Privacidad, seguridad y manejo de datos

• El acceso al panel interno (consultores de Summa) requiere autenticación con correo y contraseña.
• Los roles administrativos se asignan en una tabla dedicada con reglas a nivel de fila; ningún usuario puede elevarse a administrador desde el cliente.
• Las funciones con privilegios elevados están aisladas en un esquema interno no expuesto por el API público.
• Los enlaces que enviamos a clientes (propuestas e invitaciones) usan tokens únicos de un solo uso por trámite.

• Datos del solicitante (nombre, identificación, contacto) necesarios para tramitar el incentivo ante la UPME y la DIAN.
• Información del vehículo y ficha técnica para verificar elegibilidad.
• Documentos de soporte cargados por el cliente, almacenados en un repositorio privado al que solo accede el equipo asignado al caso.
• Firma y constancia de aceptación cuando se acepta una propuesta (incluye fecha, IP y versión de la política aceptada).

No usamos sus datos para finalidades distintas a la prestación del servicio sin su consentimiento expreso.

• El tráfico entre su navegador y la aplicación viaja cifrado mediante TLS.
• La base de datos aplica reglas de acceso a nivel de fila: cada lectura y escritura se valida del lado del servidor.
• Los archivos sensibles (fichas técnicas, soportes, firmas) se sirven mediante enlaces firmados de corta duración; el repositorio no es público.
• Las claves de servicio se mantienen exclusivamente del lado del servidor; nunca se exponen en el navegador.

Para operar el servicio nos apoyamos en proveedores tecnológicos que procesan datos por cuenta de Summa bajo acuerdos de confidencialidad. Si desea el listado actualizado de subprocesadores, escríbanos al correo indicado más abajo.

Las cookies y el almacenamiento necesarios permiten usar el servicio. Las opciones de analítica y publicidad están desactivadas hasta que usted las acepte por separado en el aviso. Puede rechazar ambas sin perder acceso a los formularios y cambiar o retirar su autorización en «Preferencias de cookies».

La configuración de medición contempla Google Analytics 4 para analizar visitas e interacciones y Google Ads, Meta y TikTok para atribuir solicitudes y optimizar campañas, únicamente cuando la integración correspondiente esté habilitada y autorizada. Estos proveedores pueden procesar datos del navegador, cookies, identificadores publicitarios y eventos de páginas públicas. No se envían nombres, correos, teléfonos, cédulas, NIT, placas, documentos, importes tributarios ni enlaces privados en los eventos del navegador. Solo si usted marca la casilla opcional de medición publicitaria en un formulario, enviamos desde nuestro servidor a Meta y TikTok su correo y teléfono cifrados (hash SHA-256) y el identificador del anuncio por el que llegó, con la única finalidad de medir la efectividad de las campañas; puede no marcarla sin que esto afecte su solicitud.

Guardamos en este navegador la fecha, versión del aviso y preferencias seleccionadas, incluyendo cambios posteriores. La señal Global Privacy Control prevalece sobre una aceptación anterior. No se recuperan ni reenvían eventos ocurridos mientras el seguimiento estaba rechazado. El seguimiento publicitario no se utiliza en el panel interno, propuestas, firmas ni portal privado.

Información de los proveedores: Google, Meta y TikTok. Para solicitudes sobre sus datos, utilice los canales indicados en esta página.

Conservamos la información de su caso por el tiempo necesario para gestionar el trámite y cumplir las obligaciones legales y contables aplicables en Colombia. Posteriormente podemos archivarla o eliminarla previa solicitud, salvo cuando una norma exija conservarla por más tiempo.

Conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, usted puede consultar, actualizar, rectificar o solicitar la supresión de sus datos personales, así como revocar la autorización de tratamiento. Para ejercer estos derechos escríbanos al correo indicado abajo y le responderemos en los términos previstos por la ley.

Para preguntas sobre privacidad, ejercicio de derechos o para reportar un incidente de seguridad, contáctenos por los canales que le entregamos al iniciar su trámite. Si aún no es cliente, escríbanos desde el formulario dediagnóstico y le responderemos a la brevedad.