Programa de Referidos

POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES DE AVAX WEB S.A.S.

Versión: 1.2
Fecha de entrada en vigencia: 30 de agosto de 2026
Última actualización: 31 de agosto de 2026

AVAX WEB S.A.S. reconoce y respeta el derecho fundamental a la intimidad, al hábeas data y a la protección de los Datos Personales.

La presente Política de Privacidad y Tratamiento de Datos Personales, en adelante la “Política”, establece las condiciones aplicables a la recolección, almacenamiento, utilización, consulta, circulación, transmisión, transferencia, actualización, análisis, conservación, seguridad, supresión y demás operaciones realizadas sobre Datos Personales en desarrollo de las actividades de AVAX WEB.

Esta Política está dirigida a visitantes, Usuarios, Compradores, Autores, Vendedores, representantes de empresas, proveedores, reclamantes y demás personas naturales cuyos Datos Personales sean tratados legítimamente por AVAX WEB.

AVAX WEB desarrolla sus actividades principalmente desde Colombia y aplica como régimen general la legislación colombiana sobre protección de Datos Personales.

Cuando, por las circunstancias concretas de una actividad, resulte jurídicamente aplicable el Reglamento General de Protección de Datos de la Unión Europea —Reglamento (UE) 2016/679 o GDPR—, AVAX WEB observará adicionalmente las obligaciones imperativas correspondientes respecto de las personas afectadas.

1. Responsable del Tratamiento

El Responsable del Tratamiento de los Datos Personales es:

Razón social: AVAX WEB S.A.S.
Nombre comercial: AVAX WEB
NIT: 901396461-1
Sitio web: avaxweb.com
Domicilio societario: Armenia, Quindío, Colombia
Dirección operativa y de correspondencia: Barrio Betania Campestre, Manzana B, Casa 21, El Espinal, Tolima, Colombia
Correo electrónico: soporte@usuarios.avaxweb.com
Correo para asuntos de protección de datos: soporte@usuarios.avaxweb.com
Teléfono: 315 103 5807
Teléfono alterno: 316 059 8868

La atención de solicitudes relacionadas con Datos Personales estará a cargo del Área de Soporte y Protección de Datos de AVAX WEB S.A.S.

Los Titulares podrán utilizar los canales establecidos en esta Política para ejercer sus derechos.

2. Marco normativo

Esta Política se adopta principalmente de conformidad con:

  • el artículo 15 de la Constitución Política de Colombia;
  • la Ley Estatutaria 1581 de 2012;
  • el Decreto Único Reglamentario 1074 de 2015;
  • las normas que regulen o desarrollen el régimen colombiano de protección de Datos Personales;
  • las instrucciones, circulares y decisiones de la Superintendencia de Industria y Comercio —SIC—;
  • la Ley 527 de 1999 respecto de mensajes de datos y comercio electrónico;
  • las normas de protección al consumidor;
  • las normas comerciales, contables, tributarias y de facturación que exijan el Tratamiento o conservación de determinada información;
  • y demás disposiciones que modifiquen, adicionen, sustituyan o reglamenten las anteriores.

La Ley 1581 de 2012 desarrolla el derecho de las personas a conocer, actualizar y rectificar la información recogida sobre ellas en bases de datos o archivos.

Cuando resulte jurídicamente aplicable, AVAX WEB observará adicionalmente las obligaciones correspondientes del GDPR.

3. Aplicación internacional

AVAX WEB S.A.S. se encuentra constituida en Colombia y desarrolla principalmente su actividad desde este país.

La posibilidad técnica de acceder a avaxweb.com desde otro país no significa por sí sola que todas las operaciones de AVAX WEB estén sometidas a la legislación de dicho territorio.

No obstante, cuando AVAX WEB dirija específicamente bienes o servicios a personas ubicadas en otra jurisdicción o realice actividades que hagan aplicable obligatoriamente una regulación extranjera, cumplirá las disposiciones imperativas que correspondan.

En particular, el GDPR podrá resultar aplicable en determinados casos relacionados con personas que se encuentren en la Unión Europea cuando concurran los criterios establecidos por dicho Reglamento.

La aplicación de una regulación extranjera no elimina las obligaciones que AVAX WEB deba cumplir conforme a la legislación colombiana.

4. Objeto de esta Política

Esta Política informa a los Titulares sobre:

  • qué Datos Personales puede tratar AVAX WEB;
  • de dónde pueden obtenerse;
  • para qué finalidades son utilizados;
  • cómo pueden ser almacenados;
  • con quién pueden compartirse;
  • cómo pueden ser transmitidos o transferidos;
  • los mecanismos de seguridad aplicados;
  • los periodos o criterios de conservación;
  • los derechos de los Titulares;
  • los canales para ejercer esos derechos;
  • la utilización de cookies;
  • la verificación de identidad;
  • el uso de herramientas automatizadas;
  • la utilización de inteligencia artificial;
  • las transferencias internacionales;
  • y demás circunstancias relevantes del Tratamiento.

5. Ámbito de aplicación

Esta Política podrá aplicarse a Datos Personales relacionados con:

  • visitantes del sitio;
  • Usuarios registrados;
  • Compradores;
  • Autores;
  • Vendedores;
  • desarrolladores;
  • freelancers;
  • representantes de personas jurídicas;
  • representantes legales;
  • beneficiarios de pagos;
  • usuarios de soporte;
  • reclamantes;
  • proveedores;
  • contratistas;
  • y demás personas naturales cuya información sea legítimamente tratada por AVAX WEB.

También comprende, según corresponda, el Tratamiento realizado mediante:

  • avaxweb.com;
  • cuentas de Usuario;
  • paneles de Compradores;
  • paneles de Autores y Vendedores;
  • sistemas de licenciamiento;
  • sistemas de descarga;
  • APIs;
  • sistemas de pago;
  • herramientas de facturación;
  • herramientas de soporte;
  • comunicaciones;
  • procedimientos de KYC y verificación;
  • herramientas antifraude;
  • sistemas de seguridad;
  • y demás infraestructura utilizada para operar AVAX WEB.

6. Definiciones

Para efectos de esta Política:

6.1. Dato Personal

Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

6.2. Titular

Persona natural cuyos Datos Personales son objeto de Tratamiento.

6.3. Tratamiento

Cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, incluyendo:

  • recolección;
  • registro;
  • almacenamiento;
  • utilización;
  • consulta;
  • circulación;
  • actualización;
  • transmisión;
  • transferencia;
  • organización;
  • análisis;
  • modificación;
  • supresión;
  • anonimización;
  • o eliminación.

6.4. Responsable del Tratamiento

Persona natural o jurídica que decide sobre la base de datos y las finalidades esenciales del Tratamiento.

6.5. Encargado del Tratamiento

Persona natural o jurídica que realiza Tratamiento de Datos Personales por cuenta del Responsable.

6.6. Autorización

Consentimiento previo, expreso e informado del Titular cuando sea jurídicamente requerido.

6.7. Dato Sensible

Dato cuyo uso indebido pueda afectar la intimidad del Titular o generar discriminación, incluyendo las categorías que la legislación clasifique como sensibles.

6.8. Usuario o Comprador

Persona que utiliza AVAX WEB para navegar, registrarse, comprar, descargar Productos, obtener licencias, recibir soporte o utilizar otros servicios.

6.9. Autor o Vendedor

Persona natural o jurídica que, directamente o mediante representante, publica o comercializa Productos a través de AVAX WEB.

6.10. Producto

Software, código fuente, scripts, plugins, themes, plantillas, aplicaciones, módulos, componentes, recursos gráficos y demás productos digitales permitidos mediante AVAX WEB.

6.11. KYC o verificación de identidad

Proceso mediante el cual AVAX WEB puede comprobar razonablemente la identidad, documentación, información tributaria, representación y demás datos necesarios para habilitar determinadas funciones de Autor o Vendedor.

7. Principios aplicables

AVAX WEB tratará los Datos Personales conforme a los principios aplicables de:

  • legalidad;
  • finalidad;
  • libertad;
  • transparencia;
  • veracidad o calidad;
  • acceso y circulación restringida;
  • seguridad;
  • confidencialidad;
  • necesidad;
  • proporcionalidad;
  • minimización;
  • temporalidad;
  • responsabilidad demostrada;
  • privacidad desde el diseño;
  • y privacidad por defecto.

AVAX WEB procurará solicitar solamente los Datos Personales que guarden una relación razonable con la finalidad para la cual serán tratados.

8. Datos de identificación

AVAX WEB podrá tratar, dependiendo de la relación del Titular con la Plataforma:

  • nombres;
  • apellidos;
  • nombre de Usuario;
  • tipo de identificación;
  • número de identificación;
  • NIT;
  • dígito de verificación cuando corresponda;
  • razón social;
  • país;
  • ciudad o municipio;
  • departamento, estado o provincia;
  • dirección;
  • nacionalidad cuando resulte necesaria;
  • información del representante legal;
  • y demás datos de identificación necesarios.

