TRATAMIENTO DE DATOS PERSONALES (para usuario, cliente, proveedor, visitante en
general)
Última actualización: Noviembre 12 de 2020
- 1. Aviso de Privacidad
- 2. Autorización para el tratamiento de datos personales
- 3. Políticas de tratamiento de datos personales
1. Aviso de Privacidad BOLD
Bold.co SAS (En adelante Bold), identificado con Nit No. 901.281.572-4,
en cumplimiento de la Ley 1581 de 2012 y demás normas concordantes, es
responsable del tratamiento de sus datos personales.
Los datos personales que Bold solicita serán utilizados para: Procesar
sus transacciones realizadas con instrumentos de pago, mantener el soporte
de las operaciones, seguimiento de incidentes y cumplimiento de obligaciones;
monitorear y alertar transacciones no autorizadas, reclamos y conjurar
cualquier otra situación derivada de un uso inadecuado o fraudulento de
un instrumento de pago; proteger el sistema de pagos electrónico de riesgos
derivados del lavado de activos o financiación del terrorismo y actividades
delictivas en general entre otros; proporcionar información en relación
con productos, servicios y promociones; contactar con fines de cumplimiento
de obligaciones pecuniarias; operar, hacer seguimiento del negocio, evaluar
y mejorar actividades comerciales, de innovación de productos y servicios,
de campañas y estudios de marketing, de monitoreo e investigación de comportamientos
riesgosos o ilegales, entre otros; gestionar las relaciones con proveedores
y empleados; validar información suministrada por los comercios que quieren
hacer parte de Bold; valorar las preferencias y perfil de riesgo de los
usuarios; gestionar el cumplimiento de los deberes establecidos en la relación
laboral con los trabajadores así como para realizar las actividades de
los programas de capacitación, desarrollo, bienestar, salud ocupacional
y seguridad que establece la compañía; procesar las aplicaciones de vinculación
laboral; compartir datos de personas naturales, previa autorización de
las mismas o de sus correspondientes entidades financieras. Esta comunicación
podrá hacerse entre otros medios a través de Whatsapp o chats similares
por lo cual, los titulares de los datos consienten la recepción de este
tipo de mensajes.
El titular de información tiene derecho a conocer, actualizar y rectificar
sus datos personales y a suprimirlos o revocar la autorización otorgada
para su tratamiento, en los casos que esto proceda. Si quiere más información
sobre nuestra política de tratamiento de datos personales consulte https://www.bold.co/legal/politica-de-privacidad.html
Si desea presentar una consulta, reclamo o petición de información relacionada
con la protección de datos personales puede comunicarse con nosotros al
correo electrónico legal@bold.co
2. Autorización para el Tratamiento de Datos Personales
De acuerdo con lo establecido en la Ley 1581 de 2012 y los decretos que
la reglamentan, autorizo a Bold.co SAS (En adelante Bold), identificado
con el NIT no. 901.281.572-4, a recolectar, almacenar, usar, y en general
proceder con el tratamiento de los siguientes datos: Nombres, apellidos,
correo electrónico, teléfono, e información general sobre su negocio.
Autorizo a Bold a recolectar y en general a tratar mis datos personales
de forma directa o a través de sus colaboradores encargados para:
- - Procesar sus transacciones realizadas con instrumentos de pago, mantener
el soporte de las operaciones, seguimiento de incidentes y cumplimiento
de obligaciones.
- - Monitorear y alertar transacciones no autorizadas, reclamos y conjurar
cualquier otra situación derivada de un uso inadecuado o fraudulento de
un instrumento de pago.
- - Proteger el sistema de pagos electrónico de riesgos derivados del lavado
de activos o financiación del terrorismo y actividades delictivas en general
entre otros.
- - Proporcionar información en relación con productos, servicios y promociones.
- - Contactar con fines de cumplimiento de obligaciones pecuniarias.
- - Operar, hacer seguimiento del negocio, evaluar y mejorar actividades
comerciales, de innovación de productos y servicios, de campañas y estudios
de marketing, de monitoreo e investigación de comportamientos riesgosos
o ilegales, entre otros.
