Política de tratamiento de datos personales

Autorización

Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Aviso de privacidad

Comunicación verbal o escrita dirigida al Titular, informando sobre la existencia de las Políticas de Tratamiento aplicables y la finalidad del mismo.

Base de Datos

Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato personal público

Dato que no es semiprivado, privado ni sensible. Incluye datos del estado civil, profesión u oficio y calidad de comerciante o servidor público.

Dato personal privado

Dato que por su naturaleza íntima o reservada solo es relevante para el Titular.

Dato semiprivado

Dato que interesa no solo a su Titular sino a cierto sector o grupo de personas, por ejemplo datos financieros o crediticios.

Dato sensible

Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación: origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud, vida sexual y biométricos.

Encargado del Tratamiento

Persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.

Responsable del Tratamiento

Persona natural o jurídica que decide sobre la base de datos y/o el Tratamiento de los datos.

Titular de datos personales

Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento de datos personales

Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.

Habeas Data

Derecho constitucional de todo ciudadano colombiano a conocer, actualizar y rectificar información recogida sobre él en bancos de datos de entidades públicas y/o privadas.

Habeas Data Financiero

Derecho constitucional a conocer, actualizar y rectificar información almacenada en centrales de riesgo.

Incidente de Seguridad

Violación de los códigos de seguridad, o pérdida, robo o acceso no autorizado a información de una base de datos.

• Legalidad: El tratamiento dará cumplimiento a la Ley 1581 de 2012 y sus decretos reglamentarios.
• Acceso y circulación restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación masiva sin acceso controlado.
• Confidencialidad: Todos los involucrados en el Tratamiento están obligados a guardar absoluta reserva y no podrán divulgar los datos a terceros no autorizados.
• Finalidad: El Tratamiento debe obedecer a un fin legítimo informado al Titular, y los datos recaudados deben ser adecuados, pertinentes y acordes a dicha finalidad.
• Libertad: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular.
• Veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Seguridad: SUPER PAGOS S.A.S. adopta medidas técnicas, humanas y administrativas para que los datos no se pierdan, eliminen, copien, modifiquen, utilicen o adulteren indebidamente.
• Transparencia: El Titular podrá obtener en cualquier momento información acerca de la existencia de datos que le involucren.

• Conocer y acceder en cualquier momento a sus datos, y solicitar corrección, actualización o supresión (salvo deber legal o contractual).
• Lograr la eliminación de datos cuyo tratamiento esté prohibido por la Ley o no haya sido autorizado.
• Solicitar copia de la autorización otorgada a SUPER PAGOS S.A.S.
• Ser informado sobre el tratamiento de sus datos previo a la autorización.
• Revocar total o parcialmente la autorización para el tratamiento de sus datos.
• Presentar consultas, peticiones, quejas o reclamos ante el responsable o encargado del tratamiento.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012, una vez agotado el trámite ante el responsable.
• Acceder de manera gratuita a los datos personales objeto de tratamiento.
• Obtener respuesta oportuna a sus peticiones, consultas, quejas y reclamos.

• Obligaciones legales y contractuales con Colaboradores, clientes y proveedores.
• Gestión administrativa, de clientes, cobros, pagos, facturación, contabilidad, nómina y personal.
• Atención al ciudadano cliente (Gestión de PQR) y protección del Derecho de Petición.
• Implementar programas de mercadeo y fidelización de clientes.
• Enviar recordatorios o información complementaria sobre productos o servicios adquiridos.
• Conocer el comportamiento financiero, comercial y crediticio en relación con obligaciones legales y contractuales.
• Validar la identidad del cliente y almacenar la aceptación de adquisición de productos o servicios.
• Establecer comunicaciones por llamada telefónica, mensaje de texto, correo electrónico, redes sociales o mensajería instantánea.
• Informar a clientes, proveedores y colaboradores sobre nuevos productos o servicios.
• Evaluar la calidad de los bienes o servicios prestados.
• Realizar investigaciones comerciales, estadísticas, de riesgo y de mercado.
• Llevar a cabo procesos de selección, vinculación, evaluación o desvinculación de personal.
• Gestión de permisos, licencias, autorizaciones y actividades de seguridad y salud en el trabajo.
• Cumplir obligaciones laborales, legales y regulatorias.
• Velar por la seguridad de Colaboradores y visitantes mediante video vigilancia.
• Expedición de carnés de identificación utilizando fotografías.
• Control de acceso biométrico (datos sensibles).
• Atender solicitudes o requerimientos de entidades administrativas o judiciales.
• Realizar consultas para prevenir lavado de activos, financiación del terrorismo y fraude.
• Realizar consultas y reportes ante centrales de información financiera.
• Transmisión de datos a terceros con contratos para fines comerciales, administrativos, de mercadeo y operativos.

En caso de hacer uso de inteligencia artificial, SUPER PAGOS S.A.S. garantiza el cumplimiento del principio de seguridad conforme a la Circular 002 de agosto de 2024 de la SIC.

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Habeas Data.
• Solicitar y conservar copia de la autorización otorgada por el titular.
• Informar debidamente al titular sobre la finalidad de la recolección y sus derechos.
• Conservar la información bajo condiciones de seguridad necesarias.
• Garantizar que la información suministrada al encargado sea veraz, completa, exacta y actualizada.
• Actualizar la información y comunicar oportunamente las novedades al encargado.
• Rectificar la información cuando sea incorrecta.
• Suministrar al encargado únicamente datos con tratamiento previamente autorizado.
• Exigir al encargado el respeto a las condiciones de seguridad y privacidad.
• Tramitar peticiones, consultas, quejas y reclamos en máximo diez (10) días hábiles.
• Informar al encargado cuando determinada información esté en discusión por el Titular.
• Informar al Titular sobre el uso dado a sus datos cuando lo solicite.
• Reportar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad.
• Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.
• Suscribir con los encargados los contratos que señalen con precisión las obligaciones del tratamiento.

• Presencial: Carrera 16 Bis # 8-24 Piso 7, Pereira, Risaralda
• Correo electrónico: datospersonales@refacil.com
• Página web: www.refacil.com

• Consulta o Petición: Plazo máximo de diez (10) días hábiles a partir del recibo, prorrogables por cinco (5) días hábiles adicionales con justificación.
• Quejas: Plazo máximo de diez (10) días hábiles a partir del recibo, prorrogables por cinco (5) días hábiles adicionales.
• Reclamo:Plazo máximo de quince (15) días hábiles desde el día siguiente al recibo, prorrogables por ocho (8) días hábiles adicionales. El reclamo se marcará en la base de datos como “reclamo en trámite” dentro de los dos (2) días hábiles siguientes a su recepción.