Política de Tratamiento de Datos Personales

PRAHVI — Última actualización: 10/11/2025

POLITICA DE TRATAMIENTO DE DATOS PERSONALES

El tratamiento que se realice por parte de PRAHVI se basará en la autorización otorgada por el titular y es tomada en cuenta las finalidades expresamente informadas.

La información personal recolectada por PRAHVI podrá ser utilizada dentro de las distintas plataformas o aplicaciones desarrolladas y administradas por el mismo responsable del tratamiento, siempre que dichos usos se realicen para cumplir los mismos fines informados al titular y dentro del marco de esta Política de Tratamiento de Datos Personales

DESTINATARIOS

La presente política, está dirigida a nuestros clientes, usuarios, colaboradores, proveedores, aliados y en general nuestros grupos de interés sobre los cuales PRAHVI realiza tratamiento de información personal.

DEFINICIONES

Se tendrán en cuenta las siguientes definiciones para efectos de la presente política:

Autorización: es el consentimiento previo, expreso e informado del titular de la información para llevar a cabo el tratamiento de datos personales.

Aviso de privacidad: es la comunicación verbal o escrita que tiene como fin el informar al titular de los datos sobre la política de protección de datos de PRAHVI

Base de Datos: conjunto organizado de datos personales objeto de tratamiento.

Causahabiente: es la persona que ha sucedido a otra, en razón a su fallecimiento (también se pueden entender como herederos o legatarios).

Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Público: dato que la ley o la Constitución determina como tal, así como todos aquellos que no sean semiprivados o privados.

Dato Privado: es aquel dato que por su naturaleza íntima o reservada sólo es relevante para el titular de la información.

Dato Semiprivado: es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas.

Dato Sensible: es el dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación.

Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.

Responsable del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales.

Titular: persona natural cuyos datos personales son objeto de tratamiento. Para PRAHVI serán titulares de la información los clientes, usuarios, colaboradores, proveedores, aliados, accionistas, visitantes, nuestros grupos de interés y cualquier otra persona natural cuyos datos sean objeto de tratamiento por PRAHVI, ya sea directa o indirectamente.

Transferencia de datos: tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión de Datos: tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, con el objeto de que un encargado realice tratamiento por cuenta del responsable.

Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

PRINCIPIOS RECTORES DEL TRATAMIENTO DE DATOS PERSONALES

PRAHVI se compromete con los titulares de la información a tratar sus datos personales, de conformidad con los siguientes principios:

Principio de legalidad en materia de tratamiento de datos: PRAHVI es consciente de que el tratamiento al que se refiere la Ley 1581 de 2012 es una actividad reglada, que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

Principio de finalidad: PRAHVI tratará los datos con una finalidad legítima, de acuerdo con la Constitución y la ley, la cual será informada al titular.

Principio de libertad: PRAHVI tratará los datos sólo con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin autorización previa o en ausencia de mandato legal o judicial.

Principio de veracidad o calidad: la información que sea objeto de tratamiento debe ser veraz, completa, actualizada, comprobable y comprensible. En PRAHVI está prohibido el tratamiento de datos fraccionados o que induzcan a error.

Principio de transparencia: PRAHVI conoce que los titulares de la información tienen derecho a obtener en cualquier momento y sin restricciones, información acerca de la existencia de los datos que le conciernan.

‍Principio de acceso y circulación restringida: el tratamiento está sujeto a los límites derivados de la naturaleza de los datos personales, de acuerdo con lo dispuesto en la Ley 1581 de 2012 y la Constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Con excepción de la información pública, PRAHVI no pondrá a disposición los datos personales en Internet u otros medios de divulgación o comunicación masiva, salvo si el acceso es técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la Ley 1581 de 2012.

‍Principio de seguridad: PRAHVI manejará la información sujeta a tratamiento a que se refiere la Ley 1581 de 2012 con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. ‍

Principio de confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley 1581 de 2012 y en los términos de la misma.