9. Datos de contacto

AVAX WEB podrá tratar:

  • correo electrónico;
  • teléfono;
  • dirección;
  • ciudad;
  • departamento;
  • país;
  • dirección de correspondencia;
  • dirección para notificaciones cuando corresponda;
  • y demás medios de contacto proporcionados legítimamente.

10. Información de la cuenta

Podrá incluir:

  • identificador de Usuario;
  • nombre público;
  • roles;
  • configuración;
  • preferencias;
  • idioma;
  • estado de la cuenta;
  • fecha de creación;
  • actividad de inicio de sesión;
  • historial de cambios;
  • mecanismos de seguridad;
  • autorizaciones;
  • aceptaciones contractuales;
  • bloqueos;
  • suspensiones;
  • y demás información necesaria para administrar la cuenta.

Las contraseñas deberán protegerse mediante mecanismos de seguridad adecuados y no almacenarse en texto plano cuando técnicamente corresponda utilizar mecanismos criptográficos seguros.

11. Datos de Compradores

Respecto de los Compradores, AVAX WEB podrá tratar información relacionada con:

  • identificación;
  • contacto;
  • historial de compras;
  • Producto adquirido;
  • Autor o Vendedor;
  • importe;
  • moneda;
  • descuentos;
  • impuestos;
  • fecha y hora;
  • código de compra;
  • licencia adquirida;
  • pedido;
  • estado del pedido;
  • estado del pago;
  • medio de pago;
  • referencia o identificador de la transacción;
  • descargas;
  • versiones descargadas;
  • activaciones;
  • dominios vinculados a licencias cuando corresponda;
  • soporte;
  • actualizaciones;
  • garantías;
  • reembolsos;
  • disputas;
  • reversión de pagos;
  • contracargos;
  • reclamaciones;
  • comentarios;
  • calificaciones;
  • y demás información relacionada con la operación.

12. Datos de Autores y Vendedores

Para administrar y verificar una cuenta de Autor o Vendedor, AVAX WEB podrá tratar:

  • nombre;
  • identificación;
  • información de contacto;
  • país;
  • dirección;
  • NIT;
  • RUT;
  • razón social;
  • información empresarial;
  • información tributaria;
  • responsabilidades fiscales;
  • información del representante legal;
  • documentos de existencia y representación de empresas;
  • documentos de identidad;
  • información necesaria para pagos y retiros;
  • información bancaria;
  • certificaciones bancarias;
  • información proporcionada por procesadores de pagos;
  • contratos;
  • autorizaciones;
  • mandato comercial cuando corresponda;
  • Productos publicados;
  • ventas;
  • comisiones;
  • liquidaciones;
  • retenciones;
  • devoluciones;
  • reclamaciones;
  • documentación de propiedad intelectual;
  • resultados de verificaciones;
  • y demás información razonablemente necesaria para la relación comercial.

AVAX WEB podrá solicitar la actualización de esta información cuando se encuentre:

  • vencida;
  • incompleta;
  • inconsistente;
  • desactualizada;
  • o deba actualizarse por razones legales, tributarias, contractuales, financieras o de seguridad.

13. Verificación KYC de Autores y Vendedores

AVAX WEB podrá exigir la verificación KYC como condición para habilitar determinadas funciones de Autor o Vendedor.

La verificación podrá incluir:

  • comprobación de identidad;
  • documento de identidad;
  • fotografía del documento;
  • selfie o fotografía de verificación;
  • RUT;
  • documentación tributaria;
  • certificado de existencia y representación legal cuando corresponda;
  • información del representante legal;
  • información bancaria;
  • verificación de titularidad de medios de retiro;
  • comprobación de información suministrada;
  • y documentación adicional razonablemente necesaria.

La verificación tiene como finalidades:

  • comprobar la identidad;
  • prevenir fraude;
  • reducir suplantaciones;
  • comprobar la existencia y representación de empresas;
  • cumplir obligaciones tributarias y contractuales;
  • gestionar pagos y retiros;
  • proteger Compradores;
  • atender obligaciones de proveedores de pago;
  • proteger la integridad del marketplace;
  • y cumplir requerimientos legales cuando correspondan.

14. Documentos de identidad

Cuando AVAX WEB solicite documentos de identidad podrá tratar:

  • imagen frontal;
  • imagen posterior cuando corresponda;
  • número;
  • tipo de documento;
  • país emisor;
  • nombre;
  • fotografía;
  • fecha de nacimiento cuando resulte necesaria;
  • y demás información contenida en el documento necesaria para efectuar la verificación.

AVAX WEB procurará limitar el acceso a estos documentos a personas y proveedores que necesiten utilizarlos para finalidades legítimas.

Los documentos de identificación de los Vendedores no serán publicados como parte ordinaria de su perfil público.

15. Selfie y verificación de identidad

AVAX WEB podrá solicitar a los Autores o Vendedores una selfie o fotografía de verificación con la finalidad de comprobar que la persona que solicita la habilitación de la cuenta corresponde razonablemente con la identidad declarada.

La imagen podrá utilizarse para:

  • revisión de identidad;
  • prevención de suplantación;
  • prevención de fraude;
  • comprobación del representante de una empresa;
  • investigación de incidentes;
  • y seguridad de la cuenta.

Una fotografía será tratada como Dato Personal.

Cuando sobre dicha imagen se realice un procesamiento técnico destinado a obtener o comparar características biométricas con el propósito de identificar o autenticar de forma única a una persona, AVAX WEB aplicará adicionalmente las garantías correspondientes al Tratamiento de Datos Sensibles.

16. Datos biométricos y Datos Sensibles

AVAX WEB reconoce que determinados datos biométricos pueden constituir Datos Sensibles.

Cuando AVAX WEB realice directamente un Tratamiento biométrico que tenga esta naturaleza:

  • informará al Titular sobre la naturaleza sensible del dato;
  • explicará las finalidades específicas;
  • limitará su utilización a las finalidades informadas;
  • aplicará medidas de seguridad reforzadas;
  • limitará el acceso;
  • establecerá criterios adecuados de conservación;
  • y obtendrá autorización explícita cuando sea jurídicamente exigible.

AVAX WEB no utilizará una autorización general de privacidad para ocultar una finalidad biométrica específica que legalmente requiera información o consentimiento diferenciado.

Cuando sea jurídicamente necesario, el Titular será informado de las condiciones especiales aplicables al Tratamiento de Datos Sensibles.

17. Información técnica

AVAX WEB podrá obtener automáticamente determinada información relacionada con la utilización del servicio, incluyendo:

  • dirección IP;
  • navegador;
  • sistema operativo;
  • idioma;
  • tipo de dispositivo;
  • fecha y hora;
  • sesión;
  • páginas visitadas;
  • fuente de navegación;
  • errores;
  • registros de servidor;
  • identificadores técnicos;
  • actividad de autenticación;
  • eventos de seguridad;
  • e información aproximada de ubicación derivada de la red.

Esta información podrá utilizarse de forma proporcional para:

  • funcionamiento;
  • seguridad;
  • diagnóstico;
  • análisis;
  • prevención del fraude;
  • prevención de abuso;
  • y protección de la Plataforma.

18. Información relacionada con Productos y archivos

AVAX WEB podrá tratar información relacionada con Productos publicados, incluyendo:

  • identificador del Producto;
  • Vendedor;
  • versión;
  • fecha de carga;
  • tamaño;
  • nombres de archivos;
  • identificadores técnicos de integridad;
  • resultados de verificaciones;
  • información de seguridad;
  • historial de versiones;
  • metadatos;
  • y demás información necesaria para trazabilidad.

AVAX WEB podrá analizar automática o manualmente los archivos cargados para detectar:

  • malware;
  • archivos peligrosos;
  • credenciales expuestas;
  • código malicioso;
  • problemas de integridad;
  • posibles infracciones;
  • vulnerabilidades relevantes;
  • y posibles incumplimientos de las políticas de la Plataforma.

19. Datos de licenciamiento

Para administrar las licencias de Productos, AVAX WEB podrá tratar:

  • número de orden;
  • código de compra;
  • identificador de licencia;
  • Producto;
  • Comprador;
  • Vendedor;
  • fecha;
  • estado del pago;
  • tipo de licencia;
  • versión;
  • número de activaciones;
  • dominio autorizado cuando corresponda;
  • fecha de activación;
  • dirección IP cuando sea necesaria por seguridad;
  • estado de licencia;
  • y registros relacionados con validación.

Esta información podrá utilizarse para:

  • comprobar autenticidad;
  • gestionar licencias;
  • proporcionar soporte;
  • controlar activaciones autorizadas;
  • detectar fraude;
  • gestionar actualizaciones;
  • tramitar reembolsos;
  • resolver controversias;
  • y acreditar la entrega.

20. Información relacionada con pagos

AVAX WEB podrá utilizar proveedores especializados para procesar pagos y realizar determinadas operaciones financieras.

