SERFICENTER solicita las autorizaciones según la finalidad concreta del servicio. Las finalidades necesarias para prestar un servicio se mantienen separadas de las finalidades opcionales o accesorias.
SERFICENTER LTDA
NIT: 901.448.176-1
Domicilio: Calle 49 #79-28, Oficina 201, barrio Estadio, Medellín, Antioquia, Colombia
Correo para protección de datos y ejercicio de derechos: ayuda@serficenter.com
Teléfono: 305 333 5454
Versión: 3.1
Fecha de actualización: 27 de octubre de 2026
Esta política aplica a los sitios y canales operados por SERFICENTER LTDA, incluidos www.serficenter.com, serficenter.com, backend.serficenter.com, serficenterseguros.com, renuevatupase.com y creditosmedellin.com, así como WhatsApp, formularios, CRM, correo electrónico, atención telefónica, canales presenciales y demás medios mediante los cuales SERFICENTER recolecte o trate datos personales. El subdominio backend.serficenter.com se utiliza como infraestructura técnica y no constituye un responsable independiente.
1. Objeto y alcance
Esta política establece las reglas para la recolección, almacenamiento, uso, circulación, actualización, transmisión, transferencia, conservación, seguridad, supresión y demás operaciones de tratamiento realizadas por SERFICENTER LTDA.
Aplica a clientes, prospectos, usuarios, solicitantes de servicios o financiación, propietarios o conductores de vehículos, asegurados, beneficiarios, proveedores, contratistas, empleados, candidatos y demás titulares cuyos datos sean tratados por SERFICENTER.
La simple navegación por un sitio de SERFICENTER no constituye por sí sola autorización para finalidades que requieran consentimiento. Cuando una autorización sea necesaria, se solicitará de forma previa e informada y se conservará evidencia verificable.
2. Marco normativo
SERFICENTER trata la información conforme a la Constitución Política de Colombia y, entre otras normas aplicables, la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 1266 de 2008 y la Ley 2157 de 2021 cuando exista información financiera o crediticia, la Ley 2300 de 2023 cuando resulte aplicable a comunicaciones o cobranza, y las instrucciones vigentes de la Superintendencia de Industria y Comercio.
En entornos digitales, de inteligencia artificial, financiación y transferencia de tecnología, SERFICENTER tendrá en cuenta, según corresponda, la Circular Externa 002 de 2024 de la SIC sobre tratamiento de datos personales en sistemas de inteligencia artificial, la Circular Externa 001 de 2025 sobre servicios de financiación y ecosistemas fintech, la Circular Externa 002 de 2025 sobre transferencia de tecnología y la Circular Externa 003 de 2025 sobre cláusulas contractuales modelo para transferencias y transmisiones internacionales.
3. Principios aplicables
SERFICENTER aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. También aplicará criterios de necesidad, minimización, proporcionalidad, privacidad desde el diseño y por defecto y responsabilidad demostrada.
Solo se solicitarán datos adecuados, pertinentes y razonablemente necesarios para la finalidad previamente informada.
4. Definiciones esenciales
Titular: persona natural a quien pertenecen los datos personales.
Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato sensible: información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
Responsable: quien decide sobre la base de datos o el tratamiento.
Encargado: quien realiza tratamiento por cuenta del responsable.
Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
5. Categorías de titulares
Podemos tratar datos de clientes, prospectos, usuarios de nuestros sitios y canales, solicitantes de trámites, financiación o seguros, propietarios o conductores de vehículos, beneficiarios, proveedores, contratistas, empleados, candidatos y terceros vinculados legítimamente a una solicitud.
6. Categorías de datos que podemos tratar
Según el servicio, pueden incluirse datos de identificación y contacto; información del vehículo y de trámites; información de licencias, comparendos o seguros; datos económicos, financieros y crediticios cuando sean necesarios; información contractual y transaccional; información técnica de seguridad como dirección IP, agente de usuario, identificadores de sesión o de operación; y evidencias de autorizaciones y comunicaciones.
SERFICENTER no solicitará contactos completos del teléfono, galerías de imágenes, contraseñas, PIN, CVV ni credenciales bancarias para finalidades incompatibles con el servicio.
7. Fuentes y canales de recolección
Los datos pueden obtenerse directamente del titular o, cuando exista una base jurídica válida, a través de sitios web, WhatsApp, correo electrónico, atención telefónica o presencial, CRM y herramientas internas, proveedores o aliados que intervienen en el servicio, operadores de información financiera, fuentes de acceso público y entidades u organismos públicos dentro de las reglas aplicables a cada trámite.
