---

Con el propósito de cumplir con lo dispuesto en la Ley 1581 de 2012, "Por el cual se dictan disposiciones generales para la protección de datos personales" y de conformidad con lo señalado en el Decreto 1377 de 2013 con la aceptación de este documento manifiesto que he sido informado por la Sociedad Comercial Yo Pido & Yo Pago S.A.S. Yop & Yop S.A.S. (En adelante YOP & YOP) sobre la Política de Uso y Protección de Datos Personales que maneja y que consta a continuación.

Esta política de tratamiento de datos se aplica a todas aquellas actividades realizadas por YOP & YOP, sus administradores, empleados, contratistas y funcionarios, que impliquen el tratamiento de datos personales.

Definiciones:

a. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento, esta se da mediante conductas inequívocas que permitan concluir de manera razonable que el titular de los datos otorgó dicha autorización.

b. Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento;

c. Consulta: Solicitud del titular o las personas autorizadas por él o por la ley para conocer la información que reposa sobre él en bases de datos o archivos;

d. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

e. Dato sensible: Es aquel dato personal que afecta la intimidad del Titular y cuyo uso incorrecto podría generar discriminación. Son considerados datos sensibles entre otros, los datos de salud, los datos de orientación sexual, origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales.

f. Dato privado: Es aquel dato personal que por su carácter íntimo o reservado es relevante para el Titular.

g. Dato semiprivado: Es aquel dato personal conocido y de interés tanto para el titular como para un determinado sector de personas o para la sociedad en general, por lo que no es de carácter íntimo, reservado o público.

h. Dato público: Es aquel dato personal calificado como tal según la Constitución y la ley, y que no se ha clasificado como dato personal privado o semiprivado.

i. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento;

j. Formas de recabar los datos personales: YOP&YOP S.A.S. podrá conocer, recolectar, almacenar, administrar la información del titular de la información de conformidad con la política de uso de datos contenida en el presente documento a través de los siguientes medios:

i. Inscripción y uso de la aplicación móvil Yop & Yop S.A.S. ii. Inscripción y uso de la página web de Yop & Yop S.A.S. iii. Interacción y uso de canales telefónicos de Yop & Yop S.A.S. iv. Interacción y uso de plataformas digitales/redes sociales de Yop & Yop S.A.S. tales como Facebook, Instagram, Whatsapp, Youtube y Linkedin. v. Suscripción en cualquier tipo de contrato, alianza y/o convenio con Yop & Yop S.A.S. vi. Inscripción como proveedor de Yop & Yop S.A.S. vii. Transmisión de la información del titular por parte de terceros relacionados con Yop & Yop S.A.S. y que cuentan con la debida autorización para transmitir dichos datos.

k. Reclamo: Solicitud realizada por el titular sobre información contenida en la base de datos, que debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley.

l. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos;

m. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento;

n. Transferencia de datos: Se da cuando el Responsable y/o Encargado del tratamiento de datos, ubicado en Colombia, envía la información a un receptor que también es Responsable del Tratamiento y se encuentra dentro o fuera del país.

o. Transmisión: Tratamiento de datos personales que implica su comunicación dentro (transmisión nacional) o fuera de Colombia (transmisión internacional) y que tiene por objeto la realización de un Tratamiento por parte del Encargado, pero por cuenta del Responsable;

p. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Principios rectores para el tratamiento de datos personales

Para el desarrollo, interpretación y aplicación de la política de tratamiento de datos de YOP & YOP S.A.S. se aplicarán armónica e integralmente los siguientes principios:

a. Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen;

b. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;

c. Principio de limitación de la recolección: sólo se deberán recolectar los datos personales que sean estrictamente necesarios para el cumplimiento de las finalidades del Tratamiento, de tal forma que se encuentra prohibido el registro y divulgación de datos que no guarden estrecha relación con el objetivo del Tratamiento;

d. Principio de temporalidad: los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad del Tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Para determinar el término del Tratamiento se considerarán las normas aplicables a cada finalidad y los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información;

e. Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;

f. Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le concierne;

g. Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley; Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley;

h. Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la Ley Estatutaria 1581 de 2012 y en los términos de la misma.

i. Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

Derechos de los titulares

En cumplimiento con lo consagrado en la ley colombiana, los Titulares tienen los siguientes derechos:

a. Derecho a conocer, actualizar y rectificar sus datos personales frente a Yop & Yop S.A.S. este derecho se podrá ejercer frente a datos parciales, inexactos incompletos o fraccionados que induzcan a error o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

b. Derecho a ser informado por Yop & Yop sobre el uso dado a los datos personales brindados.

c. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales y/o cuando no exista un deber legal o contractual de permanecer en la base de datos.

d. Acceder de manera gratuita a sus datos personales que hayan sido objeto de Tratamiento;

e. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.

Tratamiento al cual serán sometidos los datos personales y las finalidades de este

El tratamiento de la información que realizará Yop & Yop S.A.S. podrá ser manual o automatizado, el cual consistirá en la recolección, almacenamiento, uso, consulta, transmisión, transferencia, análisis, valoración y/o circulación. Todo será realizado exclusivamente para las finalidades dispuestas y autorizadas en esta política.

Con el fin de llevar a cabo las finalidades que constan en esta política de tratamiento de datos, Yop & Yop S.A.S podrá contactar al titular de los datos por vía telefónica (llamadas y/o mensajes de texto), correo físico o electrónico, plataformas digitales propias, redes sociales tales como Facebook, Instagram, Whatsapp, Youtube y Linkedin. Así como también, recolectar dicha información por medio de cookies de la plataforma.

Los datos personales recolectados por Yop & Yop S.A.S. serán tratados con el único objetivo de poder desarrollar su finalidad comercial, cumplir con obligaciones legales y contractuales, así como también de realizar sus procesos e iniciativas de innovación.

Finalidades específicas del tratamiento

● Ejecución de procesos y deberes precontractuales, contractuales y postcontractuales.

● Creación y administración de la cuenta del usuario

● Prestar mantenimiento, desarrollo y/o control de la relación comercial entre el titular del dato y Yop & Yop S.A.S.

● Proveer a los usuarios de la información necesaria sobre los servicios y ofertas ofrecidas en la plataforma.

● Prestar los servicios ofrecidos por Yop & Yop S.A.S. y realizar seguimiento de acuerdo con las necesidades particulares del usuario, para responder adecuadamente a sus necesidades específicas.

● Realizar envío de información sobre novedades, noticias, boletines, comunicaciones educativas, publicidad o marketing.

● Llevar un registro histórico de la información, para satisfacer al usuario desarrollando análisis sobre los intereses y necesidades.

● Estudios de mercado mediante el estudio del comportamiento del usuario frente a ofertas y servicios.

● Elaboración de prospecciones comerciales y segmentación de mercados.

● Realizar las actividades necesarias para responder a las PQRs del usuario.

● Presentar reportes ante las autoridades de inspección, vigilancia y control.

● Tramitar los requerimientos realizados por entidades administrativas o judiciales.

● Gestión contable, económica, fiscal y administrativa de clientes.

● Conservación de la información por los términos establecidos en la ley.

● Transferencia o transmisión de Datos Personales nacional o internacionalmente a proveedores y/o aliados estratégicos con los que Yop & Yop S.A.S. desarrolle actividades en cumplimiento de su objeto social.

● Remitir información a los Encargados del Tratamiento para la ejecución satisfactoria del servicio prestado por Yop & Yop S.A.S.

En caso de tener que usar estos Datos Personales para finalidades distintas a las contempladas anteriormente, se solicitará autorización previa, expresa e informada del titular de los datos.

