Privacidad, seguridad y manejo de datos

• El acceso al panel interno (consultores de Summa) requiere autenticación con correo y contraseña.
• Los roles administrativos se asignan en una tabla dedicada con reglas a nivel de fila; ningún usuario puede elevarse a administrador desde el cliente.
• Las funciones con privilegios elevados están aisladas en un esquema interno no expuesto por el API público.
• Los enlaces que enviamos a clientes (propuestas e invitaciones) usan tokens únicos de un solo uso por trámite.

• Datos del solicitante (nombre, identificación, contacto) necesarios para tramitar el incentivo ante la UPME y la DIAN.
• Información del vehículo y ficha técnica para verificar elegibilidad.
• Documentos de soporte cargados por el cliente, almacenados en un repositorio privado al que solo accede el equipo asignado al caso.
• Firma y constancia de aceptación cuando se acepta una propuesta (incluye fecha, IP y versión de la política aceptada).

No usamos sus datos para finalidades distintas a la prestación del servicio sin su consentimiento expreso.

• El tráfico entre su navegador y la aplicación viaja cifrado mediante TLS.
• La base de datos aplica reglas de acceso a nivel de fila: cada lectura y escritura se valida del lado del servidor.
• Los archivos sensibles (fichas técnicas, soportes, firmas) se sirven mediante enlaces firmados de corta duración; el repositorio no es público.
• Las claves de servicio se mantienen exclusivamente del lado del servidor; nunca se exponen en el navegador.

Para operar el servicio nos apoyamos en proveedores tecnológicos que procesan datos por cuenta de Summa bajo acuerdos de confidencialidad. Si desea el listado actualizado de subprocesadores, escríbanos al correo indicado más abajo.

La aplicación utiliza únicamente las cookies y el almacenamiento local estrictamente necesarios para mantener su sesión iniciada. No usamos cookies publicitarias ni rastreo de terceros con fines de marketing.

Conservamos la información de su caso por el tiempo necesario para gestionar el trámite y cumplir las obligaciones legales y contables aplicables en Colombia. Posteriormente podemos archivarla o eliminarla previa solicitud, salvo cuando una norma exija conservarla por más tiempo.

Conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, usted puede consultar, actualizar, rectificar o solicitar la supresión de sus datos personales, así como revocar la autorización de tratamiento. Para ejercer estos derechos escríbanos al correo indicado abajo y le responderemos en los términos previstos por la ley.

Para preguntas sobre privacidad, ejercicio de derechos o para reportar un incidente de seguridad, contáctenos por los canales que le entregamos al iniciar su trámite. Si aún no es cliente, escríbanos desde el formulario dediagnóstico y le responderemos a la brevedad.