Política de Tratamiento de Datos

1. Introducción

Gracias por unirte a Zabio, la plataforma propiedad de SureFx Colombia S.A.S. (NIT 901.818.731-6).

Queremos asegurarnos de que tengas toda la información necesaria sobre cómo tratamos tus datos personales. Por eso, te presentamos nuestra Política de Tratamiento de Datos Personales, donde te explicamos de manera clara y transparente:

Los principios y finalidades del uso de tus datos.
Los derechos que tienes sobre tus datos personales.
Cómo garantizamos que tu información esté protegida.

Al usar nuestra plataforma y al marcar la casilla de Autorización para el Tratamiento de Datos Personales, nos estás dando tu permiso para que tratemos tus datos de acuerdo con esta política. También confirmas que los datos que nos proporcionas son correctos y que tienes el derecho de compartirlos.

Te pedimos que leas con atención esta política antes de comenzar a utilizar nuestros servicios. Si en algún momento no estás de acuerdo con el tratamiento de tus datos, puedes optar por no aceptar y, si no proporcionas la información solicitada, no podrás acceder a algunos de nuestros servicios.

2. Objeto

El propósito de esta política es proporcionarte toda la información necesaria sobre cómo tratamos tus datos personales en Zabio. Queremos que sepas cómo usamos, protegemos y gestionamos tus datos, así como las garantías que te ofrecemos y los derechos que puedes ejercer sobre ellos.

3. Identificación del Responsable

El responsable de los datos personales que recopilamos y tratamos es Zabio con domicilio en Bogotá, Colombia. Si deseas comunicarte con nosotros, puedes hacerlo a través de los medios habilitados en nuestro sitio web.

4. Ámbito de Aplicación

Esta política es aplicable a todos los usuarios que accedan, naveguen o utilicen nuestra plataforma. También se aplican a los colaboradores, aliados y terceros relacionados con los servicios que ofrecemos.

Esta política aplica siempre que el tratamiento de datos personales se realice dentro del territorio de la República de Colombia.

También será aplicable en los casos en que el responsable o encargado del tratamiento se encuentre fuera de Colombia, pero, por normas internacionales o tratados vigentes, deba cumplir con la legislación colombiana en materia de protección de datos personales.

5. Alcance

Este documento abarca todos los servicios disponibles en nuestra plataforma, ya sea que accedas a ella a través de dispositivos web, móviles o cualquier otro medio digital. Además, cubre el tratamiento de los datos que nos proporciones al interactuar con nuestros servicios.

6. Definiciones

A continuación, te explicamos algunos términos clave que usamos en este documento para garantizar que estemos hablando el mismo idioma:

Autorización: Es el permiso claro, previo y explícito que da el titular para que se usen sus datos personales. Esto significa que, antes de tratar tus datos, necesitamos tu consentimiento.

Base de Datos: Es un conjunto organizado de datos personales que se recopilan, gestionan o tratan de alguna manera.

Dato Personal: Cualquier información que nos permita identificarte directamente o indirectamente, como tu nombre, número de teléfono, correo electrónico, entre otros.

Encargado del Tratamiento: Es la persona o entidad que maneja los datos personales en nombre del responsable del tratamiento. Por ejemplo, un proveedor de almacenamiento en la nube que protege y gestiona los datos de una empresa.

Responsable del Tratamiento: Es la persona o entidad que decide cómo y para qué se utilizarán los datos personales. En este caso, Zabio es el responsable de la mayoría del tratamiento de tus datos.

Titular: Es la persona natural a la que pertenecen los datos personales que estamos tratando.

Tratamiento: Cualquier acción realizada con los datos personales, como recolectarlos, almacenarlos, utilizarlos, compartirlos o eliminarlos.

Dato Público: Es aquella información que no es privada ni sensible y puede ser consultada libremente. Ejemplos son el estado civil, la profesión o la calidad de servidor público. Estos datos suelen estar en registros públicos o documentos oficiales.

Dato Sensible: Es aquella información que, debido a su naturaleza, puede afectar la privacidad del titular o ser utilizada de manera discriminatoria. Ejemplos incluyen el origen racial, creencias religiosas o políticas, o pertenencia a un sindicato.

7. Principios

En Zabio seguimos estos principios fundamentales para garantizar que el tratamiento de tus datos sea seguro y transparente:

Legalidad: Cumplimos con las leyes colombianas y las internacionales de protección de datos personales.
Finalidad: Usamos tus datos solo para los fines que te hemos informado y autorizado.
Libertad: Solo procesamos tus datos con tu consentimiento explícito y puedes revocar ese consentimiento en cualquier momento.
Veracidad: Solo usamos datos verídicos y actualizados, y te pedimos que mantengas tu información correcta.
Transparencia: Siempre que lo necesites, te informaremos sobre cómo estamos usando tus datos.
Acceso restringido: Solo quienes tengan autorización podrán acceder a tus datos personales.
Seguridad: Implementamos medidas para garantizar que tus datos estén seguros y protegidos contra accesos no autorizados.
Confidencialidad: Mantenemos la privacidad de tus datos, incluso después de que terminen nuestras interacciones.

8. Presunciones sobre los Datos Personales

Partimos de la presunción de que los datos que nos proporcionas son correctos y completos. Es tu responsabilidad asegurarte de que la información que compartes con nosotros esté actualizada.

9. Recolección de Datos Personales

En Zabio, nos tomamos muy en serio tu privacidad y el tratamiento adecuado de tus datos personales. Aquí te explicamos qué tipo de información recolectamos y cómo la usamos para ofrecerte nuestros servicios de forma eficiente.

Tipos de datos que recolectamos

Cuando decides registrarte y usar nuestros servicios, pedimos ciertos datos personales para ofrecerte la mejor experiencia. Estos pueden incluir:

Nombre completo
Número de teléfono
Dirección de correo electrónico
Dirección postal
Nombre de usuario y contraseña
Código postal
Sexo y edad

¿Por qué los necesitamos? Estos datos son fundamentales para gestionar tu cuenta, realizar transacciones y proporcionarte acceso completo a la plataforma.

Enlaces a terceros: Nuestra plataforma puede incluir enlaces a sitios web de terceros, aplicaciones o servicios relacionados. Si decides hacer clic en alguno de estos enlaces, estarás saliendo de nuestro entorno. Ten en cuenta que no tenemos control sobre cómo esos terceros manejan tus datos.

Uso de foros públicos: Si participas en foros públicos dentro de nuestra plataforma (como comentarios en artículos, chats o publicaciones en redes sociales), cualquier dato personal que compartas allí puede ser visto por otros usuarios.

Base legal para la recolección: Tu consentimiento es lo que nos permite recolectar y procesar tus datos. Al aceptar esta Política de Privacidad, nos das tu permiso explícito para usar tus datos con fines específicos, como se describe en este documento.

Uso de tus datos personales

Utilizamos tus datos personales para ofrecerte, gestionar y mejorar nuestros servicios. Esto incluye:

Procesamiento de transacciones: como pagos, retiros y transferencias.
Mejoras de la plataforma: adaptamos y agregamos nuevas características según tus necesidades.
Publicidad y recomendaciones personalizadas: para ofrecerte contenido relevante y ajustar la experiencia a lo que buscas.
Seguridad y prevención de fraudes: para mantener la plataforma segura para todos los usuarios.

Pagos y proveedores externos: Para procesar pagos de débito y crédito, trabajamos con proveedores externos especializados. Estos procesadores de pago se encargan de tu información financiera de acuerdo con sus propias políticas de privacidad.

Divulgación de tus datos personales

Zabio se reserva el derecho de compartir tus datos personales cuando la ley lo exija o en ciertas circunstancias específicas, como:

Cumplir con obligaciones legales, citaciones u órdenes judiciales.
Prevenir fraudes o amenazas a la seguridad.
Investigar violaciones contractuales.

Transferencias en caso de fusión o venta: Si Zabio se fusiona, vende o transfiere la mayoría de sus activos a otra entidad, tus datos personales serán transferidos junto con esos activos. Sin embargo, la nueva entidad deberá adherirse a los términos de esta Política de Privacidad.

Transferencia internacional de datos: Si te encuentras fuera de Colombia y decides proporcionarnos tu información, entiendes y aceptas que tus datos serán transferidos y procesados en Colombia, siguiendo las leyes colombianas de protección de datos personales.

10. Tratamiento de los Datos Personales

En Zabio, tratamos tus datos personales de manera responsable y de acuerdo con la legislación vigente. Solo utilizamos los datos recolectados para fines comerciales, contractuales y operativos relacionados con nuestras líneas de negocio, procesos internos y seguridad de la información.

A continuación, te explicamos cómo se usan tus datos, según el tipo de usuario o titular:

10.1. Respecto a los datos personales del usuario

Uso de los datos personales: Zabio podrá utilizar tus datos personales para diversos fines, entre los que se incluyen, pero no se limitan a:
- Procesar, estudiar, analizar, solicitar y divulgar tu información a las centrales u operadores de información.
- Enviar comunicaciones a través de los canales disponibles en la plataforma (correo electrónico, SMS, etc.), relacionadas con las operaciones realizadas.
- Mejorar y personalizar los servicios que ofrecemos, como las soluciones de hedging y cualquier otro servicio de la plataforma.
Suspensión o inhabilitación de acceso: Zabio se reserva el derecho de suspender o inhabilitar temporal o permanentemente tu acceso a la plataforma si lo considera necesario, según la información que hayas proporcionado.
Uso de cookies: Usamos cookies para mejorar tu experiencia de navegación, optimizar el rendimiento de la plataforma y personalizar el contenido de acuerdo a tus preferencias. Las cookies se instalarán automáticamente en tu navegador, pero no almacenaremos información personal sin tu consentimiento. Puedes gestionar o deshabilitar las cookies a través de la configuración de tu navegador, y encontrarás más detalles sobre ello en nuestra Política de Privacidad.
Otras finalidades: Además, los datos podrán ser utilizados para:
- Determinar obligaciones pendientes o realizar consultas sobre tu historia crediticia.
- Reportar a las centrales de información sobre deudas impagas, si es necesario y acorde con la operación.

10.2. Respecto de los datos de usuarios en general y visitantes

Uso de los datos: Los datos recolectados de los usuarios y visitantes serán utilizados para fines operacionales y comerciales, relacionados con los servicios que ofrecemos a través de nuestra plataforma y en colaboración con aliados estratégicos. Esto incluye:
- Proporcionar los servicios que ofrecemos y comunicarnos contigo sobre tu uso de la plataforma.
- Recopilar métricas sobre cómo accedes y usas la plataforma, para mejorar nuestros servicios y desarrollar nuevos productos.
Publicidad personalizada: Utilizamos la información recolectada para mostrarte publicidad relevante, basada en tus intereses. Esto nos permite mejorar nuestros sistemas de publicidad y medir la efectividad de nuestros anuncios.
Cumplimiento de obligaciones legales: También utilizamos los datos para cumplir con nuestras obligaciones legales y administrativas, como parte de nuestras operaciones comerciales generales.
Promociones y marketing: Podemos enviarte comunicaciones promocionales, como noticias, actualizaciones, ofertas especiales y promociones relacionadas con nuestros productos y servicios. Siempre puedes optar por no recibir estos mensajes, y podrás gestionar tus preferencias de privacidad en cualquier momento.

11. Derechos de los Usuarios, Colaboradores y Terceros

Los usuarios, colaboradores y terceros cuyos datos personales estén registrados en las bases de datos de Zabio tienen una serie de derechos que pueden ejercer en cualquier momento. Estos derechos incluyen:

Conocer, actualizar y rectificar tus datos personales

Tienes derecho a:

Conocer los datos personales que tenemos sobre ti.
Solicitar su actualización o corrección si son inexactos, incompletos, fraccionados o si se utilizan de forma incorrecta.

Oponerte o cancelar el tratamiento de tus datos

Si en algún momento no deseas que tratemos tus datos, tienes derecho a oponerte o incluso a cancelarlos, especialmente si el tratamiento de los datos es incorrecto o no fue autorizado.

Responsabilidad sobre la veracidad de los datos

Es importante que sepas que eres responsable de la exactitud y veracidad de los datos personales que proporcionas. Si tus datos están incompletos o incorrectos, puedes actualizarlos, pero la veracidad inicial depende de ti.

Cómo ejercer tus derechos

Para ejercer tus derechos, deberás presentar una solicitud que incluya:

Tu identificación como titular de los datos.
Una descripción clara de los hechos que originan el reclamo.
La dirección de contacto para poder recibir nuestra respuesta.
Los documentos que consideres necesarios para respaldar tu solicitud.

Plazo para resolver el reclamo

Si tu reclamo está incompleto, te pediremos que lo subsanes dentro de los cinco (5) días hábiles siguientes a su recepción. Si no lo haces, entenderemos que has desistido de tu solicitud.

Si quien recibe el reclamo no está en condiciones de resolverlo, lo derivará a la persona o departamento correspondiente dentro de los dos (2) días hábiles y te lo notificará.

Proceso de revisión del reclamo

Una vez recibido un reclamo completo, lo catalogaremos como "en revisión" en un plazo máximo de dos (2) días hábiles. Este estado se mantendrá hasta que se resuelva el reclamo.

El plazo máximo para atender tu reclamo es de quince (15) días hábiles a partir de su recepción. Si no podemos atender tu solicitud dentro de este plazo, te informaremos sobre el motivo del retraso y te daremos una nueva fecha para atenderlo. En ningún caso, esta fecha podrá superar los ocho (8) días hábiles adicionales.

Solicitar prueba de autorización

Puedes solicitar en cualquier momento una prueba de la autorización que nos diste para tratar tus datos personales, salvo en los casos en los que la ley permita el tratamiento sin necesidad de esta autorización.

Acceso a tus datos personales

Tienes derecho a acceder gratuitamente a tus datos personales que están siendo tratados. Puedes pedirnos una copia de la información que tenemos sobre ti y verificar cómo estamos usándola.

Revocar la autorización o solicitar la eliminación de tus datos

Si en cualquier momento consideras que el tratamiento de tus datos no respeta tus derechos, principios o garantías legales, puedes revocar la autorización o pedir que eliminemos tus datos personales.

Esta solicitud se aplicará cuando determinemos que el tratamiento de tus datos ha infringido la ley o nuestros principios establecidos.

12. Deberes de Zabio como Responsable y/o Encargado del Tratamiento

12.1. Deberes como Responsable del Tratamiento

Como Responsable del Tratamiento, Zabio tiene los siguientes deberes en relación con el manejo de los datos personales de los usuarios:

