1. ¿QUIENES SOMOS?
CAPITAL POCKET BILLETERA MÓVIL en adelante “C-Pocket” Es una marca registrada de propiedad de CAPITALPOCKET CORP. S.A.S, sociedad legalmente constituida y con domicilio principal en el Departamento de Antioquia, con operaciones en Miami, Estados Unidos; el cual tiene como objeto ofrecer soluciones tecnológicas y financieras a través de la aplicación “C-Pocket”.

2. ¿PARA QUE SIRVE EL TRATAMIENTO DE DATOS PERSONALES?
La Sociedad CAPITALPOCKET CORP. S.A.S por medio de esta política, y en ejercicio de la obligación de garantizar la protección de los derechos al HABEAS DATA, la PRIVACIDAD, la INTIMIDAD, el BUEN NOMBRE y la IMAGEN de las personas naturales y/o jurídicas, acorde a lo dispuesto en el artículo 13 del Decreto 1377 de 2013, establece los lineamientos generales para dar cumplimiento con lo establecido por la ley 1581 de 2012 y el Decreto 1377 de 2013. Esta política de manejo de información y datos personales, tiene como fin comunicar qué información se solicita, para qué, cómo se usa, cuándo se comparte de ser necesario y cómo se protegen los datos personales, así como los derechos que tienen los titulares de conocer, actualizar, suprimir o rectificar dicha información y los procedimientos para acceder a esta y solicitar su eliminación.

2.1 MARCO JURIDICO
 Constitución Política, artículo 15
 Ley 1266 de 2008
 Ley 1581 de 2012
 Decretos reglamentarios 1727 de 2009, 2952 de 2010 y 1377 de 2013
 Línea Jurisprudencial de la Corte Constitucional T 164 de 1994, SU 089 de 1995, C 1011 de 2008 y C 748 de 2011.
 Ley 2157 de 2021.

3. ¿A QUIEN ESTA DIRIGIDA?
La presente política se aplicará a todas aquellas personas naturales y jurídicas que de una u otra manera accedan, hagan uso y se registren en la aplicación “C-Pocket” y suministren sus datos y realicen las respectivas autorizaciones para el suministro de su información.

4. DEFINICIONES
Acorde con la legislación vigente en la materia, se establecen las siguientes definiciones, que serán aplicadas e implementadas con aplicación de criterios hermenéuticos de manera sistemática y con integralidad, de conformidad con los avances tecnológicos con neutralidad tecnológica, además de la aplicación de los derechos fundamentales conexos.

Autorización
Es el consentimiento que da cualquier persona para que las empresas o personas responsables del tratamiento de la información, puedan utilizar sus datos personales.
Aviso de privacidad
Es una de las opciones de comunicación verbal o escrita que brinda la ley para darle a conocer a los titulares de la información, la existencia y las formas de acceder a las políticas de tratamiento de la información y el objetivo de su recolección y uso.
Base de Datos
Conjunto organizado de datos personales que son objeto de tratamiento.
Dato personal
Se trata de cualquier información vinculada o que pueda asociarse a una persona determinada, como su nombre o número de identificación, o que puedan hacerla determinable, como sus rasgos físicos.
Dato público
Es uno de los tipos de datos personales existentes. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato semiprivado
Son los datos que no tienen naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo al titular sino a cierto sector o a la sociedad en general. Los datos financieros y crediticios de la actividad comercial o de servicios, son algunos ejemplos.
Dato privado
Es el dato que por su naturaleza íntima o reservada solo es relevante para el titular. Los gustos o preferencias de las personas, por ejemplo, corresponden a un dato privado.
Datos sensibles
Son aquellos que afectan la intimidad del titular o pueden dar lugar a que lo discriminen, es decir, aquellos que revelan su origen racial o étnico, su orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos, entre otros.

