Política de Privacidad Web

1. Objeto y alcance

La presente Política de Privacidad informa a usuarios, visitantes, clientes potenciales, aliados, proveedores y demás titulares sobre el tratamiento de datos personales realizado a través del sitio web, formularios, landing pages, correo electrónico, canales de atención y herramientas digitales de G7Fintech S.A.S. Su propósito es brindar transparencia, confianza institucional y cumplimiento frente a la normativa aplicable en Colombia.

Esta política aplica especialmente al tratamiento de datos recolectados por medios digitales y se interpreta de forma integral junto con los siguientes documentos corporativos:

• Términos y Condiciones Generales de Uso (Documento 1 de 13).
• Política de Tratamiento de Datos Personales (Documento 2 de 13).
• Política de Cookies y los avisos de autorización que se presenten en cada formulario o flujo de vinculación.

2. Qué información podemos recolectar

Según la interacción del titular con nuestros canales digitales, G7Fintech S.A.S. podrá recolectar las siguientes categorías de información:

• nombre, tipo y número de identificación, correo electrónico, teléfono, ciudad, empresa, cargo o actividad económica. Datos de identificación y contacto:
• solicitudes de contacto, intereses de producto, historial de atención e información compartida en formularios, onboarding o procesos precontractuales. Información comercial y operativa:
• dirección IP, tipo de navegador, sistema operativo, dispositivo, idioma, zona horaria, logs, páginas visitadas, clics, tiempos de navegación y cookies o tecnologías similares. Información técnica de navegación:
• datos de conocimiento del cliente, validaciones KYC/KYB, verificación en listas restrictivas, soporte documental y trazabilidad de interacciones, cuando corresponda al servicio solicitado. Información de cumplimiento y validación:
• cualquier dato que el titular decida compartir a través de formularios, correos, chats, redes sociales oficiales u otros canales habilitados. Información suministrada voluntariamente:

3. Cómo recolectamos la información

G7Fintech S.A.S. recolecta información a través de los siguientes medios y momentos:

• Cuando el titular diligencia formularios de contacto, registro, agenda comercial, soporte o solicitud de información en el sitio web o landing page.
• Cuando navega en el sitio e interactúa con cookies, scripts, píxeles y herramientas de analítica o seguridad (de forma automática y conforme a las preferencias del banner de cookies).
• Cuando nos escribe por correo electrónico, WhatsApp, redes sociales oficiales u otros canales digitales habilitados.
• Cuando participa en procesos de vinculación, validación, onboarding, cumplimiento o solicitudes de carácter contractual o precontractual.

4. Finalidades del tratamiento

G7Fintech S.A.S. utilizará los datos personales recolectados a través de canales web para las siguientes finalidades legítimas:

• Atender consultas, solicitudes comerciales, demostraciones, reuniones, PQRS y requerimientos de usuarios o clientes potenciales.
• Gestionar procesos precontractuales, contractuales, poscontractuales, administrativos, contables y de soporte operativo.
• Verificar identidad, prevenir fraude, realizar controles de seguridad y apoyar sistemas de cumplimiento, incluyendo SAGRILAFT, verificación en listas restrictivas y análisis de riesgo cuando corresponda.
• Habilitar, operar, mantener y mejorar el sitio web, la landing page, los formularios y demás activos digitales de la compañía.
• Realizar mediciones de tráfico, analítica, rendimiento, experiencia de usuario y optimización de campañas o contenidos.
• Enviar comunicaciones transaccionales, informativas, legales, técnicas, corporativas o comerciales, dentro de los límites autorizados por la ley y por el titular, con posibilidad de revocar en cualquier momento las autorizaciones de carácter promocional.
• Cumplir obligaciones legales, regulatorias, contractuales, tributarias, de prevención de riesgos y de atención a autoridades competentes.

5. Base jurídica y principios aplicables

El tratamiento de datos personales realizado por G7Fintech S.A.S. se funda en alguna de las siguientes bases jurídicas, según el caso concreto:

• Autorización previa, expresa e informada del titular.
• Necesidad de ejecutar relaciones precontractuales o contractuales con el titular.
• Cumplimiento de una obligación legal o regulatoria.
• Interés legítimo de G7Fintech S.A.S., cuando este sea procedente y no prevalezcan los derechos fundamentales del titular.

El tratamiento se rige además por los siguientes principios, de conformidad con la Ley 1581 de 2012:

6. Cookies y tecnologías similares

Nuestro sitio puede utilizar cookies propias y de terceros, etiquetas de seguimiento, píxeles y tecnologías equivalentes para recordar preferencias, medir tráfico, reforzar seguridad, mantener sesiones, entender el comportamiento de navegación y mejorar la experiencia del usuario.

El titular podrá administrar sus preferencias de cookies desde el banner habilitado al ingresar al sitio, desde la configuración de su navegador o a través de los mecanismos específicos que G7Fintech S.A.S. ponga a disposición. La deshabilitación de ciertas cookies puede limitar el funcionamiento de algunas secciones o funcionalidades del sitio.