Garantizar el ejercicio de los derechos: Zabio debe asegurar que los titulares de los datos puedan ejercer plenamente sus derechos en todo momento, tal como lo establece la ley.
Solicitar y conservar la autorización: Antes de procesar los datos, debemos solicitar tu autorización explícita y conservar una copia de la misma, conforme a lo dispuesto por la ley.
Informar sobre la finalidad del tratamiento: Debemos informarte clara y detalladamente sobre el propósito de la recolección de tus datos y los derechos que tienes sobre ellos, derivados de la autorización que nos has dado.
Garantizar la seguridad de los datos: Nos aseguramos de que tus datos estén almacenados de forma segura, protegiéndolos contra posibles alteraciones, pérdidas, accesos no autorizados o fraudes.
Suministrar datos verídicos: Debemos garantizar que la información que proporcionamos a los encargados del tratamiento sea exacta, actualizada y verificable.
Mantener actualizados los datos: Es nuestra responsabilidad comunicar a los encargados del tratamiento cualquier cambio o actualización de los datos que nos has proporcionado, asegurándonos de que siempre estén al día.
Rectificar los datos erróneos: Si detectamos que los datos proporcionados son incorrectos, debemos rectificarlos y comunicarlo a los encargados del tratamiento.
Suministrar solo datos autorizados: Nos aseguramos de que solo se entreguen a los encargados del tratamiento los datos cuya utilización esté debidamente autorizada de acuerdo con la ley.
Exigir cumplimiento de seguridad: Exigimos a los encargados del tratamiento que respeten todas las condiciones de seguridad y privacidad establecidas para la protección de los datos personales.
Notificar discrepancias en los datos: Si algún dato está siendo cuestionado por el titular (por ejemplo, debido a un reclamo), debemos informar al encargado del tratamiento para que tome las medidas adecuadas.
Informar sobre el uso de los datos: A solicitud del titular, debemos informarle sobre cómo se están utilizando sus datos personales.
Notificar violaciones de seguridad: En caso de que haya violaciones de seguridad o riesgos en el manejo de los datos personales, debemos informar a la autoridad competente y al titular de los datos.
Cumplir con los requerimientos legales: Debemos seguir las instrucciones y cumplir con los requerimientos de la Superintendencia de Industria y Comercio y otras autoridades relevantes.

12.2. Deberes como Encargado del Tratamiento

Como Encargado del Tratamiento, Zabio tiene los siguientes deberes para garantizar que los datos sean tratados conforme a la ley:

Actualizar la información recibida: Debemos actualizar los datos personales que nos envíes dentro de los cinco (5) días hábiles posteriores a la recepción de la información.
Gestionar consultas y reclamos: Nos comprometemos a gestionar las consultas y reclamos que plantees en relación con tus datos personales, conforme a lo establecido por la ley.
Registrar los reclamos: Cuando recibimos un reclamo, debemos registrar en nuestra base de datos la leyenda "reclamo en trámite", conforme a lo que establece la normativa legal.
No divulgar datos controvertidos: Nos abstendremos de compartir o difundir cualquier dato que esté siendo cuestionado por el titular, mientras se resuelve el reclamo.
Controlar el acceso a la información: Solo las personas autorizadas podrán acceder a los datos personales. Nos aseguramos de que el acceso sea restringido y controlado.
Notificar violaciones de seguridad: Si detectamos violaciones a las políticas de seguridad de los datos o riesgos en su manejo, debemos informar a la autoridad competente para que tome las medidas necesarias.
Cumplir con las instrucciones de la autoridad competente: Como encargado, nos comprometemos a seguir las instrucciones y requerimientos que emita la autoridad que supervise el tratamiento de datos personales.

13. Área, Medios y Procedimiento para el Ejercicio de Derechos

Si deseas ejercer cualquiera de tus derechos sobre tus datos personales (como acceso, corrección, eliminación u oposición), puedes seguir este proceso sencillo:

Redacta tu solicitud explicando claramente qué derecho quieres ejercer y detalla tu petición de la forma más precisa posible.
Envía un correo electrónico a info@zabio.xyz con el asunto: "Solicitud de datos personales".
Adjunta una copia de tu documento de identidad, para que podamos confirmar que eres realmente el titular de los datos.
Recibirás una confirmación de recepción de tu solicitud dentro de un plazo máximo de cinco (5) días hábiles.
Gestionaremos tu solicitud en un plazo de hasta quince (15) días hábiles, contados desde la fecha de confirmación.

Si por alguna razón necesitamos más tiempo, te informaremos oportunamente explicándote el motivo de la prórroga.

14. Vigencia

Esta política fue publicada el 28 de abril de 2025 y permanecerá vigente hasta que sea modificada o reemplazada por una nueva versión. Zabio se compromete a informar a los usuarios, empleados y partes interesadas sobre cualquier cambio, a través de nuestros canales oficiales, con suficiente antelación para que puedan entender y adoptar las modificaciones antes de su implementación.