- - Gestionar las relaciones con proveedores y empleados.
- - Validar información suministrada por los comercios que quieren hacer
parte de Bold.
- - Para valorar las preferencias y perfil de riesgo de los usuarios.
- - Para gestionar el cumplimiento de los deberes establecidos en la relación
laboral con los trabajadores, así como para realizar las actividades de
los programas de capacitación, desarrollo, bienestar, salud ocupacional
y seguridad que establece la compañía.
- - Para procesar las aplicaciones de vinculación laboral.
- - Para compartir datos de personas naturales, previa autorización de estas
o de sus correspondientes entidades financieras.
Esta comunicación podrá hacerse entre otros medios a través de Whatsapp
o chats similares por lo cual, los titulares de los datos consienten la
recepción de este tipo de mensajes.
Haciendo click en la casilla de aceptación de tratamiento
de datos personales, acepto y autorizo a que mis datos personales sean
tratados de acuerdo con las Políticas de Tratamiento de la Información
de Bold disponibles en la página web https://www.bold.co/legal/politica-de-privacidad.html.
Así mismo, de acuerdo con la Ley 1581 de 2012 y los decretos que la reglamenta,
he sido informado que, en relación con los Datos Personales recolectados
y tratados, tengo los siguientes derechos:
- - Conocer, actualizar y rectificar mis Datos Personales.
- - Solicitar constancia de la autorización para la recolección y el tratamiento
de mis datos personales.
- - Informarse del uso que se les ha dado a mis datos personales.
- - Tener acceso a mis Datos Personales que los responsables hayan recolectado
y tratado.
- - Presentar quejas ante la Superintendencia de Industria y Comercio en
el caso en que haya una violación por parte de los responsables de las
disposiciones de la Ley 1581 de 2012, y demás normas que la reglamenta
o modifican.
- - Revocar la autorización otorgada para el tratamiento de mis datos.
- - Solicitar ser eliminado de la base de datos siempre que no exista un
deber legal o contractual.
Finalmente doy constancia de que Bold, responsable de mis datos, tiene
como datos de contacto su domicilio ubicado en la Calle 99 # 10 - 57 de
Bogotá D.C., su página web es www.bold.co su
correo electrónico de atención es legal@bold.co
Acepto que en caso en que quiera ejercer mis derechos de consulta y reclamo
debo dar mi identificación (En caso de no ser el titular de los datos,
se debe dar prueba del carácter de representante del mismo o de la autorización
obtenida para tal fin), la dirección a la cual quiero recibir respuesta
y la consulta o descripción de los hechos que dan lugar al reclamo con
los documentos que consideren pertinentes.
Política de tratamiento de datos personales
Bold.co S.A.S., sociedad comercial identificada con el NIT 901.281.572-4
y domicilio principal en la Calle 99 # 10 - 57 de Bogotá D.C., reconoce
la importancia de la privacidad, confidencialidad y protección de los datos
personales de sus usuarios, clientes pagadores, comercios afiliados, proveedores,
accionistas y en general cualquier persona sobre el cual se ejerza un tratamiento
de su información personal. Por tanto, pone a disposición de estos las
Políticas de Tratamiento de Datos Personales que han sido adoptadas por
Bold.co SAS (En adelante Bold). Dichas disposiciones son de obligatorio
cumplimiento por parte de todos sus empleados y terceros a quienes Bold,
en su calidad de responsable de la información les hubiere encargado su
tratamiento. Estas políticas de protección y tratamiento de datos personales
entran en vigor a partir del 15 de octubre de 2019 y reemplaza las políticas
que eventualmente hayan sido publicadas previamente.
