POLÍTICA DE PRIVACIDAD

LUMELION NIGERIA LIMITED es responsable del tratamiento de los datos personales descritos en esta Política para la aplicación Android Bases Capital.

Esta Política aplica al registro, inicio de sesión, uso del módulo empresarial, soporte, notificaciones y medición técnica o de atribución de la aplicación. Debe leerse junto con los avisos mostrados antes de acceder a datos sensibles y con los Términos y Condiciones de Uso.

2.1 Cuenta e identificación

• Número de teléfono y datos necesarios para verificar el acceso.
• Nombre completo, tipo y número de identificación, correo electrónico y datos de contacto proporcionados por usted.
• Datos del representante legal y su relación con la empresa, cuando corresponda.

2.2 Información empresarial y de la solicitud

• Nombre de la empresa, identificación tributaria, actividad económica, dirección, ciudad y departamento.
• Escenario empresarial elegido, monto solicitado, plazo y datos relacionados con inventario de ropa, productos para bebés o comercio internacional.
• Información bancaria ingresada por usted, como banco, tipo de cuenta, titular y número de cuenta.
• Número de solicitud, fecha de creación y estado de la solicitud.

2.3 Imágenes y contenido seleccionado

• Fotografías del frente y reverso del documento de identidad tomadas con la cámara o seleccionadas por usted mediante el selector de fotos de Android.
• Únicamente el dato del contacto que usted elige mediante el selector del sistema; no necesitamos copiar la agenda completa.
• Ubicación aproximada obtenida cuando usted solicita completar la dirección con la ubicación del dispositivo.

2.4 Datos técnicos, de seguridad y uso

Cuando usa la aplicación, especialmente durante el registro o inicio de sesión, podemos tratar:

• Identificadores de aplicación o dispositivo, como Android ID, identificador de instalación de Firebase, token de notificaciones, identificador de publicidad de Google cuando esté disponible e identificador de atribución de Adjust.
• Marca, modelo, versión del sistema y de la aplicación, idioma, zona horaria, tamaño y densidad de pantalla, información básica de CPU, memoria, almacenamiento, batería y estado de carga.
• Dirección IP, operador, tipo y estado de red, e información técnica de la red Wi-Fi disponible para la aplicación cuando Android lo permita.
• Señales de seguridad y diagnóstico, como estado de depuración, emulador, integridad del dispositivo, versión de compilación, registros de errores y eventos de uso.
• Datos de campaña, instalación, sesión y eventos dentro de la aplicación, incluidas señales de medición o atribución que Android y los servicios de Google pongan a disposición.
• Estado de telefonía y, únicamente cuando Android lo permita, datos básicos asociados a la línea o al dispositivo para seguridad, compatibilidad y prevención de fraude.

Solicitamos o utilizamos los siguientes accesos únicamente para las funciones indicadas:

La autorización de un permiso no significa que accedamos al dato de forma continua. El acceso depende de la función utilizada y de las limitaciones impuestas por Android.

Tratamos los datos para finalidades determinadas y relacionadas con:

• Crear, verificar, proteger y administrar su cuenta.
• Permitirle completar, guardar, editar y consultar su información empresarial y el estado local de su solicitud.
• Facilitar la captura o selección de documentos, dirección y contacto elegidos por usted.
• Enviar notificaciones operativas y prestar soporte solicitado.
• Mantener la seguridad, prevenir fraude, detectar abuso y resolver fallos técnicos.
• Analizar el rendimiento, mejorar la experiencia y medir campañas, instalaciones y uso de funciones.
• Cumplir obligaciones legales, atender solicitudes de autoridades y ejercer o defender derechos.

El tratamiento se basa, según corresponda, en su autorización previa, expresa e informada; en las acciones que usted solicita dentro de la aplicación; en la relación contractual o precontractual; y en obligaciones legales aplicables.

En el flujo empresarial disponible en esta versión, los formularios, imágenes de identificación, datos bancarios y el registro de la solicitud se guardan localmente en el dispositivo, asociados a la cuenta utilizada.

Este flujo no envía esos formularios a servicios de desembolso, evaluación crediticia o revisión bancaria. La información bancaria local se utiliza para completar y mostrar el formulario; Bases Capital no la utiliza para retirar fondos ni ejecutar transacciones.

Lo anterior no incluye los datos necesarios para registro o inicio de sesión ni los datos técnicos, de seguridad, diagnóstico, notificaciones, analítica o atribución, que sí pueden transmitirse a nuestros sistemas o a los proveedores descritos en la sección siguiente.

