Alcance y principios de protección de datos

Se recolecta información personal para prestar y asegurar los servicios en línea. Los tipos de datos pueden incluir:

• Identificación y contacto: nombre, número de documento, fecha de nacimiento, dirección, correo y teléfono móvil.
• Cuenta y verificación: usuario, contraseñas cifradas, documentos KYC, verificación biométrica e historial.
• Transacciones: depósitos, retiros, método de pago, titular, montos e información asociada a pagos.
• Técnicos y de uso: dirección IP, dispositivo, navegador, sistema operativo, cookies, geolocalización aproximada y actividad en el sitio.
• Atención y cumplimiento: comunicaciones con soporte, PQR y validaciones antifraude y listas restrictivas.

Medidas de seguridad técnicas y organizacionales:

• Cifrado TLS en tránsito y cifrado en reposo para datos sensibles.
• Controles de acceso, gestión de identidades y registro de accesos.
• Segmentación de redes, firewalls, antimalware y monitoreo continuo.
• Evaluaciones de riesgo y de impacto cuando corresponda, y eliminación segura.
• Acuerdos de confidencialidad y capacitación al personal.

Derechos del titular de datos:

• Conocer, acceder, actualizar y rectificar la información.
• Solicitar prueba del consentimiento y ser informado sobre el uso.
• Revocar el consentimiento y solicitar la supresión cuando proceda.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Cumplimiento normativo: se observan la Ley 1581 de 2012, el Decreto 1377 de 2013 y el régimen de hábeas data de Colombia, así como lineamientos de seguridad de la información aplicables.

El tratamiento de datos se realiza de forma lícita, leal y transparente para:

• Crear, administrar y mantener la cuenta del usuario.
• Procesar transacciones y pagos, gestionar retiros y brindar soporte.
• Verificar identidad, edad y origen de fondos, y prevenir fraude.
• Cumplir obligaciones legales y regulatorias ante autoridades como Coljuegos y la UIAF.
• Analizar el desempeño de los servicios, mejorar sitios web y experiencia del usuario.
• Enviar comunicaciones informativas y, si existe autorización, mensajes comerciales, con opción de oponerse en cualquier momento.

Bases de tratamiento: autorización del titular, ejecución del contrato de servicios y cumplimiento de deberes legales y regulatorios.

El usuario puede ejercer sus derechos mediante:

• Centro de privacidad en la cuenta o al correo [email protected].
• Consultas de información: respuesta dentro de 10 días hábiles.
• Reclamos para corrección, actualización o supresión: respuesta dentro de 15 días hábiles.

Procedimiento de corrección y supresión:

• Registrar la solicitud indicando los datos a corregir o eliminar y adjuntar soporte.
• Se evaluará la procedencia legal y se informará el resultado y la fecha de ejecución.

Al usar la plataforma, el usuario autoriza verificaciones de seguridad y KYC/AML. También consiente el procesamiento de datos de pago por proveedores certificados para completar transacciones.

El sitio está dirigido exclusivamente a mayores de 18 años. No se presta servicios a menores y no es posible verificar la edad sin documentos idóneos. Si se detecta información de un menor, se eliminará tras la verificación y a solicitud del padre, madre o representante. Se bloqueará cualquier cuenta asociada que contravenga esta regla.

Los datos personales pueden ser tratados en otros países donde operan aliados tecnológicos, procesadores de pago y proveedores de verificación. El uso del sitio implica consentimiento para estas transferencias. Se exigen obligaciones contractuales de confidencialidad, medidas de seguridad y salvaguardas de protección equivalentes. Cuando la ley lo requiera, se emplearán cláusulas o acuerdos que aseguren un nivel adecuado de protección y se informará al titular.

Este aviso hace parte de la política y aclara condiciones que pueden ajustar su alcance cuando existan normas imperativas, órdenes de autoridad o interpretaciones oficiales. Aplica desde la aceptación por parte del usuario mediante firma electrónica, clic de aceptación o adhesión en los canales oficiales. Nada de lo aquí previsto limita los derechos del titular ni las obligaciones establecidas en la legislación colombiana. En caso de conflicto, prevalecerán las disposiciones legales aplicables.

Las cookies son pequeños archivos que el sitio guarda en el navegador para recordar preferencias y mejorar el servicio. Se usan para:

• Estadísticas y analítica de uso del sitio.
• Análisis de comportamiento y detección de incidentes de seguridad.
• Personalización de contenido y configuraciones.
• Mejoras funcionales de la experiencia en línea.

Periodo de conservación: hasta 1 año, salvo cookies esenciales que pueden requerirse durante más tiempo por motivos de seguridad. El usuario puede gestionar o bloquear cookies en la configuración del navegador o en el panel de preferencias de cookies del sitio.

El uso de los servicios implica aceptación íntegra de esta política por parte del usuario.

La versión vigente es la que se encuentra publicada en este documento. Cualquier actualización se comunicará mediante avisos en el sitio y su aplicación será desde la fecha indicada.

La continuidad en el uso después de los cambios significa aceptación de los ajustes.

La información personal puede compartirse con terceros en estos casos:

• Cumplimiento de la ley, atención de requerimientos y gestión de disputas.
• Procesamiento de pagos, verificación de identidad, prevención de fraude y provisión de servicios tecnológicos.
• Ejecución de contratos y obligaciones asumidas frente al usuario.

El listado de categorías de proveedores y su finalidad se mantiene en el sitio.

Cuando corresponda, se informará el propósito y el alcance antes de compartir. Al proporcionar datos, el usuario consiente estas comunicaciones conforme a la ley.

El sitio puede contener enlaces a sitios web de terceros que administran sus propias políticas de privacidad y tratamiento de datos. No se asume responsabilidad por la información tratada por esos terceros. Se recomienda revisar las políticas aplicables antes de proporcionar datos personales en servicios externos.