Política de Privacidad
1. Identificación del Responsable del Tratamiento
Razón social: LUEGOPAGO S.A.S.
Naturaleza: Sociedad comercial de carácter privado.
Domicilio: Envigado, Antioquia, Colombia.
NIT: 901361936-5
Dirección física: Calle 26 sur # 48 – 91
Correo electrónico para asuntos de protección de datos personales: [email protected]
Canal de atención de consultas, reclamos y solicitudes de habeas data: [email protected]
Sitio web: portal web oficial de Luegopago.
LUEGOPAGO S.A.S., en adelante “Luegopago”, “la Compañía” o “el Responsable”, adopta la presente Política de Tratamiento y Protección de Datos Personales en cumplimiento de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015, la Ley 1266 de 2008 cuando resulte aplicable, la Ley 2300 de 2023 en materia de canales de contacto, y las demás normas que las modifiquen, adicionen o sustituyan.
2. Objeto de la Política
La presente Política tiene por objeto informar a los titulares de datos personales sobre la forma en que Luegopago recolecta, almacena, usa, circula, transmite, transfiere, actualiza, suprime y, en general, trata sus datos personales en el marco de sus actividades comerciales, tecnológicas, operativas, contractuales, precontractuales, poscontractuales y de atención al usuario.
Esta Política busca garantizar que el tratamiento de datos personales se realice de manera segura, confidencial, transparente, limitada a finalidades legítimas y respetuosa de los derechos de los titulares.
3. Naturaleza de Luegopago como portal de contacto
Luegopago opera como un portal de contacto e intermediación tecnológica, mediante el cual los usuarios pueden acceder a información sobre bienes y/o servicios ofrecidos por terceros vendedores, comercios aliados o “sellers”, así como a medios, alternativas o formatos de pago ofrecidos directamente por terceros aliados.
En consecuencia, el tratamiento de datos personales que realiza Luegopago tiene como finalidad principal permitir la interacción técnica, comercial, operativa y transaccional entre usuarios, sellers, aliados de pago, operadores logísticos, proveedores tecnológicos y demás terceros que participan en la experiencia del usuario dentro del ecosistema de Luegopago.
Cuando la información personal sea compartida con sellers, aliados de pago, operadores logísticos u otros terceros independientes, dichos terceros podrán actuar, según el caso, como responsables independientes o encargados del tratamiento, de conformidad con la finalidad autorizada por el titular, la relación jurídica existente y las obligaciones legales aplicables.
4. Ámbito de aplicación
Esta Política aplica al tratamiento de datos personales de:
a. Usuarios, visitantes y consumidores que accedan al portal de contacto de Luegopago.
b. Personas que diligencien formularios, realicen solicitudes, consulten productos, inicien procesos de compra o interactúen con los canales presenciales o virtuales de Luegopago.
c. Clientes, usuarios registrados, prospectos comerciales y titulares interesados en adquirir bienes o servicios ofrecidos por sellers.
d. Sellers, comercios aliados, proveedores, contratistas, aliados comerciales, aliados de pago, operadores logísticos y terceros vinculados al ecosistema de Luegopago.
e. Titulares que presenten peticiones, quejas, reclamos, solicitudes de garantía, retracto, reversión de pago, consultas de habeas data o solicitudes de información.
f. Aspirantes, colaboradores, excolaboradores y demás personas naturales vinculadas directa o indirectamente con Luegopago, cuando aplique.
5. Definiciones
Para efectos de esta Política, se tendrán en cuenta las siguientes definiciones:
Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Dato que no sea semiprivado, privado o sensible, y que puede estar contenido, entre otros, en registros públicos, documentos públicos, gacetas, boletines oficiales o sentencias debidamente ejecutoriadas que no estén sometidas a reserva.
Dato privado: Información que por su naturaleza íntima o reservada solo es relevante para el titular.
Dato semiprivado: Información que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar al titular y a cierto sector o grupo de personas.
Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo datos biométricos, datos relativos a la salud, orientación política, convicciones religiosas o filosóficas, vida sexual, pertenencia a sindicatos u organizaciones sociales, entre otros.
Encargado del tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Transferencia: Envío de datos personales a un receptor que, a su vez, actúa como responsable del tratamiento, ubicado dentro o fuera de Colombia.
Transmisión: Comunicación de datos personales a un encargado ubicado dentro o fuera de Colombia para que realice tratamiento por cuenta del responsable.
Tratamiento: Cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación, análisis, actualización, transmisión, transferencia, supresión o eliminación.
6. Principios aplicables al tratamiento
Luegopago realizará el tratamiento de datos personales conforme a los siguientes principios:
a. Legalidad: El tratamiento se sujetará a la Constitución, la ley y las normas aplicables.
b. Finalidad: Los datos serán tratados para finalidades legítimas, explícitas e informadas al titular.
c. Libertad: El tratamiento se realizará con autorización previa, expresa e informada, salvo las excepciones legales.
d. Veracidad o calidad: La información deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.
e. Transparencia: El titular podrá obtener información sobre el tratamiento de sus datos.
f. Acceso y circulación restringida: Los datos solo serán tratados por personas autorizadas y dentro de los límites legales y contractuales aplicables.
g. Seguridad: Luegopago implementará medidas técnicas, humanas, administrativas y organizacionales para proteger la información.
h. Confidencialidad: Las personas que intervengan en el tratamiento deberán garantizar reserva sobre la información, incluso después de finalizada la relación con Luegopago.
i. Necesidad y proporcionalidad: Solo se recolectarán datos pertinentes, adecuados y necesarios para las finalidades informadas.
j. Responsabilidad demostrada: Luegopago adoptará medidas internas que permitan acreditar el cumplimiento de sus obligaciones en materia de protección de datos personales.
7. Datos personales que podrán ser tratados
Luegopago podrá tratar, entre otros, los siguientes datos personales, de acuerdo con la relación existente con cada titular y las finalidades autorizadas:
7.1. Datos de identificación
Nombres, apellidos, tipo y número de documento de identidad, fecha de expedición, nacionalidad, fecha de nacimiento, edad, género cuando sea necesario, firma física o electrónica, usuario de registro y demás datos necesarios para identificar al titular.
7.2. Datos de contacto
Dirección física, ciudad, departamento, país, correo electrónico, número de teléfono, número celular, canales digitales, redes sociales, datos de ubicación de entrega y demás información necesaria para establecer contacto con el titular.
7.3. Datos transaccionales y comerciales
Información relacionada con consultas de productos, intención de compra, órdenes, solicitudes, historial de navegación, pagos, devoluciones, retractos, garantías, reversión de pagos, PQRS, interacción con sellers, preferencias de consumo y comportamiento dentro del portal de contacto.
7.4. Datos técnicos y de navegación
Dirección IP, identificadores de dispositivo, sistema operativo, navegador, cookies, píxeles, etiquetas, datos de sesión, fecha y hora de ingreso, interacciones con el sitio web, métricas de uso, eventos de navegación y demás datos técnicos necesarios para la operación, seguridad, analítica y mejora del portal.
7.5. Datos asociados a medios de pago y aliados financieros o tecnológicos
Información necesaria para habilitar, enrutar o facilitar alternativas de pago ofrecidas por terceros aliados, validar operaciones, prevenir fraude, gestionar conciliaciones, atender solicitudes transaccionales y permitir la interacción entre usuario, seller y aliado de pago.
Luegopago no será responsable de las decisiones autónomas de terceros aliados de pago, financiación, pasarelas, entidades financieras o proveedores independientes, salvo por el tratamiento que directamente realice sobre los datos bajo su control.
