Última actualización: 1 de septiembre de 2025
Sitio web: https://suraprepagadacol.com

Aviso importante: Este documento aplica al tratamiento de datos personales realizado a través de prepagadacoomeva.com y sus canales asociados (formularios web, correo electrónico, WhatsApp, líneas telefónicas, anuncios y landing pages conectadas, chats y cookies/tecnologías similares). Sustituye versiones anteriores.

1. Identidad y contacto del Responsable

Responsable del Tratamiento: AA CONSULTORES COLOMBIA SAS
NIT: 900613678
Domicilio: CALI – VALLE
Dirección: Cl. 20 #121-234
Correo de contacto datos personales (OPD/DPO): sanari.i@hotmail.com
Teléfono: +57 3147401115
Horario de atención de PQRS de datos: L–V 8:00 am 5:00 pm.

2. Ámbito de aplicación

Esta Política aplica a cualquier operación de recolección, almacenamiento, uso, circulación, transmisión, transferencia o supresión de datos personales de personas naturales (Titulares) que interactúen con prepagadacoomeva.com y sus canales.

No aplica a bases de datos de uso exclusivamente personal o doméstico, ni a las reguladas por regímenes especiales (p. ej., Ley 1266 de 2008 – información financiera y crediticia), salvo en lo pertinente.

3. Definiciones clave

Dato personal: Información vinculada o asociable a una persona natural.
Dato sensible: Información cuyo uso indebido puede generar discriminación (p. ej., datos de salud, biométricos).
Tratamiento: Cualquier operación sobre datos personales.
Responsable/Encargado: Quien decide sobre la base de datos / quien trata por cuenta del Responsable.
Titular: Persona natural cuyos datos se tratan.

4. Principios para el Tratamiento

Legalidad, finalidad, libertad, veracidad/calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Todas las actividades de Tratamiento se ejecutan conforme a estos principios.

5. Datos que recolectamos

• Identificación y contacto: nombres y apellidos, tipo y número de documento, correo, teléfono, ciudad/país.
• Datos de interacción digital: dirección IP, identificadores de dispositivo, cookies y tecnologías similares, páginas visitadas, tiempos de sesión, campañas de origen.
• Datos transaccionales y de atención: preferencia de productos/planes, registro de comunicaciones, agendamientos, historial de solicitudes.
• Datos sensibles (si el Titular decide suministrarlos de forma explícita): información de salud relevante para la pre–asesoría y cotización (p. ej., edad, afiliación, condiciones preexistentes, hábitos), o biométricos (solo cuando sea indispensable y con autorización explícita).

Carácter facultativo: Ningún Titular está obligado a responder preguntas sobre datos sensibles o datos de niños, niñas y adolescentes. Cuando se soliciten, se marcarán como opcionales.

6. Finalidades del Tratamiento

1. Atención y cotización: gestionar solicitudes, orientaciones y cotizaciones de planes/servicios; agendar llamadas o asesorías.
2. Relación contractual y posventa: formalización de servicios, facturación, soporte y garantías.
3. Gestión comercial y mercadeo: envío de información sobre productos, beneficios, contenidos educativos y eventos; personalización de contenidos en sitio; remarketing (con autorización).
4. Analítica y mejora del sitio: medición de desempeño, usabilidad, seguridad y prevención de fraude.
5. Cumplimientos legales y reportes: atención de autoridades y de la Superintendencia de Industria y Comercio (SIC); RNBD (si aplica).
6. Seguridad de la información: gestión de incidentes, respaldo, control de accesos y auditorías.

Cuando la finalidad cambie o se incorpore una nueva no compatible, solicitaremos una nueva autorización al Titular.

7. Autorización del Titular

La recolección y Tratamiento se realizan con autorización previa, expresa e informada del Titular, conservando prueba de ella.
Excepciones a la autorización operan en los casos previstos por la ley (p. ej., urgencia médica, orden judicial, datos públicos).

7.1 Datos sensibles y de menores

• Para datos sensibles (incluidos los de salud y biométricos) se exige autorización explícita y se informará el carácter facultativo de su entrega.
• El Tratamiento de datos personales de niños, niñas y adolescentes solo se realizará cuando responda al interés superior y se cuente con la autorización del representante legal; en lo posible se escuchará la opinión del menor.

8. Derechos del Titular

• Conocer, acceder, actualizar, rectificar y suprimir sus datos.
• Solicitar prueba de la autorización y ser informado del uso dado a sus datos.
• Revocar la autorización cuando no se respeten los principios y garantías legales.
• Presentar quejas ante la SIC por infracciones.

