Política de privacidad

TRATAMIENTO DE DATOS PERSONALES (para usuario, cliente, proveedor, visitante en general)

Última actualización: Octubre 06 de 2020

1. Aviso de Privacidad BOLD

Bold.co SAS (En adelante Bold), identificado con Nit No. 901.281.572-4, en cumplimiento de la Ley 1581 de 2012 y demás normas concordantes, es responsable del tratamiento de sus datos personales.

Los datos personales que Bold solicita serán utilizados para: Procesar sus transacciones realizadas con instrumentos de pago, mantener el soporte de las operaciones, seguimiento de incidentes y cumplimiento de obligaciones; monitorear y alertar transacciones no autorizadas, reclamos y conjurar cualquier otra situación derivada de un uso inadecuado o fraudulento de un instrumento de pago; proteger el sistema de pagos electrónico de riesgos derivados del lavado de activos o financiación del terrorismo y actividades delictivas en general entre otros; proporcionar información en relación con productos, servicios y promociones; contactar con fines de cumplimiento de obligaciones pecuniarias; operar, hacer seguimiento del negocio, evaluar y mejorar actividades comerciales, de innovación de productos y servicios, de campañas y estudios de marketing, de monitoreo e investigación de comportamientos riesgosos o ilegales, entre otros; gestionar las relaciones con proveedores y empleados; validar información suministrada por los comercios que quieren hacer parte de Bold; valorar las preferencias y perfil de riesgo de los usuarios; gestionar el cumplimiento de los deberes establecidos en la relación laboral con los trabajadores así como para realizar las actividades de los programas de capacitación, desarrollo, bienestar, salud ocupacional y seguridad que establece la compañía; procesar las aplicaciones de vinculación laboral; compartir datos de personas naturales, previa autorización de las mismas o de sus correspondientes entidades financieras.

El titular de información tiene derecho a conocer, actualizar y rectificar sus datos personales y a suprimirlos o revocar la autorización otorgada para su tratamiento, en los casos que esto proceda. Si quiere más información sobre nuestra política de tratamiento de datos personales consulte https://www.bold.co/legal/politica-de-privacidad.html

Si desea presentar una consulta, reclamo o petición de información relacionada con la protección de datos personales puede comunicarse con nosotros al correo electrónico legal@bold.co

2. Autorización para el Tratamiento de Datos Personales

De acuerdo con lo establecido en la Ley 1581 de 2012 y los decretos que la reglamentan, autorizo a Bold.co SAS (En adelante Bold), identificado con el NIT no. 901.281.572-4, a recolectar, almacenar, usar, y en general proceder con el tratamiento de los siguientes datos: Nombres, apellidos, correo electrónico, teléfono, e información general sobre su negocio.

Autorizo a Bold a recolectar y en general a tratar mis datos personales de forma directa o a través de sus colaboradores encargados para:

Haciendo click en la casilla de aceptación de tratamiento de datos personales, acepto y autorizo a que mis datos personales sean tratados de acuerdo con las Políticas de Tratamiento de la Información de Bold disponibles en la página web https://www.bold.co/legal/politica-de-privacidad.html.

Así mismo, de acuerdo con la Ley 1581 de 2012 y los decretos que la reglamenta, he sido informado que, en relación con los Datos Personales recolectados y tratados, tengo los siguientes derechos:

Finalmente doy constancia de que Bold, responsable de mis datos, tiene como datos de contacto su domicilio ubicado en la Calle 99 # 10 - 57 de Bogotá D.C., su página web es www.bold.co su correo electrónico de atención es legal@bold.co

Acepto que en caso en que quiera ejercer mis derechos de consulta y reclamo debo dar mi identificación (En caso de no ser el titular de los datos, se debe dar prueba del carácter de representante del mismo o de la autorización obtenida para tal fin), la dirección a la cual quiero recibir respuesta y la consulta o descripción de los hechos que dan lugar al reclamo con los documentos que consideren pertinentes.

Política de tratamiento de datos personales

Bold.co S.A.S., sociedad comercial identificada con el NIT 901.281.572-4 y domicilio principal en la Calle 99 # 10 - 57 de Bogotá D.C., reconoce la importancia de la privacidad, confidencialidad y protección de los datos personales de sus usuarios, clientes pagadores, comercios afiliados, proveedores, accionistas y en general cualquier persona sobre el cual se ejerza un tratamiento de su información personal. Por tanto, pone a disposición de estos las Políticas de Tratamiento de Datos Personales que han sido adoptadas por Bold.co SAS (En adelante Bold). Dichas disposiciones son de obligatorio cumplimiento por parte de todos sus empleados y terceros a quienes Bold, en su calidad de responsable de la información les hubiere encargado su tratamiento. Estas políticas de protección y tratamiento de datos personales entran en vigor a partir del 15 de octubre de 2019 y reemplaza las políticas que eventualmente hayan sido publicadas previamente.

