Esta política de tratamiento de datos personales será aplicable a todos los datos personales registrados en las bases de datos que sean objeto de tratamiento por parte de CLIP CLAP S.A.S., sociedad comercial identificada con NIT. 900.708.454-5, con dirección física en la Carrera 22 No. 81 – 36 de la ciudad de Bogotá D.C., dirección electrónica [email protected], teléfono (+57) 645 58 92 y quien se denominará en adelante “PAYRABBIT”, la cual adopta su política de tratamiento de datos personales como responsable y/o encargado (cuando sea el caso) del tratamiento de datos personales (en adelante la “Política”).
La Política se desarrolla en cumplimiento de la legislación en materia de protección de datos personales en Colombia, tales como las Leyes Estatutarias 1266 de 2008 y 1581 de 2012, los Decretos Reglamentarios 1727 de 2009, 2952 de 2010, 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y/o las normas que las sustituyan, reglamenten o modifiquen.
Esta Política tiene por objeto dar cumplimiento a los deberes previstos en el artículo 17 de la Ley 1581 de 2012 y en el artículo 9 de la Ley 1266 de 2008, con el fin de regular los procedimientos de recolección, captura, almacenamiento, uso, circulación, manejo, transmisión, transferencia o supresión de los datos personales (en adelante, los “Datos Personales”) recogidos por PAYRABBIT por medio de su sitio web y/o aplicación de software, y brindarle al titular de los datos personales (en adelante, el “Titular”) la información clara y precisa sobre:
Para el cumplimiento adecuado de los parámetros fijados por la presente Política, y de conformidad con lo previsto en el artículo 3º de la Ley 1266 de 2008, el artículo 3º de la Ley 1581 de 2012 y el artículo 3º del Decreto Reglamentario 1377 de 2013, serán aplicables y tendrán el alcance que en cada norma se les otorga los siguientes términos:
Los términos definidos que denoten el singular también incluyen el plural y viceversa, siempre y cuando el contexto así lo requiera y se entenderán modificados cuando la ley y/o reglamentación aplicable y/o las interpretaciones de las autoridades competentes, las modifiquen.
El Tratamiento de Datos Personales de los Titulares por PAYRABBIT se regirá por los principios legales previstos en las Leyes 1581 de 2012 y 1266 de 2008, como son los siguientes:
Para el Tratamiento de Datos Personales se requiere de la Autorización previa, expresa e informada del Titular.
PAYRABBIT en todo momento dejará constancia de la Autorización entregada por el Titular, a través de los medios idóneos que garanticen que la misma fue otorgada de manera libre, expresa, previa e informada. Dichas Autorizaciones podrán ser entregadas por el Titular por los siguientes medios: por escrito (incluyendo medios electrónicos), de forma oral o por conductas inequívocas del Titular que permitan concluir de forma razonable a PAYRABBIT que otorgó la Autorización correspondiente para soportar el Tratamiento de sus Datos Personales.
No será necesaria la autorización del Titular cuando se trate de:
PAYRABBIT conservará las autorizaciones de los Titulares de los Datos Personales y pondrá en funcionamiento todos los mecanismos idóneos con el fin de permitir a los Titulares el acceso a los medios de prueba conducentes a verificar la Autorización emitida para el Tratamiento de sus Datos Personales.
El Responsable del Tratamiento de los Datos Personales objeto de esta Política será: Karen Julieth Rios Ladino
En Colombia: Karen Julieth Rios Ladino
Es posible que PAYRABBIT obtenga información sobre el Titular proveniente de varias fuentes tales como Avisos de Privacidad, contratos, registros de naturaleza pública, etc.
Además, el Titular puede optar por enviar información a PAYRABBIT directamente por motivos y/o canales diversos, que incluyen, entre otros: (i) nuestros sitios web y/o aplicaciones; (ii) en respuesta a comunicaciones de mercadeo u otras comunicaciones; (iii) a través de las redes sociales; o, (iv) relacionadas con una relación comercial o de empleo con PAYRABBIT, ya sea vigente o potencial. El Titular también podrá optar por autorizar a terceros con la finalidad de que revelen a PAYRABBIT información que aquellos terceros hayan recolectado.
