Política de privacidad y tratamiento de datos personales Guama
En Guama queremos hacerte la vida más fácil, por eso creamos una Política de Tratamiento de Datos Personales clara, con un lenguaje sencillo, que te permitirá conocer los principios y parámetros del tratamiento que le damos a tus Datos Personales, actuando en calidad de responsable y/o encargado de la información.
Ten en cuenta que, al acceder o utilizar nuestra Plataforma Tecnológica (como se define más adelante), aceptas la Política de Tratamiento de Datos Personales de Guama (en adelante la "Política"), así como todos los Términos y Condiciones aquí contenidos.
Definiciones
Autorización y/o Autorizaciones: Se refiere a tu consentimiento previo, expreso e informado en calidad de Titular de la información, para que podamos adelantar el Tratamiento de tus Datos Personales que no tengan la característica de públicos.
Aviso de Privacidad: Es la comunicación verbal o escrita generada por Guama en calidad de Responsable, mediante la cual te informamos de la existencia de las Políticas de Tratamiento de información, la forma en qué puedes acceder a las mismas, y las finalidades del Tratamiento de tus Datos Personales.
Datos Personales: Es toda información que nos permite identificarte, incluyendo tu nombre completo, cédula de ciudadanía o extranjería, correo electrónico, número de celular, fecha de nacimiento, país de residencia, entre otros.
Dato Personal Sensible: Es toda la información que afecta tu intimidad o cuyo uso indebido puede generar discriminación, dentro de los cuales destacamos: (i) datos que revelen tu origen racial o étnico, orientación política, convicciones religiosas o filosóficas; (ii) información de sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político, y/o que garanticen los derechos y garantías de partidos políticos de oposición; (iii) datos relativos a la salud, a la vida sexual y tus datos biométricos, entre otros, captura de imagen fija o en movimiento, huellas digitales, fotografías, reconocimiento de voz, facial o de palma de mano, etc.
Encargado del Tratamiento: Nos referimos a nosotros Guama S.A.S., quienes directamente o en asocio con terceros, realizamos el Tratamiento de tus Datos Personales.
Guama: Somos una sociedad comercial, domiciliada en Bogotá D.C., identificada con Nit. 901683678 – 1, vigilada por la Superintendencia de Industria y Comercio y no bajo la vigilancia de la Superintendencia Financiera.
Plataforma tecnológica: Hace referencia al desarrollo tecnológico de nuestra propiedad, compuesta por la página web www.guamacard.com, y la Aplicación móvil Android y iOS denominada Guama.
Productos y/o Servicios. Se refiere a los Productos y/o Servicios comercializados por Guama, incluyendo, pero sin limitarse, al otorgamiento de créditos rotativos a favor de sus clientes.
Programa de Referidos: Funcionalidad habilitada por Guama en la Plataforma Tecnológica mediante la cual un Titular podrá compartir un enlace único de invitación con un tercero, para que dicho tercero se inscriba en la lista de espera o adelantar el proceso de vinculación con Guama y, en caso de celebrar el contrato con Guama, se genere un descuento a favor del usuario que lo refirió, conforme a los Términos y Condiciones vigentes.
Responsable del Tratamiento: Nos referimos a nosotros Guama S.A.S., quienes decidimos sobre la Base de Datos y/o el Tratamiento de tus Datos Personales.
Referido: Tercero que se inscribe en la lista de espera y/o adelanta el proceso de vinculación con Guama utilizando el enlace del Usuario Referidor.
Titular: Nos referimos a ti, y a toda persona que nos suministre Datos Personales, incluyendo, nuestros clientes, usuarios, empleados, exempleados, proveedores, contratistas y aliados.
Transferencia: La transferencia de datos tiene lugar cuando nosotros, en caso de ser necesario, enviamos tu información o Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de Colombia, cuando tenga por objeto la realización de un Tratamiento por parte del Encargado.
Tratamiento: Cualquier operación o conjunto de operaciones sobre tus Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Usuario Referidor: Titular que participa en el Programa de Referidos compartiendo el enlace único de invitación con un tercero.
