Política de Tratamiento de Datos Personales

La UNIÓN TEMPORAL RECAUDO Y TECNOLOGÍA, que en adelante y para los efectos de este documento se denominará UTRYT o el RESPONSABLE, es la entidad responsable del Tratamiento de los datos personales captados a través de la aplicación móvil denominada LUUP, en adelante LUUP.

UTRYT decide sobre los medios y finalidades esenciales del Tratamiento, garantizando el cumplimiento de la Ley 1581 de 2012, sus decretos reglamentarios y la Circular Única de la Superintendencia de Industria y Comercio, en adelante el RÉGIMEN DE PROTECCIÓN DE DATOS.

El presente documento, en adelante la POLÍTICA, tiene como objetivo fundamental informar de manera transparente y completa a los usuarios de LUUP, en adelante los TITULARES, sobre las actividades de recolección, almacenamiento, uso, circulación y, en general, cualquier otra forma de Tratamiento de su información personal, en adelante los DATOS PERSONALES.

La POLÍTICA aplica tanto al Tratamiento de los DATOS PERSONALES de los TITULARES que creen una cuenta en la aplicación, y a aquellos que teniendo una cuenta han solicitado la eliminación de sus datos, pero tienen saldos asignados a tarjetas virtuales que no pueden eliminarse.

El marco legal y contractual aplicable al Tratamiento de sus DATOS PERSONALES se rigen principalmente por el RÉGIMEN DE PROTECCIÓN DE DATOS, el consentimiento previo, expreso e informado que los TITULARES le otorgan al RESPONSABLE, en adelante la AUTORIZACIÓN, y la POLÍTICA.

La POLÍTICA vincula a UTRYT, sus empleados y contratistas, y los terceros que tengan acceso a los DATOS PERSONALES y los traten por cuenta del RESPONSABLE, quienes actuarán en calidad de encargados del Tratamiento, en adelante los ENCARGADOS.

UTRYT se compromete a aplicar de forma integral los principios establecidos en el RÉGIMEN DE PROTECCIÓN DE DATOS para garantizar la protección del derecho al Habeas Data de los TITULARES. El Tratamiento de los DATOS PERSONALES se rige por los siguientes principios:

Para efectos de la POLÍTICA, así como para cualquier proceso, procedimiento o documento relacionado con ella, se tendrán en cuenta las siguientes definiciones:

• Base de Datos: Conjunto organizado de Datos Personales objeto de Tratamiento.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Personal Sensible: Dato Personal que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.
• Encargado: Persona que por sí misma, o en asocio con otros, realiza el Tratamiento de Datos Personales por cuenta del Responsable.
• Finalidad: Corresponde al propósito para el cual son recolectados y serán tratados los Datos Personales.
• Incidente de Seguridad: Se refiere a fallas de seguridad respecto del Tratamiento de Datos Personales que pueden afectar la confidencialidad, integridad y disponibilidad de los Datos Personales. En general, se entiende como Incidente de Seguridad cualquier forma de adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los Datos Personales.
• Responsable: Persona que decide sobre las finalidades y medios esenciales del Tratamiento de Datos Personales.
• Titular: Persona natural cuyos Datos Personales son objeto de Tratamiento.
• Transferencia: Operación mediante la cual un Responsable o Encargado comparte los Datos Personales con un nuevo Responsable, quien por decidir de forma autónoma sobre el Tratamiento debe obtener su respectivo consentimiento del Titular.
• Transmisión: Forma de Tratamiento en la que un Responsable o Encargado comparte los Datos Personales con un Encargado, o recibe Datos Personales de este último, para que sean tratados por cuenta del Responsable.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre los Datos Personales.

UTRYT realizará el Tratamiento, tanto manual como automatizado, de los Datos Personales en desarrollo de sus actividades comerciales y profesionales relacionadas con la operación de la APP. Por ello, UTRYT y sus directivos manifiestan públicamente su compromiso absoluto con el respeto y cumplimiento del Régimen General de Protección de Datos Personales.

