POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

OSORIO NETWORK COLOMBIA S.A.S.

NIT: 901.377.597-1 | Versión: 2.0 | Fecha de Entrada en Vigencia: 13-01-2026

CAPÍTULO I. DISPOSICIONES GENERALES

ARTÍCULO 1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO.

• Razón Social: OSORIO NETWORK COLOMBIA S.A.S.
• NIT: 901.377.597-1
• Domicilio Principal: Carrera 10 # 16-31 Jamundí Valle
• Página Web: www.osoriorepuestos.com
• Correo Electrónico de Protección de Datos: proyectos@osoriorepuestos.com

ARTÍCULO 2. MARCO LEGAL Y OBJETIVO.

La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") se establece en cumplimiento estricto de lo dispuesto en el Artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto 1074 de 2015 y demás normas que las modifiquen, deroguen o complementen. El objetivo de este documento es comunicar a los Titulares de la información (clientes, usuarios web, proveedores, empleados y contratistas) las finalidades, medidas y procedimientos que rigen la recolección, uso y tratamiento de sus datos personales por parte de OSORIO NETWORK COLOMBIA S.A.S., garantizando el pleno ejercicio de sus derechos de Habeas Data.

ARTÍCULO 3. ÁMBITO DE APLICACIÓN.

Esta Política se aplica a todas las bases de datos y archivos que contengan datos personales que sean objeto de Tratamiento por parte de OSORIO NETWORK COLOMBIA S.A.S., en su calidad de Responsable del Tratamiento, obtenidos a través de sus canales presenciales, sitio web de comercio electrónico, líneas telefónicas, aplicaciones de mensajería instantánea (WhatsApp) y redes sociales.

ARTÍCULO 4. DEFINICIONES.

Para la correcta interpretación de la presente Política, se acogen las definiciones contenidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013, destacando:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Semiprivado: Dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular sino a cierto sector o grupo de personas (ej. datos financieros, crediticios, e historial técnico vehicular vinculado a una persona).
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Perfilamiento (Profiling): Tratamiento automatizado de datos personales consistente en utilizar dichos datos para evaluar determinados aspectos personales, analizar o predecir aspectos relativos a rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona natural.

CAPÍTULO II. TRATAMIENTO Y FINALIDADES

ARTÍCULO 5. TIPOLOGÍA DE DATOS RECOLECTADOS.

OSORIO NETWORK COLOMBIA S.A.S. recolectará y tratará, entre otros, los siguientes datos personales necesarios para su operación comercial:

1. Datos de Identificación: Nombre, apellidos, número de identificación (Cédula de Ciudadanía/Extranjería/NIT).
2. Datos de Ubicación y Contacto: Dirección física de correspondencia y envíos, ciudad, departamento, número de teléfono fijo, número de celular (móvil), y dirección de correo electrónico.
3. Datos del Vehículo (Propiedad y Estado Técnico): Placa del vehículo, número VIN (Número de Identificación Vehicular), marca, modelo, línea, cilindraje, año, tipo de combustible, kilometraje actual y estimado, historial de mantenimiento, historial de compra de repuestos y vencimientos de documentos asociados al automotor (SOAT, RTM).
4. Datos Transaccionales y Financieros: Historial de compras, información bancaria necesaria para reembolsos (cuenta bancaria), y datos procesados a través de pasarelas de pago (nota: los datos sensibles de tarjetas de crédito son gestionados directamente por proveedores certificados PCI-DSS y no son almacenados completamente por OSORIO NETWORK).
5. Datos de Navegación y Comportamiento Digital: Dirección IP, tipo de navegador, dispositivo de acceso, ubicación geográfica aproximada, tiempos de navegación, interacciones con productos, carritos abandonados y preferencias de consumo capturadas a través de cookies y píxeles de seguimiento.

ARTÍCULO 6. FINALIDADES DEL TRATAMIENTO.

Los datos personales recolectados serán utilizados para las siguientes finalidades explícitas y lícitas:

A. Finalidades Contractuales y de Prestación del Servicio:

1. Gestionar el registro y creación de cuentas de usuario en la plataforma de comercio electrónico.
2. Procesar, validar y despachar los pedidos de repuestos y accesorios adquiridos a través del sitio web o canales de venta asistida.
3. Realizar la facturación electrónica conforme a la normatividad tributaria vigente.
4. Gestionar la logística de entrega y transporte de mercancías, transmitiendo los datos necesarios (nombre, dirección, teléfono) a las empresas transportadoras aliadas.
5. Gestionar trámites de garantías, devoluciones, retractos y servicio posventa.

B. Finalidades de Marketing, Publicidad y Automatización Comercial:

1. Comunicación Comercial Multicanal: Enviar información publicitaria, ofertas, promociones, lanzamientos, newsletters y contenido de valor relacionado con el sector automotriz a través de correo electrónico, mensajes de texto (SMS), mensajería instantánea (WhatsApp, Telegram) y llamadas telefónicas.
2. Perfilamiento y Análisis Predictivo: Realizar análisis estadísticos y de comportamiento de compra para crear perfiles comerciales de los usuarios. Utilizar la información del vehículo (modelo, año, kilometraje) para predecir necesidades futuras y ofrecer repuestos compatibles de manera personalizada.
3. Automatización de Notificaciones: Enviar recordatorios automatizados sobre mantenimiento preventivo del vehículo, vencimiento de documentos o reposición de piezas de desgaste, basados en los datos técnicos recolectados y el comportamiento histórico del cliente.
4. Recuperación de Carritos: Contactar al usuario que ha abandonado un proceso de compra para ofrecer asistencia o incentivos para finalizar la transacción.
5. Publicidad Digital (Remarketing): Utilizar datos de navegación para presentar anuncios personalizados de OSORIO NETWORK COLOMBIA S.A.S. en sitios web de terceros, redes sociales y plataformas de búsqueda.

