Responsable del tratamiento de datos
El responsable del tratamiento de los datos personales recopilados a través de la plataforma BREBIA y la aplicación BRE-B es:
| Campo | Información |
|---|---|
| Razón social | BREBIA S.A.S. (parte del ecosistema Breb) |
| NIT | XXX.XXX.XXX-X |
| Domicilio | Colombia |
| Correo de datos | privacidad@brebia.co |
| Sitio web | https://brebia.co |
Esta política aplica a todos los usuarios de la plataforma BREBIA, tanto comercios y negocios (personas jurídicas o naturales) como a sus clientes que interactúan con los medios de pago habilitados por BREBIA.
Datos personales que recopilamos
Recopilamos únicamente los datos necesarios para prestar nuestros servicios de pago digital y cumplir con las obligaciones legales aplicables. Las categorías de datos son:
2.1 Datos de registro y perfil
| Categoría | Datos específicos | Fuente |
|---|---|---|
| Identificación | Nombre completo, número de cédula o NIT, fecha de nacimiento | Proporcionados por el usuario |
| Contacto | Número de celular, correo electrónico, dirección del negocio | Proporcionados por el usuario |
| Negocio | Nombre comercial, categoría de negocio, RUT | Proporcionados por el usuario |
| Financieros | Número de cuenta bancaria o billetera digital vinculada, banco o entidad | Proporcionados por el usuario |
2.2 Datos de transacciones
- check_circleMonto, fecha, hora y referencia de cada cobro procesado a través de BRE-B.
- check_circleIdentificador del pagador (generado por la red bancaria, no su información personal completa).
- check_circleEstado de la transacción (exitosa, pendiente, rechazada).
- check_circleCódigo QR generado y su trazabilidad de uso.
2.3 Datos de uso de la plataforma
- check_circleDirección IP, tipo de dispositivo, sistema operativo y versión de la app.
- check_circlePáginas o pantallas visitadas, tiempo de sesión y acciones realizadas en la app.
- check_circleRegistros de errores y eventos técnicos para diagnóstico y mejora del servicio.
BREBIA no recopila ni almacena datos de tarjetas de crédito o débito de los clientes finales. Los pagos se procesan a través de la red Bre-B, que cuenta con sus propias políticas de seguridad y cumplimiento PCI-DSS.
Finalidades del tratamiento
Tratamos tus datos personales con base en las siguientes finalidades y bases legales:
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta de usuario en la plataforma BREBIA | Ejecución del contrato de servicio |
| Procesar y confirmar cobros a través de la red Bre-B | Ejecución del contrato de servicio |
| Verificar la identidad del comercio y prevenir fraudes | Obligación legal (SARLAFT, normativa UIAF) |
| Emitir comprobantes, reportes de transacciones e informes de ingresos | Ejecución del contrato / obligación legal |
| Enviar notificaciones de pago en tiempo real | Ejecución del contrato de servicio |
| Brindar soporte técnico y resolver solicitudes | Interés legítimo / ejecución del contrato |
| Mejorar la plataforma mediante análisis de uso (datos anonimizados) | Interés legítimo |
| Enviar comunicaciones comerciales sobre nuevas funciones o planes (con opción de cancelación) | Consentimiento del titular |
| Cumplir con obligaciones legales ante autoridades colombianas | Obligación legal |
Compartición de datos con terceros
BREBIA no vende, arrienda ni cede tus datos personales a terceros con fines comerciales. Únicamente los compartimos en los siguientes casos:
-
account_balance
Red Bre-B: para procesar los pagos y transferencias de dinero entre partes, en cumplimiento del servicio contratado.
-
verified_user
Proveedores de infraestructura tecnológica: servicios de nube, hosting, autenticación y monitoreo, que actúan como encargados del tratamiento bajo contratos de confidencialidad y protección de datos.
-
gavel
Autoridades competentes: cuando exista obligación legal, orden judicial o requerimiento de autoridades como la Superintendencia Financiera, la UIAF o la Fiscalía General de la Nación.
-
bar_chart
Herramientas de análisis: utilizamos proveedores de analítica (como Firebase Analytics o equivalentes) con datos anonimizados o seudonimizados para mejorar la experiencia del usuario. Estos proveedores no pueden identificar a usuarios individuales.
BREBIA nunca compartirá tus datos con terceros para fines publicitarios de otras empresas, ni los usará para perfilamiento o venta a corredores de datos.
Conservación de los datos
Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales aplicables en Colombia:
| Tipo de dato | Período de conservación |
|---|---|
| Datos de registro y perfil | Durante la vigencia de la cuenta y hasta 5 años después de su eliminación |
| Registros de transacciones | 10 años, conforme a normativa contable y financiera colombiana |
| Datos de verificación de identidad (KYC/AML) | Mínimo 5 años conforme a normas SARLAFT |
| Registros de uso de la plataforma | 2 años para análisis técnico; luego anonimizados |
| Comunicaciones de soporte | 3 años desde el cierre del caso |
Una vez vencidos estos plazos, los datos son eliminados de manera segura o anonimizados de forma irreversible.
