COLOMBIA
DISPOSICIONES PARTICULARES

Las siguientes disposiciones complementan lo establecido en la Política de Privacidad Global de Rapyd – Productos (en adelante la “Política de Privacidad Global”) disponible en:  https://www.rapyd.net/security-compliance/privacy-policy/.

  • ¿QUIÉN ES  RAPYD?

Se adiciona a la Política de Privacidad Global que el Responsable del tratamiento de los datos personales del Grupo Rapyd en Colombia,  es la sociedad PAYU COLOMBIA S.A.S identificada con NIT. 830.109.723-8, con domicilio en la calle 99 No. 14 – 49 de la ciudad de Bogotá D.C (en adelante “PayU”).

  • ¿CÓMO FUNCIONA ESTA POLÍTICA DE PRIVACIDAD? 

Se adiciona a la Política de Privacidad Global que, conforme a la  Ley 1581 de 2012 y sus decretos reglamentarios (“normativa aplicable”), los Datos Personales se definen como: “cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables”.

1. ¿QUÉ TIPO DE DATOS PERSONALES RECOLECTAMOS SOBRE TI? 

Se adiciona a la Política de Privacidad Global que podemos recolectar Datos Personales para procesos locales específicos indicados a continuación:

a) Uso de datos biométricos 

En los procesos de vinculación y re-verificación de los datos de nuestros Clientes (“Comercios”) y con la finalidad de autenticar el uso de nuestros servicios, PayU podrá recolectar datos biométricos (imagen) para efecto de validar la identidad del representante legal de los Comercios. Al ser un dato sensible, no tienes la obligación de proporcionarnos esta información, en caso que así lo solicites a través de nuestros canales de atención indicados en esta política, PayU te brindará métodos alternativos para validación de tu identidad. Podrás ejercer en cualquier momento tus derechos como titular de la información conforme a la legislación vigente y nuestra Política de Privacidad.

2. ¿CÓMO RECOLECTAMOS TU INFORMACIÓN PERSONAL?

     Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.

3. ¿CUÁLES SON LAS BASES LEGALES EN LAS QUE NOS FUNDAMENTAMOS PARA REALIZAR EL TRATAMIENTO DE TU INFORMACIÓN PERSONAL?

Para el tratamiento de tus datos personales, PayU se fundamenta en las bases legales indicadas en la sección correspondiente de la Política de Privacidad Global conforme al alcance de la normativa local aplicable. 

Como titular de tus datos personales nos autorizas a realizar el tratamiento de tus datos personales para las finalidades establecidas en nuestra Política de Privacidad Global y las presentes Disposiciones Particulares, cuando aceptas los Términos y Condiciones de Uso de los Servicios PayU para la ejecución de la relación contractual y/o cuando aceptas esta Política de Privacidad, o cuando de cualquier otra forma te solicitamos autorización expresa para el tratamiento de tus datos personales. Adicionalmente, PayU puede tratar tu información cuando así se requiera para el cumplimiento de obligaciones legales o cuando la misma se obtiene de fuentes públicas, tal como se define en la normativa aplicable. 

4. FINALIDADES PARA LAS QUE PAYU PUEDE TRATAR TUS DATOS PERSONALES

En adición a lo establecido en la política de privacidad global,  PayU podrá usar tus datos para las siguientes finalidades:

a. Proceso de vinculación y re-verificación de Comercios 

Estos procesos permiten que los Comercios que se vinculen a nuestra plataforma de pagos registren y  actualicen su información de una forma sencilla a través de un proceso digitalizado en el cual intervienen diferentes soluciones tecnológicas que facilitan la realización de validaciones de identidad y verificaciones de los datos personales de los representantes legales y accionistas de los Comercios, como parte de nuestros procesos de “conocimiento del cliente” a fin de llevar a cabo evaluaciones de riesgos sobre los Comercios, proteger la seguridad de nuestro sistema frente al fraude y la suplantación de identidad y en cumplimiento de normativa en materia de prevención de lavado de activos y financiación del terrorismo.

b. Consulta y Reporte ante centrales de riesgos 

Con la aceptación de esta Política de Privacidad, autorizas la consulta y reporte de la información relativa al comportamiento crediticio, financiero y/o comercial del Comercio que representas ante las centrales de riesgo que manejan bases de datos de información financiera, o ante cualquier otro operador que preste servicios afines, para efecto de vincular al respectivo Comercio al uso de nuestros servicios y realizar procesos de re-verificación periódica de la información y comportamiento asociado a los Comercios.

c. Procesos de verificación antifraude de pagadores 

PayU realiza verificaciones antifraude de las transacciones realizadas por los pagadores con la finalidad de proteger la seguridad de nuestra plataforma contra eventos de fraude y suplantación de identidad de los tarjetahabientes. Estas verificaciones podrán realizarse a través de mecanismos dispuestos por las franquicias y mediante proveedores de servicios  que  permitan validar la identidad de los pagadores y/o la identificación del dispositivo a través del cual se realiza el pago. 