C. Finalidades Administrativas y de Seguridad:

1. Verificar la identidad del titular para prevenir fraudes, suplantación de identidad y lavado de activos.
2. Dar respuesta a Peticiones, Quejas, Reclamos y Sugerencias (PQRS).
3. Cumplir con requerimientos de autoridades administrativas y judiciales.

CAPÍTULO III. DERECHOS Y DEBERES

ARTÍCULO 7. DERECHOS DE LOS TITULARES.

De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a OSORIO NETWORK COLOMBIA S.A.S. o sus Encargados. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento (casos de urgencia médica o sanitaria, datos públicos, etc.).
3. Ser informado por el Responsable o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la SIC haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley y a la Constitución.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

ARTÍCULO 8. DEBERES DEL RESPONSABLE.

OSORIO NETWORK COLOMBIA S.A.S. se compromete a cumplir con los deberes establecidos en el Artículo 17 de la Ley 1581 de 2012, incluyendo:

1. Garantizar al Titular el pleno y efectivo ejercicio del derecho de Hábeas Data.
2. Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

CAPÍTULO IV. PROCEDIMIENTOS DE ACCESO, CONSULTA Y RECLAMACIÓN

ARTÍCULO 9. CANALES DE ATENCIÓN.

Para la recepción y atención de solicitudes relacionadas con el tratamiento de datos personales, OSORIO NETWORK COLOMBIA S.A.S. ha dispuesto los siguientes canales:

• Correo Electrónico: proyectos@osoriorepuestos.com
• Dirección Física: Carrera 10 # 16-31 Jamundí Valle
• Área Responsable: Gerencia

ARTÍCULO 10. PROCEDIMIENTO PARA CONSULTAS.

Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos de OSORIO NETWORK COLOMBIA S.A.S. La consulta se formulará por el medio habilitado y será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

ARTÍCULO 11. PROCEDIMIENTO PARA RECLAMOS (Corrección, Actualización, Supresión).

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante el Responsable del Tratamiento el cual será tramitado bajo las siguientes reglas:

1. El reclamo se formulará mediante solicitud dirigida a OSORIO NETWORK COLOMBIA S.A.S., con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer.
2. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles.
4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

CAPÍTULO V. TRANSMISIÓN INTERNACIONAL Y A TERCEROS

ARTÍCULO 12. TRANSMISIÓN DE DATOS.

El Titular autoriza expresamente a OSORIO NETWORK COLOMBIA S.A.S. a transmitir sus datos personales a terceros proveedores (Encargados) ubicados en Colombia o en el exterior, para fines de procesamiento, almacenamiento, gestión logística, marketing y servicio al cliente. OSORIO NETWORK COLOMBIA S.A.S. garantiza que suscribirá contratos de transmisión de datos con dichos terceros, exigiendo la aplicación de las mismas o mejores medidas de seguridad y confidencialidad que las establecidas en esta Política. Entre los terceros receptores se encuentran: Proveedores de hosting y servicios en la nube (ej. AWS, Google Cloud), plataformas de marketing (ej. Mailchimp, Meta), proveedores de logística (transportadoras) y pasarelas de pago.

CAPÍTULO VI. SEGURIDAD, VIGENCIA Y MODIFICACIONES

ARTÍCULO 13. MEDIDAS DE SEGURIDAD.

En desarrollo del principio de seguridad establecido en la Ley 1581 de 2012, OSORIO NETWORK COLOMBIA S.A.S. adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Esto incluye el uso de protocolos de cifrado (SSL/TLS) para la transmisión de datos en el sitio web, controles de acceso a las bases de datos y políticas de confidencialidad con empleados y contratistas.

ARTÍCULO 14. POLÍTICA DE COOKIES.

El sitio web de OSORIO NETWORK COLOMBIA S.A.S. utiliza cookies propias y de terceros para mejorar la experiencia de navegación, realizar análisis estadísticos y mostrar publicidad personalizada. El usuario puede configurar su navegador para rechazar o limitar el uso de cookies. Al continuar navegando en el sitio web, el usuario acepta el uso de estas tecnologías conforme a lo descrito en el aviso de cookies visible en el portal.

ARTÍCULO 15. VIGENCIA.

La presente Política de Tratamiento de Datos Personales rige a partir de su fecha de publicación y tendrá una vigencia indefinida mientras subsista la relación comercial o legal con el Titular y hasta que se cumplan las finalidades para las cuales fueron recolectados los datos. Las bases de datos tendrán una vigencia igual al periodo en que se mantengan las finalidades del tratamiento, más el tiempo requerido para cumplir con obligaciones legales de conservación de documentos (ej. normas tributarias o comerciales).

ARTÍCULO 16. MODIFICACIONES.

OSORIO NETWORK COLOMBIA S.A.S. se reserva el derecho de modificar esta Política en cualquier momento. Cualquier cambio sustancial en las políticas de Tratamiento será comunicado oportunamente a los Titulares a través del sitio web o por correo electrónico antes de implementar las nuevas políticas.