Política de Privacidad

Política de Privacidad de TASA.

Esta Política de Privacidad describe cómo NORTEGIROS COLOMBIA S.A.S ("TASA", "nosotros") recopila, usa, conserva, comparte y protege los datos personales de los usuarios y visitantes (el "Usuario") de la plataforma y servicios asociados. Hace parte integral de losTérminos y Condiciones y debe interpretarse junto con ellos.

1. Responsable del tratamiento.

Razón social: NORTEGIROS COLOMBIA S.A.S – NIT 901.855.054. Domicilio: Cúcuta, Norte de Santander, Colombia. Correo de contacto: contact@tasap2p.com.

2. Alcance y aceptación.

Al usar nuestros Servicios, registrarse o interactuar con la plataforma, usted acepta esta Política. Si no está de acuerdo, debe abstenerse de utilizar los Servicios y solicitar la supresión de sus datos cuando aplique.

3. Definiciones clave.

• Dato personal: Cualquier información asociada o asociable a una persona.
• Dato sensible: Información que afecta la intimidad o cuyo uso indebido genera discriminación.
• Tratamiento: Operaciones sobre datos (recolección, almacenamiento, uso, circulación, supresión).
• Usuario/Titular: Persona natural titular de los datos.

4. Principios.

Aplicamos, entre otros, los principios de legalidad, finalidad, libertad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

5. Datos que recolectamos.

• Identificación: Nombre, documento (cuando proceda), país.
• Contacto: Email, (opcional) teléfono.
• Cuenta: Credenciales cifradas (hash), preferencias, logs de acceso.
• Pago: Tokens de pasarela, referencia de transacción (no almacenamos números completos de tarjeta).
• Uso: Métricas de navegación, filtros utilizados, timestamps, eventos técnicos.
• Soporte: Tickets, mensajes y adjuntos enviados.
• Dispositivo: Dirección IP, tipo de navegador, sistema operativo, zona horaria.

6. Finalidades del tratamiento.

• Proveer, mantener y mejorar la plataforma.
• Gestionar autenticación, seguridad y prevención de fraude.
• Facturación, cobros, gestión de planes y reembolsos.
• Atención de requerimientos, soporte y reclamaciones.
• Envío de comunicaciones operativas y (previo consentimiento) informativas.
• Analítica interna y métricas de rendimiento.
• Cumplimiento de obligaciones legales y regulatorias.

7. Bases legales / legitimación.

Usamos como fundamento: (i) autorización del titular; (ii) ejecución de contrato; (iii) cumplimiento legal; (iv) interés legítimo proporcional (mejora de servicios, seguridad); (v) defensa de derechos.

8. Datos sensibles.

No solicitamos deliberadamente datos sensibles. Si excepcionalmente llegaran a suministrarse, serán tratados únicamente con autorización expresa y bajo medidas reforzadas.

9. Menores de edad.

Nuestros servicios están dirigidos a mayores de 18 años. No recolectamos conscientemente datos de menores. Si identificamos un registro inválido lo eliminaremos razonablemente.

10. Conservación.

Retenemos datos mientras exista relación activa y por los plazos adicionales requeridos para: (i) obligaciones legales; (ii) ejercicio o defensa de reclamaciones; (iii) auditorías. Posteriormente aplicamos anonimización o supresión segura.

11. Destinatarios y terceros.

• Proveedores de infraestructura (hosting, CDN).
• Procesadores de pago y facturación.
• Proveedores de analítica y monitoreo.
• Soporte y herramientas de ticketing.
• Autoridades competentes (cuando la ley lo exija).

Todos los terceros actúan bajo acuerdos de confidencialidad y/o procesamiento de datos.

12. Transferencias internacionales.

Podemos alojar o procesar datos fuera de Colombia en países con niveles adecuados de protección o mediante cláusulas contractuales y salvaguardas equivalentes.

13. Seguridad de la información.

• Cifrado TLS en tránsito.
• Hash de credenciales.
• Segregación lógica de entornos.
• Controles de acceso de mínimo privilegio.
• Monitoreo y registros de eventos críticos.

Aunque aplicamos controles razonables, ningún sistema es 100% infalible.

14. Derechos del titular.

• Acceder y conocer los datos tratados.
• Actualizar, rectificar y corregir.
• Solicitar prueba de autorización.
• Revocar autorización y/o solicitar supresión cuando proceda.
• Presentar quejas ante la autoridad competente.

15. Procedimiento para solicitudes (PQR / Habeas Data).

Envíe su requerimiento a contact@tasap2p.com indicando: (i) nombre completo; (ii) medio de respuesta; (iii) descripción clara de la petición; (iv) documentos soporte. Consultas se atienden usualmente dentro de 10 días hábiles; reclamaciones dentro de 15 días hábiles, pudiendo ampliarse según normativa aplicable.

16. Cookies y tecnologías similares.

Utilizamos cookies funcionales y analíticas. Para más detalle consulte la Política de Cookies. Puede gestionar preferencias desde su navegador. El bloqueo total puede afectar funcionalidades.

17. Cambios a esta Política.

Podemos actualizar esta Política. Publicaremos la versión vigente con fecha de actualización. Cambios materiales podrán comunicarse por medios razonables (banner, correo o aviso en la plataforma).

18. Contacto.

Para dudas sobre esta Política escriba a contact@tasap2p.com. Indicando “Privacidad” en el asunto facilitará la priorización.

19. Vigencia.

Esta versión entra en vigor desde su publicación y reemplaza versiones anteriores.