5. TRANSFERENCIAS INTERNACIONALES

Con la aceptación de esta Política de Privacidad, nos das tu consentimiento para la transmisión  internacional de tus datos. De tal manera, tu información personal puede ser procesada por fuera del territorio nacional, bien sea por nuestra sociedad matriz o compañías vinculadas bajo el control común de nuestro mismo grupo empresarial, o por terceros proveedores de servicios que soportan nuestras actividades y la infraestructura de nuestra plataforma y/o cualquier otro tercero indicado en nuestra Política de Privacidad Global. 

En el evento en que la transferencia se realice hacia un país que no cuente con el nivel adecuado de protección de datos, nos aseguraremos de otorgar las garantías necesarias para el tratamiento adecuado de tu información personal conforme a los mecanismos dispuestos por la normativa aplicable. 

6. RETENCIÓN DE DATOS

Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales. 

7. A QUIÉN REVELAMOS TU INFORMACIÓN PERSONAL O CON QUIÉN LA COMPARTIMOS?

Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales. 

8. COOKIES Y TÉCNICAS SIMILARES

Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.

9. COMUNICACIONES DE MERCADEO

Se adiciona a la Política de Privacidad Global, que podrás recibir comunicaciones publicitarias de PayU, cuando nos otorgues tu autorización expresa, bien sea que aceptes los Términos y Condiciones de Uso de nuestros Servicios o esta Política de Privacidad, o cuando de cualquier otra forma te solicitamos autorización expresa para el tratamiento de tus datos en cumplimiento de los requisitos legales.

En estos eventos, PayU podrá usar tus datos de contacto para: 

  • Enviarte información sobre publicidad, promociones, nuevos servicios, así como programas de fidelidad y encuestas de satisfacción, mediante el uso de correo electrónico, mensaje de texto o de WhatsApp, llamadas telefónicas o medios similares.
  • Desarrollar campañas comerciales o publicitarias que puedan complementar, optimizar o enriquecer el portafolio de productos y/o servicios propios u ofrecidos en alianza comercial.
  • Hacer análisis de mercado y estudios estadísticos sobre preferencias, intereses de consumo o comportamiento respecto de los productos y/o servicios ofrecidos por PayU, incluyendo la posibilidad de realizar perfilamiento para dichos propósitos.
  • Realizar ofrecimiento de créditos o pagos a cuotas bien sea directamente o a través de terceros con los cuales se haya suscrito una alianza comercial para este efecto. 

Las campañas de publicidad podrán adelantarse directamente por PayU o por terceros sujetos a obligaciones de confidencialidad y tratamiento adecuado de la información personal de los titulares de los datos. 

10. SEGURIDAD: CÓMO PROTEGEMOS Y ALMACENAMOS LA INFORMACIÓN PERSONAL

Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales. 

11. ¿CUÁLES SON TUS DERECHOS COMO TITULAR DE DATOS PERSONALES?

Cuentas con los derechos establecidos en la Política de Privacidad Global con excepción de aquellos que no se encuentran reconocidos por la normativa aplicable en el territorio nacional. 

De conformidad con lo establecido en la Ley de Protección de Datos Personales (Ley 1581 de 2012), en tu calidad de Titular de datos personales cuentas con los siguientes derechos:

  • Conocer, actualizar y rectificar sus datos personales;
  • Solicitar prueba de la autorización otorgada;
  • Ser informado del uso que se le ha dado a tus datos personales;
  • Revocar la autorización y/o solicitar la supresión de tus datos; 
  • Acceder a los datos personales que hayan sido objeto de Tratamiento.

El ejercicio de los anteriores derechos y cualquier otro reconocido por la normativa aplicable, podrás realizarlo por medio del formulario de contacto que encuentras disponible en la sección de “Cómo Comunicarte con Nosotros.” 

A continuación, el procedimiento para el ejercicio de los derechos por parte de los Titulares de datos personales conforme a la normativa aplicable: 

  • Legitimación para el ejercicio de los derechos del titular. Los derechos de los Titulares establecidos en la Ley, podrán ejercerse por las siguientes personas:
  1. Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.
  2. Por sus causahabientes, quienes deberán acreditar tal calidad.
  3. Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
  4. Por estipulación a favor de otro o para otro.
  • Consultas: Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos. Se deberá suministrar a estos toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. El Titular podrá consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, el responsable sólo podrá cobrar al titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente.

  • Plazo para contestar: La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
  • Reclamos: El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo el cual será tramitado bajo las siguientes reglas:
  1. El reclamo se formulará mediante solicitud, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. 

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

  1. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
  • Plazo para contestar: El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

La SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO a través de su Delegatura para la Protección de Datos Personales, en su calidad de autoridad nacional de protección de datos personales, tiene la facultad de atender las quejas presentadas por los titulares de datos personales ante un incumplimiento de la normativa vigente. 

  • DECISIONES AUTOMATIZADAS 

Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.

  • PROVISIONES ADICIONALES 

Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales. 

  •  CÓMO COMUNICARTE CON NOSOTROS

Para ejercer tus derechos como titular de datos personales, puedes comunicarte con nuestra área de Privacidad a través del formulario de contacto que encuentras disponible aquí. 

Esta versión de Disposiciones Particulares entra en vigencia en abril de 2026.