NORMATIVIDAD APLICABLE
La presente política de tratamiento de datos se enmarca dentro de las
normas vigentes en Colombia en materia de protección de datos personales,
dentro de las cuales se encuentran las siguientes:
Artículo 15 de la Constitución Política de Colombia
Ley Estatutaria 1266 de 2008
Ley 1273 de 2009
Ley Estatutaria 1581 de 2012
Decreto 1377 de 2013
Decreto 886 de 2014
Decreto 1074 de 2015
DEFINICIONES
Para efectos de la siguiente política de tratamiento de datos, se deben
tener en cuenta las siguientes definiciones:
AUTORIZACIÓN: Consentimiento previo, expreso e informado
del titular de la información para llevar a cabo el tratamiento de datos
personales.
BASE DE DATOS:
conjunto organizado de datos personales
objeto de tratamiento.
BOLD.CO S.A.S. (en adelante BOLD): Sociedad comercial
debidamente constituida conforme a las leyes de Colombia, que cuenta con
las autorizaciones requeridas por las instituciones financieras contratadas,
las franquicias y redes administradoras del sistema de pago, cuyo objeto
social es ser un agregador de comercios y facilitador de Pagos realizados
con medios de pago electrónicos a través de su vinculación a las redes
de pago de bajo valor.
CANAL DE PAGO:
Dispositivos, desarrollos o cualquier herramienta
tecnológica tales como datáfonos, link de pagos, botón PSE, entre otros,
puesta a disposición por parte de BOLD a los COMERCIOS a través de los
cuales se podrán procesar tarjetas y aceptar pagos electrónicos.
COMERCIO:
Persona natural o jurídica que contrata los
Servicios BOLD, con el fin de realizar el procesamiento de operaciones
de pagos electrónicos, por medio de datáfonos conectados a la red de pagos
con tarjetas o cualquier otro canal de pagos que BOLD desarrolle para tal
fin. Siendo así, es quién inicia la solicitud de autorización de un pago
a través del Agregador BOLD y recibe la aceptación o rechazo de ésta, a
través del mismo Agregador. Debe ser una persona capaz de celebrar contratos
y en caso de ser persona jurídica, debe ser una entidad debidamente constituida
de acuerdo con las leyes colombianas, que cumple con su objeto social y
que tiene capacidad suficiente para desarrollar su actividad.
CLIENTE PAGADOR:
En general cualquier persona natural
o jurídica que realiza pagos en el COMERCIO y utiliza para tal fin instrumentos
de pago electrónicos en los datáfonos conectados a la Plataforma de BOLD
o cualquier otro canal desarrollado por BOLD para tal fin.
DISPOSITIVOS:
Son los medios de acceso a la red de pagos
con tarjeta tales como: datáfonos, teléfonos móviles y aplicaciones utilizadas
por el COMERCIO para procesar el pago de bienes o servicios con cargo a
una tarjeta.
DATO PERSONAL:
Es cualquier pieza de información vinculada
a una o varias personas determinadas o determinables o que puedan asociarse
con una persona natural o jurídica. Los datos impersonales no se sujetan
al régimen de protección de datos.
DATO PÚBLICO:
Es el dato calificado como tal según los
mandatos de la ley o de la Constitución Política y todos aquellos que no
sean semiprivados o privados. Son públicos, entre otros, los datos contenidos
en documentos públicos, sentencias judiciales debidamente ejecutoriadas
que no estén sometidos a reserva y los relativos al estado civil de las
personas.
DATO PRIVADO:
Es el dato que por su naturaleza íntima
o reservada sólo es relevante para el titular.
DATO SENSIBLE:
Es el dato relacionado con la intimidad
del titular de dichos datos, o cuyo uso indebido pueda generar discriminación
(Origen racial o étnico, orientación política, convicciones religiosas
o filosóficas, pertenencia a sindicatos, organizaciones sociales o de derechos
humanos; los relativos a la salud, a la vida sexual y los datos biométricos).
DATO SEMIPRIVADO:
Es semiprivado el dato que no tiene
naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación
puede interesar no sólo a su titular sino a cierto sector o grupo de personas
o a la sociedad en general, como el dato financiero y crediticio de actividad
comercial o de servicios.
ENCARGADO DEL TRATAMIENTO:
Persona natural o jurídica,
pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento
de datos personales por cuenta del responsable del tratamiento.
