AVISO DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES – CENS EV

El presente Aviso de Privacidad y Tratamiento de Datos Personales aplica al servicio de recarga vehicular ofrecido a través de la aplicación móvil CENS EV, prestado por Centrales Eléctricas del Norte de Santander S.A. E.S.P. (en adelante, “CENS”), quien actúa como Responsable del tratamiento de los datos personales de los usuarios.

Este Aviso tiene por objeto informar al usuario sobre el uso que se dará a sus datos personales, de conformidad con la normatividad vigente (Ley 1581 de 2012 y sus decretos reglamentarios) y con el Manual de Política y Lineamientos para la gestión y tratamiento de datos personales de CENS, disponible en https://www.cens.com.co/Portals/cens/institucional/proteccion-de-datos-personales/politica-de-proteccion-de-datos-personales-vigente.pdf.

1. DEFINICIONES

• Aplicación: Aplicación móvil CENS EV mediante la cual los usuarios acceden a los servicios de recarga vehicular prestados por CENS. La operación tecnológica podrá ser provista por terceros en calidad de Encargados.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Datos Personales: Cualquier información vinculada o que o que pueda asociarse a una o varias personas naturales determinadas o determinables . En términos sencillos, toda información relacionada a una persona que permita identificarla (nombre, apellido, documento de identificación, fecha de nacimiento, imagen, ubicación geográfica, género, etc.)
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento. En este caso son Encargados los proveedores de la Aplicación y otros requeridos para ofrecer el servicio.
• Responsable de los Datos Personales: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos. CENS es el Responsable de los Datos Personales del Usuario recolectados y tratados mediante la Aplicación para prestar adecuadamente los servicios.
• Titular de los Datos Personales: Persona natural cuyos datos personales sean objeto del tratamiento. En este caso, el Usuario de la Aplicación es el titular de sus Datos Personales.

Tratamiento de Datos Personales: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolectar, almacenar, usar, compartir (cuando aplique) o suprimir.

2. RECOLECCIÓN DE DATOS PERSONALES

¿Qué datos recolecta o puede recolectar CENS del Usuario?

Dependiendo el uso de la aplicación, CENS podrá recolectar y tratar, entre otros, los siguientes datos:

• Datos de identificación y contacto: nombre, tipo y número de documento, correo electrónico, número celular.
• Datos de cuenta y autenticación: Credenciales y registros de acceso. Para completar el registro en la Aplicación, el Usuario podrá registrarse mediante la vinculación de una cuenta de Google o Apple, en cuyo caso deberá aceptar los permisos solicitados por dicho tercero.
• Datos transaccionales del servicio: estación utilizada, fecha y hora, duración, kWh consumidos, tarifa y valor, estado de la recarga.
• Datos de facturación: información necesaria para emitir factura electrónica y cumplir obligaciones tributarias.
• Datos de geolocalización: para sugerir estaciones cercanas y habilitar el mapa de estaciones, CENS podrá recopilar los datos de geolocalización del dispositivo únicamente cuando el usuario otorgue el permiso correspondiente. CENS no almacena recorridos del usuario; la geolocalización se usa de forma transitoria para la funcionalidad de mapa y búsqueda de estaciones de carga cercanas. El Usuario puede revocar este permiso desde la configuración del sistema operativo que utilice para acceder a la aplicación. Si el usuario no otorga el permiso, algunas funcionalidades pueden no operar correctamente (ejemplo: estaciones cercanas).
• Datos técnicos y de uso: registros de actividad, fallas, métricas para soporte y continuidad del servicio

3. FINALIDADES DEL TRATAMIENTO

La información que el Usuario proporciona a CENS es absolutamente necesaria para prestar los servicios de la aplicación y será utilizada únicamente para las siguientes finalidades:

1. Prestación del servicio CENS EV

• Crear y administrar la cuenta del usuario, autenticación y recuperación de accesos.
• Permitir el inicio, control y finalización de sesiones de carga, y el acceso al historial de recargas.
• Gestionar soporte técnico, PQRS e incidentes reportados por el usuario.