AUTORIZACIONES

PRAHVI solicitará la autorización de manera que el titular de la información otorgue su consentimiento previo, expreso e informado del tratamiento al cual son sujetos sus datos personales.

La autorización también podrá obtenerse a partir de conductas inequívocas del titular del dato, las cuales permitan concluir de manera razonable que éste otorgó su consentimiento para el tratamiento de su información. Dichas conductas deben exteriorizar de manera clara la voluntad de autorizar el tratamiento.

En virtud de su naturaleza y objeto social, PRAHVI recibe, recolecta, registra, conserva, almacena, modifica, reporta, consulta, entrega, transmite, transfiere, comparte y elimina información personal, para lo cual obtiene la previa autorización del titular.

La autorización que le otorgan los titulares de la información a PRAHVI permite entre otras cosas, la realización de las siguientes finalidades: ofrecer y suministrar información de los productos y servicios, así como consultar, reportar y actualizar sus datos ante los operadores de información y riesgo; actualizar las relaciones contractuales vigentes y dar cumplimiento a las obligaciones pactadas, entre otras

Datos sensibles

Para el tratamiento de datos sensibles, PRAHVI informará al titular de los datos lo siguiente:

Para el tratamiento de este tipo de información el titular no está obligado a dar su autorización o consentimiento.

Se informará de forma explícita y previa qué tipo de datos sensibles serán solicitados.

Se comunicará el tratamiento y la finalidad que se le dará a los datos sensibles.

La autorización de los datos sensibles será previa, expresa y clara.

PRAHVI informa a todos sus grupos de interés que, de conformidad con el artículo 10 de la Ley 1581 de 2012, la autorización del titular no será necesaria cuando se trate de: (1) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, (2) datos de naturaleza pública, (3) casos de urgencia médica o sanitaria, (4) tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos, y datos relacionados con el Registro Civil de las Personas.

Clientes y/o usuarios

Conocer su comportamiento financiero, comercial y crediticio y el cumplimiento de sus obligaciones legales.

Realizar todas las gestiones necesarias tendientes a confirmar y actualizar la información del cliente.

Validar y verificar la identidad del cliente para el ofrecimiento y administración de productos y servicios, así mismo para compartir la información con diversos actores del mercado.

Establecer una relación contractual, así como mantener y terminar una relación contractual.

Ofrecer y prestar productos o servicios a través de cualquier medio o canal de acuerdo con el perfil del cliente y los avances tecnológicos.

Recibir mensajes relacionados con la gestión de cobro y recuperación de cartera, ya sea directamente o mediante un tercero contratado para tal función.

Suministrar información comercial, legal, de productos, de seguridad, de servicio o de cualquier otra índole.

Conocer la ubicación y datos de contacto del cliente para efectos de notificaciones con fines de seguridad y ofrecimiento de beneficios y ofertas comerciales.

Efectuar análisis e investigaciones comerciales, estadísticas, de riesgos, de mercado, interbancaria y financiera incluyendo contactar al cliente para estos fines.

Prevenir el lavado de activos, la financiación del terrorismo, así como detectar el fraude, corrupción, y otras actividades ilegales.

Realizar, validar, autorizar o verificar transacciones, incluyendo, cuando sea requerido

Consultar multas y sanciones ante las diferentes entidades autoridades administrativas y judiciales o bases de datos públicas que tenga como función la administración de datos de esta naturaleza.

DERECHOS DEL TITULAR

Los titulares de la información que es objeto de tratamiento por PRAHVI podrán:

Conocer, actualizar, rectificar, suprimir o revocar sus datos personales y ser informados del tratamiento que PRAHVI realiza sobre los datos personales.

Presentar solicitudes y reclamos relacionados con la regulación vigente en materia de Protección de Datos Personales.

Solicitar revocatoria de la autorización y/o supresión de un dato personal en el caso de determinarse que PRAHVI presenta una conducta contraria a la regulación vigente. La solicitud de supresión o revocatoria no procederá cuando los titulares tengan el deber legal o contractual de permanecer en la base de datos de PRAHVI

En concordancia con el art. 20 del Decreto 1377 de 2013, el ejercicio de los derechos anteriormente mencionados podrá ejercerse por las siguientes personas:

Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable.

