Política de Privacidad

Versión 1.0.1 • Vigencia: 10 de marzo de 2026

TUULAPP S.A.S., empresa identificada con N.I.T. 901.751.953-4 (en adelante “TUULAPP” o la “Compañía”), sociedad domiciliada en la ciudad de Pereira, ubicada en la dirección Carrera 8 # 30 - 31, Piso 5, Centro Comercial San Andresito y con número de celular (324) 3399281 y correo electrónico [info@tuulapp.com], comunica y establece los principios y parámetros mediante los cuales adelantará el Tratamiento de los Datos Personales (recopilación, almacenamiento, uso, circulación, actualización, transferencia, transmisión, eliminación, etc.) en desarrollo de su objeto social, en las calidades tanto de Responsable como de Encargado del manejo de la información (en adelante la “Política”). 

TUULAPP pone a disposición de los titulares de la información personal en la presente Política: (i) las categorías de Datos Personales sobre los que realiza el Tratamiento; (ii) para qué se realiza el tratamiento de estos datos; (iii) cuáles son los derechos de los Titulares de los Datos Personales, y (iv) los mecanismos que tienen para ejercer dichos derechos. 

Al otorgar su aceptación y autorización previa, expresa e inequívoca como Titular de los Datos Personales, usted consiente que TUULAPP lleve a cabo el tratamiento de dichos datos conforme a lo establecido en la presente Política. 

Todo lo anterior tiene como fundamento el artículo 15 de la Constitución Política, las Leyes Estatutarias 1581 de 2012 y 1266 de 2008, reglamentadas por el Decreto 1074 de 2015, además de la Ley 2300 de 2023, la Ley 1266 de 2008 y sus normas complementarias, y el Título V de la Circular Única de la Superintendencia de Industria y Comercio.

TITULO I

ÁMBITO DE APLICACIÓN

Primero. Alcance. Esta Política tendrá aplicación para todos los Datos Personales almacenados en las bases de datos de TUULAPP, quien es: 

  1. Responsable del Tratamiento de los Datos Personales que se recopilan, por ejemplo, cuando (a) los funcionarios de los talleres de carros brindan sus Datos Personales en la aplicación o página web TuulApp; (b) sus proveedores diligencian el formulario “FIN-FO-002 CONOCIMIENTO DE CONTRAPARTES”; (c) sus empleados suscriben los contratos laborales o de prestación de servicios y diligencian el formulario de declaración de estado de salud y antecedentes; (d) se entabla una relación comercial, o (e) los usuarios se registran en la aplicación o página web Pitzon.

  2. Encargado del Tratamiento de los Datos Personales que se recopilan y almacenan en distintos escenarios, por ejemplo, cuando los talleres de carros incorporan información personal de sus clientes en la página web o aplicación TuulApp.

Adicionalmente la presente Política será de obligatorio cumplimiento para sus empleados, programadores, proveedores, asistentes, asesores, y en general, para todas aquellas personas que, de una u otra forma, al actuar por o para TUULAPP necesiten conocer determinados Datos Personales, almacenados en su base de datos. 

Segundo. Bases de datos. Las políticas y procedimientos contenidos en el presente documento aplican a las bases de datos que ostenta TUULAPP para el desarrollo de su objeto social.

TITULO II

DEFINICIONES Y PRINCIPIOS

Tercero. Definiciones. De conformidad con el artículo 3 de la Ley 1581 de 2012, el Decreto 1074 de 2015 y el artículo 3 de la Ley 1266 de 2008, para la debida interpretación de la presente Política los siguientes términos tendrán el significado aquí asignado:

Cuarto. Principios. TUULAPP realizará el Tratamiento de los Titulares rigiéndose bajo los siguientes principios, contenidos en el artículo 4 de la Ley 1581 de 2012, los cuales servirán para interpretar y aplicar la presente Política, y que se resumen a continuación:

El Tratamiento estará sujeto a lo establecido en la normatividad vigente en la República de Colombia.

El Tratamiento que TUULAPP dará a los Datos Personales, obedecerá a unas finalidades legítimas de acuerdo con la Constitución y la Ley, las cuales deben ser informadas al Titular.

