Política de Tratamiento de Datos Personales

Introducción

En Vuupy, consideramos y estamos plenamente convencidos de lo siguiente: ahorrar no debe ser un sacrificio del mañana, sino una consecuencia natural del consumo de hoy. Bajo nuestro modelo Savings in Consumption (SINC), trabajamos para cerrar la brecha de inclusión financiera en Colombia, demostrando que estamos "Mejor Juntos".

Para que este motor de ahorro funcione, la transparencia en el manejo de tu información es fundamental. Esta Política de Tratamiento de Datos Personales — en adelante "Política" — detalla cómo protegemos tus datos y cuál es el uso de tu cédula como "llave universal".

¿Quién es el responsable del tratamiento de tus Datos Personales?

Vuupy actúa como el Responsable del Tratamiento de tus datos personales. Esto significa que decidimos sobre la recolección y el uso de tu información para que puedas capitalizar tus ahorros de forma automática.

Normatividad

La presente Política se rige por la legislación colombiana vigente en materia de protección de datos personales, en particular:

• Ley 1266 de 2008, por la cual se dictan las disposiciones generales del hábeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países.
• Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013, por el cual se reglamenta parcialmente la Ley 1581 de 2012, derogado parcialmente por el Decreto 1081 de 2015.
• Decreto 1074 de 2015, Decreto Único Reglamentario del Sector Comercio, Industria y Turismo, que compila las normas reglamentarias en materia de protección de datos personales.
• Circular Externa 005 de 2017 de la SIC, que establece lineamientos sobre el tratamiento de datos personales en internet y plataformas digitales.

Definiciones

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Datos personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos. Para efectos de esta Política, el Responsable es VUUPY S.A.S., identificada con NIT 902.040.689-7.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Modelo SINC (Savings in Consumption): Metodología de ahorro embebido en el consumo desarrollada por VUUPY S.A.S. que permite a los consumidores generar un retorno económico tangible y automático a partir de sus compras cotidianas en comercios aliados.
• Score Vuupy: Puntaje alternativo generado por algoritmos propios de VUUPY S.A.S., basado en el historial de consumo, ahorro y recurrencia del Titular. No constituye un puntaje de crédito tradicional ni un reporte ante centrales de riesgo financiero. VUUPY S.A.S. opera estrictamente como empresa de tecnología y procesamiento de información, conforme a su objeto social registrado ante la Cámara de Comercio de Bogotá (CIIU 6311).
• Aliado: Persona natural o jurídica (comercio) que suscribe un convenio comercial con VUUPY S.A.S. para participar en el ecosistema como punto de venta donde los Clientes generan transacciones.
• Cashback: Retorno económico otorgado al Cliente como porcentaje del valor de su compra, financiado con recursos propios de VUUPY S.A.S. derivados de la comisión pactada con el Aliado.

Principios Rectores

El Tratamiento de datos personales por parte de VUUPY S.A.S. se rige por los siguientes principios, conforme a lo establecido en el artículo 4 de la Ley 1581 de 2012:

• Principio de legalidad: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
• Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
• Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
• Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernen.
• Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.
• Principio de seguridad: La información sujeta a Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

Ámbito de Aplicación

Esta Política de Tratamiento será aplicable a cualquier persona natural o jurídica que sea titular de datos personales tratados por VUUPY S.A.S. En consecuencia, se aplicará a los siguientes:

• Prospectos, usuarios, clientes activos, clientes inactivos y futuros clientes y leads.
• Proveedores, colaboradores, contratistas, trabajadores, candidatos a vacantes laborales.
• Miembros de órganos corporativos, de dirección y representación.
• Terceros que tengan relación directa o indirecta con Vuupy, incluyendo los Aliados comerciales y sus empleados que operen el sistema de registro de transacciones.

En caso de vinculación o algún tipo de relacionamiento con una persona jurídica, y cuando de ello se origina algún tipo de tratamiento, éste recaerá sobre las personas naturales que ostenten algún vínculo contractual o extracontractual que por su posición represente los intereses de dicha persona jurídica.

Datos a Recolectar

VUUPY S.A.S., actuando en calidad de Responsable de la recolección, almacenamiento, uso, circulación y supresión de información de los datos personales de forma directa o indirecta, recolecta uno o varios de los siguientes datos:

Tratamiento que se Dará a los Datos Personales

VUUPY S.A.S., en calidad de Responsable del Tratamiento de Datos Personales, junto con los Encargados actuales o futuros, está facultado para recolectar, consultar y procesar la información que nos sea suministrada por los Titulares. Dicho tratamiento podrá incluir, entre otros, las siguientes operaciones de almacenamiento, validación, supresión, análisis, uso, actualización, gestión comercial, circulación, reporte y cruce de datos.

Para llevar a cabo estas finalidades, VUUPY S.A.S. podrá almacenar, transmitir o transferir la información en su propia infraestructura tecnológica o en la de terceros proveedores, incluyendo plataformas en la nube u otros sistemas contratados, garantizando siempre la seguridad y confidencialidad de los datos conforme a la normatividad colombiana.

Las transmisiones o transferencias de datos podrán realizarse tanto a nivel nacional como internacional. En tales casos, VUUPY S.A.S. velará por exigir a los receptores de la información condiciones de seguridad equivalentes que preserven la integridad, disponibilidad, confidencialidad y uso legítimo de los datos personales.

En caso de que los terceros proveedores a su vez subcontraten a otros, estos estarán igualmente obligados a mantener los estándares de seguridad y protección exigidos por VUUPY S.A.S. La gestión comercial se realizará únicamente en el marco de la relación contractual o de consumo existente entre Vuupy, sus aliados estratégicos y los Titulares de los datos.

Finalidades del Tratamiento

En Vuupy recolectamos tus datos (principalmente tu número de cédula o equivalente) en puntos de venta aliados para transformar tu gasto cotidiano en ahorro real sin fricción. Las finalidades principales son:

Para la prestación del servicio (Modelo SINC)

• Validación de identidad: Usar tu cédula como ID para confirmar tu membresía y activar beneficios en segundos. Esta validación se realiza conforme a las actividades registradas en el objeto social de VUUPY S.A.S. bajo el código CIIU 6312 (Portales Web y Plataformas Digitales Transaccionales).
• Registro de transacciones: Contabilizar tus compras en comercios aliados para calcular y asignar tu cashback o ahorro instantáneo. El aliado comercial registra la transacción a través de su panel, ingresando el número de documento del cliente y el valor de la compra, generando un registro único que relaciona al aliado, al cliente y la información de la transacción.

Para el análisis e inteligencia de datos

• Mapeo de hábitos: Digitalizar el comportamiento del consumidor para entender frecuencias de compra y categorías de necesidad básica, conforme al código CIIU 6311 (Procesamiento de Datos y Scoring Analítico).
• Score Alternativo: Crear un registro de reputación financiera basado en tu consumo real y consistencia de ahorro, facilitando tu acceso a futuros micro-créditos o inversiones. VUUPY S.A.S. opera estrictamente como empresa de tecnología y procesamiento de información, sin constituirse como central de riesgo financiero ni establecimiento de crédito.
• Optimización para aliados: Ayudar a los aliados a entender mejor a sus clientes para aumentar su recurrencia mediante incentivos personalizados, en el marco del código CIIU 8299 (Servicios de Apoyo Empresarial, Optimización Comercial y Licenciamiento Tecnológico).

Para comunicación y seguridad

• Marketing y beneficios: Enviarte alertas sobre retos de ahorro, nuevas alianzas y promociones que aumenten tu capitalización.
• Prevención de fraude: Detectar comportamientos inusuales para proteger tu cuenta y evitar el uso indebido de membresías.

Finalidades adicionales

VUUPY S.A.S. también podrá recolectar información para las siguientes finalidades: validar identidad personal, referencias personales, familiares y laborales; cumplir con las normas relacionadas a conflictos de interés, requerimientos administrativos y judiciales; otorgar seguridad, ciberseguridad y promover todas las gestiones y acciones de administración de fraude, robo, lavado de activos, suplantación de identidad, financiación del terrorismo y las demás necesarias para mitigar cualquier clase de riesgo; gestionar la relación comercial y contractual con clientes, empleados y proveedores; realizar encuestas de satisfacción, programas de fidelización, incentivos y la adquisición de eventuales bienes y servicios; realizar estudios estadísticos y campañas de mercado; la creación de áreas privadas o usuarios dentro de la página Web de Vuupy; cumplir con obligaciones legales y contractuales; almacenar de manera segura y centralizada datos personales con proveedores externos o propios; proveer servicios y productos solicitados por nuestros clientes; aplicar de manera beneficiosa el objeto de cualquier alianza comercial; mejorar la propuesta de valor y procesos internos; y enviar información comercial, publicitaria y promocional sobre productos, servicios, eventos y promociones.

Estas gestiones administrativas podrán ser realizadas directamente por VUUPY S.A.S. o a través de terceros aliados, por medio de correo electrónico, SMS, WhatsApp, redes sociales o llamadas.

Datos Sensibles y su Tratamiento

Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Se prohíbe el Tratamiento de datos sensibles, excepto cuando:

• El Titular haya dado su autorización explícita a dicho Tratamiento.
• El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado.
• El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro.
• El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• El Tratamiento tenga una finalidad histórica, estadística o científica.

Derechos de los Niños, Niñas y Adolescentes

En Vuupy, entendemos que el ahorro es la semilla del mañana para toda la familia. Por eso, tratamos los datos de niños, niñas y adolescentes con una protección especial, enfocándonos exclusivamente en lo que sea necesario para ayudarlos a construir ese fondo de reserva desde hoy. Para que ellos formen parte de nuestra comunidad, siempre pediremos primero el permiso claro y expreso de sus padres o representantes legales.

Cada paso que damos con la información de los menores está guiado por su mayor beneficio y el respeto absoluto a sus derechos. En nuestro ecosistema, aplicamos medidas de seguridad de nivel superior porque sabemos que no solo gestionamos datos, sino la confianza y el bienestar de los más jóvenes de nuestra comunidad.

Reconocemos que cada niño y adolescente es único. Por eso, valoramos su opinión y sus ideas según su edad y madurez, permitiendo que se sientan parte activa de este camino hacia la libertad financiera que estamos recorriendo Mejor Juntos.

Tus Derechos en el Ecosistema Vuupy

En Vuupy, entendemos que "Estar Mejor Juntos" implica que tú eres el único dueño de tu historia financiera. Por eso, aplicamos tus derechos legales de Habeas Data directamente a nuestro modelo SINC:

• Conocer, actualizar y rectificar tus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Tú tienes el control: siempre puedes entrar a tu panel de usuario para verificar que tu información personal registrada y tu historial de ahorro acumulado sean exactos. Si algo no coincide con tu información y consumos reales en los comercios aliados, tienes el derecho de pedirnos que lo corrijamos de inmediato.
• Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012. Cada vez que un aliado comercial valida tu cédula para activar un beneficio del modelo SINC, lo hace bajo el respaldo de tu autorización previa.
• Ser informado respecto del uso que se ha dado a tus datos personales. Tienes derecho a saber que usamos tu información para mapear tus hábitos de consumo y convertirlos en oportunidades de capitalización automática.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. Aunque queremos que construyas un fondo de reserva para siempre, tienes el derecho de pedir que eliminemos tu información de nuestra base de datos.
• Acceder en forma gratuita a tus datos personales que hayan sido objeto de Tratamiento. Consultar cuánto has ahorrado gracias a tus compras diarias o ver qué perfil de consumo hemos mapeado es y siempre será gratuito para ti.

Autorización del Titular

En el Tratamiento dado por VUUPY S.A.S. se requiere la autorización previa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

Casos en los que no es necesaria la autorización:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

Suministro de la Información

La información solicitada podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el Titular. La información deberá ser de fácil lectura, sin barreras técnicas que impidan su acceso y deberá corresponder en un todo a aquella que repose en la base de datos.

Deber de Informar al Titular

VUUPY S.A.S., en calidad de Responsable del Tratamiento, al momento de solicitar al Titular la autorización, deberá informarle de manera clara y expresa lo siguiente: el Tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo; el carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes; los derechos que le asisten como Titular; y la identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento.

El Responsable del Tratamiento deberá conservar prueba del cumplimiento de lo previsto en el presente artículo y, cuando el Titular lo solicite, entregarle copia de esta.

Personas a Quienes se les Puede Suministrar la Información

La información personal tratada por VUUPY S.A.S. podrá ser suministrada a: los Titulares, sus causahabientes o sus representantes legales; las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial; y los terceros autorizados por el Titular o por la ley.

Procedimientos

Consultas

Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos. VUUPY S.A.S. deberá suministrar toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, podrán presentar un reclamo ante VUUPY S.A.S.

El reclamo se formulará mediante solicitud dirigida al Responsable del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

El Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento.

Deberes de los Responsables del Tratamiento

VUUPY S.A.S., en calidad de Responsable del Tratamiento, se compromete a: garantizar al Titular el pleno y efectivo ejercicio del derecho de hábeas data; solicitar y conservar copia de la respectiva autorización otorgada por el Titular; informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten; conservar la información bajo las condiciones de seguridad necesarias; garantizar que la información suministrada al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible; actualizar la información oportunamente; rectificar la información cuando sea incorrecta; tramitar las consultas y reclamos formulados en los términos señalados en la ley; adoptar un manual interno de políticas y procedimientos; informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad; y cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Deberes de los Encargados del Tratamiento

Los Encargados del Tratamiento designados por VUUPY S.A.S. deberán: garantizar al Titular el pleno y efectivo ejercicio del derecho de hábeas data; conservar la información bajo las condiciones de seguridad necesarias; realizar oportunamente la actualización, rectificación o supresión de los datos; actualizar la información reportada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo; tramitar las consultas y los reclamos formulados por los Titulares; adoptar un manual interno de políticas y procedimientos; registrar en la base de datos la leyenda "reclamo en trámite"; abstenerse de circular información que esté siendo controvertida por el Titular; permitir el acceso a la información únicamente a las personas autorizadas; informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad; y cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Procedimiento para Ejercicio de Derechos

Si quieres ejercer tus derechos, nuestro proceso es directo:

Seguridad de la Información

VUUPY S.A.S. implementa las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales de los Titulares, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Aunque nuestro MVP incluye validaciones manuales para mantener la cercanía con el usuario, los datos viajan y se almacenan de forma segura. El acceso a la información es restringido: solo personal autorizado accede a la información bajo protocolos de autenticación. Contamos con alertas para detectar comportamientos inusuales en el uso de membresías como mecanismo de prevención de fraude.

Transferencia y Transmisión de Datos

VUUPY S.A.S. podrá transferir y/o transmitir datos personales a terceros países o a terceros, siempre que se garantice un nivel adecuado de protección de datos y se cuente con el consentimiento del titular, salvo en los casos permitidos por la ley.

Vigencia

Esta Política entra en vigencia a partir de su publicación y los datos personales que se almacenen, usen o transmitan permanecerán en nuestra base de datos durante el tiempo que dure la relación contractual entre VUUPY S.A.S. y los titulares de datos personales para cumplir las finalidades mencionadas.

Modificaciones

VUUPY S.A.S. se reserva el derecho de modificar esta Política en cualquier momento. Cualquier cambio será informado con cinco (5) días hábiles de antelación a través de los medios habituales de comunicación antes de entrar en vigencia dichas modificaciones.