Política de
privacidad

01Aceptación

Al registrarse y utilizar la Plataforma LIBERATI, usted declara haber leído y aceptado los términos de esta Política de Privacidad. El tratamiento de sus datos se fundamenta en las siguientes bases de licitud, de conformidad con el artículo 7 de la LOPDP:

• Ejecución de una relación contractual o precontractual: para tratar los datos indispensables para la prestación del servicio principal de la Plataforma.
• Cumplimiento de obligaciones legales: cuando el tratamiento sea necesario para atender requerimientos de autoridades competentes o para cumplir disposiciones normativas aplicables.
• Consentimiento expreso del titular: para finalidades adicionales no relacionadas directamente con la prestación del servicio principal, como el análisis de preferencias, la complementación de su información con datos de fuentes públicas, la elaboración de perfiles comerciales, y el envío de comunicaciones publicitarias propias o de terceros. La negativa a otorgar este consentimiento no impedirá el acceso ni el uso de las funcionalidades principales de la Plataforma.

Si usted nos proporciona datos personales de terceros, declara bajo su exclusiva responsabilidad contar con el consentimiento válido y expreso de dichos titulares, habiéndoles informado sobre los fines del tratamiento.

02Datos personales recopilados

Los datos personales recopilados son:

• Nombre completo y datos de contacto.
• Número de Registro Único de Contribuyente (RUC), número de cédula de identidad o pasaporte, según corresponda.
• Información económica y financiera personal: ingresos (fijos o variables, mensuales o quincenales), gastos, egresos, metas de ahorro, deudas y obligaciones financieras.
• Información tributaria y de facturación obtenida a través de la conexión con el Servicio de Rentas Internas (SRI).
• Edad y sexo.
• Correo electrónico.
• Dirección.
• Patrones de consumo, hábitos de gasto y preferencias financieras derivados del uso de la Plataforma.
• Información adicional contenida en comprobantes de venta y facturas electrónicas.

03Finalidades y bases de licitud del tratamiento

CENTROHUB S.A. tratará los datos personales del usuario únicamente para finalidades determinadas, explícitas y legítimas, de conformidad con el artículo 7 de la Ley Orgánica de Protección de Datos Personales.

Ejecución contractual o medidas precontractuales

• Permitir la creación, validación y administración de cuentas de usuario.
• Permitir al usuario acceder a funcionalidades orientadas a:
  • gestión financiera personal;
  • control y categorización de gastos;
  • visualización y análisis de hábitos de consumo;
  • seguimiento de obligaciones financieras;
  • establecimiento de metas de ahorro;
  • generación de reportes financieros personalizados.
• Gestionar la conexión con servicios oficiales del Servicio de Rentas Internas (SRI) para consultar, procesar y categorizar la facturación necesaria para el funcionamiento de la Plataforma.
• Consultar y utilizar información de fuentes públicas o bases autorizadas para validación, verificación de identidad y actualización de datos.
• Gestionar consultas, incidencias, soporte técnico y comunicaciones necesarias para la correcta prestación del servicio.
• Mejorar, actualizar, optimizar y desarrollar nuevas funcionalidades de la Plataforma.
• Detectar, prevenir y mitigar actividades fraudulentas, accesos no autorizados y usos indebidos de la Plataforma.

Cumplimiento de obligaciones legales

• Atender requerimientos emitidos por autoridades administrativas, judiciales o de control competentes.
• Mantener información necesaria para fines de auditoría, trazabilidad, cumplimiento normativo y defensa jurídica.

Consentimiento del titular

• Enviar información comercial, campañas publicitarias, beneficios y encuestas de satisfacción relacionadas con nuestros productos o servicios, a través de canales directos o plataformas digitales.
• Analizar sus patrones de consumo, preferencias e interacciones, incluyendo la complementación de su perfil con información de fuentes públicas, para elaborar perfiles comerciales y ofrecerle contenido, beneficios y ofertas personalizadas.
• Gestionar programas de fidelización, incentivos y actividades orientadas al fortalecimiento de la relación comercial con el titular.
• Compartir determinados datos personales con aliados estratégicos para el envío de campañas publicitarias y ofertas comerciales a través de plataformas digitales.

04Comunicación y transferencias de datos personales

En el marco de sus operaciones, CENTROHUB podrá comunicar, compartir o transferir datos personales a terceros, tanto a nivel nacional como internacional, siempre sobre la base de una legitimación válida y conforme a lo dispuesto en la LOPDP. Las principales categorías de destinatarios son:

Encargados del tratamiento

Terceros que actúan por cuenta de CENTROHUB y bajo sus instrucciones contractuales, tales como:

• Proveedores de servicios tecnológicos: como servicios de hosting (alojamiento web) y almacenamiento en la nube.
• Terceros con quienes contratamos determinados servicios, como proveedores de software o sistemas informáticos, proveedores de servicios de asistencia informática, proveedores de almacenamiento de documentos e información, servicios de contact center, marketing, estudios de mercado, proveedores de servicios financieros o bancarios, proveedores de servicios profesionales y agencias de publicidad.
• Asesores profesionales, como abogados y contables.

