1. Responsable del tratamiento
La persona natural titular del nombre comercial BanChat es responsable del tratamiento de los datos personales descritos en esta política. NIT: 1.027.999.607-7. Domicilio comercial: Barbosa, Antioquia, Colombia. Canal para privacidad, consultas, reclamos, PQR y reportes de seguridad: contacto@banchatapp.com. Teléfono: +57 323 593 1538.
2. Datos personales que podemos tratar
Según el servicio y la relación con BanChat, podemos tratar las siguientes categorías:
- Identificación y perfil: nombres, apellidos, tipo y número de documento, fecha de nacimiento y datos necesarios para verificar identidad.
- Contacto y ubicación: teléfono, correo electrónico, dirección, ciudad, departamento y país.
- Información del proyecto y financiera: propósito de la solicitud, ocupación, ingresos, gastos, referencias, información de cuenta o forma de pago, montos, cuotas y soportes entregados para gestionar el caso.
- Documentos y comunicaciones: imágenes o archivos de identidad, documentos relacionados con una solicitud o pago y mensajes intercambiados por canales de atención, incluidos WhatsApp cuando la persona elige ese canal.
- Datos técnicos del sitio: fecha y hora de acceso, dirección IP, navegador, sistema operativo, páginas solicitadas y registros técnicos necesarios para proteger y operar el servicio.
- Datos de contacto de terceros: información de referencias, avalistas u otras personas que la persona interesada aporte para su solicitud. Quien los entregue debe contar con autorización para compartirlos o indicar a esas personas el aviso aplicable.
BanChat no solicita deliberadamente datos de niñas, niños o adolescentes por este sitio ni datos sensibles que no sean necesarios. No envíes información sensible o de menores por formularios o canales abiertos. Si un producto requiere datos adicionales, BanChat informará su finalidad y solicitará la autorización correspondiente antes de tratarlos, cuando sea exigible.
3. Para qué utilizamos los datos
Utilizamos los datos, de acuerdo con cada relación y con las autorizaciones aplicables, para:
- Atender preguntas, orientar a la persona y responder solicitudes.
- Crear y administrar perfiles, verificar datos de contacto e identidad y proteger la seguridad de la cuenta.
- Conocer el proyecto, gestionar solicitudes, revisar soportes, analizar el caso y comunicar decisiones o pasos pendientes.
- Administrar productos o servicios contratados, obligaciones, pagos, comprobantes y solicitudes de soporte.
- Enviar comunicaciones operativas relacionadas con el proceso, servicio, pagos o seguridad, por los canales que la persona proporcione y conforme a sus preferencias.
- Prevenir fraude, suplantación, uso indebido, incidentes de seguridad y proteger derechos de BanChat, clientes y terceros.
- Cumplir obligaciones legales, contables, contractuales, requerimientos de autoridades y atender peticiones o reclamaciones.
- Mejorar la operación, corregir errores y elaborar estadísticas internas con medidas razonables para evitar identificar a las personas cuando sea posible.
- Enviar novedades o comunicaciones comerciales solo cuando exista la autorización requerida; la persona puede pedir que se detengan.
El envío de información para una consulta no significa aprobación de una solicitud. Cada alternativa está sujeta a disponibilidad, evaluación y condiciones particulares.
4. Autorización y tratamiento
Cuando la ley lo exige, BanChat solicitará autorización previa, informada y verificable para tratar los datos personales y conservará evidencia de la autorización. La persona puede retirar su autorización o solicitar la supresión cuando legalmente proceda. El retiro no afecta tratamientos ya realizados con autorización ni datos que deban conservarse para cumplir obligaciones legales o contractuales, ejercer derechos o atender reclamaciones.
La entrega de datos de referencias o avalistas no autoriza automáticamente el envío de publicidad a esas personas. La persona titular deberá conocer el tratamiento aplicable y ejercer directamente sus derechos.
