Aviso de Privacidad

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

RAMPA COLOMBIA S.A.S.

RAMPA COLOMBIA S.A.S., sociedad identificada con NIT. 901.700.811 - 9, (en adelante, “Rio”), es una compañía respetuosa de los datos personales que le suministran sus actuales y potenciales usuarios, trabajadores, candidatos, aliados comerciales, proveedores, accionistas, inversionistas, y posibles interesados en los servicios de Rio, y por eso, ha implementado esta Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”) donde te contamos qué Datos Personales tratamos, para qué los tratamos, cuáles son tus derechos como Titular de Datos Personales y los mecanismos que tienes para ejercerlos.

La utilización de la Plataforma de Rio, la celebración de contratos de trabajo, alianzas comerciales o de prestación de servicios, y/o la aceptación expresa e inequívoca de la Política, implican que aceptas que tratemos tus Datos Personales de acuerdo con lo establecido en esta Política.

¿Cómo puedes entender mejor esta Política?

1. Definiciones

Para que puedas entender mejor la Política, te contamos que significa cada palabra que usamos a lo largo de este documento.

“Autorización”: es el consentimiento previo, expreso e informado que nos das, para tratar tus Datos Personales.
“Base de Datos”: es el conjunto organizado de Datos Personales que son objeto de Tratamiento.
“Consulta”: es la solicitud que tú como Titular realizas para conocer la información que tenemos sobre ti en nuestras Bases de Datos.
“Datos Anonimizados”: son los datos que no te identifican de manera personal y que pueden utilizarse por Rio para análisis estadísticos.
“Dato Personal”: es cualquier información que sirva para identificarte.
“Dato Personal privado”: es el dato que por su naturaleza íntima o reservada sólo es relevante para ti como Titular.
“Dato Personal semiprivado”: es el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesarte no sólo a ti (Titular) sino a cierto sector o grupo de personas, o a la sociedad en general. Por ejemplo, datos financieros, crediticios, de la actividad comercial o de servicios, de seguridad social, etc.
“Dato Público”: es el dato calificado como tal por la ley y todos aquellos que no sean semiprivados, privados o sensibles.
“Dato Sensible”: es el dato que afecta tu intimidad o cuyo uso indebido puede generar discriminación, por ejemplo, datos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, así como los datos relativos a la salud, a la vida sexual y los datos biométricos, como la huella dactilar, entre otros.
“Encargado del Tratamiento”: es la persona natural o jurídica, pública o privada, que realiza el Tratamiento de Datos Personales, a partir de las instrucciones que le da el Responsable del Tratamiento. Rio podrá contratar a ciertas personas o empresas para que actúen como Encargados del Tratamiento de tus Datos personales.
“Finalidad”: es el propósito para el cual Rio tratará tus Datos Personales.
“Fuente”: es la persona, entidad u organización que recibe o conoce Datos Personales de Titulares en virtud de una relación comercial o de cualquier otra índole, y que suministra estos datos a un Operador de información, que a su vez los entrega al Titular.
“Operador”: es la persona, entidad u organización que recibe de la Fuente Datos Personales sobre varios Titulares, los administra y los pone en conocimiento de los Titulares bajo los parámetros de la Ley 1266 de 2008 y otras normas complementarias.
“Plataforma”: se refiere al sitio web y aplicación de Rio a través de la cual se prestan los Servicios.
“Reclamo”: es la solicitud que hagas para ejercer tus derechos relacionados con tus Datos Personales.
“Responsable del Tratamiento”: es la persona natural o jurídica, pública o privada que decide sobre el Tratamiento de los Datos Personales, es decir quien determina la finalidad. En este caso, el Responsable de tus Datos Personales es Rio.
“Requisito de Procedibilidad”: es el paso previo que debes realizar antes de interponer una queja ante la Superintendencia de Industria y Comercio. Este consiste en una reclamación directa al Encargado o Responsable de tus Datos Personales.
“Servicios”: se refiere a los servicios que presta la Plataforma.
“Titular”: eres tú, la persona natural cuyos Datos Personales sean objeto de Tratamiento.
“Tratamiento”: es cualquier operación que realicemos sobre tus Datos Personales como la recolección, el almacenamiento, procesamiento, análisis, uso, circulación, transferencia, transmisión, actualización, corrección o supresión de los Datos Personales, entre otros. El Tratamiento puede ser nacional (dentro de Colombia) o internacional (fuera de Colombia).
“Transmisión”: es la entrega de los Datos Personales a un Encargado del Tratamiento para que realice Tratamiento sobre los Datos Personales, de acuerdo a las instrucciones que le dé el Responsable del Tratamiento dentro o fuera del territorio de la República de Colombia.
“Transferencia”: es la entrega de los Datos Personales para que otro Responsable del Tratamiento realice el Tratamiento sobre los Datos personales de manera autónoma, dentro o fuera del territorio de la República de Colombia.

2. Alcance

Esta Política aplica para todos los Datos Personales en poder de Rio quien actúa en calidad de Responsable del Tratamiento de Datos Personales.

3. Principios del Tratamiento de Datos Personales.

El Tratamiento de Datos Personales los haremos de acuerdo con los principios contenidos en el artículo 4 de la Ley 1581 de 2012 y en el artículo 4 de la Ley 1266 de 2008, y las normas que las actualicen o modifiquen, los cuales se resumen a continuación:

Finalidad:el Tratamiento debe tener un propósito legal de acuerdo con la Constitución y la ley el cual debemos informarte.
Necesidad y razonabilidad: los Datos Personales que tenga Rio deben ser los necesarios para cumplir las finalidades del Tratamiento.
Temporalidad: el tiempo durante el cual tratemos los Datos Personales debe ser el necesario para alcanzar la finalidad para la cual los hemos recolectado.
Libertad:el Tratamiento de los Datos Personales sólo podemos realizarlo con tu autorización previa, expresa e informada. Los Datos Personales que recolectemos no podrán ser obtenidos o divulgados sin tu previa autorización, o sin un mandato legal o judicial.
Veracidad:la información sujeta a Tratamiento debe ser cierta, completa, exacta, actualizada, comprobable y comprensible. No daremos tratamiento a datos parciales, incompletos, fraccionados o que induzcan a error.
Transparencia: debemos garantizarte el derecho a obtener de Rio, en cualquier momento y sin restricciones, información acerca de la existencia de tus Datos Personales en las Bases de Datos de Rio.
Acceso y circulación restringida: los Datos Personales que no son públicos, solo serán tratados por las personas que necesiten hacerlo para cumplir con la finalidad.
Seguridad: El Responsable y Encargado del Tratamiento de los Datos Personales debe cumplir con todas las medidas técnicas, humanas y administrativas necesarias para dar seguridad a los Datos Personales evitando su modificación, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Confidencialidad:todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos, deben garantizar la reserva de la información.
No discriminación: no realizaremos ningún acto de discriminación por los Datos Personales recaudados.
Reparación: es nuestra obligación indemnizar los perjuicios causados por las posibles fallas en el Tratamiento de Datos Personales.
Limitación en la recolección: sólo recolectaremos los Datos Personales que sean necesarios para el cumplimiento de las finalidades del Tratamiento establecidas en esta política.

4. ¿Cuándo recolectamos tus Datos Personales y qué Datos Personales recolectamos?

Recolección de Datos. Rio recolecta Datos Personales de los Titulares en los siguientes casos:

Cuando los Titulares visitan nuestra Plataforma y se encuentran interesados en los Servicios.
Cuando los Titulares utilizan cualquiera de las interfaces que insertamos o conectamos en sitios o plataformas de terceros a través de APIs, iFrames o mecanismos similares.
Cuando los Titulares contratan los Servicios de la Plataforma.
Cuando nuestro aliados comerciales Transfieren o Transmiten los Datos Personales de los Titulares con nosotros previa autorización de estos.
Cuando los Titulares brindan Datos Personales de forma voluntaria, por ejemplo, al diligenciar formularios de Rio.
Cuando los Titulares realizan transacciones a través de nuestra Plataforma.
Cuando los Titulares se ponen en contacto con Rio a través de cualquier medio de comunicación directa.
Cuando los Titulares brindan sus Datos Personales para que Rio o sus aliados realicen un chequeo en bases de datos públicas, a través de herramientas de validación de identidad.
Cuando los Titulares están interesados en formar parte del equipo de Rio y mandan su hoja de vida o se someten a un proceso de selección.
Cuando una persona nos ha referenciado los Datos Personales de un Titular.
Cuando vas a celebrar un contrato de cualquier tipo con Rio, por ejemplo, laboral, de prestación de servicios, de alianza comercial, de sociedad, mandato o cualquier otro tipo.

Información recolectada: Rio podrá pedirte o recolectar, salvo las excepciones relacionadas con datos sensibles o datos de niños, niñas y adolescentes, los datos que sean necesarios para cumplir la finalidad, los cuales son –entre otros- los siguientes:

