Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

BIB PAY S.A.S., persona jurídica domiciliada en Colombia, es el responsable del tratamiento de los datos personales recolectados a través del sitio web WWW.BIBPAY.CO y de los demás canales dispuestos para tal fin.

Canal de contacto: formulario de contacto disponible en WWW.BIBPAY.CO

2. Definiciones

Para efectos de la presente política, se adoptan las definiciones establecidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013, entre las cuales se destacan:

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Titular: persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Responsable del tratamiento: persona natural o jurídica que decida sobre la base de datos y/o el tratamiento. Para efectos de esta política, BIB PAY S.A.S.
Encargado del tratamiento: persona que realice el tratamiento por cuenta del responsable.
Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
Aviso de privacidad: comunicación verbal o escrita dirigida al titular para el tratamiento de sus datos personales.

3. Datos personales recolectados

A través del sitio web WWW.BIBPAY.CO, BIB PAY S.A.S. recolecta únicamente los siguientes datos personales:

Nombre completo
Correo electrónico
Número de teléfono

BIB PAY S.A.S. no recolecta datos sensibles (origen racial o étnico, orientación política, convicciones religiosas, datos biométricos, datos de salud, vida sexual, entre otros) a través del sitio web.

4. Finalidades del tratamiento

Los datos personales recolectados serán utilizados para las siguientes finalidades:

Atender las solicitudes, consultas y peticiones realizadas por el titular a través del sitio web.
Enviar información relacionada con los productos y servicios ofrecidos por BIB PAY S.A.S.
Enviar comunicaciones comerciales, publicitarias y de ofertas relacionadas con los servicios de BIB PAY S.A.S., siempre que el titular haya autorizado expresamente este uso.
Gestionar la relación contractual o precontractual con el titular.
Cumplir con obligaciones legales y regulatorias aplicables.
Mejorar la experiencia del usuario en el sitio web y los servicios prestados.

5. Autorización del titular

BIB PAY S.A.S. solicitará autorización previa, expresa e informada al titular antes de realizar el tratamiento de sus datos personales. Esta autorización se obtendrá a través del formulario de contacto u otros mecanismos dispuestos en el sitio web, donde el titular podrá conocer la presente política antes de otorgar su consentimiento.

La autorización no será necesaria cuando se trate de:

Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
Datos de naturaleza pública.
Casos de urgencia médica o sanitaria.
Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.

BIB PAY S.A.S. conservará copia o registro de la autorización otorgada por el titular.

6. Derechos del titular

De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

Conocer: acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Actualizar: solicitar la actualización de sus datos personales cuando estos sean inexactos, estén incompletos o desactualizados.
Rectificar: solicitar la corrección de la información que resulte inexacta.
Solicitar prueba de la autorización: obtener copia de la autorización otorgada para el tratamiento, salvo en los casos en que la ley no exija autorización.
Revocar la autorización y/o solicitar la supresión: revocar la autorización otorgada para el tratamiento y solicitar la eliminación de sus datos personales de las bases de datos de BIB PAY S.A.S. La revocación y supresión procederán cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado incurrió en conductas contrarias a la ley o la Constitución, o cuando no exista un deber legal o contractual que impida la eliminación del dato.
Presentar quejas: ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos.

7. Procedimiento para ejercer los derechos

7.1 Canal de atención

El titular podrá ejercer sus derechos a través del formulario de contacto disponible en WWW.BIBPAY.CO.

7.2 Requisitos de la solicitud

La solicitud deberá contener como mínimo:

Nombre completo del titular.
Datos de contacto (correo electrónico y/o teléfono).
Descripción clara de los datos sobre los cuales se desea ejercer algún derecho.
Documentos que acrediten la identidad del titular o la representación, cuando aplique.

7.3 Términos de respuesta

Consultas: BIB PAY S.A.S. responderá en un plazo máximo de diez (10) días hábiles contados a partir del día siguiente a la fecha de recibo de la solicitud. Cuando no sea posible atender la consulta dentro de dicho término, se informará al titular antes del vencimiento, indicando los motivos de la demora y la fecha en que se atenderá, la cual no podrá exceder de cinco (5) días hábiles adicionales.
Reclamos (corrección, actualización, supresión, revocación): BIB PAY S.A.S. responderá en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo del reclamo. Cuando no sea posible atender el reclamo dentro de dicho término, se informará al titular antes del vencimiento, indicando los motivos de la demora y la fecha en que se atenderá, la cual no podrá exceder de ocho (8) días hábiles adicionales.

8. Transferencia y transmisión de datos

BIB PAY S.A.S. podrá transmitir o transferir datos personales a terceros (encargados del tratamiento) que presten servicios necesarios para el funcionamiento del sitio web y la operación del negocio, tales como servicios de alojamiento web, plataformas de correo electrónico y herramientas de análisis.

En estos casos, BIB PAY S.A.S. se asegurará de que:

Los terceros cuenten con políticas de protección de datos que garanticen niveles adecuados de seguridad.
Se suscriban acuerdos de tratamiento de datos con dichos terceros.
El tratamiento se limite a las finalidades autorizadas por el titular.

Cuando la transferencia se realice a países que no cuenten con niveles adecuados de protección de datos según la Superintendencia de Industria y Comercio, se solicitará la declaración de conformidad correspondiente o se obtendrá autorización expresa del titular, salvo las excepciones previstas en la ley.

9. Medidas de seguridad

BIB PAY S.A.S. adoptará las medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración, la divulgación o el uso indebido.

Entre las medidas implementadas se incluyen:

Uso de protocolos de cifrado para la transmisión de datos (HTTPS/SSL).
Control de acceso restringido a las bases de datos.
Capacitación del personal en materia de protección de datos.

En caso de incidentes de seguridad que comprometan datos personales, BIB PAY S.A.S. notificará al titular y a la Superintendencia de Industria y Comercio en los términos establecidos por la ley, y tomará las medidas correctivas necesarias en un plazo razonable.

10. Revelación de información por orden judicial o administrativa

BIB PAY S.A.S. podrá suministrar datos personales del titular cuando sea requerido por autoridades judiciales o administrativas competentes, en ejercicio de sus funciones y con observancia de las formalidades legales aplicables.

11. Vigencia y modificaciones

La presente política entra en vigencia a partir de la fecha indicada al inicio del documento. BIB PAY S.A.S. se reserva el derecho de modificar esta política en cualquier momento. Las modificaciones serán publicadas en el sitio web WWW.BIBPAY.CO y, cuando impliquen cambios sustanciales en el tratamiento de datos, se notificará al titular por los canales disponibles para obtener nueva autorización cuando sea necesario.

Los datos personales serán conservados por el tiempo que sea necesario para cumplir con las finalidades descritas en esta política o por el término exigido por la legislación aplicable.

12. Legislación aplicable

La presente política se rige por la legislación colombiana, en particular la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y las demás normas que las complementen, modifiquen o sustituyan.