Política de tratamiento de datos personales

Cómo recogemos, usamos, guardamos y protegemos sus datos personales, y cómo puede ejercer sus derechos.

Versión 1. Fecha de entrada en vigencia: 5 de octubre de 2026.

1. Objeto y alcance

Esta política establece las reglas que aplica Concesionario ERG Vías Ciudad Blanca S.A.S. («el Concesionario») al recolectar, almacenar, usar, circular y suprimir datos personales en la ejecución del Contrato de Concesión bajo el esquema de APP No. 001 de 2026, suscrito con la Agencia Nacional de Infraestructura (ANI) para el Proyecto El Estanquillo - Popayán.

Aplica a todas las bases de datos y archivos, físicos o digitales, que contengan datos personales y que el Concesionario trate como responsable. También deben cumplirla sus empleados y los contratistas que traten datos personales por cuenta del Concesionario.

2. Responsable del tratamiento

Razón social: Concesionario ERG Vías Ciudad Blanca S.A.S.
NIT: 902.047.487-8
Domicilio: Bogotá D.C.
Dirección: Calle 67 No. 7-35, Edificio Plaza 67 P.H., Torre B, Oficina 401, Bogotá D.C., Colombia
Correo electrónico: pqrs@ergvcb.com
Teléfono: 320 802 7545
Sitio web: www.ergvcb.com

3. Marco legal

Artículo 15 de la Constitución Política, Ley Estatutaria 1581 de 2012, Decreto 1074 de 2015 (capítulos 25 y 26 del título 2 de la parte 2 del libro 2, que compilan los Decretos 1377 de 2013 y 886 de 2014), Ley 1266 de 2008 en lo que aplique, instrucciones de la Superintendencia de Industria y Comercio y demás normas que los modifiquen, adicionen o sustituyan.

4. Definiciones

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
Aviso de privacidad: Comunicación verbal o escrita que informa al titular sobre la existencia de esta política, la forma de acceder a ella y las finalidades del tratamiento.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Dato que no es semiprivado, privado ni sensible, como los relativos al estado civil de las personas, a su profesión u oficio o a su calidad de comerciante o de servidor público.
Dato sensible: Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o de derechos humanos, los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y el tratamiento de los datos.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: Cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.
Transferencia: Envío de datos personales a un receptor que a su vez es responsable del tratamiento, dentro o fuera del país.
Transmisión: Comunicación de datos personales dentro o fuera del país para que un encargado realice el tratamiento por cuenta del responsable.

5. Principios

El Concesionario aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad del artículo 4 de la Ley 1581 de 2012. En consecuencia, solo recoge los datos necesarios para cada finalidad, no los usa para fines distintos de los informados y no los vende ni los cede con fines comerciales.

6. Titulares, datos y finalidades

Además de las finalidades específicas de cada grupo, todos los datos pueden usarse para cumplir obligaciones legales y del Contrato de Concesión, rendir los informes que exigen la ANI y la Interventoría, atender requerimientos de autoridades competentes y ejercer o defender derechos en procesos judiciales o administrativos.