Aliados estratégicos y socios comerciales

Empresas con las cuales CENTROHUB mantiene alianzas para ofrecer productos, servicios u oportunidades relacionadas con su giro de negocio.

Gobierno o autoridades reguladoras

Cuando sea requerido por una autoridad judicial, administrativa o de control en el ejercicio de sus competencias, conforme a las obligaciones legales.

Transferencias internacionales

En caso de transferencias internacionales de datos, CENTROHUB asegurará que se cumplan los estándares de protección, confidencialidad y seguridad establecidos en el artículo 56 y siguientes de la LOPDP.

Cesión o comunicación

CENTROHUB podrá ceder o comunicar sus datos personales a entidades con las que mantenga vínculos de alianzas estratégicas o acuerdos comerciales, cuando dicha cesión sea necesaria para la ejecución de servicios solicitados o cuando exista el consentimiento expreso del titular.

Esta cesión tiene como finalidad permitir el envío de comunicaciones comerciales por cualquier vía, incluyendo medios electrónicos y plataformas digitales, así como la realización de investigaciones estadísticas que puedan contribuir a mejorar los servicios ofrecidos, o en el caso de traspaso, cambio de la propiedad, reestructuración o cesión de la totalidad o una parte de las empresas o activos de CENTROHUB. Esto puede ocurrir si las partes han formalizado un contrato que regule la recopilación, el uso y la divulgación de la información. Estas cesiones se realizarán siempre en cumplimiento de la normativa aplicable y bajo las medidas de seguridad y confidencialidad.

05Cómo obtenemos sus datos

CENTROHUB obtiene sus datos a través de las siguientes fuentes:

• La información que usted nos facilita cuando contrata y mantiene servicios con nosotros, tanto de forma directa como indirecta.
• Fuentes de información externas o públicas, tales como registros públicos, resoluciones de administraciones públicas, redes sociales e Internet.
• Terceras empresas respecto de las cuales usted haya prestado consentimiento para la cesión de sus datos.

06Conservación de datos

Los datos personales tratados por CENTROHUB serán conservados únicamente durante el tiempo que resulte necesario y proporcional para cumplir con las finalidades legítimas para las cuales fueron recabados, de conformidad con los principios de minimización y limitación del plazo de conservación establecidos en la LOPDP.

Una vez cumplida la finalidad del tratamiento, o cuando el titular haya ejercido su derecho de supresión o revocatoria del consentimiento, CENTROHUB evaluará si corresponde conservar dichos datos por obligaciones legales, contractuales o para el ejercicio o defensa de reclamaciones. En caso de no existir justificación legal o contractual, los datos serán eliminados, bloqueados o anonimizados, según corresponda. La anonimización implica que la información ya no podrá relacionarse con una persona específica, por lo que los datos perderán su carácter personal.

Los plazos de conservación pueden variar según el tipo de dato, la finalidad del tratamiento y las disposiciones legales aplicables. Para garantizar el cumplimiento de estos principios, CENTROHUB realizará revisiones periódicas de sus bases de datos, al menos cada cinco años, asegurando que los datos personales no se conserven más tiempo del necesario.

07Datos del responsable del tratamiento

08Privacidad infantil

Nuestros Servicios no están orientados a menores de edad, por lo que no recopilaremos información personal de niños, niñas y adolescentes.

09Efecto de suministrar datos erróneos o inexactos

La negativa de suministrar datos o proporcionar datos inexactos puede ocasionar que la finalidad para la cual son recopilados no pueda cumplirse total o parcialmente. Por lo cual, CENTROHUB no será responsable de los resultados derivados del procesamiento de información que se realicen como consecuencia de datos erróneos, desactualizados o inexactos. En este sentido, el usuario garantiza y se responsabiliza de que los datos sean exactos, íntegros, precisos, completos, comprobables, claros y actualizados.

10Medidas de seguridad

CENTROHUB se compromete a mantener la seguridad, confidencialidad, integridad y disponibilidad de los datos personales que trata. Para ello, ha implementado un conjunto de medidas técnicas, organizativas y administrativas adecuadas al tipo de datos gestionados, al riesgo que representa su tratamiento y al estado actual de la tecnología, en cumplimiento de la LOPDP y su Reglamento.

Estas medidas tienen como finalidad prevenir el acceso no autorizado, la alteración, pérdida, destrucción o divulgación indebida de los datos personales, ya sea por acción humana o por causas naturales o tecnológicas. Entre las acciones adoptadas se incluyen, pero no se limitan a: encriptación, cifrado, control de accesos con autenticación segura, anonimización y seudonimización cuando corresponda, contratos de confidencialidad con empleados, consultores y terceros que acceden a las bases de datos, y políticas internas de privacidad, asegurando así el cumplimiento de las obligaciones legales de protección y confidencialidad.

