POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

NUXPI S.A.S.

NIT: 901478013 - 6

Domicilio: Medellín - Antioquia – Colombia

Dirección: Cra 50 # 25 - 127

Correo electrónico: nuxpi.com@gmail.com

1. INTRODUCCIÓN Y OBJETIVO

NUXPI S.A.S., teniendo en cuenta su condición de responsable del tratamiento de datos, formula el presente texto para definir el marco de atención de consultas y reclamos acerca del tratamiento de datos personales, de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y normas complementarias.

A través de esta política, NUXPI S.A.S. establece las pautas para proteger los Datos Personales de los Titulares, la finalidad de la recolección, almacenamiento, uso, transmisión, transferencia y supresión de la información dentro del ecosistema digital de la plataforma (incluyendo a creadores de contenido y consumidores).

2. DEFINICIONES

Para los efectos de la presente política, se aplican las siguientes definiciones legales:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que realice el Tratamiento de datos personales por cuenta del responsable (ej. Bold, Railway).

Responsable del Tratamiento: NUXPI S.A.S., quien decide sobre la base de datos y/o el Tratamiento de estos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales.

3. ALCANCE

La política es aplicable a todas las bases de datos en poder de NUXPI S.A.S. y aquellas en poder de los Encargados del Tratamiento que obren en su nombre, siempre que no se trate de información pública.

4. FINALIDAD DEL TRATAMIENTO DE LOS DATOS

Al registrarse, suministrar y tratar sus datos, el titular autoriza a NUXPI S.A.S. para la recolección, almacenamiento, uso y procesamiento de la información para los siguientes fines:

Finalidades Operativas y Digitales:

Operación de la Plataforma: Creación de perfiles, autenticación, gestión de cuentas y suministro de información para la ejecución de relaciones contractuales.

Gestión de Pagos: Procesamiento de pagos, suscripciones y liquidación de comisiones a través de la pasarela Bold.

Infraestructura: Almacenamiento de las bases de datos en servidores de Railway.

Analítica: Recolección de datos de navegación y uso para evaluar la calidad de los servicios, realizar investigaciones comerciales o estadísticas.

Seguridad: Monitoreo para prevenir fraudes y adopción de medidas de control sobre los activos digitales de NUXPI S.A.S..

Finalidades Administrativas (Proveedores y Empleados):

Cumplimiento de obligaciones legales y contractuales asociadas al objeto social.

Ejecución de procesos de selección, nómina, bienestar laboral y reporte de incidentes.

Verificación en listas de riesgo (lavado de activos, financiación del terrorismo, antecedentes judiciales).

5. TRATAMIENTO DE DATOS SENSIBLES Y MENORES DE EDAD

De acuerdo con la ley, son datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial, orientación política, datos relativos a la salud, vida sexual y biometría).

Dado el modelo de negocio (monetización de contenido clasificación XX), la plataforma trata información que puede inferir datos sobre la vida sexual de los usuarios. En este tratamiento se adoptarán medidas especiales de seguridad. Será facultativo para el usuario proporcionar datos sensibles, entendiéndose el uso de la plataforma como un acto voluntario.

Prohibición sobre Menores de Edad: El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto datos de naturaleza pública. NUXPI S.A.S. establece que el uso de la plataforma es exclusivo para mayores de 18 años e implementa mecanismos de verificación de edad. Si se detecta información de menores, será eliminada inmediatamente, salvo que responda al interés superior del menor bajo autorización expresa de su representante legal.

6. TRANSMISIÓN Y TRANSFERENCIA DE DATOS

Los datos personales pueden ser almacenados o accedidos por terceros (Encargados). Al aceptar esta política, el titular acepta la transmisión y/o transferencia de sus datos a Bold (pagos) y Railway (almacenamiento en la nube). La información estará protegida mediante contratos con organizaciones fuera y dentro de Colombia que contengan cláusulas estándar de protección de datos.

7. DERECHOS DE LOS TITULARES

Todo titular de datos personales frente a NUXPI S.A.S. tiene derecho a:

Conocer, actualizar, rectificar y consultar sus datos en cualquier momento.

Solicitar prueba de la autorización otorgada.

Ser informado respecto del uso dado a sus datos.

Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber contractual o legal que impida su eliminación.

Acceder en forma gratuita a sus Datos Personales.

8. CASOS EN LOS QUE NO SE REQUIERE AUTORIZACIÓN

NUXPI S.A.S. no requerirá autorización para el tratamiento o entrega de datos cuando:

La información sea solicitada por una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial.

Se trate de datos de naturaleza pública.

Existan eventos de urgencia médica o sanitaria comprobadas.

Sea autorizada por la ley para fines históricos, estadísticos o científicos.

9. OBLIGACIONES DE NUXPI S.A.S. COMO RESPONSABLE

En calidad de responsable, NUXPI S.A.S. se obliga a:

Garantizar al Titular el pleno y efectivo ejercicio de sus derechos.

Conservar copia de la autorización expresa del titular.

Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, uso o acceso no autorizado.

Garantizar que la información suministrada al Encargado (ej. Bold, Railway) sea veraz, completa, exacta y exigir a este el respeto a las condiciones de seguridad.

Tramitar las consultas y reclamos formulados en los términos señalados en la Ley.

Informar a la autoridad de protección de datos cuando existan violaciones a los códigos de seguridad.

10. PROCEDIMIENTO DE PETICIONES, CONSULTAS Y RECLAMOS (PQR)

Las solicitudes para conocer, actualizar, rectificar, suprimir datos o revocar la autorización deberán dirigirse al correo electrónico: nuxpi.com@gmail.com. Están legitimados para ejercer estos derechos el titular, sus herederos, representantes o terceros autorizados por ley.

La solicitud debe contener como mínimo:

Nombre completo y apellidos del solicitante.

Número de identificación.

Datos de contacto (dirección física y/o electrónica).

Hechos que dan lugar a la solicitud.

Derecho que desea ejercer (consulta, actualización, supresión, etc.).

Reglas del trámite:

Si la solicitud está incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin respuesta, se entenderá desistida.

Recibida la solicitud completa, se incluirá en la base de datos la leyenda “Reclamo en trámite” en un término no mayor a cinco (5) días hábiles, la cual se mantendrá hasta que se decida.

Consultas: Se atenderán en máximo diez (10) días hábiles. Si no es posible, se informarán los motivos y se responderá en máximo cinco (5) días hábiles adicionales.

Reclamos: Se atenderán en máximo quince (15) días hábiles. Si no es posible, se informarán los motivos y se responderá en máximo ocho (8) días hábiles adicionales.

11. VIGENCIA Y SEGURIDAD DE LA INFORMACIÓN

Las bases de datos tendrán un periodo de vigencia indefinido, necesario mientras subsista el objeto social de la empresa, no siendo inferior a cincuenta (50) años, o mientras exista un deber legal de conservación.

NUXPI S.A.S. administrará la información con absoluta confidencialidad almacenada en servidores que cumplen con los estándares de seguridad necesarios (mediante la infraestructura de Railway) para garantizar el ejercicio del hábeas data. Cualquier modificación a esta política será publicada con cinco (5) días de antelación a su entrada en vigor.