Política de Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales recolectados a través del sitio web raicesc.net, el portal de pagos en línea y los formularios de solicitud de servicio es:

Razón social

GLOBAL RAÍCES S.A.S.

NIT

900.588.322-5

Domicilio

Calle 8 No. 6-52, Barrio Las Palmas, Guachené – Cauca, Colombia

Canales de atención

contacto@raicesc.net
350 729 7353

En adelante se denominará "RAÍCES", "la empresa" o "nosotros".

Esta política se expide en cumplimiento de la siguiente normatividad colombiana:

• Artículo 15 de la Constitución Política de Colombia (derecho al habeas data e intimidad).
• Ley Estatutaria 1581 de 2012, régimen general de protección de datos personales.
• Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015.
• Ley 1266 de 2008, sobre información financiera, crediticia y comercial, en lo relacionado con facturación y cartera.
• Resolución CRC 5111 de 2017 y normas que la modifiquen, sobre el régimen de protección de los usuarios de servicios de comunicaciones.

Titular

Persona natural cuyos datos personales son objeto de tratamiento.

Dato personal

Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Tratamiento

Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, transmisión o supresión.

Autorización

Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

Encargado

Persona o empresa que realiza el tratamiento de datos por cuenta de RAÍCES, como pasarelas de pago o plataformas tecnológicas.

Transmisión

Comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.

Solo solicitamos los datos estrictamente necesarios para cada trámite. A continuación detallamos qué información se recolecta en cada uno de nuestros canales digitales:

Los datos marcados como opcionales en los formularios (por ejemplo, segundo nombre, segundo apellido o detalles de la dirección) pueden omitirse sin afectar la solicitud.

RAÍCES no vende, alquila ni comercializa los datos personales de sus usuarios.

Los pagos en línea se procesan a través de Wompi, pasarela de pagos de Bancolombia S.A., vigilada por la Superintendencia Financiera de Colombia. Al pagar ocurre lo siguiente:

• RAÍCES envía a Wompi el valor a pagar, una referencia única de la factura, una firma de integridad y tus datos de contacto (nombre, correo, teléfono y cédula) para prellenar el formulario.
• Los datos de tu tarjeta débito o crédito, cuenta bancaria, PSE, Nequi u otro medio de pago son ingresados directamente en la plataforma segura de Wompi.
• Wompi nos informa el resultado de la transacción (identificador, estado, valor, fecha y medio de pago) para registrarla en tu cuenta.

Para consultar tus facturas solo te pedimos ciudad y cédula. Te recomendamos no realizar consultas con cédulas de terceros sin su autorización; el uso indebido de datos ajenos puede constituir un delito conforme a la Ley 1273 de 2009.

Para prestar nuestros servicios, RAÍCES transmite datos personales a proveedores tecnológicos que actúan como encargados del tratamiento, bajo acuerdos que les obligan a usarlos únicamente para las finalidades aquí descritas y a mantener su confidencialidad y seguridad:

Algunos de estos proveedores pueden almacenar la información en servidores ubicados fuera de Colombia. Al aceptar esta política autorizas dicha transmisión internacional, la cual se realiza a países o proveedores que ofrecen niveles adecuados de protección de datos, conforme al artículo 26 de la Ley 1581 de 2012.

Adicionalmente, los datos podrán ser suministrados a autoridades administrativas o judiciales que los requieran en ejercicio de sus funciones legales.

RAÍCES obtiene la autorización del titular de forma previa, expresa e informada, mediante:

• La casilla de aceptación de esta política en los formularios de solicitud de nuevo servicio, prueba gratuita y cobertura. Sin esta aceptación la solicitud no puede enviarse.
• La conducta inequívoca del titular al consultar sus facturas y continuar con el pago en el portal de pagos, donde se informa previamente sobre esta política.
• La firma del contrato de prestación de servicios, en medio físico o digital.

RAÍCES conserva prueba de la autorización otorgada, incluyendo la fecha y el canal en que fue dada. Al suministrar tus datos declaras que son veraces y que eres su titular o cuentas con autorización para entregarlos.

A través del sitio web, el portal de pagos y los formularios de solicitud no recolectamos datos sensibles (origen racial o étnico, orientación política, convicciones religiosas, datos de salud, vida sexual o datos biométricos). Si en algún trámite fuera necesario, se solicitará autorización expresa y tendrás derecho a no responder.

Nuestros servicios en línea están dirigidos a personas mayores de 18 años. No recolectamos intencionalmente datos de niños, niñas o adolescentes; en caso de hacerlo, se respetará su interés superior y sus derechos fundamentales, de acuerdo con el artículo 7 de la Ley 1581 de 2012.

Como titular de tus datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales frente a RAÍCES o sus encargados.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante RAÍCES.
• Revocar la autorización y/o solicitar la supresión de tus datos, siempre que no exista un deber legal o contractual de conservarlos (por ejemplo, mientras tengas un servicio activo o saldos pendientes).
• Acceder en forma gratuita a tus datos personales objeto de tratamiento.

En calidad de responsable del tratamiento, RAÍCES se compromete a:

• Garantizar al titular el pleno y efectivo ejercicio del derecho de habeas data.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Actualizar y rectificar la información cuando sea procedente.
• Tramitar las consultas y reclamos en los términos señalados por la ley.
• Exigir a los encargados el respeto de las condiciones de seguridad y privacidad de la información.
• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad.

Puedes ejercer tus derechos tú mismo, tus causahabientes, tu representante o apoderado, enviando una solicitud por cualquiera de nuestros canales con la siguiente información:

• Nombre completo y número de cédula del titular.
• Descripción clara de la solicitud y del derecho que deseas ejercer.
• Dirección física o electrónica y teléfono para recibir respuesta.
• Documentos que soporten la solicitud, si aplica.

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tu información, entre ellas:

• Cifrado de las comunicaciones entre tu navegador y nuestro sitio mediante HTTPS/TLS.
• Las credenciales de acceso a nuestros sistemas de facturación y pagos se guardan únicamente en el servidor y nunca se exponen en el navegador.
• Firma de integridad en cada transacción para evitar que el valor o la referencia del pago sean alterados.
• No almacenamos datos de tarjetas ni credenciales bancarias.
• Acceso a la información restringido al personal que lo necesita para cumplir sus funciones, con obligaciones de confidencialidad.
• Procedimiento de gestión de incidentes de seguridad y reporte ante la SIC cuando corresponda.

Ningún sistema es completamente infalible. Si detectas un uso indebido de tus datos, comunícate de inmediato con nosotros.

• Solicitudes de nuevo servicio, prueba gratuita o cobertura que no se concreten en un contrato: hasta 24 meses desde su recepción, salvo que solicites su supresión antes.
• Datos de clientes activos: durante toda la vigencia de la relación contractual.
• Facturas, pagos y transacciones: durante el término exigido por las normas comerciales y tributarias (hasta 10 años).
• Registros técnicos de navegación: el tiempo necesario para la seguridad y el funcionamiento del sitio.

Una vez cumplidos estos plazos, los datos serán suprimidos o anonimizados de forma segura.

Esta política rige a partir de su publicación. RAÍCES podrá modificarla para adaptarla a cambios legales o en sus servicios; los cambios sustanciales se comunicarán en esta página y, cuando sea posible, por correo electrónico, antes de su aplicación. Las bases de datos permanecerán vigentes mientras se mantengan las finalidades descritas.

Esta política complementa nuestras Políticas de Privacidad y nuestros Términos y Condiciones.