Aviso de Privacidad y Autorización para el Tratamiento de Datos Personales

Última actualización: 2 de junio de 2026
Versión vigente: v1

Este Aviso de Privacidad cumple lo establecido en los artículos 14 y 15
del Decreto 1377 de 2013 y constituye la **autorización expresa, previa
e informada** del Titular de los datos personales.

---

1. Identificación del Responsable del Tratamiento

• Razón social: INJABS S.A.S.
• NIT: [NIT_COMPLETO]
• Domicilio: [DIRECCIÓN_LEGAL], Colombia
• Correo de contacto: [HABEAS_DATA_EMAIL]
• Teléfono: [TELÉFONO]
• Sitio web: [URL_SITIO]

---

2. Datos personales tratados

Al aceptar este Aviso, el Titular autoriza a INJABS S.A.S. a recolectar,
almacenar, usar, circular, transmitir, transferir, suprimir y, en general,
tratar sus datos personales, incluyendo (según corresponda al rol del
Titular como comercio o pagador):

• Datos de identificación (nombre, documento, NIT).
• Datos de contacto (correo, teléfono, dirección).
• Datos comerciales y financieros relacionados con la prestación del

servicio.

• Datos transaccionales generados por el uso de la plataforma.
• Datos de uso, dispositivo y conexión (IP, user agent, registros).

---

3. Finalidades

Los datos serán tratados para:

1. La prestación de los servicios de la plataforma Winora.
2. La verificación de identidad y prevención de fraude, lavado de
activos y financiamiento del terrorismo.
3. El procesamiento de pagos y la generación de comprobantes.
4. El cumplimiento de obligaciones legales, contables y tributarias.
5. La comunicación sobre el estado del servicio, alertas, cambios y
actualizaciones.
6. El soporte técnico y atención de consultas.
7. El análisis interno y la mejora del producto (con datos agregados o
anonimizados cuando sea posible).
8. La eventual transferencia o transmisión a terceros Encargados del
Tratamiento, incluidos proveedores tecnológicos ubicados fuera de
Colombia, necesarios para operar el servicio.

---

4. Derechos del Titular

Como Titular de los datos, tiene derecho a:

a. Conocer, actualizar, rectificar y suprimir sus datos.
b. Solicitar prueba de la autorización.
c. Ser informado del uso dado a sus datos.
d. Revocar la autorización cuando no se respeten los principios de
la ley.
e. Acceder gratuitamente a sus datos al menos una vez al mes.
f. Presentar quejas ante la **Superintendencia de Industria y
Comercio (SIC)** por infracciones a la Ley 1581 de 2012.

---

5. Mecanismo para ejercer derechos

Las solicitudes deben dirigirse a:

• Correo: [HABEAS_DATA_EMAIL]
• Dirección física: [DIRECCIÓN_LEGAL], Colombia

Los plazos de respuesta son 10 días hábiles para consultas y
15 días hábiles para reclamos, prorrogables conforme a la ley.

---

6. Política de Tratamiento de Datos Personales

La Política completa que detalla los procedimientos, plazos,
encargados, transferencias internacionales, medidas de seguridad y demás
aspectos del Tratamiento está disponible en:

[URL_SITIO]/legal/privacy

Se invita al Titular a consultarla antes de autorizar el tratamiento.

---

7. Datos sensibles

INJABS S.A.S. no recolecta deliberadamente datos sensibles. En caso de
que el Titular los suministre voluntariamente, se requerirá autorización
expresa adicional para su tratamiento.

El Titular no está obligado a responder preguntas sobre datos
sensibles o de menores.

---

8. Vigencia

Los datos serán tratados durante el tiempo necesario para cumplir las
finalidades declaradas y mientras subsistan las obligaciones legales,
contractuales y operativas. Tras dicho plazo, los datos serán suprimidos
o anonimizados, salvo orden judicial o legal en contrario.

---

9. Declaración del Titular

Al aceptar este Aviso, el Titular declara que:

a. Ha sido informado del Tratamiento que se dará a sus datos.
b. Conoce y entiende sus derechos y los mecanismos para ejercerlos.
c. Autoriza expresamente a INJABS S.A.S. a recolectar, almacenar,
usar, circular, transmitir, transferir, suprimir y, en general,
tratar sus datos para las finalidades indicadas.
d. La información que suministra es veraz y exacta y se compromete a
actualizarla cuando sea necesario.

---

Para mayor información, consulte nuestra Política de Tratamiento de
Datos Personales en [URL_SITIO]/legal/privacy.