Política de tratamiento de datos personales

COLOCA GROUP S.A.S., NIT 901.820.031-5, actúa como Responsable del Tratamiento de los Datos Personales de los Titulares, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables en Colombia.

Valoramos tu privacidad y trabajamos para que la confianza depositada en nosotros se traduzca en seguridad al operar dentro de nuestro ecosistema.

Para consultas: legal@colocapayments.com

Esta Política aplica a todas las personas naturales y jurídicas cuyos datos personales sean tratados por Coloca, incluyendo clientes, empleados, proveedores, accionistas y otros terceros con relación contractual o vínculo legítimo.

Cubre datos recolectados directamente por Coloca y aquellos obtenidos por terceros en nombre de la sociedad.

• Autorización: Consentimiento previo, expreso e informado del Titular.
• Titular: Persona natural cuyos Datos Personales son objeto de Tratamiento.
• Dato personal: Información concerniente a personas naturales determinadas o determinables.
• Dato sensible: Información íntima cuyo uso indebido podría generar discriminación (salud, orientación sexual, opiniones políticas, creencias).
• Responsable: Persona que decide sobre la recolección y uso de datos.
• Encargado: Persona que trata datos por cuenta del Responsable.
• Transferencia: Envío a un receptor que se convierte en nuevo responsable.
• Transmisión: Comunicación cuando el objeto es Tratamiento por el Encargado en nombre del Responsable.

Clientes

• Notificar sobre nuevos productos o cambios en los contratados
• Personalizar la experiencia
• Marketing directo (promociones, encuestas, eventos)
• Registro histórico de transacciones

Empleados y colaboradores

• Gestionar pagos, prestaciones y beneficios
• Programas de formación y prevención SST
• Evaluaciones de desempeño
• Controles de acceso

Finalidades generales

• Proveer servicios y productos solicitados
• Cumplir con normativas legales (LA/FT/FPADM)
• Validación de identidad mediante KYC/KYB
• Gestionar relación contractual
• Análisis estadísticos y estudios de mercado
• Proteger contra fraudes y ciberataques
• Cumplir políticas SAGRILAFT

• Acceso: Conocer y consultar gratuitamente tus datos personales.
• Actualización y rectificación: Solicitar la corrección de datos parciales, inexactos o incompletos.
• Prueba de autorización: Solicitar prueba del consentimiento otorgado.
• Información sobre uso: Ser informado sobre el uso dado a tus datos.
• Revocación y supresión: Revocar la autorización o solicitar la supresión (salvo deber legal/contractual de conservación).
• Presentación de quejas: Elevar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer estos derechos: legal@colocapayments.com

Obligaciones del Titular

• Proveer información veraz, completa y actualizada
• Notificar cambios en sus datos personales
• Abstenerse de proporcionar datos de terceros sin autorización
• Usar los canales de comunicación de forma adecuada y respetuosa

Coloca solo recolectará datos de menores de edad cuando se cuente con autorización explícita del representante legal, el tratamiento tenga como finalidad la protección del interés superior del menor, y se garantice el respeto a sus derechos fundamentales.

Los datos de menores NO serán utilizados para fines comerciales, salvo interés legítimo relacionado con la relación contractual del representante.

Plazos

• Consultas: Máximo 10 días hábiles (prórroga de 5 días adicionales).
• Reclamos incompletos: Subsanación en 5 días hábiles.
• "Reclamo en trámite": Inserción en base de datos en 2 días hábiles.
• Resolución de reclamo: Máximo 15 días hábiles (prórroga de 8 días adicionales).

Canal de atención: legal@colocapayments.com

Coloca adopta medidas para proteger los datos personales basadas en confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad.

Medidas técnicas

• Documentación de políticas y procedimientos
• Cifrado en dispositivos portátiles
• Controles sobre uso de USB
• Antivirus robusto actualizado anualmente
• Respaldos periódicos
• Protección de archivos con contraseñas y encriptación

Gestión de incidentes

En caso de vulneración: notificación interna en 24 horas, investigación, notificación a Titulares y a la SIC dentro de plazos legales, e implementación de medidas correctivas.

Coloca podrá transferir datos personales fuera de Colombia siempre que el país receptor proporcione niveles de protección equivalentes o cuando aplique alguna excepción legal (autorización expresa del Titular, ejecución de contratos, tratados internacionales).

Coloca no será responsable por uso indebido por parte de terceros aliados que cuenten con garantías contractuales de seguridad.

Al visitar el sitio podemos recopilar información mediante cookies para garantizar el correcto funcionamiento, personalizar la experiencia, e identificar áreas de mejora.

Puedes rechazar o eliminar cookies desde tu navegador. Algunas funcionalidades pueden verse afectadas si las deshabilitas.

Nuestro sitio puede contener enlaces a terceros. Coloca no se hace responsable de las políticas de privacidad de sitios externos.

Esta Política rige a partir de su publicación. Los datos permanecerán en las bases solo durante el tiempo necesario para cumplir las finalidades y los deberes legales aplicables.

En caso de cambios sustanciales, Coloca notificará mediante correo electrónico, notificaciones en la web, o avisos publicados en medios autorizados.