En consecuencia, UTRYT tratará todos los Datos Personales a los que tenga acceso en calidad de Responsable, en estricto cumplimiento del Régimen General de Protección de Datos Personales. El Tratamiento se realizará con pleno respeto por las Finalidades informadas en esta Política y en la Autorización otorgada por los Titulares.

Asimismo, UTRYT adoptará las medidas necesarias dentro de su alcance para garantizar que cualquier Encargado que trate Datos Personales por cuenta de ella, adopte compromisos equivalentes y realice el Tratamiento conforme a los mismos criterios, niveles de seguridad y limitaciones establecidos en la Política.

En cumplimiento de los principios de finalidad y necesidad, UTRYT ha identificado los DATOS PERSONALES requeridos para la operación de LUUP. A continuación, se detallan las finalidades específicas para cada uno de los DATOS PERSONALES recolectados en el registro de usuario, diferenciando aquellos que son esenciales para la prestación del servicio de aquellos que tienen un carácter opcional.

Datos de Identificación

Datos de Contacto

Datos Técnicos

Datos Financieros

UTRYT informa a los TITULARES que, de mediar su AUTORIZACIÓN facultativa, podrá tratar sus DATOS PERSONALES para finalidades que trascienden la operación técnica de LUUP. Este Tratamiento tiene como objetivo principal la creación de un ecosistema de servicios de valor agregado, donde la información recolectada se utiliza para el diseño, promoción y oferta de soluciones comerciales y financieras.

El Tratamiento para estas finalidades adicionales comprende el uso de sus DATOS PERSONALES de identificación, contacto y financieros. UTRYT, ya sea de forma directa o a través de aliados comerciales estratégicos, utilizará esta información para ejecutar actividades de marketing relacional, prospección comercial y envío de promociones. Lo anterior implica que los DATOS PERSONALES podrán ser compartidos o transmitidos a terceros aliados quienes, en su rol de ENCARGADOS, puedan ofrecer productos y servicios que se ajusten a las necesidades detectadas en el perfil del usuario. El TITULAR, al otorgar su AUTORIZACIÓN, acepta que sus datos de contacto sean utilizados como canales para la recepción de dichas ofertas comerciales.

Un componente esencial de este Tratamiento facultativo es la generación de estimaciones de riesgo crediticio basadas en la analítica del perfil de uso de LUUP. UTRYT y los ENCARGADOS podrán analizar variables como la frecuencia de uso, la regularidad en las recargas de saldo y los hábitos de movilidad para construir modelos predictivos de comportamiento financiero. Esta actividad de perfilamiento técnico permite que tanto UTRYT como los ENCARGADOS puedan ofrecer servicios, soluciones financieras y productos de crédito diseñados a la medida del TITULAR. Este proceso de analítica avanzada busca facilitar el acceso a la inclusión financiera de los usuarios, basándose en la trazabilidad operativa generada durante su interacción con el sistema de transporte.

Datos Tratados con Fines Comerciales

Se informa a los TITULARES que el acceso y uso efectivo de las facilidades comerciales, beneficios o servicios financieros ofrecidos a través del Tratamiento de estos DATOS PERSONALES, ya sea por parte de UTRYT o de los ENCARGADOS, requiere necesariamente la formalización de un vínculo jurídico directo e independiente entre el usuario y el oferente específico del servicio o producto. En consecuencia, el TITULAR que decida contratar o suscribir dichas soluciones deberá proceder a la aceptación autónoma de los términos y condiciones que rigen la relación contractual con el tercero prestador, así como al otorgamiento de una autorización previa, expresa e informada para el Tratamiento de su información personal bajo las políticas de privacidad propias del oferente.

Este proceso de vinculación directa podrá incluir el suministro de cualquier dato personal adicional que el oferente considere necesario para la evaluación, perfeccionamiento, seguridad y ejecución efectiva del servicio solicitado, entendiendo que dicho Tratamiento se regirá por las finalidades y medidas de protección establecidas por el nuevo responsable del Tratamiento, sin que UTRYT asuma responsabilidad sobre los términos contractuales o los Tratamientos de datos subsiguientes que el tercero realice para la gestión específica del producto financiero o comercial adquirido por el usuario.