Por sus causahabientes, quienes deberán acreditar tal calidad.

Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos.

DEBERES DE PRAHVI

PRAHVI como responsable de los datos personales almacenados en sus bases de datos, se compromete a:

Garantizar al titular el pleno y efectivo ejercicio de sus derechos.

Solicitar y conservar copia de la autorización otorgada por el titular o prueba de ésta.

Informar al titular sobre las finalidades de la recolección, los usos de sus datos personales y sus derechos en razón a la autorización otorgada.

Conservar la información en condiciones de seguridad para prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado.

Garantizar que la información suministrada a terceros o encargados del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

Actualizar la información que tenga algún tercero o encargado, respecto de todas las novedades en relación con los datos suministrados y adoptar las medidas necesarias para que la información esté actualizada.

Rectificar la información cuando tome conocimiento de que es incorrecta.

Velar por que los terceros y/o encargados del tratamiento de la información personal de la cual es responsable PRAHVI, cuenten con medidas y políticas efectivas para garantizar   el   adecuado    tratamiento    de    dicha    información. Asimismo, les    exigirá el compromiso de acogerse y dar aplicación a lo previsto en la presente Política de Tratamiento Datos Personales y demás lineamientos establecidos por PRAHVI o certificar que sus políticas internas recogen cuando menos las disposiciones aquí previstas. En caso de no ser posible la emisión de la certificación, PRAHVI deberá corroborar que las políticas internas de los terceros y/o encargados recogen criterios de seguridad y/o privacidad equivalentes o superiores a los aquí previstos. En este sentido, los terceros y/o encargados deberán adoptar las medidas y condiciones de seguridad y privacidad para los datos personales, que sean compartidos con estos, cuando menos al mismo nivel de protección adoptado por PRAHVI

Darle trámite a las consultas y reclamos formulados de conformidad con lo previsto en la presente Política y en la ley.

Informar a la autoridad de protección de datos cuando se presenten violaciones de seguridad y existan riesgos en la administración de la información de los titulares.

ATENCIÓN DE CONSULTAS, QUEJAS Y RECLAMOS

Los titulares de la información cuando requieran realizar alguna consulta, queja o reclamo podrán hacer uso de:

Consultas

Los titulares, sus causahabientes o cualquier otra persona que pueda tener un interés legítimo, podrán solicitar que se les informe sobre los datos personales del titular que se encuentren almacenados en cualquier base de datos de PRAHVI

De acuerdo con lo anterior, PRAHVI garantizará el derecho de consulta, dándole a conocer la información personal vinculada al titular.

Las consultas que versen sobre temas de acceso a la información, constancias de la autorización otorgada por el titular, usos y finalidades de la información personal, o cualquier otra consulta relacionada con la información personal entregada por parte del titular, deberán presentarse por medio de los canales habilitados por PRAHVI

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma.

Cuando no sea posible atender la consulta dentro del término previsto, se informará al interesado, señalando los motivos de la demora y la fecha en que se atenderá la consulta, la cual no superará los cinco (5) días hábiles siguientes al vencimiento del primer término, de conformidad con lo establecido en el artículo 14 de la Ley 1581 de 2012.

Reclamos

Corrección, actualización, supresión y revocatoria

Los titulares, sus causahabientes o cualquier otra persona con un interés legítimo, que considere que la información contenida en alguna de las bases de datos de PRAHVI deba ser objeto de corrección, actualización o supresión o que adviertan un posible incumplimiento de los deberes establecidos en la Ley 1581 de 2012 y sus decretos reglamentarios, podrán presentar un reclamo siguiendo con los requisitos del artículo 15 de la misma ley.

Requisitos para presentar un reclamo:

Identificación del titular o de quien está presentando la reclamación, señalando su nombre y número de identificación.

Describir el motivo del reclamo de forma clara y expresa, donde se establezcan los hechos que originaron el mismo, presentando los documentos que pretenda hacer valer.

