Política de Habeas Data

Responsable del tratamiento

INVERSIONES DXJX SAS, NIT 901858820-4, con domicilio en Armenia, Colombia. Email: [email protected].

Datos que recolectamos

• Datos de identificación: nombre, email, número de WhatsApp, NIT (opcional), cédula (opcional).
• Llave Bre-B del negocio (no es un dato financiero sensible per se).
• Metadatos de pagos: monto, fecha, banco emisor, referencia. NO almacenamos imágenes de comprobantes después de validarlos.
• Logs técnicos: dirección IP, user agent, timestamps.

Finalidades del tratamiento

• Prestar el servicio de validación de pagos Bre-B.
• Enviar notificaciones operativas (confirmaciones, alertas, recordatorios).
• Cumplir obligaciones legales y contables.
• Mejorar el servicio mediante análisis agregado y anónimo.

Tus derechos (Ley 1581)

Como titular de datos personales puedes en cualquier momento:

• Conocer qué datos tuyos tenemos.
• Actualizar o rectificar datos inexactos o incompletos.
• Solicitar prueba de tu autorización al tratamiento.
• Revocar la autorización (con consecuencia de cancelar el servicio).
• Suprimir los datos no necesarios para obligaciones legales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos escribe a [email protected]. Respondemos en máximo 15 días hábiles.

Encargados del tratamiento

Compartimos datos solo con encargados que cumplen estándares de seguridad equivalentes:

• Proveedor de base de datos en la nube.
• Proveedor de autenticación (gestión de cuentas y sesiones).
• Proveedor de email transaccional (notificaciones operativas).
• Proveedor de análisis de imágenes para validación de comprobantes.
• Proveedor de WhatsApp Business API para envío y recepción de mensajes.

Lista detallada de encargados disponible bajo solicitud.

Vigencia y conservación

Conservamos tus datos mientras tengas cuenta activa más cinco (5) años después de la cancelación, por obligaciones contables y legales. Después se eliminan o anonimizan.

Medidas de seguridad

Aplicamos medidas razonables: HTTPS para toda comunicación, encriptación en reposo, control de acceso por roles, registros de auditoría (audit log), y aislamiento por tenant. No garantizamos seguridad absoluta; cualquier sistema puede ser vulnerable.

Menores de edad

Pagado.lat no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si descubres que un menor proporcionó datos, escríbenos para eliminarlos.

Cambios a esta política

Podemos actualizar esta política. Te notificaremos por email con al menos 15 días de anticipación cualquier cambio material.

Contacto

Para cualquier consulta sobre datos personales: [email protected] · Celular: +57 314 774 6150.

Documento sometido a revisión legal antes del lanzamiento público.