7. Con quién podemos compartir información

G7Fintech S.A.S. no vende datos personales a terceros. La información podrá ser compartida únicamente en los siguientes escenarios, con las salvaguardas de confidencialidad y seguridad que correspondan:

• Con proveedores tecnológicos de hosting, mensajería, analítica, seguridad, CRM, soporte o procesamiento documental, bajo obligaciones contractuales de confidencialidad y tratamiento adecuado.
• Con aliados o infraestructuras necesarias para procesos operativos y de cumplimiento, incluidos terceros que apoyen validaciones KYC/KYB, monitoreo, pagos, activos digitales o servicios financieros habilitados por terceros regulados, cuando corresponda al modelo operativo.
• Con autoridades administrativas, judiciales o regulatorias cuando exista deber legal, requerimiento formal o interés legítimo debidamente soportado.
• Con sociedades vinculadas o relacionadas dentro de esquemas corporativos y operativos legítimos, siempre bajo controles de confidencialidad, seguridad y finalidad.

8. Transferencias nacionales e internacionales

Cuando la operación lo requiera, G7Fintech S.A.S. podrá transmitir o transferir datos dentro o fuera de Colombia a encargados, proveedores o aliados tecnológicos que apoyen procesos de infraestructura, cumplimiento, autenticación, analítica, validación o ejecución operativa.

En los casos de transferencia internacional, la compañía adoptará medidas razonables para que el destinatario observe estándares de protección adecuados, trate la información exclusivamente para las finalidades autorizadas y garantice condiciones de seguridad y confidencialidad equivalentes a las exigidas por la normativa colombiana, conforme al artículo 26 de la Ley 1581 de 2012.

9. Conservación de la información

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades informadas, atender requerimientos contractuales y legales, resolver controversias, ejercer defensa jurídica y cumplir obligaciones regulatorias o de auditoría.

Una vez cumplida la finalidad y vencidos los términos aplicables, la información será eliminada, anonimizada, bloqueada o archivada de manera segura, según el tipo de dato y la normativa vigente. Los plazos específicos de conservación se rigen por los procedimientos internos de cumplimiento de la compañía y por la Política de Tratamiento de Datos Personales.

10. Seguridad de la información

G7Fintech S.A.S. aplica medidas de seguridad de carácter técnico, administrativo y organizacional para prevenir el acceso no autorizado, la pérdida, alteración, uso indebido o divulgación no permitida de la información personal recolectada a través de sus canales web.

Sin embargo, ningún sistema de transmisión o almacenamiento digital es absolutamente invulnerable. Por ello, el titular también debe actuar con diligencia al usar nuestros canales: proteger sus credenciales, verificar la autenticidad de los canales de G7Fintech S.A.S. antes de suministrar información sensible y reportar cualquier incidente o sospecha de uso indebido de inmediato.

11. Derechos del titular

De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos, ejercibles a través de los canales indicados en la sección 15:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo los casos exceptuados por ley.
• Ser informado sobre el uso dado a sus datos personales.
• Presentar consultas, reclamos o solicitudes de supresión o revocatoria cuando sea procedente.
• Acceder de forma gratuita a sus datos personales objeto de tratamiento, al menos una vez al mes y cuando exista motivo justificado.
• Acudir ante la Superintendencia de Industria y Comercio (SIC) una vez haya agotado el trámite previo ante el responsable, cuando aplique.

Las consultas y reclamos serán atendidos dentro de los términos legales previstos en la Ley 1581 de 2012 (10 días hábiles para consultas y 15 días hábiles para reclamos, con sus respectivas prórrogas). El detalle del procedimiento se encuentra en la Política de Tratamiento de Datos Personales.

12. Datos sensibles y menores de edad

G7Fintech S.A.S. evitará solicitar datos sensibles o datos de niños, niñas y adolescentes a través de su sitio web, salvo que exista una necesidad legal u operativa legítima y se cumplan los requisitos reforzados de información y autorización previstos por la ley.

Cuando el tratamiento de datos sensibles sea necesario, su entrega será de carácter facultativo, se informará de forma clara la finalidad correspondiente y se adoptarán las salvaguardas adicionales exigidas por la normativa aplicable.

Los menores de edad no deberán suministrar datos personales a través de los canales digitales de G7Fintech S.A.S. sin la autorización de sus padres o representantes legales. La compañía no recolecta datos de menores de forma intencional y, si detecta que se han recibido, procederá a eliminarlos de sus registros.

13. Enlaces a sitios y plataformas de terceros

El sitio web puede incluir enlaces o referencias a páginas, plataformas o servicios de terceros. G7Fintech S.A.S. no controla las prácticas de privacidad, seguridad ni los contenidos de dichos terceros y no asume responsabilidad por su tratamiento de datos.

Se recomienda al titular revisar las políticas de privacidad de cada sitio externo antes de suministrar información personal en esos entornos.

14. Cambios a esta política

G7Fintech S.A.S. podrá actualizar esta Política de Privacidad Web para reflejar cambios legales, operativos, tecnológicos o corporativos. La versión vigente será siempre la publicada en el sitio web con su respectiva fecha de actualización.

Cuando el cambio sea sustancial, la compañía empleará medios adicionales de comunicación cuando ello resulte razonable. El uso continuado del sitio web tras la publicación de una actualización implicará la aceptación de la nueva versión por parte del titular.

15. Contacto

Para consultas sobre privacidad, tratamiento de datos o ejercicio de derechos, el titular podrá comunicarse a través de los siguientes canales: