Política de privacidad

Introducción

En OPLAT S.A.S. (en adelante, «OPLAT», «nosotros» o «la Compañía») estamos comprometidos con la protección y privacidad de los datos personales de nuestros usuarios. Esta Política de Privacidad describe cómo recolectamos, usamos, almacenamos y protegemos la información personal que nos proporcionas al utilizar nuestros servicios.

Alcance y aceptación

Esta Política aplica a todos los usuarios de la plataforma OPLAT, incluyendo personas naturales y comercios que utilizan nuestros servicios de infraestructura financiera conversacional. Al registrarte y utilizar nuestros servicios, aceptas expresamente los términos de esta Política de Privacidad.

Marco legal

OPLAT actúa en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios, que establecen el régimen de protección de datos personales en Colombia. Nuestra operación se fundamenta en los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso, circulación restringida, seguridad y confidencialidad.

Fecha de vigencia: esta Política de Privacidad entró en vigencia el 1 de noviembre de 2025. OPLAT se reserva el derecho de modificar esta política en cualquier momento. Las modificaciones serán comunicadas a través de nuestros canales oficiales.

Recolección de datos

Tipos de datos que recolectamos

Para prestarte nuestros servicios de manera efectiva y segura, OPLAT recolecta diferentes tipos de información personal.

Datos de identificación y contacto

• Nombre completo
• Fecha de nacimiento
• Número de documento de identidad
• Fecha de expedición del documento
• Fotografía o versión digital del documento de identidad (frontal y/o posterior, según sea necesario)
• Selfie o fotografía del rostro, cuando sea requerida para procesos de validación biométrica
• Correo electrónico
• Número de teléfono
• Dirección física

Datos financieros

• Información de cuentas bancarias (número de cuenta, entidad bancaria, tipo de cuenta)
• Credenciales de acceso a plataformas de terceros (cifradas y protegidas)
• Tokens o identificadores enmascarados de medios de pago (tarjetas de crédito, débito u otros), generados y gestionados por proveedores certificados PCI DSS, los cuales permiten procesar transacciones sin almacenar datos sensibles de la tarjeta
• Historial de transacciones realizadas a través de OPLAT
• Información de comportamiento crediticio y comercial

Datos de uso y técnicos

• Dirección IP y datos de geolocalización
• Tipo de dispositivo y sistema operativo
• Navegador web utilizado
• Registros de actividad en la plataforma
• Cookies y tecnologías similares

Datos documentales y transaccionales

Para procesar tus operaciones y garantizar la autenticidad de los pagos realizados a través de OPLAT, podemos solicitar y conservar temporalmente:

• Fotografía o versión digital de facturas, comprobantes de pago u otros documentos de soporte asociados a las transacciones

Esta información se utiliza únicamente para validar la veracidad del pago, confirmar la existencia del bien o servicio adquirido, prevenir fraude y cumplir con obligaciones contractuales o legales.

Los documentos son almacenados bajo medidas de seguridad técnicas y organizacionales, y se conservan solo durante el tiempo necesario para la conciliación, auditoría o cumplimiento normativo.

Datos de comercios

Si eres un comercio, también recolectamos:

• Nombre o razón social de la empresa
• NIT o documento de identificación tributaria
• Información de representantes legales
• Certificaciones y documentos de constitución
• Información de actividad comercial y facturación

Métodos de recolección

Recopilamos tu información personal a través de diferentes medios, conforme a los principios de finalidad, libertad, veracidad, transparencia y seguridad establecidos en la normativa vigente. Podemos obtener tus datos mediante los siguientes mecanismos:

• Registro directo: información que nos proporcionas voluntariamente al crear tu cuenta, completar formularios, actualizar tu perfil o comunicarte con los canales de atención.
• Uso de servicios: datos que se generan automáticamente cuando usas la plataforma, tales como registros de actividad, historial de transacciones, preferencias de uso y parámetros técnicos del dispositivo de acceso.
• Vinculación de cuentas: información que obtenemos cuando decides conectar tus cuentas bancarias, billeteras digitales u otros medios de pago, con el propósito de facilitar operaciones o conciliaciones automáticas.
• Terceros autorizados: datos compartidos por nuestros proveedores de servicios integrados (como DRUO, Movii, ePayCo u otros aliados tecnológicos), con el fin de ejecutar las operaciones que solicites o mejorar la interoperabilidad de los servicios.
• Centrales de riesgo: información crediticia y comercial que consultamos con tu autorización expresa.
• Fuentes de verificación y registros públicos: información obtenida de entidades estatales, bases de datos oficiales, registros de cámaras de comercio, listas restrictivas, fuentes de acceso público y servicios especializados de verificación documental o de identidad. Usamos estos datos exclusivamente para validar tu identidad, prevenir fraudes y cumplir con las normas aplicables, incluyendo las normas de prevención de lavado de activos y financiación del terrorismo (ALA/CFT).
• Servicios de verificación privada: información obtenida de entidades privadas con las que OPLAT tiene mecanismos de validación (por ejemplo, instituciones financieras, aseguradoras, operadores de telefonía móvil u otros proveedores). Consultamos estos datos para confirmar tu existencia, identidad o la veracidad de la información que nos entregas, así como para facilitar tu registro, mejorar la prestación del servicio y ofrecerte beneficios o funcionalidades personalizadas, siempre dentro de las finalidades que hayas autorizado y bajo estrictas medidas de seguridad y confidencialidad.

Usuarios delegados o autorizados

En algunos casos puedes autorizar a otros usuarios («usuarios delegados») para realizar operaciones o gestiones en tu nombre dentro de la plataforma OPLAT. Cuando esto ocurre:

• Recolectamos y tratamos los datos personales de tus usuarios delegados (como nombre, correo electrónico, número de documento, credenciales de acceso, registros de actividad y cualquier otro dato necesario) bajo los mismos principios, finalidades y medidas de seguridad establecidos en esta Política.
• Eres responsable de la legitimidad de la delegación, la veracidad de los datos suministrados y la autorización para que tratemos la información de tus usuarios delegados.
• Limitamos el tratamiento de los datos de los usuarios delegados a las instrucciones que nos hayas impartido y no los utilizamos para fines distintos a la ejecución del servicio autorizado.
• Los usuarios delegados también gozan de los mismos derechos de acceso, rectificación, supresión y revocación reconocidos a cualquier titular de datos personales conforme a la Ley 1581 de 2012.

Uso de datos

Finalidades del tratamiento

Usamos tus datos personales exclusivamente para los siguientes fines legítimos, conforme a la Ley 1581 de 2012, la Ley 1266 de 2008 y las normas aplicables en materia de prevención de lavado de activos y financiación del terrorismo (ALA/CFT).

Prestación de servicios

• Ejecutar el contrato de mandato y procesar tus transacciones
• Facilitar operaciones de pagos, recaudos, dispersiones y débitos automáticos
• Consultar saldos, movimientos y datos asociados a cuentas bancarias u otros medios de pago conectados
• Utilizar los tokens de pago asociados a tus medios de pago registrados para facilitar operaciones recurrentes, dispersiones automáticas o conciliaciones seguras, conforme a las autorizaciones que nos otorgues
• Generar certificados, comprobantes y documentos relacionados con las transacciones realizadas
• Realizar gestiones ante sistemas o plataformas de terceros, conforme a tu autorización

Verificación, autenticidad y cumplimiento normativo

• Verificar tu identidad mediante procesos KYC (Know Your Customer) y validación documental
• Confirmar la autenticidad de la información proporcionada a través de fuentes oficiales, registros públicos o entidades privadas con las que OPLAT tenga acuerdos de validación
• Prevenir el fraude, la suplantación de identidad, el lavado de activos y la financiación del terrorismo (ALA/CFT)
• Cumplir con requerimientos de supervisión, reporte o auditoría exigidos por autoridades competentes
• Proteger la integridad, seguridad y confidencialidad de la plataforma, las credenciales y los datos de los usuarios

Mejora de servicios

• Analizar el uso de la plataforma para mejorar tu experiencia y la funcionalidad del servicio
• Desarrollar nuevas soluciones tecnológicas o productos financieros ajustados a tus necesidades
• Personalizar el contenido, la navegación y las comunicaciones dentro de la plataforma
• Realizar estudios estadísticos, métricas de rendimiento, segmentación de usuarios y análisis de mercado