Si bien adoptamos todas las medidas necesarias para proteger sus datos, es importante que usted también tome precauciones para cuidar la seguridad de sus credenciales y dispositivos. Recomendamos cerrar sesión en dispositivos compartidos, usar contraseñas seguras y mantener en privado sus datos de acceso.

CENTROHUB no se responsabiliza por accesos no autorizados derivados del incumplimiento de estas recomendaciones por parte del usuario.

11Ejercicio de derechos

La LOPDP otorga derechos a los titulares de los datos personales. Sus derechos son los siguientes:

1. Derecho a la información: el titular tiene derecho a ser informado sobre la existencia de datos personales de su titularidad, las finalidades del tratamiento, la forma en que se tratan, el tiempo de conservación, entre otros aspectos relacionados.
2. Derecho de acceso: el titular tiene derecho a conocer y obtener, de manera gratuita, acceso a todos sus datos personales.
3. Derecho de rectificación: el titular tiene derecho a solicitar la corrección de los datos personales que sean inexactos o incompletos.
4. Derecho de actualización: el titular tiene derecho a solicitar la actualización de los datos personales que se encuentren desactualizados.
5. Derecho de eliminación: el titular tiene derecho a solicitar la supresión de sus datos personales, salvo que exista una obligación legal o normativa que exija su conservación.
6. Derecho de suspensión: el titular tiene derecho a solicitar la suspensión del tratamiento de sus datos personales.
7. Derecho de oposición: el titular tiene derecho a oponerse al tratamiento de sus datos personales en los siguientes casos:
   • (i) Cuando no se afecten derechos y libertades fundamentales de terceros, la ley lo permita y no se trate de información pública, de interés público o cuyo tratamiento esté ordenado por la ley.
   • (ii) Cuando los datos personales sean tratados con fines de mercadotecnia directa, incluyendo la elaboración de perfiles, en cuyo caso cesará dicho tratamiento para tales fines.
   • (iii) Cuando el tratamiento se base en un interés legítimo, y el titular justifique una situación particular, salvo que existan motivos legítimos imperiosos que prevalezcan.
8. Derecho a la portabilidad: el titular tiene derecho a recibir sus datos personales en un formato estructurado, común, interoperable y de lectura mecánica, o a transmitirlos a otro responsable, cuando sea técnicamente posible.
9. Derecho a no ser objeto de decisiones automatizadas: el titular tiene derecho a no ser objeto de decisiones basadas única o parcialmente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente sus derechos y libertades.
10. Derecho de revocatoria: el titular podrá revocar en cualquier momento el consentimiento otorgado y solicitar la gestión de sus preferencias, así como el cese del tratamiento de sus datos personales cuando corresponda.

12Procedimiento para el ejercicio de derechos

Para ejercer sus derechos, puede hacerlo a través de los medios disponibles enviando una solicitud al correo electrónico delegadodatos_centrohub@centrohub.co con la referencia "Protección de datos", o utilizando el formulario para la atención de su requerimiento, indicando:

• Nombre completo y número de cédula o pasaporte.
• Dirección de correo electrónico para notificaciones.
• El derecho que desea ejercer.
• Descripción clara de los datos personales involucrados.
• Documentos que acrediten su identidad o representación legal.

CENTROHUB atenderá la solicitud en un plazo máximo de 15 días hábiles, prorrogable por una sola vez por causa justificada. Si la solicitud está incompleta, se podrá requerir al titular que la complete dentro de un plazo adicional de 10 días. Si no se recibe respuesta, la solicitud será archivada, sin perjuicio de que pueda presentarse nuevamente.

13Procedimiento para revocar el consentimiento

El titular o su representante legal puede solicitar la revocación de su consentimiento a un tratamiento de datos personales en cualquier momento y de forma gratuita.

Para lo cual deberá enviar la solicitud o contactarse a través del correo electrónico: delegadodatos_centrohub@centrohub.com

14Decisiones automatizadas y perfilamiento

CENTROHUB podrá realizar procesos de análisis y perfilamiento utilizando datos personales del usuario, incluyendo información proporcionada directamente y datos obtenidos mediante procesos de complementación, con la finalidad de comprender hábitos, preferencias y comportamientos.

Este perfilamiento permitirá segmentar a los usuarios para ofrecer contenido, recomendaciones y comunicaciones comerciales personalizadas. Estos procesos no generarán decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente los derechos del titular sin intervención humana.

Con el consentimiento del titular, se podrán elaborar perfiles comerciales para personalizar comunicaciones publicitarias.

15Cambios en la política de privacidad

CENTROHUB se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Cualquier cambio será comunicado a los usuarios mediante la actualización de la política en la Plataforma, y entrará en vigor inmediatamente después de su publicación.