1. Alcance del Tratamiento de Datos Personales

El alcance de nuestra política cubre el tratamiento de datos personales por parte de DAGUR PAYMENTS S.A.S. en el desarrollo de su objeto y actividades sociales, incluyendo reclutamiento de personal, contratación de proveedores, actividades de publicidad y marketing, entre otras. DAGUR PAYMENTS S.A.S. está identificada bajo el distintivo DAGUR PAY y en adelante se denominará como DAGUR PAY.

En general, solo procesamos los datos personales de nuestros usuarios en la medida en que sea necesario para proporcionar un sitio web que funcione con todos nuestros contenidos y servicios. El tratamiento continuo de los datos personales solo se realiza con el consentimiento del usuario. Las excepciones incluyen los casos en los que no se pueda obtener el consentimiento previo de manera técnica y cuando el tratamiento de los datos esté permitido por la ley.

2. ¿Quién es Responsable del Tratamiento?

DAGUR PAYMENTS S.A.S. y sus subsidiarias y socios serán responsables del tratamiento de datos personales, identificados con la siguiente información:

3. ¿Quién es el Oficial de Protección de Datos Personales?

El Oficial de Protección de Datos Personales de DAGUR PAY es Jorge Amarís Silva. Su información de contacto es la siguiente: jorge.amaris@lois.com.co

4. ¿Qué Datos Personales Procesamos?

• • Datos de identidad y acceso a cuentas
  • Datos de contacto, financieros, y credenciales de pago
  • Datos de pago, datos técnicos y de uso
  • Datos de comportamiento y calificación crediticia
  • Datos de empleo
  • Datos de navegación: si la persona ha aceptado el uso de cookies y tecnologías similares en dispositivos de navegación, los datos obtenidos de la navegación en sitios web o aplicaciones móviles de terceros: historial de navegación (páginas visitadas y clics en contenido), ID de dispositivo, ID de publicidad, dirección IP.

5. ¿Con Qué Fines Procesamos Datos Personales en DAGUR PAY?

Los datos personales de los usuarios se procesan para los siguientes fines:

• • Verificación, Autenticación y Autorización:

    • Para autenticar y autorizar el uso de nuestros productos y servicios.

    Gestión de Pagos:

    • Para recopilar, registrar y procesar la información necesaria para gestionar y procesar órdenes de pago y transferencias realizadas por los usuarios.
    • Para verificar la identidad y la información financiera de los usuarios con el fin de autorizar y facilitar las transacciones de pago.
    • Para mantener registros contables y financieros de las transacciones realizadas.
    • Para usar la información personal con el fin de gestionar y procesar órdenes de envío y recepción de dinero a través de los canales habilitados.

    Cumplimiento Legal:

    • Para cumplir con las obligaciones legales y regulatorias relacionadas con los servicios de pago, incluyendo la prevención del fraude y el lavado de dinero.
    • Para cooperar con las autoridades competentes en investigaciones relacionadas con actividades ilícitas o fraudulentas.
    • Para cumplir con políticas internas, normativas nacionales e internacionales vigentes sobre la prevención del lavado de activos y financiación del terrorismo.

    Servicio al Cliente:

    • Para ofrecer servicio al cliente y resolver consultas, quejas o reclamos relacionados con los servicios de pago.
    • Para mejorar la calidad del servicio y la experiencia del usuario.

    Comunicaciones Comerciales:

    • Para enviar comunicaciones comerciales y promocionales sobre productos y servicios relacionados con los servicios de pago, siempre que el titular haya dado su consentimiento.
    • Para gestionar la exclusión voluntaria de recibir comunicaciones comerciales cuando lo solicite el titular.

    Proveedores:

    • Para realizar análisis, evaluaciones y selección de posibles proveedores y/o contratistas.
    • Para comunicar políticas y procedimientos para la contratación de proveedores.
    • Para llevar a cabo el seguimiento, control y registro contable de las obligaciones contraídas con proveedores.
    • Para ejecutar contratos, acuerdos y órdenes de compra.
    • Para realizar los respectivos pagos o aportes a contratistas, proveedores o socios.
    • Para consultar información en listas de lavado de dinero.

    Empleados:

    • Para recopilar, consolidar y actualizar la información de los trabajadores para llevar a cabo actividades relacionadas con el departamento de recursos humanos.
    • Para cumplir con las actividades relacionadas con la relación contractual entre DAGUR PAY y los empleados y/o solicitantes.
    • Para garantizar la seguridad y salud de los empleados.
    • Para identificar al empleado por razones de seguridad al ingresar a instalaciones físicas y virtuales.

    Seguridad de la Información:

    • Para proteger la información personal y financiera de los usuarios a través de medidas de seguridad tecnológicas y administrativas adecuadas.

    Investigación y Desarrollo:

    • Para realizar investigaciones y análisis estadísticos con el fin de mejorar la calidad de los servicios de pago.
    • Para desarrollar y mejorar productos y servicios relacionados con pagos.

6. ¿Cuál es la Legitimidad para el Tratamiento de Datos Personales por DAGUR PAY?

DAGUR PAY procesa la información de los titulares solo si tiene legitimidad legal para hacerlo. En general, DAGUR PAY utiliza la información personal recopilada en los siguientes casos:

• Cuando hay consentimiento previo y expreso del titular de los datos personales, informando los fines del tratamiento.
• Cuando es necesario para cumplir con una obligación legal establecida en la normativa colombiana.
• Cuando es necesario para cumplir un contrato entre DAGUR PAY y el titular.

