Ir al contenido
Certificar

Legal

Política de Privacidad

Cómo Data Innova, a través de CertifiCar, trata los datos personales a los que accede y los de sus propios usuarios registrados.

La presente Política de Privacidad, en adelante la POLÍTICA, establece los términos y condiciones en virtud de los cuales DATA INNOVATION SAS, en adelante LA EMPRESA, podrá realizar el tratamiento de sus datos personales, conforme a lo establecido en la Ley 1581 de 2012 y demás normas vigentes que la adicionen o modifiquen.

De conformidad con el artículo 14 del Decreto 1377 de 2013, el artículo 2.2.2.25.3.2 y siguientes del Decreto 1074 de 2015 y demás normas concordantes, LA EMPRESA informa a los titulares y/o terceros que acceden al sitio web certificar.co, o a cualquier medio donde se publique la presente POLÍTICA, sobre el tratamiento que puede llevarse a cabo sobre los datos personales.

1. De la Empresa

LA EMPRESA es una compañía dedicada al procesamiento de datos mediante el desarrollo de aplicativos y herramientas tecnológicas sobre servicios de información de naturaleza pública, utilizados con la finalidad específica de prevenir, monitorear y controlar el lavado de activos y la financiación del terrorismo.

Cuando LA EMPRESA actúe como responsable o encargada del tratamiento de datos, pone a disposición los siguientes canales para garantizar en todo momento los derechos de los titulares de los datos personales, de acuerdo con la ley:

2. Del tratamiento de los datos y su finalidad

El literal b del artículo 2 de la Ley 1581 de 2012 señala de forma taxativa: "(…) El régimen de protección de datos personales que se establece en la presente ley no será de aplicación: (…) b) A las bases de datos y archivos que tengan por finalidad la seguridad y defensa nacional, así como la prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo (…)". Por lo anterior, dicha normatividad no sería aplicable a LA EMPRESA ni al servicio utilizado en este sitio web.

Así mismo, el artículo 10 de la Ley 1581 de 2012 señala los casos en que no es necesaria la autorización del titular, entre los cuales se encuentran los "(…) b) Datos de naturaleza pública (…)".

En consecuencia, si bien LA EMPRESA está exceptuada del ámbito de aplicación de la Ley 1581 de 2012 y los datos a los que accede son de naturaleza pública, con fundamento en los principios de dicha ley y en el deber de las personas naturales y jurídicas de realizar una debida diligencia conforme a normas internacionales, como las recomendaciones del GAFI, y nacionales, LA EMPRESA se compromete a cumplir los principios de la ley de protección de datos personales.

LA EMPRESA, en el desarrollo de sus actividades empresariales y en ejercicio de su objeto social, con el objetivo de garantizar y proteger el derecho de habeas data de los usuarios, y en atención a lo señalado en el artículo 15 de la Constitución Política de Colombia y en la Ley 1581 de 2012 "por la cual se dictan disposiciones generales para la protección de datos personales" (en especial el literal o del artículo 17), ha elaborado la presente POLÍTICA.

LA EMPRESA actúa como encargada del tratamiento respecto de los datos personales de las personas naturales o jurídicas que se consultan en la plataforma, y como responsable del tratamiento respecto de los datos de sus propios usuarios registrados. En cumplimiento de los artículos 13 y 14 del Decreto 1377 de 2013, pone en conocimiento de los titulares y/o terceros que tengan acceso al sitio web, o a cualquier medio donde se publique la presente POLÍTICA, los datos de la empresa, las finalidades, los canales de atención y su política para el tratamiento de los datos personales.

Se informa a los interesados el tratamiento que se dará a sus datos, tal como recolección, almacenamiento, uso, circulación o supresión, el cual autorizan de acuerdo con las siguientes finalidades:

a. Recolectar sus datos como posibles y/o futuros clientes para la prestación de los servicios que ofrece LA EMPRESA en el desarrollo de su objeto social.

b. Ofrecer productos a través del sitio web, mediante los formularios disponibles en él.

c. Generar prospección e impulsar eventos, para que el titular pueda ser contactado.

d. Como finalidad principal, dar cumplimiento a la prevención, detección, monitoreo y control del lavado de activos y el financiamiento del terrorismo. Para ello, LA EMPRESA cuenta con sistemas de información que son herramientas ágiles de acceso a la información y que obedecen a una debida diligencia para contrarrestar los riesgos legales empresariales.

e. La información tratada tiene como finalidad exclusiva prevenir, detectar, monitorear y controlar el riesgo de lavado de activos, financiación del terrorismo, financiación de la proliferación de armas de destrucción masiva, corrupción y demás actividades ilícitas, mediante la búsqueda en fuentes públicas, para la realización de procesos de debida diligencia y conocimiento de clientes, contrapartes, terceros y operaciones, conforme a las disposiciones aplicables del SARLAFT, SAGRILAFT, SIPLA, SIPLAFT y demás normas vigentes en materia de gestión del riesgo LA/FT.

