Política de Tratamiento de Datos Personales

ALÓ CENTRAL MÓVIL COL S.A.S. (en adelante, ALÓ), NIT 901693676-1, representada legalmente por Cristian Camilo Avella Muñoz.

Sedes: Carrera 20 N° 14-75 y Carrera 22 N° 22 Esquina, Yopal, Casanare. Esta política se actualizará cuando se abran nuevas sedes.

Canales digitales: ALÓ no cuenta con página web. Atiende y vende por WhatsApp Business, Instagram (@alo_central_movil), Facebook y TikTok.

Atención de titulares: correo [email protected], teléfono y WhatsApp 315 741 1080, o por escrito en cualquiera de las sedes.

Área responsable de atender solicitudes: Representación Legal, a cargo de Cristian Camilo Avella Muñoz.

ALÓ adopta esta política en cumplimiento de la Ley 1581 de 2012 y del Decreto 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25, que compila el Decreto 1377 de 2013). Aplica a todas las bases de datos de ALÓ y a las de terceros que ALÓ trate como encargado.

ALÓ trata los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En consecuencia, solo recolecta los datos necesarios para la finalidad informada y no los vende, alquila ni cede a terceros con fines comerciales.

ALÓ obtiene la autorización del titular antes de tratar sus datos, por alguno de estos medios:

• En las sedes: con la firma del formato de autorización que corresponda (Anexos A, B y C).
• En WhatsApp y redes sociales: con el mensaje de aceptación que ALÓ envía antes de confirmar cada pedido. Ese mensaje incluye el aviso de privacidad y el enlace a esta política, y el cliente responde «ACEPTO». La autorización para recibir publicidad se pide en el mismo mensaje como pregunta aparte (SÍ o NO), y negarla no afecta la compra.
• En créditos directos: además de lo anterior, el cliente firma la autorización de consulta y reporte ante centrales de riesgo del Anexo A.

ALÓ conserva prueba de cada autorización, ya sea el formato firmado o la conversación en la que consta la aceptación, para exhibirla cuando el titular o la autoridad lo soliciten. El simple hecho de escribir a ALÓ o de seguir sus perfiles no se entiende como autorización para recibir publicidad.

Además, los datos de todos los titulares pueden usarse para cumplir obligaciones legales, tributarias y contables, para la prevención del lavado de activos y la financiación del terrorismo, y para atender requerimientos de autoridades competentes.

Reglas especiales para clientes

• Contraseñas: ALÓ nunca solicita la contraseña del Apple ID, iCloud o Google del cliente. El código de bloqueo de pantalla solo se pide cuando es indispensable para el servicio técnico, y se trata conforme al protocolo del numeral 8.
• Referencias personales: cuando el cliente suministra datos de terceros como referencias para un crédito, declara que les informó y que cuenta con su autorización para entregarlos.
• Créditos: cuando el cliente solicita financiación con una entidad aliada, ALÓ entrega sus datos a esa entidad, que los trata bajo su propia responsabilidad y su propia política.
• Crédito directo: cuando ALÓ financia directamente la compra, con autorización previa y expresa del cliente podrá consultar su información en los operadores de información crediticia (centrales de riesgo) y reportar el cumplimiento o incumplimiento de sus obligaciones. Antes de cualquier reporte negativo, ALÓ enviará al cliente la comunicación previa exigida por la ley, y el reporte solo podrá hacerse veinte (20) días calendario después de su envío. Las gestiones de cobranza se harán únicamente por los canales y en los horarios que permite la ley.

ALÓ trata como datos sensibles la huella dactilar y la fotografía de los empleados, usadas para el control de asistencia y la identificación, así como la información de salud contenida en incapacidades y certificados de aptitud laboral.

El titular no está obligado a autorizar el tratamiento de datos sensibles. Esta autorización se solicita de forma separada y explícita. Si el empleado no autoriza el uso de su huella, ALÓ le ofrecerá un medio alternativo de registro de asistencia.

ALÓ no recibe ni conserva historias clínicas ocupacionales. Solo recibe el certificado de aptitud que emite el prestador de salud ocupacional. Los datos de salud se consultan únicamente por el personal que los necesita para la gestión laboral.

