I. INTRODUCCIÓN Y OBJETO#
OBSIDIAM S.A.S., sociedad identificada con NIT 901.495.249-9, domiciliada en Bogotá D.C., República de Colombia (en adelante, “OBSIDIAM” o “la Compañía”), en su condición de Responsable del Tratamiento de datos personales y en cumplimiento del artículo 15 de la Constitución Política, de la Ley Estatutaria 1581 de 2012 y del Decreto Único Reglamentario 1074 de 2015, publica la presente Política de Privacidad del Sitio Web (en adelante, la “Política de Privacidad”) con el propósito de informar a los visitantes, Usuarios y demás personas naturales que interactúan con su sitio web y demás canales digitales (en adelante, el “Sitio Web”) acerca del tratamiento que OBSIDIAM da a sus datos personales.
Esta Política de Privacidad tiene por objeto explicar, de forma clara y accesible, qué datos personales recolecta OBSIDIAM a través del Sitio Web, con qué finalidades los trata, con quién los comparte, de qué forma los protege, y cómo puede el Titular ejercer sus derechos. Este documento se publica en atención a los requerimientos de debida diligencia y cumplimiento normativo que formulan las contrapartes, aliados, proveedores y entidades reguladas con las que OBSIDIAM se relaciona, y en desarrollo del principio de responsabilidad demostrada (accountability) que rige la actividad de la Compañía.
II. RESPONSABLE DEL TRATAMIENTO#
Responsable: OBSIDIAM S.A.S. | NIT: 901.495.249-9 | Domicilio: Carrera 15 # 88 - 21, Edificio Tangelo, Oficina 702, Bogotá D.C., Colombia | Correos de contacto: compliance@obsidiam.com y legal@obsidiam.com.
III. ÁMBITO DE APLICACIÓN Y DOCUMENTOS RELACIONADOS#
La presente Política de Privacidad aplica a toda persona natural que visite, navegue, se registre o interactúe con el Sitio Web de OBSIDIAM, incluyendo a quienes aún no han iniciado el proceso de vinculación como Usuarios de la Plataforma.
Este documento es complementario y no sustituye la Política de Protección y Tratamiento de Datos Personales de OBSIDIAM (Versión 1.0) ni el Aviso de Privacidad de OBSIDIAM, los cuales rigen de manera integral el Tratamiento de datos personales de los Usuarios vinculados a la Plataforma, incluyendo el proceso de vinculación, verificación de identidad (KYC/KYB), ejecución de los servicios de conversión y dispersión de activos virtuales, y cumplimiento del SAGRILAFT. Ambos documentos se encuentran disponibles para consulta permanente en el Sitio Web. En caso de discrepancia sobre el Tratamiento sustancial de datos de los Usuarios, prevalecerá lo dispuesto en la Política de Protección y Tratamiento de Datos Personales.
IV. DATOS PERSONALES QUE RECOLECTAMOS A TRAVÉS DEL SITIO WEB#
En el marco de la operación del Sitio Web, OBSIDIAM puede recolectar las siguientes categorías de datos personales:
Datos de navegación: dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, fecha y hora de acceso, y sitio de referencia.
Datos de identificación de contacto: nombre, correo electrónico, número de teléfono y demás información suministrada voluntariamente a través de formularios de contacto, registro o solicitud de información.
Datos suministrados en el proceso de registro y vinculación a la Plataforma: identificación, contacto, actividad económica, información socioeconómica y patrimonial, financiera y transaccional, condición de Persona Expuesta Políticamente (PEP), direcciones de wallet y datos biométricos, en los términos y con las garantías reforzadas descritas en la Política de Protección y Tratamiento de Datos Personales.
Datos derivados del uso de cookies y tecnologías similares, conforme se describe en el Capítulo VI de esta Política.
OBSIDIAM aplica el principio de minimización de datos: únicamente recolecta a través del Sitio Web los datos estrictamente necesarios para las finalidades informadas en esta Política y en el Aviso de Privacidad.
V. FINALIDADES DEL TRATAMIENTO#
Los datos personales recolectados a través del Sitio Web se tratan para las siguientes finalidades:
Permitir la navegación, funcionamiento y mejora continua del Sitio Web.
Atender solicitudes de información, peticiones, quejas y reclamos formulados a través de los canales de contacto habilitados.
Gestionar el proceso de vinculación y registro de nuevos Usuarios, y dar inicio al proceso de verificación de identidad y debida diligencia (KYC/KYB).