7. ¿Cuánto Tiempo Retendrá DAGUR PAY los Datos Personales?

En general, DAGUR PAY solo retendrá los datos personales durante el tiempo estrictamente necesario para el propósito por el cual fueron recopilados. Después de este período, siempre que no se haya ejercido el derecho de supresión, los datos se conservarán de acuerdo con los plazos legales aplicables en cada caso específico, considerando la naturaleza de los datos y el propósito del tratamiento.

8. ¿Con Quién Comparte DAGUR PAY los Datos Personales?

DAGUR PAY puede compartir información personal con terceros, tanto internos como externos a la empresa, correspondientes a socios de DAGUR PAY, con el fin de proporcionar servicios técnicos y de soporte a esos terceros que reciban algunos de estos servicios de ellos.

9. ¿A Quién Comunicará DAGUR PAY los Datos Personales?

Para asegurar la adecuada prestación de los servicios, ciertos proveedores de servicios y/o entidades afiliadas vinculadas a DAGUR PAY pueden procesar datos personales en nombre y por cuenta de DAGUR PAY, actuando como encargados del tratamiento de datos. Estas entidades pueden incluir proveedores de servicios tecnológicos o de soporte, servicios de archivo o almacenamiento, entre otros. En algunos casos, es importante señalar que ciertos tratamientos pueden implicar transferencias internacionales de datos. Sin embargo, dichas transferencias siempre se realizarán cumpliendo con las garantías adecuadas establecidas en la LEPD.

Los datos personales no serán compartidos con terceros a menos que exista una obligación legal, un interés vital, un interés legítimo, o el consentimiento previo del titular.

10. ¿Cuáles Son los Derechos de los Titulares de los Datos Personales?

Los titulares pueden, en cualquier momento, ejercer sus derechos a:

• • Conocer, actualizar, rectificar o suprimir sus datos personales: Este derecho puede ejercerse, entre otros, en relación con datos parciales, inexactos, incompletos, fraccionados, datos que induzcan a error, o datos cuyo tratamiento esté expresamente prohibido o no autorizado. DAGUR PAY puede solicitar periódicamente la actualización de los datos personales para mantener la información al día.

• • Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales: Los titulares pueden, en cualquier momento y de acuerdo con lo dispuesto en la política de protección de datos personales, solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, excepto cuando se trate de datos personales exentos, de conformidad con lo establecido en el Artículo 10 de la Ley 1581 de 2012.

• • Ser informados sobre el uso que se le ha dado a sus datos personales: Los titulares pueden ejercer este derecho mediante solicitud a DAGUR PAY de acuerdo con los procedimientos establecidos en la política de protección de datos personales.

• • Presentar quejas ante la Superintendencia de Industria y Comercio: Los titulares pueden presentar quejas ante la autoridad de protección de datos personales a través de los canales dispuestos por esta, los cuales pueden ser accedidos en www.sic.gov.co

• • Revocar la autorización y/o solicitar la supresión de sus datos personales: Los titulares pueden ejercer este derecho cuando consideren que no se han respetado los principios, derechos y garantías constitucionales y legales en el tratamiento. Los titulares pueden ejercer este derecho mediante solicitud a DAGUR PAY de acuerdo con los procedimientos establecidos en la PTDP. No obstante lo anterior, los titulares de los datos personales no podrán revocar la autorización ni solicitar la supresión de sus datos personales cuando exista una obligación legal o contractual que requiera que permanezcan en las bases de datos.

11. ¿Cómo pueden los Titulares Ejercer sus Derechos

DAGUR PAY garantiza el ejercicio de los derechos de los titulares. Estos derechos pueden ser ejercidos por:

• • El titular, acreditando su identidad por los medios proporcionados por DAGUR PAY.
  • Los herederos del titular, acreditando su calidad.
  • El representante o apoderado del titular, acreditando su calidad.

La persona encargada actuará como el oficial de protección de datos personales. Los titulares, sus herederos o terceros autorizados podrán presentar sus consultas, reclamaciones, solicitudes de rectificación, actualización y eliminación de sus datos personales, o ejercer sus derechos:

• • Enviando una comunicación escrita a la dirección: Carrera 21 # 103-51, Ofi 513, Bogotá.
  • Por correo electrónico a la dirección: juan.perez@dagurpay.com
  • Por correo electrónico al Oficial de Protección de Datos Personales: jorge.amaris@lois.com.co

12. Seguridad en el Uso y Gestión de la Información

DAGUR PAY está comprometido con el uso adecuado y el tratamiento de los Datos Personales contenidos en sus Bases de Datos y archivos, evitando el acceso no autorizado por parte de terceros que puedan conocer, actualizar, modificar, divulgar o destruir la información. Para ello, ha adoptado medidas técnicas, humanas y administrativas que brindan seguridad a las Bases de Datos y archivos de DAGUR PAY, a través del Manual de Políticas y Procedimientos Internos para la Protección de Datos Personales.

13. Modificación y/o Actualización de la Política de Tratamiento de Datos Personales

Sin perjuicio de los derechos constitucionales y de las disposiciones legales y reglamentarias aplicables, especialmente las contenidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilados en el Decreto 1074 de 2015), DAGUR PAY podrá modificar esta Política de Tratamiento de Datos Personales en cualquier momento. Tales modificaciones serán comunicadas a los Titulares a través de cualquier mecanismo de difusión masiva, dirigido o no dirigido, informándoles sobre la modificación y/o actualización.