POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

KAMBIA COLOMBIA S.A.S

Kambia Colombia SAS, identificada con NIT 901.613.233-9, con domicilio en la CR 7 # 73 55 OF 1302 de la ciudad de Bogotá, D.C. (Colombia), en adelante “KAMBIA”, en su condición de responsable y/o encargado del tratamiento de datos personales, comunica a sus contrapartes y grupos de interés la Política de Privacidad y Tratamiento de Datos Personales adoptada en cumplimiento del régimen legal vigente en Colombia contenido en la Ley Estatutaria 1581 de 2012 y sus reglamentaciones.

Los datos recolectados son tratados en ejecución de su objeto social que consiste principalmente en la realización de actividades conducentes a crear, implementar y mantener las plataformas tecnológicas para pagos, modernas y eficientes, buscando la promoción y automatización de los servicios de pago, en alianza con instituciones financieras.

KAMBIA manifiesta su compromiso de garantizar los derechos a la privacidad, a la intimidad y al buen nombre en el Tratamiento de los Datos Personales y todas sus actuaciones se regirán por los siguientes principios:

• Legalidad
• Finalidad
• Libertad
• Veracidad o calidad
• Transparencia
• Acceso y circulación restringida
• Seguridad
• Confidencialidad.

Los datos personales serán gestionados de forma segura por KAMBIA y/o terceros encargados, pudiendo tratar estos datos dentro o fuera de Colombia.

objetivos

Establecer los criterios para la recolección, almacenamiento, uso, circulación, tratamiento, atención de peticiones y supresión de los datos personales tratados por KAMBIA.

finalidades

Los datos recolectados serán tratados conforme las siguientes finalidades:

Para la ejecución de su objeto social principal, sin perjuicio de otros servicios y/o actividades conexas y complementarias.

Para el cumplimiento de las obligaciones y/o compromisos derivados de las relaciones contractuales o no, existentes con las contrapartes y grupos de interés.

Dar cumplimiento de las obligaciones legales que involucren datos personales de sus contrapartes y grupos de interés.

Aplicar debida diligencia en la gestión del riesgo de lavado de activos, financiación del terrorismo, financiación de la proliferación de armas de destrucción masiva, fraude, soborno y corrupción.

Realizar gestión comercial, actividades de mercadeo y/o promoción de otros bienes y/o servicios propios o de terceros con los cuales se hayan celebrado alianzas o acuerdos comerciales y se comparta la información personal contenida en las bases de datos.

Realizar análisis y estudios de mercado o investigaciones comerciales o estadísticas.

Consultar, solicitar, actualizar y/o reportar la información financiera, comercial y de servicios a las centrales de información legalmente constituidas.

Contactar al titular con el fin de realizar estudios, encuestas y/o confirmación de información.

Contactar al titular a través de medios electrónicos para el envío de noticias relacionadas con campañas de promoción, fidelizar o mejorar el servicio, el envío de extractos, estados de cuenta, facturas y otras.

Promover suscripción y acceso a nuevos productos.

Actualizar periódicamente la información.

DERECHOS DEL TITULAR

Cualquier persona en condición de titular o legítimamente autorizado, en relación con el tratamiento de sus datos personales tiene los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales;

Solicitar prueba de la autorización otorgada;

Ser informado por el responsable del tratamiento o el encargado del tratamiento, previa solicitud, respecto del tratamiento que se le ha dado a sus datos personales;

Revocar la autorización y/o solicitar la supresión del dato;

Acceder a los datos personales que han sido objeto de tratamiento;

Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES

Al momento de la recolección de los datos personales, KAMBIA solicitará a los titulares la autorización para su tratamiento, informando de manera previa y expresa lo siguiente en el respectivo aviso de privacidad:

• Los tratamientos que realizará KAMBIA y las finalidades específicas.
• Los derechos que tienen los titulares frente a KAMBIA y a los encargados y los medios para ejercerlos.
• La identificación de KAMBIA como responsable del tratamiento.
• La disponibilidad de la presente política.

TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES

Con el compromiso de atender los propósitos del servicio ofrecido, KAMBIA podrá transferir o transmitir los datos personales objeto de tratamiento conforme la presente política.

MEDIDAS DE SEGURIDAD

KAMBIA ha implementado medidas de seguridad físicas, técnicas y administrativas para impedir un tratamiento no autorizado de sus datos personales. Limitamos el acceso a sus datos personales únicamente a aquellos colaboradores y otros terceros que tengan necesidad de conocerlos para desempeñar sus funciones contractuales. En esos casos, los sujetos referidos únicamente tratarán sus datos personales por nuestras instrucciones, y están sujetos a la obligación de confidencialidad y a la obligación de cumplimiento de los principios de protección de datos aquí descritos.

MEDIDAS DE CANALES PARA LA ATENCIÓN DE CONSULTAS, QUEJAS Y RECLAMOSEGURIDAD

Para el ejercicio del Habeas Data, el titular del dato personal o quien demuestre un legítimo interés conforme lo señala la normatividad vigente, podrá hacerlo en el correo electrónico cumplimiento@kambia.la o en nuestras oficinas ubicadas en la CR 7 # 73 55 OF 1302 de la ciudad de Bogotá, D.C. Quien ejerza el Habeas Data deberá suministrar con precisión los datos de contacto solicitados para efecto de tramitar, atender y responder en debida forma su solicitud y garantizar el ejercicio de sus derechos.

PROCEDIMIENTOS PARA LA ATENCIÓN DE CONSULTAS, QUEJAS Y RECLAMOS

Recibida la solicitud de ejercicio de Habeas Data, Kambia Colombia SAS dará respuesta en los plazos y términos de ley.

MODIFICACIONES

La presente política de privacidad podrá ser actualizada en cualquier tiempo, lo cual, se informará por los medios de comunicación empleados por KAMBIA.

MODIFICACIONES

La presente política de privacidad podrá ser actualizada en cualquier tiempo, lo cual, se informará por los medios de comunicación empleados por KAMBIA.

VIGENCIA

La presente política de privacidad está en vigencia desde el 20 de diciembre de 2022.

DEFINICIONES

Los siguientes son los alcances de los términos consignados en la política de privacidad y tratamiento de datos personales:

DEFINICIONES

Los siguientes son los alcances de los términos consignados en la política de privacidad y tratamiento de datos personales:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Principio de legalidad en materia de Tratamiento de datos: El Tratamiento se sujetará a las disposiciones contenidas en la Ley 1581 de 2012 y en las demás disposiciones que la desarrollen.
• Principio de finalidad: El Tratamiento tendrá una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será informada al Titular.
• Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de transparencia: En el Tratamiento se garantizará el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley 1581 de 2012 y la Constitución.
• Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.