Dependiendo de los medios habilitados en cada momento, estos proveedores podrán incluir Mercado Pago u otros servicios financieros o tecnológicos autorizados.

AVAX WEB procurará no almacenar directamente información financiera altamente sensible que deba permanecer bajo control del procesador correspondiente, como:

  • CVV;
  • claves bancarias;
  • contraseñas financieras;
  • credenciales de autenticación;
  • o datos equivalentes.

AVAX WEB podrá recibir información limitada relacionada con una operación, incluyendo:

  • identificador;
  • estado;
  • importe;
  • moneda;
  • fecha;
  • medio utilizado;
  • referencia;
  • conciliación;
  • reembolsos;
  • reversión;
  • contracargos;
  • y señales antifraude.

Los proveedores de pago podrán actuar como Encargados o Responsables independientes dependiendo de la naturaleza de la operación y del régimen jurídico aplicable.

21. Datos para retiros y liquidaciones de Vendedores

AVAX WEB podrá tratar información necesaria para realizar liquidaciones o retiros, incluyendo:

  • Titular de la cuenta;
  • identificación;
  • NIT;
  • entidad financiera;
  • tipo de cuenta;
  • número de cuenta;
  • país;
  • moneda;
  • certificación bancaria;
  • método de retiro;
  • información de verificación;
  • y demás datos necesarios para efectuar la operación.

La información bancaria no será publicada en el perfil público del Autor o Vendedor.

AVAX WEB podrá verificar que el Titular del medio de retiro corresponda con la persona o entidad verificada.

Cuando exista una diferencia, podrá solicitar información o documentación adicional antes de autorizar la operación.

22. Facturación electrónica e información tributaria

AVAX WEB podrá tratar información fiscal necesaria para gestionar las operaciones que legal o contractualmente le correspondan, incluyendo operaciones realizadas bajo relaciones de mandato cuando resulte aplicable.

La información podrá comprender:

  • nombre;
  • razón social;
  • identificación;
  • NIT;
  • dígito de verificación;
  • RUT;
  • correo;
  • dirección fiscal;
  • municipio;
  • departamento;
  • actividad económica;
  • responsabilidades tributarias;
  • Producto;
  • precio;
  • impuestos;
  • fecha;
  • Vendedor;
  • Comprador;
  • y demás información necesaria.

AVAX WEB podrá transmitir información a:

  • proveedores de facturación;
  • software contable;
  • proveedores tecnológicos;
  • DIAN;
  • autoridades fiscales;
  • y demás destinatarios legítimos

cuando sea necesario para realizar la operación o cumplir una obligación legal.

23. Finalidades del Tratamiento

AVAX WEB podrá tratar Datos Personales para:

  1. crear y administrar cuentas;
  2. autenticar Usuarios;
  3. proteger accesos;
  4. operar el marketplace;
  5. publicar Productos;
  6. administrar Productos;
  7. procesar compras;
  8. entregar Productos;
  9. administrar descargas;
  10. emitir y validar licencias;
  11. conservar historial de operaciones;
  12. proporcionar soporte;
  13. gestionar actualizaciones;
  14. procesar pagos;
  15. realizar liquidaciones;
  16. permitir retiros;
  17. calcular comisiones;
  18. efectuar conciliaciones;
  19. gestionar facturación;
  20. cumplir obligaciones fiscales y contables;
  21. gestionar garantías;
  22. tramitar reembolsos;
  23. gestionar reversión de pagos;
  24. atender contracargos;
  25. resolver disputas;
  26. verificar identidad;
  27. realizar verificaciones KYC;
  28. verificar empresas y representantes;
  29. prevenir suplantación;
  30. prevenir fraude;
  31. detectar actividades abusivas;
  32. proteger cuentas;
  33. detectar malware;
  34. controlar accesos;
  35. investigar incidentes;
  36. atender reclamaciones de propiedad intelectual;
  37. conservar evidencia;
  38. atender solicitudes de Titulares;
  39. cumplir obligaciones contractuales;
  40. atender requerimientos de autoridades;
  41. proteger los derechos de Compradores, Vendedores y AVAX WEB;
  42. realizar auditorías;
  43. generar estadísticas;
  44. mejorar el funcionamiento y la seguridad;
  45. desarrollar y mejorar funcionalidades;
  46. prevenir spam;
  47. moderar contenidos;
  48. personalizar determinadas experiencias cuando exista fundamento legítimo;
  49. enviar comunicaciones transaccionales;
  50. enviar comunicaciones comerciales cuando exista autorización o fundamento legal suficiente;
  51. y realizar finalidades compatibles con aquellas previamente informadas.

AVAX WEB no utilizará los Datos Personales para finalidades nuevas e incompatibles sin contar con el fundamento jurídico que corresponda.

24. Autorización del Titular

Cuando la legislación colombiana exija autorización para una actividad de Tratamiento, AVAX WEB la obtendrá mediante mecanismos legalmente admisibles.

La autorización podrá obtenerse mediante:

  • formularios electrónicos;
  • casillas no premarcadas;
  • aceptación digital;
  • mensajes de datos;
  • firma;
  • documentos;
  • mecanismos electrónicos verificables;
  • u otros medios permitidos.

AVAX WEB podrá conservar evidencia de:

  • contenido autorizado;
  • versión;
  • Usuario;
  • fecha;
  • hora;
  • medio de aceptación;
  • información técnica necesaria para acreditar el consentimiento;
  • y demás elementos pertinentes.

25. Casos en los que la autorización puede no ser necesaria

No será necesaria autorización cuando exista una excepción establecida por la legislación aplicable.

Esto podrá comprender, según corresponda:

  • requerimientos legítimos de autoridades;
  • órdenes judiciales;
  • Datos Públicos;
  • información cuyo Tratamiento esté autorizado directamente por la ley;
  • y demás situaciones legalmente reconocidas.

La existencia de una excepción al consentimiento no elimina los principios de seguridad, finalidad, confidencialidad y demás obligaciones aplicables.

26. Bases jurídicas bajo GDPR

Cuando el GDPR resulte aplicable, AVAX WEB identificará la base jurídica correspondiente a cada Tratamiento.

Dependiendo de la actividad, podrá comprender:

Ejecución de un contrato

Por ejemplo, para:

  • crear una cuenta solicitada;
  • procesar una compra;
  • proporcionar un Producto;
  • gestionar una licencia;
  • prestar soporte;
  • o efectuar un pago.

Cumplimiento de obligaciones legales

Por ejemplo:

  • facturación;
  • contabilidad;
  • tributación;
  • conservación legal;
  • y requerimientos de autoridades.

Consentimiento

Cuando el Tratamiento dependa válidamente de la autorización del interesado.

Intereses legítimos

Cuando sean jurídicamente procedentes y no prevalezcan los derechos y libertades del interesado.

Podrán incluir, dependiendo del análisis concreto:

  • seguridad;
  • prevención del fraude;
  • defensa jurídica;
  • protección del marketplace;
  • y prevención del abuso.

27. Retiro del consentimiento

Cuando una actividad se base en el consentimiento, el Titular podrá retirarlo en los casos permitidos legalmente.

El retiro:

  • no afectará la legalidad del Tratamiento realizado anteriormente;
  • no necesariamente obligará a eliminar información que deba conservarse por otra base jurídica;
  • y no impedirá tratamientos necesarios para cumplir contratos, obligaciones legales o defender derechos.

28. Marketing y comunicaciones comerciales

AVAX WEB podrá enviar:

  • promociones;
  • ofertas;
  • descuentos;
  • novedades;
  • nuevos Productos;
  • recomendaciones;
  • campañas;
  • y demás comunicaciones comerciales

cuando exista autorización o fundamento jurídico suficiente.

El Usuario podrá solicitar dejar de recibir comunicaciones comerciales mediante los mecanismos disponibles.

Cuando corresponda, la autorización para marketing se mantendrá separada de las aceptaciones necesarias para:

  • crear una cuenta;
  • adquirir un Producto;
  • ejecutar un contrato;
  • o utilizar funciones esenciales de AVAX WEB.

La negativa a recibir marketing no impedirá por sí sola utilizar o comprar mediante AVAX WEB.

29. Comunicaciones transaccionales

AVAX WEB podrá enviar comunicaciones necesarias para operar la relación con el Usuario, incluyendo:

  • confirmaciones de cuenta;
  • recuperación de contraseña;
  • confirmaciones de compra;
  • información de pedidos;
  • licencias;
  • facturas;
  • alertas de seguridad;
  • soporte;
  • reembolsos;
  • reclamaciones;
  • disputas;
  • actualizaciones contractuales importantes;
  • pagos a Vendedores;
  • información sobre retiros;
  • KYC;
  • y avisos legalmente necesarios.

Estas comunicaciones no serán consideradas automáticamente publicidad comercial.

30. Información pública

Por la naturaleza del marketplace, determinados datos podrán aparecer públicamente.