Elaborar estadísticas de uso, medición de tráfico y análisis de comportamiento agregado, con fines de mejoramiento del Sitio Web y de la experiencia del Usuario.
Prevenir el fraude, proteger la seguridad de la información y detectar accesos no autorizados o actividades sospechosas en el Sitio Web.
Cumplir obligaciones legales y regulatorias aplicables a OBSIDIAM como Proveedor de Servicios de Activos Virtuales, incluyendo las derivadas del SAGRILAFT.
Previa autorización específica y diferenciada del Titular, remitir información comercial, boletines o novedades sobre los servicios de OBSIDIAM.
El Titular puede negar u oponerse al Tratamiento de sus datos para la finalidad de envío de información comercial en cualquier momento, sin que ello afecte el acceso al Sitio Web ni la prestación de los servicios que haya contratado.
VI. USO DE COOKIES Y TECNOLOGÍAS SIMILARES#
El Sitio Web utiliza cookies, píxeles de seguimiento y tecnologías similares (en adelante, “Cookies”) para su correcto funcionamiento, para recordar preferencias del Usuario, para fines de seguridad y para realizar mediciones estadísticas de tráfico y comportamiento de navegación. Las Cookies se clasifican de la siguiente manera:
Cookies estrictamente necesarias: indispensables para el funcionamiento básico del Sitio Web y la seguridad de la sesión. No requieren consentimiento previo del Titular.
Cookies de preferencias: permiten recordar configuraciones y preferencias del Usuario para mejorar su experiencia de navegación.
Cookies analíticas y de rendimiento: utilizadas para medir el tráfico, las páginas visitadas y el comportamiento agregado de los visitantes, con fines estadísticos y de mejora del Sitio Web.
Cookies de terceros: instaladas por proveedores externos de analítica web, seguridad o infraestructura tecnológica que prestan servicios a OBSIDIAM.
Las Cookies que no sean estrictamente necesarias para el funcionamiento del Sitio Web se instalan únicamente previa aceptación expresa del Titular, a través del panel de gestión de preferencias de cookies disponible en el Sitio Web. El Titular puede modificar o revocar su consentimiento sobre el uso de Cookies en cualquier momento, a través de la configuración de su navegador o del panel de preferencias correspondiente, sin que ello afecte la posibilidad de continuar navegando en el Sitio Web, salvo respecto de aquellas funcionalidades que dependan de las Cookies desactivadas.
VII. COMPARTICIÓN DE DATOS CON TERCEROS#
OBSIDIAM no vende, arrienda ni cede los datos personales recolectados a través del Sitio Web a terceros para fines comerciales distintos de los descritos en esta Política. No obstante, para el funcionamiento del Sitio Web y la prestación de sus servicios, OBSIDIAM puede compartir datos personales con:
Proveedores de servicios de alojamiento (hosting), infraestructura en la nube y seguridad informática.
Proveedores de herramientas de analítica web y medición de tráfico.
Proveedores tecnológicos de verificación de identidad (KYC) y de análisis de riesgo de activos virtuales (Scoring Blockchain), en los casos en que el visitante avance en su proceso de vinculación como Usuario.
Autoridades de inspección, vigilancia y control, judiciales y administrativas competentes, cuando medie un requerimiento legal.
Estos terceros actúan, según el caso, como Encargados del Tratamiento por cuenta de OBSIDIAM, en virtud de contratos de transmisión de datos personales que les imponen el deber de tratar la información exclusivamente conforme a las instrucciones de OBSIDIAM, aplicar medidas de seguridad apropiadas y guardar confidencialidad.
VIII. TRANSFERENCIAS Y TRANSMISIONES INTERNACIONALES DE DATOS#
Algunos de los proveedores tecnológicos que prestan servicios de alojamiento, analítica o seguridad del Sitio Web pueden tener servidores o domicilio fuera de Colombia. En estos casos, OBSIDIAM realiza las transmisiones o transferencias internacionales de datos necesarias observando lo dispuesto en el artículo 26 de la Ley 1581 de 2012 y en el Decreto 1736 de 2021, verificando que el país receptor cuente con un nivel adecuado de protección, que se configure alguna de las excepciones legales aplicables, o adoptando garantías idóneas tales como cláusulas contractuales que impongan al receptor obligaciones equivalentes a las previstas en la normativa colombiana.
