Política de tratamiento de datos

Responsable del tratamiento: CMM PARTS SAS, NIT 902086003-3, que opera la marca CMM Parts y el sitio web https://cmmparts.co

Esta política se elabora en cumplimiento de la Ley 1581 de 2012 (Ley de Protección de Datos Personales / Habeas Data), el Decreto 1377 de 2013 (reglamentario de la Ley 1581), el Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio), y las circulares de la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos en Colombia.

1. Identificación del responsable

• Razón social: CMM PARTS SAS
• NIT: 902086003-3
• Domicilio y dirección: CL 136 19A SUR 280, Ibagué, Tolima
• Correo: infocmmparts@gmail.com
• WhatsApp: +57 314 4667457

2. Cómo funciona la compra y dónde recogemos tus datos

Este sitio es un catálogo: no tiene carrito, cuentas de usuario ni pagos en línea. Cuando quieres comprar un repuesto, nos escribes por WhatsApp y un asesor te atiende, confirma la compatibilidad con tu vehículo, te cotiza y coordina el pago y el envío. Por eso recogemos tus datos en dos lugares:

• En el sitio web: solo datos de navegación, por medio de cookies de análisis (ver sección 7). El sitio no tiene formularios que pidan datos personales.
• En WhatsApp y por correo: los datos que nos das para atenderte, venderte, facturarte y enviarte el producto.

3. Datos que recopilamos

• Datos de contacto: nombre, número de teléfono (el de tu cuenta de WhatsApp) y, si nos escribes por correo, tu correo electrónico.
• Datos de tu vehículo: marca, modelo, año, motor y, si nos lo das, el número VIN, para confirmar la compatibilidad del repuesto.
• Datos de facturación electrónica: nombre o razón social, número de cédula o NIT, correo donde recibes la factura, dirección y, si compras como empresa, tu responsabilidad fiscal.
• Datos de envío: nombre de quien recibe, dirección, ciudad y teléfono.
• Datos de la venta y la posventa: productos comprados, valores, medio de pago usado (no el número de tu tarjeta ni tus claves), y las solicitudes de garantía, retracto, peticiones, quejas o reclamos con su número de radicado.
• Datos de navegación en el sitio: páginas visitadas, tipo de dispositivo y navegador, y ubicación aproximada según la dirección IP, recogidos por Google Analytics (ver sección 7).

No te pedimos datos sensibles. Darnos tus datos es voluntario, pero sin los necesarios para la compra, el envío y la factura electrónica no podemos completar la venta. Los pagos se hacen por los medios que coordina el asesor (por ejemplo, link de pago PSE, tarjeta, Nequi o Daviplata), y los datos financieros los procesa directamente la entidad de pago, bajo su propia política. No guardamos números de tarjetas ni claves.

4. Finalidad del tratamiento

Usamos tus datos para:

• Atender tu consulta y confirmar la compatibilidad del repuesto con tu vehículo.
• Cotizar, cerrar la venta, coordinar el pago y enviarte el producto.
• Emitir la factura electrónica y cumplir las obligaciones legales, contables y tributarias ante la DIAN.
• Atender garantías, retractos, devoluciones, peticiones, quejas y reclamos.
• Medir de forma estadística cómo se usa el sitio, para mejorarlo (sección 7).
• Enviarte comunicaciones comerciales o promocionales, solo si nos diste tu autorización expresa para ello, dentro de los horarios que permite la Ley 2300 de 2023, y con la opción de darte de baja en cualquier momento.

5. Autorización

De acuerdo con el artículo 9 de la Ley 1581 de 2012, el tratamiento de tus datos personales requiere tu autorización previa, expresa e informada. Cuando nos escribes por WhatsApp, recibes un aviso de privacidad con el enlace a esta política. Antes de pedirte los datos de tu compra, el asesor te pregunta si autorizas su tratamiento para las finalidades de la sección 4; al responder que sí y darnos tus datos, nos otorgas esa autorización. El silencio no se toma como autorización. Esa autorización incluye que algunos de tus datos viajen a proveedores fuera de Colombia (sección 6). Para las comunicaciones promocionales te pedimos una autorización aparte.

Puedes revocar tu autorización en cualquier momento, salvo que exista un deber legal o contractual que obligue a conservar los datos (por ejemplo, las obligaciones tributarias y contables asociadas a la factura electrónica).

6. Con quién compartimos tus datos

Solo compartimos los datos necesarios para cada finalidad, con:

• Meta Platforms (WhatsApp): las conversaciones con nuestros asesores pasan por WhatsApp, que trata esos datos conforme a su propia política de privacidad: https://www.whatsapp.com/legal/privacy-policy
• DIAN y nuestro proveedor tecnológico de facturación electrónica: los datos de facturación, para emitir y validar la factura electrónica.
• Empresas de transporte y mensajería: el nombre, la dirección y el teléfono de quien recibe, para entregar el producto.
• Entidades de pago: las que procesan el medio de pago que elijas, bajo sus propias políticas.
• Google (Google Analytics, a través de Google Tag Manager): los datos de navegación del sitio (sección 7), tratados conforme a su política de privacidad: https://policies.google.com/privacy
• Proveedor de hosting del sitio: aloja el sitio web y sus registros técnicos de acceso.
• Autoridades: cuando una norma o una orden de autoridad competente lo exija.