Vinculación Nequi: Autorización expresa que el Titular otorga en la app de Nequi para conectar su cuenta con GUAMA S.A.S., habilitar débitos automáticos y el intercambio de eventos técnicos (estado de vinculación, aceptación y revocación).
1. Finalidad
Mediante la presente Política, establecemos las reglas aplicables al Tratamiento de los Datos Personales recolectados, usados y/o almacenados en desarrollo de nuestro objeto social, actuando en calidad de Responsable y/o Encargado de la información. Lo anterior, en cumplimiento de la Ley 1581 de 2012 y sus normas concordantes, así como de los principios constitucionales de protección a la intimidad, protección de los datos de las personas, derecho al habeas data y demás normas aplicables que la sustituyan o modifiquen.
2. Contextualización
En GUAMA suministramos servicios financieros mediante el otorgamiento de créditos rotativos a personas naturales y jurídicas. Estos créditos pueden utilizarse a través de cupos disponibles en tarjetas digitales y/o físicas, permitiendo realizar compras en comercios y/o servicios afiliados a la franquicia VISA, tanto en Colombia como en el extranjero. Te aclaramos que nuestras actividades son financiadas con recursos propios, por lo tanto, no captamos dinero del público para ponerlo en circulación.
Para cumplir con nuestro objeto social, hemos desarrollado una Plataforma Tecnológica ("la Plataforma") compuesta por la página web www.guamacard.com, y la Aplicación móvil Android y IOS denominada Guama, la cual te permite: (i) solicitar, administrar y pagar tu línea de crédito rotativo; (ii) conocer el cupo de crédito, estado de cuenta, fecha de corte, fecha límite de pago, entre otros; (iii) activar, operar, utilizar, administrar, bloquear y desbloquear tu tarjeta digital y/o física.
En caso de que seas usuario y/o cliente de nuestra Plataforma, podremos recopilar tu información personal al completar el formulario de registro y/o al presentar la solicitud de crédito. Para ello, solicitaremos que aceptes previamente la presente Política y los términos y condiciones de uso de la Plataforma.
En el evento en que seas nuestro colaborador, empleado, proveedor, contratista y/o aliado estratégico, podremos solicitar tu información personal para el desarrollo normal de nuestras actividades comerciales y el cumplimiento de las obligaciones legales o contractuales de GUAMA.
3. Ámbito de aplicación
Ten en cuenta que, tus Datos Personales son recopilados por una sociedad colombiana con domicilio en Bogotá D.C. Por lo tanto, nuestras bases de datos están sujetas a la presente Política y a la legislación colombiana vigente en este ámbito. En el caso de que el Responsable y/o el Encargado de la información se encuentre fuera del territorio colombiano, continuará aplicándose esta Política en virtud de los tratados internacionales y las relaciones contractuales existentes con GUAMA.
4. Responsable del tratamiento de tus datos personales
Te informamos que nosotros, GUAMA S.A.S., sociedad comercial con domicilio en Bogotá D.C., identificada con Nit. 901683678-1, actuaremos como Responsable del Tratamiento de tus Datos Personales. El área encargada directamente es el Área de servicio al cliente, y el e-mail dispuesto para tal fin es soporte@guamacard.com. Si deseas conocer más información sobre nosotros, puedes consultar la página web www.guamacard.com.
5. Principios aplicables al tratamiento de tus datos personales
5.1. Legalidad: El Tratamiento de tus Datos Personales se realizará conforme
a las disposiciones legales aplicables (Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios).
5.2. Finalidad: Tus Datos Personales serán utilizados para un propósito específico
y explícito, el cual te informaremos de manera clara, suficiente y previa a su recaudo y Tratamiento.
5.3. Libertad: La recolección de tus Datos Personales sólo podrá ejercerse
con tu autorización, previa, expresa e informada en calidad de Titular de la información.
5.4. Veracidad o Calidad: Tu información personal debe ser veraz, completa,
exacta, actualizada, comprobable y comprensible.
5.5. Transparencia: Te garantizamos el acceso, en cualquier momento y sin
restricciones, a la información sobre la existencia de tus Datos Personales y el Tratamiento
aplicado a los mismos.