Comunicación

• Enviar notificaciones sobre el estado de las operaciones o servicios contratados
• Informar sobre cambios en los términos, políticas o condiciones del servicio
• Atender solicitudes, peticiones, quejas o reclamos
• Enviar información sobre nuevos productos, servicios o beneficios, siempre que nos hayas dado tu consentimiento

Gestión financiera y administrativa

• Procesar el pago de tarifas, comisiones y obligaciones contractuales
• Gestionar cobros, facturación y conciliaciones
• Consultar y reportar información ante centrales de riesgo
• Evaluar tu viabilidad crediticia, tu perfil de riesgo comercial y el cumplimiento de condiciones contractuales

Alianzas y beneficios para el usuario

• Compartir la información mínima y estrictamente necesaria con nuestros aliados estratégicos, encargados o socios comerciales, para ofrecerte beneficios, productos o servicios complementarios
• Garantizar que dichos terceros cumplan con los mismos estándares de seguridad, confidencialidad y tratamiento responsable de la información
• Nunca venderemos, cederemos ni usaremos tu información personal con fines distintos a los que hayas autorizado o los que se describen en esta Política

Importante: OPLAT no utiliza tus datos personales para fines distintos a los aquí establecidos. Cualquier nuevo uso requerirá tu autorización expresa.

Seguridad y protección

Medidas de seguridad implementadas

OPLAT actúa como guardián de tu información personal y ha implementado múltiples capas de seguridad para proteger tus datos.

Protección técnica

• Cifrado de datos: todas las credenciales y datos sensibles son cifrados tanto en tránsito (SSL/TLS) como en reposo, utilizando algoritmos de última generación.
• Gestión segura de tokens de pago: OPLAT nunca almacena números reales de tarjetas de crédito, códigos CVV ni fechas de expiración. Todos los procesos de tokenización y almacenamiento seguro son ejecutados por proveedores certificados bajo el estándar PCI DSS Nivel 1, garantizando que únicamente se almacenen identificadores enmascarados (tokens) que no pueden ser utilizados para reconstruir la información original de la tarjeta.
• Monitoreo continuo: sistemas de detección de intrusiones y análisis de comportamiento.
• Controles de acceso: protección perimetral y segmentación de redes.

Protección organizacional

• Acceso restringido: solo personal autorizado y capacitado tiene acceso a datos personales.
• Políticas internas: protocolos estrictos para el manejo de información sensible.
• Capacitación continua: formación regular del personal en seguridad y privacidad.
• Acuerdos de confidencialidad: todo el personal firma compromisos de confidencialidad.
• Auditorías periódicas: revisiones regulares de nuestros sistemas y procesos de seguridad.

Protección legal

• Cumplimiento normativo: adherencia estricta a la Ley 1581 de 2012 y regulaciones aplicables.
• Contratos con terceros: todos nuestros proveedores firman acuerdos de procesamiento de datos.
• Políticas de retención: conservación de datos solo durante el tiempo necesario.
• Procedimientos de respuesta: protocolos establecidos para manejar incidentes de seguridad.

Tu responsabilidad en la seguridad

La seguridad es una responsabilidad compartida. Te recomendamos:

• Mantener la confidencialidad de tus credenciales de acceso
• Utilizar contraseñas seguras y únicas
• No compartir tu información de acceso con terceros
• Cerrar sesión después de usar la plataforma en dispositivos compartidos
• Activar mecanismos de protección en tu dispositivo, como bloqueo con contraseña, PIN, patrón o controles biométricos (huella o reconocimiento facial), para evitar accesos no autorizados a tu cuenta o información almacenada localmente
• Evitar instalar aplicaciones de origen desconocido o modificar la configuración del dispositivo (root o jailbreak), ya que puede comprometer la seguridad de tus datos
• Mantener actualizado tu software de seguridad
• Reportar inmediatamente cualquier actividad sospechosa

Notificación de incidentes: en caso de detectar una brecha de seguridad que pueda afectar tus datos personales, OPLAT te notificará de manera oportuna y tomará todas las medidas necesarias para mitigar el impacto.

Derechos del usuario

Tus derechos como titular de datos

Como titular de datos personales, la Ley 1581 de 2012 te otorga los siguientes derechos fundamentales.

Derecho de acceso

Puedes solicitar y obtener información sobre los datos personales que OPLAT almacena sobre ti, de forma gratuita y en intervalos no menores a seis meses, salvo que demuestres un interés legítimo para hacerlo antes.

Derecho de actualización y rectificación

Tienes derecho a actualizar o corregir tu información personal cuando esta sea inexacta, incompleta o desactualizada.

Derecho de supresión

Puedes solicitar la eliminación de tus datos personales cuando: (a) consideres que no están siendo tratados conforme a los principios legales, (b) hayan dejado de ser necesarios para la finalidad que motivó su recolección, o (c) hayas revocado tu autorización y no exista un deber legal de conservarlos.

Derecho de revocación

Puedes revocar la autorización otorgada para el tratamiento de tus datos en cualquier momento, siempre que no lo impida una disposición legal o contractual.

Derecho a presentar quejas

Tienes derecho a presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a las disposiciones de protección de datos.

Derecho a ser informado

Tienes derecho a ser informado sobre el uso que se ha dado a tus datos personales cuando lo solicites.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes:

• Enviar un correo electrónico a privacidad@oplat.co
• Presentar una solicitud escrita indicando: (a) nombre completo y documento de identidad, (b) descripción de la solicitud, (c) dirección de contacto y (d) documentos que soporten tu solicitud

Plazos de respuesta

• Consultas: OPLAT responderá en un término máximo de diez (10) días hábiles contados desde la fecha de recibo.
• Reclamos: OPLAT responderá en un término máximo de quince (15) días hábiles contados desde el día siguiente a la fecha de recibo.
• Si no es posible atender tu solicitud en estos plazos, te informaremos los motivos de la demora y la fecha en que se atenderá.

Compartir información

Con quién compartimos tus datos

OPLAT puede compartir tu información personal con terceros únicamente en las siguientes circunstancias y bajo estrictas medidas de protección.

Proveedores de servicios

Compartimos datos con proveedores externos que nos ayudan a operar la plataforma:

• DRUO: para la conexión bancaria y el procesamiento de transacciones
• Movii y ePayCo: para procesamiento de pagos
• Proveedores de infraestructura: servicios de alojamiento y procesamiento de datos
• Proveedores de comunicaciones: servicios de mensajería (WhatsApp) y correo electrónico

Todos estos proveedores actúan como Encargados del Tratamiento y están obligados contractualmente a proteger tu información y usarla solo para los fines autorizados.

Entidades financieras

Compartimos información necesaria con bancos y entidades financieras para:

• Procesar transacciones según tus instrucciones
• Verificar la titularidad de cuentas bancarias
• Cumplir con obligaciones de prevención de lavado de activos

Centrales de riesgo

Con tu autorización expresa, consultamos y reportamos información a centrales de riesgo legalmente constituidas (como DataCrédito, TransUnion, Procrédito) para:

• Evaluar tu comportamiento crediticio y comercial
• Gestionar riesgos y prevenir fraude
• Reportar el cumplimiento de tus obligaciones

Comercios aliados

Cuando utilizas nuestros servicios para realizar pagos o transacciones con comercios, compartimos con ellos:

• Información de identificación básica necesaria para completar la transacción
• Datos de la transacción (monto, fecha, estado)
• Información de contacto cuando sea necesario para la prestación del servicio

Autoridades y cumplimiento legal

Podemos divulgar tu información cuando sea requerido por:

• Orden judicial o autoridad competente
• Cumplimiento de obligaciones legales y regulatorias
• Cooperación con investigaciones de autoridades
• Protección de derechos, propiedad o seguridad de OPLAT, usuarios o terceros

Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera de Colombia. En estos casos garantizamos que se implementan medidas contractuales y técnicas adecuadas para proteger tus datos conforme a los estándares colombianos de protección de datos.

