1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

La presente Política Integral de Tratamiento de Datos Personales establece los lineamientos bajo los cuales CM INNOVER S.A.S. realiza la recolección, almacenamiento, uso, circulación, transmisión, transferencia y supresión de datos personales, en cumplimiento de la Ley 1581 de 2012 y demás normas concordantes.

Esta política aplica a todos los datos personales tratados por CM INNOVER S.A.S. en el desarrollo de sus servicios, incluyendo aquellos recolectados a través de la plataforma web y la aplicación móvil DRUMLIFE, así como en la prestación de servicios de Seguridad y Salud en el Trabajo (SST), Seguridad Vial, capacitaciones, investigaciones de accidentes laborales y de tránsito, IPAT, PESV y material audiovisual.

• Razón social: CM INNOVER S.A.S.
• NIT: 901.508.717-2
• Domicilio: Calle 25 B # 80 C – 15, Bogotá D.C., Colombia
• Correo electrónico: pqrs@drumlife.co
• Teléfono: 3209669343

CM INNOVER S.A.S. actúa como Responsable del Tratamiento de Datos Personales.

2. OBJETO DE LA POLÍTICA

Informar a los titulares de los datos personales sobre el tratamiento que CM INNOVER S.A.S. realiza a su información, las finalidades de este, los derechos que les asisten y los mecanismos dispuestos para ejercerlos.

El uso de la plataforma DRUMLIFE, la suscripción de contratos, la participación en capacitaciones o la prestación de servicios por parte de CM INNOVER implica la aceptación de esta política.

3. DEFINICIONES CLAVE

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
• Aviso de privacidad: Comunicación verbal o escrita dirigida a los Titulares informándoles sobre las políticas de tratamiento de datos personales aplicables.
• Base de datos personales: Conjunto organizado de datos personales objeto de tratamiento por CM INNOVER S.A.S.
• Custodio de las bases de datos: Persona o área interna responsable de la administración, custodia y protección de las bases de datos personales.
• Dato personal: Cualquier información concerniente o vinculada a personas naturales determinadas o determinables.
• Dato sensible: Dato personal que afecta la intimidad del Titular y cuyo uso incorrecto podría generar discriminación (salud, orientación sexual, origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales).
• Dato privado: Dato personal que por su carácter íntimo o reservado es relevante para el Titular.
• Dato semiprivado: Dato conocido tanto por el titular como por un sector determinado de personas o por la sociedad en general.
• Dato público: Dato calificado como tal según la Constitución y la ley.
• Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
• Formas de recabar los datos: Inscripción y uso de la aplicación móvil DRUMLIFE; inscripción y uso de la página web; suscripción de contratos, alianzas y/o convenios; inscripción como proveedor; Agente Inteligente – chatbot.
• Habeas data: Derecho del Titular a exigir acceso, inclusión, exclusión, corrección, actualización y rectificación de sus datos.
• IPAT: Informe Policial de Accidente de Tránsito – documento oficial con información técnica, personal y sensible relacionada con un accidente de tránsito.
• Investigación de accidente de trabajo: Proceso regulado por la Resolución 1401 de 2017 para identificar causas, condiciones y medidas preventivas.
• Plataforma DRUMLIFE: Ecosistema tecnológico compuesto por aplicación móvil y plataforma web para recolección, análisis y visualización de datos de seguridad vial de trabajadores motociclistas.
• Responsable del tratamiento: Persona natural o jurídica que decide sobre el tratamiento de datos personales.
• Titular del dato: Persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Transmisión: Comunicación de datos a un tercero para que realice el tratamiento por cuenta del responsable.
• Transferencia: Envío de datos personales a un receptor que a su vez es responsable del tratamiento.
• Violación de datos personales: Delito tipificado en el artículo 269 del Código Penal colombiano.