Derecho de Actualización
Facultad del titular del dato para actualizar sus datos personales cuando éstos hayan tenido alguna variación.
Derecho de Rectificación
Comprende la facultad del titular del dato de solicitar la modificación de los datos que resulten ser inexactos, incompletos o inexistentes.
Derecho de Cancelación
Este derecho comprende la facultad del titular del dato de cancelar sus datos personales o suprimirlos cuando sean excesivos, no pertinentes, o el tratamiento sea contrario a las normas, salvo en aquellos casos contemplados como excepciones por la ley.
Derecho a la Revocatoria del Consentimiento
El titular de los datos personales tiene el derecho de revocar el consentimiento o la autorización que habilitaba para AM CAPITAL & FINANCIAL S.A.S, para un tratamiento con determinada finalidad, salvo en aquellos casos contemplados como excepciones por la ley y/o que sea necesario en un marco contractual específico.
Derecho de Oposición
Este derecho comprende la facultad del titular del dato de oponerse al tratamiento de sus datos personales, salvo los casos en que tal derecho no proceda por disposición legal o por vulnerar intereses generales superiores al interés particular.
Encargado del tratamiento
Es la persona natural o jurídica que realiza el tratamiento de datos personales, a partir de una delegación que le hace el responsable, recibiendo instrucciones acerca de la forma en la que deberán ser administrados los datos.
Responsable del tratamiento
Es la persona natural o jurídica, pública o privada, que decide sobre la finalidad de las bases de datos y/o el tratamiento de los mismos.
Titular
Es la persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento
Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia
Se trata de la operación que realiza el responsable o el encargado del tratamiento de los datos personales, cuando envía la información a otro receptor, que, a su vez, se convierte en responsable del tratamiento de esos datos.

5. PRINCIPIOS RECTORES USADOS POR CAPITAL POCKET BILLETERA MOVIL PARA EL MANEJO
DE TRATAMIENTO DE DATOS
En el desarrollo, interpretación y aplicación de la ley y de esta política, se aplicarán de manera armónica e integral, los siguientes principios:
a) Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen;
b) Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;
c) Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;
d) Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;
e) Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
f) Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley; Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley;
g) Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o
fraudulento;
h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.

6. CONTENIDOS DE LAS BASES DE DATOS
En las bases de datos de “C-Pocket”, se almacenará información general del titular, tal como: nombre completo, número y tipo de identificación, género y datos de contacto (correo electrónico, dirección física, teléfono fijo y móvil), datos de ubicación, costumbres transaccionales, movimientos y/o operaciones financieras.
En las bases de datos de empleados, proveedores y demás sujetos participes en la aplicación, se incluirá información adicional sobre aspectos como: la historia laboral, datos sensibles requeridos por la naturaleza de la relación contractual tales como; fotografía, información sociodemográfica, datos biométricos, datos de salud, datos de menores de edad y los demás que “C-Pocket”, considere necesarios para el desarrollo de su operación y objeto social, contando siempre con la previa autorización del titular de la información, en cumplimiento de las disposiciones legales consagradas en la ley 1581 de 2012 y normas aplicables.

7. DIRECCION Y TRATAMIENTO DE LOS DATOS SUMINISTRADOS POR LAS PERSONAS QUE
TENGAN ACCESO Y/O RELACION CON “C-POCKET”
El tratamiento para los datos personales indispensables de accionistas, clientes, usuarios, proveedores, contratistas, empleados y exempleados estará enmarcado en el orden legal y en virtud de la condición de “C-Pocket”, como persona jurídica con el fin de dar cumplimiento a lo dispuesto en las normas jurídicas aplicables en la legislación colombiana, los datos recogidos serán tratados para las siguientes finalidades:
7.1. Efectuar las gestiones pertinentes para el desarrollo de la etapa precontractual, contractual y pos contractual con “C-Pocket”, respecto de cualquiera de los productos y servicios ofrecidos, que haya o no adquirido ó respecto de cualquier relación contractual subyacente que tenga con ella, así como dar cumplimiento a la ley colombiana o extranjera y las órdenes de autoridades judiciales o administrativas.
7.2 Gestionar trámites (solicitudes, quejas, reclamos), realizar análisis de riesgo, efectuar encuestas de satisfacción respecto de los bienes y servicios de la empresa, así como sus aliados comerciales; La estructuración de ofertas comerciales y la remisión de información comercial sobre productos y/o servicios a través de los canales o medios que “C-Pocket”, establezca para tal fin.
7.3 Suministrar información de contacto y documentos pertinentes a la fuerza comercial y/o red de distribución, telemercadeo, investigación de mercados propios de “C-Pocket” o sus terceros con el cual la empresa posea un vínculo contractual de cualquier índole.
7.4 Dar a conocer, transferir y/o trasmitir datos personales dentro y fuera del país, a terceros a consecuencia de un contrato, ley o vínculo lícito que así lo requiera, o para implementar servicios de computación en la nube.
7.5 Realizar a través de cualquier medio en forma directa o a través de terceros, programación y prestación de servicio técnico, venta, compra, facturación, gestión de cartera, seguimiento al desempeño del producto, recaudo, inteligencia de negocios, actividades de mercadeo, promoción o publicidad, mejoramiento del servicio, seguimiento al recaudo, verificación, consulta y control, habilitación de medios de pago así como cualquier otra relacionada con nuestros productos y servicios actuales y futuros, para el cumplimiento de las obligaciones contractuales y del objeto social de la empresa.
7.6 Para el envío y recepción de mercancías o material publicitario de acuerdo a los requerimientos de las funciones demandadas y sostenibilidad de los negocios de la compañía.
7.7 Controlar y prevenir el fraude en cualquiera de sus modalidades y la adopción de medidas tendientes a la prevención de actividades ilícitas.
7.8 La información de los exempleados se almacenan con fines de conservación documental y archivo de información relacionada con aspectos de seguridad social, pensional y de historia laboral, durante el término establecido en la ley laboral, dicha información podrá ser suministrada a las autoridades administrativas y a los jueces de la república para el cumplimiento de las disposiciones legales.

