PALMIYA← Inicio

Política de Tratamiento de Datos Personales

Política formal para el tratamiento de información conforme al régimen colombiano de habeas data.

Versión 2026-09-26-v1 · Vigente desde 2026-09-26
Configuración legal pendiente: antes del lanzamiento público, administración debe completar razón social/nombre del responsable, NIT, dirección, correo y teléfono en /admin/configuracion-legal.php.

1. Responsable del tratamiento

[PENDIENTE], NIT/documento [PENDIENTE], domicilio Colombia, dirección [PENDIENTE], correo [PENDIENTE], teléfono [PENDIENTE].

2. Marco y principios

El tratamiento se rige por la Ley 1581 de 2012, su reglamentación incorporada en el Decreto 1074 de 2015 y demás normas aplicables. PALMIYA aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

3. Tratamientos y finalidades

PALMIYA podrá recolectar, almacenar, usar, consultar, actualizar, circular de manera restringida, transmitir, transferir y suprimir datos para administrar cuentas, operar solicitudes, verificar conductores y comercios, gestionar pagos/suscripciones, geolocalización operativa, seguridad, soporte, PQR, cumplimiento legal y mejora del servicio.

4. Autorización

La autorización será previa, expresa e informada cuando sea exigible y deberá poder ser consultada posteriormente. El silencio, la inacción o una casilla premarcada no constituyen consentimiento. PALMIYA separa la autorización de tratamiento de datos de la aceptación de términos y de la autorización opcional de marketing.

5. Datos sensibles

Si se requieren datos sensibles, el titular será informado de que no está obligado a autorizar su tratamiento, de cuáles datos son sensibles y de la finalidad específica. Se solicitará consentimiento explícito cuando corresponda y ninguna actividad se condicionará injustificadamente al suministro de datos sensibles.

6. Derechos del titular

7. Consultas

Las consultas se atenderán en un máximo de diez (10) días hábiles desde su recibo. Si no es posible responder en ese plazo, se informará la causa y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales, salvo norma especial aplicable.

8. Reclamos

Los reclamos deberán identificar al titular, describir los hechos y acompañar la información pertinente. Si están incompletos, se podrá requerir subsanación dentro de los cinco (5) días siguientes. El término máximo para atender un reclamo completo es de quince (15) días hábiles, prorrogables en los términos legales hasta ocho (8) días hábiles adicionales.

9. Área responsable y canal

Área: Administración PALMIYA / protección de datos.

Canal para consultas y reclamos: [PENDIENTE].

10. Procedimiento

  1. Enviar la solicitud por el canal habilitado indicando nombre, identificación, datos de contacto y petición concreta.
  2. PALMIYA verificará identidad o legitimación cuando sea necesario.
  3. Se radicará y tramitará dentro de los términos legales.
  4. Cuando proceda una corrección, actualización, revocatoria o supresión, se aplicará sin perjuicio de obligaciones legales de conservación.

11. Seguridad y confidencialidad

PALMIYA implementará medidas técnicas, humanas y administrativas razonables para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, y exigirá obligaciones de seguridad y confidencialidad a los encargados del tratamiento.

12. Transferencias y transmisiones

Podrán realizarse transferencias o transmisiones nacionales o internacionales cuando sean necesarias para la operación y se cumplan las reglas aplicables, incluyendo contratos con encargados, excepciones legales o mecanismos exigibles para receptores en terceros países.

13. Vigencia

Esta política rige desde 2026-09-26. Las bases de datos tendrán vigencia mientras sean necesarias para las finalidades autorizadas y obligaciones legales o contractuales de PALMIYA, tras lo cual se aplicarán medidas de supresión, anonimización o archivo restringido según corresponda.

14. Registro Nacional de Bases de Datos

PALMIYA evaluará y cumplirá la obligación de inscripción y actualización en el Registro Nacional de Bases de Datos cuando, por la naturaleza jurídica, activos, régimen aplicable o instrucciones de la autoridad, resulte sujeto obligado.