Los tipos de Datos Personales que PAYRABBIT podrá obtener o que el Titular podrá optar por proporcionar a PAYRABBIT, incluyen, pero no se limitan a los siguientes:
El Tratamiento de Datos Sensibles que realice efectivamente PAYRABBIT para el cumplimiento de las finalidades descritas en la presente Política será conforme las pautas y restricciones que establecen las leyes que rigen la Política.
Se le informa a los Titulares que no están obligados a autorizar el Tratamiento de Datos Sensibles. Todo Titular deberá consentir expresamente a PAYRABBIT el Tratamiento de Datos Sensibles bajo la presente Política.
Sin embargo, si el Titular no autoriza el Tratamiento de los Datos Sensibles, es posible que PAYRABBIT no pueda prestarle los Servicios.
El Tratamiento que realizará PAYRABBIT sobre Datos Personales será: recolectar, utilizar, almacenar, proteger, actualizar, circular, suprimir, transmitir, transferir y/o ceder Bases de Datos y/o Datos Personales, según corresponda en cada caso.
El principal objetivo de PAYRABBIT al recolectar la información personal será la de poder prestar los Servicios de manera segura, eficiente y personalizada.
El Tratamiento de los Datos Personales se limitará al cumplimiento de las finalidades previstas en la presente Política y en el Aviso de Privacidad, cuando éste aplique.
Esta Política será aplicable a todos los Datos Personales registrados en Bases de Datos de PAYRABBIT. En consecuencia, se ha elaborado una tabla en donde se presentan las distintas finalidades asignadas a cada uno de los Datos Personales objeto de Tratamiento.
Tabla I. Finalidades del Tratamiento de Datos Personales
Finalidades |
1.1 Tratándose de INFORMACIÓN DE IDENTIFICACIÓN las finalidades son:
1.1.1 Promocionar los servicios de PAYRABBIT 1.1.2 Brindarle al Titular de los Datos Personales, un servicio de asistencia y solución de problemas. 1.1.3 Brindarle al Titular de los Datos Personales, información de PAYRABBIT o de los comercios clientes o aliados de PAYRABBIT. 1.1.4 Informarle al Titular de los Datos Personales, sobre fallos y actualizaciones del sistema o de los Servicios de PAYRABBIT. 1.1.5 Contactar o enviarle notificaciones al Titular de los Datos Personales. 1.1.6 Resolver disputas. 1.1.7 Facturar el uso de los Servicios de PAYRABBIT, en caso que aplique. 1.1.8 Utilizar la información personal para fines internos, como auditorías, reportes, análisis o minería de datos, investigaciones para mejorar los productos, Servicios y comunicaciones de PAYRABBIT. 1.1.9 Almacenar los Datos Personales por el tiempo que sea requerido para el cumplimiento de los fines estipuladas en la presente Política o para el cumplimiento de fines contractuales o legales, y siempre bajo los límites temporales establecidos en la Ley. 1.1.10 Personalizar, medir y mejorar los Servicios prestados por PAYRABBIT, así como las páginas web y accesos a los Servicios de PAYRABBIT. 1.1.11 Solicitar la opinión o participación del titular en encuestas electrónicas y enviar comunicaciones e información comercial y publicitaria de las compañías PAYRABBIT, de los comercios clientes de PAYRABBIT o de terceros que incluyan promociones para la compra de bienes o servicios a través de PAYRABBIT y sus servicios. 1.1.12 Organizar y llevar a cabo concursos, juegos, ofertas u operaciones de promoción o marketing, y eventos similares de PAYRABBIT y entidades aliadas y/o comercios vinculados o no a PAYRABBIT. 1.1.13 Enviar al Titular de los Datos Personales cupones de descuento u otorgar beneficios para futuras compras a través de PAYRABBIT. 1.1.14 Proponer la afiliación a programas de lealtad, crear perfiles de consumo de usuarios, y enviar materiales promocionales y publicitarios. 1.1.15 Hacer copias de seguridad de las bases de datos, a fin de proteger las mismas y garantizar la continuidad de los negocios de PAYRABBIT. 1.2. En caso que los datos que se registren en la base de datos de clientes sea INFORMACIÓN BANCARIA Y DE PAGOS, las finalidades serán: 1.2.1 Procesar las transacciones de pago que se hagan plataforma través de PAYRABBIT. 