f. El tratamiento se realiza a partir de fuentes públicas de información, nacionales e internacionales, y se limita a reproducir de manera fidedigna el contenido disponible en dichas fuentes, con el fin de apoyar las funciones de los profesionales de cumplimiento y gestión del riesgo. Los datos procesados no constituyen certificación de responsabilidad penal o administrativa, y su verificación corresponde al usuario consultante, quien declara contar con las autorizaciones legales necesarias y respetar los derechos de los titulares a la honra, el buen nombre, la privacidad y el habeas data.

g. Contribuir con los CLIENTES a minimizar los riesgos y validar los antecedentes y la debida diligencia de sus proveedores, clientes, empleados y negocios, mediante el conocimiento de DATOS PÚBLICOS en un solo momento a través de la herramienta denominada certificar.co.

certificar.co es un producto de DATA INNOVATION SAS, empresa radicada en Colombia cuya actividad principal es el procesamiento de datos públicos obtenidos de fuentes de información pública. Por lo tanto, NO administra bases de datos propias de información de riesgos ni bases privadas; la información recopilada se difunde a través de informes como criterio para aplicar la debida diligencia, el cumplimiento normativo y la prevención de riesgos asociados a LA/FT.

certificar.co es un sistema de información que, mediante la automatización de consultas, agrupa en un solo reporte datos públicos oficiales de vehículos y de personas provenientes de los diferentes organismos de tránsito, como el RUNT (Registro Único Nacional de Tránsito), las secretarías de hacienda de los municipios y departamentos, procesos judiciales, listas restrictivas públicas, procesos judiciales con medidas cautelares (información pública) y procesos sancionatorios. Su propósito es coadyuvar a la prevención y lucha contra los delitos de hurto de automotores, estafa y falsedad marcaria, entre otros delitos derivados o conexos con la actividad de compra y venta de vehículos, en el marco del Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo, y contribuir a la prevención, mitigación y control de esta problemática, conforme a las consideraciones del Decreto 1674 de 2016, que señala: "(…) Que el lavado de activos es una de las figuras delictivas de mayor lesividad económica, política y social, que tiene la capacidad de alterar el orden socioeconómico de los Estados al punto que les permite a los corruptos y a los diversos grupos armados al margen de la ley, distanciar y ocultar los dineros usurpados al Estado, así como los recursos fruto de los peores delitos perpetrados por el crimen organizado, incluyendo la trata de personas, el narcotráfico, los delitos contra la administración pública y el contrabando, entre otros, lo que exige adoptar medidas que reduzcan la posibilidad de lavar activos y avanzar en la recuperación de activos (…)".

certificar.co se alimenta de diferentes fuentes de información pública que permiten conocer de manera inmediata el comportamiento reputacional, las listas vinculantes y no vinculantes, los registros de sanciones y los procesos judiciales disponibles al público de las personas naturales y jurídicas reportadas en dichas fuentes. Permite la consulta una a una o por lotes (batch) de placas de vehículos y sus propietarios mediante el web service del RUNT, legalmente adquirido, para validarlas en las diferentes fuentes públicas o de datos abiertos y agrupar en un solo reporte toda la información asociada a la placa o a la persona natural o jurídica consultada, según sea el caso.

certificar.co se compromete a proteger los datos personales a los que accede y/o administra en ejecución de las actividades comprendidas en su objeto social, cumpliendo los principios de la ley de protección de datos personales: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

DATA INNOVATION SAS, en su calidad de facilitador de servicios tecnológicos, pone a disposición de sus clientes (empresas usuarias) una herramienta automatizada para la consulta y consolidación de información pública. A continuación se detallan las condiciones, el sustento legal y los compromisos técnicos respecto de dichos datos.

2.1. Datos a los que accede – Tipos de datos

La plataforma accede exclusivamente a datos personales de naturaleza pública, de conformidad con el literal d del artículo 3 de la Ley 1581 de 2012 y el artículo 2.2.2.25.1.3 del Decreto 1074 de 2015 (o la norma vigente aplicable).

  • Fuentes consultadas: la herramienta realiza consultas automatizadas en fuentes de acceso público y bases de datos oficiales, entre ellas: el RUNT, los organismos de tránsito, las secretarías de hacienda municipales y departamentales, la Procuraduría General de la Nación, la Contraloría General de la República, la Policía Nacional de Colombia, los registros judiciales de la Rama Judicial, listas restrictivas públicas y demás plataformas públicas de supervisión o control.
  • Tipos de datos obtenidos: la consulta se limita a los datos estrictamente necesarios para verificar la información del vehículo y el estado de antecedentes, anotaciones vigentes, sanciones, inhabilidades, medidas cautelares o requerimientos judiciales del titular. Estos datos incluyen: placa y características del vehículo, nombres, apellidos y número de identificación del propietario, y el estado o detalle del registro reportado por la respectiva entidad pública.

