Tratamiento de datos personales – Verifiquelo
POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
Servicio "Verifiquelo"
Última actualización: [●]
1. Introducción y alcance
La presente Política de Tratamiento de Datos Personales tiene como finalidad informar a los usuarios del servicio "Verifiquelo" (en adelante, el "Servicio") sobre la forma en que se recolectan, usan, almacenan, comparten y protegen sus datos personales.
Esta política aplica al tratamiento de datos personales realizado por la persona natural o jurídica que opera el Servicio (en adelante, el "Operador"), a través del sitio web verifiquelo.com, del canal oficial de WhatsApp y de cualquier otro medio digital asociado al Servicio.
El tratamiento se realiza de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia.
2. Responsable del tratamiento y canales de contacto
Para efectos de la normativa colombiana de protección de datos, el responsable del tratamiento es el Operador del Servicio Verifiquelo.
El titular de los datos podrá contactar al responsable a través de los siguientes canales:
- Sitio web: verifiquelo.com
- Correo electrónico: contacto@verifiquelo.com
- Canal de WhatsApp oficial publicado en el sitio web
Por estos medios se podrán presentar consultas, solicitudes, quejas o reclamos relacionados con datos personales.
3. Datos personales objeto de tratamiento
En desarrollo del Servicio, el Operador podrá recolectar y tratar, entre otros, los siguientes tipos de datos personales:
1. Datos de identificación y contacto del usuario, tales como:
- Nombre (si el usuario decide suministrarlo).
- Número de teléfono celular.
- Dirección de correo electrónico (si el usuario decide suministrarla).
2. Contenido de los mensajes enviados al Servicio, que puede incluir:
- Texto de mensajes de texto (SMS), correos electrónicos o chats reenviados o copiados por el usuario.
- Enlaces (URLs) incluidos en dichos mensajes.
- Información de terceros que eventualmente aparezca en el contenido enviado por el usuario.
3. Datos de uso y técnicos, tales como:
- Fecha y hora de los mensajes o interacciones.
- Registros de actividad asociados al análisis de los mensajes (logs).
- Información básica del dispositivo y del navegador, cuando sea relevante para la seguridad y funcionamiento del Servicio.
El usuario declara que los datos que suministra son veraces, completos y actualizados, y que cuenta con las autorizaciones necesarias para compartir datos personales de terceros que puedan estar incluidos en los mensajes que envía a Verifiquelo.
4. Finalidades del tratamiento
Los datos personales recolectados serán tratados para las siguientes finalidades:
1. Prestación del Servicio
- Recibir, analizar y clasificar los mensajes, correos o contenidos enviados por el usuario.
- Generar una respuesta orientativa sobre posibles riesgos de fraude, estafa o suplantación de identidad.
2. Mejora continua del Servicio
- Entrenar, ajustar y mejorar modelos, algoritmos y reglas de detección de riesgo.
- Analizar patrones de fraude digital, tipos de mensajes, enlaces y modalidades de estafa.
3. Gestión de la relación con el usuario
- Responder consultas, solicitudes y reclamos.
- Informar sobre cambios en el Servicio, en esta política o en los términos y condiciones.
4. Análisis estadístico y de seguridad
- Realizar estudios estadísticos y de comportamiento sobre el uso del Servicio, de forma agregada o anonimizada cuando sea posible.
- Prevenir y detectar actividades fraudulentas, abusos del Servicio o incidentes de seguridad.
5. Comunicaciones comerciales y educativas
- Enviar información relacionada con seguridad digital, prevención de fraude y buenas prácticas.
- Enviar, cuando el usuario lo autorice, comunicaciones comerciales sobre productos o servicios propios o de terceros que estén relacionados con la prevención de fraude, ciberseguridad o servicios complementarios.
6. Cumplimiento de obligaciones legales
- Atender requerimientos de autoridades competentes.
- Cumplir normas aplicables en materia de protección de datos, prevención de fraude y demás legislación relevante.
5. Datos sensibles y de menores de edad
En principio, el Servicio no requiere ni solicita datos sensibles (como información sobre salud, orientación política, religiosa, sexual, etc.) ni datos de menores de edad.
El usuario no debe enviar a Verifiquelo imágenes de documentos, fotografías de personas, números completos de tarjetas, claves, contraseñas, códigos de autenticación ni otra información altamente sensible.
Si, de manera excepcional, el usuario llegara a enviar datos sensibles o datos de menores de edad, se entenderá que:
- Lo hace de forma libre, voluntaria y expresa.
- Declara que cuenta con las autorizaciones necesarias, en el caso de datos de terceros o de menores de edad sobre los cuales tenga representación legal.
El Operador aplicará medidas reforzadas de protección y, cuando sea posible, procederá a anonimizar o suprimir este tipo de información.