Grupos de titulares, datos que se tratan y finalidades
Titulares	Datos	Finalidades
Usuarios de la vía atendidos por incidentes, siniestros viales o emergencias	Identificación y contacto, placa y datos del vehículo, lugar y hora del evento, descripción de lo ocurrido y, cuando se presta atención prehospitalaria, datos de salud.	Prestar los Servicios de Carácter Obligatorio (ambulancia, grúa, carro-taller y demás); coordinar la atención con la Policía de Carreteras, los organismos de socorro y los centros de salud; registrar y reportar los eventos como lo exige el Contrato; mejorar la seguridad vial.
Usuarios de las estaciones de peaje	Placa, categoría vehicular, fecha, hora y valor de la transacción, medio de pago y comprobante; para los vehículos exentos y las tarifas diferenciales, identificación del beneficiario y los documentos de soporte; para el recaudo electrónico, el identificador del dispositivo (tag) asociado al vehículo.	Cobrar la tarifa de peaje en las modalidades manual, semiautomática y automática; operar la interoperabilidad de peajes (IP/REV) con los demás actores del sistema; verificar y registrar los vehículos exentos según la Ley 787 de 2002; estudiar, otorgar y controlar las tarifas diferenciales según la Resolución de Peaje; atender reclamos sobre el cobro; reportar el recaudo a la ANI y a la Interventoría.
Conductores y propietarios de vehículos de carga en las estaciones de pesaje	Placa, configuración y peso del vehículo, datos del conductor y de la carga, registros de la báscula e imágenes.	Controlar los pesos y dimensiones de los vehículos de carga; informar a las autoridades de tránsito y transporte los casos de sobrepeso, como lo exigen la ley y el Contrato.
Personas captadas por las cámaras de videovigilancia	Imagen y, en su caso, placa del vehículo.	Ver la sección 9 de esta política.
Personas que presentan peticiones, quejas, reclamos, sugerencias y consultas	Nombre, identificación (salvo que la solicitud sea anónima), datos de contacto, municipio, contenido de la solicitud y documentos adjuntos.	Recibir, tramitar y responder la solicitud en los términos de la Ley 1755 de 2015; darle trazabilidad; medir la satisfacción con el servicio; elaborar los informes de atención al usuario que exigen la Interventoría y la ANI.
Comunidades del Área de Influencia y participantes en actividades del Proyecto	Nombre, identificación, datos de contacto, organización o comunidad a la que pertenece, actas, listados de asistencia, registros fotográficos y fílmicos, y autorizaciones de uso de imagen.	Ejecutar el Plan de Gestión Social Contractual y sus programas de información, participación y atención a la comunidad; convocar y documentar reuniones; adelantar los procesos con comunidades étnicas que correspondan; publicar contenidos del Proyecto con la autorización de uso de imagen de las personas.
Propietarios, poseedores y ocupantes de predios requeridos por el Proyecto	Identificación, datos de contacto, información jurídica, catastral y económica del predio, información socioeconómica de las unidades sociales y documentos de soporte.	Adelantar la gestión predial del Proyecto: estudios de títulos, avalúos, censos y diagnósticos socioeconómicos, ofertas de compra, notificaciones, pagos y, cuando apliquen, compensaciones socioeconómicas.
Aspirantes a empleo	Identificación, datos de contacto, municipio de residencia, hoja de vida, certificado de residencia y, de forma voluntaria, información para acciones afirmativas.	Adelantar los procesos de selección del Proyecto con mecanismos de selección objetiva; priorizar la mano de obra del Área de Influencia; aplicar las acciones afirmativas del Contrato; reportar a la Interventoría el cumplimiento de las metas de vinculación.
Trabajadores y extrabajadores	Identificación, contacto, información laboral, de seguridad social, bancaria y de salud ocupacional.	Celebrar y ejecutar el contrato de trabajo, pagar salarios y prestaciones, cumplir las obligaciones de seguridad y salud en el trabajo y expedir certificaciones laborales.
Proveedores, contratistas y sus representantes	Identificación, contacto, información tributaria, bancaria y comercial.	Seleccionar, contratar y pagar; verificar listas restrictivas y adelantar la debida diligencia del programa de ética y transparencia empresarial y del sistema de prevención del lavado de activos.
Accionistas, miembros de la Junta Directiva y representantes legales	Identificación, contacto y participación accionaria.	Gestionar los órganos sociales, cumplir el manual de buen gobierno corporativo y publicar la información corporativa que exige el Contrato (solo nombres y cargos).
Visitantes de oficinas e instalaciones	Nombre, identificación y hora de ingreso y salida.	Controlar el acceso y la seguridad de las personas y de las instalaciones.
Solicitantes de boletines impresos	Nombre, dirección, municipio, teléfono y correo electrónico.	Entregar el boletín solicitado.
Usuarios autorizados de la Memoria Técnica	Nombre de usuario, entidad, fecha y hora de las consultas y descargas.	Controlar el acceso a la Memoria Técnica del Proyecto y dejar registro de las consultas.

Los datos se recogen por los formularios de este sitio web, las oficinas de atención al usuario, las líneas telefónicas, el correo electrónico, las estaciones de peaje y de pesaje, el Centro de Control de Operación y las actividades del Proyecto. Este sitio web no usa cookies de seguimiento, herramientas de analítica de terceros ni publicidad. El mapa del corredor descarga las imágenes del mapa desde los servidores de la Fundación OpenStreetMap, que reciben la dirección IP del visitante. El pronóstico del clima lo consulta el servidor del Concesionario al Instituto Meteorológico de Noruega (MET Norway), sin datos de los visitantes. El panel interno de atención al usuario y la Memoria Técnica usan una cookie de sesión necesaria para el ingreso de usuarios autorizados.

