Política de Tratamiento de Datos y Privacidad

1. Responsable y alcance

LuxLineCo Autos es la marca utilizada en este sitio. El responsable del tratamiento es LUXLINECO S.A.S., con domicilio en Bogotá D.C., Colombia. LUXLINECO S.A.S. atiende las solicitudes de privacidad, protección de datos, consultas, reclamos y ejercicio de derechos mediante luxlinecolombia@gmail.com.

Esta política comprende la atención de solicitudes de vehículos y el seguimiento comercial. Entra en vigencia el 5 de octubre de 2026. La vigencia de las bases de datos estará limitada a la necesidad de las finalidades informadas y las obligaciones legales y contractuales aplicables, conforme al apartado de conservación. Esta actualización no autoriza por sí misma nuevos tratamientos ni subsana autorizaciones faltantes.

2. Aviso para solicitudes web

Tratamos tus datos para gestionar la solicitud que envías y contactarte sobre ella: venta, búsqueda o interés por un vehículo. La casilla de autorización está desmarcada inicialmente. No incluye publicidad ni campañas futuras. Puedes consultar esta política antes de enviar y ejercer tus derechos mediante el procedimiento indicado abajo.

La venta solicita nombre, teléfono, ciudad y datos del vehículo: marca, modelo, año, kilometraje y precio esperado; versión y comentarios son opcionales. La búsqueda solicita nombre, teléfono, ciudad, marca, modelo, rangos de año y presupuesto y kilometraje máximo; email, versión, color, combustible, transmisión y requisitos son opcionales. El formulario de interés solicita nombre y teléfono, con comentarios opcionales, y adjunta los datos del vehículo seleccionado. En este último caso, ciudad, precio, año y kilometraje describen la publicación; no son preferencias personales adicionales que hayas declarado.

No envíes documentos de identidad, datos bancarios, contraseñas, información sensible ni datos de otras personas sin autorización. Los servicios no están dirigidos a menores de edad. No se solicita fecha de nacimiento ni se deduce la edad del visitante.

3. Registro, uso y seguimiento

Cuando el envío se confirma, la solicitud se guarda como lead. El sistema relaciona identificadores de contacto para organizar contactos, negocios, intereses por vehículos, notas y actividades del CRM. Las coincidencias conflictivas requieren revisión humana; no se identifica a una persona únicamente por su nombre. El equipo puede registrar datos de contacto, mensajes y antecedentes comerciales aportados directamente o recibidos por otros canales, cuya procedencia y autorización deben verificarse antes de utilizarlos.

El CRM conserva estados y tareas para atender la relación comercial, además de evidencias de cambios y autores administrativos. El contacto por WhatsApp, teléfono o email debe estar relacionado con la solicitud o con otra autorización válida. Publicar un teléfono en un anuncio o escribir un mensaje no equivale a autorizar campañas futuras.

4. Evidencia de autorización

El formulario registra aceptación, versión, fecha del servidor, finalidad y formulario de origen junto con el lead. La evidencia inicial no puede editarse posteriormente. El mecanismo web vigente conserva la versión 2026-09-27; esta revisión documental no amplía su finalidad. Los registros históricos o creados internamente sin esa evidencia permanecen identificados como tales: no se fabrica una autorización retrospectiva.

La aceptación de cookies no sustituye la autorización de tratamiento. Una petición de revocatoria o supresión debe tramitarse separadamente de la evidencia histórica, conservándola solo cuando exista fundamento para ello.

5. Conversaciones y canales externos

La página de contacto contiene enlaces comerciales, no un formulario adicional. Al abrir WhatsApp o una red social pasas a un servicio de terceros, sujeto también a sus condiciones.

El código dispone de adaptadores oficiales para WhatsApp y Messenger. Cuando estén habilitados y verificados, pueden recibir texto, identificadores oficiales del remitente y mensaje, fechas y estados de entrega; se relacionan con el contacto y, cuando corresponde, con el CRM. En WhatsApp los archivos no se descargan por este adaptador; en Messenger los eventos sin texto pueden registrarse como ignorados. Los mensajes pueden contener información que escribas voluntariamente.