5.6. Acceso y circulación restringida: Te aclaramos que el Tratamiento de
tus Datos Personales sólo podrá realizarse por las personas autorizadas por ti y/o por las
personas previstas en la Ley.
5.7. Seguridad: Te garantizamos todas las medidas de seguridad que sean necesarias
para evitar la pérdida, adulteración, consulta, uso o acceso no autorizado a tus Datos Personales.
5.8. Confidencialidad: Todos nuestros funcionarios, colaboradores, empleados
y Encargados de la información están obligados a mantener absoluta reserva sobre tu información
personal, a la que puedan tener acceso en el ejercicio de sus funciones.
6. Información personal recolectada por Guama
En desarrollo de nuestro objeto social, podremos recopilar la siguiente información:
6.1. Datos de identificación personal, tales como nombre completo, correo
electrónico, cédula de ciudadanía o extranjería.
6.2. Información de contacto incluyendo dirección, número de celular y correo
electrónico.
6.3. Información económica, financiera y/o crediticia.
6.4. Detalles de tu historial académico y profesional.
6.5. Datos relacionados con tu empleo o situación laboral.
6.6. Información comercial, corporativa y societaria (en caso de tratarse
de persona jurídica).
6.7. Información de geolocalización con el propósito de comprender el uso
de la aplicación y validar los hábitos de consumo en diversas áreas geográficas.
6.8. Metadatos técnicos asociados a la Vinculación Nequi: estado de vinculación,
marca de tiempo (aceptación/revocación), identificadores o tokens necesarios para la iniciación
de débitos y resultados de intentos de cobro (éxito/falla).
6.9. Extractos bancarios remitidos por el Titular (incluidos los de Nequi)
para evaluación de riesgo, con validaciones tecnológicas de autenticidad.
6.10. Información asociada al Programa de Referidos: registro de enlace único
de referido, atribución del referido, historial de referidos, y Estado del Proceso del Referido,
cuando aplique.
7. Formas de recolección de tus datos personales
Te informamos que, tus Datos Personales y la correspondiente Autorización para su Tratamiento, serán recopilados de la siguiente manera:
Medios físicos: Cuando suministras la información de manera telefónica, por escrito, o verbalmente.
Medios electrónicos: Cuando compartes tu información a través de canales digitales, en los siguientes casos:
7.1. Al diligenciar el formulario de registro, en el que se solicitarán datos
como tu nombre completo, correo electrónico, número de identificación (cédula de ciudadanía
o extranjería), país de residencia y número de celular vinculado a tu cuenta de usuario.
7.2. Al completar el formulario de solicitud de crédito, donde deberás ingresar
información financiera y/o crediticia.
7.3. Al interactuar con nosotros mediante correo electrónico, aplicaciones
móviles de mensajería, mensajes de texto (SMS) o notificaciones push en el dispositivo desde
el cual accedes a la Plataforma.
7.4. Cuando obtenemos tu información financiera a través de terceros que
prestan servicio de open banking y cuentan con la tecnología y las API's necesarias para realizar
el proceso de ingreso y extracción, no almacenaremos credenciales del banco/billetera y obtendremos
únicamente los tokens y datos estrictamente necesarios para la finalidad autorizada. Dicho
proveedor te pedirá tu usuario y contraseña bancaria, y luego compartirá con nosotros tus
movimientos bancarios. Por lo anterior, nos das tu consentimiento libre, expreso e informado
para realizar las siguientes acciones: (i) compartir tus credenciales con
los terceros que realizan la extracción de tu Información Financiera; (ii) utilizar tu Información Financiera para realizar estudios de crédito; (iii) realizar el débito automático siempre que contemos con tu autorización previa.
En el caso de Nequi, la autorización y el consentimiento para débitos se realizan dentro de
la app de Nequi por el propio Titular.
7.5. Cuando, como parte del proceso de solicitud del crédito, decidas remitir
manualmente tus extractos bancarios en formato digital (PDF), conforme a las instrucciones
proporcionadas por la Plataforma. Estos extractos serán tratados como información financiera
y estarán sujetos a validaciones tecnológicas para verificar su autenticidad. En caso de detectarse
alteraciones, Guama podrá suspender o cancelar el análisis crediticio.