El Tratamiento que TUULAPP dé a los Datos Personales, sólo podrá hacerse con el consentimiento previo, expreso e informado del Titular. TUULAPP no obtendrá ni divulgará Datos Personales, sin la previa Autorización de su Titular, o en ausencia de mandato legal o judicial que releve dicha autorización.

La información que reciba TUULAPP, sujeta a Tratamiento, debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

TUULAPP, como Responsable o Encargado, garantizará el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de Datos que le conciernan.

El Tratamiento sobre los Datos Personales recolectados por TUULAPP, quedarán sujetos a los límites que se derivan de la naturaleza de los Datos Personales, establecidos en la Ley 1581 de 2012, el Decreto 1074 de 2015, la Constitución Política, y las demás disposiciones existentes de la materia. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley 1581 de 2012.

Los Datos Personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la Ley 1581 de 2012.

La información sujeta a Tratamiento por TUULAPP, o por el Encargado por éste, manejará los Datos Personales recolectados con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Todas las personas que intervengan en el Tratamiento de Datos Personales, que no tengan la naturaleza de públicos, por parte de TUULAPP, están obligadas a garantizar la reserva de la información, inclusive después de finalizada la relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma.

TITULO III

RESPONSABLE DEL TRATAMIENTO

Quinto. Identificación del Responsable del Tratamiento. El responsable del Tratamiento es Tuulapp S.A.S., sociedad domiciliada en la ciudad de Pereira, ubicada en la Carrera. 8 #30-31, Piso 5, Centro Comercial San Andresito y con número de celular (324) 3399281 y correo electrónico [info@tuulapp.com].

TITULO IV

TRATAMIENTO DE DATOS PERSONALES

Sexto. Sobre el Tratamiento de los Datos Personales.

TUULAPP actuará como Responsable del Tratamiento de Datos Personales de sus usuarios, trabajadores, extrabajadores, accionistas, candidatos, aliados y proveedores, los cuales administrará de acuerdo con lo previsto en la presente Política. Así mismo, actuará como Responsable en todos los otros escenarios en los que obtenga la Autorización de los Titulares o de los datos que reciba en virtud de una Transferencia.

Adicionalmente, debido al modelo de negocio, TUULAPP también podrá actuar como Encargado del Tratamiento cuando reciba Datos Personales en virtud de Transmisiones de sus clientes u otros terceros. Particularmente, actuará en esta calidad cuando los clientes del software TuulApp carguen información personal y comercial al aplicativo. 

El Tratamiento que realizará TUULAPP actuando como Responsable y/o Encargado será el de recolección, almacenamiento, procesamiento, organización, uso, administración, circulación, divulgación de datos con terceros, Transferencia, Transmisión, rectificación, supresión y disposición de los Datos Personales del Titular, atendiendo de forma estricta los lineamientos establecidos por la ley, según las finalidades que sean permitidas por la ley y las establecidas en esta Política. 

TUULAPP podrá transmitir y/o transferir los Datos Personales a compañías vinculadas o a cualquier tercero en Colombia o en el extranjero (pasarelas de pago, aliados comerciales, etc.) para que realicen Tratamiento de estos para las finalidades autorizadas por el Titular y/o contenidas en la Política. 

Los Datos Personales que serán recolectados y, en general, tratados por TUULAPP permanecerán en las Bases de Datos de la Compañía durante el tiempo en que los Datos Personales cumplan con las finalidades expuestas en la presente Política. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, TUULAPP suprimirá los Datos Personales.

El Tratamiento de los Datos Personales se podrá realizar a través de medios físicos, automatizados o digitales de acuerdo con el tipo y forma de recolección de la información personal. Con base en esto, TUULAPP, como Responsable, podrá contactar al Titular por vía telefónica, a través de llamadas y/o mensajes de texto como SMS, CRM y/o MMS o medios digitales (correo electrónico, aplicaciones de mensajería instantánea y redes sociales, tales como WhatsApp), directamente o a través de terceros, en todo caso atendiendo a los canales de contacto que los Titulares hayan suministrado. 