Respecto de Autores o Vendedores, podrán mostrarse, según la configuración de la Plataforma:

  • nombre público;
  • nombre comercial;
  • avatar;
  • logotipo;
  • país o ubicación general;
  • Productos publicados;
  • calificaciones;
  • reseñas;
  • insignias;
  • métricas públicas;
  • y demás información identificada como pública.

AVAX WEB no publicará ordinariamente como parte del perfil:

  • documento de identidad;
  • RUT;
  • información bancaria;
  • certificaciones bancarias;
  • documentos KYC;
  • selfie de verificación;
  • dirección residencial completa;
  • información tributaria privada;
  • contraseñas;
  • ni información que razonablemente deba mantenerse restringida,

salvo cuando exista obligación legal.

31. Información compartida entre Compradores y Vendedores

AVAX WEB podrá proporcionar al Vendedor determinados Datos Personales del Comprador cuando sean razonablemente necesarios para:

  • cumplir la compra;
  • proporcionar soporte;
  • otorgar una licencia;
  • atender una garantía;
  • gestionar una factura;
  • solucionar una reclamación;
  • o cumplir una obligación legal.

La recepción de dicha información no autoriza automáticamente al Vendedor para:

  • enviar publicidad no autorizada;
  • incorporar al Comprador a bases comerciales;
  • vender sus Datos Personales;
  • compartirlos con terceros sin fundamento;
  • realizar spam;
  • o utilizarlos para finalidades ajenas a la relación correspondiente.

32. Obligaciones de Autores y Vendedores respecto de Datos Personales

Un Autor o Vendedor que reciba Datos Personales mediante AVAX WEB deberá:

  • protegerlos;
  • limitar su acceso;
  • utilizarlos únicamente para finalidades legítimas;
  • observar la legislación aplicable;
  • evitar su divulgación injustificada;
  • responder por los Tratamientos que realice independientemente;
  • y eliminarlos o conservarlos conforme a las obligaciones que correspondan.

Está prohibido utilizar Datos Personales obtenidos mediante AVAX WEB para:

  • crear bases comerciales no autorizadas;
  • vender información;
  • realizar scraping abusivo de Usuarios;
  • acosar Compradores;
  • realizar spam;
  • suplantar personas;
  • o cualquier finalidad ilícita.

AVAX WEB podrá adoptar medidas sobre cuentas que incumplan estas obligaciones.

33. Datos Personales incluidos en Productos

Los Autores no deberán incorporar ilegítimamente en los Productos:

  • bases reales de clientes;
  • bases de Usuarios;
  • documentos de identidad;
  • contraseñas;
  • credenciales;
  • tokens privados;
  • claves API reales;
  • información bancaria;
  • Datos Sensibles;
  • secretos;
  • información de producción;
  • ni Datos Personales respecto de los cuales no exista fundamento jurídico suficiente.

Las demostraciones deberán utilizar preferiblemente:

  • datos ficticios;
  • datos sintéticos;
  • datos anonimizados;
  • cuentas de prueba;
  • y credenciales de demostración.

AVAX WEB podrá suspender o retirar Productos que contengan información personal publicada indebidamente.

34. Proveedores y Encargados del Tratamiento

AVAX WEB podrá utilizar terceros para prestar servicios necesarios para su funcionamiento, incluyendo proveedores de:

  • hosting;
  • servidores;
  • almacenamiento;
  • bases de datos;
  • CDN;
  • correo electrónico;
  • comunicaciones;
  • seguridad;
  • monitoreo;
  • prevención de fraude;
  • pagos;
  • facturación;
  • soporte;
  • copias de seguridad;
  • analítica;
  • autenticación;
  • contabilidad;
  • auditoría;
  • asesoría;
  • verificación de identidad;
  • y demás infraestructura necesaria.

Cuando estos proveedores actúen por cuenta de AVAX WEB como Encargados del Tratamiento, estarán sujetos a las obligaciones jurídicas correspondientes.

AVAX WEB procurará proporcionarles únicamente la información necesaria para cumplir la finalidad contratada.

35. AVAX WEB no vende bases de Datos Personales

AVAX WEB no comercializa sus bases de Datos Personales de Compradores o Vendedores como un producto destinado a anunciantes u otros terceros.

Lo anterior no impide compartir o transmitir información cuando resulte legítimamente necesario para:

  • procesar pagos;
  • prestar servicios;
  • gestionar facturación;
  • operar infraestructura;
  • verificar identidad;
  • prevenir fraude;
  • cumplir contratos;
  • atender autoridades;
  • cumplir obligaciones legales;
  • o ejecutar una operación societaria legítima.

36. Autoridades y requerimientos legales

AVAX WEB podrá proporcionar información a autoridades competentes cuando exista:

  • obligación legal;
  • orden judicial;
  • requerimiento válido;
  • investigación legítima;
  • o fundamento jurídico suficiente.

Esto podrá comprender, dependiendo del caso:

  • DIAN;
  • Superintendencia de Industria y Comercio;
  • autoridades judiciales;
  • autoridades administrativas;
  • organismos fiscales;
  • Fiscalía General de la Nación;
  • autoridades policiales;
  • y demás entidades legalmente facultadas.

AVAX WEB procurará limitar la entrega a la información pertinente para el requerimiento correspondiente.

37. Transferencia y transmisión internacional

Determinados proveedores tecnológicos utilizados por AVAX WEB podrán operar o almacenar información fuera de Colombia.

Cuando exista transferencia o transmisión internacional de Datos Personales, AVAX WEB observará las normas aplicables y utilizará, cuando corresponda:

  • mecanismos contractuales;
  • contratos de transmisión;
  • países con niveles adecuados de protección;
  • excepciones reconocidas legalmente;
  • declaraciones de conformidad;
  • normas corporativas vinculantes;
  • u otros mecanismos admitidos.

La relación jurídica aplicable dependerá de si el tercero actúa como Responsable independiente, Encargado u otra figura reconocida por la legislación.

38. Transferencias sujetas al GDPR

Cuando resulte aplicable el GDPR y los Datos Personales sean transferidos hacia terceros países, AVAX WEB aplicará las garantías exigidas por dicho Reglamento.

Dependiendo del caso podrán utilizarse:

  • decisiones de adecuación;
  • cláusulas contractuales tipo;
  • normas corporativas vinculantes;
  • otras garantías apropiadas;
  • o excepciones expresamente reconocidas.

39. Representante en la Unión Europea

Cuando las actividades de AVAX WEB queden sometidas al GDPR y la designación de un representante en la Unión Europea sea jurídicamente obligatoria, AVAX WEB realizará la designación correspondiente y actualizará esta Política con sus datos de contacto.

Hasta que exista una designación formal, AVAX WEB no identificará públicamente como representante europeo a ninguna persona o entidad que no haya sido efectivamente nombrada.

40. Delegado de Protección de Datos

AVAX WEB designará formalmente un Delegado de Protección de Datos —DPO— cuando exista una obligación legal aplicable o cuando la sociedad decida efectuar voluntariamente dicha designación.

Mientras no exista un DPO formalmente designado, las comunicaciones relacionadas con privacidad deberán dirigirse al:

Área de Soporte y Protección de Datos de AVAX WEB S.A.S.

Correo: soporte@usuarios.avaxweb.com

41. Datos Sensibles distintos de la verificación de identidad

AVAX WEB no solicita ordinariamente para la operación general del marketplace información relacionada con:

  • origen racial o étnico;
  • opiniones políticas;
  • convicciones religiosas;
  • afiliación sindical;
  • salud;
  • vida sexual;
  • u otras categorías sensibles que no resulten necesarias.

Cuando excepcionalmente resulte necesario tratar Datos Sensibles, AVAX WEB aplicará las garantías reforzadas exigidas por la legislación.

42. Niños, niñas y adolescentes

Las cuentas de Autor o Vendedor deberán ser utilizadas por personas con capacidad legal suficiente o por personas jurídicas debidamente representadas.

AVAX WEB no pretende habilitar deliberadamente a niños, niñas o adolescentes para actuar autónomamente como Vendedores cuando legalmente carezcan de capacidad suficiente para ello.

Cuando excepcionalmente se traten Datos Personales de menores, se observarán las garantías especiales aplicables, incluyendo:

  • interés superior del menor;
  • protección de sus derechos fundamentales;
  • representación cuando corresponda;
  • y demás requisitos legales.

43. Cookies y tecnologías similares

AVAX WEB podrá utilizar:

  • cookies;
  • almacenamiento local;
  • identificadores de sesión;
  • píxeles;
  • SDK;
  • tecnologías de medición;
  • y mecanismos equivalentes.

Estas tecnologías podrán utilizarse para:

  • autenticación;
  • seguridad;
  • carrito;
  • prevención del fraude;
  • preferencias;
  • funcionamiento técnico;
  • analítica;
  • personalización;
  • medición;
  • y publicidad cuando corresponda.

El uso de estas tecnologías se complementará con la Política de Cookies de AVAX WEB.