7.6. Cuando aceptas nuestros términos y condiciones, también autorizas a
Guama para que comparta con el proveedor DRUO S.A.S. la información personal
y financiera estrictamente necesaria para ejecutar débitos automáticos en tu cuenta bancaria,
tales como tu nombre, número de identificación, entidad financiera, número de cuenta y montos.
DRUO actuará como Encargado del Tratamiento de dicha información exclusivamente para fines
de procesamiento de pagos. Al aceptar esta Política, también aceptas la Política de Privacidad
de DRUO, disponible en https://www.druo.com/legal.
7.7 El Titular podrá vincular su cuenta Nequi con Guama desde la app de Nequi.
Guama recibirá el estado de vinculación y los tokens/permiso que habilitan la iniciación de
débitos; también recibirá los eventos de revocación. Guama no accede a las credenciales del
Titular en Nequi.
8. Almacenamiento de tus datos personales
Mediante la aceptación de la presente Política, aceptas y reconoces que:
8.1. Tus Datos Personales y la autorización para su Tratamiento, serán almacenados
en las Bases de datos de Guama y/o del Encargado, y permanecerán bajo nuestra custodia en
condiciones de idoneidad, confidencialidad y seguridad generalmente admitidas. Sólo el personal
autorizado podrá acceder a estas Bases de Datos. Te garantizamos utilizar los protocolos de
acceso y seguridad que se consideran estándar en estas actividades para evitar la vulneración
o manipulación de la información recopilada.
8.2. Podemos operar las bases de datos a través de un Encargado, al cual
también le aplicará lo dispuesto por la presente Política, con el propósito de que puedas
ejercer tus derechos como Titular de la información, frente a nosotros y/o ante el Encargado
del Tratamiento.
8.3. Reconoces y aceptas que podremos llevar a cabo el Tratamiento y/o almacenamiento
en sistemas de información y redes cuyos servidores son propiedad de Guama o de un tercero
que presta estos servicios. Estos servidores pueden estar dentro o fuera del territorio nacional,
en cuyo caso se requerirá una Transferencia internacional de la información.
8.4. Guama conservará evidencias de consentimiento (incluidas las relativas
a Vinculación Nequi, aceptación y revocación) y registros de intentos de débito por el término
de la relación y hasta cinco (5) años adicionales para atención de quejas, auditorías y defensa
de reclamaciones.
9. Finalidades generales de la información personal recopilada
Te informamos que, toda información personal recaudada por nosotros será utilizada para los siguientes fines:
9.1. Desarrollar nuestras actividades comerciales y cumplir con el objeto
social de Guama;
9.2. Entablar un contacto directo contigo para brindarte información clara
sobre productos y servicios;
9.3. Facilitar la contratación de servicios y productos a través de nuestra
Plataforma;
9.4. Analizar tu capacidad crediticia y realizar débitos automáticos, siempre
que contemos con tu autorización previa para tal fin;
9.5. Realizar investigaciones y análisis de productos y servicios, incluso
consultando datos externos y de historial crediticio;
9.6. Cumplir con requerimientos internos de nuestra Plataforma, y optimizar
o desarrollar nuevas funcionalidades para ésta;
9.7. Remitir encuestas de satisfacción acerca de los servicios prestados;
9.8. Enviar información promocional y publicitaria por cualquier medio online
y offline;
9.9. Mitigar el riesgo de suplantación de identidad de los usuarios;
9.10. Atender peticiones, quejas, reclamos, inquietudes, sugerencias y solicitudes;
9.11. Cumplir con los requerimientos judiciales o administrativos y atender
mandatos judiciales;
9.12. Administrar el estado de la Vinculación Nequi, gestionar tokens/permiso
y bitácoras de aceptación o revocación para efectos de cobranza.
9.13. Iniciar débitos sobre la cuenta Nequi vinculada cuando exista autorización
vigente, y gestionar pagos alternos cuando no sea posible debitar el valor adeudado.
9.14. Enviar notificaciones operativas (in-app, correo, SMS) sobre vinculación,
reintentos y vencimientos.