Medidas de seguridad
Implementamos medidas técnicas, organizativas y legales para proteger tus datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida:
- lockCifrado en tránsito y en reposo: toda la comunicación entre tu dispositivo y nuestros servidores se realiza mediante TLS 1.3. Los datos almacenados están cifrados con AES-256.
- keyAutenticación multifactor (MFA): acceso a cuentas protegido mediante verificación por código OTP enviado a tu número de celular registrado.
- shieldControl de acceso por roles: solo el personal autorizado de BREBIA tiene acceso a datos personales, con registros de auditoría de cada acceso.
- securityMonitoreo continuo: sistemas de detección de intrusiones, alertas automáticas ante actividad sospechosa y revisiones periódicas de seguridad.
- backupCopias de respaldo: backups automáticos diarios almacenados en infraestructura geográficamente distribuida para garantizar la continuidad del servicio.
- policyCumplimiento normativo: seguimos las guías de la Superintendencia de Industria y Comercio (SIC) en materia de protección de datos y la normativa de la Superintendencia Financiera de Colombia.
En caso de una brecha de seguridad que afecte tus datos, BREBIA te notificará dentro de las 72 horas siguientes a su descubrimiento, junto con las medidas adoptadas para mitigar el impacto, conforme a lo dispuesto por la SIC.
Derechos del titular de los datos
Como titular de tus datos personales, la Ley 1581 de 2012 te reconoce los siguientes derechos, que puedes ejercer en cualquier momento de forma gratuita:
¿Cómo ejercer tus derechos?
Puedes ejercer cualquiera de estos derechos enviando una solicitud a privacidad@brebia.co con la siguiente información:
- personNombre completo y número de documento de identidad.
- descriptionDescripción clara del derecho que deseas ejercer y los datos a los que se refiere.
- attach_fileCopia del documento de identidad (cédula o NIT) para verificar tu identidad.
Daremos respuesta a tu solicitud dentro de los 15 días hábiles siguientes a su recepción. Si tu solicitud requiere información adicional, lo notificaremos dentro de los primeros 5 días hábiles.
Si consideras que no hemos atendido tu solicitud satisfactoriamente, tienes derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC) a través de su sitio web: www.sic.gov.co
Cookies y tecnologías de seguimiento
Nuestro sitio web brebia.co y la aplicación BRE-B utilizan cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma y mejorar la experiencia del usuario.
| Tipo de cookie | Descripción | ¿Se puede desactivar? |
|---|---|---|
| Esenciales | Necesarias para la autenticación, seguridad de la sesión y funcionamiento básico de la app. | No — son indispensables para el servicio |
| Analíticas | Recopilan datos de uso anonimizados para mejorar la plataforma (tiempo en pantalla, errores, flujos de cobro). | Sí — desde la configuración de tu dispositivo o contactándonos |
| Preferencias | Almacenan tus preferencias de idioma, tema visual y configuración de notificaciones. | Sí — pueden eliminarse sin afectar el servicio principal |
BREBIA no utiliza cookies publicitarias ni tecnologías de seguimiento de terceros con fines de retargeting o publicidad comportamental.
Menores de edad
Los servicios de BREBIA están dirigidos exclusivamente a personas mayores de 18 años con capacidad legal para celebrar contratos y operar negocios en Colombia.
No recopilamos de manera intencional datos personales de menores de edad. Si detectamos que un usuario menor de 18 años se ha registrado sin autorización de su representante legal, procederemos a eliminar su información de manera inmediata.
Si eres padre, madre o tutor y tienes conocimiento de que un menor ha proporcionado sus datos a BREBIA, por favor contáctanos a privacidad@brebia.co para gestionar la eliminación de dicha información.
Cambios a esta política de privacidad
BREBIA se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario, por ejemplo, ante cambios en la normativa colombiana, modificaciones en nuestros servicios o mejoras en nuestras prácticas de seguridad.
Cuando realicemos cambios sustanciales que afecten tus derechos, te notificaremos a través de:
- notificationsUna notificación dentro de la aplicación BRE-B con al menos 15 días de anticipación.
- mailUn correo electrónico enviado a la dirección registrada en tu cuenta.
- webUn aviso visible en la página principal de brebia.co.
El uso continuado de la plataforma después de la fecha de entrada en vigencia de los cambios constituye tu aceptación de la nueva versión de la política.
Siempre podrás consultar la versión vigente en brebia.co/privacy.html, donde indicaremos la fecha de última actualización.
Contacto y consultas sobre privacidad
Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, puedes comunicarte con nuestro equipo de privacidad a través de los siguientes canales:
| Canal | Detalle |
|---|---|
| Correo electrónico | privacidad@brebia.co |
| Soporte general | soporte@brebia.co |
| Horario de atención | Lunes a viernes, 8:00 a.m. – 6:00 p.m. (hora Colombia, COT) |
| Tiempo de respuesta | Máximo 15 días hábiles para solicitudes de derechos de datos |
| Autoridad de control | Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co |
En BREBIA creemos que la privacidad es un derecho, no una opción. Nuestro compromiso es tratarla con la máxima responsabilidad y transparencia. Gracias por confiar en nosotros.