6. Autorización del titular
Al utilizar el Servicio, reenviar o copiar mensajes, correos o cualquier contenido hacia Verifiquelo, el usuario:
- Autoriza de manera previa, expresa e informada el tratamiento de sus datos personales, de conformidad con las finalidades descritas en esta política y en los Términos y Condiciones del Servicio.
- Manifiesta que cuenta con la autorización de los terceros cuyos datos personales puedan estar incluidos en los mensajes o contenidos que envía al Servicio, cuando dicha autorización sea legalmente requerida.
El usuario podrá en cualquier momento revocar total o parcialmente la autorización otorgada, siempre que no exista un deber legal o contractual que lo impida.
7. Transmisión y transferencia de datos a terceros
Para el adecuado funcionamiento del Servicio y el cumplimiento de las finalidades descritas, el Operador podrá transmitir o transferir datos personales a terceros, dentro o fuera de Colombia, tales como:
1. Proveedores de servicios tecnológicos, incluidos:
- Servicios de alojamiento en la nube.
- Plataformas de mensajería y comunicaciones.
- Proveedores de análisis de datos y seguridad informática.
2. Aliados estratégicos y comerciales, cuando:
- Participen en proyectos de prevención de fraude, seguridad digital o servicios afines.
- Exista un acuerdo de transmisión o transferencia de datos que garantice el cumplimiento de la normativa colombiana de protección de datos.
3. Autoridades competentes, cuando:
- Lo requieran en ejercicio de sus funciones legales, o
- Sea necesario para la defensa de los derechos del Operador o de terceros.
En todos los casos, el Operador procurará que los terceros receptores de la información:
- Cumplan con estándares adecuados de seguridad y confidencialidad.
- Traten los datos únicamente para las finalidades autorizadas.
- Suscriban los acuerdos de transmisión o transferencia que resulten necesarios.
8. Derechos de los titulares de los datos
De acuerdo con la Ley 1581 de 2012 y normas concordantes, el titular de los datos personales tiene, entre otros, los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente al responsable del tratamiento.
- Solicitar prueba de la autorización otorgada para el tratamiento, cuando ello sea aplicable.
- Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos personales.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando considere que no se han respetado los principios, derechos y garantías constitucionales y legales, o cuando haya desaparecido la finalidad para el tratamiento, siempre que no exista un deber legal o contractual que lo impida.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
9. Procedimiento para consultas y reclamos
El titular podrá ejercer sus derechos y presentar consultas o reclamos relacionados con sus datos personales mediante los canales de contacto señalados en el numeral 2 de esta política.
1. Consultas
- El titular podrá consultar la información personal que repose en las bases de datos del Operador.
- La consulta se atenderá en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo.
- Cuando no sea posible atender la consulta dentro de ese término, se informará al interesado, indicando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
2. Reclamos (corrección, actualización, supresión o revocatoria)
- El reclamo deberá presentarse con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección de contacto y los documentos que se quiera hacer valer.
- Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane las fallas.
- Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo, en un término no mayor a dos (2) días hábiles.
- El reclamo se atenderá en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo completo.
- Cuando no sea posible atenderlo en ese término, se informará al interesado los motivos de la demora y la fecha en que se resolverá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
10. Medidas de seguridad
El Operador implementa medidas razonables de seguridad físicas, técnicas y administrativas para proteger los datos personales frente a:
- Accesos no autorizados.
- Pérdida, uso indebido, alteración o destrucción.
No obstante lo anterior, ningún sistema es completamente seguro. El usuario reconoce que la transmisión de información por Internet implica un riesgo que no puede eliminarse por completo.
11. Conservación y supresión de la información
Los datos personales serán conservados:
- Durante el tiempo que sea necesario para cumplir las finalidades descritas en esta política.
- Durante los plazos adicionales que exijan las leyes aplicables o que sean necesarios para la defensa de derechos en procesos administrativos o judiciales.
Una vez cumplidas las finalidades y vencidos los términos de conservación legal, el Operador podrá:
- Suprimir los datos personales, o
- Anonimizarlos de manera que no sea posible asociarlos a un titular identificado o identificable.
12. Modificaciones de la política
El Operador podrá actualizar o modificar esta Política de Tratamiento de Datos Personales cuando lo considere necesario para:
- Atender cambios normativos.
- Ajustar el Servicio o sus procesos internos.
- Mejorar la protección de los datos personales.
Las modificaciones serán publicadas en el sitio web verifiquelo.com, indicando la fecha de la última actualización.
El uso continuado del Servicio después de la publicación de los cambios implicará la aceptación de la política modificada.
13. Vigencia
Esta Política entra en vigencia a partir de la fecha de su publicación en verifiquelo.com y permanecerá vigente mientras el Operador realice tratamiento de datos personales en el marco del Servicio Verifiquelo.