9.15. Administrar el Programa de Referidos, incluyendo la atribución del
referido al Usuario Referidor, la validación del cumplimiento de condiciones y la generación
y aplicación de descuentos.
9.16. Permitir que el Usuario Referidor visualice información limitada sobre
el Estado del Proceso del Referido, únicamente cuando el Referido haya otorgado una autorización
previa, expresa e informada para dicha compartición, de conformidad con la Ley 1581 de 2012.
9.17. Prevenir y detectar fraude, abuso o usos indebidos del Programa de
Referidos, incluyendo validaciones técnicas y controles antifraude.
9.18. Cualquier otra finalidad descrita en la presente Política.
10. Finalidades específicas de la información personal recopilada
10.1. Finalidades del Tratamiento de Datos Personales para Usuarios y Clientes:
10.1.1. Suministrar información sobre nuestros productos y servicios a través
la Plataforma;
10.1.2. Facilitar la contratación de nuestros productos y servicios a través
de la Plataforma;
10.1.3. Analizar el perfil crediticio para evaluar el riesgo asociado al
otorgamiento de la línea de crédito rotativo, y asignar el cupo disponible del crédito.
10.1.4. Verificar la inclusión en listas restrictivas internacionales y centrales
de riesgo de información crediticia; y realicemos débitos automáticos, siempre que contemos
con tu autorización previa para tal fin;
10.1.5. Reportar información relevante a operadores de información crediticia
y centrales de riesgo;
10.1.6. Gestionar, administrar y mantener actualizadas nuestras bases de
datos;
10.1.7. Realizar labores de gestión de cobranza y recuperación de cartera
en caso de incumplimiento de tus obligaciones financieras, pudiendo involucrar el envío de
mensajes relacionados con estas gestiones a través de terceros contratados;
10.1.8. Llevar a cabo investigaciones y análisis relacionados con los productos
y servicios que ofrecemos;
10.1.9. Remitir encuestas de satisfacción acerca de los servicios prestados;
10.1.10. Enviar información promocional y publicitaria por cualquier medio
online y offline.
10.1.11. Validar la información proporcionada en el proceso de verificación
de identidad en bases de datos, con el propósito de confirmar la autenticidad de los documentos
y la veracidad de la información suministrada.
10.1.12. Recibir, validar y analizar los extractos bancarios remitidos por
los usuarios como alternativa al uso de credenciales bancarias, para efectos de verificación
de ingresos, perfil financiero y decisiones sobre aprobación del crédito. Lo anterior incluye
el uso de tecnologías automatizadas para detectar posibles alteraciones en los documentos
enviados.
10.1.13. Gestionar el bloqueo/desbloqueo del producto cuando la Vinculación
Nequi esté pendiente, inactiva o haya sido revocada, sin perjuicio del deber de pago por canales
alternos.
10.1.14. Gestionar, administrar y ejecutar el Programa de Referidos, incluyendo:
(i) la identificación del referido válido; (ii) el registro
y trazabilidad del enlace de referido; (iii) la generación de descuentos
por referido; (iv) su acumulación y aplicación al cierre de factura; y (v) la atención de solicitudes, PQRS o reclamaciones asociadas al Programa.
10.1.15. Informar al Usuario Referidor el estado del proceso del referido,
únicamente cuando el Referido lo haya autorizado expresamente, y limitado a estados generales
del proceso, sin divulgar información adicional del Referido.
