Grupo Circuito S.A.S., en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (Título 2.2.2.25) y las demás normas que regulan la protección de datos personales en Colombia, adopta la presente Política de Tratamiento de Datos Personales (la "Política").
Última actualización: 30/06/2026 Versión: 1.0
Vigencia de las bases de datos: mientras subsista la finalidad que justificó la recolección y/o el plazo legal de conservación aplicable (ver sección 16).
1. Identificación del Responsable del Tratamiento
Razón social: GRUPO CIRCUITO S.A.S. (nombres comerciales: "AXV" y "AXV Racing").
NIT: 901.918.966
Domicilio y dirección: Calle 106 # 13-35, Bogotá D.C., Colombia.
Correo electrónico: axv@axv.com.co
Teléfono: +57 315 175 1101
Área responsable de la atención al Titular: Área de Protección de Datos de AXV (ver sección 14).
2. Objeto, alcance y aceptación
2.1. Esta Política establece los criterios, finalidades, derechos, procedimientos y mecanismos para el Tratamiento de los datos personales de los Titulares que se relacionan con AXV a través del sitio web axv.com.co, sus subdominios, la aplicación AXV (la "App") y demás canales de la Compañía.
2.2. Aceptación. Al hacer uso de la App y/o del sitio web, registrarse, o suministrar sus datos a AXV, el Titular acepta de manera expresa e informada la presente Política y autoriza el Tratamiento de sus datos personales en los términos aquí descritos. Esta aceptación general se entiende sin perjuicio de las autorizaciones específicas, separadas e independientes requeridas para finalidades particulares —en especial la geolocalización (GPS) y las comunicaciones comerciales—, las cuales se solicitan de forma granular y nunca empaquetadas en una única casilla.
2.3. Esta Política se complementa con el Aviso de Privacidad y con la Política de Cookies y Tecnologías de Seguimiento.
3. Definiciones
Conforme al artículo 3 de la Ley 1581 de 2012:
Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento.
Base de datos: conjunto organizado de datos personales objeto de Tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas, salud, vida sexual, datos biométricos, entre otros).
Encargado del Tratamiento: persona que realiza el Tratamiento por cuenta del Responsable.
Responsable del Tratamiento: quien decide sobre la base de datos y/o el Tratamiento; en esta Política, Grupo Circuito S.A.S.
Titular: persona natural cuyos datos personales son objeto de Tratamiento.
Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, etc.).
Transferencia: envío de datos a un Responsable ubicado dentro o fuera de Colombia.
Transmisión: Tratamiento de datos por cuenta del Responsable por parte de un Encargado, dentro o fuera de Colombia.
4. Principios rectores
AXV aplica los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Todo Tratamiento obedece a una finalidad legítima, informada al Titular y conforme a la Constitución y la ley.
5. Datos personales que se recolectan
Según el canal y la relación con AXV, la Compañía puede tratar las siguientes categorías de datos:
Datos de identificación y contacto: nombre, documento de identidad, correo electrónico, teléfono, país/ciudad, dirección de envío y facturación.
Datos de la cuenta: credenciales de acceso y preferencias en la App.
Datos de la transacción: historial de compras, productos adquiridos y datos necesarios para el despacho. Los datos completos de medios de pago no son almacenados por AXV; son tratados directamente por la pasarela de pago (ver sección 9).
Datos del vehículo: número de identificación vehicular (VIN), referencia, modelo y configuración técnica.
Registros de operación (logs): parámetros y datos técnicos de la unidad de control electrónico generados durante el uso de la App y los Servicios.
Datos de geolocalización (GPS): ubicación utilizada de forma transitoria y únicamente cuando es necesaria para la generación de un log o función equivalente. La geolocalización no se almacena de forma persistente una vez cumplida dicha finalidad (ver secciones 6 y 16).
Datos de navegación: dirección IP, identificadores de dispositivo, datos de uso y cookies, conforme a la Política de Cookies y Tecnologías de Seguimiento.
6. Datos sensibles y tratamiento reforzado de la geolocalización
6.1. Por regla general, AXV no recolecta datos sensibles. El Titular no está obligado a suministrar datos sensibles y, cuando excepcionalmente se requieran, su autorización será explícita y para finalidades específicas, conforme al artículo 6 de la Ley 1581 de 2012.
6.2. Geolocalización (GPS). Aunque la geolocalización no constituye un dato sensible en sentido categórico, AXV la trata con medidas reforzadas por su capacidad de revelar patrones de comportamiento: (i) se solicita mediante autorización específica, separada e independiente; (ii) es revocable en cualquier momento desde la App o el dispositivo; (iii) se usa de forma transitoria y se descarta una vez cumplida su finalidad técnica; y (iv) no se emplea para finalidades distintas a las informadas.