NORMATIVIDAD APLICABLE

La presente política de tratamiento de datos se enmarca dentro de las normas vigentes en Colombia en materia de protección de datos personales, dentro de las cuales se encuentran las siguientes:

Artículo 15 de la Constitución Política de Colombia
Ley Estatutaria 1266 de 2008
Ley 1273 de 2009
Ley Estatutaria 1581 de 2012
Decreto 1377 de 2013
Decreto 886 de 2014
Decreto 1074 de 2015

DEFINICIONES

Para efectos de la siguiente política de tratamiento de datos, se deben tener en cuenta las siguientes definiciones:

AUTORIZACIÓN: Consentimiento previo, expreso e informado del titular de la información para llevar a cabo el tratamiento de datos personales.

BASE DE DATOS: conjunto organizado de datos personales objeto de tratamiento.

BASE DE DATOS: conjunto organizado de datos personales objeto de tratamiento.

BOLD.CO S.A.S. (en adelante BOLD): Sociedad comercial debidamente constituida conforme a las leyes de Colombia, que cuenta con las autorizaciones requeridas por las instituciones financieras contratadas, las franquicias y redes administradoras del sistema de pago, cuyo objeto social es ser un agregador de comercios y facilitador de Pagos realizados con medios de pago electrónicos a través de su vinculación a las redes de pago de bajo valor.

CANAL DE PAGO: Dispositivos, desarrollos o cualquier herramienta tecnológica tales como datáfonos, link de pagos, botón PSE, entre otros, puesta a disposición por parte de BOLD a los COMERCIOS a través de los cuales se podrán procesar tarjetas y aceptar pagos electrónicos.

COMERCIO: Persona natural o jurídica que contrata los Servicios BOLD, con el fin de realizar el procesamiento de operaciones de pagos electrónicos, por medio de datáfonos conectados a la red de pagos con tarjetas o cualquier otro canal de pagos que BOLD desarrolle para tal fin. Siendo así, es quién inicia la solicitud de autorización de un pago a través del Agregador BOLD y recibe la aceptación o rechazo de ésta, a través del mismo Agregador. Debe ser una persona capaz de celebrar contratos y en caso de ser persona jurídica, debe ser una entidad debidamente constituida de acuerdo con las leyes colombianas, que cumple con su objeto social y que tiene capacidad suficiente para desarrollar su actividad.

CLIENTE PAGADOR: En general cualquier persona natural o jurídica que realiza pagos en el COMERCIO y utiliza para tal fin instrumentos de pago electrónicos en los datáfonos conectados a la Plataforma de BOLD o cualquier otro canal desarrollado por BOLD para tal fin.

DISPOSITIVOS: Son los medios de acceso a la red de pagos con tarjeta tales como: datáfonos, teléfonos móviles y aplicaciones utilizadas por el COMERCIO para procesar el pago de bienes o servicios con cargo a una tarjeta.

DATO PERSONAL: Es cualquier pieza de información vinculada a una o varias personas determinadas o determinables o que puedan asociarse con una persona natural o jurídica. Los datos impersonales no se sujetan al régimen de protección de datos.

DATO PÚBLICO: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas.

DATO PRIVADO: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

DATO SENSIBLE: Es el dato relacionado con la intimidad del titular de dichos datos, o cuyo uso indebido pueda generar discriminación (Origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales o de derechos humanos; los relativos a la salud, a la vida sexual y los datos biométricos).

DATO SEMIPRIVADO: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.

ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.

ESTÁNDARES PCI DSS Y PA DSS: Estándares de seguridad de datos para la industria de tarjetas de crédito y débito que aplica para empresas que procesan, almacenan y/o transmiten datos de los usuarios de medios de pago electrónicos, con el fin de protegerlos y evitar fugas de información, que lleven a fraudes que involucren transacciones con tarjeta.

INSTRUMENTOS DE PAGO: Tarjetas débito, crédito y/u otros instrumentos de pago electrónicos, que utiliza el CLIENTE PAGADOR para realizar pagos en los COMERCIOS.