4. PRINCIPIOS RECTORES

El tratamiento de los datos personales se realiza de acuerdo con los principios establecidos en el Título II de la Ley Estatutaria 1581 de 2012:

• Legalidad
• Finalidad
• Libertad
• Veracidad
• Transparencia
• Acceso y circulación restringida
• Seguridad
• Confidencialidad
• Responsabilidad demostrada (Accountability)

5. DATOS PERSONALES OBTENIDOS Y FINALIDADES DEL TRATAMIENTO

CM INNOVER S.A.S. podrá recolectar datos personales a través de: aplicación móvil y web DRUMLIFE, plataforma web www.drumlife.co, Agente Inteligente – Chatbot, contratos y convenios, capacitaciones presenciales o virtuales, formularios físicos o digitales, investigaciones de accidentes laborales y viales, IPAT y material audiovisual.

5.1 Datos de identificación y contacto – Plataforma DRUMLIFE

Datos tratados: nombres y apellidos, tipo y número de documento, fecha de nacimiento, teléfono, correo electrónico, ciudad y departamento de residencia, información laboral básica (cargo, área, jefe inmediato).

Finalidades: Identificar al Titular, crear y gestionar cuentas de usuario, mantener comunicación directa, gestionar contratos y obligaciones legales.

5.2 Datos técnicos y de uso – Plataforma DRUMLIFE

Datos tratados: datos del dispositivo (modelo, sistema operativo, IP, red móvil), datos de velocidad (en tiempo real y promedios), datos de inclinación y maniobras, datos de geolocalización y rutas.

Finalidades: Monitorear el comportamiento vial, identificar patrones de riesgo, generar alertas e indicadores de seguridad vial, soportar análisis técnicos y estadísticos en SST y PESV, mejorar la funcionalidad y seguridad de la plataforma.

5.3 Datos del vehículo – Plataforma DRUMLIFE

Datos tratados: marca, modelo, cilindraje, placa, información de SOAT y revisión tecnomecánica, fechas de vencimiento y compañía aseguradora.

Finalidades: Analizar el comportamiento del vehículo, validar condiciones mínimas de seguridad vial, apoyar análisis preventivos y técnicos.

5.4 Datos CM INNOVER – web y ChatBot

Datos tratados: nombre y apellido, correo electrónico, número de celular, nombre de la empresa, NIT, cargo, tamaño de la empresa y demás información suministrada voluntariamente durante la interacción digital.

Finalidades: Contactar al titular, brindar asesoría e información sobre servicios, realizar diagnósticos empresariales, gestionar oportunidades comerciales, elaborar cotizaciones y propuestas, enviar información técnica o promocional, agendar reuniones, mejorar la experiencia del usuario.

5.5 Datos relacionados con capacitaciones

Datos tratados: registros de asistencia (físicos, digitales o QR), resultados de evaluaciones, evidencias de participación, certificaciones, registros fotográficos y audiovisuales.

Finalidades: Gestionar procesos de formación, evaluar el aprendizaje, emitir certificados y soportes de cumplimiento normativo, atender requerimientos de clientes, ARL o autoridades.

5.6 Datos sensibles – Seguridad y Salud en el Trabajo

Datos tratados: información de salud relacionada con accidentes laborales o de tránsito, lesiones, diagnósticos, incapacidades, atenciones médicas y consecuencias físicas derivadas de eventos.

Finalidades: Cumplir obligaciones legales en materia de SST, investigar accidentes, identificar causas, riesgos y medidas preventivas, elaborar informes técnicos y preventivos. El tratamiento se realizará con autorización expresa del Titular o cuando exista habilitación legal.

5.7 IPAT e investigaciones de accidentes

Datos tratados: información contenida en el IPAT y datos recopilados conforme a la Resolución 1401 de 2017, incluyendo descripción del evento, testimonios, análisis de causas y planes de acción.

Finalidades: Investigación técnica y legal de accidentes, cumplimiento de requerimientos normativos, prevención de eventos futuros, atención de auditorías y requerimientos de autoridades.

5.8 Finalidades generales adicionales

• Atención de consultas, quejas y reclamos
• Elaboración de reportes, estadísticas y análisis históricos
• Auditorías internas y externas
• Atención de requerimientos judiciales o administrativos
• Mejora continua de los servicios prestados

6. DERECHOS DE LOS TITULARES DE LOS DATOS

• Derecho al acceso a su información personal objeto de tratamiento.
• Derecho a la actualización de los datos personales objeto de tratamiento.
• Derecho a la rectificación de los datos personales objeto de tratamiento.
• Derecho de oposición a que los datos personales sean objeto de tratamiento.
• Derecho a solicitar la supresión de los datos personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Derecho a solicitar prueba de la autorización otorgada para el tratamiento.
• Derecho a revocar el consentimiento para el tratamiento de los datos personales.
• Derecho a presentar quejas y reclamos ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley Estatutaria 1581 de 2012.
• Derecho a ser informado por parte del Responsable y/o Encargado del uso y tratamiento que se les dará a los datos personales, así como de las modificaciones y actualizaciones de las políticas de protección, medidas de seguridad y finalidades.

7. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS

Los titulares pueden ejercer sus derechos a través de los siguientes medios:

• Correo electrónico: pqrs@drumlife.co
• Dirección: Calle 25 B # 80 C – 15, Bogotá D.C.
• Teléfono: 3209669343

Tiempos de respuesta:

• Consultas: hasta 10 días hábiles
• Reclamos: hasta 15 días hábiles

8. PROCEDIMIENTO LEGAL PARA CONSULTAS, QUEJAS Y RECLAMOS

Las consultas, quejas o reclamos podrán ser presentadas mediante el formulario disponible en el Centro de Ayuda en www.drumlife.co. CM INNOVER SAS responderá dentro de los días hábiles indicados.

9. RESPONSABILIDADES DEL USUARIO / MOTOCICLISTA – PLATAFORMA MÓVIL DRUMLIFE

Al registrarse en la aplicación móvil DRUM LIFE, el Usuario asume la responsabilidad de:

• Proveer información veraz y actualizada: El Usuario deberá garantizar que la información proporcionada sea exacta y completa. CM INNOVER SAS no se hace responsable de problemas derivados de información incorrecta o desactualizada.
• Cuidar su contraseña y credenciales de acceso: El Usuario es responsable de mantener la confidencialidad de su contraseña, evitando compartirla con terceros. En caso de detectar un posible uso no autorizado, el Usuario tiene la opción de cambiar la contraseña y/o correo electrónico de acceso.
• Uso adecuado de la aplicación: El Usuario se compromete a utilizar la aplicación de manera adecuada. CM INNOVER SAS no se responsabiliza por el uso indebido que pueda realizar el Usuario.
• Permisos del dispositivo: El Usuario debe verificar la configuración disponible en sus dispositivos o consultar con su proveedor para autorizar los permisos necesarios para el funcionamiento adecuado de DRUM LIFE. CM INNOVER SAS no se responsabiliza por el correcto funcionamiento de la aplicación debido a la ausencia de las autorizaciones de los permisos del dispositivo.

El incumplimiento de estas responsabilidades puede dar lugar a la suspensión de la cuenta y al bloqueo del acceso a la aplicación DRUM LIFE, sin perjuicio de las acciones legales que CM INNOVER SAS pueda tomar en caso de uso indebido o negligente de la plataforma.

10. TRANSFERENCIA Y TRANSMISIÓN DE DATOS A TERCEROS

CM INNOVER S.A.S. podrá realizar transmisión y/o transferencia de datos personales únicamente en los casos permitidos por la ley y bajo estrictos criterios de seguridad, confidencialidad y finalidad.