1.2.2 Dependiendo del tipo de pago escogido por el Titular (comprador/pagador), PAYRABBIT compartirá los Datos Personales con las instituciones que validan y procesan cada medio de pago, para su autorización, validación y compensación correspondiente. Esto implica, que los Datos Personales pueden ser recabados para esos fines por instituciones financieras emisoras de los medios de pago, instituciones financieras adquirentes, redes de procesamiento de pagos, o franquicias como Visa, MasterCard o American Express. 1.2.3 El resultado del procesamiento del pago realizado, será notificado al comercio cliente de PAYRABBIT al que se está realizando el pago y al Titular de los Datos Personales, es decir el comprador/pagador. 1.2.4 Verificar la identidad del Titular de los Datos Personales, con el objetivo de mitigar el riesgo de ocurrencia de posibles fraudes.. 1.2.5 Autenticar y validar que los pagos realizados con tarjetas de crédito no sean fraudulentos y así mitigar el riesgo de suplantación de la identidad de los tarjetahabientes. 1.2.6 Validar las transacciones y mitigar el riesgo de suplantación de identidad de los tarjetahabientes. 1.2.7 Conservar los Datos Personales en caso que el Titular ejerza su derecho de retracto sobre las compras realizadas o que la o las mismas sean objeto de disputa o contracargo, a fin de compartir la información de la transacción y, si se requiere, la INFORMACIÓN DE IDENTIFICACIÓN, con las instituciones financieras encargadas de resolver las disputas o de devolverle los recursos al Titular, a causa del retracto. 1.2.8 Usar los Datos Personales en reportes transaccionales o de monitoreo que pueden ser utilizados por PAYRABBIT o los comercios clientes de PAYRABBIT a los que el Titular le haya pagado, en su calidad de comprador/pagador. 1.2.9 Comparar la información suministrada por el Titular para verificar su precisión. 1.2.10 Prevenir que el sistema de PAYRABBIT sea utilizado para realizar actividades ilegales y con el fin de hacer cumplir los Términos y Condiciones Generales de uso de las aplicaciones y servicios de PAYRABBIT, como comprador o como comercio 1.2.11 Si el titular de los datos es un comprador/pagador, y está interesado en utilizar la funcionalidad de almacenamiento de tarjetas de crédito para futuros pagos guardaremos los datos de los equipos electrónicos (identificación del aparato), así como de las tarjetas de crédito, tales como número de la tarjeta, fecha de vencimiento, franquicia, banco emisor. Los datos de las tarjetas de crédito serán guardados por PAYRABBIT aplicando los estándares de seguridad y protección de la información establecidos por la normatividad de la Payment Card Industry PCI DSS, los cuales podrás consultar en www.pcisecuritystandars.org. www.pcisecuritystandards.org/. Esta funcionalidad no es requerida para que el titular acceda a los servicios de PAYRABBIT. Si el titular desea dejar de hacer uso de esta funcionalidad, podrá comunicarse con nosotros y le enviaremos un link o el procedimiento para eliminar su información en la funcionalidad. 1.2.12 La Información relacionada con los hábitos de pago, de uso de los Servicios de PAYRABBIT, de acceso a los sitios web, de los movimientos y transacciones pagadas a través de PAYRABBIT, así como cualquier otra información relacionada y generada por la interacción con la plataforma de pago y transacciones derivadas, será usada para el análisis de PAYRABBIT y el desarrollo o mejoramiento de productos y/o servicios, o para el ofrecimiento de promociones o beneficios, que a criterio de PAYRABBIT sean del interés del titular y puedan mejorar la interacción y uso de PAYRABBIT y/o de desarrollos futuros. 1.2.13 Así mismo, y en cuanto sea aplicable, el titular autoriza a PAYRABBIT a consultar y a reportar su información y comportamiento sobre obligaciones dinerarias a centrales de riesgo crediticio, financiero, comercial o de servicios legítimamente constituidas, o a otras entidades financieras, de acuerdo con la ley. 1.2.14 PAYRABBIT podrá hacer las validaciones del perfil de riesgo de crédito a partir de la información personal que se haya proporcionado o se haya generado con el uso de los servicios de PAYRABBIT.