PAGO ELECTRÓNICO: Proceso en virtud del cual un tarjetahabiente o titular de instrumentos de pago electrónico, afecta sus recursos o un cupo autorizado mediante crédito, por el valor correspondiente a la deuda adquirida o al pago realizado. Dicha afectación se realiza a través de recursos de hardware, software y/o comunicaciones del Sistema de Pagos de Bajo Valor. Para los efectos de los pagos de servicios dentro del Sistema de Pago, se entiende perfeccionado, o realizado, el pago desde el momento en que los recursos son afectados.

RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales.

TARJETA PREPAGO: Tarjeta emitida por BOLD y su aliado a la que podrán ser dirigidos los recursos de la cuenta BOLD para que el COMERCIO haga uso de ellos. Dichos recursos serán incorporados en dicha tarjeta, cuando el COMERCIO así lo solicite o cuando BOLD lo considere, de acuerdo con lo establecido en el presente ACUERDO. Esta Tarjeta no está vinculada a una cuenta de ahorros u otro producto financiero de depósito del COMERCIO.

TITULAR DE LA INFORMACIÓN: Es la persona natural o jurídica a quien se refiere la información que reposa en un banco de datos y sujeto del derecho de hábeas data y demás derechos y garantías a que se refiere la ley.

TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

LINK DE PAGOS: Canal de acceso a la plataforma BOLD que permite al COMERCIO aceptar pagos electrónicos de los bienes y servicios ofrecidos a partir del envío de un hipervínculo que permite el acceso al módulo de pagos BOLD a sus CLIENTES PAGADORES.

PSE: Modalidad de pago no presencial en el cual los CLIENTES PAGADORES pueden pagar al COMERCIO el valor del bien o servicio adquirido de manera no presencial cuando el COMERCIO utiliza el servicio de LINK de COBRO.

SISTEMA DE PAGO DE BAJO VALOR: Sistemas que se utilizan para realizar transacciones financieras mediante la transferencia de un valor monetario.

TRANSACCIÓN: Operación manual, electrónica o realizada en ambiente no presentes, efectuada en EL COMERCIO y que, para el perfeccionamiento de la misma, se utiliza la Tarjeta y/o Instrumento de Pago electrónico.

TRANSACCIÓN FRAUDULENTA: Transacción no realizada o no autorizada por el titular de la Tarjeta y/o instrumento de Pago, en virtud de que ha sido desconocida por este y no ha sido posible comprobar la identificación del Tarjetahabiente por parte de EL COMERCIO, o es originada en el uso indebido, la falsificación y/o adulteración parcial o total de la Tarjeta y/o instrumento de Pago electrónico.

VENTAS PRESENCIALES O EN AMBIENTES PRESENTES: Ventas de bienes o servicios realizadas por EL COMERCIO, en las cuales el Tarjetahabiente está presente y entrega la Tarjeta y/o utiliza el instrumento de Pago electrónico para perfeccionar el pago de lo adquirido.

VENTAS NO PRESENCIALES O EN AMBIENTES NO PRESENTES: Ventas realizadas mediante mecanismos de comercio electrónico, tales como Internet, y/o call center y/o cualquier otro mecanismo de televenta o tienda virtual, en las cuales el Tarjetahabiente no está presente en el establecimiento del COMERCIO y no se perfecciona la transacción con un instrumento de pago físico. Estas ventas pueden ser realizadas directamente por EL COMERCIO o a través de una entidad especializada en el procesamiento de ventas a distancia en outsourcing.

USUARIO: El usuario es la persona natural o jurídica que puede acceder a información personal de uno o varios titulares de la información suministrada por el operador o por la fuente, o directamente por el titular de la información.

BOLD ofrece el servicio de facilitador de pagos al COMERCIO mediante el uso de una aplicación móvil instalada en el teléfono inteligente (smartphone) del COMERCIO, un dispositivo de procesamiento de pagos (software de BOLD y el datáfono compatible con el software de BOLD) y/o cualquier otro canal de pago electrónico que BOLD ponga a disposición del COMERCIO, que habilitan la aceptación de pagos electrónicos de los bienes y servicios ofrecidos a sus CLIENTES PAGADORES. Adicionalmente, establece los términos bajo los cuales BOLD concede el acceso al COMERCIO a la plataforma tecnológica necesaria para el procesamiento de dichos pagos electrónicos, recauda en representación y por cuenta del COMERCIO, los dineros resultantes de dichas transacciones, realiza los pagos asociados al procesamiento de dichas transacciones, y transfiere el dinero de los pagos al producto financiero o tarjeta prepago del COMERCIO, desde las cuentas bancarias o fiduciarias de BOLD.