IX. DATOS SENSIBLES Y VERIFICACIÓN DE IDENTIDAD#
Cuando un visitante del Sitio Web decide iniciar el proceso de registro y vinculación a la Plataforma, OBSIDIAM recolecta datos biométricos en el marco del proceso de verificación de identidad mediante prueba de vida (liveness check). Estos datos tienen la naturaleza de datos sensibles conforme al artículo 5 de la Ley 1581 de 2012 y su Tratamiento requiere autorización previa, explícita e informada, otorgada de forma independiente de la aceptación de los Términos y Condiciones, conforme se detalla en el Capítulo X de la Política de Protección y Tratamiento de Datos Personales de OBSIDIAM. El Titular no está obligado a autorizar el Tratamiento de datos sensibles, sin perjuicio de que ello pueda condicionar el acceso a determinadas funcionalidades o servicios.
X. CONSERVACIÓN DE LOS DATOS#
Los datos de navegación y de contacto recolectados a través del Sitio Web se conservan durante el tiempo razonablemente necesario para cumplir las finalidades descritas en esta Política. Los datos suministrados en el marco del proceso de vinculación y verificación de identidad se conservan durante los plazos exigidos por el SAGRILAFT y por la normativa aplicable a los Proveedores de Servicios de Activos Virtuales, conforme a lo previsto en la Política de Protección y Tratamiento de Datos Personales. Cumplidos los plazos y finalidades aplicables, los datos son suprimidos de forma segura, salvo que exista un deber legal de conservación.
XI. SEGURIDAD DE LA INFORMACIÓN#
OBSIDIAM implementa medidas técnicas, humanas y administrativas razonables y proporcionales al riesgo para proteger los datos personales recolectados a través del Sitio Web frente a su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen, entre otras, cifrado de las comunicaciones del Sitio Web, control de acceso a la información, monitoreo de eventos de seguridad y actualización periódica de los protocolos de protección de datos.
XII. DERECHOS DE LOS TITULARES Y MECANISMOS PARA EJERCERLOS#
Como Titular de datos personales, usted tiene derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante OBSIDIAM; revocar la autorización y/o solicitar la supresión del dato cuando proceda; acceder gratuitamente a sus datos; oponerse al Tratamiento; solicitar la portabilidad de sus datos; y obtener una explicación comprensible sobre las decisiones automatizadas que le afecten de manera significativa, incluyendo aquellas derivadas del Scoring Blockchain.
Para ejercer estos derechos, el Titular puede escribir a compliance@obsidiam.com o legal@obsidiam.com, o dirigir comunicación a la dirección física de OBSIDIAM registrada en la Cámara de Comercio de Bogotá. Las consultas se atienden en un término máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables en los términos de ley.
XIII. MENORES DE EDAD#
El Sitio Web y los servicios de OBSIDIAM están dirigidos exclusivamente a personas mayores de edad con plena capacidad legal para contratar. OBSIDIAM no recolecta de forma intencional datos personales de menores de edad. Si OBSIDIAM llegase a advertir que ha recolectado datos de un menor de edad sin la autorización correspondiente de sus padres o representantes legales, adoptará las medidas necesarias para suprimir dicha información de sus bases de datos.
XIV. ENLACES A SITIOS WEB DE TERCEROS#
El Sitio Web puede contener enlaces a sitios web de terceros. OBSIDIAM no controla ni es responsable por las prácticas de privacidad ni por el contenido de dichos sitios. Se recomienda a los Titulares revisar las políticas de privacidad de cualquier sitio web de terceros que visiten a través de los enlaces disponibles en el Sitio Web de OBSIDIAM.
XV. ACTUALIZACIONES Y VIGENCIA#
Esta Política de Privacidad rige a partir de su publicación en el Sitio Web de OBSIDIAM y deja sin efecto cualquier versión anterior. OBSIDIAM se reserva el derecho de modificarla en cualquier momento, para lo cual publicará la versión actualizada en el Sitio Web indicando la fecha de la modificación. Cuando el cambio se refiera a las finalidades del Tratamiento, OBSIDIAM obtendrá del Titular una nueva autorización en los casos en que ello sea exigible conforme a la ley.
XVI. CONTACTO#
Para consultas relacionadas con esta Política de Privacidad, el Titular puede contactar a OBSIDIAM S.A.S. a través de los correos electrónicos compliance@obsidiam.com y legal@obsidiam.com, o en la dirección física Carrera 15 # 88 - 21, Edificio Tangelo, Oficina 702, Bogotá D.C., Colombia.
La presente Política de Privacidad fue adoptada por OBSIDIAM S.A.S. en la ciudad de Bogotá D.C.