10.2. Finalidades del Tratamiento de Datos Personales para empleados, colaboradores, contratistas y aliados estratégicos:
10.2.1. Administrar y operar, los procesos de selección y vinculación de
personal, incluyendo la evaluación, calificación y verificación de referencias laborales y
personales;
10.2.2. Desarrollar actividades propias de la gestión de recursos humanos,
incluyendo, el manejo de nómina, afiliaciones a entidades del sistema general de seguridad
social, actividades de bienestar y salud ocupacional, entre otras;
10.2.3. Realizar los pagos derivados de los contratos de trabajo y/o de prestación
de servicios hasta su terminación;
10.2.4. Notificar a contactos autorizados en caso de emergencias durante
el horario de trabajo o en situaciones relacionadas con el desarrollo de las actividades laborales;
10.2.5. Tramitar las certificaciones relacionadas con la condición de empleado,
como certificados de ingresos y retenciones, constancias laborales, etc;
10.2.6. Planificar actividades empresariales;
10.2.7. Realizar el envío de ofertas de trabajo para la captación de talento
adecuado en el momento que se requiera;
10.2.8. Respecto a candidatos que entregaron su información al momento de
participar en procesos de selección, ocasionalmente esta información será conservada con el
fin de efectuar un nuevo contacto en caso abrirse una nueva vacante;
10.2.9. Respecto a ex empleados, se conservará la información en caso de
ser requerida por alguna autoridad judicial o administrativa;
10.2.10. Manejo de información contable y laboral para el cumplimiento de
requerimientos contractuales y legales;
10.2.11. Creación de canales de contacto directo con el empleado y sus familiares
en caso de ser necesario;
10.2.12. Consulta y custodia de historiales académicos, disciplinarios y
laborales;
10.2.13. Asignación de usuarios y cuentas de correo corporativas.
10.3. Finalidades del Tratamiento de Datos Personales para proveedores:
10.3.1. Recopilar información general y de contacto de todos los proveedores
que han prestado, prestan y pueden llegar a prestar servicios a favor de Guama;
10.3.2. Establecer un canal de contacto entre los proveedores y Guama;
10.3.3. Remisión de correspondencia respecto a actividades internas, promocionales
y sorteos;
10.3.4. Envío de correspondencia relacionada con campañas publicitarias para
dar a conocer nuestros productos y servicios;
10.3.5. Seguimiento a la ejecución de los acuerdos, contratos, u órdenes
de compra generados;
10.3.6. Registro contable y seguimiento interno respecto de pagos a proveedores;
10.3.7. Generar órdenes de compra;
10.3.8. Cumplimiento de obligaciones administrativas, contractuales, contables
y/o tributarias;
10.3.9. Verificar referencias comerciales.
11. Derechos que te asisten en calidad de titular de la información
Es importante para nosotros que conozcas tus derechos como Titular de la información suministrada, por tanto, te garantizamos e informamos que podrás:
11.1. Acceder de manera gratuita a tus Datos personales, así como conocerlos,
actualizarlos, rectificarlos, corregirlos y suprimirlos, siguiendo los procedimientos establecidos
más adelante.
11.2. Solicitar y obtener prueba de la autorización concedida para el tratamiento
de tus Datos personales, excepto en el caso en que ella se presuma por haberse usado mecanismos
alternos de comunicación, como lo prevé el artículo 10 del Decreto 1377 de 2013.
11.3. Obtener información, en cualquier momento, relacionada al uso que le
hemos dado a tu información personal.
11.4. Acudir ante las autoridades, especialmente ante la Superintendencia
Delegada para la Protección de Datos Personales de la Superintendencia de Industria y Comercio,
con el fin de solicitar el amparo a los derechos que te confieren las leyes colombianas.
11.5. Revocar, en cualquier momento, la autorización para el Tratamiento
de tus Datos personales, modificarla o condicionarla. Así mismo, podrás solicitar la supresión
del dato, su modificación o aclaración, salvo que sea necesaria la información por razones
legales o contractuales.
12. Deberes de Guama como responsable del tratamiento de tus datos personales
Tenemos claro que tú eres el único Titular de tu información confidencial. Por lo tanto, nos comprometemos a recopilarla y tratarla exclusivamente para las finalidades aquí establecidas, cumpliendo con nuestras obligaciones legales en calidad de Responsable del Tratamiento, según lo dispuesto en el artículo 17 de la Ley 1581 de 2021 y demás normas que la regulen, modifiquen o sustituyan.
13. Deberes de Guama como encargado del tratamiento de tus datos personales
En calidad de Encargado del Tratamiento de tus Datos Personales nos comprometemos a:
13.1. Garantizar el pleno y efectivo ejercicio al derecho de hábeas data.
13.2. Conservar tu información bajo las condiciones de seguridad necesarias
para impedir su pérdida, alteración o consulta no autorizada.