1.3 Tratándose de datos biométricos:
1.3.1 Para incorporar en los perfiles de los Titulares un factor de autenticación sólido utilizado para autorizar, o procesar transacciones o servicios en las aplicaciones respectivas y de esa manera poder dar funcionalidad a las aplicaciones que harán uso de esos Datos Personales. . 1.4 Tratándose de datos de contacto:
1.4.1 Enviar comunicaciones, por diferentes medios, relacionadas con los Servicios de PAYRABBIT. 1.4.2 Enviar información con relación a temas publicitarios y ofertas comerciales que permitan el impulso de productos y/o servicios que sean o no ofrecidos por PAYRABBIT. 1.4.3 Enviar información y mensajes promocionales y/o publicitarios con relación a eventos, actividades, promociones u ofertas en las cuales la PAYRABBIT sea parte en cualquier calidad o realizar actividades de mercadeo. 1.4.4 Consultar y actualizar los Datos Personales, en cualquier tiempo, con el fin de mantener actualizada dicha información en nuestras Bases de Datos. 1.4.5 Para realizar estudios de mercado para definir el perfil de nuestros usuarios, realizar publicidad y prospección comercial. 1.4.6 Gestionar medios de comunicación social y/o contenido editorial. 1.4.7 Desarrollar guías/catálogos de servicios de comercio electrónico. |
PAYRABBIT podrá acceder y usar los Datos Personales, cuando sea necesario para: (i) cumplir con las leyes aplicables; (ii) proteger a sus usuarios de correo no deseado o evitar los intentos de fraude a tanto al comercio como a los Titulares o a su sistema; (iii) para el funcionamiento y el mantenimiento de sus sitios web, productos y Servicios, como, por ejemplo, para impedir o poner fin a un ataque a sus redes y sus sistemas informáticos; (iv) proteger sus derechos y bienes; (v) para exigir el cumplimiento de los términos que rigen el uso de sus sitios web, productos o Servicios.
Los Titulares de los Datos Personales podrán ejercer una serie de derechos con relación al Tratamiento de los mismos. Estos derechos podrán ejercerse por las siguientes personas: (i) Por el Titular, quién deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el Responsable del Tratamiento, (ii) Por sus causahabientes, quienes deberán acreditar tal calidad y/o (iii) Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento
De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012, los derechos del Titular son los siguientes:
Para consultas cuya periodicidad sea mayor a una vez por cada mes calendario, PAYRABBIT podrá cobrar al Titular de los Datos Personales los gastos de envío, reproducción, y en su caso, certificación de documentos. En todo caso, los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente.
El Titular de los Datos Personales podrá optar por no proporcionar Datos Personales a PAYRABBIT o abstenerse de enviar Datos Personales por cualquier medio directamente a PAYRABBIT. El Titular también puede revocar la Autorización y/o solicitar la supresión del Dato Personal siempre y cuando se compruebe por parte de la Superintendencia de Industria y Comercio que en el Tratamiento de los Datos Personales, no se respetaron los principios, derechos y garantías constitucionales y legales. Sin embargo, en caso que decida no proporcionarle a PAYRABBIT Datos Personales o revocar la Autorización y/o solicitar la supresión de los Datos Personales, es posible que PAYRABBIT no pueda celebrar, ejecutar y/o continuar la ejecución de contratos o que el Titular no pueda aprovechar ciertos productos o Servicios de PAYRABBIT. Adicionalmente, es posible PAYRABBIT no pueda proveer información sobre sus productos, Servicios y/o promociones.
El Titular en cualquier momento podrá solicitarle a PAYRABBIT que no le envíe comunicaciones de marketing por correo electrónico. Para estos efectos bastará con que el Titular haga clic en el enlace de cancelación de suscripción que encontrará en los mensajes de correo electrónico de marketing que reciba de PAYRABBIT o comunicarse con PAYRABBIT tal como se indica más adelante en esta Política.
Si acaso PAYRABBIT no satisface las expectativas del Titular en el Tratamiento de sus Datos Personales o si desea presentar una queja acerca de las prácticas de privacidad de PAYRABBIT, el Titular podrá informárselo a PAYRABBIT a través de los medio que se han dispuesto para estos efectos. Con la finalidad de dar una mejor respuesta a la solicitud del Titular, este deberá ofrecer detalles completos acerca del problema/asunto que la origina. Dichas solicitudes o quejas, serán revisadas y resueltas dentro de un tiempo razonable.
De conformidad con lo previsto en el artículo 17 de la Ley 1581 de 2012, PAYRABBIT se encuentra en la obligación de dar cumplimiento a los siguientes deberes:
No es obligación del Titular de Datos Personales proporcionarlos a PAYRABBIT, sin embargo, en caso de no hacerlo, PAYRABBIT no podrá prestarle al Titular algunos de sus Servicios y no podrá responder a sus consultas, quejas, reclamos o peticiones.
El canal para atender peticiones, consultas y reclamos ante el cual el Titular, sus causahabientes o cualquier persona autorizada de conformidad con lo previsto en la Política, será:
PAYRABBIT dispondrá a favor de los Titulares, los siguientes mecanismos para dar un efectivo trámite a su petición. En cualquier momento el Titular o las personas autorizadas de conformidad con lo establecido en el numeral 8 de la Política, podrán contactar a PAYRABBIT con la finalidad de elevar las peticiones, queja y/o reclamos que tengan.
En el correo electrónico que envíe el Titular o la persona autorizada, se deberá incluir los siguientes datos, de manera que PAYRABBIT pueda conocer y entender cual es, de manera precisa, la solicitud del Titular y brindarle la respuesta más eficiente y efectiva que sea posible:
El Titular o sus causahabientes podrá acceder a su información personal que es objeto de Tratamiento por parte de PAYRABBIT, así como las condiciones y generalidades en que se está efectuando. Dando cumplimiento a lo anterior el Titular de los datos podrá:
Así mismo, podrá consultar de forma gratuita sus Datos Personales en dos (2) casos:
Para consultas cuya periodicidad sea mayor a una (1) por cada mes calendario, PAYRABBIT solamente podrá cobrar al Titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. Para tal efecto, el Responsable del Tratamiento de los Datos Personales deberá demostrar ante la Superintendencia de Industria y Comercio, cuando ésta así lo requiera, el soporte de dichos gastos.
El Titular de los Datos Personales puede ejercitar el derecho de acceso o consulta de sus datos mediante un escrito dirigido a PAYRABBIT, enviado mediante correo electrónico, indicando en el asunto “Ejercicio del derecho de acceso o consulta”.
El Titular podrá elegir una de las siguientes formas de consulta de la Base de Datos para recibir la información solicitada:
Una vez recibida la solicitud, PAYRABBIT resolverá la petición de consulta en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Una vez agotado el trámite de consulta, el Titular o la persona autorizada podrá, cuando dicha solicitud no haya sido resuelta o su solución no haya estado conforme a lo solicitado, elevar queja ante la Superintendencia de Industria y Comercio.
El Titular de los Datos Personales o la persona autorizada que considere que la información contenida en una Base de Datos debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la regulación de protección de Datos Personales o en esta Política, podrá ejercitar los derechos de reclamo sobre los Datos Personales mediante un escrito dirigido a PAYRABBIT, mediante correo electrónico, indicando en el asunto “Ejercicio del derecho de quejas y/o reclamos”.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibido el reclamo completo, se incluirá en la Base de Datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
PAYRABBIT resolverá la petición de consulta en un plazo máximo de quince (15) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender al reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Una vez agotado el trámite de reclamo, de conformidad con lo dispuesto en el artículo 16 de la Ley 1581 de 2012, el Titular o la persona autorizada podrá elevar queja ante la Superintendencia de Industria y Comercio.