Los datos recogidos pueden ser almacenados en los servidores propios de TUULAPP o de terceros proveedores de servicios de almacenamiento de datos cuyos servidores pueden estar dentro o fuera del territorio nacional. 

Séptimo. Toma de datos relacionados a antecedentes penales. TUULAPP solo tratará los Datos Personales que tengan que ver con antecedentes penales del Titular, con el único fin de garantizar la legalidad de las operaciones, la seguridad de TUULAPP y de sus grupos de interés, así como para prevenir el fraude y las operaciones de lavado de activos y financiación del terrorismo. Para ello, TUULAPP podrá consultar bases de datos públicas de autoridades locales (como la Fiscalía General de la Nación) y listas restrictivas (como la OFAC), directa o indirectamente a través de terceros.

Octavo. Recolección de Datos Personales.

TUULAPP recolecta Datos Personales de los Titulares en las siguientes situaciones:

Noveno. Datos Personales que se recolectan.

TUULAPP podrá solicitar o recolectar, exceptuando la información relacionada con Datos Sensibles o datos de los niños, niñas y adolescentes, los Datos Personales que sean necesarios para cumplir las finalidades, que podrán ser los siguientes: 

Sin embargo, TUULAPP solo recopilará y tratará Datos Sensibles en los casos permitidos por la ley. En estos casos, se le informará al Titular que no está obligado a suministrar Datos Sensibles, a autorizar su Tratamiento y tampoco a responder preguntas relacionadas con los mismos. En caso de que el Titular dé la autorización para tratar sus Datos Sensibles, estos se recopilarán y tratarán únicamente para las finalidades descritas en la presente Política.

TUULAPP solo tratará Datos Personales de menores de edad con ocasión a las relaciones con los empleados y exempleados, cuando la ley así lo requiera. En este caso, los Datos Personales serán protegidos de manera adecuada. El Tratamiento de este tipo especial de datos está supeditado al cumplimiento de las condiciones fijadas por la normativa de protección de Datos Personales. La Autorización del Tratamiento debe ser otorgada por el representante legal del menor, previo ejercicio de éste de su derecho a ser escuchado conforme a la razonable determinación de su nivel de madurez, autonomía y capacidad para entender el asunto. Asimismo, se garantizará el respeto del interés superior de los menores de edad y de sus derechos fundamentales. 

Décimo. Eliminación de Datos Personales. En caso de que por cualquier razón TUULAPP considere que no requerirá los Datos Personales suministrados por los Titulares y, con el fin de cumplir con lo expuesto en esta Política y en los Términos & Condiciones, TUULAPP procederá a eliminar los Datos Personales de los Usuarios de los sistemas informáticos y Bases de Datos Personales de la Compañía. 

TUULAPP eliminará también los Datos Personales de los Titulares cuando así lo soliciten, siempre y cuando que no exista una obligación legal o contractual de conservación.

Décimo Primero. Almacenamiento de Datos Personales. TUULAPP conservará los Datos Personales de los Titulares durante todo el tiempo que sea necesario para los fines establecidos en la presente Política o durante más tiempo, según lo exija la ley o el Titular.

Décimo Segundo. Finalidades del Tratamiento de los Datos Personales.

TUULAPP realizará el Tratamiento de los Datos Personales de los Titulares para las siguientes finalidades:

  1. Ofrecer y prestar los servicios o productos ofrecidos por TUULAPP y dar el cumplimiento de su objeto social;

  2. Dar cumplimiento a las obligaciones derivadas de relaciones civiles, comerciales, de relaciones de consumo, administrativas, sanitarias, laborales y fiscales a cargo de TUULAPP;

  3. Dar cumplimiento a los deberes legales, contables, comerciales y regulatorios de TUULAPP;

  4. Contactar a los Titulares por medios telefónicos, correo electrónico, chat, servicio de SMS o cualquiera otro medio, para realizar encuestas de satisfacción, mercadeo, alianzas comerciales, ofertas laborales y navegación; o para el envío de propuestas, descuentos, fines publicitarios, campañas de fidelización o mejora de los servicios; o para el envío de extractos de publicaciones, estados de cuenta, facturas de cobro, recibos de pago, paz y salvos y soportes para impuestos;