Compromiso de no venta: OPLAT no vende, renta ni comercializa tus datos personales a terceros con fines de marketing o publicidad sin tu consentimiento expreso.

Cookies y tecnologías de seguimiento

Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas nuestro sitio web. Nos ayudan a mejorar tu experiencia, recordar tus preferencias y analizar el uso de la plataforma.

Tipos de cookies que utilizamos

Otras tecnologías de seguimiento

Además de cookies, utilizamos:

• Web beacons: pequeñas imágenes electrónicas que nos ayudan a contar visitantes y entender patrones de uso
• Local storage: almacenamiento local en tu navegador para mejorar el rendimiento
• Identificadores de dispositivo: para reconocer tu dispositivo y prevenir fraude
• Análisis de sesión: para entender cómo interactúas con la plataforma

Control de cookies

Puedes controlar y gestionar las cookies de las siguientes maneras:

• Configuración del navegador: la mayoría de navegadores te permiten bloquear o eliminar cookies desde su configuración
• Preferencias en la plataforma: puedes gestionar algunas preferencias de cookies desde tu cuenta
• Herramientas de opt-out: puedes optar por no participar en el seguimiento analítico mediante herramientas específicas

Nota importante: si bloqueas las cookies esenciales, es posible que no puedas utilizar todas las funcionalidades de la plataforma OPLAT.

Retención de datos

Período de conservación

OPLAT conserva tus datos personales solo durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recolectados, o según lo requiera la ley.

Criterios de retención

Determinamos el período de retención basándonos en:

• Duración de la relación contractual: mientras mantengas una cuenta activa con OPLAT
• Obligaciones legales: períodos mínimos establecidos por ley
• Prevención de fraude: tiempo necesario para detectar y prevenir actividades fraudulentas
• Resolución de disputas: hasta que se resuelvan posibles reclamaciones o litigios
• Finalidades legítimas: mientras subsistan las finalidades que motivaron la recolección

Plazos específicos de retención

Eliminación de datos

Una vez cumplido el período de retención, o si solicitas la eliminación de tus datos y no existe un deber legal de conservarlos, OPLAT procederá a:

• Eliminar de forma segura todos los datos personales de nuestros sistemas activos
• Borrar las copias de respaldo según nuestro ciclo normal de rotación
• Anonimizar los datos cuando sea necesario conservar información con fines estadísticos
• Notificar a terceros encargados del tratamiento para que procedan a la eliminación

Excepciones a la eliminación

OPLAT puede conservar ciertos datos más allá del período estándar cuando:

• Exista una obligación legal de conservación (por ejemplo, requisitos fiscales o regulatorios)
• Sea necesario para el ejercicio o defensa de reclamaciones legales
• Hayas otorgado tu consentimiento para un período de retención más largo
• Los datos hayan sido anonimizados de forma irreversible

Información de contacto

Responsable del tratamiento de datos

OPLAT S.A.S. es el responsable del tratamiento de tus datos personales. Para cualquier consulta, solicitud o reclamo relacionado con la protección de tus datos, puedes contactarnos:

• Privacidad y datos personales: privacidad@oplat.co
• Consultas generales: hola@oplat.co
• Domicilio: Medellín, Colombia

Autoridad de control

Si consideras que tus derechos de protección de datos han sido vulnerados, puedes presentar una queja ante la autoridad de control en Colombia, la Superintendencia de Industria y Comercio (SIC):

• Sitio web: www.sic.gov.co
• Dirección: Carrera 13 n.º 27–00, pisos 3 y 4, Bogotá D. C., Colombia
• Línea gratuita nacional: 01 8000 910 165
• Conmutador Bogotá: (601) 587 0000

Actualizaciones de esta política

OPLAT se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, servicios, requisitos legales u otros factores operativos.

• Te notificaremos sobre cambios significativos mediante correo electrónico o un aviso destacado en nuestra plataforma
• Las modificaciones entrarán en vigencia desde su publicación en nuestro sitio web
• Te recomendamos revisar periódicamente esta política para estar informado sobre cómo protegemos tu información
• El uso continuado de nuestros servicios después de las modificaciones constituye tu aceptación de la nueva política