Al tratarse de información contenida en registros públicos oficiales y de libre acceso, su consulta y consolidación no configuran una vulneración de la reserva legal. La recopilación está amparada por el principio de publicidad de los datos de acceso público, cuyo propósito es garantizar la transparencia y la seguridad jurídica en las relaciones comerciales o laborales de los clientes.

2.2. Almacenamiento y protección de datos

LA EMPRESA actúa principalmente como un canal o pasarela tecnológica de consulta en tiempo real. No almacena de forma permanente ni definitiva los datos resultantes de las consultas en sus servidores principales para fines propios.

  • Infraestructura y cifrado: cuando la herramienta deba procesar, indexar o guardar temporalmente los reportes para su visualización o descarga por parte del cliente, la información se almacena en entornos de nube privados y seguros, con cifrado de los datos en tránsito (HTTPS/TLS 1.3 o superior) y en reposo (AES-256).
  • Medidas de seguridad: se implementan controles de acceso basados en roles (RBAC) y registros de auditoría (logs) no modificables. Así, solo los usuarios expresamente autorizados por la empresa usuaria contratante pueden visualizar el resultado de las consultas, evitando accesos no autorizados, pérdidas o fugas de información.

2.3. Retención y eliminación de datos

Bajo los principios de necesidad y minimización de datos, la plataforma mantiene un esquema de retención temporal:

  • Plazo de retención: los reportes generados y los datos consultados se conservan en la plataforma únicamente por el término estrictamente necesario para cumplir la finalidad del servicio contratado por el cliente (por ejemplo, la duración de la sesión de consulta o un periodo máximo parametrizado de siete (7) años), o hasta que la empresa usuaria solicite expresamente su eliminación.
  • Eliminación definitiva: cumplido dicho plazo, cuando el cliente elimine el registro desde su panel de control o al finalizar la relación contractual con la empresa usuaria, los datos se eliminan de forma definitiva de los sistemas activos. Las copias de respaldo se purgan según su ciclo de rotación y, mientras tanto, permanecen aisladas y sin uso operativo.

2.4. Datos de usuario de Google

certificar.co permite a sus usuarios iniciar sesión y crear su cuenta en la plataforma con su cuenta de Google ("Iniciar sesión con Google"). Respecto de estos datos, LA EMPRESA actúa como responsable del tratamiento y les da el tratamiento que se describe a continuación.

  • Datos a los que accede: previa autorización expresa del usuario en la pantalla de consentimiento de Google, la aplicación accede únicamente a: (i) nombre y apellidos, (ii) dirección de correo electrónico y (iii) número de teléfono asociado a la cuenta de Google. La aplicación no accede a correos electrónicos, archivos, contactos, calendario ni a ningún otro dato de la cuenta de Google del usuario.
  • Uso de los datos: estos datos se usan exclusivamente para: (i) autenticar al usuario e iniciar sesión de forma segura; (ii) crear, identificar y administrar su cuenta en la plataforma, y (iii) comunicarse con el usuario sobre su cuenta y el servicio contratado, por ejemplo, para notificaciones de seguridad o soporte. No se usan para ninguna otra finalidad.
  • Compartición, transferencia y divulgación: LA EMPRESA no vende, comparte, transfiere ni divulga los datos de usuario de Google a terceros. Estos datos se alojan en la infraestructura de nube contratada por LA EMPRESA, cuyo proveedor actúa únicamente como servicio de almacenamiento y no puede usarlos para fines propios. Solo podrán revelarse cuando lo ordene una autoridad judicial o administrativa competente, conforme a la ley.
  • Protección de los datos: los datos de usuario de Google se protegen con las medidas descritas en el numeral 2.2: cifrado en tránsito (HTTPS/TLS 1.3 o superior) y en reposo (AES-256), control de acceso basado en roles (RBAC) y registros de auditoría. Solo el personal autorizado de LA EMPRESA puede acceder a ellos, y únicamente cuando sea necesario para dar soporte, garantizar la seguridad o cumplir obligaciones legales.
  • Retención y eliminación: los datos de usuario de Google se conservan mientras la cuenta del usuario esté activa. El usuario puede solicitar en cualquier momento la eliminación de su cuenta y de estos datos escribiendo a habeasdata@datainnova.co. Los datos se eliminarán de los sistemas activos dentro de los treinta (30) días calendario siguientes a la solicitud, y de las copias de respaldo según su ciclo de rotación. Además, el usuario puede revocar en cualquier momento el acceso de la aplicación a su cuenta de Google desde https://myaccount.google.com/permissions.