El acceso a los datos es gratuito al menos una vez al mes calendario y cada vez que existan modificaciones sustanciales a la Política que motiven nuevas consultas.

9. Procedimiento de consultas y reclamos

Consultas: Se atienden en máximo 10 días hábiles desde su recibo; si no es posible, se informará el motivo y la nueva fecha de respuesta, que no excederá 5 días hábiles adicionales.
Reclamos (corrección/actualización/supresión o presunto incumplimiento):

• Si el reclamo está incompleto, se requerirá completar dentro de 5 días; de no hacerlo en 2 meses, se entenderá desistido.
• Una vez completo, se marcará “reclamo en trámite” en máximo 2 días hábiles.
• Respuesta en máximo 15 días hábiles; si no es posible, se informará y se responderá en máximo 8 días hábiles adicionales.

Canales para ejercer derechos:

• Correo: sanari.i@hotmail.com
• Dirección física: Cl. 20 #121-234

Requisito de procedibilidad: Antes de acudir a la SIC, el Titular debe agotar este trámite ante el Responsable/Encargado.

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías análogas para operar el sitio, recordar preferencias, mejorar la experiencia, medir audiencias y –con su autorización– realizar publicidad y remarketing.

Gestión del consentimiento: Al ingresar, se mostrará un banner con información clara y opciones de aceptar, rechazar o configurar por categorías. Las cookies no esenciales (analítica/marketing) operan solo si el Titular opta por aceptarlas. El consentimiento podrá retirarse en cualquier momento desde el Centro de Preferencias del sitio.

Categorías que usamos:

• Esenciales/estrictamente necesarias (operatividad y seguridad).
• Funcionales (preferencias).
• Rendimiento/analítica.
• Marketing/publicidad.

En la Política de Cookies se detallarán proveedores (p. ej., Google Analytics/Ads, Meta, gestores de etiquetas), plazos, y cómo deshabilitarlas desde el navegador.

11. Comunicaciones comerciales y “No me llamen”

• El envío de mensajes publicitarios (email, SMS, WhatsApp, llamadas) se realiza solo con autorización del Titular y respetando los horarios y periodicidad permitidos por la normativa vigente (sin contactos en domingos ni festivos; límites diarios/semanales).
• Respetamos el Registro de Números Excluidos (RNE) y los mecanismos de opt‑out. En cada mensaje se incluirá un medio ágil para cancelar la suscripción.

El Titular puede elegir los canales autorizados y modificarlos en cualquier momento.

12. Transferencias y transmisiones internacionales

Podemos almacenar o tratar datos fuera de Colombia mediante Encargados (p. ej., hosting, CRM, emailing, analítica).

• Si el país no ofrece un nivel adecuado de protección, aplicaremos un mecanismo habilitante (p. ej., declaración de conformidad de la SIC o Normas Corporativas Vinculantes – BCR) o las excepciones previstas por la ley (p. ej., autorización explícita del Titular, urgencia médica).
• Formalizaremos acuerdos de transmisión con Encargados, exigiendo medidas de seguridad y confidencialidad.

13. Medidas de seguridad

Adoptamos medidas técnicas, administrativas y organizacionales acordes con la naturaleza de los datos y los riesgos del Tratamiento (control de accesos, cifrado en tránsito y reposo cuando aplica, gestión de vulnerabilidades, copias de respaldo, registro de actividades, mínimo privilegio, capacitación al personal y evaluaciones periódicas).

14. Incidentes de seguridad

Cualquier incidente que comprometa la confidencialidad, integridad o disponibilidad de datos personales será gestionado bajo un plan de respuesta. Cuando corresponda, se reportará al RNBD dentro de los plazos normativos y se notificará a los Titulares afectados si fuere exigible.

15. Conservación de la información

Conservamos los datos durante el tiempo necesario para cumplir las finalidades declaradas y por los plazos requeridos por normas contables, fiscales, contractuales y de responsabilidad. Vencidos tales plazos, procederemos a su supresión o anonimización segura.

16. Vigencia y cambios de la Política

Esta Política rige desde su publicación y podrá ser modificada en cualquier momento para atender cambios normativos o del negocio. Los cambios sustanciales serán comunicados a los Titulares por los canales de contacto disponibles.

17. Cómo ejercer sus derechos

Para consultas o reclamos sobre datos personales, por favor escriba a sanari.i@hotmail.com con la siguiente información mínima: nombre completo, tipo y número de identificación, descripción de la solicitud, dirección de notificación y anexos de soporte.