Política de Privacidad

1. Marco Legal

Contrasta opera bajo la Ley 1581 de 2012 de Protección de Datos Personales de Colombia y su decreto reglamentario Decreto 1377 de 2013. Como responsable del tratamiento de datos, garantizamos el respeto por los derechos del titular de la información.

2. Responsable del Tratamiento

Contrasta es el responsable del tratamiento de los datos personales recopilados a través de esta plataforma. Para ejercer sus derechos o realizar consultas, puede contactarnos a través de nuestro formulario ARCO.

3. Datos que Recopilamos

• Datos de registro: Nombre, email corporativo, nombre de la organización.
• Datos de verificación: Número de cédula (almacenado de forma enmascarada: solo se conservan los primeros 3 y últimos 2 dígitos).
• Datos técnicos: Dirección IP, agente de usuario, timestamps de acceso (exclusivamente para seguridad y auditoría).
• Datos de pago: Referencia de transacción (procesada por Wompi). No almacenamos datos de tarjetas de crédito.

4. Finalidades del Tratamiento

• Prestación del servicio de verificación de identidad
• Cumplimiento de obligaciones legales y reglamentarias
• Prevención de fraude y seguridad de la plataforma
• Generación de informes y auditoría interna
• Comunicaciones operacionales del servicio

5. Protección de Datos Sensibles

Los números de cédula son considerados datos personales bajo la Ley 1581. Aplicamos las siguientes medidas:

• Enmascaramiento: Las cédulas se almacenan parcialmente (ej: 123***90) sin conservar el número completo.
• Cifrado: Los datos se transmiten bajo TLS 1.3 y se almacenan cifrados en reposo.
• Minimización: Solo recopilamos los datos estrictamente necesarios para la prestación del servicio.
• Acceso restringido: Solo personal autorizado tiene acceso a los datos de verificación.

6. Conservación de Datos

Los datos de verificación se conservan por un máximo de 2 años desde su creación, salvo que la ley exija un período diferente. Los informes descargados permanecen disponibles durante este período. Pasado este plazo, los datos son eliminados de forma segura.

7. Derechos del Titular (ARCO)

Bajo la Ley 1581, usted tiene los siguientes derechos:

• Acceso: Conocer qué datos personales suyos conservamos.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación/Supresión: Solicitar la eliminación de sus datos.
• Oposición: Oponerse al tratamiento de sus datos.

Para ejercer estos derechos, complete nuestro formulario de derechos ARCO.

8. Transferencias de Datos

Los datos no son vendidos, alquilados ni cedidos a terceros con fines comerciales. Los datos pueden ser procesados por:

• Proveedores de infraestructura cloud (servidores en Colombia o EE.UU.)
• Procesador de pagos Wompi (bajo sus propias políticas de privacidad)
• Autoridades competentes cuando sea requerido por ley

9. Contacto

Para cualquier consulta relacionada con esta política, puede contactarnos a través del formulario de derechos ARCO.