Transmisión de datos

Se entenderá por transmisión el envío de datos personales a terceros que actúan como Encargados del Tratamiento, quienes tratarán la información por cuenta de CM INNOVER S.A.S. La transmisión podrá realizarse, entre otros, a:

• ARL (Administradoras de Riesgos Laborales)
• Autoridades competentes
• Clientes contratantes
• Proveedores tecnológicos (hosting, servidores, almacenamiento en la nube, soporte de software)
• Aliados estratégicos que apoyen la operación de DRUMLIFE

En todos los casos existirá contrato o acuerdo de confidencialidad. El Encargado solo podrá tratar los datos conforme a las instrucciones de CM INNOVER S.A.S. y se garantizarán medidas de seguridad adecuadas.

Transferencia de datos

CM INNOVER SAS se compromete a no transferir, vender, alquilar o ceder la información personal y técnica de sus usuarios a ninguna entidad pública o privada, nacional o extranjera, salvo a su EMPLEADOR, quien administra y utiliza los datos en la plataforma web de DRUM LIFE. Dicha transferencia se realiza exclusivamente para fines de monitoreo y gestión de la seguridad vial y el desempeño del motociclista, conforme a los términos de esta política.

Fuera de esta transferencia específica, CM INNOVER SAS no compartirá los datos con terceros en ninguna circunstancia, salvo en los casos requeridos por una autoridad competente o cuando sea necesario para el cumplimiento de un mandato judicial.

11. CLÁUSULA DE LIMITACIÓN DE RESPONSABILIDAD

CM INNOVER S.A.S. actúa como responsable del tratamiento de los datos personales recolectados a través de la aplicación móvil DRUMLIFE y de los servicios profesionales que presta, garantizando su adecuado manejo conforme a la normativa vigente.

No obstante, una vez los datos personales y técnicos de los usuarios son puestos a disposición del EMPLEADOR a través de la plataforma web DRUMLIFE, este asume la calidad de Responsable del Tratamiento respecto del uso que realice de dicha información. En consecuencia:

• CM INNOVER S.A.S. no será responsable por usos indebidos, no autorizados o ilegales de los datos realizados por el EMPLEADOR.
• El EMPLEADOR deberá garantizar el cumplimiento de la normativa de protección de datos personales.
• CM INNOVER S.A.S. no responderá por decisiones laborales, disciplinarias o administrativas tomadas por el EMPLEADOR con base en la información suministrada por la plataforma.

CM INNOVER S.A.S. solo responderá por el tratamiento de los datos dentro del alcance de sus funciones y obligaciones contractuales y legales.

12. SEGURIDAD DE LA INFORMACIÓN Y VIGENCIA

Seguridad

CM INNOVER SAS implementa las siguientes medidas técnicas, administrativas y de seguridad para proteger la información personal:

• Controles de acceso lógico
• Confidencialidad de información sensible
• Almacenamiento seguro
• Respaldo de información
• Restricción por roles
• Capacitación interna

Vigencia y Modificaciones

CM INNOVER SAS conservará los archivos o Bases de Datos que contengan Datos Personales por el periodo que la normatividad vigente así lo exija. El periodo mínimo de conservación corresponderá al término de duración de la relación legal o contractual con CM INNOVER SAS y su EMPLEADOR, o aquel que sea requerido para que se puedan ejercer los derechos del Titular.

Terminado este tiempo, CM INNOVER SAS podrá eliminar los Datos Personales o excluirlos de sus Bases de Datos, salvo que continúe vigente un deber legal o contractual que disponga lo contrario.

La presente política entra en vigencia a partir de su publicación y estará disponible en www.drumlife.co. CM INNOVER SAS se reserva el derecho a modificar esta política en cualquier momento, notificando previamente a los usuarios sobre los cambios significativos.

Marco normativo aplicable:

• Constitución Política de Colombia – Art. 15
• Ley 1581 de 2012
• Decreto 1377 de 2013
• Decreto 1074 de 2015
• Resolución 1401 de 2017
• Normatividad de Seguridad y Salud en el Trabajo
• Normatividad de Seguridad Vial
• Demás disposiciones legales vigentes