Política de Datos Personales

SUBASTUP S.A.S. (la “Sociedad Operadora”), con domicilio en Colombia y correo de contacto info@subastup.com, es la responsable del tratamiento de los datos personales recolectados a través de la plataforma Subastup, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los modifiquen o complementen.

Datos de identificación y contacto: nombre completo, tipo y número de documento, nacionalidad, país y ciudad de residencia, fecha de nacimiento, correo electrónico, teléfono y fotografía de perfil.

Datos de verificación de identidad (KYC): imágenes del documento de identidad por ambos lados y fotografía (selfie) del titular, junto con el resultado del proceso automatizado de verificación.

Datos financieros y transaccionales: movimientos de la billetera, inversiones, certificados, depósitos, retiros, cuentas bancarias de destino registradas por el usuario y operaciones del mercado secundario.

Datos técnicos: dirección IP, registros de auditoría, cookies técnicas (sesión, preferencia de moneda) y datos de medición publicitaria cuando el usuario lo autoriza.

Contenido generado: preguntas, publicaciones, comentarios, tickets de soporte y sus adjuntos.

Gestionar el registro, autenticación y seguridad de la cuenta; realizar la verificación de identidad exigida por la normativa de prevención de lavado de activos y financiación del terrorismo; ejecutar las inversiones, emitir certificados y administrar la billetera; procesar depósitos y retiros; enviar comunicaciones transaccionales sobre la cuenta y los proyectos; con autorización previa, enviar comunicaciones comerciales; atender solicitudes de soporte y PQRS; cumplir obligaciones legales, contables y tributarias; y mejorar la plataforma con información estadística y anonimizada.

Como titular de los datos usted puede: conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se ha dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos; revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual que exija conservarlos; y acceder gratuitamente a sus datos.

Para ejercer estos derechos escriba a info@subastup.com o abra un ticket en la sección Soporte. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, conforme a la ley.

Los datos se conservan durante la vigencia de la relación contractual y por los plazos exigidos por las normas comerciales, tributarias y de prevención de lavado de activos. La información KYC y transaccional se conserva por mínimo los términos legales aplicables aun después del cierre de la cuenta.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso, registros de auditoría, verificación de archivos y monitoreo antifraude. Ningún sistema es infalible; reportaremos incidentes de seguridad conforme a la ley.

Para operar la plataforma compartimos datos con encargados del tratamiento que actúan por cuenta de Subastup: pasarelas de pago (ePayco, Stripe, PayPal), proveedores de correo y mensajería (Brevo, Twilio), proveedores de infraestructura y herramientas de verificación automatizada. Algunos proveedores pueden estar ubicados fuera de Colombia; en tal caso la transferencia se realiza con niveles adecuados de protección.

No vendemos datos personales a terceros. Solo entregamos información a autoridades cuando existe requerimiento legal.

Esta política rige desde el 25 de agosto de 2026 y permanece vigente mientras opere la plataforma. Los cambios sustanciales se anunciarán por los canales de notificación de Subastup.