ESTÁNDARES PCI DSS Y PA DSS:
Estándares de seguridad de
datos para la industria de tarjetas de crédito y débito que aplica para
empresas que procesan, almacenan y/o transmiten datos de los usuarios de
medios de pago electrónicos, con el fin de protegerlos y evitar fugas de
información, que lleven a fraudes que involucren transacciones con tarjeta.
INSTRUMENTOS DE PAGO:
Tarjetas débito, crédito y/u otros
instrumentos de pago electrónicos, que utiliza el CLIENTE PAGADOR para
realizar pagos en los COMERCIOS.
PAGO ELECTRÓNICO:
Proceso en virtud del cual un tarjetahabiente
o titular de instrumentos de pago electrónico, afecta sus recursos o un
cupo autorizado mediante crédito, por el valor correspondiente a la deuda
adquirida o al pago realizado. Dicha afectación se realiza a través de
recursos de hardware, software y/o comunicaciones del Sistema de Pagos
de Bajo Valor. Para los efectos de los pagos de servicios dentro del Sistema
de Pago, se entiende perfeccionado, o realizado, el pago desde el momento
en que los recursos son afectados.
RESPONSABLE DEL TRATAMIENTO:
Persona natural o jurídica,
pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento
de datos personales.
TARJETA PREPAGO:
Tarjeta emitida por BOLD y su aliado
a la que podrán ser dirigidos los recursos de la cuenta BOLD para que el
COMERCIO haga uso de ellos. Dichos recursos serán incorporados en dicha
tarjeta, cuando el COMERCIO así lo solicite o cuando BOLD lo considere,
de acuerdo con lo establecido en el presente ACUERDO. Esta Tarjeta no está
vinculada a una cuenta de ahorros u otro producto financiero de depósito
del COMERCIO.
TITULAR DE LA INFORMACIÓN:
Es la persona natural o jurídica
a quien se refiere la información que reposa en un banco de datos y sujeto
del derecho de hábeas data y demás derechos y garantías a que se refiere
la ley.
TRATAMIENTO:
Cualquier operación o conjunto de operaciones
sobre datos personales, tales como la recolección, almacenamiento, uso,
circulación o supresión.
LINK DE PAGOS:
Canal de acceso a la plataforma BOLD que
permite al COMERCIO aceptar pagos electrónicos de los bienes y servicios
ofrecidos a partir del envío de un hipervínculo que permite el acceso al
módulo de pagos BOLD a sus CLIENTES PAGADORES.
PSE:
Modalidad de pago no presencial en el cual los CLIENTES
PAGADORES pueden pagar al COMERCIO el valor del bien o servicio adquirido
de manera no presencial cuando el COMERCIO utiliza el servicio de LINK
de COBRO.
SISTEMA DE PAGO DE BAJO VALOR:
Sistemas que se utilizan
para realizar transacciones financieras mediante la transferencia de un
valor monetario.
TRANSACCIÓN:
Operación manual, electrónica o realizada
en ambiente no presentes, efectuada en EL COMERCIO y que, para el perfeccionamiento
de la misma, se utiliza la Tarjeta y/o Instrumento de Pago electrónico.
TRANSACCIÓN FRAUDULENTA:
Transacción no realizada o no
autorizada por el titular de la Tarjeta y/o instrumento de Pago, en virtud
de que ha sido desconocida por este y no ha sido posible comprobar la identificación
del Tarjetahabiente por parte de EL COMERCIO, o es originada en el uso
indebido, la falsificación y/o adulteración parcial o total de la Tarjeta
y/o instrumento de Pago electrónico.
VENTAS PRESENCIALES O EN AMBIENTES PRESENTES:
Ventas de
bienes o servicios realizadas por EL COMERCIO, en las cuales el Tarjetahabiente
está presente y entrega la Tarjeta y/o utiliza el instrumento de Pago electrónico
para perfeccionar el pago de lo adquirido.