44. Cookies esenciales

Las cookies o tecnologías estrictamente necesarias podrán utilizarse para:

  • iniciar sesión;
  • conservar una sesión;
  • mantener el carrito;
  • proteger cuentas;
  • prevenir fraude;
  • garantizar seguridad;
  • recordar configuraciones necesarias;
  • y permitir funciones fundamentales de AVAX WEB.

La desactivación de determinadas tecnologías esenciales puede impedir el correcto funcionamiento de algunas características.

45. Cookies no esenciales

Cuando sea necesario obtener autorización para tecnologías relacionadas con:

  • analítica;
  • marketing;
  • publicidad;
  • seguimiento;
  • personalización no esencial;
  • o servicios externos,

AVAX WEB solicitará la autorización correspondiente antes de activarlas cuando así lo exija la legislación aplicable.

Cuando resulte aplicable, los Usuarios dispondrán de mecanismos para:

Aceptar todas
Rechazar las no esenciales
Configurar sus preferencias

El Usuario podrá modificar posteriormente sus preferencias mediante los mecanismos habilitados por AVAX WEB.

46. Analítica y prevención del fraude

AVAX WEB podrá analizar información relacionada con:

  • sesiones;
  • actividad;
  • pagos;
  • retiros;
  • descargas;
  • licencias;
  • direcciones IP;
  • dispositivos;
  • patrones transaccionales;
  • actividad de cuentas;
  • intentos de acceso;
  • y otras señales pertinentes

para:

  • prevenir fraude;
  • identificar abuso;
  • detectar cuentas comprometidas;
  • detectar operaciones anormales;
  • proteger Usuarios;
  • mejorar seguridad;
  • organizar determinados resultados;
  • personalizar funcionalidades legítimas;
  • y mejorar el servicio.

Una coincidencia técnica aislada no constituirá necesariamente prueba concluyente de fraude.

47. Decisiones automatizadas

AVAX WEB podrá utilizar herramientas automatizadas para:

  • detectar fraude;
  • prevenir malware;
  • identificar spam;
  • detectar operaciones inusuales;
  • moderar determinados contenidos;
  • recomendar Productos;
  • ordenar resultados;
  • evaluar riesgos;
  • y proteger la Plataforma.

Cuando una normativa aplicable reconozca derechos específicos respecto de decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos, AVAX WEB proporcionará los mecanismos correspondientes.

Estos podrán incluir, cuando proceda:

  • solicitar revisión humana;
  • aportar información adicional;
  • expresar el punto de vista del Titular;
  • y controvertir una decisión.

48. Inteligencia artificial

AVAX WEB podrá utilizar sistemas de inteligencia artificial para finalidades legítimas relacionadas con:

  • búsqueda;
  • clasificación;
  • asistencia;
  • detección de fraude;
  • detección de malware;
  • moderación;
  • recomendaciones;
  • análisis técnico;
  • soporte;
  • traducción;
  • automatización;
  • y mejora del servicio.

Cuando intervengan proveedores externos, AVAX WEB evaluará, según corresponda:

  • finalidad;
  • necesidad;
  • minimización de información;
  • seguridad;
  • confidencialidad;
  • ubicación del proveedor;
  • transferencias internacionales;
  • rol jurídico;
  • y condiciones contractuales.

49. Código fuente y contenido privado frente a sistemas de IA

El hecho de que un Autor cargue un Producto a AVAX WEB no significa que autorice automáticamente la utilización indiscriminada de:

  • código fuente privado;
  • archivos vendidos;
  • Productos descargables;
  • documentación confidencial;
  • comunicaciones privadas;
  • información comercial reservada;
  • o contenidos privados

para el entrenamiento público de modelos de terceros.

Cualquier Tratamiento adicional que no resulte razonablemente necesario para operar, proteger o mejorar legítimamente el servicio deberá contar con el fundamento jurídico que corresponda.

50. Seguridad de la información

AVAX WEB adoptará medidas administrativas, humanas, organizativas y tecnológicas razonables para proteger los Datos Personales contra:

  • pérdida;
  • alteración;
  • destrucción;
  • consulta no autorizada;
  • uso indebido;
  • acceso fraudulento;
  • divulgación no autorizada;
  • y Tratamiento ilícito.

Las medidas podrán incluir, dependiendo del nivel de riesgo:

  • comunicaciones cifradas;
  • protección de contraseñas;
  • autenticación reforzada;
  • controles de acceso;
  • gestión de privilegios;
  • protección de infraestructura;
  • registros de actividad;
  • copias de seguridad;
  • actualización de sistemas;
  • controles antifraude;
  • análisis de vulnerabilidades;
  • segmentación;
  • monitoreo;
  • y otros controles apropiados.

Ningún sistema conectado a Internet puede garantizar riesgo cero.

Lo anterior no elimina las obligaciones de seguridad que correspondan a AVAX WEB.

51. Acceso interno a Datos Personales

El acceso a Datos Personales estará limitado razonablemente a personal, contratistas o proveedores que necesiten la información para cumplir funciones legítimas.

AVAX WEB aplicará criterios de acceso restringido y mínimo privilegio cuando corresponda.

Los permisos podrán ser retirados o modificados cuando:

  • cambien las funciones;
  • termine la relación;
  • desaparezca la necesidad;
  • o exista un riesgo de seguridad.

52. Incidentes de seguridad

Ante un incidente que pueda comprometer Datos Personales, AVAX WEB adoptará las actuaciones razonablemente necesarias para:

  1. identificarlo;
  2. contenerlo;
  3. investigarlo;
  4. evaluar su alcance;
  5. mitigar sus consecuencias;
  6. preservar evidencia;
  7. corregir vulnerabilidades;
  8. documentar lo sucedido;
  9. realizar las comunicaciones internas necesarias;
  10. y efectuar las notificaciones o reportes exigidos por la legislación.

53. Notificación de incidentes en Colombia

Cuando un incidente de seguridad deba ser reportado a la Superintendencia de Industria y Comercio —SIC— u otra autoridad competente, AVAX WEB realizará el reporte dentro de los términos y mediante los mecanismos establecidos por la normativa vigente.

AVAX WEB conservará la información razonablemente necesaria para documentar:

  • naturaleza del incidente;
  • datos potencialmente comprometidos;
  • medidas adoptadas;
  • análisis efectuado;
  • y actuaciones realizadas.

54. Incidentes sujetos al GDPR

Cuando resulte aplicable el GDPR, AVAX WEB evaluará si una violación de seguridad debe ser notificada a la autoridad de control competente.

Cuando dicha notificación sea obligatoria, se realizará sin dilación indebida y, cuando resulte aplicable, dentro del término previsto por el Reglamento.

Cuando el nivel de riesgo y la legislación lo exijan, AVAX WEB también realizará las comunicaciones correspondientes a las personas afectadas.

55. Conservación de Datos Personales

AVAX WEB conservará los Datos Personales durante el periodo razonablemente necesario para:

  • cumplir la finalidad para la cual fueron recolectados;
  • mantener una relación contractual;
  • administrar cuentas;
  • validar licencias;
  • atender soporte;
  • cumplir garantías;
  • cumplir obligaciones tributarias;
  • mantener registros contables;
  • gestionar pagos;
  • gestionar retiros;
  • resolver disputas;
  • atender reclamaciones;
  • prevenir fraude;
  • cumplir obligaciones legales;
  • y ejercer o defender derechos.

Una vez desaparezcan las finalidades y fundamentos jurídicos que justifiquen conservar la información, esta será:

  • eliminada;
  • anonimizada;
  • bloqueada;
  • o sometida al Tratamiento que legalmente corresponda.

56. Criterios de conservación

Los periodos concretos dependerán de la naturaleza de la información.

Cuentas

Los datos podrán conservarse mientras la cuenta se encuentre activa y posteriormente durante el periodo necesario para cumplir obligaciones pendientes.

Compras, ventas y facturación

Se conservarán durante los periodos exigidos por las normas comerciales, fiscales, contables y demás disposiciones aplicables.

Licencias

Los datos mínimos necesarios podrán conservarse durante el tiempo requerido para validar legítimamente una licencia y resolver controversias relacionadas con ella.

Autores y Vendedores

La documentación podrá conservarse durante la relación comercial y posteriormente mientras sea necesaria para:

  • operaciones anteriores;
  • obligaciones fiscales;
  • garantías;
  • reclamaciones;
  • prevención del fraude;
  • pagos;
  • retiros;
  • propiedad intelectual;
  • o defensa jurídica.

Seguridad

Los registros técnicos ordinarios se conservarán durante periodos proporcionales a su finalidad y podrán conservarse durante más tiempo cuando estén vinculados con:

  • fraude;
  • incidentes;
  • reclamaciones;
  • investigaciones;
  • litigios;
  • o requerimientos de autoridad.

Marketing

La información utilizada exclusivamente sobre la base de una autorización podrá dejar de utilizarse para esa finalidad cuando el Titular retire válidamente dicha autorización.

57. Eliminación o cierre de una cuenta

El Titular podrá solicitar el cierre de su cuenta.