Acreditar el interés legítimo con el que actúa quien presenta el reclamo y adjuntar, en caso de ser necesarios, los soportes correspondientes.

Supresión de la información

En caso de solicitar la supresión de toda o parte de su información personal deberá tener en cuenta que PRAHVI analizará el requerimiento realizado. Sin embargo, no procederá la supresión de la información en caso de que el titular tenga algún deber legal o contractual de permanecer en la base de datos que administra PRAHVI

Revocatoria de la autorización

En caso de solicitar la revocatoria de la autorización de sus datos personales, PRAHVI analizará el requerimiento realizado y comunicará al titular si esta revocatoria procede.

No obstante, no procederá la revocatoria de la autorización en caso de que el titular tenga algún deber legal o contractual de permanecer en la base de datos que administra PRAHVI

Las consultas y reclamaciones presentadas se tramitarán de acuerdo con los procesos y procedimientos internos.

PARA LA LÍNEA DE NEGOCIO PRAHVI:

Canales de atención de consultas, quejas y reclamos  PRAHVI tiene habilitado para los titulares de los datos personales los siguientes canales de atención para el ejercicio de sus derechos a conocer, actualizar, rectificar y/o suprimir, su información personal.

Línea telefónica: para realizar una reclamación acerca del manejo de datos personales los titulares de la información pueden comunicarse de la siguiente manera: línea única nacional +57 3002572303 ‍

TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES

Eventualmente PRAHVI, como responsable de la información personal almacenada en sus bases de datos y en desarrollo de las finalidades descritas en el presente documento, podrá realizar transferencia o transmisión nacional o internacional de datos.

PRAHVI está comprometido con verificar el nivel de los estándares de protección y seguridad del país receptor de la información personal, realizar la declaración de conformidad (cuando aplique) y suscribir contrato de transferencia u otro instrumento jurídico que garantice la protección de los datos personales objeto de transferencia.

RELACIONAMIENTO CON TERCEROS Y/O ENCARGADOS

En desarrollo de esta Política y las disposiciones internas para el manejo adecuado de datos personales, PRAHVI velará porque los terceros con que se vincule o con los que establezca relaciones comerciales, laborales o alianzas, adecuen sus conductas al régimen de protección de datos personales en Colombia.

COOKIES

PRAHVI en aras de mejorar su servicio en el sitio web y los aplicativos digitales, utiliza cookies propias y de terceros con el fin de optimizar la experiencia de nuestros clientes y usuarios, monitorear información estadística, presentar contenidos y publicidad relacionados con las

preferencias de los usuarios cuando naveguen por nuestro sitio web, plataformas y/o aplicativos tecnológicos y/o digitales.

La información que se recopila mediante las cookies se encuentra cifrada y no será utilizada para identificar y/o revelar la información del usuario. De igual forma no se recopilan datos de los usuarios, tales como: número de tarjetas débito o crédito, u otra información de carácter financiero o crediticio.

Para más información sobre el uso de las cookies en el sitio web y los aplicativos digitales, pueden consultar las políticas que sobre cookies ha establecido o llegue a establecer PRAHVI ‍

POLÍTICAS Y LINEAMIENTOS COMPLEMENTARIOS Y MODIFICACIONES DE LA PRESENTE POLITICA

En virtud, de la presente política, PRAHVI podrá desarrollar políticas sobre aspectos específicos (por ejemplo, política de cookies), así como lineamientos, directrices y circulares orientados a su implementación, siempre que sean consistentes con el marco normativo y esta política.

Esta política puede ser modificada en cualquier momento con el objeto de adaptarla a nuevas prácticas que se desarrollen o a novedades legislativas o jurisprudenciales en la materia. Cualquier actualización se pondrá a disposición de los titulares de la información personal en cualquier medio que se considere pertinente, indicando la fecha de entrada en vigencia de la correspondiente modificación o actualización, según sea el caso.

VIGENCIA

La presente Política de Tratamiento de Datos Personales empieza a regir a partir de la fecha de su aprobación.