VENTAS NO PRESENCIALES O EN AMBIENTES NO PRESENTES:
Ventas
realizadas mediante mecanismos de comercio electrónico, tales como Internet,
y/o call center y/o cualquier otro mecanismo de televenta o tienda virtual,
en las cuales el Tarjetahabiente no está presente en el establecimiento
del COMERCIO y no se perfecciona la transacción con un instrumento de pago
físico. Estas ventas pueden ser realizadas directamente por EL COMERCIO
o a través de una entidad especializada en el procesamiento de ventas a
distancia en outsourcing.
USUARIO:
El usuario es la persona natural o jurídica que
puede acceder a información personal de uno o varios titulares de la información
suministrada por el operador o por la fuente, o directamente por el titular
de la información.
BOLD ofrece el servicio de facilitador de pagos al COMERCIO mediante el
uso de una aplicación móvil instalada en el teléfono inteligente (smartphone)
del COMERCIO, un dispositivo de procesamiento de pagos (software de BOLD
y el datáfono compatible con el software de BOLD) y/o cualquier otro canal
de pago electrónico que BOLD ponga a disposición del COMERCIO, que habilitan
la aceptación de pagos electrónicos de los bienes y servicios ofrecidos
a sus CLIENTES PAGADORES. Adicionalmente, establece los términos bajo los
cuales BOLD concede el acceso al COMERCIO a la plataforma tecnológica necesaria
para el procesamiento de dichos pagos electrónicos, recauda en representación
y por cuenta del COMERCIO, los dineros resultantes de dichas transacciones,
realiza los pagos asociados al procesamiento de dichas transacciones, y
transfiere el dinero de los pagos al producto financiero o tarjeta prepago
del COMERCIO, desde las cuentas bancarias o fiduciarias de BOLD.
La protección de la información de los usuarios, clientes pagadores, comercios
afiliados, proveedores y empleados de Bold es importante y por tal razón
se toman las precauciones y medidas para protegerla. Bold utiliza mecanismos
de seguridad informática de protección completos y eficaces, incluyendo
los descritos en el estándar de protección de datos PCI-DSS para tarjetahabientes.
Bold se encuentra sujeto a la normatividad vigente en materia de protección
de datos, así como también cumple la normatividad de la Superintendencia
Financiera en materia de pasarela de pagos. Al aceptar esta política, los
titulares de los datos personales que recolecta y da tratamiento Bold,
nos autorizan expresamente a darle tratamiento para los fines y usos, así
como en las condiciones informadas en esta política.
Información que recoge Bold
Bold obtiene la información directamente de los titulares o por diferentes
fuentes (comercios, entidades financieras, participantes del sistema de
pago, proveedores de servicios, entre otros) de clientes, usuarios, empleados
y proveedores, entre otros. Se obtiene durante el procesamiento de transacciones
realizadas con instrumentos de pago, a través de los canales que se tienen
para tal fin., directamente por aquellas personas en razón a la relación
contractual que tienen con Bold.
Así mismo se puede tener información de personas que hayan autorizado
a otras empresas responsables de información a compartir dicha información.
Se obtiene información de empresas que utilizan productos o servicios de
Bold, sistemas de información públicos, operadores de bases de datos y
servicios de información comercial. Finalmente, se puede obtener información
directamente dada por personas naturales, mediante el uso de nuestra página
web, cuando participa en una promoción, o cuando existe una relación comercial,
laboral o de prestación de servicios, entre otros.
Los datos personales que se recolectan son:
- - Información de contacto.
- - Información de los instrumentos de pago electrónico.
- - Información sobre sus transacciones con instrumentos de pago electrónicos,
así como la descripción que proporciona el comercio sobre los bienes y
servicios adquiridos, el motivo de la transacción, tu historial de compras
o pagos, entre otros.
- - Información financiera.
- - Información sobre preferencias y hábitos de compra, edad, fecha de nacimiento,
género, estado civil y estrato socioeconómico.
- - Información sobre localización geográfica o ubicación física.
- - Datos sobre el dispositivo móvil.