Cerrar una cuenta no significa necesariamente que todos sus Datos Personales puedan eliminarse inmediatamente.

AVAX WEB podrá conservar la información estrictamente necesaria para:

  • facturación;
  • obligaciones tributarias;
  • contabilidad;
  • cumplimiento contractual;
  • validación de licencias;
  • evidencia de compras y ventas;
  • garantías;
  • reclamaciones;
  • investigaciones;
  • prevención del fraude;
  • contracargos;
  • propiedad intelectual;
  • obligaciones frente a autoridades;
  • o defensa jurídica.

Los datos que ya no tengan fundamento legítimo de conservación serán eliminados, anonimizados o tratados de conformidad con la ley.

58. Derechos de los Titulares en Colombia

Los Titulares podrán ejercer los derechos reconocidos por la legislación colombiana, incluyendo:

  • conocer sus Datos Personales;
  • acceder a ellos;
  • actualizarlos;
  • rectificarlos;
  • solicitar prueba de la autorización cuando corresponda;
  • conocer el uso dado a la información;
  • presentar consultas;
  • presentar reclamos;
  • solicitar supresión cuando resulte procedente;
  • solicitar revocatoria de la autorización cuando resulte procedente;
  • acceder gratuitamente a sus Datos Personales en los términos legales;
  • y presentar quejas ante la SIC después de cumplir los requisitos previos establecidos legalmente cuando correspondan.

59. Personas legitimadas para ejercer derechos

Los derechos podrán ser ejercidos por:

  • el Titular;
  • causahabientes debidamente acreditados;
  • representantes;
  • apoderados;
  • personas expresamente autorizadas;
  • representantes legales cuando proceda;
  • y autoridades legalmente facultadas.

AVAX WEB podrá solicitar información razonablemente necesaria para comprobar:

  • identidad;
  • representación;
  • legitimación;
  • y autenticidad de la solicitud.

60. Canal para ejercer derechos

Las consultas, peticiones y reclamos relacionados con Datos Personales podrán dirigirse a:

Área de Soporte y Protección de Datos de AVAX WEB S.A.S.

Correo electrónico: soporte@usuarios.avaxweb.com

Asunto recomendado: PROTECCIÓN DE DATOS PERSONALES

La solicitud deberá indicar, cuando resulte necesario:

  • nombre del Titular;
  • identificación;
  • información de contacto;
  • descripción clara de la solicitud;
  • información que permita localizar los datos;
  • documentación de representación cuando corresponda;
  • y demás elementos necesarios para tramitarla.

AVAX WEB podrá habilitar adicionalmente formularios o herramientas electrónicas para ejercer estos derechos.

61. Consultas

Cuando un Titular solicite conocer la información que AVAX WEB mantiene sobre él, la petición será atendida conforme al procedimiento y a los plazos establecidos por la legislación colombiana.

Como regla general, las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción.

Cuando no sea posible responder dentro de dicho término, AVAX WEB informará al interesado las razones de la demora y la nueva fecha de respuesta, respetando el término adicional permitido legalmente.

62. Reclamos

Cuando el Titular solicite:

  • corrección;
  • actualización;
  • supresión;
  • revocatoria;
  • o manifieste un posible incumplimiento relacionado con el Tratamiento,

su solicitud será tramitada como reclamo cuando jurídicamente corresponda.

El término general para resolver un reclamo completo será de quince (15) días hábiles, contado conforme a las reglas legales aplicables.

Cuando no sea posible atenderlo dentro de dicho término, AVAX WEB informará los motivos de la demora y la fecha en la cual será atendido, dentro del término adicional permitido por la legislación.

63. Reclamos incompletos

Cuando un reclamo no contenga la información suficiente para su trámite, AVAX WEB podrá solicitar al interesado que complete la información dentro de los términos establecidos legalmente.

Cuando se cumplan los requisitos previstos por la legislación para considerar desistida una reclamación incompleta, AVAX WEB podrá proceder de conformidad con dichas reglas.

64. Supresión y revocatoria

El Titular podrá solicitar la supresión de sus Datos Personales o la revocatoria de una autorización cuando resulte legalmente procedente.

AVAX WEB podrá mantener determinada información cuando exista una obligación o fundamento jurídico que justifique su conservación, incluyendo:

  • facturación;
  • contabilidad;
  • impuestos;
  • contratos;
  • licencias;
  • garantías;
  • investigaciones;
  • prevención del fraude;
  • reclamaciones;
  • procedimientos administrativos;
  • procesos judiciales;
  • contracargos;
  • protección de derechos;
  • y requerimientos de autoridades.

La revocatoria del consentimiento para marketing no implica la eliminación de información necesaria para administrar compras, ventas, licencias o cumplir obligaciones legales.

65. Quejas ante la Superintendencia de Industria y Comercio

Cuando el Titular considere que AVAX WEB ha vulnerado sus derechos en materia de protección de Datos Personales, podrá acudir ante la Superintendencia de Industria y Comercio —SIC— conforme al procedimiento legal correspondiente.

Cuando la ley establezca como requisito previo haber presentado una consulta o reclamo ante AVAX WEB, dicho procedimiento deberá agotarse antes de acudir a la autoridad.

66. Derechos adicionales cuando aplique el GDPR

Cuando una actividad concreta se encuentre sometida al GDPR, el interesado podrá ejercer, sujeto a las condiciones establecidas por dicho Reglamento:

  • derecho de acceso;
  • rectificación;
  • supresión;
  • limitación del Tratamiento;
  • oposición;
  • portabilidad;
  • retirada del consentimiento;
  • derechos relacionados con decisiones automatizadas;
  • y derecho a presentar reclamación ante la autoridad de control competente.

La existencia y alcance de cada derecho dependerán de la base jurídica y circunstancias del Tratamiento.

67. Portabilidad bajo GDPR

Cuando resulte jurídicamente procedente, el interesado podrá solicitar determinados Datos Personales proporcionados por él en un formato:

  • estructurado;
  • de uso común;
  • y lectura mecánica.

También podrá solicitar su transmisión a otro Responsable cuando se cumplan los requisitos establecidos por el GDPR.

68. Derecho de oposición bajo GDPR

Cuando el Tratamiento se fundamente en intereses legítimos y el GDPR resulte aplicable, el interesado podrá ejercer el derecho de oposición en las circunstancias previstas por el Reglamento.

Respecto del marketing directo, AVAX WEB atenderá el derecho de oposición en los términos legalmente aplicables.

69. Plazo de respuesta bajo GDPR

Cuando el GDPR sea aplicable a una solicitud, AVAX WEB la atenderá sin dilación indebida y dentro de los términos establecidos por el Reglamento.

Como regla general, las solicitudes serán atendidas dentro de un mes, sin perjuicio de las ampliaciones legalmente permitidas en situaciones de complejidad o elevado número de solicitudes.

70. Solicitudes abusivas o excesivas

Cuando resulte aplicable una regulación que permita adoptar medidas frente a solicitudes manifiestamente infundadas o excesivas, AVAX WEB podrá ejercer las facultades establecidas legalmente.

Esta disposición no será utilizada para obstaculizar el ejercicio legítimo de los derechos de los Titulares.

71. Privacidad desde el diseño y por defecto

AVAX WEB procurará incorporar criterios de privacidad en el diseño y desarrollo de sus servicios.

Dependiendo de la funcionalidad, podrá analizar:

  • finalidad;
  • necesidad de información;
  • cantidad de datos;
  • permisos;
  • accesos;
  • conservación;
  • proveedores;
  • seguridad;
  • transferencias;
  • riesgos;
  • y alternativas menos invasivas.

Cuando una normativa aplicable exija una evaluación de impacto relacionada con un Tratamiento de alto riesgo, AVAX WEB realizará las actuaciones correspondientes.

72. Responsabilidad demostrada

AVAX WEB podrá adoptar y conservar medidas destinadas a demostrar el cumplimiento de sus obligaciones en materia de protección de Datos Personales.

Estas medidas podrán comprender:

  • políticas;
  • procedimientos;
  • inventarios de bases de datos;
  • evidencia de autorizaciones;
  • gestión de riesgos;
  • medidas de seguridad;
  • contratos con proveedores;
  • documentación de transferencias;
  • capacitación;
  • registros de incidentes;
  • auditorías;
  • controles;
  • y evidencia de solicitudes de Titulares.

73. Registro Nacional de Bases de Datos —RNBD—

AVAX WEB realizará la inscripción y actualización de sus bases de datos ante el Registro Nacional de Bases de Datos —RNBD— cuando se encuentre legalmente obligada a hacerlo.

La inexistencia de obligación de inscripción en el RNBD no elimina las demás obligaciones que correspondan a AVAX WEB bajo la legislación colombiana de protección de Datos Personales.

74. Aviso de Privacidad

AVAX WEB podrá utilizar un Aviso de Privacidad para proporcionar información resumida acerca de:

  • identidad del Responsable;
  • finalidades;
  • derechos;
  • canales disponibles;
  • y forma de consultar esta Política.