7.6. Datos biométricos y sensibles
En ciertos casos, Luegopago o terceros autorizados podrán tratar datos biométricos, tales como fotografías, imágenes faciales, huellas, voz u otros mecanismos de autenticación, únicamente cuando ello sea necesario para finalidades de verificación de identidad, prevención de fraude, seguridad transaccional, prevención de suplantación o cumplimiento de obligaciones legales, contractuales o de seguridad.
Por tratarse de datos sensibles, el titular será informado de manera previa y explícita sobre la naturaleza sensible del dato, la finalidad específica de su tratamiento y su derecho a no autorizar su tratamiento, salvo que exista una excepción legal aplicable. Ninguna actividad será condicionada de manera injustificada al suministro de datos sensibles, salvo que dichos datos sean estrictamente necesarios para la finalidad informada y autorizada.
7.7. Datos de peticiones, quejas, reclamos y solicitudes
Información incluida en comunicaciones, derechos de petición, solicitudes de garantía, retracto, reversión de pago, consultas de habeas data, reclamos, solicitudes de servicio, soportes documentales, trazabilidad de atención y evidencia de respuesta.
7.8. Datos de sellers, proveedores y aliados
Datos de identificación, contacto, representación legal, información comercial, tributaria, financiera, bancaria, contractual, reputacional, cumplimiento normativo, prevención de fraude, listas restrictivas, beneficiarios finales, información de productos, información logística y demás datos necesarios para la vinculación, evaluación, operación y seguimiento de la relación comercial.
7.9. Datos de colaboradores, candidatos y contratistas
Cuando aplique, Luegopago podrá tratar datos de identificación, contacto, formación académica, experiencia laboral, datos laborales, información de seguridad social, datos bancarios, información de salud ocupacional, datos familiares autorizados, información contractual y demás datos necesarios para procesos de selección, contratación, ejecución, seguridad social, nómina, cumplimiento legal, bienestar, seguridad y salud en el trabajo.
8. Finalidades del tratamiento
Luegopago tratará los datos personales para las siguientes finalidades:
8.1. Finalidades relacionadas con el portal de contacto
a. Permitir el registro, autenticación, identificación y gestión de usuarios dentro del portal.
b. Gestionar solicitudes de usuarios interesados en adquirir bienes y/o servicios ofrecidos por sellers.
c. Facilitar la comunicación entre usuarios, consumidores, sellers, aliados de pago, operadores logísticos y demás terceros involucrados en la operación.
d. Poner a disposición del usuario información sobre productos, sellers, condiciones comerciales, métodos de pago y canales de atención.
e. Gestionar la trazabilidad de consultas, solicitudes, órdenes, pagos, devoluciones, retractos, garantías y demás eventos relacionados con la experiencia de usuario.
f. Atender requerimientos derivados de la relación precontractual, contractual y poscontractual.
g. Gestionar la relación técnica, operativa y comercial con sellers, aliados y proveedores.
8.2. Finalidades comerciales, publicitarias y de relacionamiento
a. Contactar al titular para informar sobre productos, servicios, actividades, promociones, ofertas, alianzas, campañas, novedades y beneficios.
b. Enviar comunicaciones comerciales, publicitarias, informativas o de servicio a través de los canales autorizados por el titular.
c. Realizar encuestas de satisfacción, estudios de experiencia, análisis de preferencias y medición de calidad.
d. Desarrollar estrategias de fidelización, mercadeo, segmentación y personalización de la experiencia del usuario.
e. Gestionar campañas comerciales propias o en alianza con sellers, aliados o terceros, conforme a la autorización otorgada.
8.3. Finalidades operativas y transaccionales
a. Validar identidad, prevenir suplantaciones y reducir riesgos de fraude.
b. Gestionar operaciones de pago, conciliación, validación, confirmación, devolución, reversión o soporte transaccional.
c. Facilitar la entrega de bienes o prestación de servicios por parte de sellers, operadores logísticos o terceros autorizados.
d. Atender novedades relacionadas con direcciones de entrega, productos, garantías, cambios, devoluciones o retractos.
e. Conservar trazabilidad de las interacciones y operaciones realizadas en el portal.
f. Gestionar la asignación, recarga, redención y control de bonos regalo, bonos recargables y demás beneficios otorgados a los usuarios para su utilización en compras realizadas a través del portal.