8. DIRECCION Y TRATAMIENTO DE DATOS SENSIBLES
Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido pueda generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en movimiento, huellas digitales, fotografías, iris, reconocimiento de voz, facial o de palma de la mano, etc.
En “C-Pocket”, no utilizaremos estos datos sensibles sin autorización expresa del titular, y para ello se tendrán los siguientes casos:
8.1 El Titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
8.2 El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.

9. DERECHOS DE LOS TITULARES DE LA INFORMACION
9.1. Conocer, actualizar y rectificar sus Datos Personales frente a “C-Pocket”, o los Encargados del Tratamiento de los mismos. Este derecho se podrá ejercer, entre otros, frente a Datos Personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
9.2. Solicitar prueba de la Autorización otorgada a “C-Pocket”, salvo que la Ley indique que dicha Autorización no es necesaria.
9.3. Presentar solicitudes ante “C-Pocket” o el Encargado del Tratamiento respecto del uso que se le ha dado a sus Datos Personales, y a que éstas le entreguen tal información.
9.4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley.
9.5. Revocar su Autorización y/o solicitar la supresión de sus Datos Personales de las Bases de Datos de “C-Pocket”, en cualquier momento, o cuando la Superintendencia de Industria y Comercio haya determinado mediante acto administrativo definitivo que “C-Pocket” o el Encargado del Tratamiento ha incurrido en conductas contrarias a la Ley.
9.6. Acceder en forma gratuita, al menos, una vez al mes a sus datos personales que hayan sido objeto de Tratamiento. Sin perjuicio de las excepciones previstas en la ley, en el tratamiento se requiere la autorización previa, expresa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior.

10. DEBERES DE “C-POCKET” COMO RESPONSABLES DEL TRATAMIENTO DE DATOS
Actuando como responsables “C-Pocket” de la información, cumpliremos con los siguientes deberes:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data;
b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular;
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada;
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible;
f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada;
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento;
h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley;
i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular;
j) Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley; 

k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos;
l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo;
m) Informar a solicitud del Titular sobre el uso dado a sus datos;
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

11. DEBERES DE “C-POCKET” COMO ENCARGADOS DEL TRATAMIENTO DE DATOS
En el evento en el cual “C-Pocket”, actúe en calidad de ENCARGADO al realizar algún tratamiento por cuenta y a nombre de un responsable, dará cumplimiento a los deberes establecidos en la Ley 1581 de 2012, normas reglamentarias y jurisprudencia aplicable, en todo caso, garantizará la protección del derecho fundamental de protección de datos personales de los Titulares.