7. Finalidades del Tratamiento
7.1. Finalidades primarias (necesarias para la relación)
a) Gestionar el registro, la cuenta y la autenticación del Usuario. b) Procesar, despachar y dar seguimiento a pedidos de Productos. c) Prestar, calibrar y dar soporte a los Servicios de reprogramación, incluyendo la generación y análisis de logs. d) Verificar la compatibilidad del vehículo y prevenir el fraude. e) Atender peticiones, quejas, reclamos y solicitudes de garantía. f) Cumplir obligaciones legales, contables, tributarias y regulatorias.
7.2. Finalidades de la geolocalización
g) Generar logs y funciones técnicas que requieran ubicación, en los términos reforzados de la sección 6.2 (sujeto a autorización específica).
7.3. Finalidades secundarias (opcionales)
h) Enviar comunicaciones comerciales, promociones, novedades y contenido de marketing por medios electrónicos (sujeto a autorización específica e independiente y revocable en cualquier momento). i) Realizar análisis estadísticos, mejoras de producto y segmentación, de forma agregada o seudonimizada cuando sea posible.
El Titular puede negar las finalidades secundarias sin que ello afecte la prestación de los Productos o Servicios.
8. Autorización del Titular
8.1. Mecanismo. La autorización se obtiene de forma previa, expresa e informada, mediante manifestación electrónica inequívoca al usar la Plataforma, registrarse, marcar las casillas correspondientes o suministrar voluntariamente los datos (Ley 527 de 1999).
8.2. Granularidad. Las finalidades de geolocalización y de comunicaciones comerciales cuentan con casillas de autorización independientes, no preseleccionadas y revocables, separadas de la aceptación general de esta Política.
8.3. Casos en que no se requiere autorización. Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere autorización para datos requeridos por entidad pública en ejercicio de funciones legales, datos de naturaleza pública, casos de urgencia médica o sanitaria, Tratamiento autorizado por la ley para fines históricos/estadísticos/científicos, y datos relacionados con el Registro Civil.
8.4. Prueba. AXV conserva los mecanismos técnicos que permiten acreditar el otorgamiento y las condiciones de la autorización.
9. Encargados del Tratamiento
AXV se apoya en terceros que tratan datos por su cuenta y bajo sus instrucciones, sujetos a deberes de confidencialidad y seguridad. Las categorías de Encargados incluyen:
Infraestructura y alojamiento en la nube: Google Cloud (almacenamiento y procesamiento; ver sección 10).
Pasarelas de pago: Bold y/o ePayco (procesamiento de pagos; tratan directamente los datos de medios de pago como responsables/encargados según su propia política).
Analítica y medición: Google Analytics y Microsoft Clarity (analítica de uso del sitio).
Publicidad y medición de campañas: Meta Platforms (Meta Ads/píxel), conforme a la Política de Cookies.
Proveedores de mensajería y soporte: plataformas de correo electrónico y atención al cliente (WhatsApp de Meta y correos electrónicos propios).
AXV procura suscribir con sus Encargados los contratos de transmisión y/o adendas de tratamiento de datos correspondientes.
10. Transferencia y transmisión internacional de datos
10.1. Dado que AXV utiliza infraestructura de Google Cloud, cuyos servidores pueden ubicarse en distintos países según la disposición del proveedor, el Tratamiento puede implicar transmisión y/o transferencia internacional de datos personales.
10.2. Conforme al artículo 26 de la Ley 1581 de 2012, dichas operaciones se amparan en: (i) la autorización del Titular, otorgada al aceptar esta Política; y/o (ii) la suscripción de contratos de transmisión de datos y cláusulas contractuales con el proveedor (incluyendo la Adenda de Tratamiento de Datos —DPA— de Google y las cláusulas contractuales tipo aplicables), que garantizan estándares de seguridad y confidencialidad equivalentes a los exigidos por la normativa colombiana.
10.3. Para Titulares cubiertos por el RGPD, las transferencias fuera del Espacio Económico Europeo se sustentan en mecanismos válidos de transferencia (como las Cláusulas Contractuales Tipo de la Comisión Europea).
11. Derechos del Titular
Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
a) Conocer, actualizar y rectificar sus datos frente a AXV. b) Solicitar prueba de la autorización otorgada. c) Ser informado sobre el uso dado a sus datos. d) Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley. e) Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías legales o cuando no exista deber legal o contractual de conservarlo. f) Acceder de forma gratuita a sus datos objeto de Tratamiento.
Para Titulares cubiertos por el RGPD, se reconocen adicionalmente los derechos de portabilidad, limitación del Tratamiento, oposición y a no ser objeto de decisiones individuales automatizadas con efectos jurídicos significativos.