  5. Consultar la información de los Titulares en centrales de riesgo y determinar el perfil de riesgo del Titular, cuando la relación comercial o civil así lo requiera;

  6. Gestión de productos y/o servicios para optimizar la experiencia de los Usuarios. 

  7. Realizar consultas ante las bases de datos de Operadores de información financiera, crediticia y de naturaleza comercial;

  8. Realizar reportes ante las bases de datos de Operadores de información financiera, crediticia y de naturaleza comercial;

  9. Realizar consultas a las centrales de información, sobre el cumplimiento o incumplimiento de las obligaciones por concepto de la prestación del servicio o por cualquier otra obligación que el Titular haya adquirido con TUULAPP;

  10. Realizar reportes a las centrales de información, sobre el cumplimiento o incumplimiento de las obligaciones por concepto de la prestación del servicio o por cualquier otra obligación que el Titular haya adquirido con TUULAPP;

  11. Dar cumplimento a las obligaciones derivadas de las regulaciones relativas a la prevención contra el lavado de activos y financiación del terrorismo;

  12. Gestionar, en relación con la información personal recibida, las solicitudes del Titular para su aclaración, rectificación, complementación, supresión, quejas y reclamos;

  13. Almacenar, junto con la información personal recibida, la prueba de la previa y expresa Autorización, fecha de la misma, y constancia del medio empleado;

  14. Los datos suministrados serán tratados para gestionar el registro en el software, controlar el acceso a la plataforma, garantizar la seguridad de la información y realizar análisis estadísticos y reportes. Estas actividades buscan detectar patrones de uso, tendencias y optimizar la experiencia del usuario, así como controlar y mejorar la calidad de los productos y servicios del Responsable. Para estos fines, se podrán aplicar procedimientos de anonimización de datos de acuerdo con los estándares de la industria; 

  15. Utilizar los datos para marketing, captación de clientes y personalización de la experiencia

  16. Fines históricos y administrativos;

  17. La adecuada ejecución de la relación laboral o civil con el Titular;

  18. El cuidado del estado de salud del Titular;

  19. Desarrollar e implementar nuevos modelos de negocio, funcionalidades,  productos y/o servicios, incluyendo servicios de valor agregado y soluciones financieras. El Responsable podrá elaborar y comercializar estadísticas, reportes de carácter agregado, estudios de mercado, informes de análisis o tendencias sectoriales. Esta actividad podrá realizarse con fines comerciales propios o de terceros, siempre que dicha información sea tratada de forma agregada y anonimizada;

  20. Acceder, recolectar y procesar los Datos Personales que TUULAPP reciba de terceros, como de centrales de información financiera, comercial y crediticia y Operadores de información, entre ellos Operadores de seguridad social autorizados por el Ministerio de Salud y Protección Social (Operadores de Información del PILA); 

  21. Controlar, proteger, y preservar la seguridad de las personas, bienes e información relevante para TUULAPP;

  22. Efectuar las gestiones pertinentes para el desarrollo del objeto social del TUULAPP en lo que tiene que ver con el cumplimiento de los Términos & Condiciones para el uso de las Plataformas TuulApp en Tuulapp Términos y Condiciones, y Pitzon en Pitzon Términos y Condiciones

  23. Revelar la información con el fin de cumplir con la Ley, una orden de autoridad competente, procesos legales, para detener o prevenir fraudes o ataques a la seguridad de TUULAPP o de otros, también para prevenir problemas técnicos o proteger los derechos de otros, para lo que se podrá consultar distintas bases de datos como las de la Policía Nacional, Contraloría, Interpol, OFAC, entre otras. 