12. SOBRE EL PROCEDIMIENTO DE CONSULTA EN “C-POCKET”
Los Titulares, sus representantes debidamente autorizados o causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos. En consecuencia, “C-Pocket”, garantizará el derecho de consulta, suministrando a los Titulares, toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. Con respecto a la atención de solicitudes de consulta de datos personales “C-Pocket”, garantiza:
 Habilitar medios de comunicación electrónica u otros que considere pertinentes. Establecer formularios, sistemas y otros métodos, mismos que deben ser informados en el aviso de privacidad.
 Utilizar los servicios de atención al cliente o de reclamaciones que tiene en operación. En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de (10) Diez días hábiles contados a partir de la fecha de su recibo.
 Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los (5) cinco días hábiles siguientes al vencimiento del primer plazo.

13. SOBRE EL PROCEDIMIENTO DE RECLAMO EN “C-POCKET”
Los Titulares, los representantes debidamente autorizados o causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley, podrán presentar un reclamo ante el Responsable del Tratamiento, canalizándola y remitiéndola a través de la dependencia designada que ejercerá la función de Protección de Datos Personales al interior de “C-Pocket”, el cual deberá contener:
 El reclamo se formulará con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos ó imágenes que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al
interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha
desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
 Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
 El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

14. SOLICITUD DE SUPRESION DE DATOS E INFORMACION EN “C-POCKET”
El titular de la información tiene el derecho de solicitar la eliminación de su información en nuestras bases de datos, no obstante, existen ocasiones en las cuales “C-Pocket” podrá eliminar la información de manera parcial o total cuando se presenten los siguientes eventos:
 El titular de la información presente obligaciones contractuales y crediticias activas o en mora con Capital Pocket Billetera Móvil, por lo tanto, hasta que no se encuentre a paz y salvo no podrá suprimirse la información.
 La información sea necesaria para cumplir deberes legales, fiscales, tributarios y de sanciones administrativas impuestas por las disposiciones legales contempladas en Colombia por parte de “C-Pocket”.
 Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular, para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.

15. METODOS DE PROTECCIÓN DE LOS DATOS POR PARTE “C-POCKET”
En desarrollo del principio de seguridad establecido en la normatividad vigente, “C-Pocket”, adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Contando con políticas y procedimientos de seguridad de la información, controles establecidos para los accesos a las bases de datos, perfiles y roles por usuarios, procesos para gestión de incidentes y vulnerabilidades, segregación de funciones para las solicitudes de acceso a la información, monitoreos y registros de consulta de la información, lo que permite controlar el acceso a la misma, evitar que se acceda, comparta y/o extraiga sin ser autorizado y gestionar los incidentes o vulnerabilidades que se llegasen a materializar.

16. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES
En caso que se envíen o transfieran datos a otro país siempre deberá contarse con la autorización del Titular de la información que es objeto de transferencia. Salvo que la ley diga lo contrario, es presupuesto necesario la existencia de dicha autorización para efectuar la circulación internacional de datos. En este sentido, antes de enviar datos personales a otro país, los obligados de cumplir esta política deberán verificar que se cuenta con la autorización previa, expresa e inequívoca del Titular que permita trasmitir sus datos personales. Dicha transferencia de los datos personales se realiza únicamente a terceros con quien Capital Pocket Billetera Móvil, tenga vínculo contractual, comercial y/o legal.

17. A QUIENES SE LES PODRA SUMINISTRAR LA INFORMACIÓN
La información podrá ser entregada por parte de “C-Pocket” en los siguientes eventos:
 A los Titulares, sus causahabientes o sus representantes legales.
 A las entidades o autoridades administrativas públicas en ejercicio de sus funciones legales o por orden judicial.
 A los terceros autorizados por el Titular o por la ley.

18. ACEPTACIÓN DE LAS POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN PERSONAL
Los proveedores, clientes, empleados y exempleados de “C-Pocket”, aceptan el Tratamiento de sus Datos Personales, conforme a los términos del presente documento y “C-Pocket”, podrá continuar realizando el tratamiento de los datos para las finalidades
descritas, si no ejercen su derecho de revocar o suprimir.

19. DATOS DE CONTACTO CAPITAL POCKET BILLETERA MÓVIL

*Notificaciones Judiciales
Notificaciones.judiciales@capitalpocket.app

*Correo Servicio Al cliente (PQRS)
Atención.cliente.capitalpocket@capitalpocket.app

*Bot Línea De Atención Whatsapp
+57 3205832189

*Página Web
www.capitalpocket.app

*Área Comercial
Mauricio-colonia@capitalpocket.app