Transferencia y transmisión internacional: algunos de estos proveedores (Meta y Google, y posiblemente el hosting) tratan los datos en servidores fuera de Colombia, incluidos los Estados Unidos. Esta transferencia o transmisión se hace conforme al artículo 26 de la Ley 1581 de 2012 y a los artículos 24 y 25 del Decreto 1377 de 2013: con tu autorización expresa e inequívoca, que te pedimos por WhatsApp antes de tomar tus datos, y con proveedores que se obligan a proteger los datos.

7. Cookies

El sitio usa cookies de análisis de Google Analytics, cargadas a través de Google Tag Manager, solo en cmmparts.co y solo si las aceptas en el aviso de cookies: mientras no aceptes, el sitio no se conecta con Google Analytics ni instala sus cookies. Sirven para contar visitas y entender, de forma estadística, qué páginas se usan y desde qué tipo de dispositivo. No las usamos para publicidad ni para identificarte.

• _ga y _ga_<ID> (Google Analytics): distinguen visitantes y sesiones. Duran hasta 2 años.
• Además, el sitio guarda en tu navegador (almacenamiento local, no una cookie) si aceptaste o rechazaste, para no preguntarte en cada visita. No contiene datos personales. Esa elección queda solo en tu navegador: si lo cambias o borras sus datos, te volvemos a preguntar.

Puedes cambiar tu elección en cualquier momento con el enlace Preferencias de cookies del pie de página; si rechazas después de haber aceptado, borramos las cookies de análisis y recargamos la página. También puedes borrar las cookies desde la configuración de tu navegador o instalar el complemento de inhabilitación de Google Analytics: https://tools.google.com/dlpage/gaoptout. El catálogo y el contacto por WhatsApp funcionan igual sin ellas.

8. Derechos del titular de los datos (Habeas Data)

Como titular de tus datos personales, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la SIC por infracciones a la ley de protección de datos, una vez agotado el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que impida eliminarlo.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

9. Área responsable y cómo ejercer tus derechos

El área responsable de atender tus consultas y reclamos sobre datos personales es Servicio al cliente de CMM PARTS SAS. Puedes escribir a infocmmparts@gmail.com, por WhatsApp al +57 314 4667457 o por correo físico a CL 136 19A SUR 280, Ibagué, Tolima, indicando:

• Nombre completo e identificación.
• Descripción clara de los hechos y el derecho que deseas ejercer.
• Dirección o medio donde quieres recibir la respuesta.
• Documentos que soporten tu solicitud, si aplica.

Si tu reclamo está incompleto, te pedimos que lo completes dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo completes, entendemos que desististe. Mientras resolvemos tu reclamo, marcamos tus datos como "reclamo en trámite". Daremos respuesta dentro de los términos establecidos por la ley: 10 días hábiles para consultas (prorrogables 5 días más) y 15 días hábiles para reclamos (prorrogables 8 días más si se informa al titular).

10. Conservación de los datos

• Los datos de la venta y la posventa se conservan mientras dure la relación comercial y el término de la garantía, y después por el tiempo necesario para atender reclamos.
• Los datos de facturación electrónica se conservan por el término que exige la legislación tributaria y comercial colombiana vigente.
• Como soporte de cada venta conservamos, por el mismo tiempo que los documentos de comercio, la prueba de la relación comercial: tu identificación, tu aceptación de la compra, la forma de pago y la entrega (Ley 1480 de 2011, art. 50).
• Los datos de navegación los conserva Google Analytics según la configuración de retención de la cuenta.
• Cuando ya no se necesiten para ninguna de estas finalidades ni exista un deber legal de conservarlos, se suprimen.

11. Seguridad de la información

Implementamos medidas técnicas, humanas y administrativas razonables para proteger tus datos personales contra pérdida, acceso no autorizado, uso indebido, alteración o divulgación, conforme al artículo 4, literal g) de la Ley 1581 de 2012 (principio de seguridad).

12. Menores de edad

No recopilamos intencionalmente datos personales de menores de edad sin el consentimiento de sus padres o representantes legales, conforme al artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013.

13. Vigencia y cambios en esta política

Esta política rige desde el 7 de octubre de 2026. Las bases de datos estarán vigentes mientras se mantengan las finalidades descritas en la sección 4 y la actividad comercial de CMM Parts.

Esta política puede cambiar para ajustarse a cambios normativos, tecnológicos o de nuestras prácticas. Publicaremos cualquier actualización en esta misma página, con la fecha de la última modificación, y te avisaremos por los canales habituales si el cambio es sustancial.