Los TITULARES que decidan eliminar su cuenta de LUUP deberán realizar el proceso a través del módulo de eliminación habilitado en la propia aplicación, en adelante el MÓDULO DE ELIMINACIÓN. Una vez confirmada la solicitud, UTRYT procederá a la supresión definitiva de los siguientes DATOS PERSONALES: nombre completo, tipo y número de documento de identidad, fecha de nacimiento, género, correo electrónico, teléfono celular, token de identificación biométrica del dispositivo y las transacciones registradas en LUUP.

La eliminación implica la desvinculación permanente de los datos de identificación del TITULAR con cualquier información relativa a sus medios de pago virtuales, haciendo que la recuperación o relación entre ambos sea técnicamente imposible tras la culminación del proceso.

Datos Conservados tras la Eliminación

Se informa a los TITULARES que, tras la eliminación de la cuenta, UTRYT conservará temporalmente la información de contacto (correo electrónico y teléfono celular) cuando existan obligaciones legales o contractuales vigentes que así lo exijan, particularmente en relación con procesos de auditoría o requerimientos de autoridades competentes, con un período máximo de conservación de diez (10) años.

UTRYT advierte que los TITULARES que creen una cuenta posteriormente y que cuenten con saldos preexistentes asociados al mismo dispositivo, deberán comunicarse con los canales de atención del RESPONSABLE para solicitar la vinculación de dichos saldos a su nueva cuenta. Igualmente, se informa que la verificación de identidad y la confirmación de la titularidad del dispositivo serán condiciones necesarias para autorizar este procedimiento.

Los TITULARES de los datos personales tratados por UTRYT en LUUP gozan de los siguientes derechos conforme al Régimen de Protección de Datos:

Canales de Atención para Ejercer Derechos

UTRYT atenderá las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, contados a partir de la fecha de recibo de la solicitud completa. Cuando no fuere posible atender la consulta o el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su solicitud, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

UTRYT ha implementado medidas técnicas, humanas y administrativas necesarias para proteger los datos personales de los TITULARES, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Las medidas de seguridad adoptadas incluyen:

UTRYT revisa y actualiza periódicamente sus medidas de seguridad para adaptarse a las nuevas amenazas y vulnerabilidades, garantizando así la protección continua de los datos personales de los TITULARES.

UTRYT ha establecido procedimientos para la gestión de incidentes de seguridad que puedan afectar la confidencialidad, integridad o disponibilidad de los datos personales. Estos procedimientos incluyen:

UTRYT informa a los TITULARES sobre los riesgos inherentes al Tratamiento de sus datos personales a través de medios electrónicos y tecnológicos:

El TITULAR reconoce que ningún sistema de seguridad es infalible y que, a pesar de las medidas implementadas por UTRYT, existen riesgos inherentes al uso de tecnologías de la información. Se recomienda a los TITULARES adoptar buenas prácticas de seguridad, como mantener actualizado su dispositivo, no compartir sus credenciales de acceso y reportar inmediatamente cualquier actividad sospechosa.

La Superintendencia de Industria y Comercio (SIC) es la autoridad nacional competente para la protección de datos personales en Colombia. Los TITULARES pueden acudir ante esta autoridad para:

• Presentar quejas por presuntas infracciones a la normatividad de protección de datos.
• Solicitar información sobre el Registro Nacional de Bases de Datos.
• Obtener orientación sobre sus derechos como titular de datos personales.

UTRYT informa a los TITULARES que sus datos personales podrán ser transferidos o transmitidos a terceros ubicados en otros países cuando sea necesario para la prestación de los servicios ofrecidos a través de LUUP. Estas operaciones se realizarán cumpliendo con los requisitos establecidos en el Régimen de Protección de Datos:

Actualmente, UTRYT puede transmitir datos personales a proveedores de servicios tecnológicos ubicados en Estados Unidos y otros países para el almacenamiento en la nube, análisis de datos y prestación de servicios técnicos. Estos proveedores actúan como ENCARGADOS del Tratamiento y están obligados contractualmente a proteger los datos personales conforme a los estándares de esta Política.