12. Deberes de AXV como Responsable
AXV observa los deberes del artículo 17 de la Ley 1581 de 2012, entre ellos: garantizar el ejercicio de los derechos del Titular, conservar la información bajo condiciones de seguridad, tramitar consultas y reclamos en los términos legales, actualizar la información, informar el uso dado a los datos, y usarlos únicamente para las finalidades autorizadas.
13. Procedimiento para consultas y reclamos
13.1. Consultas (art. 14). El Titular o sus causahabientes podrán consultar sus datos. La consulta se atenderá en un término máximo de diez (10) días hábiles contados desde su recibo. Cuando no fuere posible, se informará al interesado, expresando los motivos y la fecha de atención, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.
13.2. Reclamos (art. 15). Cuando el Titular considere que sus datos deben corregirse, actualizarse, suprimirse, o advierta un presunto incumplimiento, podrá presentar reclamo, que se atenderá en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Cuando no fuere posible, se informarán los motivos y la fecha de atención, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para subsanar; transcurridos dos (2) meses sin respuesta, se entenderá desistido.
13.3. Requisito de procedibilidad. El Titular solo podrá elevar queja ante la SIC una vez agotado el trámite de consulta o reclamo ante AXV (art. 16).
14. Canal de atención al Titular
El Titular podrá ejercer sus derechos y radicar consultas y reclamos a través de:
Correo electrónico: axv@axv.com.co (asunto: "Protección de Datos")
Dirección física: Calle 106 # 13-35, Bogotá D.C., Colombia.
La solicitud debe contener: identificación del Titular, descripción de los hechos y el derecho que se ejerce, dirección de notificación, y los documentos que se quieran hacer valer.
15. Seguridad de la información
AXV adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso fraudulento, en aplicación del principio de seguridad. Ninguna medida garantiza seguridad absoluta; AXV gestiona los incidentes conforme a la normativa aplicable y, cuando corresponda, notificará a la autoridad competente y a los Titulares afectados.
16. Conservación de los datos y vigencia de las bases de datos
16.1. Los datos se conservarán mientras subsista la finalidad que justificó su recolección y/o durante los plazos exigidos por obligaciones legales, contables, tributarias o contractuales.
16.2. Cumplida la finalidad y vencidos los plazos de conservación, los datos serán suprimidos o anonimizados de forma segura.
16.3. Geolocalización (GPS): por su carácter transitorio, no se conserva de forma persistente más allá del momento en que se cumple la finalidad técnica que la motivó.
17. Tratamiento de datos de menores de edad
La Plataforma no está dirigida a menores de edad. El Tratamiento de datos de menores es de naturaleza excepcional y, cuando proceda, responderá a su interés superior y al respeto de sus derechos fundamentales, conforme a la jurisprudencia constitucional y al Decreto 1074 de 2015. AXV podrá suprimir los datos que identifique como pertenecientes a un menor sin la debida autorización del representante legal.
18. Cookies y tecnologías de seguimiento
El uso de cookies, píxeles y herramientas de analítica y publicidad (incluidos Microsoft Clarity y Meta Ads) se rige por la Política de Cookies y Tecnologías de Seguimiento, que incluye el mecanismo de gestión del consentimiento.
19. Disposiciones para Titulares fuera de Colombia
Cuando AXV ofrezca Productos o Servicios a Titulares residentes en jurisdicciones cuya normativa de protección de datos resulte aplicable (por ejemplo, el RGPD en la Unión Europea/EEE o el Reino Unido), AXV atenderá los derechos y bases de licitud que dichas normas reconozcan, sin perjuicio de la aplicación de la ley colombiana como marco principal. Las bases de licitud podrán incluir la ejecución del contrato, el consentimiento, el cumplimiento de obligaciones legales y el interés legítimo, según corresponda.
20. Vigencia y modificaciones
20.1. Esta Política rige desde su fecha de publicación y permanecerá vigente mientras AXV realice Tratamiento de datos.
20.2. AXV podrá modificarla para reflejar cambios legales, técnicos o de negocio; la versión vigente será siempre la publicada en la Plataforma, con su fecha de actualización. Los cambios sustanciales que afecten las finalidades autorizadas se comunicarán por medios razonables y, cuando la ley lo exija, se solicitará nueva autorización.
GRUPO CIRCUITO S.A.S. (AXV) — NIT 901.918.966 Calle 106 # 13-35, Bogotá D.C., Colombia — axv@axv.com.co — +57 315 175 1101
Este documento debe leerse junto con los Términos y Condiciones, el Aviso de Privacidad y la Política de Cookies y Tecnologías de Seguimiento.