Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Razón social: Ipark S.A.S.
NIT: 901.283.397-0
Domicilio: Calle 93b # 18-12, Bogotá D.C., Colombia
Correo de contacto: datos@ipark.com.co
Teléfono: +57 310 806 3667

iPark actúa como Responsable del tratamiento respecto de los datos que recoge para sus propias finalidades (contacto comercial, gestión de su sitio web y relación con sus clientes). Cuando iPark presta sus servicios por cuenta de un operador de estacionamiento, ciudad o municipio que decide las finalidades y los medios del tratamiento, iPark actúa como Encargado del tratamiento, sujeto al contrato correspondiente; en ese caso, el Responsable es dicho operador o entidad.

2. Marco legal aplicable

iPark cumple con la legislación colombiana de protección de datos personales, en particular:

• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales
• Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581
• Decreto 1074 de 2015 — Decreto único reglamentario del sector comercio, industria y turismo
• Circular Única de la SIC, Título V — Protección de Datos Personales (instrucciones vigentes sobre el Registro Nacional de Bases de Datos, RNBD)
• Constitución Política de Colombia, Art. 15 — Derecho de habeas data

3. Finalidades del tratamiento

iPark trata los datos personales de sus titulares (usuarios, conductores, operadores, comercios afiliados, prospectos comerciales y empleados) con las siguientes finalidades:

3.1 Prestación del servicio

• Identificar al usuario y su vehículo en accesos LPR
• Procesar pagos digitales y emitir facturación electrónica
• Gestionar reservas, sesiones de parqueo y multas
• Operar el wallet Paymeter y métodos de pago vinculados
• Ofrecer soporte al cliente y resolver incidencias

3.2 Comunicaciones operativas

• Enviar comprobantes de pago, facturas y notificaciones de servicio
• Informar de cambios en condiciones, tarifas o políticas
• Notificar avisos de seguridad o de cuenta

3.3 Comunicaciones comerciales (con consentimiento)

• Enviar promociones, novedades y campañas de iPark / Paymeter
• Personalizar la experiencia y ofrecer recomendaciones
• Realizar estudios de mercado y análisis de comportamiento agregado

3.4 Cumplimiento normativo

• Atender requerimientos de autoridades competentes
• Prevenir fraude y velar por la seguridad de la plataforma
• Cumplir obligaciones tributarias y contables

4. Datos que tratamos

Según la finalidad, iPark puede recopilar y tratar las siguientes categorías de datos:

• Datos de identificación: nombre, apellidos, tipo y número de documento, fecha de nacimiento
• Datos de contacto: dirección, teléfono celular, correo electrónico
• Datos del vehículo: placa, marca, modelo, color
• Datos financieros: métodos de pago tokenizados (no almacenamos números completos de tarjeta), historial de transacciones
• Datos de uso: sesiones de parqueo, ubicaciones, frecuencia, preferencias
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo
• Datos de imagen y vídeo: capturas de reconocimiento de placa (LPR) y, en su caso, imágenes de videovigilancia de los accesos y del vehículo en la entrada y salida, para la prestación y la seguridad del servicio. Las imágenes se conservan por el tiempo estrictamente necesario (con carácter general, no más de 90 días), salvo que deban conservarse para atender un reclamo o un proceso. En los puntos con cámaras se dispone de señalización visible que informa de su existencia y su finalidad

Datos de menores de edad: iPark no recopila deliberadamente datos personales de niños, niñas y adolescentes. Cuando, por la naturaleza del servicio, deban tratarse, se hará atendiendo a su interés superior y con las autorizaciones que exija la ley.

5. Derechos del titular

Conforme a la Ley 1581 de 2012, todo titular de datos personales tiene los siguientes derechos:

6. Procedimiento de consulta y reclamo

El titular o su representante podrán ejercer sus derechos enviando una solicitud al correo datos@ipark.com.co con la siguiente información:

• Nombre completo y número de documento
• Descripción clara y precisa de los hechos
• Petición concreta (consulta, actualización, rectificación, supresión, etc.)
• Documentos que sustenten la solicitud (si aplica)
• Dirección física o correo electrónico de notificación

Plazos de respuesta:

• Consultas: máximo 10 días hábiles, prorrogables 5 días adicionales
• Reclamos: máximo 15 días hábiles, prorrogables 8 días adicionales

El titular deberá agotar el trámite de consulta o reclamo ante iPark antes de presentar queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos personales.

7. Seguridad de los datos

iPark implementa medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra pérdida, acceso no autorizado, alteración o divulgación. Estas incluyen:

• Cifrado de la información en tránsito y en reposo
• Control de acceso basado en roles y mecanismos de autenticación seguros
• Registro y monitoreo de la actividad y de accesos sospechosos
• Hosting en infraestructura cloud con redundancia (Amazon Web Services)
• Capacitación periódica del personal en privacidad y seguridad

La plataforma tecnológica sobre la que opera iPark, desarrollada por Paymeter, cuenta con sistemas de gestión certificados bajo las normas ISO 9001 (calidad) e ISO 27001 (seguridad de la información).

8. Transferencias y transmisiones de datos

La ley colombiana distingue entre transferencia (envío de datos a un tercero que actúa como Responsable) y transmisión (tratamiento que un Encargado realiza por cuenta de iPark). Las transmisiones a Encargados se rigen por un contrato que exige niveles adecuados de seguridad y confidencialidad; las transferencias internacionales solo se realizan a países con un nivel adecuado de protección o con la autorización del titular, conforme al artículo 26 de la Ley 1581 de 2012.

Proveedor tecnológico (Encargado) que trata datos para el funcionamiento de este sitio web:

• Amazon Web Services (AWS) — alojamiento (hosting) de la infraestructura cloud sobre la que se sirve el sitio.

Si en el futuro se incorporan otros Encargados (por ejemplo, para procesamiento de pagos o envío de comunicaciones), se hará bajo el contrato de transmisión correspondiente y se actualizará esta política.

9. Conservación de datos

Los datos personales se conservan durante el tiempo necesario para cumplir con las finalidades del tratamiento y, posteriormente, durante los plazos legales de prescripción aplicables (en general, hasta 10 años para obligaciones contables y tributarias).

Una vez cumplidos los plazos, los datos serán suprimidos o anonimizados.

10. Cookies y tecnologías similares

El uso de cookies y tecnologías similares se rige por nuestra Política de Cookies.

11. Vigencia y modificaciones

Esta política rige a partir de su fecha de publicación. iPark se reserva el derecho de modificarla, comunicándolo previamente a los titulares por correo electrónico o mediante aviso en su sitio web.

Las bases de datos administradas por iPark están registradas en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio, conforme a la obligación aplicable a las sociedades con activos totales superiores a 100.000 UVT (Decreto 090 de 2018).