POLÍTICAS

# POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

**BABYLON CAPITAL SAS - ADIUVAT**

**Última actualización:** 12 de noviembre de 2025

---

## 1. INFORMACIÓN DEL PRESENTE TRATAMIENTO DIRIGIDO A:

Afganistán, Albania, Alemania, Andorra, Angola, Antigua y Barbuda, Arabia Saudita, Argelia, Argentina, Armenia, Australia, Austria, Azerbaiyán, Bahamas, Bangladés, Barbados, Baréin, Bélgica, Belice, Benín, Bielorrusia, Birmania, Bolivia, Bosnia y Herzegovina, Botsuana, Brasil, Brunéi, Bulgaria, Burkina Faso, Burundi, Bután, Cabo Verde, Camboya, Camerún, Canadá, Catar, Chad, Chile, China, Chipre, Ciudad del Vaticano, Colombia, Comoras, Corea del Norte, Corea del Sur, Costa de Marfil, Costa Rica, Croacia, Cuba, Dinamarca, Dominica, Ecuador, Egipto, El Salvador, Emiratos Árabes Unidos, Eritrea, Eslovaquia, Eslovenia, España, Estados Unidos, Estonia, Esuatini, Etiopía, Filipinas, Finlandia, Fiyi, Francia, Gabón, Gambia, Georgia, Ghana, Granada, Grecia, Guatemala, Guinea, Guinea-Bisáu, Guinea Ecuatorial, Guyana, Haití, Honduras, Hungría, India, Indonesia, Irak, Irán, Irlanda, Islandia, Islas Marshall, Islas Salomón, Israel, Italia, Jamaica, Japón, Jordania, Kazajistán, Kenia, Kirguistán, Kiribati, Kuwait, Laos, Lesoto, Letonia, Líbano, Liberia, Libia, Liechtenstein, Lituania, Luxemburgo, Macedonia del Norte, Madagascar, Malasia, Malaui, Maldivas, Malí, Malta, Marruecos, Mauricio, Mauritania, México, Micronesia, Moldavia, Mónaco, Mongolia, Montenegro, Mozambique, Namibia, Nauru, Nepal, Nicaragua, Níger, Nigeria, Noruega, Nueva Zelanda, Omán, Países Bajos, Pakistán, Palaos, Panamá, Papúa Nueva Guinea, Paraguay, Perú, Polonia, Portugal, Reino Unido, República Centroafricana, República Checa, República del Congo, República Democrática del Congo, República Dominicana, Ruanda, Rumania, Rusia, Samoa, San Cristóbal y Nieves, San Marino, San Vicente y las Granadinas, Santa Lucía, Santo Tomé y Príncipe, Senegal, Serbia, Seychelles, Sierra Leona, Singapur, Siria, Somalia, Sri Lanka, Suazilandia, Sudáfrica, Sudán, Sudán del Sur, Suecia, Suiza, Surinam, Tailandia, Tanzania, Tayikistán, Timor Oriental, Togo, Tonga, Trinidad y Tobago, Túnez, Turkmenistán, Turquía, Tuvalu, Ucrania, Uganda, Uruguay, Uzbekistán, Vanuatu, Venezuela, Vietnam, Yemen, Yibuti, Zambia, Zimbabue

---

## 2. INTRODUCCIÓN Y ALCANCE

Babylon Capital SAS (en adelante, "nosotros", "nuestro" o "la Compañía") se compromete a proteger la privacidad y seguridad de los datos personales de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal cuando utiliza nuestra aplicación ADIUVAT y servicios relacionados.

Esta política cumple con:

- **Reglamento General de Protección de Datos (GDPR)** de la Unión Europea

- **Ley de Privacidad del Consumidor de California (CCPA)** y **CPRA**

- **Ley de Privacidad en Línea de California (CalOPPA)**

- **Ley 1581 de 2012** de Colombia (Protección de Datos Personales)

- **Decreto 1377 de 2013** de Colombia

Al utilizar ADIUVAT, usted acepta las prácticas descritas en esta política.