- - Información recolectada a través de servicios de verificación de terceros
relacionada con el uso de los instrumentos de pago que participen del sistema
de pagos al cual está vinculado Bold
- - Información personal de los trabajadores, proveedores, aliados, y aquellas
personas que desean vincularse de algún modo con Bold, tanto demográfica,
socioeconómica, familiar, de preferencias, de salud, de seguridad social,
disciplinaria, judicial, entre otros.
Los usuarios, clientes pagadores, comercios afiliados, trabajadores y
proveedores autorizan a Bold a corroborar la información personal suministrada.
Esta información será tratada por Bold en forma confidencial y es para
uso exclusivo de Bold.
Uso de la información
Las personas que proporcionan datos personales autorizan a Bold para usar
esta información sólo para las finalidades señaladas en esta Política de
Privacidad. En tal sentido no se procederá divulgar la misma fuera de nuestras
bases de datos salvo que (i) medie expresa autorización por parte del titular,
(ii) sea necesario para que terceros aliados puedan realizar los servicios
que les hemos encomendado, (iii) sea necesario para proporcionar productos
o servicios, (iv) tenga relación con procesos de reestructuración societaria,
(v) Se implementen contratos de transmisión de datos personales en los
términos del Decreto 1377 de 2013, o (vi) medie autorización legal.
Bold recolecta y realiza tratamiento de datos personales para los siguientes
fines:
- - Procesar sus transacciones realizadas con instrumentos de pago, mantener
el soporte de las operaciones, seguimiento de incidentes y cumplimiento
de obligaciones.
- - Monitorear y alertar transacciones no autorizadas, reclamos y conjurar
cualquier otra situación derivada de un uso inadecuado o fraudulento de
un instrumento de pago.
- - Proteger el sistema de pagos electrónico de riesgos derivados del lavado
de activos o financiación del terrorismo y actividades delictivas en general
entre otros.
- - Proporcionar información en relación con productos, servicios y promociones.
- - Contactar con fines de cumplimiento de obligaciones pecuniarias.
- - Operar, hacer seguimiento del negocio, evaluar y mejorar actividades
comerciales, de innovación de productos y servicios, de campañas y estudios
de marketing, de monitoreo e investigación de comportamientos riesgosos
o ilegales, entre otros.
- - Gestionar las relaciones con proveedores y empleados.
- - Validar información suministrada por los comercios que quieren hacer
parte de Bold.
- - Valorar las preferencias y perfil de riesgo de los usuarios.
- - Gestionar el cumplimiento de los deberes establecidos en la relación
laboral con los trabajadores, así como para realizar las actividades de
los programas de capacitación, desarrollo, bienestar, salud ocupacional
y seguridad que establece la compañía.
- - Procesar las aplicaciones de vinculación laboral.
- - Compartir datos de personas naturales, previa autorización de estas
o de sus correspondientes entidades financieras.
Los titulares de los datos personales autorizan expresamente a Bold a
transferir los datos personales de los comercios afiliados a Bold a entidades
financieras proveedores de su actividad como facilitador de pagos electrónicos.
Así mismo, autoriza expresamente a Bold a compartir su información personal
con bases de datos crediticias o compañías de análisis de riesgo. Se autoriza
a Bold a consultar la información proporcionada por centrales de riesgo
crediticio o cualquier otra organización referida a los aspectos antes
mencionados. Finalmente, Bold no transfiere ni transmite los datos personales
a países terceros.
Así mismo, con la aceptación de la presente Política de Privacidad, los
titulares de los datos personales autorizan a Bold para hacerles llegar
información de productos y servicios, y de ofertas de productos y servicios,
así como información sobre el cumplimiento de obligaciones pecuniarias
y en cualquier momento, se tiene el derecho de optar por no recibir comunicación
de Bold en el futuro. Esta comunicación podrá hacerse entre otros medios
a través de Whatsapp o chats similares por lo cual, los titulares de los
datos consienten la recepción de este tipo de mensajes.
La custodia de la información es por 5 años desde el último tratamiento.