1. Pagos y facturación

• Gestionar pagos, conciliaciones, reversiones y reembolso a través de la pasarela de pagos.
• Emitir factura electrónica del servicio de recarga y cumplir obligaciones tributarias y contables asociadas.

1. Seguridad y prevención de fraude

• Verificar identidad cuando sea necesario, prevenir fraudes, proteger la cuenta, realizar auditoría y gestionar la seguridad de la información.

1. Mejora del servicio

• Realizar analítica de uso y desempeño para mejorar la aplicación y la prestación del servicio.
• Permitir la personalización de la aplicación, ofreciendo funcionalidades específicas para las necesidades de cada uno de los Usuarios

1. Comunicaciones

• Enviar comunicaciones transaccionales y operativas (confirmaciones de pago, facturación, estado de recarga, cambios del servicio).
• Envío de información promocional, de marketing y de publicidad de los Servicios de CENS, así como para el envío de novedades y boletines, a través de los canales autorizados por el usuario.

4. SOBRE LOS MEDIOS DE PAGO

CENS no almacena los datos necesarios para realizar pagos con los Medios de Pago vinculados por los Usuarios, sino que se vincula con el Sistema de Pagos, que corresponde a un proveedor externo (Kushki), quien recopila la información necesaria para efectuar los pagos que ordene CENS, con motivo de la prestación de servicios ofrecidos por la Aplicación.

Los datos relativos a Medios de Pago se sujetarán a los acuerdos de usuario y políticas de privacidad propias de Kushki.

No obstante, CENS podrá almacenar cierta información que recibe desde el proveedor de Sistema de Pagos Kushki, como: (i) nombre del titular de la tarjeta, (ii) últimos cuatro dígitos de la tarjeta, (iii) número de identificación bancaria de la tarjeta, (iv) tipo de tarjeta, (v) marca, banco emisor y país. Esta información tiene únicamente por propósito permitir al Usuario diferenciar un Medio de Pago de otro; siendo insuficiente para efectuar cualquier operación con el Medio de Pago.

En cualquier caso, que se mantenga información transitoria, incluso en caché, esta es eliminada tan pronto como el proveedor del Sistema de Pagos Kushki recibe la información necesaria.

5. ALMACENAMIENTO Y SEGURIDAD DE LA INFORMACIÓN

CENS mantendrá los datos en sus bases de datos conforme al principio de temporalidad, por lo que conservará la información solo mientras sea razonable y necesario para: (i) cumplir las finalidades informadas al usuario; y/o (ii) atender obligaciones legales o contractuales aplicables. Cumplidos esos propósitos, CENS eliminará los datos personales, salvo que deba conservarlos para el cumplimiento de obligaciones legales o contractuales, o por requerimiento de autoridad competente

CENS, adopta medidas razonables para la protección de los datos registrados en la aplicación. Sin embargo, existen riesgos inherentes a Internet. CENS actuando de buena fe, considera que los datos recibidos son ciertos, y que, a su vez, estos han sido entregados de buena fe por parte del usuario. Por lo que, no es responsable por cualquier infracción que derive de la alteración, mal uso, ilicitud, ilegitimidad, suplantación de identidad o similares que puedan ocurrir con ocasión de la entrega de la información por parte de un Usuario.

Asimismo, CENS, realizará los esfuerzos necesarios para la gestión de los incidentes de seguridad que afecten los datos personales del Usuario conforme a los procedimientos internos y la normatividad vigente.

Es importante que ante cualquier comportamiento sospechoso que el usuario detecte en su cuenta, notifique a CENS a través de los medios indicados en el numeral CANALES DE ATENCIÓN para que se pueda investigar la situación, y en caso de proceder, adoptar medidas de resguardo y protección de los datos personales.

6. ENCARGADOS DE LOS DATOS PERSONALES

Para operar la Aplicación y prestar el servicio CENS EV, CENS puede apoyarse en proveedores tecnológicos y operativos (por ejemplo, quienes proveen la plataforma, hosting, soporte o mantenimiento). Estos proveedores actúan como Encargados del tratamiento, lo que significa que pueden acceder y tratar datos personales únicamente para prestar los servicios contratados por CENS.