  24. Cumplimiento de decisiones judiciales y disposiciones administrativas y legales, fiscales y regulatorias;

  25. Almacenar la información de empleados, exempleados, proveedores, clientes (directos o indirectos, activos e inactivos) y terceros en las bases de datos de TUULAPP;

  26. Consultar Bases de Datos de terceros para complementar la información personal recopilada por TUULAPP, cuando ello sea necesario para la ejecución de la relación entre el Titular y la Compañía;

  27. Transferir los Datos Personales a terceros, como entidades financieras, notarías, listas OFAC y del terrorismo y abogados, en virtud de relaciones o contratos entre TUULAPP y los terceros;

 

  1. Titular autoriza la transmisión y transferencia de sus datos personales a aliados comerciales, sociedades vinculadas o terceros proveedores, tanto a nivel nacional como internacional. Estos terceros podrán actuar como:

 

  1. Transmisión y Transferencia de información y Datos Personales en procesos de auditorías;

  2. Cualquier otra actividad de naturaleza similar a las anteriormente descritas que sean necesarias para desarrollar el objeto social de TUULAPP, 

  3. Garantizar la seguridad de la información personal, prevenir fraudes y realizar actividades de monitoreo y análisis para detectar usos indebidos o actividades ilícitas en la aplicación, página web o servicios de Tuulapp.

  4. Cualquier otro uso que el Titular autorice.

TITULO V

AUTORIZACIÓN 

Décimo Tercero. Autorización de uso de información. La recolección, almacenamiento, uso, circulación, supresión o cualquier otra actividad que implique el Tratamiento de Datos Personales por parte de TUULAPP requiere del consentimiento libre, previo, expreso e informado del Titular de los mismos. Para la obtención de la Autorización de uso de Datos Personales, TUULAPP ha dispuesto los mecanismos necesarios en sus Plataformas, así como en los procesos de creación de clientes y proveedores.

Décimo Cuarto. Mecanismos para otorgar la autorización. La Autorización constará en un documento electrónico o físico que permitirá garantizar su posterior consulta.

Con el procedimiento de Autorización consentida se garantiza que se ha puesto en conocimiento del Titular de los Datos Personales, tanto el hecho que su información personal será recogida y utilizada para fines determinados y conocidos, como que tiene la opción de conocer cualquier alteración a los mismos y el uso específico que de ellos se ha dado.

Lo anterior con el fin de que el Titular tome decisiones informadas con relación a sus Datos Personales y controle el uso de su información personal. La Autorización es una declaración que informa al Titular de los Datos Personales:

  1. Quién recopila los Datos Personales (Responsable o Encargado).

  2. Qué recopila (Datos Personales que se recaban).

  3. Para qué recoge los Datos Personales (las finalidades del Tratamiento).

  4. Cómo ejercer derechos de acceso, corrección, actualización o supresión de los Datos Personales suministrados.

  5. Si se recopilan Datos Sensibles y/o de menores de edad, y de qué forma se van a tratar y con que finalidad.

  6. Cuál es el mecanismo para acceder al contenido de la presente Política. 

En los casos en que TUULAPP determine nuevos usos o finalidades para el Tratamiento de los Datos Personales, deberá solicitar la Autorización por parte del Titular para esos nuevos usos o finalidades con las que se tratarán sus Datos Personales, para esto TUULAPP publicará los cambios en la Política, en sus Plataformas o en cualquier otro medio que estime conveniente y se le notificará a los Titulares del cambio. En caso de que los Titulares no estén de acuerdo con las nuevas finalidades o usos, podrán revocar la Autorización y TUULAPP suprimirá sus Datos Personales, en caso de que no exista algún deber contractual o legal de conservarlos.

Décimo Quinto. Revocatoria de la Autorización. En caso de que el Titular decida revocar su Autorización para el Tratamiento de sus Datos Personales, este tendrá el derecho de retirar dicho consentimiento para el procesamiento de dicha información en cualquier momento. Para ello podrá presentar su revocación del consentimiento mediante la dirección de correo electrónico [info@tuulapp.com]. Se advierte que TUULAPP podrá continuar procesando los Datos Personales cuando exista una obligación legal para hacerlo o si el retiro de su consentimiento se limitó a ciertas actividades de procesamiento. 

TITULO VI

COOKIES

Décimo Sexto. Cookies. Con el fin de recopilar, almacenar y recuperar Datos Personales de los Titulares sobre sus hábitos y tendencias de navegación o de su equipo de cómputo, TUULAPP puede utilizar cookies y tecnologías similares en sus Plataformas. Las cookies pueden ser de origen, es decir, cookies que el sitio web que está visitando coloca en su dispositivo, o cookies de terceros, es decir, cookies colocadas en su dispositivo a través del sitio web, pero por terceros, como, por ejemplo, Google, HubSpot, Core o Google Analytics.