En todo caso, la información suministrada permanecerá almacenada por todo
el tiempo necesario para permitir el cumplimiento de las finalidades previstas
y para el cumplimiento de obligaciones legales y/o contractuales.
Confidencialidad y seguridad de la Información personal
Para Bold es muy importante proteger la información de las personas y
los activos que la contienen, de cualquier pérdida de confidencialidad,
integridad o disponibilidad, tanto accidental como intencionada. Lo anterior
se realiza mediante la implementación de medidas apropiadas relacionadas
con las personas, los procesos, la tecnología, la infraestructura y los
servicios relacionados; y a través del fortalecimiento de la confianza
con los Comercios. Bold está obligado a cumplir con toda la normativa aplicable
en materia de medidas de seguridad aplicables a la información personal,
en particular lo dispuesto en la Circular Básica Jurídica de la Superintendencia
Financiera de Colombia. Adicionalmente, Bold usa los estándares de la industria
en materia de protección de la confidencialidad de su Información Personal.
Por tal motivo, Bold ha implementado una política de seguridad de la información
y un Manual del Sistema de Gestión de Seguridad de la Información. Bold
toma las precauciones y medidas para proteger su información, utilizando
mecanismos de seguridad informática, incluyendo los descritos en el estándar
de protección de datos de tarjetahabientes PCI-DSS.
Bold no se hace responsable por interceptaciones ilegales o violación
de sus sistemas o bases de datos por parte de personas no autorizadas ni
en la mala utilización de dicha información. En estos casos, una vez se
conozca de estas infracciones, Bold informará a las autoridades competentes.
Los terceros contratados están igualmente obligados a adherirse y dar cumplimiento
a las políticas y manuales de seguridad de la información, así como a los
protocolos de seguridad que aplicamos a todos nuestros procesos. Todo contrato
con terceros incluye un acuerdo de confidencialidad que detalla sus compromisos
para la protección, cuidado, seguridad y preservación de la confidencialidad,
integridad y privacidad de esta.
Tratamiento de datos sensibles y de menores de edad
En el evento en que Bold recolecte y trate datos sensibles, estos serán
tratados de acuerdo con lo establecido en la Ley 1581 de 2012 y la presente
política de privacidad.
La prestación de los servicios de Bold no está condicionada a la entrega
de datos sensibles. Sus titulares saben que no estarán obligados en ningún
evento a autorizar el tratamiento de dichos datos. Las personas menores
de edad podrán ser usuarios de los productos y servicios de Bold, siempre
y cuando actúen a través de o debidamente autorizados por quienes tengan
la patria potestad. Es deber de la empresa velar por el uso adecuado de
los datos personales de los menores de edad, y garantizar que en el tratamiento
de sus datos se respete sus derechos fundamentales.
Cookies
Es posible que Bold recoja información de los usuarios y visitantes de
su página web a través de cookies y por tanto aquellos son conscientes
y aceptan dicha práctica. Estas herramientas también pueden ser empleadas
para ofrecer ciertas funcionalidades por parte de Bold y así como también,
permite que se realicen mejoras en las áreas del sitio web. En cualquier
momento, el usuario puede desinstalar las cookies y eliminarlas de su computador
cuando así lo desee.
Requerimientos Legales u orden judicial
Bold podrá revelar información personal en su base de datos por mandato
legal o bajo requerimiento de las autoridades judiciales o administrativas
competentes de conformidad con la legislación vigente. Bold no responderá
por esta revelación de información.
Procedimiento para el acceso, cancelación y rectificación de la
información personal
El usuario manifiesta libre, expresa y previamente haber sido informado
sobre los derechos que la ley le concede como titular de sus datos personales.
Dichos derechos son los siguientes:
- - Conocer, actualizar y rectificar mis Datos Personales.
- - Solicitar constancia de la autorización para la recolección y el tratamiento
de mis datos personales.
- - Informarse del uso que se le han dado a mis datos personales.
- - Tener acceso a mis Datos Personales que los responsables hayan recolectado
y tratado.