5. Proveedores, encargados y transferencias
BanChat puede compartir los datos estrictamente necesarios con proveedores que le ayudan a alojar y operar la plataforma, gestionar bases de datos, verificar accesos, almacenar documentos y enviar comunicaciones. Entre los proveedores identificados en la operación actual se encuentran servicios de Google Cloud/Firebase y, cuando se utiliza WhatsApp, Lypro, Meta y la plataforma WhatsApp Business. Sus servicios pueden procesar información desde ubicaciones diferentes a Colombia y aplican además sus propias condiciones y políticas.
BanChat exige a los proveedores que actúen conforme a instrucciones y deberes de confidencialidad, seguridad y protección de datos. También puede comunicar información a autoridades competentes cuando exista una obligación o requerimiento legal, o compartirla con asesores y proveedores necesarios para una gestión solicitada, bajo las salvaguardas correspondientes. BanChat no vende datos personales.
Una consulta, solicitud o autorización para reportar información financiera o crediticia a operadores de información, si llegara a aplicar a un producto, debe informarse y obtenerse por separado cuando la ley lo requiera. Esta política del sitio no constituye por sí sola una autorización de consulta o reporte ante centrales de información.
6. Conservación y eliminación
Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas, mantener la relación, gestionar solicitudes o pagos, atender reclamaciones y cumplir obligaciones legales, contables y contractuales. Una vez finalicen esas necesidades, los datos se eliminan, anonimizan o bloquean de acuerdo con las reglas aplicables y los ciclos seguros de eliminación de nuestros proveedores.
7. Derechos de las personas titulares
De acuerdo con la ley colombiana, puedes solicitar acceso a tus datos; conocer, actualizar o corregir información incompleta, inexacta o desactualizada; pedir evidencia de la autorización cuando proceda; conocer el uso dado a tus datos; presentar consultas o reclamos; solicitar revocatoria de la autorización o supresión cuando legalmente proceda; y acudir ante la Superintendencia de Industria y Comercio después de agotar el trámite correspondiente ante BanChat.
8. Cómo presentar una consulta o reclamo
Escribe a contacto@banchatapp.com con el asunto “Protección de datos – consulta” o “Protección de datos – reclamo”. Incluye tu nombre, medio de respuesta, descripción clara de la solicitud y la información necesaria para validar tu identidad. No adjuntes documentos sensibles salvo que sean necesarios y BanChat te indique un canal seguro.
Las consultas se responden dentro del término legal de diez (10) días hábiles desde su recepción; cuando no sea posible, se informará la causa y el nuevo plazo, que no superará cinco (5) días hábiles adicionales. Los reclamos se tramitan en un máximo de quince (15) días hábiles desde el día siguiente a su recepción; si no es posible responder, se informarán los motivos y el plazo adicional legal, que no superará ocho (8) días hábiles. Si el reclamo está incompleto, BanChat solicitará la información necesaria para completarlo conforme a la ley.
9. Seguridad
BanChat aplica medidas administrativas, técnicas y organizativas razonables para proteger los datos contra pérdida, uso, acceso o divulgación no autorizados. El intercambio por internet y mensajería tiene riesgos inherentes; por ello, no compartas contraseñas, códigos de acceso ni datos de tarjetas por chat. Si sospechas un acceso no autorizado o un incidente de seguridad, repórtalo a contacto@banchatapp.com.
10. Cambios y contacto
Esta política puede actualizarse por cambios legales, tecnológicos u operativos. La versión vigente estará disponible en esta página, con su fecha de actualización; si un cambio modifica de manera sustancial las finalidades o requiere una nueva autorización, BanChat lo informará y solicitará lo que corresponda.
Esta política se aplica al sitio institucional y orienta el tratamiento relacionado con los canales de BanChat. Para ejercer tus derechos, escribe a contacto@banchatapp.com. La normativa principal incluye la Ley 1581 de 2012 y, cuando corresponda al dato y a la actividad, la Ley 1266 de 2008.