8.4. Finalidades de seguridad, prevención de fraude y cumplimiento
a. Implementar controles de seguridad informática, seguridad transaccional y prevención de accesos no autorizados.
b. Verificar información en fuentes públicas, bases legítimas de información, listas restrictivas, registros públicos y fuentes autorizadas.
c. Consultar información necesaria para validar identidad, prevenir fraude, suplantación, lavado de activos, financiación del terrorismo, corrupción, soborno o actividades ilícitas, cuando resulte aplicable.
d. Conservar evidencia de autorizaciones, operaciones, aceptaciones, trazabilidad tecnológica y cumplimiento normativo.
e. Atender requerimientos de autoridades judiciales, administrativas, regulatorias o de control.
8.5. Finalidades de analítica, inteligencia artificial y mejora del servicio
a. Aplicar herramientas tecnológicas, estadísticas, analíticas y de inteligencia artificial para mejorar la experiencia del usuario.
b. Elaborar perfiles, segmentaciones o caracterizaciones comerciales que permitan comunicaciones más pertinentes y oportunas.
c. Optimizar el funcionamiento del portal, la seguridad, la usabilidad, la oferta de productos y la relación con sellers y aliados.
d. Detectar patrones de uso, tendencias, riesgos operativos, alertas de fraude y oportunidades de mejora.
e. Generar información agregada, estadística o anonimizada para análisis internos, siempre que ello no permita identificar directamente al titular.
Cuando se utilicen herramientas de analítica o inteligencia artificial que puedan tener efectos relevantes sobre el titular, Luegopago procurará adoptar medidas de transparencia, revisión, seguridad, proporcionalidad y mitigación de riesgos, evitando tratamientos discriminatorios, desproporcionados o incompatibles con las finalidades autorizadas.
8.6. Finalidades legales, administrativas y contables
a. Cumplir obligaciones legales, tributarias, contables, comerciales, contractuales, societarias, laborales y regulatorias.
b. Gestionar auditorías, revisiones internas, reportes, controles, investigaciones y procesos de cumplimiento.
c. Administrar relaciones contractuales con proveedores, sellers, aliados, contratistas y colaboradores.
d. Ejercer o defender derechos de Luegopago ante autoridades, terceros, jueces, tribunales o entidades administrativas.
e. Conservar la información por los términos exigidos por la ley o necesarios para la defensa jurídica de la Compañía.
9. Tratamiento de datos sensibles
Luegopago solo tratará datos sensibles cuando:
a. El titular haya otorgado autorización previa, expresa, informada y explícita.
b. El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado.
c. El tratamiento sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
d. Exista una autorización legal o una excepción prevista en la normativa aplicable.
Antes de recolectar datos sensibles, Luegopago informará al titular:
a. Que por tratarse de datos sensibles no está obligado a autorizar su tratamiento.
b. Cuáles datos sensibles serán recolectados.
c. Cuál es la finalidad específica del tratamiento.
d. Cuáles consecuencias puede tener la no autorización, cuando el dato sea necesario para validar identidad, prevenir fraude o garantizar seguridad transaccional.
10. Tratamiento de datos de niños, niñas y adolescentes
Luegopago no dirige sus servicios principalmente a niños, niñas o adolescentes. No obstante, si en algún caso se llegaren a tratar datos personales de menores de edad, dicho tratamiento se realizará respetando su interés superior, sus derechos fundamentales y las reglas especiales previstas en la normativa colombiana.
Cuando sea necesario obtener autorización, esta deberá ser otorgada por el representante legal del menor, previo ejercicio del derecho del menor a ser escuchado, teniendo en cuenta su madurez, autonomía y capacidad para entender el asunto.
11. Autorización para el tratamiento
Luegopago solicitará autorización al titular a más tardar al momento de la recolección de los datos personales, mediante mecanismos físicos, electrónicos, digitales, orales, escritos, formularios, casillas de aceptación, registros de navegación, aceptación de términos, firmas electrónicas, mensajes de datos o conductas inequívocas que permitan concluir razonablemente que el titular autorizó el tratamiento.
En ningún caso el silencio será entendido como autorización.
Luegopago conservará prueba de las autorizaciones otorgadas por los titulares, incluyendo fecha, hora, canal, versión del aviso o política aceptada, dirección IP, identificador del dispositivo, trazabilidad electrónica, grabación o soporte equivalente, cuando aplique.
12. Casos en los que no se requiere autorización
La autorización del titular no será necesaria en los casos previstos por la ley, entre ellos:
a. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
b. Datos de naturaleza pública.
c. Casos de urgencia médica o sanitaria.
d. Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
e. Datos relacionados con el registro civil de las personas.
f. Eventos en los que exista una habilitación legal aplicable.
13. Derechos de los titulares
Los titulares de datos personales tendrán derecho a:
a. Conocer, actualizar y rectificar sus datos personales.
b. Solicitar prueba de la autorización otorgada.
c. Ser informados sobre el uso dado a sus datos personales.
d. Presentar consultas y reclamos ante Luegopago.
e. Revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual que impida su eliminación.
f. Acceder gratuitamente a sus datos personales en los términos previstos en la ley.
g. Abstenerse de autorizar el tratamiento de datos sensibles, salvo que exista una obligación legal o una necesidad estricta debidamente informada.
h. Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se ha incumplido el régimen de protección de datos personales.
14. Procedimiento para consultas
Los titulares o sus causahabientes podrán presentar consultas sobre la información personal que repose en las bases de datos de Luegopago a través del correo [email protected]
Las consultas serán atendidas dentro de los términos previstos por la ley. Cuando no sea posible responder dentro del término inicial, LUEGOPAGO informará al solicitante los motivos de la demora y la fecha en que se atenderá la consulta, de acuerdo con las reglas legales aplicables.
15. Procedimiento para reclamos
El titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser corregida, actualizada, suprimida, revocada o que adviertan un presunto incumplimiento de los deberes legales de Luegopago, podrán presentar reclamo a través del correo [email protected]
El reclamo deberá contener como mínimo:
a. Identificación del titular.
b. Descripción clara de los hechos que dan lugar al reclamo.
c. Dirección física o electrónica de notificación.
d. Documentos que se pretendan hacer valer.
e. En caso de actuar mediante apoderado o representante, el soporte de representación correspondiente.
Si el reclamo resulta incompleto, LUEGOPAGO podrá requerir al solicitante para que subsane las fallas. Si transcurrido el término legal el solicitante no presenta la información requerida, se entenderá que ha desistido del reclamo.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a su recibo completo. Cuando no sea posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se resolverá, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
16. Revocatoria de la autorización y supresión de datos
El titular podrá solicitar la revocatoria de la autorización y/o la supresión de sus datos personales cuando considere que el tratamiento no respeta los principios, derechos y garantías constitucionales y legales.
La supresión o revocatoria no procederá cuando el titular tenga un deber legal, contractual, comercial, contable, tributario, judicial, administrativo o regulatorio de permanecer en la base de datos, o cuando la conservación sea necesaria para la defensa de derechos de Luegopago, de terceros o del propio titular.
17. Canales de contacto y comunicaciones comerciales
Luegopago podrá contactar al titular a través de los canales autorizados, incluyendo llamadas telefónicas, mensajes de texto, correo electrónico, aplicaciones de mensajería instantánea, redes sociales, mensajes de datos, notificaciones dentro del portal, comunicaciones físicas o cualquier otro canal informado y autorizado por el titular.
Las comunicaciones comerciales, publicitarias, informativas o de servicio se realizarán respetando la normativa aplicable, incluyendo las reglas sobre canales autorizados, horarios, periodicidad, intimidad del consumidor y posibilidad de oposición o exclusión.
El titular podrá solicitar la actualización de sus canales autorizados o manifestar su oposición al envío de comunicaciones comerciales no esenciales a través del canal de habeas data dispuesto por Luegopago.
18. Tratamiento de cookies y tecnologías similares
Luegopago podrá utilizar cookies, píxeles, etiquetas, SDK, identificadores de dispositivo, herramientas de analítica y tecnologías similares para:
a. Permitir el funcionamiento del portal.
b. Recordar preferencias del usuario.
c. Mejorar la experiencia de navegación.
d. Realizar mediciones estadísticas.
e. Implementar controles de seguridad.
f. Personalizar contenidos, comunicaciones y ofertas.
g. Analizar el desempeño de campañas y funcionalidades.
El titular podrá configurar su navegador o dispositivo para limitar, bloquear o eliminar cookies, sin perjuicio de que algunas funcionalidades del portal puedan verse afectadas.
19. Transferencia y transmisión nacional e internacional de datos
Luegopago podrá transferir o transmitir datos personales dentro o fuera de Colombia a encargados, responsables, proveedores tecnológicos, aliados comerciales, sellers, aliados de pago, operadores logísticos, proveedores de servicios en la nube, herramientas de analítica, proveedores de seguridad, asesores, autoridades o terceros autorizados, cuando ello sea necesario para cumplir las finalidades informadas.
Los encargados o terceros que traten datos personales por cuenta de Luegopago deberán asumir obligaciones de confidencialidad, seguridad, finalidad, circulación restringida y tratamiento conforme a las instrucciones impartidas por Luegopago.
Cuando la información sea transmitida o transferida internacionalmente, Luegopago procurará adoptar medidas contractuales, técnicas y organizacionales razonables para proteger los datos personales de acuerdo con la legislación aplicable.
20. Encargados y terceros autorizados
Luegopago podrá entregar datos personales a:
a. Sellers o comercios aliados, cuando sea necesario para gestionar la solicitud, compra, garantía, entrega, devolución, cambio o atención del usuario.
b. Aliados de pago, pasarelas, entidades financieras, proveedores de financiación o terceros tecnológicos, cuando sea necesario para habilitar medios de pago o validar operaciones.
c. Operadores logísticos, transportadores y proveedores de entrega.
d. Proveedores de servicios tecnológicos, nube, hosting, ciberseguridad, analítica, inteligencia artificial, autenticación, comunicaciones y soporte.
e. Proveedores de atención al cliente, call center, mensajería, marketing y CRM.
f. Autoridades administrativas, judiciales, regulatorias o de control, cuando exista obligación legal o requerimiento válido.
g. Asesores legales, contables, tributarios, auditores, revisores fiscales y consultores externos.
h. Terceros a quienes Luegopago ceda, transfiera o reorganice total o parcialmente su operación, activos, contratos o posición contractual, siempre bajo las condiciones legales aplicables.
21. Seguridad de la información
Luegopago adoptará medidas técnicas, humanas, administrativas, contractuales y organizacionales razonables para proteger los datos personales contra pérdida, adulteración, acceso no autorizado, uso indebido, consulta fraudulenta, divulgación no autorizada o destrucción.
Entre dichas medidas podrán incluirse, según el riesgo y la naturaleza del tratamiento:
a. Controles de acceso.
b. Gestión de usuarios y perfiles.
c. Cifrado o mecanismos equivalentes cuando resulte aplicable.
d. Registro de trazabilidad.
e. Políticas de confidencialidad.
f. Copias de respaldo.
g. Gestión de incidentes de seguridad.
h. Evaluación de proveedores y encargados.
i. Capacitación interna.
j. Procedimientos de atención de consultas y reclamos.
k. Controles de seguridad en ambientes tecnológicos.