Datos que recolectamos de todos los Titulares: nombre y apellidos, nacionalidad, edad, estado civil, número de identificación y fotocopia del documento de identidad, fecha y lugar de nacimiento, dirección de correspondencia y ciudad de domicilio, teléfono de contacto, correo electrónico, fotografías recientes, sexo, RUT, lenguaje; en caso de ser personas jurídicas: razón social, datos relativos a la sociedad tales como: representante legal, Certificado de existencia y representación legal. Los Datos Personales que Rio reciba de terceros entre ellos centrales de información financiera, comercial y crediticia y Operadores de información de seguridad social autorizados por el Ministerio de Salud y Protección Social (Operadores de información de la PILA), entre otros y, cualquier otro Dato Personal que fuere necesario para lograr las finalidades descritas en la Política.
Datos que recolectamos de los candidatos, trabajadores y accionistas: adicional a los datos mencionados en “datos que recolectamos de todos los Titulares”, también recolectaremos libreta militar, tarjeta profesional, historial laboral, clínica o de salud, académica y patrimonial, referencias, información judicial o disciplinaria, historia clínica ocupacional, lugar de trabajo cargo o profesión del Titular y de su cónyuge o compañero permanente y de sus parientes, hoja de vida, certificado de afiliaciones a la EPS, fondo de pensiones y cesantías, y, cualquier otro dato que fuere necesario para lograr las finalidades descritas en la Política.
Datos que recolectamos de nuestros aliados y proveedores: adicional a los datos mencionados en “datos que recolectamos de todos los Titulares”, también recolectaremos datos del representante legal, referencias, antecedentes comerciales, composición accionaria, datos de sus trabajadores o colaboradores con los que Rio tenga contacto, permisos y autorizaciones requeridos para proveer servicios o vender productos, y, cualquier otro dato que fuere necesario para lograr las finalidades descritas en la Política y una adecuada prestación de los Servicios.
Datos que recolectamos de nuestros usuarios: adicional a los datos mencionados en “datos que recolectamos de todos los Titulares”, también recolectaremos información sobre las fuentes de ingresos, score crediticio, dirección de su cartera de activos virtuales, comprobante de ingresos, comprobante de domicilio, información comercial, antecedentes judiciales y penales, perfil transaccional, nivel de ingresos, balance o historial transaccional asociado a las direcciones o Wallets, número y tipo de activos virtuales asociados a las direcciones o Wallets, datos de número de tarjetas débito o crédito, cuentas bancarias, u otra información de carácter financiero o crediticio, la dirección IP, geolocalización, información de acceso, fecha y hora de acceso a la Plataforma, identificadores de dispositivo únicos, tipo de navegador o explorador utilizado, sistema operativo, motor de búsqueda usado y las palabras clave usadas para encontrar nuestra Plataforma y, cualquier otro dato que fuere necesario para lograr las finalidades descritas en la Política. Te aclaramos que utilizamos herramientas de validación de identidad, que nos permite consultar tu información en bases de datos públicas como procuraduría, registraduría, contraloría, registro único de tránsito, tu información del régimen de seguridad social, policía nacional y listas restrictivas internacionales.

Datos de carácter sensible y su tratamiento. Teniendo en cuenta las características de nuestro Servicio, Rio requiere realizar el Tratamiento de algunos Datos Sensibles como la foto de tu documento de identidad que contiene tu huella y tu foto, a traves de sus proveedores de KYC externos. Del mismo modo, requiere el análisis de dicha información a través de técnicas biométricas para pruebas de vida, autenticación y verificación de antecedentes.

Sin embargo, Rio solo recopilará y tratará Datos Sensibles en los casos permitidos por la ley. En estos casos, te informaremos que no estás obligado a suministrar Datos Sensibles o a autorizar su Tratamiento. Si no estuvieras en disposición de autorizar el Tratamiento de tus Datos Sensibles, Rio no podrá continuar con el proceso de validación de identidad, y por ende nos será imposible continuar con los Servicios. Si nos das tu autorización para tratar tus Datos Sensibles, los recopilaremos y trataremos únicamente para las finalidades descritas en esta Política.

Datos personales relacionados con menores de edad. Rio sólo usará, almacenará y realizará tratamiento de Datos Personales de menores de edad que sean de naturaleza pública. La finalidad de dicho tratamiento será únicamente la de planear y realizar actividades relacionadas con el bienestar personal y familiar de los trabajadores y los menores que sean sus hijos. A los Servicios de Rio, únicamente podrán acceder mayores de edad, o menores de edad debidamente representados por sus tutores.

Datos de imagen. Con el hecho de participar en cualquier videoconferencia o evento patrocinado por Rio, aceptas y autorizas que tus nombres e imágenes aparezcan en los programas, publicaciones y demás medios publicitarios y en general en todo material de divulgación con fines promocionales o comerciales que Rio desee hacer durante el término de 50 años, sin que ello implique la obligación de remunerar o compensar tu participación. Con la aceptación de esta Política renuncias a cualquier reclamo ante Rio por derechos de imagen.

5. ¿Para qué recolectamos tus Datos Personales?

Generalidades de la Finalidad. Rio realizará el Tratamiento de los Datos Personales de acuerdo con las condiciones establecidas por el Titular para el desarrollo de su actividad económica. En general, Rio recolectará, almacenará, organizará, circulará, usará, transmitirá y transferirá los Datos Personales de acuerdo con las finalidades que se establecen a continuación:

Finalidades comunes a todos los Titulares: Cumplir con el objeto social de Rio; conservar y administrar la información de la relación laboral, civil o comercial de los Titulares; dar cumplimiento a los deberes legales, contables, comerciales y regulatorios que le aplican a Rio; acceder, recolectar y procesar los datos personales que Rio reciba de terceros, entre ellos centrales de información financiera, comercial y crediticia y Operadores de información, entre ellos operadores de seguridad social autorizados por el Ministerio de Salud y Protección Social (Operadores de Información del PILA) y centrales de información crediticia; controlar y preservar la seguridad de las personas, bienes e información de Rio; cumplir el objeto de la relación laboral, comercial o civil que Rio tenga con los Titulares; alojar los Datos Personales del Titular en los servidores de Rio; cuando la información deba ser revelada para cumplir con leyes, regulaciones o procesos legales, para detener o prevenir fraudes, ataques a la seguridad de Rio o de otros, así como para prevenir problemas técnicos o proteger los derechos de otros; prevenir y constatar la comisión de delitos o conductas delictivas por parte de los Titulares, para lo cual se podrán consultar distintas bases de datos, listas restrictivas nacionales e internacionales y fuentes, tales como bases de datos de la Policía Nacional, Contraloría, Interpol, FBI, OFAC, entre otras, así como las redes sociales correspondientes; cumplir con las regulaciones de prevención contra el lavado de activos y financiación del terrorismo; mantener comunicación directa con los Titulares para temas relacionados con su situación laboral, civil o comercial y para efectos contractuales, informativos y comerciales; la realización de análisis estadísticos, comerciales, financieros, sociales, administrativos o técnicos; compartir la información con autoridades gubernamentales o entidades reguladoras según lo requiera la ley aplicable o de acuerdo con una orden administrativa, de un tribunal o similar; comprobación y verificación de la identidad y antecedentes penales, judiciales, disciplinarios, financieros y crediticios de los Titulares; transmitir, transferir y suministrar la información y los Datos Personales de los Titulares a la casa matriz o demás empresas del grupo empresarial de Rio, con el fin de que estas almacenen, consulten o actúen como Encargados o Responsables de los Datos Personales según el caso; contactar al Titular a través de internet o de llamadas telefónicas, correspondencia física y telefónica, mensaje de texto, WhatsApp, Instagram, Facebook, Twitter, LinkedIn, Telegram, Messenger o cualquier otra red social y/o plataforma de videoconferencia con el fin del desarrollo contractual; transmitir, transferir y suministrar la información y Datos Personales de los Titulares a aliados comerciales o a otras sociedades o personas nacionales y/o internacionales que Rio encargue para realizar el Tratamiento de la información y cumplir con las finalidades descritas en esta Política y el objeto de la relación comercial o civil con los Titulares, o para que dichos terceros asuman la posición de Responsables; realizar actividades de mercadeo, como lo son estudios de mercado, y realizar actos de promoción de servicios, entre otros conceptos similares; transmitir, transferir y suministrar la información y Datos Personales de los Titulares a terceros nacionales o internacionales, en aquellos casos en que Rio tenga el interés de comercializar en cualquier forma los Datos Personales como un activo de naturaleza comercial; atender Consultas, peticiones, solicitudes, acciones y Reclamos, hechas por el Titular; realizar invitaciones a eventos; los Datos Personales podrán ser utilizados, entre otros, como prueba en cualquier tipo de proceso judicial o administrativo.
Finalidades para las cuales tratamos los Datos Personales de los candidatos, trabajadores, contratistas, accionistas e inversionistas de Rio: Proteger la salud de los trabajadores y contratistas de Rio; verificar conflictos de intereses, así como inhabilidades o incompatibilidades; seleccionar personal, administrar contrataciones, manejar las relaciones laborales y sociales y otorgar beneficios a sus trabajadores por sí mismo o a través de terceros, así como permitir el acceso de los trabajadores a los recursos informáticos de Rio; llevar un registro de las sanciones disciplinarias impuestas a contratistas y empleados de Rio; transmitir, transferir y suministrar la información y Datos Personales de los Titulares a aquellos terceros Encargados o Responsables del Tratamiento, en aquellos casos en que se presente sustitución patronal o en aquellos casos en que Rio ceda su posición contractual, o cuando sea parte de un proceso de adquisición o integración empresarial; para realizar aportes al sistema general de la seguridad social; transmitir, transferir y suministrar la información y Datos Personales de los Titulares a terceros, con el fin de dar referencias laborales y/o profesionales sobre los Titulares; evaluar y desarrollar procesos de selección y su histórico; para el ejercicio de desarrollo de los derechos de los accionistas y de la operación de la asamblea general de accionistas, entre otros.
Finalidades para las cuales tratamos los Datos Personales de nuestros proveedores y aliados: Realizar reportes ante las bases de datos de Operadores de información crediticia y de naturaleza comercial; para dar referencias comerciales; para gestionar el pago de sumas remuneradas, comisiones, descuentos y retenciones de naturaleza tributaria o parafiscal; para el envío de facturas; para emitir constancias contractuales o comerciales.
Finalidades para las cuales tratamos los Datos Personales de nuestros usuarios: Para acceder a los Servicios de Rio; obtener y mantener actualizado y activo el perfil del Titular conforme a sus intereses y su historial transaccional de activos digitales; cumplir con la propuesta de valor y el nivel de servicio ofrecido a cada cliente y prestar los Servicios; transmitir, transferir y suministrar, a título gratuito u oneroso, la información y Datos Personales de los Titulares a aliados comerciales nacionales y/o internacionales para que estos traten la información de los usuarios en nombre de Rio y/o los contacten para ofrecerles sus productos, información o servicios que a juicio de Rio puedan ser de interés del Titular; mejorar servicios, y todas aquellas actividades asociadas a la relación comercial o vínculo existente o por existir con Rio, así como evaluar la necesidad de nuevos servicios y productos para nuestros usuarios; contactar al Titular a través de correo electrónico para el envío del estados de cuenta conforme a la relación comercial con Rio; para ejecutar acciones de perfilamiento comercial, prospección, hábitos de consumo, analítica, identificación de tendencias de mercadeo, definición de patrones, con o sin uso de herramientas de inteligencia artificial, entre otros métodos de aprovechamiento de datos con el propósito de mejorar los Servicios; definir perfiles de consumo de los usuarios, con el fin de realizar análisis estadísticos o mejorar los procesos de mercadeo y venta de los servicios de Rio; para realizar estudios y estrategias de mercadeo y publicidad; para realizar labores de mercadeo y remitir publicidad de Rio y/o de terceros aliados comerciales; hacer seguimiento de los comportamientos de cliente dentro de la Plataforma y determinar intenciones del cliente; para optimizar las funcionalidades de la Plataforma; realizar modelos de riesgos y análisis de crecimiento de negocio, para adelantar una adecuada gestión del riesgo; para validar la información del Titular en listas restrictivas a través de herramientas de validación de identidad; informar sobre el alcance y características de los servicios de Rio, soluciones nuevas y existentes.

Transmisión y Transferencia de Datos Personales: Rio podrá transferir o transmitir Datos Personales a uno o varios Encargados o Responsables ubicados dentro o fuera del territorio de la República de Colombia cuando tú nos autorices para esto, o cuando la ley o un mandato administrativo o judicial nos lo ordene. Con la aceptación de esta Política nos autorizas a transferir o transmitir tus Datos Personales a nuestras empresas matrices, subsidiarias, y, en general, a cualquier persona o sociedad que pertenezca a nuestro mismo grupo empresarial, en la medida que dichas personas operen bajo los mismos procesos y políticas internas en materia de tratamiento de datos personales.

Asimismo, Rio también podrá transferir o transmitir tus Datos Personales a nuestros aliados comerciales, agentes autorizados para recibir o entregar Dinero Fíat y procesadores, motores o agregadores de pagos, proveedores de servicios de monitoreo, supervisión, reporte y generación de alertas transaccionales, proveedores de servicios de custodia, almacenamiento, transferencia, liquidez o promoción de activos virtuales, entidades financieras que soliciten información para identificar o verificar el origen o la fuente de los recursos, autoridades fiscalizadoras o supervisoras, o compra o prestadores de servicios computacionales en la nube únicamente para las Finalidades establecidas en esta Política.

Es importante aclararte, que en caso de que Rio transmita tus datos a terceros, aquellos tratarán tus Datos Personales de acuerdo a esta Política, pero si transferimos tus Datos Personales, tus Datos Personales se tratarán de conformidad con su la política de protección de datos del nuevo Responsable.

6. ¿Qué sucede con la autorización que nos das para tratar tus Datos Sensibles o si vamos a usar tus Datos Personales para otra Finalidad?

Autorización para el Tratamiento de Datos Sensibles: Cuando Rio recolecte Datos Sensibles o de menores de edad se deben cumplir los siguientes requisitos:

Tu Autorización debe ser explícita;
Te informaremos que no estás obligado a autorizar el Tratamiento de dicha información;
Te informaremos de forma explícita y previa qué Datos Sensibles vamos a tratar y la Finalidad del Tratamiento.

Autorización para nuevos usos o finalidades: Rio solicitará tu Autorización para nuevos usos de tus Datos Personales, para lo cual publicaremos los cambios en la Política en nuestra Plataforma o en cualquier medio que estimemos conveniente, y te notificaremos sobre el cambio. En caso de que no estés de acuerdo con las nuevas Finalidades, podrás revocar la Autorización y suprimiremos tus Datos Personales, en caso de que no tengamos ningún deber legal de conservarlos.

Abstención de toma de Datos referidos a antecedentes penales. Rio únicamente tratará tus Datos Personales que tengan que ver con los antecedentes penales con el único y exclusivo fin de garantizar legalidad de sus operaciones, la seguridad de Rio y de sus grupos de interés, y para prevenir fraude y operaciones de lavado de activos y financiación del terrorismo.

7. ¿Qué es el Aviso de Privacidad y para qué lo usamos?

Aviso de Privacidad. Mediante el Aviso de Privacidad que aparecerá en nuestra Plataforma, te informaremos sobre la existencia de nuestras políticas y procesos de Tratamiento de Datos Personales, así como las características del Tratamiento que le daremos a tus Datos Personales. Este aviso tendrá la siguiente información: (i) identidad, domicilio y datos de contacto de Rio; (ii) tipo de Tratamiento al cual serán sometidos tus Datos Personales y su finalidad; y (iii) los mecanismos generales dispuestos por Rio para que conozcas la Política de Tratamiento y los mecanismos para la consulta de tus Datos Personales. Rio conservará copia del modelo de Aviso de Privacidad que compartiremos contigo mientras se lleve a cabo el Tratamiento de los Datos Personales y perduren las obligaciones que de éste deriven. Rio o el Encargado podrá emplear medios informáticos, electrónicos o cualquier otra tecnología para el almacenamiento del modelo. El Aviso de Privacidad de Tratamiento de los Datos Personales está para la disposición y consulta a través de la Plataforma.

8. ¿Qué son las “Cookies” y para que las usamos?

Cookies. Una cookie es un fichero (archivo) inofensivo que se descarga en tu dispositivo al acceder a determinadas páginas web. Las cookies nos permiten, entre otras cosas, almacenar y recuperar información sobre los hábitos y tendencias de navegación de un usuario o de su equipo de cómputo. Rio utiliza cookies propias y de terceros (por ejemplo: HubSpot, Core o Google Analytics).

Información que almacenan las cookies. Las cookies almacenan información de carácter técnico, como, por ejemplo, preferencias personales, personalización de contenidos, información que has llenado previamente en un formulario para evitar que la tengas que volver a llenar, tus interacciones con nuestra Plataforma, entre otra información que nos permite recordarte.

Finalidades para las cuáles utilizamos la información recolectada a través de cookies. Rio utiliza cookies para brindarte un servicio de alto valor agregado pues guarda tus preferencias, la forma, tiempo y modo en que utilizas nuestra Plataforma, así como toda la información que pueda ser de utilidad para realizar seguimiento a tus hábitos de consumo. También las utilizamos para personalizar tu experiencia de navegación, para generar métricas y analíticas acerca de los visitantes de nuestra Plataforma y reunir información que permita hacer mejoras de contenido y servicios. Puedes rechazar el uso de cookies mediante la configuración apropiada de tu navegador, sin embargo, debes saber que si lo haces, no realizaremos ningún seguimiento sobre tu información cuando visites nuestra Plataforma, y esta puede no funcionar adecuadamente. Si escoges desactivar las cookies, sólo usaremos una cookie en tu navegador para recordar tu preferencia de no utilizar cookies.

9. ¿Qué estás manifestando cuando haces clic en “autorizo el tratamiento de mis Datos Personales” de acuerdo con la Política de Tratamiento de Datos Personales de Rio?

Manifestaciones de los Titulares de los Datos Personales. Al momento de suministrar voluntariamente tus Datos Personales y/o conceder la autorización por escrito, manifiestas que:

Voluntariamente nos suministras tus Datos Personales y nos autorizas expresa e inequívocamente para recolectar tus Datos Personales y cualquier otra información que suministres, y para realizar cualquier otro Tratamiento sobre tus Datos Personales, de acuerdo con lo que señala esta Política.
Fuiste informado y entiendes que los Datos Sensibles son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación. Así mismo, que ellos pueden identificarse como los de origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, datos relacionados con el estado de salud, la vida sexual y los datos biométricos.
Fuiste informado que, en caso de recolección de Datos Sensibles, tienes derecho a no entregar los datos solicitados y entiendes y aceptas que en algunos casos, si no nos otorgas la autorización para el Tratamiento de tus Datos Personales, no podremos continuar con la validación de tu identidad, y por ende no podremos prestar nuestros Servicios.
Fuiste informado acerca de las finalidades para las cuales se utilizarán tus Datos Personales y Datos Sensibles recolectados, los cuales se encuentran descritos en esta Política.
Fuiste informado y comprendes las medidas de seguridad que Rio implementa para brindar protección a los Datos Personales que recolecta y, por tanto, aceptas las mismas.
Fuiste informado acerca de tus derechos en relación con tus Datos Personales y mecanismos para ejercerlos.
Si eres cliente, fuiste informado de que celebrarás o tienes vigente un contrato mediante la aceptación de los términos y condiciones de la Plataforma con Rio, y por esto Rio necesita estar en permanente contacto contigo y tu derecho a actualizar tus Datos Personales, estará sujeto a que verifiquemos que en realidad tienes acceso al nuevo dato de contacto que nos estás suministrando.

10. ¿Durante cuánto tiempo trataremos tus datos?

Término de la Autorización: Trataremos tus Datos Personales desde que nos otorgas la Autorización, hasta el día en que Rio se disuelva y se liquide o hasta que se termine la finalidad para la cual fueron recolectados los Datos Personales.

En el caso de los usuarios, los datos se conservarán con el fin de que estos que puedan volver a utilizar los Servicios de Río sin tener que crear nuevamente una cuenta y perder su historial.

11. ¿Cómo cuidamos tus Datos Personales?

Medidas de seguridad para la protección de los Datos Personales y otra información. Las medidas de seguridad con las que cuenta Rio buscan proteger los datos de los Titulares para impedir su adulteración, pérdida, usos y accesos no autorizados. Rio de forma diligente implementa medidas de protección humanas, administrativas y técnicas que razonablemente están a su alcance, tal y como contar con un sistema de validación de identidad y compartir la información de manera cifrada, entre otros. Mediante esta Política aceptas expresamente estas formas de protección y declaras que las consideras convenientes y suficientes para proteger tus Datos Personales.

Rio cuenta con un servidor por medio de HTTPS para asegurar que tus datos estén cifrados en tránsito, cuando los datos no están en tránsito, se encuentran bajo la custodia y supervisión de Amazon Web Services. Del mismo modo, nuestro proveedor de KYC externo, Airprise, será el encargado de proteger y recolectar tus Datos Sensibles entendiendo estos como las fotografías de los documentos de identificación y/o pruebas biométricas.

Política para la eliminación y/o supresión de Datos Personales. Una vez cumplida la Finalidad del Tratamiento de tus Datos Personales, y siempre que no haya un deber contractual o legal que lo impida, Rio procederá a la supresión o eliminación de tus Datos Personales, conforme a los siguientes parámetros:

Rio suprimirá o eliminará los Datos Personales del Titular cuando la LA/FT se lo indique, de lo contrario, Rio conservara los datos.
Rio informará previamente a los Titulares la decisión y el fundamento de la supresión de sus Datos Personales quienes, mediante los canales habilitados, podrán ejercer su derecho a interponer Consultas, peticiones o Reclamos respecto de dicha decisión dentro de los quince (15) días hábiles siguientes a la notificación. Las Consultas, peticiones o Reclamos seguirán los procedimientos establecidos en esta Política. En el evento que no haya Reclamo o petición alguna en relación con la decisión se procederá a la supresión.
Rio elevará las actas y registros que correspondan respecto de los procesos de supresión y eliminación de los Datos Personales de los Titulares, para los efectos de trazabilidad del procedimiento.
Rio realizara la supresión y eliminación de los Datos Personales de los Titulares de las bases de datos e igualmente, solicitara al proveedor de KYC que suprima y elimine el registro del Titular y así como su documento de identidad o cualquier otro Dato Personal Sensible que tenga de él.

Confidencialidad, derechos fundamentales y anonimización de los Datos Personales. Rio es respetuoso de los derechos fundamentales a la intimidad, a la libertad de expresión y al buen nombre y honra de los Titulares, razón por la cual, tomará las medidas que considere pertinentes en materia de confidencialidad, tales como las siguientes:

Se abstendrá de divulgar parcial o totalmente la información confidencial recibida a cualquier persona natural o jurídica, entidades gubernamentales o privadas, que no haya sido autorizada previamente.
Se abstendrá de utilizar, explotar, emplear, publicar o divulgar la información confidencial en una forma diferente a la autorizada en la Política.
Instruirá a todas aquellas personas que eventualmente tengan acceso a la información confidencial sobre la forma de manipulación, utilización, manejo de medidas de seguridad y demás, para que dicha información permanezca con el debido manejo y protegida.
El uso de la información confidencial se realizará observando los principios de la ética y buenas prácticas en materia de protección de Datos Personales.
Rio realizará la anonimización de los Datos Personales de los Titulares, cuando considere que pueden afectar su derecho a la intimidad, buen nombre y honra. En todo caso, Rio, a petición los Titulares y presentándose las razones para ello, realizará la correspondiente anonimización de cualquier Dato Personal.

Políticas de veracidad y calidad de la información. En desarrollo del principio de veracidad y calidad de la información, Rio tomará las medidas necesarias para que la información que conste en sus Bases de Datos sea cierta, completa, exacta, actualizada, comprobable y comprensible. Por tal razón, solicita a los Titulares la información que sea necesaria e integral para las finalidades del Tratamiento respectivo. Igualmente, solicitará los soportes necesarios, para que la información de sus Bases de Datos sea comprobable y cierta. Para los efectos anteriores, Rio implementara las siguientes medidas:

Tomará todas las medidas para que, en la recolección de la información de los Titulares, se obtenga información completa, exacta, actualizada, comprobable y comprensible. En tal sentido, implementará medidas de debida diligencia en los medios de recolección de datos para tales fines.
Se abstendrá de realizar el Tratamiento de Datos Personales de los Titulares, con información parcial, incompleta, fraccionada o confusa.
Verificará la identidad de los Titulares y de la información que le sea suministrada, solicitando los documentos de acreditación que sean necesarios en cada caso particular, pudiendo solicitar entre otros, los siguientes: Cédula de ciudadanía, RUT, antecedentes judiciales y de policía, historial crediticio, certificaciones de entidades privadas y/o públicas.

12. ¿Cuáles son tus derechos como Titular y cómo puedes ejercerlos?

Derecho de los Titulares. Tienes derecho a conocer, actualizar, rectificar tu información, y/o revocar la Autorización para el Tratamiento de tus Datos Personales. Acá te contamos en detalle cuáles son tus derechos:

Conocer, actualizar y rectificar tus Datos Personales. Para esto, necesitamos establecer previamente la identificación de la persona que pretende ejercer este derecho para evitar que terceros no autorizados accedan a tus Datos Personales. En caso de que vayas a actualizar tus Datos Personales, primero debemos verificar que tengas acceso a los nuevos Datos Personales que nos vas a suministrar, de manera que implementaremos un mecanismo que nos permita constatar esto, en caso de que no logremos verificarlos, sólo podrás actualizar uno de tus datos de contacto (correo electrónico, teléfono, cuenta bancaria entre otros). Lo anterior, debido a que necesitamos mantener un canal de comunicación directa contigo, para efectos de cumplir con nuestras obligaciones contractuales y tú con las tuyas.
Solicitar prueba de la Autorización otorgada, salvo que se trate de uno de los casos en los que no es necesaria la autorización, de acuerdo con el artículo 10 de la ley 1581 de 2012.
Ser informado, previa solicitud, respecto del uso que se le ha dado a tus Datos Personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley.
Revocar la autorización y/o solicitar la supresión tus Datos Personales.
Acceder en forma gratuita a tus Datos Personales que hayan sido objeto de Tratamiento.
Mover, copiar, o transferir datos personales de un controlador a otro, de una forma segura, en un formato legible y comúnmente usado (derecho de portabilidad).
Abstenerse de responder las preguntas sobre Datos Sensibles o sobre datos de las niñas, niños y adolescentes. En este caso, te comunicaremos que no están obligados a proveer la autorización para el Tratamiento de Datos Sensibles o datos de niños, niñas y adolescentes.
La solicitud de supresión de la información y la revocatoria de la Autorización no procederá cuando tengas un deber legal o contractual de permanecer en la Base de Datos de Rio.

