Política de Protección de Datos – Aplicación CE+

1) Responsable y ámbito de aplicación

La aplicación móvil CE+ (la “App”) es de propiedad de Consorcio Express S.A.S. (CEX), NIT 900.365.740-3, quien actúa como Responsable del tratamiento de los datos personales tratados a través de la App y sus servicios de backend estrictamente necesarios.

Esta política aplica a la App CE+ (Android) y regula la recolección, uso, almacenamiento, circulación y supresión de datos personales vinculados a su operación. En lo no previsto expresamente, serán aplicables las políticas generales publicadas por CEX, disponibles en el documento oficial en PDF referenciado en el encabezado.

2) Marco legal, principios y definiciones

CEX realiza el tratamiento de datos personales conforme a la Constitución Política (art. 15), la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley 527 de 1999 (mensajes de datos) y demás normas concordantes. Se adoptan las definiciones de dato personal, dato sensible, responsable, encargado, tratamiento, transferencia y transmisión previstas en dicha normatividad.

3) Términos y Condiciones de Uso

El acceso y uso de la App son gratuitos y están regidos por estos términos. Al registrarse y/o usar la App, el Usuario declara conocer y aceptar la presente política y sus actualizaciones. Para consultas sobre seguridad de la información: 911it@grupoexpress.co.

4) Disponibilidad y ley aplicable

• La App está disponible 24x7 salvo ventanas de mantenimiento programadas, que serán comunicadas oportunamente por canales oficiales de CEX.
• El servicio tiene duración indefinida; CEX podrá suspenderlo o terminarlo informando previamente a los usuarios registrados.
• La presente política se rige por las leyes de la República de Colombia y las controversias se someterán a su jurisdicción.

5) Operatividad: aspectos técnicos y operativos

5.1 Aspectos técnicos

• Adjuntos permitidos: preferentemente PDF, máximo 20 MB (o el límite comunicado en la App).
• Evite sesiones simultáneas con el mismo usuario en varios navegadores/dispositivos.
• No edite datos personales en paralelo desde diferentes instancias para un mismo registro.

5.2 Aspectos operativos

• Se prohíben intentos de acceso malicioso o no autorizado a bases de datos, extracción masiva (scraping) o ingeniería inversa.
• Evite transmitir software malicioso o contenidos que afecten la operación de la App.
• Aplican las Políticas de Protección de Datos y de Seguridad de la Información de CEX.
• La información tratada en la App es reservada y protegida; CEX podrá aplicar guías y controles de seguridad para preservar disponibilidad, confidencialidad e integridad.
• Los mensajes de datos y documentos generados por los usuarios en la App tienen validez legal conforme a la Ley 527 de 1999.
• Los usuarios deberán realizar las capacitaciones que CEX programe sobre uso adecuado y protección de datos personales.

6) Datos que recolectamos

Nota: La App no busca recolectar datos sensibles; si excepcionalmente se tratan, será con carácter facultativo, bajo finalidades legítimas y salvaguardas reforzadas.

7) Finalidades del tratamiento

Además de las finalidades operativas (autenticación, operación, soporte, seguridad, comunicaciones y cumplimiento legal), CEX podrá tratar datos para finalidades expresas del Aviso de Privacidad de CE+, entre ellas:

1. Creación y activación de usuario.
2. Permitir el ingreso a la plataforma y uso de módulos/funcionalidades.
3. Envío de comunicaciones y verificaciones de identidad.
4. Validación de información registrada por los usuarios.
5. Atender PQRS y sugerencias.
6. Registro en bases de datos o sistemas de información de CEX (propios o de terceros).
7. Transmisión/transferencia con aliados y autorizados de CEX, cuando aplique.
8. Invitar, preinscribir e inscribir a eventos, cursos, capacitaciones y/o servicios de CEX.
9. Evaluar satisfacción de eventos/cursos/servicios.
10. Realizar estudios, encuestas y diagnósticos.
11. Actividades de mercadeo y prospección comercial conforme a la ley.
12. Registro/inscripción en bases de proveedores, estudios de mercado y convocatorias.
13. Generación de estadísticas e informes.

8) Bases legales

• Consentimiento del titular cuando aplique (p. ej., ubicación, comunicaciones no esenciales).
• Ejecución de una relación contractual o precontractual vinculada al uso de CE+.
• Cumplimiento de obligaciones legales y requerimientos de autoridad competente.
• Interés legítimo para seguridad, continuidad y mejora del servicio, respetando derechos del titular.

9) Principios para el tratamiento

CE+ observa los principios de legalidad, finalidad, libertad, veracidad/calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Estos se materializan mediante controles internos, capacitación, cláusulas contractuales con Encargados y auditorías de cumplimiento.