La existencia del código no significa que Meta esté LIVE. Marketplace no se presume conectado ni se deduce a partir del texto; el receptor actual conserva el origen Messenger. Instagram no tiene un receptor automático implementado en esta fase. No se guardan tokens ni payloads completos en las tablas de conversaciones.

6. Asistencia con LuxLine AI

Un administrador puede solicitar análisis de texto, organización de datos automotrices, clasificación sugerida de intención y borradores de respuesta mediante OpenAI. Puede procesar mensajes pegados por el equipo, respuestas de prospectos o mensajes de una conversación; el borrador de Messenger puede incluir hasta doce mensajes recientes y datos de vehículos vinculados (marca, modelo, año, precio y estado). El análisis de una ficha excluye sus campos estructurados de nombre, teléfono y email, pero el texto libre puede contenerlos. Esto no constituye anonimización completa.

La IA no se activa por visitar la web ni por enviar un formulario. Sus sugerencias requieren revisión humana antes de aplicar cambios comerciales o enviar mensajes. Tiene instrucciones de no inferir atributos sensibles, no crear perfiles sensibles y no tomar decisiones autónomas sobre personas. El equipo debe retirar información sensible e innecesaria del texto antes de enviarlo: las instrucciones al modelo no son un filtro infalible.

7. Proveedores y acceso

Supabase interviene en base de datos, autenticación y almacenamiento de imágenes; OpenAI procesa el contenido remitido a las funciones de IA cuando se usan; Meta interviene al utilizar sus canales. Los administradores autorizados acceden al CRM; los visitantes no pueden consultar leads ni conversaciones privadas. El catálogo, sus fotos y la información de contacto comercial publicada son públicos.

Antes del lanzamiento, el responsable debe verificar contratos, roles de responsable o encargado, países de tratamiento, subencargados y condiciones de transmisión o transferencia internacional. No se presume que una configuración técnica resuelva esas obligaciones. El proveedor de alojamiento de producción aún debe confirmarse. La opción de no guardar respuestas en la API de IA no garantiza ausencia de toda retención por el proveedor.

8. Conservación y seguridad

Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales o contractuales aplicables. Cuando desaparezca esa necesidad, se eliminarán, anonimizarán o bloquearán según corresponda. Las evidencias necesarias para demostrar autorizaciones, cumplimiento u obligaciones legales se conservarán separadamente del uso comercial activo, con acceso restringido y solo mientras exista un fundamento para mantenerlas; después recibirán la disposición que corresponda. Esta conservación no habilita nuevas finalidades ni campañas. El responsable revisará la necesidad de conservación y gestionará también las copias y respaldos; esta política no activa un borrado automático.

El código exige autenticación y rol administrativo, aplica controles de acceso y verifica firmas de webhooks. Estos controles deben mantenerse y comprobarse en el entorno de producción. No existe seguridad absoluta. Los formularios no registran IP ni user-agent como evidencia de consentimiento; los proveedores de infraestructura pueden tener registros técnicos propios que deben revisarse contractualmente.

9. Derechos del titular

Puedes conocer, acceder gratuitamente, actualizar y rectificar tus datos, pedir prueba de autorización e información sobre su uso, y solicitar supresión o revocatoria cuando proceda. Puedes acudir a la SIC después de agotar el trámite aplicable ante el responsable.

Consulta cómo presentar consultas y reclamos y sus plazos. Dirige tu solicitud a LUXLINECO S.A.S. mediante luxlinecolombia@gmail.com. Este correo también atiende el contacto comercial.

10. Cambios y marco aplicable

Los cambios sustanciales se comunicarán y se solicitará una nueva autorización cuando corresponda; no se ampliarán finalidades retroactivamente. Referencias: Ley 1581 de 2012 y reglamentación de protección de datos del Decreto 1074 de 2015. La fecha de vigencia de esta actualización no modifica retroactivamente la evidencia de consentimiento de los formularios.