La protección de la información de los usuarios, clientes pagadores, comercios afiliados, proveedores y empleados de Bold es importante y por tal razón se toman las precauciones y medidas para protegerla. Bold utiliza mecanismos de seguridad informática de protección completos y eficaces, incluyendo los descritos en el estándar de protección de datos PCI-DSS para tarjetahabientes. Bold se encuentra sujeto a la normatividad vigente en materia de protección de datos, así como también cumple la normatividad de la Superintendencia Financiera en materia de pasarela de pagos. Al aceptar esta política, los titulares de los datos personales que recolecta y da tratamiento Bold, nos autorizan expresamente a darle tratamiento para los fines y usos, así como en las condiciones informadas en esta política.

Información que recoge Bold

Bold obtiene la información directamente de los titulares o por diferentes fuentes (comercios, entidades financieras, participantes del sistema de pago, proveedores de servicios, entre otros) de clientes, usuarios, empleados y proveedores, entre otros. Se obtiene durante el procesamiento de transacciones realizadas con instrumentos de pago, a través de los canales que se tienen para tal fin., directamente por aquellas personas en razón a la relación contractual que tienen con Bold.

Así mismo se puede tener información de personas que hayan autorizado a otras empresas responsables de información a compartir dicha información. Se obtiene información de empresas que utilizan productos o servicios de Bold, sistemas de información públicos, operadores de bases de datos y servicios de información comercial. Finalmente, se puede obtener información directamente dada por personas naturales, mediante el uso de nuestra página web, cuando participa en una promoción, o cuando existe una relación comercial, laboral o de prestación de servicios, entre otros.

Los datos personales que se recolectan son:

Los usuarios, clientes pagadores, comercios afiliados, trabajadores y proveedores autorizan a Bold a corroborar la información personal suministrada. Esta información será tratada por Bold en forma confidencial y es para uso exclusivo de Bold.

Uso de la información

Las personas que proporcionan datos personales autorizan a Bold para usar esta información sólo para las finalidades señaladas en esta Política de Privacidad. En tal sentido no se procederá divulgar la misma fuera de nuestras bases de datos salvo que (i) medie expresa autorización por parte del titular, (ii) sea necesario para que terceros aliados puedan realizar los servicios que les hemos encomendado, (iii) sea necesario para proporcionar productos o servicios, (iv) tenga relación con procesos de reestructuración societaria, (v) Se implementen contratos de transmisión de datos personales en los términos del Decreto 1377 de 2013, o (vi) medie autorización legal.

Bold recolecta y realiza tratamiento de datos personales para los siguientes fines:

Los titulares de los datos personales autorizan expresamente a Bold a transferir los datos personales de los comercios afiliados a Bold a entidades financieras proveedores de su actividad como facilitador de pagos electrónicos. Así mismo, autoriza expresamente a Bold a compartir su información personal con bases de datos crediticias o compañías de análisis de riesgo. Se autoriza a Bold a consultar la información proporcionada por centrales de riesgo crediticio o cualquier otra organización referida a los aspectos antes mencionados. Finalmente, Bold no transfiere ni transmite los datos personales a países terceros.

Así mismo, con la aceptación de la presente Política de Privacidad, los titulares de los datos personales autorizan a Bold para hacerles llegar información de productos y servicios, y de ofertas de productos y servicios, así como información sobre el cumplimiento de obligaciones pecuniarias y en cualquier momento, se tiene el derecho de optar por no recibir comunicación de Bold en el futuro.

La custodia de la información es por 5 años desde el último tratamiento. En todo caso, la información suministrada permanecerá almacenada por todo el tiempo necesario para permitir el cumplimiento de las finalidades previstas y para el cumplimiento de obligaciones legales y/o contractuales.

Confidencialidad y seguridad de la Información personal

Para Bold es muy importante proteger la información de las personas y los activos que la contienen, de cualquier pérdida de confidencialidad, integridad o disponibilidad, tanto accidental como intencionada. Lo anterior se realiza mediante la implementación de medidas apropiadas relacionadas con las personas, los procesos, la tecnología, la infraestructura y los servicios relacionados; y a través del fortalecimiento de la confianza con los Comercios. Bold está obligado a cumplir con toda la normativa aplicable en materia de medidas de seguridad aplicables a la información personal, en particular lo dispuesto en la Circular Básica Jurídica de la Superintendencia Financiera de Colombia. Adicionalmente, Bold usa los estándares de la industria en materia de protección de la confidencialidad de su Información Personal. Por tal motivo, Bold ha implementado una política de seguridad de la información y un Manual del Sistema de Gestión de Seguridad de la Información. Bold toma las precauciones y medidas para proteger su información, utilizando mecanismos de seguridad informática, incluyendo los descritos en el estándar de protección de datos de tarjetahabientes PCI-DSS.