7. Datos sensibles

Usted no está obligado a autorizar el tratamiento de datos sensibles ni a responder preguntas sobre ellos. Cuando el Concesionario pida datos sensibles, le informará cuáles son y para qué se usarán, y solo los tratará con su autorización explícita, salvo en los casos que permite el artículo 6 de la Ley 1581 de 2012, como la atención de una emergencia cuando el titular no puede otorgar la autorización. La información voluntaria para acciones afirmativas del formulario de hojas de vida solo se usa con ese fin y no excluye a nadie del proceso de selección.

8. Datos de niños, niñas y adolescentes

El Concesionario solo trata datos de niños, niñas y adolescentes cuando es necesario, por ejemplo para atender una emergencia en la vía o documentar actividades comunitarias, respetando su interés superior y sus derechos fundamentales. La autorización la otorga su representante legal, después de escuchar la opinión del menor según su madurez, en los términos del artículo 7 de la Ley 1581 de 2012 y del Decreto 1074 de 2015.

9. Videovigilancia

El Concesionario usa cámaras en el corredor vial, el Centro de Control de Operación, las estaciones de peaje y de pesaje, las áreas de servicio, las oficinas y demás instalaciones. Las zonas vigiladas se señalizan con avisos visibles. Las imágenes se usan para:

Monitorear el estado de la vía y el tránsito, detectar incidentes y coordinar la atención de emergencias.
Proteger la seguridad de los usuarios, los trabajadores, los visitantes y la infraestructura.
Verificar las transacciones de peaje y de pesaje y atender los reclamos relacionados.
Aportar pruebas a las autoridades que las soliciten en ejercicio de sus funciones o a quien tenga derecho a ellas.

Las grabaciones solo pueden consultarlas el personal autorizado y las autoridades competentes. Se conservan por el tiempo necesario para su finalidad y para cumplir el Contrato; las relacionadas con un incidente o con un requerimiento de autoridad se conservan mientras dure la actuación correspondiente.

10. Autorización del titular

El Concesionario pide su autorización antes de recoger sus datos, por escrito, de forma oral o mediante conductas inequívocas que permitan concluir que la otorgó, y conserva prueba de ella. Al pedirla le informa el tratamiento y la finalidad, si las preguntas sobre datos sensibles o de menores son voluntarias, sus derechos y los datos de contacto del responsable.

No se requiere autorización, según el artículo 10 de la Ley 1581 de 2012, para la información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, los datos de naturaleza pública, los casos de urgencia médica o sanitaria, el tratamiento autorizado por la ley para fines históricos, estadísticos o científicos y los datos relacionados con el Registro Civil de las Personas.

11. Derechos de los titulares

Como titular de los datos personales usted tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización que otorgó, salvo cuando no se requiera autorización de acuerdo con la ley.
Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante el Concesionario.
Revocar la autorización y solicitar la supresión de sus datos en cualquier momento, mediante un reclamo. La revocatoria y la supresión no proceden cuando usted tenga un deber legal o contractual de permanecer en la base de datos.
Acceder en forma gratuita a sus datos personales.

Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado, y quien actúe por estipulación a favor de otro.

12. Deberes del Concesionario y de sus encargados

El Concesionario cumple los deberes de los responsables del tratamiento del artículo 17 de la Ley 1581 de 2012, entre ellos garantizar el ejercicio de los derechos del titular, conservar copia de la autorización, informar la finalidad, conservar la información con las medidas de seguridad necesarias, tramitar consultas y reclamos en los términos legales e informar a la Superintendencia de Industria y Comercio las violaciones a los códigos de seguridad. Exige a sus encargados el cumplimiento de los deberes del artículo 18 de la misma ley.

13. Área responsable y canales de atención

Área responsable de atender consultas y reclamos: Dirección Jurídica del Concesionario.