La existencia de información en una fuente pública no autoriza usos ilimitados ni incompatibles con la finalidad de su publicación.
8. Finalidades generales del tratamiento
SERFICENTER podrá tratar los datos, según corresponda, para identificar y contactar al titular; responder consultas, solicitudes y PQRS; cotizar productos y servicios; crear, gestionar y hacer seguimiento a solicitudes; agendar citas; ejecutar trámites y servicios; facturar, recibir y conciliar pagos; prevenir fraude y suplantación; cumplir obligaciones legales, contractuales, contables y tributarias; atender requerimientos de autoridades; mejorar procesos y seguridad; y conservar evidencia de autorizaciones, transacciones, comunicaciones y actuaciones.
La información asociada a un radicado PQRS podrá conservarse para garantizar trazabilidad de la recepción, gestión, respuesta y cierre del caso.
9. Finalidades específicas de financiación y crédito
Cuando el titular solicite financiación, SERFICENTER podrá tratar y transmitir la información estrictamente necesaria para gestionar la solicitud, validar alternativas y gestionar ante las financieras aliadas que correspondan al perfil del solicitante.
Dentro de estas finalidades pueden encontrarse la validación de identidad y consistencia de la información, el análisis o precalificación, la presentación de la solicitud a uno o varios aliados, la formalización, desembolso, recaudo, conciliación, cartera, prevención de fraude y atención de reclamaciones relacionadas con el producto.
Cuando una consulta o reporte ante operadores de información financiera requiera autorización específica, dicha autorización se solicitará de manera independiente y bajo las condiciones legalmente aplicables.
Los aliados que adopten decisiones propias sobre un producto podrán actuar como responsables independientes respecto de los tratamientos que les correspondan.
10. Información financiera, crediticia y centrales de riesgo
La información financiera, crediticia, comercial, de servicios y proveniente de terceros países se tratará conforme al régimen especial de habeas data financiero cuando resulte aplicable.
Una autorización general de privacidad no reemplaza las autorizaciones específicas legalmente exigibles para consulta o reporte ante operadores de información.
11. Datos sensibles, biometría y datos de salud
SERFICENTER evitará tratar datos sensibles salvo cuando sean necesarios para el servicio, exista una excepción legal o el titular otorgue la autorización expresa requerida.
Cuando se solicite un dato sensible, se informará su naturaleza y finalidad, se indicará cuándo la respuesta sea facultativa y se aplicarán medidas reforzadas de seguridad y acceso restringido.
12. Niños, niñas y adolescentes
SERFICENTER no utilizará datos de menores de edad para finalidades incompatibles con su interés superior. Cuando un trámite legalmente permitido involucre a una persona menor de 18 años, el tratamiento se limitará a lo necesario, respetará sus derechos fundamentales y contará con la intervención o autorización del representante legal cuando sea exigible.
13. Información de terceros
Quien suministre datos de otra persona deberá contar con legitimación para hacerlo. Cuando una consulta requiera información de un tercero, SERFICENTER podrá solicitar una declaración del usuario sobre la autorización correspondiente y aplicará controles adicionales cuando resulte necesario.
14. Autorización, evidencia y revocatoria
Cuando la autorización sea necesaria, SERFICENTER podrá obtenerla mediante mensaje de datos, checkbox, firma, audio, respuesta inequívoca u otro mecanismo permitido por la ley.
Para fortalecer la trazabilidad, SERFICENTER podrá conservar evidencia técnica asociada a la autorización, incluyendo según corresponda: fecha y hora del servidor, canal, finalidad, tipo de consentimiento, evento de aceptación, rechazo o revocatoria, versión del documento o texto, texto aceptado, identificador de la operación o solicitud, huella o hash de integridad, página de origen, dominio, dirección IP y agente de usuario.
Las autorizaciones para finalidades accesorias se solicitarán separadamente de las necesarias para prestar el servicio. La negativa a una finalidad opcional no impedirá acceder al servicio principal cuando dicha finalidad no sea necesaria.
El titular podrá solicitar prueba de la autorización y, cuando legalmente proceda, revocarla o solicitar la supresión de sus datos. La revocatoria no afectará tratamientos que deban mantenerse por obligación legal, contractual, probatoria o para la defensa de derechos.