- - Presentar quejas ante la Superintendencia de Industria y Comercio en
el caso en que haya una violación por parte de los responsables de las
disposiciones de la Ley 1581 de 2012, y demás normas que la reglamenta
o modifican.
- - Revocar la autorización otorgada para el tratamiento de mis datos.
- - Solicitar ser eliminado de la base de datos siempre que no exista un
deber legal o contractual.
Los procedimientos para el ejercicio de sus derechos serán los siguientes:
- - Consultas: Los titulares, las personas autorizadas o
causahabientes podrán consultar la información personal del titular que
repose en las bases de datos de Bold previa verificación de la legitimación
para presentar dicha solicitud. La consulta será atendida en un término
máximo de diez (10) días hábiles contados a partir de la fecha de recibo
de esta. En caso de que no se pueda dar respuesta dentro de dicho término,
se le informarán los motivos de la demora y se dará una nueva fecha de
respuesta la cual en ningún caso podrá superar los cinco (5) días hábiles
siguientes al vencimiento del primer término.
- - Reclamos: Si los titulares, las personas autorizadas
o los causahabientes consideran que hubo incumplimiento por parte de Bold
frente a dispuesto en la regulación o que la información contenida en las
bases de datos de Bold debe ser actualizada corregida o suprimida podrán
presentar un reclamo bajo las siguientes reglas:
a. Su reclamo debe dirigirse a Bold, con la identificación de quien hace
el reclamo, la dirección a la cual quieran recibir respuesta y la descripción
de los hechos que dan lugar al reclamo con los documentos que consideren
pertinentes. Si el reclamo resulta incompleto, se requerirá a la persona
para que corrija las fallas dentro de los cinco (5) días hábiles siguientes
a la recepción del reclamo. Si la persona no ha dado respuesta al requerimiento
transcurridos dos (2) meses desde la fecha del requerimiento, se entenderá
que ha desistido del reclamo.
b. De ser procedente, se dará respuesta a su reclamo en el término máximo
de quince (15) días hábiles siguientes a la fecha de su recibo. En caso
de que no se pueda dar respuesta dentro de dicho término, se le informarán
los motivos de la demora y se dará una nueva fecha de respuesta la cual
en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento
del primer término.
c. En caso de que Bold no sea competente para resolver el reclamo, se
dará traslado a quien corresponda y se informará oportunamente.
Los titulares de datos personales recolectados por Bold podrán revocar
su consentimiento al tratamiento de sus Datos Personales o a limitar su
uso en cualquier momento mediante comunicado dirigido a Bold con su identificación
(En caso de no ser el titular de los datos, se debe dar prueba del carácter
de representante del mismo o de la autorización obtenida para tal fin),
y la dirección a la cual quiero recibir. En un plazo no mayor a quince
(15) días hábiles contados a partir de la recepción de su correo, se hará
la revocatoria de los Datos solicitados.
Finalmente, para realizar dichas consultas, reclamos o peticiones de información
relacionada con la protección de datos personales y en general con el fin
de ejercer su derecho al habeas data, las personas pueden comunicarse con
al correo electrónico legal@bold.co
Responsable de la supervisión de la política de privacidad
Área legal.
Vigencia y modificaciones
Finalmente, Bold podrá modificar en cualquier momento los términos y condiciones
de estas políticas de privacidad. Todos los cambios a esta política de
privacidad serán informados a través de su página web. Las personas deberán
asegurarse de revisar esta página periódicamente para verificar los mencionados
cambios. Esta política fue modificada y publicada en nuestro sitio web
el 30 de febrero de 2020 y entra en vigencia a partir del 3 de marzo de
2020 y durante el plazo necesario para cumplir su finalidad.
Aviso de Privacidad
Con el fin de mantener informados a los titulares de la información, Bold
informará por medio del aviso de privacidad acerca de la existencia de
estas políticas de tratamiento de información aplicables, la forma de acceder
a las mismas y las finalidades del tratamiento que se pretende dar a los
datos personales. Dicho aviso se encuentra publicado en la página web
www.bold.co