Correo electrónico: pqrs@ergvcb.com, con el asunto «Datos personales».
Línea de atención: 320 802 7545.
Oficinas de atención al usuario del Proyecto (ver direcciones y horarios).
Comunicación escrita dirigida a Calle 67 No. 7-35, Edificio Plaza 67 P.H., Torre B, Oficina 401, Bogotá D.C., Colombia.

14. Procedimiento de consultas y reclamos

Consultas

Usted puede consultar la información personal que repose en nuestras bases de datos. La consulta se atiende en un plazo máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no es posible atenderla en ese plazo, le informaremos los motivos y la nueva fecha, que no superará cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Reclamos

Si considera que sus datos deben ser corregidos, actualizados o suprimidos, o que hubo un incumplimiento de la ley, puede presentar un reclamo que incluya su identificación, la descripción de los hechos, su dirección y los documentos que quiera hacer valer.

Si el reclamo está incompleto, le pediremos dentro de los cinco (5) días siguientes a su recibo que corrija las fallas. Si pasan dos (2) meses desde la fecha del requerimiento sin que presente la información requerida, se entenderá que desistió del reclamo.
Si el área que recibe el reclamo no es la competente, lo trasladará al área responsable en un término máximo de dos (2) días hábiles y le informará de ello.
En un término no mayor a dos (2) días hábiles incluiremos en la base de datos la leyenda «reclamo en trámite» y el motivo.
El reclamo se atiende en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a la fecha de recibo. Si no es posible atenderlo en ese plazo, le informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles siguientes al vencimiento del primer plazo.

Revocatoria de la autorización

Puede revocar la autorización total o parcialmente por los mismos canales. Si la revocatoria es parcial, indique las finalidades que revoca. Se tramita como un reclamo.

Quien presente la solicitud debe acreditar su identidad o la calidad en que actúa. Solo después de agotar este trámite puede presentar una queja ante la Superintendencia de Industria y Comercio.

15. Transmisión y transferencia de datos

El Concesionario entrega información a la ANI y a la Interventoría del Contrato de Concesión para la supervisión y el control del Contrato, y a las autoridades que la soliciten en ejercicio de sus funciones legales. También puede transmitir datos a encargados que le prestan servicios, como operadores tecnológicos, de recaudo, de atención al usuario, de alojamiento web o de servicios en la nube, con un contrato que les obliga a cumplir esta política y a tratar los datos solo según sus instrucciones.

El Concesionario puede transmitir datos personales a su sociedad matriz, domiciliada en Suiza, y a sociedades de su grupo empresarial o proveedores tecnológicos ubicados fuera de Colombia, para fines de gestión corporativa, control interno, auditoría y soporte tecnológico. Estas transmisiones se hacen con un contrato de transmisión en los términos del Decreto 1074 de 2015 y las transferencias internacionales solo se hacen a países con niveles adecuados de protección o en los casos permitidos por el artículo 26 de la Ley 1581 de 2012.

16. Seguridad de la información

El Concesionario aplica medidas técnicas, humanas y administrativas para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, siguiendo los lineamientos de la norma ISO 27001 que exige el Contrato de Concesión para sus sistemas de información. El acceso a los datos se limita al personal que lo necesita para sus funciones.

17. Conservación de los datos

Los datos se conservan mientras sea necesario para cumplir las finalidades descritas y durante el tiempo que exijan la ley, el Contrato de Concesión y las normas de archivo. Las bases de datos estarán vigentes durante el plazo del Contrato de Concesión y su liquidación, y durante el tiempo adicional que exijan la ley o las normas de archivo. Al terminar ese tiempo los datos se suprimen de forma segura o se anonimizan. La información que el Contrato exija entregar a la ANI se entregará en los términos del Contrato.

18. Registro Nacional de Bases de Datos

El Concesionario inscribirá sus bases de datos en el Registro Nacional de Bases de Datos que administra la Superintendencia de Industria y Comercio cuando esté obligado a ello según el capítulo 26 del título 2 de la parte 2 del libro 2 del Decreto 1074 de 2015, y mantendrá actualizada esa inscripción.

19. Modificaciones y vigencia

Esta política rige desde la fecha indicada al inicio y mientras el Concesionario trate datos personales. Cualquier cambio sustancial se informará a los titulares por este sitio web antes de su aplicación y, cuando se refiera a la finalidad del tratamiento, se pedirá una nueva autorización.

Consulte también el Aviso de privacidad.