---

## 3. INFORMACIÓN QUE RECOPILAMOS

### 3.1 Información que Usted Proporciona Directamente

- **Datos de Registro:** Nombre completo, correo electrónico, número de teléfono, contraseña

- **Datos de Perfil:** Fotografía, preferencias de usuario, configuraciones de la aplicación

- **Datos de Comunicación:** Mensajes, consultas, comentarios enviados a través de la app

- **Datos Financieros:** Información de pago y facturación (procesada por terceros seguros)

- **Datos Profesionales:** Cargo, empresa, sector de actividad (si aplica)

### 3.2 Información Recopilada Automáticamente

- **Datos del Dispositivo:** Modelo, sistema operativo, identificadores únicos (UDID, ID de publicidad)

- **Datos de Uso:** Funciones utilizadas, tiempo de uso, interacciones dentro de la app

- **Datos de Ubicación:** Ubicación aproximada o precisa (con su consentimiento)

- **Datos de Conexión:** Dirección IP, proveedor de servicios de Internet, tipo de navegador

- **Registros del Servidor:** Fecha y hora de acceso, páginas visitadas, errores del sistema

### 3.3 Información de Terceros

- **Redes Sociales:** Si vincula su cuenta con Facebook, Google, LinkedIn u otras plataformas

- **Socios Comerciales:** Información compartida por colaboradores autorizados

- **Fuentes Públicas:** Datos disponibles públicamente y legalmente obtenibles

### 3.4 Datos Sensibles

No recopilamos intencionalmente datos sensibles (origen racial/étnico, opiniones políticas, creencias religiosas, datos de salud, orientación sexual) excepto cuando sea legalmente permitido y con su consentimiento explícito.

---

## 4. BASES LEGALES PARA EL TRATAMIENTO (GDPR)

Procesamos sus datos personales con base en:

1. **Consentimiento:** Cuando usted acepta específicamente el procesamiento

2. **Ejecución de Contrato:** Para proporcionar los servicios solicitados

3. **Obligación Legal:** Para cumplir con requisitos legales y regulatorios

4. **Intereses Legítimos:** Para mejorar servicios, seguridad y prevención de fraudes

5. **Interés Vital:** Para proteger su vida o la de otra persona

6. **Interés Público:** Cuando sea necesario para el ejercicio de funciones públicas

---

## 5. FINALIDADES DEL TRATAMIENTO

Utilizamos su información personal para:

### 5.1 Provisión de Servicios

- Crear y gestionar su cuenta

- Proporcionar las funcionalidades de ADIUVAT

- Procesar transacciones y pagos

- Ofrecer soporte técnico y atención al cliente

- Personalizar su experiencia de usuario

### 5.2 Comunicaciones

- Enviar notificaciones sobre su cuenta y servicios

- Responder a consultas y solicitudes

- Enviar actualizaciones, boletines informativos (con su consentimiento)

- Realizar encuestas de satisfacción

### 5.3 Mejora y Desarrollo

- Analizar el uso de la aplicación

- Desarrollar nuevas funcionalidades

- Realizar pruebas, investigación y análisis

- Detectar y prevenir problemas técnicos

### 5.4 Marketing y Publicidad

- Enviar ofertas promocionales personalizadas (con su consentimiento)

- Mostrar publicidad relevante

- Realizar campañas de marketing dirigido

- Analizar la efectividad de campañas publicitarias

### 5.5 Seguridad y Cumplimiento Legal

- Prevenir fraude, abuso y actividades ilegales

- Proteger la seguridad de usuarios y servicios

- Cumplir con obligaciones legales y regulatorias

- Hacer cumplir nuestros términos y condiciones

- Responder a solicitudes legales y procedimientos judiciales

---

## 6. COMPARTIR INFORMACIÓN

No vendemos sus datos personales. Podemos compartir información con:

### 6.1 Proveedores de Servicios

- Hosting y almacenamiento en la nube

- Procesadores de pagos

- Servicios de análisis y estadísticas

- Servicios de marketing y comunicación

- Proveedores de soporte técnico

### 6.2 Socios Comerciales

- Con su consentimiento explícito

- Para ofrecer servicios integrados

### 6.3 Autoridades y Cumplimiento Legal

- Cuando sea requerido por ley

- Para proteger derechos, propiedad o seguridad

- En respuesta a solicitudes gubernamentales válidas

### 6.4 Transferencias Corporativas

- En caso de fusión, adquisición, venta de activos o reestructuración

### 6.5 Con su Consentimiento

- En cualquier otra circunstancia con su autorización previa

**Transferencias Internacionales:** Si transferimos datos fuera de su país, implementamos salvaguardas adecuadas (cláusulas contractuales estándar de la UE, Privacy Shield, entre otros).