13.3. Realizar oportunamente la actualización, rectificación o supresión
de tus Datos Personales.
13.4. Actualizar la información reportada ante las centrales de riesgo de
información crediticia.
13.5. Tramitar tus consultas, peticiones y reclamaciones en los plazos establecidos
en la cláusula 20 de la Política.
13.6. Informar a la Superintendencia de Industria y Comercio cuando se presenten
violaciones a los códigos de seguridad y existan riesgos en la administración de la información.
13.7. Cumplir las instrucciones y requerimientos que imparta la Superintendencia
de Industria y Comercio.
14. Autorización para el tratamiento de la información personal
Solicitaremos tu Autorización previa, expresa e informada para el Tratamiento de tus Datos Personales, lo cual podrá realizarse a través de diferentes mecanismos puestos a tu disposición, tales como:
14.1. Por escrito, mediante un formato de Autorización para el Tratamiento
de Datos Personales.
14.2. De forma oral, a través de una conversación telefónica o en videoconferencia.
14.3. Mediante conductas inequívocas que permitan concluir que otorgaste
tu Autorización, como por ejemplo, tu aceptación a los Términos y Condiciones de uso de la
Plataforma.
14.4. Mediante medios electrónicos cuando sea posible guardar constancia
de tu Autorización para consulta posterior, en los siguientes casos: (i) Cuando ingreses a la página web y a través de la misma requerimos tu Autorización para acceder
a ciertas funcionalidades de la página; (ii) Cuando inicias sesión en la
aplicación móvil, y dentro de la misma se solicita tu Autorización a través de un cuadro de
texto que te permite indicar si aceptas o no el Tratamiento de tus Datos Personales; (iii) Cuando se obtenga tu Autorización a través de correo electrónico, aplicaciones móviles de
comunicación como (Whatsapp, Messenger, Telegram, entre otras) o mensajes de texto (SMS).
14.5. En el marco del Programa de Referidos, Guama podrá comunicar al Usuario
Referidor información limitada relacionada con el estado del proceso del referido. Esta comunicación
solo se realizará cuando el Referido haya otorgado autorización previa, expresa e informada
para dicha finalidad. El Referido podrá revocar en cualquier momento esta autorización, caso
en el cual Guama dejará de compartir el Estado del Proceso del Referido con el Usuario Referidor.
15. Tratamiento de datos personales de naturaleza sensible
El Tratamiento de Datos Personales de naturaleza sensible está prohibida por ley, salvo que contemos con tu autorización expresa, previa e informada, entre otras excepciones señaladas en el el Artículo 6º de la Ley 1581 de 2012. Por lo que, te informamos que (i) por tratarse de Datos Sensibles no estás obligado a autorizarnos su Tratamiento; y (ii) especificamos cuáles son los datos de naturaleza sensible que suministras y la finalidad de su Tratamiento.
No obstante, al utilizar nuestra Plataforma Tecnológica, autorizas de manera expresa, previa e informada a Guama para recopilar, almacenar y procesar tus datos personales, incluyendo datos sensibles como imágenes de documentos de identidad y videos con tu imagen, con el fin de verificar tu identidad y prevenir fraudes. Estos datos podrán ser contrastados con bases de datos gubernamentales y otras fuentes autorizadas para confirmar su veracidad.
16. Tratamiento de datos personales de niños, niñas y adolescentes
De conformidad con el Artículo 7º de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, sólo realizaremos el Tratamiento, correspondientes a niños, niñas y adolescentes, siempre y cuando este Tratamiento responda y respete el interés superior y asegure el respeto de sus derechos fundamentales. Por lo anterior, es nuestra obligación obtener la Autorización del representante legal del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.
17. Transferencia y transmisión de datos personales
Ten en cuenta que, podremos compartir tus Datos Personales a terceros cuando:
17.1. Se trate de la ejecución de contratos o alianzas para el desarrollo
del objeto social de Guama.
17.2. Por transferencia a cualquier título de cualquier línea de negocio
con la que se relaciona la información.