15. Marketing y publicidad
Cuando exista autorización para esta finalidad opcional o una base jurídica válida, SERFICENTER podrá utilizar datos de contacto para informar sobre promociones, renovaciones, campañas, beneficios, productos o servicios propios y, cuando se haya informado y autorizado, ofertas de aliados comerciales, financieros o aseguradores.
El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones promocionales por los canales habilitados. La exclusión de marketing no impedirá recibir comunicaciones operativas necesarias para una solicitud, cita, pago, PQRS o trámite activo.
16. WhatsApp, mensajería y CRM
SERFICENTER utiliza herramientas de mensajería y CRM para atención, ventas, seguimiento y ejecución de servicios. Los mensajes podrán integrarse con sistemas internos o proveedores tecnológicos para mantener continuidad, asignar casos, documentar la atención y conservar evidencia cuando sea necesario.
El titular no debe enviar contraseñas, PIN, códigos CVV ni credenciales bancarias. Los documentos de identidad o soportes se solicitarán únicamente cuando sean necesarios para el trámite correspondiente.
17. Inteligencia artificial y automatización
SERFICENTER puede utilizar sistemas de inteligencia artificial y automatización para orientar conversaciones, clasificar solicitudes, extraer datos, priorizar tareas, detectar inconsistencias, apoyar a asesores y mejorar la operación.
Cuando estos sistemas traten datos personales se aplicarán criterios de necesidad, proporcionalidad, seguridad, transparencia y responsabilidad demostrada. SERFICENTER procurará limitar los datos enviados a proveedores y evitar usos incompatibles con la finalidad contratada.
Cuando una decisión automatizada produzca un efecto significativo y desfavorable para el titular, SERFICENTER procurará ofrecer información comprensible sobre los factores objetivos relevantes y, cuando corresponda, mecanismos de revisión humana.
18. Imágenes, voz, testimonios y contenidos
La utilización de imagen, voz o testimonios con fines promocionales o publicitarios requerirá una base jurídica válida y, cuando corresponda, una autorización diferenciada. La prestación de un servicio no implica por sí sola autorización para utilizar la imagen del cliente en publicidad.
19. Grabaciones, llamadas y videovigilancia
Cuando existan grabaciones de llamadas o sistemas de videovigilancia, SERFICENTER informará su existencia mediante los mecanismos apropiados y limitará su uso a finalidades legítimas como seguridad, calidad, soporte, prueba de operaciones o prevención del fraude.
20. Cookies y tecnologías similares
Los sitios de SERFICENTER pueden utilizar tecnologías necesarias para seguridad y funcionamiento, y podrán incorporar posteriormente herramientas de analítica o marketing y publicidad.
Las tecnologías no esenciales se gestionarán mediante mecanismos de preferencias cuando corresponda. El usuario podrá aceptar o rechazar categorías opcionales y modificar posteriormente su decisión mediante el enlace Preferencias de cookies.
Actualmente la arquitectura permite mantener desactivadas las herramientas de analítica y marketing mientras no estén configuradas. Cuando se habiliten, su carga quedará condicionada a la preferencia aplicable.
La información detallada se encuentra disponible en la Política de Cookies.
21. Encargados, proveedores, aliados e intermediarios
Para ejecutar los servicios solicitados y desarrollar las finalidades autorizadas, SERFICENTER podrá transmitir, comunicar o compartir únicamente la información necesaria con terceros que intervengan en la operación.
Entre ellos pueden encontrarse financieras aliadas; aseguradoras e intermediarios; proveedores de alojamiento, nube, CRM, mensajería, pagos, firma electrónica, validación, prevención de fraude, automatización e inteligencia artificial; centros autorizados, escuelas, profesionales del derecho, operadores de trámites vehiculares; y autoridades competentes cuando exista deber legal u orden válida.
Cuando un tercero actúe como encargado, deberá tratar los datos conforme a las instrucciones aplicables, mantener confidencialidad y adoptar medidas de seguridad. Cuando actúe como responsable independiente, deberá cumplir sus propias obligaciones frente al titular.
22. Transferencia y transmisión internacional
Algunos proveedores tecnológicos pueden procesar o almacenar información fuera de Colombia. SERFICENTER verificará, según corresponda, el rol del destinatario, la finalidad, las medidas de protección y las reglas aplicables a transferencias o transmisiones internacionales de datos personales.