Las cookies almacenan información de carácter técnico, como, por ejemplo, preferencias personales e información que se ha llenado previamente en un formulario para evitar que se tenga que volver a llenar, las interacciones con la Plataforma, entre otra información. Lo anterior, para personalizar la experiencia de navegación, generar métricas y analíticas acerca de los visitantes de las Plataformas y reunir información que permita hacer mejoras de contenido y servicios. 

No se recopilarán Datos Personales de número de tarjetas débito o crédito, u otra información de carácter financiero o crediticio. 

El Titular puede no brindar Autorización para el uso de cookies mediante la configuración de su navegador, sin embargo, acepta que, al realizarlo, TUULAPP no podrá hacer ningún seguimiento sobre su información cuando visite las Plataformas y éstas pueden no funcionar adecuadamente. Si decide desactivar las cookies, sólo se usará una cookie para recordar su preferencia de no utilizar cookies.

Las cookies son utilizadas por TUULAPP para los siguientes fines: 

TITULO VII

OBLIGACIONES DEL RESPONSABLE Y DEL ENCARGADO

Décimo Séptimo. Obligaciones del Responsable. Sin perjuicio del cumplimiento de las demás disposiciones previstas en la Ley 1581 de 2012, y en otras que rijan su actividad, TUULAPP, cuando sea Responsable, estará sujeto a la observancia de las siguientes obligaciones, consagradas en la precitada Ley, a saber:

  1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Habeas Data, y los demás derechos mencionados en la presente Política.

  2. Tratar los Datos Personales de acuerdo a los principios establecidos en la presente Política.

  3. Solicitar y conservar, en las condiciones previstas en la Ley 1581 de 2012, copia de la respectiva Autorización otorgada por el Titular.

  4. Informar debidamente al Titular sobre la Finalidad de la recolección y los derechos que le asisten en virtud de la Autorización otorgada.

  5. Conservar los Datos Personales bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

  6. Garantizar que los Datos Personales que se suministren al Encargado sean veraces, completos, exactos, actualizados, comprobables y comprensibles.

  7. Actualizar los Datos Personales, comunicando de forma oportuna al Encargado todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las medidas necesarias para que la información suministrada a éste se mantenga actualizada.

  8. Rectificar los Datos Personales cuando sean incorrectos y comunicar lo pertinente al Encargado del Tratamiento.

  9. Suministrar al Encargado, según el caso, únicamente Datos Personales cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley 1581 de 2012.

  10. Exigir al Encargado en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

  11. Tramitar las consultas y reclamos formulados en los términos señalados en la Ley 1581 de 2012.

  12. Adoptar un manual de políticas y procedimientos para garantizar el adecuado cumplimiento de la Ley 1581 de 2012 y en especial, para la atención de consultas y reclamos.

  13. Informar al Encargado cuando determinada información se encuentra en discusión por parte del Titular, una vez que se haya presentado la reclamación y no haya finalizado el trámite respectivo.

  14. Informar a solicitud del Titular sobre el uso dado a sus Datos Personales.

  15. Informar a la SIC cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de los Datos Personales de los Titulares.

  16. Cumplir las instrucciones y requerimientos que imparta la SIC.

Décimo Octavo. Obligaciones de los Encargados. Los Encargados o cuando TUULAPP actúe como encargado, deberán cumplir las siguientes obligaciones, sin perjuicio de las demás disposiciones previstas en la Ley 1581 de 2012 y en otras que rijan su actividad:

  1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Habeas Data.

  2. Conservar los Datos Personales bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

  3. Realizar oportunamente la actualización, rectificación o supresión de los Datos Personales en los términos de la presente ley.

  4. Actualizar los Datos Personales reportados por los Responsables dentro de los cinco (5) días hábiles contados a partir de su recibo.

  5. Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la Ley 1581 de 2012.

  6. Adoptar un manual de políticas y procedimientos para garantizar el adecuado cumplimiento de la Ley 1581 de 2012 y, en especial, para la atención de consultas y reclamos por parte de los Titulares.