En este caso, CENS exige a estos proveedores medidas de confidencialidad y seguridad acordes con la naturaleza de la información, de conformidad con la normatividad vigente y con su marco interno de protección de datos, disponible en: https://www.cens.com.co/Portals/cens/institucional/proteccion-de-datos-personales/politica-de-proteccion-de-datos-personales-vigente.pdf

7. TRANSMISIÓN Y/O TRANSFERENCIA

Para la prestación del servicio CENS EV, CENS podrá compartir datos personales con proveedores que apoyan la operación del servicio (por ejemplo, servicios de hosting, soporte, mantenimiento y otros estrictamente necesarios) quienes actúan como Encargados del tratamiento y tratarán la información con obligaciones de seguridad y confidencialidad.

Así mismo, los pagos se procesan mediante la pasarela de pagos Kushki, cuyo tratamiento se regirá por sus políticas y términos aplicables.

En caso de que se requiera realizar transmisiones y/o transferencias de datos a proveedores ubicados fuera de Colombia por la infraestructura tecnológica utilizada, CENS adoptará las medidas de seguridad correspondientes y dará cumplimiento a la normatividad aplicable.

8. DERECHOS DEL USUARIO

De acuerdo con la normatividad vigente (Art. 8 de la Ley 1581 de 2012), los Titulares tienen derecho a:

• Conocer, actualizar y/o rectificar los datos personales que se encuentren almacenados por CENS;
• Solicitar prueba de la autorización otorgada a CENS para el tratamiento de sus datos personales;
• Ser informado respecto del uso que CENS les ha dado a sus datos personales;
• Acceder en forma gratuita a los datos personales que se encuentren almacenados por CENS, para lo cual CENS podrá solicitar información y/o documentación que permitan verificar que dichos datos son de titularidad del Usuario;
• Revocar el consentimiento otorgado a CENS, en forma parcial o total, pudiendo ello implicar la cancelación de la Cuenta o la imposibilidad de que el Usuario acceda a la aplicación y/o utilice los Servicios;
• Solicitar la supresión de los Datos Personales que hayan sido almacenados por CENS, sin perjuicio de que la supresión de los Datos Personales no sea posible en razón a que exista un deber legal y/o contractual que impida su eliminación.
• Presentar quejas ante la Superintendencia de Industria y Comercio como autoridad de protección de datos en Colombia.

9. CANALES DE ATENCIÓN

Para ejercer sus derechos, presentar consultas o reclamos sobre el tratamiento de sus datos personales, el Usuario puede dirigir su solicitud al buzón protecciondedatos@cens.com.co o entregarla en cualquiera de las oficinas de atención presencial dispuestas por CENS.

Adicionalmente, CENS podrá utilizar la función de “Soporte” accesible desde la Aplicación, en donde podrá abrir un ticket con el propósito de hacer valer sus derechos.

10. ACEPTACIÓN Y CONSENTIMIENTO DEL TRATAMIENTO.

Por el solo hecho de hacer uso de la Aplicación, CENS entenderá que el Usuario ha conocido, leído y comprendido este Aviso de Privacidad y el Manual de Política y Lineamientos para la gestión y tratamiento de datos personales de CENS.

No obstante, durante el registro, CENS solicitará la autorización para el tratamiento de los datos personales del usuario mediante el marcado de las casillas dispuestas para manifestar el consentimiento de forma personal e intransferible.

11. VIGENCIA

Este Aviso entra en vigor a partir de la fecha de su publicación y se mantendrá vigente hasta que se publique una nueva versión que la reemplace.

12. MODIFICACIÓN

CENS podrá modificar este Aviso cuando sea necesario por cambios que afecten las finalidades o condiciones del tratamiento, en cuyo caso, informará a los Usuarios mediante la publicación de la nueva versión a través de la aplicación.

CENS solicitará al Usuario la aceptación y/o autorización correspondiente a través de la Aplicación. Si el Usuario no acepta la modificación requerida para continuar usando la aplicación, podrá proceder al cierre de su cuenta.