17.3. En todo caso, te informamos que estableceremos cláusulas contractuales
o celebraremos contratos de transmisión de Datos Personales en el que, entre otros, se pacte
lo siguiente: (i) el alcance y finalidades del Tratamiento; (ii) las actividades que el Encargado realizará en nuestro nombre; (iii) obligaciones
que debe cumplir respecto a tus Datos Personales según la presente Política y la ley colombiana;
(iv) descripción de las medidas de seguridad implementadas.
17.4. Nos abstendremos de solicitar tu Autorización cuando la transferencia
internacional de datos se encuentre amparada en alguna de las excepciones previstas en la
ley colombiana.
17.5. Para la ejecución de débitos y el manejo de la Vinculación Nequi, podremos
transmitir datos a Nequi y a proveedores tecnológicos que actúen como Encargados, quienes
tratarán la información exclusivamente para: (i) cursar la autorización del
Titular, (ii) gestionar tokens/permiso y (iii) procesar
los cobros. Implementamos cláusulas de encargo con obligaciones de seguridad y confidencialidad
y, cuando corresponda, mecanismos de transferencia internacional adecuados.
18. Centrales de riesgo de información crediticia
Te informamos que estamos obligados legalmente a reportar ante las centrales de riesgos datos financieros y crediticios de nuestros clientes, razón por la cual, podremos divulgar toda la información que se refiere a tu comportamiento crediticio y financiero, incluyendo obligaciones crediticias, comerciales o de servicios, deberes legales de contenido patrimonial, datos de ubicación y de contacto, a Datacrédito, TransUnion o a cualquier otra entidad pública o privada, nacional o extranjera, que administre bases de datos, o a cualquier entidad financiera de Colombia y/o del extranjero.
19. Consultas, peticiones o reclamaciones
En cualquier momento, podrás elevar las consultas, peticiones o reclamaciones que consideres necesarias relacionadas al Tratamiento de tus Datos Personales y/o al contenido de nuestra Política. Por tanto, ponemos a tu disposición el correo electrónico soporte@guamacard.com, de lunes a viernes de 8:00 am a 06:00 pm.
Ten en cuenta que, en dicha solicitud deberás precisar como mínimo la siguiente información:
19.1. Tu nombre completo y/o el de tu apoderado, si es el caso, y copia de
tu documento de identidad.
19.2. Dato o autorización que se quiere conocer, corregir, modificar, suprimir
o revocar, con indicación clara y detallada de la forma en que desees la corrección o modificación.
19.3. Correo electrónico donde recibirás la respuesta.
19.4. Tu petición de consulta será resuelta en un término máximo de diez
(10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible
atenderla dentro de dicho plazo, te informaremos explicando los motivos de la demora y la
fecha de respuesta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes
al primer vencimiento.
19.5. Tu reclamación será resuelta en un término máximo de quince (15) días
hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible
atender el reclamo dentro del plazo, te informaremos explicando los motivos de la demora y
la fecha de respuesta, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes
al primer vencimiento.
20. Canales, horario y periodicidad de gestiones de cobranza
Te informamos que, en caso de ser necesario, llevaremos a cabo gestiones de cobranza utilizando los canales de contacto proporcionados por ti en nuestra plataforma, los cuales serán tratados de conformidad con la presente política. Esta gestión se realizará de lunes a viernes, en un horario de 7:00 a. m. a 7:00 p.m., y los sábados de 8:00 a. m. a 3:00 p. m., excluyendo los domingos y días festivos. En ningún caso te contactaremos en más de una ocasión por día, ni por varios canales en una misma semana, de conformidad con lo establecido en la Ley 2300 de 2023.
21. Fecha de entrada en vigencia de la política de tratamiento de datos personales
La conservación de los Datos Personales almacenados, utilizados o transmitidos se realizará durante el tiempo necesario para cumplir con las finalidades expuestas en esta Política o para que Guama pueda cumplir con sus deberes legales. No obstante, anualmente llevaremos a cabo una revisión de la información para verificar la veracidad del dato y la continuidad de su Tratamiento.
La política de Tratamiento de Datos personales a que se refiere este documento estará vigente a partir de enero 1 del 2024, pero podrá ser modificada en cualquier momento por Guama, y estará disponible para consulta en la página web www.guamacard.com.