Política de privacidad y tratamiento de datos personales
Esta política explica qué datos personales recoge Cedra Trevinda, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos como titular, de acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios.
1. Definiciones
En esta política, «titular» es la persona a quien se refieren los datos; «tratamiento» es cualquier operación sobre ellos, como recolectarlos, almacenarlos, usarlos o suprimirlos; y «sitio» es cedra-trevinda.org junto con la plataforma de Cedra Trevinda. «Nosotros» se refiere a Cedra Trevinda.
2. Datos personales
Son datos personales los que permiten identificarte o hacerte identificable. Los que recogemos en el registro son tu nombre, apellido, correo electrónico, número de celular y el contenido de las solicitudes que nos envías. Si abres una cuenta y la verificas, también tratamos el documento de identidad, una fotografía en vivo y los datos de tus medios de pago.
3. Datos de uso
Cuando navegas o usas la plataforma se recogen automáticamente datos técnicos: dirección IP, tipo de navegador y dispositivo, páginas visitadas, fecha y hora de acceso, y registros de actividad de seguridad, como inicios de sesión. Estos datos no te identifican por sí solos, pero se asocian a tu cuenta cuando inicias sesión.
4. Cookies
Usamos cookies y tecnologías similares para que el sitio funcione, recordar tus preferencias, mantener tu sesión y medir su uso de forma agregada. Puedes bloquear o borrar las cookies desde la configuración de tu navegador, aunque algunas funciones, como iniciar sesión, pueden dejar de funcionar sin las cookies necesarias.
5. Responsable del tratamiento
El responsable del tratamiento de tus datos es Cedra Trevinda. Decidimos para qué y cómo se tratan los datos que nos entregas, y contratamos a otros prestadores como encargados del tratamiento cuando necesitamos que procesen datos por nuestra cuenta. Puedes contactarnos en [email protected].
6. Recolección y uso de la información
Usamos tus datos para responder a tus solicitudes y llamarte después del registro, crear y administrar tu cuenta, prestarte el servicio contratado, verificar tu identidad, prevenir el fraude y el lavado de activos, cumplir obligaciones legales, mejorar la plataforma y, si lo autorizas, enviarte información comercial. No usamos tus datos para finalidades distintas sin informarte antes.
7. Bases legales del tratamiento
Tratamos tus datos con tu autorización previa, expresa e informada, que das al enviar el formulario; cuando es necesario para ejecutar el contrato del servicio que solicitas; cuando una norma nos lo exige, por ejemplo en prevención de lavado de activos; y, de forma limitada, por un interés legítimo, como la seguridad de la plataforma. El envío de comunicaciones comerciales se basa en una autorización separada que puedes revocar en cualquier momento.
8. Conservación de los datos
Conservamos los datos solo el tiempo necesario para cada finalidad, y por el plazo que exija la ley cuando existe una obligación, que en materia contable y de prevención del LA/FT puede llegar a diez años. Después los eliminamos o anonimizamos.
| Categoría de datos | Finalidad principal | Conservación |
|---|---|---|
| Contacto (nombre, correo, celular) | Atender solicitudes y la llamada de tu gerente | Mientras exista la solicitud o la cuenta y hasta 24 meses después de la última interacción |
| Verificación (documento, foto en vivo) | KYC y prevención del lavado de activos | Durante la relación y el plazo legal posterior |
| Uso y seguridad (IP, sesiones) | Seguridad, auditoría y mejora del servicio | 24 meses |
| Preferencias comerciales | Comunicaciones de marketing | Hasta que revoques tu autorización |
9. Transferencia de datos
Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera de Colombia, por lo que tus datos pueden transmitirse o transferirse a otros países. Lo hacemos únicamente a destinos que ofrezcan niveles adecuados de protección o con las garantías contractuales y las autorizaciones que exige la normativa colombiana.
10. Divulgación de los datos
Solo divulgamos tus datos cuando es necesario para prestarte el servicio, cuando lo exige una autoridad competente mediante una orden legal, o para proteger nuestros derechos o los de otros usuarios frente a fraudes o usos ilícitos. No vendemos tus datos personales a terceros.
11. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos contra pérdida, acceso no autorizado, alteración o uso indebido: cifrado en tránsito y en reposo, controles de acceso por roles, registros de auditoría y formación del personal. Ningún sistema es infalible, y por eso también te recomendamos cuidar tus credenciales según la página de seguridad.
12. Derechos del titular
Como titular, puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado del uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos; y acceder a ellos de forma gratuita.
Para ejercerlos, escribe a [email protected] indicando tu nombre, el derecho que deseas ejercer y los datos de tu cuenta. Respondemos las consultas en diez días hábiles y los reclamos en quince días hábiles, con las prórrogas que permite la ley.
13. Proveedores de servicios
Contratamos terceros que nos ayudan a operar: alojamiento e infraestructura, envío de correo, validación de identidad, pagos y atención al usuario. Actúan como encargados bajo contrato, solo pueden usar los datos para las tareas que les encomendamos y deben aplicar medidas de seguridad y confidencialidad equivalentes a las nuestras.
14. Analítica
Podemos usar herramientas de analítica web para entender qué páginas se consultan y cómo mejorar el contenido y el rendimiento del sitio. Los informes se elaboran de forma agregada y, siempre que es posible, con datos anonimizados o seudonimizados.
15. Publicidad y remarketing
Si en algún momento usamos herramientas de publicidad o de remarketing para mostrarte anuncios de Cedra Trevinda en otros sitios, lo haremos solo con tu autorización cuando la ley la exija, y podrás retirarla desde la configuración de cookies de tu navegador o escribiéndonos.
16. Enlaces a sitios de terceros
El sitio puede enlazar a páginas de otras empresas, como exchanges o medios de pago. No controlamos su contenido ni sus prácticas de privacidad, y esta política no se aplica a ellos. Te recomendamos leer la política de privacidad de cada sitio antes de entregarle datos.
17. Privacidad de menores de edad
Nuestros servicios están dirigidos exclusivamente a mayores de 18 años. No recolectamos conscientemente datos de menores. Si descubrimos que un menor nos entregó datos, los eliminaremos, y te pedimos que nos avises si crees que ocurrió.
18. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es sustancial, te avisaremos por correo antes de que entre en vigor.
19. Contacto
Para cualquier pregunta sobre esta política o sobre tus datos, escribe a [email protected]. Si no estás conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia.