Política de Tratamiento de Datos Personales

Esta política se expide conforme al artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013), la Ley 1266 de 2008 en lo que resulte aplicable y las instrucciones de la Superintendencia de Industria y Comercio (SIC). Para los titulares y operaciones en Estados Unidos, Integry aplica además la Gramm-Leach-Bliley Act (GLBA), su Privacy Rule y su Safeguards Rule (16 CFR Part 314), y la normativa estatal que corresponda.

Integry trata los datos personales según los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

Cuando el proceso de verificación de identidad incluya datos biométricos, como una fotografía o un reconocimiento facial, Integry solicitará autorización expresa e informará al titular que no está obligado a autorizar el tratamiento de datos sensibles. Integry ofrecerá un mecanismo alternativo de verificación cuando sea posible.

Los servicios de IntPay no están dirigidos a menores de edad. Integry no recolecta intencionalmente datos de niños, niñas o adolescentes y, si los llegara a tratar, respetará su interés superior y sus derechos fundamentales.

Integry obtiene la autorización del titular de forma previa, por escrito, por medios electrónicos o mediante conductas inequívocas, y conserva prueba de ella. No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012, como la información requerida por una entidad pública en ejercicio de sus funciones o los datos de naturaleza pública. Frente a los datos de los Pagadores, el Comercio, como responsable, debe contar con la autorización correspondiente.

Los titulares, sus causahabientes o representantes pueden presentar consultas y reclamos al correo info@integry.co o en la dirección física de Integry. La solicitud debe incluir la identificación del titular, la descripción de los hechos, la dirección de respuesta y los documentos que quiera hacer valer.

Consultas: se responderán en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, se informarán los motivos y se responderán dentro de los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos: se atenderán en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, se informarán los motivos y se atenderán dentro de los ocho (8) días hábiles siguientes al vencimiento del primer término. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes. Si no lo completa en dos (2) meses, se entenderá que ha desistido.

Integry podrá transmitir datos a encargados que le presten servicios de procesamiento de pagos, infraestructura en la nube, verificación de identidad y soporte, en Colombia o en el exterior, mediante contratos de transmisión que les exigen tratar los datos solo según sus instrucciones y con medidas de seguridad adecuadas.

Integry podrá transferir datos a entidades financieras, redes de pago, Aliados y autoridades cuando sea necesario para procesar la operación o cumplir la ley. Por la naturaleza transfronteriza de los pagos entre Colombia y Estados Unidos, algunos datos se transfieren a ese país. Estas transferencias se realizan con la autorización expresa del titular o cuando son necesarias para ejecutar la operación de pago, conforme al artículo 26 de la Ley 1581 de 2012 y las instrucciones de la SIC. Integry no vende datos personales.

Integry S.A.S. cuenta con certificación ISO 27001 de gestión de seguridad de la información y aplica controles técnicos, humanos y administrativos como cifrado en tránsito y en reposo, control de accesos, registros de auditoría y gestión de incidentes. Los datos de tarjeta se procesan exclusivamente a través de procesadores certificados PCI-DSS. Los incidentes de seguridad que afecten datos personales se reportarán a la SIC y a los titulares cuando la ley lo exija.

Los datos se conservarán mientras exista la relación con el titular y durante el tiempo exigido por obligaciones legales, contables, tributarias, cambiarias y de prevención de LA/FT/FPADM. En el caso de libros y papeles del comerciante, ese término es de al menos diez (10) años. Cumplido el plazo, los datos se suprimirán o anonimizarán de forma segura.

Para los titulares cuyos datos se tratan en relación con servicios financieros en Estados Unidos, Integry entrega los avisos de privacidad que exige la GLBA. Integry solo comparte información financiera no pública (NPI) con proveedores de servicios, Aliados y autoridades en los casos que esa ley permite, y no la comparte con terceros no afiliados para fines de mercadeo. Los titulares pueden ejercer los derechos adicionales que les reconozca la ley de su estado de residencia escribiendo a info@integry.co.

Integry inscribirá y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la SIC, en los términos y plazos que le sean exigibles.

Esta política rige desde la fecha indicada al inicio y estará vigente mientras Integry trate datos personales. Los cambios sustanciales se comunicarán a los titulares antes de su implementación a través de este sitio web o de los canales de contacto registrados. Las bases de datos estarán vigentes mientras subsistan las finalidades que justifican el tratamiento.