Política de tratamiento de datos personales de la plataforma Appinizio

1. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como los datos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o de derechos humanos, los datos de salud o los datos biométricos.
• Titular: la persona natural cuyos datos personales sean objeto de tratamiento, incluyendo a los Usuarios registrados en Appinizio y, cuando corresponda, a los Usuarios Finales de las aplicaciones creadas por dichos Usuarios.
• Responsable del tratamiento: APPINIT S.A.S., quien decide sobre la base de datos y/o el tratamiento de los datos personales recolectados a través de la Plataforma.
• Encargado del tratamiento: la persona natural o jurídica que, por cuenta del Responsable, realice el tratamiento de datos personales, incluyendo los proveedores de infraestructura tecnológica, alojamiento en la nube o procesamiento de pagos que APPINIT utilice.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular para informarle sobre la existencia de las políticas de tratamiento de la información que le serán aplicables, la forma de acceder a ellas y las finalidades del tratamiento.
• Base de datos: conjunto organizado de datos personales que sean objeto de tratamiento.

2. Principios Rectores del Tratamiento

APPINIT realizará el tratamiento de los datos personales de conformidad con los principios establecidos en el artículo 4 de la Ley 1581 de 2012, los cuales se describen a continuación.

• Principio de legalidad: el tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
• Principio de finalidad: el tratamiento debe obedecer a una finalidad legítima, la cual será informada al Titular.
• Principio de libertad: el tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Principio de transparencia: se debe garantizar al Titular el derecho a obtener del Responsable o del Encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de acceso y circulación restringida: el tratamiento se sujeta a los límites derivados de la naturaleza de los datos personales, de las disposiciones de la Ley 1581 de 2012 y de la Constitución, y solo podrán circular entre los Responsables y Encargados autorizados.
• Principio de seguridad: la información sujeta a tratamiento se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información.

3. Datos Personales Objeto de Tratamiento

En desarrollo de la prestación del Servicio, APPINIT podrá recolectar, entre otros, los siguientes datos personales de sus Usuarios: nombres y apellidos, tipo y número de documento de identificación, datos de contacto tales como correo electrónico y número telefónico, datos de facturación y datos de navegación y uso de la Plataforma.

APPINIT no recolecta directamente los datos completos de los medios de pago del Usuario, los cuales son tratados por la Pasarela de Pagos correspondiente conforme a sus propias políticas, sin perjuicio de recibir de dicho tercero la información estrictamente necesaria para la conciliación y facturación de la suscripción.

Cuando el Usuario utilice la Plataforma para crear, configurar o desplegar aplicaciones que, a su vez, recolecten datos personales de sus propios Usuarios Finales, APPINIT podrá actuar como Encargado del tratamiento respecto de dichos datos, alojándolos y procesándolos técnicamente por instrucción del Usuario, quien conservará la calidad de Responsable frente a sus propios Usuarios Finales.

Cuando el Usuario habilite en su aplicación integraciones con módulos o componentes propios de APPINIT distintos del núcleo de la Plataforma, o con servicios de terceros, los datos personales que fluyan a través de dichas integraciones podrán ser tratados adicionalmente por dichos terceros conforme a sus propias políticas de privacidad y tratamiento de datos, de las cuales el Usuario deberá informarse previamente y, cuando corresponda según la normativa aplicable, informar a sus propios Usuarios Finales.

En caso de que el diseño de una aplicación creada por un Usuario implique la recolección de datos sensibles de sus Usuarios Finales, dicho Usuario será el único responsable de obtener la autorización expresa y específica que la ley exige para dicho tratamiento.

4. Finalidades del Tratamiento

Los datos personales recolectados por APPINIT serán tratados para las siguientes finalidades.

• Gestionar el registro, la creación y la administración de la Cuenta del Usuario en la Plataforma.
• Procesar y facturar el pago de las suscripciones contratadas, incluyendo la interacción necesaria con la Pasarela de Pagos.
• Prestar soporte técnico y atender solicitudes, peticiones, quejas y reclamos del Usuario.
• Enviar comunicaciones informativas, administrativas, contractuales o legalmente requeridas relacionadas con el Servicio.
• Enviar comunicaciones comerciales o promocionales, únicamente cuando el Titular haya otorgado autorización específica para ello y sin perjuicio de su derecho a revocarla en cualquier momento.
• Cumplir con obligaciones legales, contables, tributarias y regulatorias aplicables a APPINIT.
• Prevenir el fraude, el uso indebido de la Plataforma y garantizar la seguridad de la información y de los sistemas.
• Almacenar y alojar técnicamente los datos que los Usuarios recolecten de sus propios Usuarios Finales a través de las aplicaciones creadas en Appinizio, por instrucción y bajo la responsabilidad del respectivo Usuario.

5. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares de los datos personales tienen los siguientes derechos.

• Conocer, actualizar y rectificar sus datos personales frente al Responsable o Encargado del tratamiento.
• Solicitar prueba de la autorización otorgada al Responsable del tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
• Ser informado por el Responsable o el Encargado del tratamiento, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y demás normas que la modifiquen o reglamenten, una vez agotado el trámite de consulta o reclamo ante el Responsable o Encargado del tratamiento.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, salvo que exista un deber legal o contractual que impida la supresión.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

6. Deberes de APPINIT como Responsable y Encargado del Tratamiento

• Garantizar al Titular, en todo momento, el pleno y efectivo ejercicio de los derechos previstos en esta Política y en la ley.
• Solicitar y conservar copia de la autorización otorgada por el Titular.
• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Garantizar que la información que se suministre al Encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualizar la información, comunicando de forma oportuna al Encargado del tratamiento todas las novedades respecto de los datos que previamente le haya suministrado.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del tratamiento.
• Tramitar las consultas y reclamos formulados en los términos señalados en la presente Política y en la ley.
• Abstenerse de circular datos personales que estén siendo controvertidos por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
• Registrar en el Registro Nacional de Bases de Datos las bases de datos que corresponda, cuando así lo exija la normativa vigente y previa evaluación de dicha obligación.

7. Autorización del Titular

APPINIT obtendrá la autorización previa, expresa e informada del Titular para el tratamiento de sus datos personales al momento del registro en la Plataforma, mediante la aceptación electrónica de la presente Política, sin perjuicio de que dicha autorización pueda constar por cualquier otro medio que permita su posterior consulta, tal como formularios físicos, mensajes de datos o grabaciones, conforme al artículo 9 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.2 del Decreto Único Reglamentario 1074 de 2015.

El Titular podrá revocar la autorización en cualquier momento, siempre que ello no vulnere las disposiciones legales que le imponen la obligación de permanecer en la base de datos, ni afecte el cumplimiento de obligaciones contractuales pendientes entre el Titular y APPINIT.

8. Procedimiento para Consultas y Reclamos

Consultas. El Titular, sus causahabientes o sus representantes o apoderados podrán consultar la información personal del Titular que repose en cualquier base de datos de APPINIT. APPINIT atenderá la consulta en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos. El Titular que considere que la información contenida en una base de datos administrada por APPINIT debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrá presentar un reclamo ante APPINIT, el cual será tramitado dentro de los quince (15) días hábiles siguientes al recibo de la solicitud completa. Si no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Las consultas y reclamos podrán presentarse a través del canal de contacto que APPINIT disponga en la Plataforma para tal efecto, indicando el nombre completo del Titular, los datos de contacto, la descripción clara y precisa de los hechos y, cuando sea del caso, los documentos que se pretendan hacer valer.

9. Transferencia y Transmisión de Datos Personales

APPINIT podrá transmitir datos personales a Encargados del tratamiento ubicados dentro o fuera del territorio colombiano, tales como proveedores de infraestructura tecnológica, alojamiento en la nube o servicios de mensajería electrónica, para el cumplimiento de las finalidades descritas en esta Política, garantizando en todos los casos que dichos Encargados asuman contractualmente las mismas obligaciones de protección de datos personales que le corresponden a APPINIT.

Cuando la transmisión o transferencia internacional de datos personales se realice hacia países que no cuenten con un nivel adecuado de protección de datos conforme a los estándares de la Superintendencia de Industria y Comercio, APPINIT adoptará las medidas contractuales necesarias, tales como cláusulas de transferencia de datos, para garantizar el cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios.

10. Vigencia y Área Responsable

Las bases de datos administradas por APPINIT tendrán vigencia mientras se mantenga la finalidad para la cual fueron recolectadas y se cumplan las obligaciones legales de conservación de la información, en especial las de naturaleza contable, tributaria y probatoria.

El área encargada de la atención de peticiones, consultas y reclamos de los Titulares es el Área de Soporte Legal de Appinizio (soportelegal@appinizio.com), quien podrá ser contactado a través de correo electrónico.

La presente Política rige a partir de su publicación en la Plataforma y podrá ser modificada por APPINIT en cualquier momento, para lo cual se publicará la versión actualizada indicando la fecha de entrada en vigor.

11. Marco Normativo

• Constitución Política de Colombia de 1991, artículo 15.
• Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015.
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio, que adicionó el Título V de la Circular Única sobre el Registro Nacional de Bases de Datos.
• Título V de la Circular Única de la Superintendencia de Industria y Comercio sobre protección de datos personales.