El Titular o las persona autorizada podrá solicitar a PAYRABBIT la rectificación, actualización o supresión de sus Datos Personales, previa acreditación de su identidad.
Cuando la solicitud sea formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no presentada. La solicitud de rectificación, actualización o supresión podrá ser presentada a PAYRABBIT mediante correo electrónico, indicando en el asunto “Ejercicio del derecho de rectificación, actualización o supresión”.
Cuando los reclamos tengan por objeto la rectificación o actualización, el Titular deberá indicar las correcciones a realizar y adoptar la documentación que avale su petición.
La supresión de Datos Personales se realiza mediante la eliminación total o parcial de estos según lo solicitado por el Titular. No obstante, PAYRABBIT podrá negarse a ello cuando exista un deber legal o contractual de mantener dichos Datos Personales en la Base de Datos.
El Titular de los Datos Personales puede revocar la Autorización concedida en cualquier momento, exceptuando de lo anterior aquellos eventos en los cuales lo impida una disposición legal o contractual.
En todo caso, el Titular deberá indicar en su solicitud si se trata de una revocatoria total o parcial, esto último cuando sólo quiera eliminarse alguna de las finalidades para la cual se autorizó el Tratamiento, escenario en el que el Titular deberá indicar la finalidad que desea eliminar del Tratamiento de sus Datos Personales.
En desarrollo del Principio de Seguridad establecido en las normas aplicables a la presente Política, PAYRABBIT ha implementado medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los Datos Personales de los Titulares.
Por otra parte, PAYRABBIT mediante la suscripción de los correspondientes contratos de transmisión, requerirá a los Encargados del Tratamiento, cuando aplique, la implementación de las medidas de seguridad necesarias y suficientes para garantizar la seguridad y confidencialidad de la información en el Tratamiento de los Datos Personales.
PAYRABBIT cuenta con unas medidas de seguridad que se encuentran contenidas en su Manual Interno de Seguridad, algunas de ellas son:
PAYRABBIT se reserva el derecho de transferir y/o transmitir la información personal del Titular fuera del país de residencia y domicilio del Titular, asegurando siempre que esos países tengan niveles de protección de datos personales adecuados a los establecidos en esta Política y a la legislación aplicable. En dado caso, la Transferencia de Datos Personales se realizará por PAYRABBIT para cumplir con la prestación de los Servicios o suplir otras necesidades operativas del negocio o en desarrollo de alguna de las finalidades establecidas en esta Política.
Al usar los Servicios de PAYRABBIT, el Titular de los Datos Personales, entiende que la Transferencia de estos es necesaria para la prestación de los Servicios y autoriza dicha transferencia.
Las Transmisiones internacionales de datos personales que se efectúen entre el Responsable y un Encargado del Tratamiento de los Datos Personales para permitir que el Encargado realice el Tratamiento por cuenta del Responsable, no requerirán ser informadas al Titular ni contar con su consentimiento, siempre que exista un contrato de transmisión de datos personales.
El contrato que suscriba el PAYRABBIT con el (los) Encargado(s) para el Tratamiento de Datos Personales, bajo su control y responsabilidad señalará los alcances del Tratamiento de los Datos Personales, las actividades que el Encargado del Tratamiento realizará por cuenta del Responsable sobre los Datos Personales y las obligaciones del Encargado del Tratamiento con el Titular y el Responsable. Mediante dicho contrato el Encargado del Tratamiento se comprometerá a dar aplicación a las obligaciones del Responsable establecidas en la presente Política y a realizar el Tratamiento de Datos Personales de acuerdo con la finalidad que los Titulares hayan autorizado y con las leyes aplicables.
