Política de Tratamiento de Datos Personales (Habeas Data Ley 1581)

1. Identificación del Responsable y Encargado del Tratamiento

QUIPEA, con domicilio principal en la ciudad de Bogotá D.C., Colombia, correo electrónico de contacto: dpo@quipea.com, en cumplimiento de lo establecido en la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013, adopta la presente Política de Tratamiento de Datos Personales.

2. Marco Normativo y Principios Rectores

El tratamiento de datos personales se sujetará a los siguientes principios fundamentales:

• Principio de Legalidad: El tratamiento es una actividad reglada sujeta a la Constitución y la Ley.
• Principio de Finalidad: El tratamiento obedece a una finalidad legítima de acuerdo con la Constitución y la Ley.
• Principio de Libertad: Solo puede ejercerse con el consentimiento previo, expreso e informado del Titular.
• Principio de Veracidad: La información debe ser veraz, completa, exacta, actualizada y comprensible.
• Principio de Transparencia: Se garantiza el derecho del Titular a obtener información sobre sus datos en cualquier momento.
• Principio de Seguridad y Confidencialidad: Los datos se manejan con medidas técnicas de cifrado de última generación.

3. Finalidades del Tratamiento de Datos por Agentes de IA

Los datos personales recolectados a través de las interacciones de nuestros asistentes virtuales serán utilizados exclusivamente para:

• Gestión de recordatorios de pago preventivos y cobro de obligaciones financieras en mora autorizadas por el acreedor.
• Generación de botones seguros de pago electrónico mediante PSE, pasarelas bancarias aliadas o códigos QR autorizados.
• Coordinación, agendamiento y confirmación de citas y turnos de atención al usuario.
• Emisión del acuse probatorio criptográfico (hash SHA-256) para certificación de cumplimiento ante la SIC.

4. Derechos de los Titulares (Habeas Data)

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado por el Responsable, previa solicitud, respecto del uso que le ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley.
• Revocar la autorización y/o solicitar la supresión del dato (salvo deber legal o contractual de permanencia).

5. Procedimiento para el Ejercicio de Derechos

Los Titulares podrán remitir sus peticiones, consultas o reclamos de Habeas Data mediante comunicación escrita dirigida al correo electrónico: dpo@quipea.com con el asunto "Ejercicio de Derechos Habeas Data". Las consultas serán atendidas en un término máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, de acuerdo con la ley.