforma SaaS multi-tenant. Cada negocio (lavadero, parqueadero) que utiliza la plataforma actúa como Responsable del Tratamiento respecto de los datos personales de sus propios clientes, empleados y contratistas. HANGAR actúa como Encargado del Tratamiento proporcionando la infraestructura tecnológica para el procesamiento de dichos datos.

Cada negocio suscriptor es responsable de:

Obtener la autorización de sus clientes y empleados para el tratamiento de datos.
Informar a sus clientes sobre la presente política.
Atender las solicitudes de derechos de sus titulares.
Cumplir con las obligaciones tributarias y legales aplicables a su actividad.

14. Conservación de los Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades del tratamiento, y durante el plazo adicional que exijan las normas legales aplicables (tributarias, comerciales, laborales). Una vez cumplido el plazo de conservación, los datos serán eliminados de forma segura o anonimizados para fines estadísticos.

15. Vigencia y Modificaciones

La presente Política entra en vigencia a partir de la fecha de su publicación y permanecerá vigente mientras HANGAR realice actividades de tratamiento de datos personales. HANGAR se reserva el derecho de modificar la presente Política en cualquier momento, informando a los titulares a través de sus canales oficiales (sitio web, correo electrónico) con antelación razonable.

Las bases de datos administradas por HANGAR se mantendrán vigentes durante el plazo de la relación contractual y por el término adicional que exija la ley.

16. Autoridad de Protección de Datos

La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC).

Sitio web: www.sic.gov.co
Línea de atención: (601) 587 0000
Dirección: Carrera 13 No. 27-00, Bogotá D.C.

El titular puede interponer quejas ante la SIC cuando considere que HANGAR ha vulnerado sus derechos en materia de protección de datos personales, previo trámite de consulta o reclamo ante HANGAR conforme al procedimiento descrito en la sección 9.

17. Contacto

Para cualquier inquietud, solicitud o reclamo relacionado con el tratamiento de sus datos personales, puede contactarnos a través de:

Correo: [email protected]
WhatsApp: +57 310 397 0422
Web: hangar.la/contacto