El Aviso de Privacidad complementa, pero no sustituye, la presente Política.

75. Consentimientos y aceptaciones diferenciadas

Cuando corresponda, AVAX WEB diferenciará adecuadamente entre:

Aceptación contractual

Aceptación de los Términos y demás documentos contractuales necesarios para utilizar la Plataforma.

Autorización para Tratamiento de Datos Personales

Autorización específica cuando la legislación la exija.

Autorización de Datos Sensibles o biométricos

Autorización diferenciada cuando la naturaleza del Tratamiento requiera consentimiento explícito u otras garantías especiales.

Marketing

Autorización opcional para recibir:

  • promociones;
  • descuentos;
  • novedades;
  • recomendaciones;
  • y demás comunicaciones comerciales.

La autorización destinada exclusivamente a publicidad no será utilizada como condición obligatoria para efectuar una compra cuando el marketing no resulte necesario para ejecutar la operación.

76. Datos suministrados sobre terceros

Cuando un Usuario proporcione Datos Personales correspondientes a otra persona, deberá contar con:

  • autorización;
  • representación;
  • relación jurídica;
  • obligación;
  • u otra base legítima

cuando sea necesario.

AVAX WEB podrá solicitar evidencia cuando existan razones legítimas para verificar que el Usuario estaba facultado para proporcionar la información.

77. Propiedad intelectual y reclamaciones

AVAX WEB podrá tratar Datos Personales de personas que presenten reclamaciones relacionadas con:

  • derechos de autor;
  • marcas;
  • software;
  • plagio;
  • licencias;
  • diseños;
  • propiedad intelectual;
  • u otros derechos.

La información podrá utilizarse para:

  • identificar al reclamante;
  • verificar legitimación;
  • analizar la reclamación;
  • comunicar la información necesaria al Vendedor;
  • preservar evidencia;
  • realizar investigaciones;
  • suspender preventivamente un Producto;
  • responder a autoridades;
  • y garantizar el derecho de defensa.

AVAX WEB limitará la información comunicada a terceros conforme a criterios de necesidad y proporcionalidad.

78. Soporte y documentos enviados por Usuarios

Los Usuarios deberán evitar proporcionar mediante soporte información sensible que no resulte necesaria.

En particular, no deberán enviar innecesariamente:

  • contraseñas;
  • claves privadas;
  • CVV;
  • números completos de tarjetas;
  • frases semilla;
  • códigos 2FA;
  • tokens privados;
  • credenciales bancarias;
  • claves de servidores;
  • o secretos equivalentes.

Cuando un Usuario envíe accidentalmente información altamente sensible que no sea necesaria, AVAX WEB podrá aplicar medidas de ocultamiento, restricción o eliminación para reducir riesgos.

79. Reseñas y contenido público

Los Usuarios que publiquen:

  • reseñas;
  • preguntas;
  • respuestas;
  • fotografías;
  • comentarios;
  • nombres públicos;
  • o cualquier otro contenido visible

deberán tener presente que dicha información podrá ser consultada por terceros.

AVAX WEB podrá moderar, conservar, anonimizar o retirar contenido cuando exista fundamento relacionado con:

  • legislación;
  • políticas de la Plataforma;
  • derechos de terceros;
  • prevención del fraude;
  • o necesidades legítimas del servicio.

El cierre de una cuenta no implica necesariamente la eliminación de una reseña legítima vinculada con una operación. Cuando resulte adecuado, el contenido podrá anonimizarse.

80. Exactitud y actualización de la información

Los Usuarios deberán procurar que los Datos Personales suministrados sean:

  • verdaderos;
  • exactos;
  • completos;
  • y actualizados.

Los Autores y Vendedores deberán mantener particularmente actualizada la información necesaria para su relación comercial, incluyendo cuando corresponda:

  • RUT;
  • identificación;
  • datos fiscales;
  • representación legal;
  • información bancaria;
  • información de contacto;
  • y documentación requerida para pagos o facturación.

AVAX WEB podrá solicitar actualizaciones periódicas o cuando tenga razones legítimas para considerar que la información dejó de ser válida.

81. Operaciones societarias

Si AVAX WEB participa en una:

  • fusión;
  • adquisición;
  • reorganización;
  • transformación;
  • venta de activos;
  • escisión;
  • o cambio de control,

los Datos Personales podrán formar parte de la información transferida cuando ello resulte jurídicamente procedente.

El Responsable que reciba la información deberá cumplir las obligaciones de protección de Datos Personales que legalmente correspondan.

82. Servicios y enlaces externos

AVAX WEB podrá contener enlaces o integraciones con servicios administrados por terceros independientes.

Cuando el Usuario abandone AVAX WEB o utilice un servicio externo, sus Datos Personales podrán quedar sometidos adicionalmente a las políticas y términos del tercero correspondiente.

AVAX WEB no controla automáticamente las prácticas de privacidad de servicios independientes.

83. Cambios a esta Política

AVAX WEB podrá modificar esta Política debido a:

  • cambios legales;
  • instrucciones de autoridades;
  • nuevos servicios;
  • nuevos proveedores;
  • cambios tecnológicos;
  • expansión a nuevas jurisdicciones;
  • nuevos mecanismos de pago;
  • nuevas funcionalidades;
  • cambios de seguridad;
  • nuevos procesos de verificación;
  • o modificaciones operativas.

La versión vigente indicará su fecha de actualización.

84. Cambios sustanciales

Cuando una modificación resulte sustancial y afecte aspectos relevantes como:

  • identidad del Responsable;
  • finalidades;
  • categorías relevantes de Datos Personales;
  • derechos de los Titulares;
  • transferencias;
  • Datos Sensibles;
  • o condiciones esenciales del Tratamiento,

AVAX WEB realizará las comunicaciones exigidas por la legislación aplicable.

Cuando legalmente resulte necesaria una nueva autorización, AVAX WEB la solicitará.

85. Conservación de versiones de esta Política

AVAX WEB podrá conservar las versiones anteriores de esta Política y las evidencias de aceptación que resulten necesarias para acreditar:

  • qué versión se encontraba vigente;
  • cuándo entró en vigor;
  • qué condiciones fueron informadas;
  • y qué autorización o aceptación fue otorgada.

Esta conservación se realizará durante el tiempo razonablemente necesario para cumplimiento legal, contractual, probatorio o defensa jurídica.

86. Relación con otros documentos

Esta Política regula específicamente la privacidad y el Tratamiento de Datos Personales.

Se complementa con:

  • Términos de Uso;
  • Términos para Autores y Vendedores;
  • Términos de Licencia;
  • Política de Reembolsos;
  • Política de Cookies;
  • Política de Propiedad Intelectual;
  • Política de Productos y Contenidos Prohibidos;
  • Política de Pagos, Comisiones y Retiros;
  • Términos de Soporte;
  • contratos de mandato cuando correspondan;
  • y demás documentos aplicables.

Cuando exista contradicción con una norma imperativa de protección de Datos Personales, prevalecerá la norma obligatoria.

87. No renuncia de derechos

La aceptación de esta Política no constituye una renuncia por parte del Titular a los derechos que legalmente le correspondan, incluyendo:

  • hábeas data;
  • privacidad;
  • acceso;
  • consulta;
  • corrección;
  • actualización;
  • supresión cuando proceda;
  • revocatoria cuando proceda;
  • presentación de reclamaciones;
  • derechos derivados del GDPR cuando resulte aplicable;
  • y demás derechos irrenunciables.

88. Veracidad de los documentos de KYC

Los Autores y Vendedores deberán proporcionar información y documentación auténtica durante los procesos de verificación.

Está prohibido suministrar deliberadamente:

  • documentos falsificados;
  • documentos pertenecientes a terceros sin autorización;
  • RUT adulterados;
  • certificaciones bancarias falsas;
  • documentación empresarial manipulada;
  • fotografías destinadas a suplantar personas;
  • o cualquier información fraudulenta.

AVAX WEB podrá suspender o rechazar una verificación cuando existan inconsistencias razonables, sin perjuicio del derecho del Usuario a proporcionar aclaraciones o documentación adicional cuando corresponda.

89. Acceso restringido a documentación KYC

La documentación presentada durante la verificación de Autores y Vendedores tendrá acceso restringido.

AVAX WEB podrá proporcionar acceso únicamente a:

  • personal autorizado;
  • proveedores de verificación;
  • proveedores financieros;
  • proveedores de facturación;
  • asesores;
  • auditores;
  • autoridades competentes;
  • y demás destinatarios

cuando exista una finalidad legítima y resulte necesario para cumplirla.

La información KYC no formará parte ordinaria del perfil público del Vendedor.

90. Separación entre información pública y verificada

AVAX WEB podrá mantener una diferencia entre:

Información pública, visible para otros Usuarios de la Plataforma,

e

Información privada o verificada, utilizada internamente para:

  • KYC;
  • seguridad;
  • facturación;
  • retiros;
  • cumplimiento tributario;
  • prevención del fraude;
  • reclamaciones;
  • y obligaciones legales.

