Política de Privacidad
Última actualización: 13 de mayo de 2026 · Borrador, sujeto a revisión legal.
1. Responsable del tratamiento
Certero es el responsable del tratamiento de tus datos personales conforme a la Ley 1581 de 2012 (Habeas Data, Colombia), Decreto 1377/2013 y, cuando aplicable, LGPD (Brasil), LFPDPPP (México) y normas equivalentes en LatAm.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos:
- Identidad: nombre, apellido, documento, fecha de nacimiento, nacionalidad
- Contacto: correo, teléfono, dirección
- KYC: imágenes del documento, selfie de verificación facial
- Financieros: método de pago, transacciones, saldo, historial de operaciones
- Técnicos: IP, navegador, sistema operativo, cookies
- Comportamiento: mercados visitados, posiciones tomadas, comentarios públicos
3. Finalidades del tratamiento
- Crear y mantener tu cuenta
- Verificar tu identidad (KYC obligatorio por Coljuegos)
- Procesar depósitos, operaciones y retiros
- Prevención de fraude, lavado de activos y financiamiento al terrorismo
- Cumplimiento de obligaciones tributarias y reporte a UIAF
- Personalización del servicio (mercados sugeridos, notificaciones)
- Mejora del producto vía analítica agregada
- Marketing directo (con tu consentimiento expreso, revocable)
4. Base legal del tratamiento
- Ejecución contractual: Términos y Condiciones aceptados al crear cuenta
- Obligación legal: KYC/AML/Coljuegos/UIAF/tributario
- Interés legítimo: seguridad de la plataforma y prevención de fraude
- Consentimiento expreso: marketing, cookies no esenciales
5. Compartir con terceros
Compartimos datos estrictamente con terceros que prestan servicios necesarios:
- Gateways de pago: PayRetailers, PSE, Nequi, DaviPlata, PIX (BR)
- KYC providers: validación documental y biométrica
- Cloud infrastructure: hosting (proveedores ubicados en Sudamérica/EE.UU.)
- Autoridades: UIAF, Coljuegos, DIAN, fiscalía cuando exista requerimiento legal
Todos los terceros firman acuerdos de tratamiento de datos. No vendemos datos a brokers ni anunciantes externos.
6. Transferencia internacional
Algunos proveedores procesan datos fuera de Colombia (principalmente EE.UU. y Brasil). Estas transferencias cuentan con cláusulas contractuales tipo o certificaciones equivalentes para garantizar nivel adecuado de protección.
7. Tiempo de retención
- Datos KYC: mínimo 10 años después del cierre de cuenta (norma AML)
- Transacciones financieras: mínimo 10 años (tributario)
- Cookies de sesión: hasta cierre del navegador
- Cookies analíticas: 12 meses
- Cuenta inactiva: elegible para anonimización después de 5 años sin actividad
8. Tus derechos (Habeas Data)
Conforme Ley 1581/2012 puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos tenemos sobre ti
- Rectificación: corregir datos inexactos
- Actualización: mantener datos al día
- Supresión: eliminar datos cuando legalmente posible (no aplica a datos KYC retenidos por ley)
- Revocación: retirar consentimiento para finalidades no obligatorias (marketing)
- Portabilidad: recibir tus datos en formato estructurado
- Queja ante SIC: Superintendencia de Industria y Comercio (Colombia)
Para ejercer estos derechos: privacidad@certero.co. Respondemos en máximo 15 días hábiles.
9. Cookies
Usamos cookies estrictamente necesarias (sesión, preferencias de tema/idioma), analíticas (agregadas, anonimizadas) y, con tu consentimiento, marketing. Puedes gestionar preferencias en el banner de cookies al ingresar.
10. Seguridad
Mantenemos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), cifrado de datos sensibles en reposo, control de accesos basado en roles, registros de auditoría, backups encriptados, monitoreo continuo y planes de respuesta a incidentes.
11. Menores de edad
La plataforma es exclusiva para mayores de 18 años. Si detectamos cuenta de menor, se cierra inmediatamente y se eliminan datos asociados (excepto los retenidos por obligación legal).
12. Cambios a esta política
Actualizaciones de esta política serán notificadas con 15 días de antelación a través de la plataforma o correo. La fecha de "última actualización" arriba refleja la versión vigente.
13. Contacto · Oficial de Protección de Datos
- Email: privacidad@certero.co
- Respuesta máx: 15 días hábiles
- Reclamos ante autoridad: SIC (Superintendencia de Industria y Comercio) — sic.gov.co
⚠ Este es un borrador para fines de presentación. La versión legal definitiva, validada por el equipo jurídico y el DPO designado, será publicada antes del lanzamiento comercial.