---

## 7. COOKIES Y TECNOLOGÍAS SIMILARES

### 7.1 Tipos de Cookies que Utilizamos

**Cookies Estrictamente Necesarias:**

- Esenciales para el funcionamiento de la aplicación

- No requieren consentimiento

- Permiten navegación y uso de funcionalidades básicas

**Cookies de Rendimiento:**

- Recopilan información sobre el uso de la aplicación

- Ayudan a mejorar el rendimiento

- Datos agregados y anónimos

**Cookies Funcionales:**

- Recuerdan preferencias y configuraciones

- Personalizan la experiencia del usuario

- Mejoran la usabilidad

**Cookies de Publicidad/Marketing:**

- Rastrean actividad para publicidad dirigida

- Miden efectividad de campañas

- Requieren consentimiento explícito

### 7.2 Otras Tecnologías

- **Web Beacons/Pixels:** Pequeñas imágenes para rastrear actividad

- **SDKs:** Software Development Kits de terceros

- **Almacenamiento Local:** Datos almacenados en su dispositivo

- **APIs:** Interfaces de programación de aplicaciones

### 7.3 Control de Cookies

Puede gestionar cookies mediante:

- Configuración de su navegador o dispositivo

- Herramientas de gestión de cookies en nuestra app

- Opciones de exclusión de terceros (Google Analytics, Facebook Pixel, etc.)

**Nota:** Deshabilitar cookies puede afectar la funcionalidad de la aplicación.

### 7.4 Terceros que Utilizan Cookies

- Google Analytics

- Facebook Pixel

- Servicios de publicidad programática

- Plataformas de redes sociales

---

## 8. RETENCIÓN DE DATOS

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades establecidas:

- **Datos de Cuenta:** Mientras su cuenta esté activa + 5 años tras la cancelación

- **Datos de Transacciones:** 10 años por obligaciones fiscales y legales

- **Datos de Marketing:** Hasta que retire su consentimiento

- **Datos de Comunicaciones:** 3 años desde la última interacción

- **Registros de Seguridad:** 2 años desde su creación

Después del período de retención, eliminamos o anonimizamos sus datos de forma segura.

---

## 9. SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas técnicas y organizativas para proteger sus datos:

### 9.1 Medidas Técnicas

- Cifrado de datos en tránsito (SSL/TLS) y en reposo (AES-256)

- Firewalls y sistemas de detección de intrusiones

- Autenticación multifactor

- Monitoreo continuo de seguridad

- Actualizaciones regulares de seguridad

### 9.2 Medidas Organizativas

- Políticas de acceso restringido (necesidad de conocer)

- Capacitación regular del personal en protección de datos

- Acuerdos de confidencialidad con empleados y proveedores

- Evaluaciones de impacto en la protección de datos

- Plan de respuesta a incidentes de seguridad

### 9.3 Limitaciones

Ningún sistema es 100% seguro. Aunque tomamos todas las medidas razonables, no podemos garantizar la seguridad absoluta.

---

## 10. SUS DERECHOS DE PRIVACIDAD

### 10.1 Derechos Bajo GDPR (Usuarios de la UE)

- **Acceso:** Obtener confirmación y copia de sus datos personales

- **Rectificación:** Corregir datos inexactos o incompletos

- **Supresión (Derecho al Olvido):** Solicitar la eliminación de sus datos

- **Limitación del Tratamiento:** Restringir el procesamiento en ciertas circunstancias

- **Portabilidad:** Recibir sus datos en formato estructurado y transferible

- **Oposición:** Oponerse al procesamiento basado en intereses legítimos o marketing directo

- **Decisiones Automatizadas:** No ser objeto de decisiones basadas únicamente en procesamiento automatizado