  7. Registrar en la base de datos “reclamo en trámite” en la forma en que se regula en la Ley 1581 de 2012.

  8. Insertar en la Base de Datos la leyenda “información en discusión judicial” una vez haya sido notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad de los Datos Personales.

  9. Abstenerse de hacer circular Datos Personales que estén siendo controvertidos por el Titular y cuyo bloqueo haya sido ordenado por la SIC.

  10. Permitir el acceso a los Datos Personales únicamente a las personas que pueden tener acceso a ella.

  11. Informar a la SIC cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de los Datos Personales de los Titulares.

  12. Cumplir las instrucciones y requerimientos que imparta SIC.

En el evento en que concurran las calidades de Responsable y Encargado en la misma persona, le será exigible el cumplimiento de los deberes previstos para cada uno de ellos. 

TITULO VIII

DERECHOS DE LOS TITULARES

Décimo Noveno. Derechos de los Titulares sobre sus Datos Personales.

Los Titulares de la información contenida en las Bases de Datos que trate TUULAPP, sea como Responsable o como Encargado, tienen los derechos que a continuación se relacionan de conformidad con lo dispuesto por la Constitución Política de Colombia y la normativa aplicable y vigente, en especial el artículo 8 de la Ley 1581 de 2012:

  1. Autorizar, conocer, actualizar, incluir, rectificar, excluir o suprimir sus Datos Personales frente a TUULAPP, en caso de que sea Responsable del Tratamiento, o frente a quien éste lo haya encargado. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

  2. Solicitar prueba de la Autorización otorgada al Responsable, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.

  3. Ser informado por TUULAPP o de la persona encargada por éste, previa solicitud, respecto del uso que se le ha dado a sus Datos Personales.

  4. Presentar ante las SIC quejas por infracciones a lo dispuesto en la Ley 1581 de 2.012 y las demás normas que la modifiquen, adicionen o complementen.

  5. Revocar la Autorización concedida a TUULAPP y/o solicitar la supresión del Dato Personal. 

  6. Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento por TUULAPP y/o cada vez que existan modificaciones sustanciales de la Política que motiven nuevas consultas.

  7. Abstenerse de responder las preguntas sobre Datos Sensibles o sobre datos de las niñas, niños y adolescentes. En este caso, se le informará al Titular que no está obligado a proveer la Autorización para el Tratamiento de Datos Sensibles o datos de niños, niñas y adolescentes.

El ejercicio de dichos derechos solo podrá adelantarse de forma exclusiva por el Titular del Dato Personal o por las personas que este autorice de conformidad con lo establecido por la ley. 

TITULO IX

TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES

Vigésimo. Transferencia y Transmisión de Datos Personales. En desarrollo de su objeto social y comercial, TUULAPP podrá realizar operaciones de Transferencia y/o Transmisión de Datos Personales, cuando así esté autorizado por el Titular, la ley o en virtud de un mandato administrativo o judicial. Particularmente, pero sin limitarse a ello, TUULAPP realizará la Transferencia y/o Transmisión de la información, dependiendo de sus necesidades particulares en cada caso, a terceros domiciliados en Colombia, o en el extranjero. 

TUULAPP podrá Transferir y/o Transmitir los Datos Personales a cualquier empresa que se encuentre dentro de su Grupo Empresarial, incluida su matriz, a sus entidades afiliadas, a las pasarelas de pago y a cualquier otro tercero. Toda Transferencia y/o Transmisión de Datos Personales se hará de conformidad con los criterios y reglas establecidas en los capítulos 25 y 26 del Decreto 1074 de 2015 y demás normas que la complementen, modifiquen o adicionen.  

Por ejemplo, TUULAPP podrá realizar operaciones de Transferencia y/o Transmisión de Datos Personales en casos como:

TITULO X

SEGURIDAD

Vigésimo Primero. Medidas de seguridad. TUULAPP implementa las medidas de seguridad pertinentes e idóneas para no permitir que piratas informáticos o terceros puedan acceder a la información de los Titulares. Sin embargo, TUULAPP no garantizará la seguridad de la información que los Titulares comparten con otros Titulares y/o con terceras personas y no se hace responsable por el robo, destrucción, pérdida o divulgación involuntaria de su información o contenido cuando esto sea generado por culpa directa o indirecta de terceros. 