Las sedes cuentan con cámaras de seguridad en todas las áreas, excepto en baños y vestieres. Las grabaciones se usan exclusivamente para la seguridad de personas, instalaciones y bienes.

La mayoría de las cámaras graban solo imagen. Únicamente las ubicadas en zonas de atención al cliente, como vitrinas y caja, captan también audio, con la finalidad de documentar la atención al público y las transacciones, y prevenir fraudes. No se capta audio en zonas de descanso, baños, vestieres ni oficinas de uso privado del personal, y el audio nunca se usa para monitorear conversaciones privadas. Los trabajadores son informados de la ubicación de estas cámaras.

Las grabaciones se conservan veinticinco (25) días calendario y luego se eliminan automáticamente, salvo que se requieran como prueba de un incidente o por orden de autoridad. Solo pueden acceder a ellas los propietarios y la administradora designada. En cada área vigilada hay un aviso visible. En las zonas con audio, el aviso dice expresamente «ZONA VIDEOVIGILADA CON GRABACIÓN DE AUDIO» (Anexo D).

ALÓ comparte datos con los siguientes terceros que los tratan por su cuenta, en calidad de encargados. Cada uno está obligado por un contrato o por términos de protección de datos a usarlos solo para el servicio prestado y a mantener su confidencialidad:

• Proveedores tecnológicos: Google LLC (Google Workspace, Drive, Gmail y AppSheet, donde opera la aplicación interna Monkeys), Droi Colombia, software de facturación, y Meta Platforms Inc. y TikTok (canales de atención y pedidos).
• Contador y abogados externos.
• Empresas de mensajería y logística, que reciben únicamente los datos necesarios para la entrega.

Algunos de estos proveedores almacenan la información en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Al autorizar esta política, el titular acepta esa transmisión internacional, que se hará únicamente para las finalidades aquí descritas.

El código de pantalla del equipo se recibe solo para ejecutar el servicio técnico y no se registra en ningún sistema. Cualquier anotación física se destruye al terminar el servicio, y el técnico no puede usarlo para ningún otro fin. El incumplimiento de este protocolo constituye falta grave conforme al Reglamento Interno de Trabajo.

ALÓ aplica las siguientes medidas de seguridad:

• Acceso a los sistemas mediante usuario y contraseña individual, según el perfil de cada cargo.
• Cancelación inmediata de los accesos cuando un trabajador se retira.
• Bloqueo de pantalla obligatorio en los dispositivos corporativos.
• Copias de seguridad periódicas de Monkeys.

Si ocurre un incidente que comprometa datos personales, ALÓ lo informará a la Superintendencia de Industria y Comercio y a los titulares afectados.

El titular puede, en forma gratuita:

• Conocer, actualizar y rectificar sus datos.
• Pedir prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización o pedir la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez haya agotado el trámite ante ALÓ.

La solicitud se presenta por los canales del numeral 1 y debe incluir:

• Nombre e identificación del titular.
• Datos de contacto.
• Descripción de lo que solicita.
• Documentos que quiera hacer valer, si los hay.
• Si la solicitud la presenta un apoderado o causahabiente, debe acreditar esa calidad.

Consultas: se responden en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles más, previo aviso al titular.

Reclamos: se responden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más, previo aviso al titular. Si el reclamo está incompleto, ALÓ pedirá completarlo dentro de los cinco (5) días siguientes a su recibo; si transcurren dos (2) meses sin respuesta, se entenderá desistido. Mientras se tramita, el dato se marcará con la leyenda «reclamo en trámite».

ALÓ no vende productos directamente a menores de edad ni recolecta intencionalmente sus datos. Si excepcionalmente fuera necesario, solo lo hará con la autorización del representante legal del menor, respetando su interés superior.

Esta política se publica en el enlace de Linktree de las redes sociales de ALÓ y en la cartelera de cada sede. Rige desde su publicación y reemplaza las versiones anteriores. Las bases de datos estarán vigentes mientras ALÓ desarrolle su objeto social. Los cambios se publicarán en los canales de ALÓ con al menos cinco (5) días hábiles de anticipación. Si un cambio afecta las finalidades del tratamiento, ALÓ solicitará una nueva autorización.