Deberes de Yop & Yop S.A.S. cuando obra como Responsable del Tratamiento

Yop & Yop garantizará en todo momento al Titular el pleno y efectivo ejercicio del derecho de hábeas data, permitiéndole conocer, actualizar o rectificar sus datos personales. Para ello, solicitará y conservará la autorización de tratamiento otorgada por el Titular, sin importar el medio a través del cual haya sido expedida.

Así mismo, informará de manera clara y precisa la finalidad de la recolección de los datos y los derechos derivados de dicha autorización. Yop & Yop se abstendrán de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. El acceso a la información se permitirá únicamente a las personas autorizadas por el Titular o aquellas facultadas legalmente.

Finalmente, Yop & Yop se comprometen a tramitar las consultas y reclamos presentados por los Titulares en los términos y condiciones establecidos en la presente Política de Tratamiento de Datos Personales.

Deberes de Yop & Yop S.A.S. respecto de la calidad, seguridad y confidencialidad de los datos personales

Yop & Yop S.A.S. se compromete a aplicar los principios de veracidad o calidad, seguridad y confidencialidad en el tratamiento de los datos personales, conservando la información bajo condiciones que eviten su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Para ello, se implementarán las medidas técnicas, humanas y administrativas necesarias que garanticen la seguridad de los datos y demás información sujeta a tratamiento.

Así mismo, se registrará en las bases de datos la leyenda “reclamo en trámite” cuando el titular haya iniciado una reclamación, y/o “información en discusión judicial” cuando se haya recibido notificación por parte de autoridad competente sobre un proceso judicial relativo a la calidad del dato.

Yop & Yop S.A.S. se abstendrá de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. Además, mantendrá la información actualizada y procederá a la rectificación de los datos personales cuando ello sea procedente, conforme a la normativa aplicable.

Deberes de Yop & Yop S.A.S. cuando realiza el tratamiento a través de un Encargado del Tratamiento

Yop & Yop S.A.S. únicamente suministrará al Encargado del Tratamiento los datos personales cuyo Tratamiento haya sido autorizado por el Titular, garantizando a su vez que dicha información sea veraz, completa, exacta, actualizada, comprobable y comprensible. En caso de que esta información sea objeto de modificación, actualización, corrección u otros Yop & Yop S.A.S. debera comunicarlo oportunamente al Encargado y adoptar las medidas necesarias para que la información suministrada cumpla los estándares antes mencionados. Así como también, en caso de que la información sea objeto de discusión por parte del Titular, se haya presentado la reclamación y no haya finalizado el respectivo trámite, deberá informar al Encargado.

Finalmente, Yop & Yop S.A.S. deberá exigir en todo momento al Encargado del Tratamiento cumplir con condiciones de seguridad y privacidad para el tratamiento de los datos.

Autorización para el Tratamiento de Datos Personales

Para poder tratar los datos personales, es obligatorio obtener por parte del Titular su autorización previa, expresa e informada, salvo cuando se trate de datos de naturaleza pública.

Dicha autorización será otorgada bajo cualesquiera de los siguientes medios: (i) Inscripción y uso de la aplicación móvil Yop & Yop S.A.S.; (ii) Inscripción y uso de la página web de Yop & Yop S.A.S.; (iii) suscripción de cualquier tipo de contrato, alianza y/o convenio con Yop & Yop S.A.S.; (iv) Inscripción como proveedor de Yop & Yop S.A.S. Con independencia de lo anterior, la aceptación de los términos y condiciones del aplicativo móvil también será extensible respecto a la autorización para el tratamiento de los datos personales.

Para obtener la autorización por parte del Titular de los datos se le debe informar de manera clara y expresa el Tratamiento que se le dará a sus datos personales y las finalidades del mismo, el carácter facultativo de responder acerca de información que verse sobre datos sensibles o datos de niños, niñas y adolescentes, los derechos que tiene como Titular de los datos, la identificación, dirección física o electrónica de Yop & Yop S.A.S. y el teléfono de contacto.

Una vez informado lo anterior, se debe obtener la autorización del Titular en cualquier medio sobre el cual se pueda consultar posteriormente, esta información debe ser conservada por Yop & Yop S.A.S. como prueba de la obtención de la autorización.