TUULAPP cuenta con una política de seguridad de la información con medidas de control de seguridad técnicas, humanas y administrativas que sean necesarias para para proteger a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Lamentablemente, no se puede garantizar que ninguna Transmisión de datos por Internet o cualquier red inalámbrica sea 100% segura, debido a que existen limitaciones de seguridad y privacidad en Internet que están fuera del control de TUULAPP, por lo que no se puede garantizar la seguridad, integridad y privacidad de toda la información y datos intercambiados entre los Usuarios y la Compañía.

Con la aceptación de la presente Política, los Titulares aceptan que son los únicos responsables de mantener la confidencialidad de su contraseña asociada con su cuenta y de restringir el acceso a su contraseña, su PC y su dispositivo móvil mientras está conectado a servicios de TUULAPP por medio de las Plataformas. TUULAPP, por su parte, adoptará todas las medidas técnicas y administrativas para salvaguardar los Datos Personales que trata. 

TITULO XI

DE LAS PETICIONES, CONSULTAS Y RECLAMOS PARA EL EJERCICIO DE SUS DERECHOS

Vigésimo Segundo. Del ejercicio de los derechos del Titular. El Titular podrá ejercer sus derechos, frente a TUULAPP, de ocho y treinta (8:30) a.m. a cinco y treinta (5:30) p.m. (hora Colombia), en días hábiles de Lunes a Viernes, a través de los siguientes medios: 

TUULAPP como Responsable del Tratamiento, cuenta con un responsable para la resolución de todo tipo de peticiones, consultas y reclamos, mediante el procedimiento y los términos indicados en esta Política. Cualquier cambio en este canal será informado en debida forma a los Titulares de los Datos Personales. 

Vigésimo Tercero. Formalidades. Toda petición, consulta o reclamo deberá realizarse por el Titular, sus causahabientes, o su apoderado, y deberá estar dirigida a TUULAPP o a la persona encargada por éste a través de los mecanismos descritos en la presente Política.

Vigésimo Cuarto. Radicación. La solicitud con la que se efectúe una petición, consulta y/o reclamo a TUULAPP o a la persona encargada por éste, deberá reunir los siguientes requisitos mínimos, a saber: 

No obstante, si lo considera, y con el único fin de establecer la identidad plena del peticionario y Titular de los Datos Personales, TUULAPP podrá requerir al peticionario y Titular para que se identifique, antes de proceder a brindarle una respuesta.

Vigésimo Quinto. De las Consultas. Radicada la consulta, TUULAPP o la persona encargada por éste, la atenderá en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual, en ningún caso, podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Vigésimo Sexto. De los reclamos. En los reclamos se observará el siguiente procedimiento:

El término máximo para atender el reclamo será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo, dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual, en ningún caso, podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Vigésimo Séptimo. Requisito de procedibilidad. El Titular, su representante, apoderado o causahabiente sólo podrán elevar denuncia ante la SIC una vez hayan agotado el trámite de Consulta o Reclamo ante el Responsable o Encargado, y se le haya denegado, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y/o revocación de sus Datos Personales. 

TITULO XI

CAMBIOS EN LA POLÍTICA

Vigésimo Octavo. Cambios en la Política. TUULAPP se reserva el derecho de modificar, en cualquier momento, de manera unilateral la Política.

En caso de modificaciones en la Política, TUULAPP se obliga a publicarla y actualizarla en las Plataformas y formatos de Autorización de la Compañía, además de informarle a los Titulares de los Datos Personales. Los Titulares, representantes, apoderados o causahabientes podrán consultarla en cualquier momento y para cualquier situación en las Plataformas de TUULAPP, incluyendo el siguiente enlace: [Política de Privacidad y Tratamiento de Datos Personales].

Se conservarán las versiones anteriores de la presente Política.

TITULO XII

PROHIBICIONES

Vigésimo Noveno. Prohibiciones. En desarrollo de la presente Política, y su correcta aplicación, se establecen las siguientes prohibiciones: 

TITULO XIII

VIGENCIA