Tratándose de INFORMACIÓN BANCARIA Y DE PAGOS, PAYRABBIT podrá compartir los Datos Personales con entidades financieras, entidades que provean los medios de pago dispuestos en nuestra plataforma, franquicias, entidades de verificación, redes o cuales quiera otras, que intervengan en el procesamiento y validación de pagos.
PAYRABBIT en algunos casos y de ser necesario, podrá compartir los Datos Personales con sus compañías relacionadas, operadores, agentes o proveedores de servicios que sean socios o contratistas de PAYRABBIT, para la prestación de los servicios . En todos los casos, PAYRABBIT exigirá a quienes las personas o entidades con quienes comparta los Datos Personales, tomar las medidas organizativas y técnicas apropiadas a fin de proteger los Datos Personales y respetar la legislación correspondiente.
PAYRABBIT podrá compartir los Datos Personales con las oficinas de crédito y agencias de cobranzas, en los términos permitidos por la ley.
PAYRABBIT podrá compartir los Datos Personales con las entidades financieras habilitadoras de los medios de pago y con las entidades encargadas del procesamiento y compensación de las mismas instituciones, así como con el comercio cliente de PAYRABBIT del cual se esta adquiriendo un bien o servicio. PAYRABBIT podrá divulgar la información personal cuando esté obligado a hacerlo en cumplimiento de las políticas de manejo de tarjetas de crédito o reglas de las instituciones financieras que participan en el procesamiento y validación de pagos.
PAYRABBIT podrá compartir los Datos Personales con empresas con las que pueda fusionarse o con empresas que pretendan adquirir, en todo o en parte a PAYRABBIT. En todo caso, PAYRABBIT adoptará todas las medidas razonables para garantizar al Titular que todo tercero involucrado en el Tratamiento de los Datos Personales tenga establecidas las medidas técnicas y organizacionales necesarias, incluyendo los respectivos contrato de encargo o transmisión y/o transferencia de los Datos Personales, cuando corresponda.
PAYRABBIT podrá divulgar los Datos Personales, con ocasión de un proceso legal, litigio y/o a solicitud de autoridades públicas y gubernamentales dentro o fuera de la República de Colombia del Titular de los Datos Personales o en cumplimiento de tramites de carácter obligatorio, como, por ejemplo, los reportes a entidades gubernamentales en materia de retenciones e impuestos. PAYRABBIT podrá divulgar los Datos Personales, si ello es necesario para el cumplimiento de la Ley u orden administrativa o judicial. Así mismo, PAYRABBIT podrá divulgar los Datos Personales cuando requiera reportar cualquier sospecha de actividad ilegal.
Esta Política será informada por primera vez mediante correo electrónico y luego será publicada en la página web de PAYRABBIT.
Esta Política podrá actualizarse periódicamente con la finalidad de reflejar cambios en las prácticas de Datos Personales implementadas por PAYRABBIT. En caso de cambios sustanciales en la presente Política referidos a la identificación de PAYRABBIT y a la finalidad del Tratamiento de los Datos Personales, los cuales puedan afectar el contenido de la Autorización, PAYRABBIT comunicará a través de su sitio web al Titular de los Datos Personales antes de implementar la nueva Política. Adicionalmente, PAYRABBIT obtendrá una nueva Autorización del Titular de los Datos Personales cuando el cambio sustancial se refiera a las finalidades del Tratamiento y/o el Tratamiento de Datos Personales que no se encuentren descritos en la presente Política.
Los Datos Personales serán objeto de Tratamiento por PAYRABBIT durante el tiempo que sea razonable y necesario para las finalidades descritas.
Una vez cumplida la finalidad o finalidades del Tratamiento de Datos Personales, y sin perjuicio de normas legales que dispongan lo contrario, PAYRABBIT procederá a la supresión de los Datos Personales en su posesión, salvo que exista una obligación legal o contractual que requiera su conservación.
Por todo ello, dicha base de datos ha sido creada sin un periodo de vigencia definido.
La presente Política permanece vigente y sus efectos rigen desde el 01-01-2021.