2.5. Cumplimiento de la Política de Datos de Usuario de los Servicios de API de Google (Uso Limitado)

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de certificar.co se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

2.6. Usos no permitidos de los datos de usuario de Google

LA EMPRESA no usa ni transfiere los datos de usuario de Google para:

  • Publicidad de ningún tipo, incluida la publicidad dirigida, personalizada, de remarketing o basada en intereses.
  • Venderlos a intermediarios de datos, revendedores de información ni a ningún otro tercero.
  • Determinar la solvencia crediticia ni para fines de otorgamiento de préstamos.
  • Crear, alimentar o enriquecer bases de datos, incluidas las fuentes o informes consultados a través de certificar.co.
  • Desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

Las finalidades de prospección y comercialización descritas en el numeral 2 de esta POLÍTICA no aplican a los datos de usuario de Google. Ninguna persona lee estos datos, salvo con el consentimiento expreso del usuario, cuando sea necesario por motivos de seguridad, para cumplir la ley o para la operación interna del servicio.

3. De los derechos del titular

En el tratamiento de los datos personales efectuado por LA EMPRESA, se reconoce que la titularidad o legitimación de los datos personales está regida por la ley de acceso a la información pública, bajo el principio de máxima publicidad. Por lo tanto, el tratamiento de los datos de los usuarios que no sean de naturaleza pública debe ser autorizado por ellos. Los datos personales no podrán ser obtenidos ni divulgados sin previa autorización, salvo que exista mandato legal o judicial que releve el consentimiento.

Conforme al artículo 2.2.2.25.4.1 del Decreto 1074 de 2015, los derechos de los titulares establecidos en la ley podrán ejercerse por las siguientes personas:

  1. Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
  2. Por sus causahabientes, quienes deberán acreditar tal calidad.
  3. Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
  4. Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas y adolescentes se ejercerán por las personas facultadas para representarlos.

El titular de los datos personales tratados por LA EMPRESA tendrá los siguientes derechos:

  1. Conocer, actualizar y rectificar sus datos personales frente a los responsables o encargados del tratamiento. Este derecho podrá ejercerse, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
  2. Solicitar prueba de la autorización otorgada al responsable del tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con el artículo 10 de la Ley 1581 de 2012.
  3. Ser informado por el responsable o el encargado del tratamiento, previa solicitud, respecto del uso que se ha dado a sus datos personales.
  4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley y en las demás normas que la modifiquen, adicionen o complementen.
  5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
  6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento, por los medios y en los términos establecidos por LA EMPRESA.

4. Mecanismos para conocer la Política de Tratamiento

LA EMPRESA da a conocer a todos los titulares la existencia de su Política de Tratamiento de Datos, que puede consultarse en el siguiente enlace: Conozca nuestro Manual de Tratamiento de Datos completo. Esta Política Marco de Privacidad contiene los lineamientos generales y los procedimientos relativos a la protección de datos personales, así como a su uso, recolección y divulgación.

El receptor del presente documento se compromete a no copiarlo ni reproducirlo, por sí mismo o por terceras personas, cualquiera que sea el medio o fin al que se destine, sin obtener permiso escrito de LA EMPRESA.

5. Vigencia, versionamiento y cambios a la presente POLÍTICA

  • Versión vigente: 2.0
  • Fecha de entrada en vigencia: 10 de noviembre de 2026
  • Fecha de la última actualización: 10 de noviembre de 2026

LA EMPRESA podrá modificar la presente POLÍTICA para ajustarla a cambios normativos, técnicos o del servicio. Toda modificación se publicará en esta misma página, indicando el nuevo número de versión y la fecha de actualización. Cuando el cambio afecte la forma en que certificar.co accede, usa, almacena, comparte o elimina los datos personales, incluidos los datos de usuario de Google, se informará previamente a los usuarios mediante correo electrónico y/o un aviso visible en la plataforma y, cuando la ley lo exija, se solicitará una nueva autorización.

Control de versiones:

  • Versión 1.0 – Fecha no registrada – Política de privacidad inicial.
  • Versión 2.0 – 10 de noviembre de 2026 – Inclusión de finalidades LA/FT/FPADM, datos a los que accede, almacenamiento, retención y eliminación, tratamiento de datos de usuario de Google (inicio de sesión y creación de cuentas), cumplimiento de la Política de Datos de Usuario de los Servicios de API de Google (Uso Limitado), usos no permitidos y control de versiones; corrección del dominio a certificar.co.

LUIS FELIPE GIRALDO CARDONA Representante Legal

Elaboró: Marly Ortiz Hernández – Oficial de Protección de Datos. Revisó: MSA