Cuando resulte necesario se utilizarán contratos, cláusulas, declaraciones, medidas de seguridad u otros mecanismos jurídicos apropiados para proteger la información.
23. Seguridad de la información
SERFICENTER adoptará medidas administrativas, humanas y técnicas razonables y proporcionales al riesgo para prevenir pérdida, uso indebido, acceso no autorizado, alteración o divulgación de información.
Entre las medidas pueden incluirse controles de acceso, separación de funciones, autenticación, registros de actividad, protección de credenciales, validaciones antifraude, limitación de datos expuestos al navegador, conexiones seguras, controles de integridad y respaldo.
24. Gestión de incidentes de seguridad
Ante un incidente que pueda comprometer datos personales, SERFICENTER evaluará su alcance, documentará las medidas adoptadas, preservará evidencia y realizará las actuaciones y comunicaciones exigibles conforme al riesgo y a la normativa aplicable.
25. Conservación y eliminación
Los datos se conservarán durante el tiempo razonable y necesario para la finalidad que justificó su tratamiento y, posteriormente, durante los plazos exigidos por obligaciones legales, contractuales, contables, tributarias, financieras, de seguros, protección al consumidor, prevención de fraude o defensa jurídica.
Cumplido el período aplicable, la información deberá eliminarse, anonimizarse, bloquearse o archivarse bajo acceso restringido según corresponda. SERFICENTER no conservará prospectos indefinidamente sin una finalidad vigente.
26. Derechos de los titulares
El titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso de sus datos; acceder gratuitamente a ellos en los casos previstos por la regulación; presentar consultas y reclamos; solicitar supresión o revocatoria cuando legalmente proceda; y presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite previo cuando sea exigible.
27. Canales para ejercer derechos
El área designada por SERFICENTER para Protección de Datos / Servicio al Cliente atenderá las solicitudes mediante:
Correo: ayuda@serficenter.com
Dirección: Calle 49 #79-28, Oficina 201, Medellín, Antioquia
Teléfono: 305 333 5454
PQRS web: Radicar una PQRS
La solicitud deberá permitir identificar suficientemente al titular, indicar el derecho que desea ejercer, describir los hechos o datos relacionados y aportar los soportes pertinentes cuando sean necesarios.
28. Procedimiento de consultas
Las consultas sobre los datos personales del titular serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción. Si no es posible responder dentro de ese término, se informarán los motivos de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles adicionales.
29. Procedimiento de reclamos
Los reclamos relacionados con corrección, actualización, supresión o presunto incumplimiento deberán contener la identificación del titular, la descripción de los hechos, el canal de respuesta y los documentos que se quiera hacer valer.
Si el reclamo está incompleto, SERFICENTER podrá solicitar la información faltante dentro de los cinco (5) días siguientes a su recepción. Si transcurren dos (2) meses desde dicho requerimiento sin que el solicitante subsane, podrá entenderse desistido el reclamo.
El reclamo completo será atendido en un término máximo de quince (15) días hábiles. Si no es posible responder dentro de ese término, se informarán los motivos y la nueva fecha, que no podrá superar los ocho (8) días hábiles adicionales.
30. Registro Nacional de Bases de Datos
SERFICENTER verificará periódicamente si se encuentra dentro de los sujetos obligados a inscribir sus bases de datos en el Registro Nacional de Bases de Datos —RNBD— y, cuando corresponda, cumplirá las obligaciones de inscripción, actualización y reporte. La eventual no obligación de inscripción no exime del cumplimiento de las demás obligaciones de protección de datos.
31. Veracidad y actualización
El titular debe procurar que la información suministrada sea veraz, completa, exacta y actualizada. SERFICENTER implementará mecanismos razonables para corregir o actualizar información cuando sea procedente y exista soporte suficiente.
32. Modificaciones de la política
SERFICENTER podrá actualizar esta política por cambios legales, regulatorios, tecnológicos, contractuales, operativos o de servicios. Cuando existan cambios sustanciales que afecten finalidades o condiciones relevantes del tratamiento, se adoptarán mecanismos razonables de información y se solicitarán nuevas autorizaciones cuando legalmente sean necesarias.
La versión vigente permanecerá disponible en los sitios de SERFICENTER.
33. Ley aplicable y autoridad de control
Esta política se rige por la legislación de la República de Colombia.
La autoridad nacional de protección de datos personales es la Superintendencia de Industria y Comercio —SIC—, sin perjuicio de las competencias que correspondan a otras autoridades.