Procedimiento para ejercer tus derechos. En caso de que desees ejercer tus derechos, deberás enviar un correo electrónico a [email protected], el cual será atendido por el área de protección de datos de Rio. Dicho correo deberá estar dirigido a RAMPA COLOMBIA S.A.S. y se deberá especificar: (i) nombre e identificación del Titular o la persona legitimada; (ii) descripción precisa y completa de los hechos que dan lugar al Reclamo; (iii) pretensiones, (iv) dirección física o electrónica para remitir la respuesta; y (v) documentos y demás pruebas pertinentes que quieras hacer valer.

El procedimiento que seguiremos para dicha comunicación será el siguiente:

Cuando el Titular de los Datos Personales desee consultar la información que reposa en la Base de Datos, Rio responderá la solicitud en un plazo de máximo diez (10) días. En cumplimiento de lo dispuesto en la Ley 1581 de 2012, cuando no podamos atender la Consulta dentro de dicho término, informaremos a los Titulares los motivos de la demora y daremos la fecha en que se atenderá su Consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Cuando el Titular considere que la información contenida en las Bases de Datos debe ser objeto de corrección, actualización o supresión, o cuando crean que Rio está incumpliendo sus deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante Rio, el cual será tramitado bajo las siguientes reglas:
El reclamo deberá ir dirigido a RAMPA COLOMBIA S.A.S. con los siguientes datos: (i) identificación de los Titulares, (ii) la descripción de los hechos que dan lugar al Reclamo, (iii) la dirección, (iv) se anexarán los documentos que se quieran hacer valer. Si el Reclamo está incompleto, Rio podrá pedir al Titular dentro de los cinco (5) días siguientes a la recepción del Reclamo, que lo complete. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el Titular presente la información requerida, entenderemos que el Titular ha desistido del reclamo.
En caso de que Rio no sea competente para resolver el Reclamo, se lo compartiremos a quien corresponda en un término máximo de dos (2) días hábiles e informaremos de la situación al Titular.
Una vez recibido el Reclamo completo, incluiremos una leyenda que diga "Reclamo en trámite" en el lugar donde esté ubicado el Dato Personal y el motivo del Reclamo, en un término no mayor a dos (2) días hábiles. Mantendremos la leyenda hasta que el Reclamo sea decidido.
Rio atenderá el Reclamo en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha en que lo recibió. Cuando no podamos atender el Reclamo dentro de este término, informaremos al Titular los motivos de la demora y la fecha en que se atenderá su Reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. El retiro o supresión de los Datos Personales no procederá cuando exista un deber contractual de permanecer en la Base de Datos de Rio.

Quejas ante la Superintendencia de Industria y Comercio: Podrás imponer quejas ante la Superintendencia de Industria y Comercio, pero deberás agotar el trámite de Consulta o Reclamo ante Rio primero como Requisito de Procedibilidad.

13. ¿Qué deberes tiene Rio respecto del Tratamiento de tus Datos Personales?

Deberes de Rio en su calidad de Responsable del Tratamiento de Datos Personales. Rio está obligada a cumplir los deberes impuestos por la ley. Por ende, debe obrar de tal forma que cumpla con los siguientes deberes:

Garantizarte, en todo tiempo, el pleno y efectivo ejercicio de tus derechos mencionados en esta Política.
Tratar tus Datos Personales de acuerdo a los principios establecidos en esta Política.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Actualizar la información cuando sea necesario.
Rectificar tus Datos Personales cuando ello sea procedente.
Suministrar al Encargado del Tratamiento únicamente los Datos Personales cuyo Tratamiento esté previamente autorizado.
Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Comunicar de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los Datos Personales que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Informar de manera oportuna al Encargado del Tratamiento las rectificaciones realizadas sobre los Datos Personales para que éste proceda a realizar los ajustes pertinentes.
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de tus Datos Personales.
Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

14. ¿Qué otra información necesitas conocer?

Contacto. Cualquier duda o información adicional será recibida y tramitada mediante el siguiente correo electrónico: [email protected].

Cambios en la política de Tratamiento y protección de Datos Personales. Cualquier cambio sustancial en la Política, te la comunicaremos oportunamente mediante la publicación de la nueva versión en nuestra Plataforma y solicitaremos tu autorización, a través del mismo medio.

Última actualización: Esta Política se actualizó por última vez el 27 de junio de 2023.