Bold no se hace responsable por interceptaciones ilegales o violación de sus sistemas o bases de datos por parte de personas no autorizadas ni en la mala utilización de dicha información. En estos casos, una vez se conozca de estas infracciones, Bold informará a las autoridades competentes. Los terceros contratados están igualmente obligados a adherirse y dar cumplimiento a las políticas y manuales de seguridad de la información, así como a los protocolos de seguridad que aplicamos a todos nuestros procesos. Todo contrato con terceros incluye un acuerdo de confidencialidad que detalla sus compromisos para la protección, cuidado, seguridad y preservación de la confidencialidad, integridad y privacidad de esta.

Tratamiento de datos sensibles y de menores de edad

En el evento en que Bold recolecte y trate datos sensibles, estos serán tratados de acuerdo con lo establecido en la Ley 1581 de 2012 y la presente política de privacidad.

La prestación de los servicios de Bold no está condicionada a la entrega de datos sensibles. Sus titulares saben que no estarán obligados en ningún evento a autorizar el tratamiento de dichos datos. Las personas menores de edad podrán ser usuarios de los productos y servicios de Bold, siempre y cuando actúen a través de o debidamente autorizados por quienes tengan la patria potestad. Es deber de la empresa velar por el uso adecuado de los datos personales de los menores de edad, y garantizar que en el tratamiento de sus datos se respete sus derechos fundamentales.

Cookies

Es posible que Bold recoja información de los usuarios y visitantes de su página web a través de cookies y por tanto aquellos son conscientes y aceptan dicha práctica. Estas herramientas también pueden ser empleadas para ofrecer ciertas funcionalidades por parte de Bold y así como también, permite que se realicen mejoras en las áreas del sitio web. En cualquier momento, el usuario puede desinstalar las cookies y eliminarlas de su computador cuando así lo desee.

Requerimientos Legales u orden judicial

Bold podrá revelar información personal en su base de datos por mandato legal o bajo requerimiento de las autoridades judiciales o administrativas competentes de conformidad con la legislación vigente. Bold no responderá por esta revelación de información.

Procedimiento para el acceso, cancelación y rectificación de la información personal

El usuario manifiesta libre, expresa y previamente haber sido informado sobre los derechos que la ley le concede como titular de sus datos personales. Dichos derechos son los siguientes:

Los procedimientos para el ejercicio de sus derechos serán los siguientes:

Los titulares de datos personales recolectados por Bold podrán revocar su consentimiento al tratamiento de sus Datos Personales o a limitar su uso en cualquier momento mediante comunicado dirigido a Bold con su identificación (En caso de no ser el titular de los datos, se debe dar prueba del carácter de representante del mismo o de la autorización obtenida para tal fin), y la dirección a la cual quiero recibir. En un plazo no mayor a quince (15) días hábiles contados a partir de la recepción de su correo, se hará la revocatoria de los Datos solicitados.

Finalmente, para realizar dichas consultas, reclamos o peticiones de información relacionada con la protección de datos personales y en general con el fin de ejercer su derecho al habeas data, las personas pueden comunicarse con al correo electrónico legal@bold.co

Responsable de la supervisión de la política de privacidad

Área legal.

Vigencia y modificaciones

Finalmente, Bold podrá modificar en cualquier momento los términos y condiciones de estas políticas de privacidad. Todos los cambios a esta política de privacidad serán informados a través de su página web. Las personas deberán asegurarse de revisar esta página periódicamente para verificar los mencionados cambios. Esta política fue modificada y publicada en nuestro sitio web el 30 de febrero de 2020 y entra en vigencia a partir del 3 de marzo de 2020 y durante el plazo necesario para cumplir su finalidad.

Aviso de Privacidad

Con el fin de mantener informados a los titulares de la información, Bold informará por medio del aviso de privacidad acerca de la existencia de estas políticas de tratamiento de información aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales. Dicho aviso se encuentra publicado en la página web www.bold.co