- **Retirar Consentimiento:** Revocar el consentimiento en cualquier momento

- **Reclamar:** Presentar quejas ante autoridades de protección de datos

### 10.2 Derechos Bajo CCPA/CPRA (Residentes de California)

- **Conocer:** Saber qué información personal recopilamos, usamos, divulgamos y vendemos

- **Acceder:** Solicitar copia de su información personal

- **Eliminar:** Solicitar la eliminación de su información personal

- **Corregir:** Corregir información personal inexacta

- **Optar por No Vender/Compartir:** Aunque no vendemos datos, puede ejercer este derecho

- **Limitar Uso de Información Sensible:** Restringir el uso de datos sensibles

- **No Discriminación:** No recibir trato discriminatorio por ejercer sus derechos

**No Rastreamiento:** Actualmente no respondemos a señales "Do Not Track" del navegador, pero respetamos las preferencias de cookies.

### 10.3 Derechos Bajo Ley Colombiana 1581/2012

- **Acceso:** Conocer, actualizar y rectificar sus datos personales

- **Solicitar Prueba de Consentimiento:** Solicitar evidencia de la autorización otorgada

- **Información:** Ser informado sobre el uso de sus datos

- **Revocación:** Revocar la autorización o solicitar supresión cuando no haya obligación legal

- **Reclamación:** Presentar quejas ante la Superintendencia de Industria y Comercio

### 10.4 Cómo Ejercer Sus Derechos

Para ejercer cualquier derecho, contáctenos en:

- **Correo:** babyloncapital2030@gmail.com

- **Teléfono:** +57 304 558 6591

Responderemos a su solicitud dentro de:

- **GDPR:** 30 días (extensible a 90 días en casos complejos)

- **CCPA:** 45 días (extensible a 90 días)

- **Colombia:** 15 días hábiles

Podemos solicitar información adicional para verificar su identidad.

---

## 11. PRIVACIDAD DE MENORES

ADIUVAT no está dirigida a menores de 18 años (o 16 años en la UE, 13 años bajo COPPA en EE.UU.). No recopilamos intencionalmente información de menores.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental verificable:

1. Eliminaremos inmediatamente esa información

2. Notificaremos a las autoridades si es requerido

3. Tomaremos medidas para prevenir futuras recopilaciones

Si es padre/madre/tutor y cree que su hijo nos ha proporcionado información, contáctenos inmediatamente.

---

## 12. ENLACES A TERCEROS

ADIUVAT puede contener enlaces a sitios web, aplicaciones o servicios de terceros. No somos responsables de las prácticas de privacidad de terceros. Le recomendamos revisar sus políticas de privacidad.

---

## 13. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales serán notificados mediante:

- Notificación en la aplicación

- Correo electrónico (para cambios significativos)

- Aviso destacado en nuestra plataforma

La fecha de "Última actualización" al inicio de este documento indica la versión más reciente.

Su uso continuado de ADIUVAT después de los cambios constituye su aceptación de la política revisada.

---

## 14. TRANSFERENCIAS INTERNACIONALES DE DATOS

Sus datos pueden ser transferidos y procesados en países fuera de su país de residencia, incluyendo países que pueden no ofrecer el mismo nivel de protección de datos.

**Salvaguardas implementadas:**

- Cláusulas Contractuales Estándar de la UE

- Certificación Privacy Shield (cuando aplique)

- Acuerdos de transferencia de datos

- Evaluaciones de adecuación

Garantizamos que cualquier transferencia cumple con las leyes aplicables de protección de datos.

---

## 15. DECISIONES AUTOMATIZADAS Y PERFILADO

Podemos utilizar procesamiento automatizado y perfilado para:

- Personalizar contenido y recomendaciones

- Prevenir fraude y actividades sospechosas

- Mejorar la seguridad de la cuenta

- Optimizar el rendimiento de la aplicación

**Sus derechos:**

- Solicitar intervención humana en decisiones automatizadas

- Expresar su punto de vista

- Impugnar la decisión

No tomamos decisiones automatizadas que produzcan efectos legales significativos sin intervención humana.