10) Deberes del Responsable y Encargados

11) Compartición, transmisiones y transferencias

No vendemos datos personales. Podremos compartir datos con:

• Encargados (infraestructura, soporte, analítica, mensajería), bajo contratos con obligaciones de confidencialidad y seguridad equivalentes.
• Aliados/filiales cuando sea necesario para operar procesos vinculados a CE+.
• Autoridades cuando sea requerido por ley.

La infraestructura tecnológica (alojamiento, respaldo) puede operar en Microsoft Azure (y/o proveedores con equivalencia de salvaguardas), lo que podría implicar transferencias internacionales (ver sección 18).

12) Retención y supresión

• Conservamos datos por el tiempo necesario para las finalidades indicadas y por plazos adicionales exigidos por ley o para atender obligaciones contractuales.
• Cuando ya no sean necesarios, procederemos a su supresión segura o anonimización, salvo deber legal de conservación.
• La supresión solicitada por el titular procederá cuando no exista deber legal de conservación por parte del Responsable.

13) Seguridad de la información

• Controles técnicos y organizativos: cifrado en tránsito, control de acceso por roles, registro de eventos, segmentación y mínimo privilegio.
• Gestión de vulnerabilidades, copias de respaldo y procedimientos de respuesta a incidentes.
• Bloqueo inmediato de conductas irregulares (uso masivo anómalo, scraping, accesos no autorizados) y gestión de incidentes conforme a políticas internas.

Aclaración: CEX no es responsable por el uso, modificación o disposición que hagan de sus datos los propios usuarios cuando registran información en la plataforma, ni por perjuicios a terceros derivados de tal uso.

14) Derechos del titular y canal de PQRS

El titular puede ejercer los derechos a conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, revocarla cuando proceda y presentar reclamos o quejas. La supresión no procede cuando exista deber legal de conservación.

Canal oficial: proteccion.datos@consorcioexpress.co (lunes a viernes, 7:00 a.m. a 4:30 p.m.).

Antes de acudir a la autoridad de control, deberá agotar el trámite ante CEX. La atención se realizará conforme a los plazos de la Ley 1581 de 2012 y Decreto 1377 de 2013.

15) Procedimiento de consultas y reclamos

El reclamo se atenderá en un término máximo de 15 días hábiles contados a partir del día siguiente a la fecha de su recibo completo. De no ser posible, se informará el motivo de la demora y la fecha en que se atenderá, la cual no superará los 8 días hábiles siguientes al vencimiento del primer término.

16) Tecnologías de seguimiento y cookies

La App CE+ no utiliza cookies de terceros con fines publicitarios. Podrán emplearse identificadores técnicos y servicios de medición estrictamente necesarios para la operación, seguridad, diagnóstico y mejora del servicio. Cuando la App ofrezca funcionalidades web asociadas, se informará el uso de cookies en dichos componentes y se pondrán a disposición los controles de consentimiento que correspondan.

17) Tratamiento de datos de menores

La App no está dirigida a menores de edad. Si excepcionalmente se tratan datos de menores, se hará respetando el interés superior del niño y, cuando proceda, con las autorizaciones correspondientes y salvaguardas reforzadas.

18) Transferencias internacionales

Cuando sea necesario alojar o procesar datos fuera de Colombia (p. ej., regiones permitidas de Azure), CEX implementará cláusulas y salvaguardas contractuales apropiadas con los Encargados, garantizando niveles adecuados de protección y observando las instrucciones de la autoridad de control cuando corresponda.

19) Propiedad intelectual y derechos de autor

Los logotipos, marcas y contenidos de la App son propiedad de CEX o de terceros con licencias/cesiones pertinentes. Se prohíbe su copia, distribución o uso no autorizado. El material podrá descargarse para uso personal no comercial con mención expresa de la titularidad de CEX.

20) Modificaciones y vigencia

CEX podrá actualizar esta política y/o funcionalidades de la App. Los cambios sustanciales serán comunicados por canales oficiales. La fecha de vigencia se publica al inicio de este documento. En caso de modificaciones relevantes, se podrá solicitar nuevo consentimiento cuando sea exigible por ley.

21) Contacto del Responsable

Consorcio Express S.A.S.
NIT: 900.365.740-3
Dirección: Carrera 69 No. 25B – 44, Oficina 1001 AB. Edificio World Business Port, Bogotá D.C. – Colombia
Teléfono: +57 (1) 742 4711
Sitio web: www.consorcioexpress.co
Habeas Data (PQRS): proteccion.datos@consorcioexpress.co
Seguridad de la información: 911it@grupoexpress.co

22) Resumen para Google Play (Data safety)

Aviso: La declaración en Play Console debe coincidir exactamente con los permisos, SDKs y prácticas reales de la versión publicada.