No vendemos ni alquilamos sus datos personales. Podemos comunicar o permitir el tratamiento de datos a proveedores que nos ayudan a operar la aplicación, limitados a la finalidad contratada y sujetos a obligaciones aplicables de confidencialidad y seguridad.

También podremos comunicar datos:

• A proveedores de infraestructura, verificación, soporte o seguridad estrictamente necesarios para prestar el servicio.
• A autoridades, jueces o terceros autorizados cuando exista una obligación legal, orden válida o necesidad de proteger derechos y seguridad.
• En una reorganización, fusión o transferencia empresarial permitida por la ley, manteniendo las salvaguardas aplicables.

Algunos proveedores operan infraestructura global y pueden procesar datos fuera de Colombia. En esos casos aplicamos las reglas de transmisión o transferencia internacional que correspondan y recomendamos consultar las políticas enlazadas para conocer sus prácticas específicas.

7.1 Conservación

Conservamos los datos únicamente durante el tiempo razonablemente necesario para prestar la función solicitada, proteger la aplicación, resolver disputas y cumplir obligaciones legales o contractuales.

• Los datos del flujo empresarial local permanecen en el dispositivo hasta que se elimine la cuenta, se borren los datos de la aplicación o se desinstale la app.
• Los datos de cuenta y seguridad se conservan mientras la cuenta esté activa y posteriormente solo cuando exista una finalidad legítima u obligación legal de conservación.
• Los proveedores de analítica, notificaciones y atribución aplican sus propios ciclos de conservación y eliminación conforme a sus políticas y configuraciones del servicio.

Cuando termine el plazo aplicable, eliminaremos, anonimizaremos o desvincularemos los datos de la cuenta, salvo que deban conservarse por ley, seguridad, prevención de fraude o defensa de reclamaciones.

7.2 Seguridad

Aplicamos medidas técnicas, administrativas y organizativas razonables, como controles de acceso, separación lógica de datos, transmisión cifrada cuando corresponde, monitoreo y medidas para prevenir accesos no autorizados.

Ningún sistema digital ofrece seguridad absoluta. Si identifica un riesgo o uso no autorizado de su cuenta, contáctenos de inmediato.

De acuerdo con la legislación colombiana, usted puede, cuando resulte aplicable:

• Conocer, acceder, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Revocar la autorización o solicitar la supresión de los datos, siempre que no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a los datos personales objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite directo cuando así lo exija la ley.

Para ejercer estos derechos, escriba a service@basesyraicesda.com e indique su nombre, el número de teléfono asociado a la cuenta, el derecho que desea ejercer y la información necesaria para verificar su identidad. Solo solicitaremos datos de verificación proporcionales a la petición.

Puede solicitar la eliminación permanente de su cuenta y de los datos personales asociados mediante cualquiera de estas vías:

1. Dentro de la aplicación: abra Mi > Gestión de cuentas > Eliminar una cuenta y siga las confirmaciones mostradas.
2. Fuera de la aplicación: envíe un correo a service@basesyraicesda.com con el asunto “Eliminación de cuenta – Bases Capital” y el número de teléfono asociado.

Al completar la eliminación, la cuenta deja de estar disponible y eliminamos los datos locales del usuario actual, incluidos formularios, imágenes y registros empresariales asociados. También eliminaremos o desvincularemos los datos de servidor relacionados con la cuenta, salvo la información que debamos conservar por obligación legal, contractual, seguridad, prevención de fraude o defensa de reclamaciones.

La eliminación puede requerir un plazo técnico razonable para propagarse a copias de respaldo y proveedores. Los datos que deban conservarse quedarán restringidos a la finalidad que justifica su conservación y se eliminarán al finalizar el plazo aplicable.

Bases Capital está dirigida a empresas, representantes legales y usuarios adultos autorizados. La aplicación no está diseñada para menores de edad.

Si conocemos que se proporcionaron datos de un menor sin autorización válida, adoptaremos medidas razonables para eliminarlos. El representante legal puede contactarnos utilizando los canales de la sección 12.

Podemos actualizar esta Política por cambios legales, nuevas funciones, modificaciones de permisos, proveedores o prácticas de tratamiento. La versión vigente mostrará su fecha de entrada en vigor.

Cuando el cambio sea material, procuraremos informarlo dentro de la aplicación o por otro medio adecuado antes de que resulte aplicable. Si se requiere una nueva autorización, la solicitaremos de forma separada.

Esta Política se interpreta de acuerdo con las normas aplicables de la República de Colombia, incluidas:

Las reglas reglamentarias contenidas originalmente en los Decretos 1377 de 2013 y 886 de 2014 se entienden incorporadas en el Decreto Único Reglamentario 1074 de 2015, junto con las normas que modifiquen, adicionen o sustituyan este marco.