---

## 16. INFORMACIÓN PARA RESIDENTES DE CALIFORNIA (CalOPPA)

### 16.1 Sus Derechos CalOPPA

Bajo CalOPPA, tiene derecho a:

1. Saber qué información personal recopilamos

2. Saber cómo usamos la información personal

3. Saber si divulgamos información personal y a quién

### 16.2 Nuestra Respuesta a Do Not Track

Actualmente no respondemos a señales Do Not Track (DNT) porque no existe un estándar tecnológico uniforme. Monitoreamos los desarrollos sobre señales DNT.

### 16.3 Publicidad de Terceros

Permitimos a terceros recopilar información sobre sus actividades en línea mediante cookies y tecnologías similares para publicidad conductual. Puede optar por no participar en:

- **NAI Opt-Out:** www.networkadvertising.org/choices

- **DAA Opt-Out:** www.aboutads.info/choices

- **Google:** www.google.com/settings/ads

---

## 17. INFORMACIÓN ADICIONAL PARA RESIDENTES DE LA UE/EEE

### 17.1 Autoridad de Control

Tiene derecho a presentar una queja ante su autoridad de protección de datos local.

### 17.2 Representante en la UE

Si es requerido, designaremos un representante en la Unión Europea conforme al Artículo 27 del GDPR.

### 17.3 Evaluaciones de Impacto

Realizamos Evaluaciones de Impacto en la Protección de Datos (DPIA) cuando procesamos datos que pueden generar riesgos elevados.

---

## 18. VIOLACIONES DE DATOS

En caso de una violación de seguridad que comprometa sus datos personales:

1. **Notificación a Autoridades:** Dentro de 72 horas (GDPR)

2. **Notificación a Usuarios Afectados:** Sin demoras indebidas si hay alto riesgo

3. **Documentación:** Mantenemos registro de todas las violaciones

4. **Medidas Correctivas:** Implementamos acciones para prevenir futuras violaciones

---

## 19. CONSENTIMIENTO

Al utilizar ADIUVAT, usted:

- Reconoce haber leído y comprendido esta Política de Privacidad

- Consiente el procesamiento de sus datos personales conforme a esta política

- Acepta que podemos actualizar esta política con notificación previa

Puede retirar su consentimiento en cualquier momento contactándonos.

---

## 20. CONTACTO Y CONSULTAS

Para preguntas, comentarios, ejercicio de derechos o consultas sobre esta política:

**Babylon Capital SAS**  

**Email:** babyloncapital2030@gmail.com  

**Teléfono:** +57 304 558 6591

**Delegado de Protección de Datos:**  

babyloncapital2030@gmail.com

**Autoridades de Control (para residentes aplicables):**

- **Colombia:** Superintendencia de Industria y Comercio (SIC)  

  www.sic.gov.co

  

- **Unión Europea:** Su autoridad nacional de protección de datos  

  Lista completa: https://edpb.europa.eu/about-edpb/board/members_en

- **California:** Oficina del Fiscal General de California  

  oag.ca.gov/privacy

---

## 21. DISPOSICIONES FINALES

### 21.1 Divisibilidad

Si alguna disposición de esta política es declarada inválida, las demás disposiciones permanecerán en vigor.

### 21.2 Ley Aplicable

Esta política se rige por las leyes de Colombia y las regulaciones internacionales aplicables (GDPR, CCPA, CalOPPA).

### 21.3 Idioma

En caso de conflicto entre versiones en diferentes idiomas, prevalecerá la versión en español.

### 21.4 Auditorías

Realizamos auditorías periódicas de cumplimiento de privacidad y seguridad.

---

**CONSENTIMIENTO INFORMADO**

He leído, entendido y acepto la Política de Privacidad y Protección de Datos de Babylon Capital SAS para la aplicación ADIUVAT.

Entiendo que puedo retirar mi consentimiento en cualquier momento contactando a babyloncapital2030@gmail.com o llamando al +57 304 558 6591.

---

**Razón Social:** Babylon Capital SAS  

**Aplicación:** ADIUVAT  

**Correo Electrónico:** babyloncapital2030@gmail.com  

**Teléfono:** +57 304 558 6591  

**Domicilio:** Colombia

**Delegado de Protección de Datos (DPO):**  

Correo: babyloncapital2030@gmail.com

**Fecha de vigencia:** 12 de noviembre de 2035 

**Versión:** 1.0

© 2025 Babylon Capital SAS. Todos los derechos reservados.