POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y AVISO DE PRIVACIDAD
Versión: 2026-10-12-v1.0 Responsable: GRUPO PINDAH S.A.S. — NIT 902.096.037-6 Dirección: Carrera 30 C # 107 A 70, Medellín, Antioquia, Colombia Correo para datos personales: info@pudid.com Correo corporativo alterno: info@pindahgroup.com Teléfono/WhatsApp de atención: +57 312 212 5519
1. Alcance
Esta política aplica a los datos personales tratados por GRUPO PINDAH S.A.S. en PUDID Negocios, el Programa de Aliados, campañas, formularios, atención, correos, archivos de soporte, integraciones autorizadas y actividades comerciales relacionadas. Se aplica a visitantes identificables, responsables de negocios, clientes, aliados, prospectos, proveedores y personas que presentan solicitudes.
2. Principios
El tratamiento se realizará bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad. Se recolectará solo información pertinente y se evitará usarla para finalidades incompatibles con las informadas.
3. Categorías de datos
PUDID puede tratar:
- nombre, documento cuando sea necesario, correo, teléfono, municipio y dirección;
- datos del negocio y de la persona autorizada;
- información pública de la ficha;
- roles, permisos y evidencias de aceptación;
- sesiones, registros de seguridad, identificadores técnicos y auditoría;
- órdenes, pagos, referencias, estado de conciliación y soportes;
- datos de aliado, código, atribuciones, comisiones y medio de desembolso;
- solicitudes, mensajes, PQR y evidencias;
- preferencias de comunicación;
- interacciones permitidas, clics, QR y métricas;
- información tributaria estrictamente necesaria para pagos o facturación.
PUDID no almacena números completos de tarjeta ni credenciales bancarias. Los proveedores de pago procesan esa información bajo sus propios controles.
4. Datos sensibles y menores
PUDID no solicita datos sensibles como requisito ordinario. Si un usuario los incluye sin necesidad, podrán eliminarse o restringirse. El Programa de Aliados y la contratación de planes están dirigidos a mayores de 18 años.
No se publicarán imágenes o datos personales de menores sin autorización verificable de su representante y una finalidad legítima. La protección del interés superior del menor prevalece.
5. Finalidades necesarias
Los datos podrán usarse para:
- crear, verificar y proteger cuentas;
- recibir, revisar, publicar y administrar fichas;
- ejecutar planes, agenda, multimedia y servicios contratados;
- crear órdenes, conciliar pagos, emitir constancias y administrar vigencias;
- gestionar aliados, atribuciones, comisiones, validaciones y desembolsos;
- prevenir fraude, suplantación, abuso, duplicados y ataques;
- responder soporte, PQR, reclamos de contenido y solicitudes de titulares;
- enviar avisos transaccionales, de seguridad, pago, renovación, ficha y comisión;
- cumplir obligaciones legales, contables, tributarias y requerimientos de autoridad;
- generar estadísticas internas y mejorar el servicio con datos minimizados;
- integrar de forma segura PUDID Negocios y PUDID Control cuando el titular lo autorice o la relación contractual lo requiera.
6. Marketing y prospección
El envío de publicidad, promociones, encuestas o invitaciones comerciales requiere una autorización separada cuando corresponda. Negarse no impide crear una cuenta, registrar un negocio, contratar un plan o ser aliado. Cada comunicación tendrá un mecanismo sencillo para retirar el consentimiento.
Los mensajes estrictamente necesarios para ejecutar un contrato, informar un pago, atender una solicitud, proteger una cuenta o cumplir una obligación no se consideran publicidad y pueden enviarse mientras exista la relación o la necesidad.
PUDID respetará los canales autorizados, las solicitudes de exclusión y el Registro de Números Excluidos. Una autorización posterior, expresa y verificable podrá habilitar nuevamente el canal autorizado dentro de los límites legales.
7. Autorización y evidencia
Cuando se requiera autorización, PUDID informará finalidades, derechos y datos del responsable. La autorización podrá obtenerse mediante casilla, firma, mensaje de datos, formulario o conducta inequívoca permitida por la ley. Se conservará evidencia de la versión, fecha y alcance. El silencio no constituye consentimiento para cobros ni publicidad.
8. Datos públicos de la ficha
El responsable del negocio autoriza la publicación de los datos expresamente marcados como públicos. PUDID no hará públicos documentos de identidad, datos bancarios, soportes tributarios, credenciales, notas internas ni información privada de aliados. Los datos de contacto del negocio pueden ser indexados por buscadores cuando la ficha sea pública.
9. Referidos y comisiones
Al abrir un enlace de aliado se puede registrar código, campaña, fecha, destino y un identificador técnico limitado. La persona referida será informada antes de registrarse de que una compra elegible puede generar una comisión al aliado sin aumentar el precio.
El aliado solo verá información mínima de sus propios referidos, como negocio público, iniciales, fecha y estado comercial. No verá correo, teléfono, documento, dirección privada, comprobantes o datos bancarios.