En caso de recolectar datos sensibles, Yop & Yop S.A.S. debe obtener autorización explícita del Titular, posterior a informarle que se trata de datos que son facultativos de dar y para que finalidades son recolectados.

Transmisión y/o transferencia nacional e internacional de datos personales

Yop & Yop S.A.S. podrá realizar transmitir y/o transferir datos a otros Responsables o Encargados (según sea el caso) del Tratamiento, ubicados dentro o fuera del territorio de la República de Colombia, cuando así lo haya autorizado el Titular y/o esté permitido por Ley, mandato administrativo o judicial.

Procedimiento para que los titulares puedan ejercer sus derechos

En virtud de lo contemplado en la presente Política de Tratamiento y la legislación colombiana los derechos de los titulares según el artículo 20 del Decreto 1377 de 2013 podrán ejercerse por el Titular, por sus causahabientes, por el representante y/o apoderado titular o por estipulación a favor de otro o para otro.

Todas las consultas y reclamos ante Yop & Yop podrán realizarse a través de los siguientes canales: plataformas digitales propias, redes sociales tales como Facebook, Instagram, Whatsapp, Youtube y Linkedin.

Consultas

Las consultas formuladas por personas legitimadas con el fin de conocer la información personal del Titular que repose en las bases de datos de Yop & Yop deberán ser presentadas a través de cualquiera de los canales de contacto habilitados. De cada consulta se dejará constancia de la fecha de recibo, la identificación del solicitante y el motivo de la solicitud. Las consultas podrán ser atendidas de forma inmediata o, en su defecto, dentro de un plazo máximo de diez (10) días hábiles contados a partir de la fecha de su recepción. En caso de no ser posible atender la consulta dentro de dicho término, se informará al interesado sobre los motivos de la demora y se señalará la fecha en que se dará respuesta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Reclamos

Las reclamaciones que presenten los Titulares o sus causahabientes cuando consideren que la información contenida en las bases de datos de Yop & Yop debe ser corregida, actualizada o suprimida, o cuando adviertan el presunto incumplimiento de alguno de los deberes establecidos por la ley, deberán ser formuladas mediante solicitud dirigida a Yop & Yop a través de los canales de contacto habilitados, e incluir como mínimo la identificación del Titular, la descripción de los hechos que dan lugar a la reclamación y los documentos que se quieran hacer valer. Si la reclamación resulta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las falencias. Si, transcurridos dos (2) meses desde la fecha del requerimiento, el solicitante no presenta la información requerida, se entenderá que ha desistido de la reclamación. Una vez recibida la reclamación completa, se incluirá en la base de datos la leyenda "reclamo en trámite" y permanecerá así mientras se resuelve. El término máximo para atender la reclamación será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recepción. Si no es posible atenderla en dicho término, se informará al interesado sobre los motivos de la demora y la fecha en que se dará respuesta, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

Fecha de entrada en vigencia de la presente Política de Tratamiento de Datos

La presente política de Tratamiento de Datos rige desde 09/06/2025 Los datos personales serán almacenados en nuestras bases de datos durante el tiempo que resulte necesario para cumplir con las finalidades establecidas en esta Política de Tratamiento de Información. Una vez dichas finalidades se hayan cumplido, y siempre que no exista un deber legal o contractual que exija su conservación, la información será eliminada de forma segura. En cualquier caso, los datos personales serán conservados mientras subsista la relación contractual con el Titular o mientras puedan surgir obligaciones derivadas de la misma. Ajustes a la Política de Tratamiento de Datos

Cualquier cambio sustancial de esta Política de Tratamiento de Datos, se comunicará oportunamente a los Titulares de manera eficiente y clara antes de ser implementado, mediante cualquiera de nuestros canales de comunicación, para que el Titular de los Datos de una nueva autorización cuando el cambio se refiera a las finalidades del Tratamiento.