22. Conservación de la información
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades autorizadas, ejecutar la relación jurídica correspondiente, atender obligaciones legales, contractuales, contables, tributarias, administrativas o regulatorias, resolver controversias, prevenir fraude, conservar trazabilidad y ejercer la defensa jurídica de Luegopago.
Una vez cumplidas las finalidades del tratamiento y siempre que no exista un deber legal o contractual de conservación, Luegopago procederá a la supresión, anonimización, bloqueo o archivo seguro de la información, según corresponda.
23. Información financiera, crediticia, comercial y de servicios
Cuando Luegopago trate información financiera, crediticia, comercial o de servicios, lo hará bajo los principios de veracidad, finalidad, circulación restringida, temporalidad, seguridad, confidencialidad y responsabilidad demostrada.
En caso de que Luegopago actúe como usuario, fuente o responsable de información sometida al régimen especial de habeas data financiero, adoptará las medidas necesarias para garantizar los derechos de los titulares y el cumplimiento de la Ley 1266 de 2008, sus modificaciones y normas reglamentarias.
Cuando el tratamiento sea realizado directamente por aliados financieros, proveedores de financiación, pasarelas de pago o terceros independientes, estos serán responsables de informar al titular sus propias políticas, finalidades, autorizaciones y canales de atención.
24. Peticiones, quejas, reclamos, garantías, retractos y reversión de pagos
Luegopago podrá tratar los datos personales necesarios para recibir, gestionar, tramitar, remitir, responder o hacer seguimiento a solicitudes relacionadas con peticiones, quejas, reclamos, garantías, retractos, cambios, devoluciones, reversión de pagos, novedades de entrega, inconformidades frente a sellers o requerimientos de autoridades.
En su calidad de portal de contacto, Luegopago podrá trasladar información a sellers, aliados de pago, operadores logísticos u otros terceros cuando ello sea necesario para atender la solicitud del titular o gestionar adecuadamente el caso.
25. Responsabilidad frente a terceros
Luegopago exigirá a sus encargados, proveedores y aliados el cumplimiento de obligaciones de seguridad, confidencialidad y tratamiento adecuado de datos personales. No obstante, cuando un tercero actúe como responsable independiente del tratamiento, dicho tercero será responsable por las decisiones que adopte sobre los datos personales bajo su propio control.
Los titulares deberán revisar las políticas de privacidad y tratamiento de datos de los sellers, aliados de pago, operadores logísticos, entidades financieras, pasarelas, proveedores de financiación u otros terceros con quienes establezcan relaciones directas o independientes.
26. Cambios sustanciales en la Política
Luegopago podrá modificar esta Política en cualquier momento para ajustarla a cambios legales, regulatorios, tecnológicos, operativos, comerciales o de seguridad.
Cuando se realicen cambios sustanciales relacionados con la identificación del responsable o las finalidades del tratamiento que puedan afectar el contenido de la autorización, Luegopago informará dichos cambios a los titulares por medios razonables antes de su implementación o, a más tardar, al momento de implementarlos. Cuando la modificación implique una nueva finalidad no autorizada, Luegopago solicitará una nueva autorización cuando ello sea legalmente exigible.
27. Área responsable de protección de datos personales
El área encargada de tramitar consultas, reclamos y solicitudes relacionadas con protección de datos personales será:
Área responsable: Área de Protección de Datos Personales
Normativo de Luegopago.
Correo electrónico: [email protected]
Ciudad: Envigado, Antioquia, Colombia.
28. Vigencia
La presente Política entra en vigor el 24 de julio de 2026 y corresponde a la versión actualizada de la política aprobada por la Gerencia General de Luegopago el 1 de febrero de 2021.
Las bases de datos administradas por Luegopago tendrán la vigencia necesaria para cumplir las finalidades del tratamiento, las obligaciones legales, contractuales, comerciales, contables, tributarias, administrativas y regulatorias aplicables, así como para atender solicitudes de titulares, autoridades y terceros legitimados.