10. Encargados y destinatarios
PUDID podrá compartir datos estrictamente necesarios con:
- proveedores de hosting e infraestructura;
- proveedores de correo transaccional;
- proveedores de pago y conciliación;
- almacenamiento y copias de seguridad;
- contadores, auditores, abogados y soporte técnico sujetos a confidencialidad;
- PUDID Control, mediante integración autenticada y minimizada;
- autoridades cuando exista deber legal u orden competente;
- negocios publicados, únicamente respecto de solicitudes que el usuario decida enviarles.
Los proveedores actuales pueden incluir Hostinger para alojamiento, Amazon Web Services/SES para correo y Mercado Pago cuando esté habilitado para pagos. La lista operativa de encargados deberá publicarse y mantenerse actualizada sin revelar secretos técnicos.
11. Transmisión y tratamiento internacional
Algunos encargados pueden tratar o alojar información fuera de Colombia. PUDID utilizará contratos, controles de seguridad y mecanismos permitidos por la legislación colombiana. No se transferirá la propiedad de las bases de datos a terceros para que las exploten por cuenta propia sin autorización o fundamento legal.
12. Conservación
Se aplican los siguientes plazos iniciales:
- cuenta y ficha: durante la relación y hasta cinco años después del cierre, salvo solicitud válida o deber superior;
- contrato, orden, aceptación, pago, comisión, soporte tributario y auditoría: diez años;
- PQR y reclamaciones: cinco años después del cierre;
- cookie de atribución: treinta días;
- logs técnicos identificables: noventa días, salvo investigación de seguridad;
- métricas agregadas: hasta veinticuatro meses;
- datos de marketing: hasta revocatoria o dos años de inactividad;
- documentos de desembolso: diez años;
- copias de seguridad: eliminación progresiva dentro de noventa días después de la supresión operativa.
Los plazos pueden ampliarse por litigio, fraude, requerimiento de autoridad o obligación legal. Cumplido el propósito, los datos se eliminan, anonimizan o bloquean.
13. Derechos de los titulares
El titular puede:
- conocer, acceder, actualizar y rectificar;
- solicitar prueba de la autorización cuando proceda;
- conocer el uso dado a sus datos;
- revocar la autorización o solicitar supresión cuando sea legalmente viable;
- oponerse a marketing;
- presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite aplicable;
- solicitar portabilidad o entrega cuando una norma lo exija;
- no responder preguntas sobre datos sensibles.
14. Procedimiento de consultas
La consulta debe identificar al titular, indicar datos de contacto y describir la solicitud. PUDID responderá en máximo diez días hábiles desde la recepción completa. Si no es posible, informará el motivo y la nueva fecha, que no superará cinco días hábiles adicionales.
15. Procedimiento de reclamos
Las solicitudes de corrección, actualización, supresión, revocatoria o incumplimiento deben identificar al titular, describir los hechos y aportar los soportes disponibles. Si están incompletas, PUDID solicitará subsanación. El reclamo completo se marcará “en trámite” cuando corresponda.
El plazo máximo será de quince días hábiles desde el día siguiente a la recepción completa. Si no es posible, PUDID informará el motivo y la fecha, sin superar ocho días hábiles adicionales.
16. Verificación de identidad
Para proteger la información, PUDID podrá solicitar verificación proporcional. No pedirá contraseñas ni códigos bancarios. Cuando actúe un representante, deberá demostrar su calidad. La información solicitada para verificar no se usará para finalidades incompatibles.
17. Seguridad
PUDID aplica controles como acceso por roles, cifrado en tránsito, hashing de credenciales, protección de sesiones, limitación de intentos, registros de auditoría, respaldo, segregación de entornos, minimización, revisión de proveedores y respuesta a incidentes. Ningún sistema es invulnerable; ante un incidente se investigará, contendrá y notificará a titulares o autoridades cuando corresponda.
18. Cookies y métricas
El detalle se encuentra en la Política de Cookies. Rechazar cookies opcionales no impide navegar ni contratar. La atribución de referidos se limita a reconocer el enlace solicitado y no se usa para crear perfiles publicitarios de terceros.
19. Exactitud y deber del usuario
El usuario debe suministrar datos verdaderos, mantenerlos actualizados y no registrar información de terceros sin autorización. PUDID puede pedir corrección o bloquear información manifiestamente falsa.
20. Modificaciones
Los cambios materiales se anunciarán por el sitio o por un canal registrado. Las nuevas finalidades incompatibles requerirán una nueva autorización cuando corresponda. Las versiones anteriores se conservarán para evidencia.
21. Aviso corto de privacidad
Responsable: GRUPO PINDAH S.A.S., NIT 902.096.037-6. Finalidad: operar cuentas, fichas, planes, pagos, aliados, seguridad y atención; la publicidad requiere autorización separada. Derechos: conocer, actualizar, rectificar, solicitar supresión o revocar cuando proceda. Canal: info@pudid.com · +57 312 212 5519 · Carrera 30 C # 107 A 70, Medellín, Antioquia, Colombia. Política completa: disponible permanentemente en PUDID Negocios.