El hecho de que un Vendedor tenga una insignia, estado o indicación pública de verificación no significa que sus documentos privados deban hacerse públicos.

91. Limitación del acceso a documentos fiscales y empresariales

Documentos como:

  • RUT;
  • certificados de Cámara de Comercio;
  • documentos de identidad;
  • certificaciones bancarias;
  • comprobantes fiscales;
  • y documentos de representación legal

serán utilizados para las finalidades legítimas correspondientes y no se publicarán ordinariamente en el perfil del Vendedor.

AVAX WEB podrá conservar determinados datos estructurados obtenidos o confirmados a partir de dichos documentos cuando sean necesarios para:

  • identificar al Vendedor;
  • facturar;
  • liquidar operaciones;
  • efectuar retiros;
  • cumplir obligaciones tributarias;
  • evitar duplicidades o fraude;
  • y administrar la relación contractual.

92. Proveedores de verificación de identidad

AVAX WEB podrá utilizar proveedores especializados para realizar o complementar procesos de:

  • identificación;
  • validación documental;
  • detección de fraude;
  • comprobación de identidad;
  • autenticidad documental;
  • o verificación de empresas.

Cuando dichos proveedores tengan acceso a Datos Personales, AVAX WEB analizará el rol jurídico correspondiente y aplicará las medidas contractuales y de seguridad exigibles.

Cuando un proveedor actúe como Responsable independiente, sus propias políticas de privacidad podrán resultar también aplicables.

93. Decisiones sobre verificación de Vendedores

AVAX WEB podrá aprobar, rechazar, suspender o solicitar información adicional respecto de una verificación cuando existan razones relacionadas con:

  • información incompleta;
  • documentos vencidos;
  • inconsistencias;
  • sospecha de suplantación;
  • fraude;
  • discrepancias fiscales;
  • dificultades para comprobar representación;
  • riesgos de seguridad;
  • requisitos de proveedores financieros;
  • o cumplimiento legal.

Una decisión automatizada podrá ser sometida a revisión humana cuando la legislación aplicable así lo exija o AVAX WEB determine que resulta apropiado.

94. Datos relacionados con contratos electrónicos

AVAX WEB podrá conservar Datos Personales y registros electrónicos relacionados con:

  • aceptación de Términos;
  • aceptación de políticas;
  • contratos de mandato;
  • anexos económicos;
  • licencias;
  • autorizaciones de privacidad;
  • autorizaciones especiales;
  • y demás documentos electrónicos.

La evidencia podrá incluir, cuando resulte pertinente:

  • identidad de la cuenta;
  • versión del documento;
  • fecha;
  • hora;
  • medio utilizado;
  • información técnica;
  • y constancia de aceptación.

Estos registros podrán conservarse para acreditar relaciones contractuales y cumplir obligaciones legales.

95. Protección de Datos Personales en reclamaciones y controversias

Cuando exista una controversia entre:

  • Comprador y Vendedor;
  • Vendedor y AVAX WEB;
  • titular de derechos y Vendedor;
  • proveedor y Usuario;
  • o cualquier otra parte,

AVAX WEB podrá tratar la información necesaria para:

  • investigar;
  • comunicar la reclamación;
  • ejercer defensa;
  • verificar hechos;
  • conservar evidencia;
  • tramitar soluciones;
  • realizar reembolsos;
  • atender autoridades;
  • y resolver el procedimiento correspondiente.

La información compartida entre las partes se limitará razonablemente a lo necesario para gestionar la controversia.

96. Prevención de suplantación y cuentas múltiples fraudulentas

AVAX WEB podrá comparar determinados datos de cuentas cuando resulte necesario para detectar:

  • suplantación;
  • cuentas fraudulentas;
  • evasión de suspensiones;
  • duplicidad abusiva;
  • fraude financiero;
  • abuso de promociones;
  • o intentos de eludir mecanismos de seguridad.

La existencia de coincidencias no implicará automáticamente que se haya cometido una infracción y podrá ser evaluada junto con las demás circunstancias disponibles.

97. Información anonimizada o agregada

AVAX WEB podrá utilizar información que haya sido adecuadamente anonimizada o agregada de manera que no permita identificar razonablemente a una persona para:

  • estadísticas;
  • análisis;
  • seguridad;
  • investigación;
  • mejora del servicio;
  • planificación;
  • medición;
  • y desarrollo de funcionalidades.

Cuando la información se encuentre efectivamente anonimizada de manera irreversible, su tratamiento podrá dejar de constituir Tratamiento de Datos Personales en los términos que establezca la legislación aplicable.

98. Confidencialidad

Las personas que intervengan en el Tratamiento de Datos Personales estarán sujetas a las obligaciones de confidencialidad que legal o contractualmente correspondan.

La obligación de confidencialidad podrá continuar incluso después de terminar la relación laboral, comercial o contractual cuando la naturaleza de la información así lo requiera.

99. Separabilidad

Si una disposición de esta Política fuera declarada:

  • inválida;
  • ineficaz;
  • inexigible;
  • ilegal;
  • o inaplicable,

las demás disposiciones continuarán produciendo efectos en cuanto jurídicamente resulte posible.

100. Prevalencia de normas imperativas

Ninguna disposición de esta Política pretende:

  • eliminar derechos legalmente irrenunciables;
  • excluir obligaciones obligatorias;
  • limitar indebidamente el derecho al hábeas data;
  • impedir actuaciones de autoridades;
  • o autorizar Tratamientos prohibidos.

Cuando una disposición sea incompatible con una norma imperativa aplicable, prevalecerá la norma legal correspondiente.

101. Vigencia

La presente Política de Privacidad y Tratamiento de Datos Personales de AVAX WEB S.A.S. — Versión 1.2 entra en vigencia desde la fecha indicada al inicio.

Permanecerá vigente mientras AVAX WEB realice actividades de Tratamiento sujetas a ella, sin perjuicio de sus futuras actualizaciones.

102. Contacto

Para ejercer derechos, presentar consultas, reclamos o solicitudes relacionadas con Datos Personales:

AVAX WEB S.A.S.
NIT: 901396461-1
Sitio web: avaxweb.com
Área responsable: Soporte y Protección de Datos
Correo electrónico: soporte@usuarios.avaxweb.com
Teléfono: 316 059 8868
Teléfono alterno: 302 687 6613
Dirección operativa y de correspondencia: Barrio Betania Campestre, Manzana B, Casa 21, El Espinal, Tolima, Colombia
País: Colombia

Asunto recomendado para solicitudes por correo:
PROTECCIÓN DE DATOS PERSONALES

103. Autorización para el Tratamiento de Datos Personales

Cuando sea necesaria una autorización expresa, el Titular podrá encontrar una declaración independiente mediante la cual autorice a AVAX WEB S.A.S., identificada con NIT 901396461-1, a recolectar, almacenar, utilizar, consultar, actualizar, transmitir, transferir y realizar los demás Tratamientos necesarios sobre sus Datos Personales para las finalidades previamente informadas en esta Política.

La autorización deberá permitir al Titular conocer:

  • quién es el Responsable;
  • cuáles son las finalidades;
  • qué derechos posee;
  • cómo consultar esta Política;
  • y cómo ejercer sus derechos.

La autorización de Tratamiento podrá conservarse como evidencia electrónica cuando corresponda.

104. Autorización para comunicaciones comerciales

Cuando AVAX WEB solicite autorización para marketing, esta será diferenciada de las autorizaciones necesarias para ejecutar compras, crear cuentas o cumplir obligaciones contractuales.

El Titular podrá autorizar voluntariamente el envío de:

  • promociones;
  • ofertas;
  • descuentos;
  • novedades;
  • nuevos Productos;
  • recomendaciones comerciales;
  • y demás comunicaciones publicitarias.

El Titular podrá solicitar posteriormente dejar de recibir dichas comunicaciones mediante los mecanismos habilitados.

105. Autorización especial para biometría cuando corresponda

Cuando AVAX WEB implemente una verificación que implique efectivamente el Tratamiento de datos biométricos sensibles, la autorización correspondiente será presentada de manera diferenciada cuando legalmente sea necesaria.

Antes de otorgarla, el Titular será informado sobre:

  • la naturaleza sensible de la información;
  • la finalidad de la verificación;
  • el Tratamiento que se realizará;
  • los destinatarios cuando corresponda;
  • las medidas de protección aplicables;
  • los derechos que posee;
  • y los canales para ejercerlos.

La utilización de una selfie únicamente como fotografía de identificación no autoriza automáticamente cualquier utilización biométrica futura o diferente.

AVAX WEB S.A.S.
NIT 901396461-1
avaxweb.com
soporte@usuarios.avaxweb.com
Colombia

Usamos cookies para personalizar tu experiencia. Al continuar visitando este sitio web aceptas nuestro uso de cookies

Más