shield_lock

Política de Privacidad

Tu información es tuya. Aquí te explicamos de forma clara qué datos recopilamos, para qué los usamos y cómo los protegemos, de acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013.

calendar_today Última actualización: 26 de junio de 2025 gavel Ley 1581 de 2012 · Decreto 1377 de 2013 location_on República de Colombia
1

Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recopilados a través de la plataforma BREBIA y la aplicación BRE-B es:

Campo Información
Razón socialBREBIA S.A.S. (parte del ecosistema Breb)
NITXXX.XXX.XXX-X
DomicilioColombia
Correo de datosprivacidad@brebia.co
Sitio webhttps://brebia.co
info

Esta política aplica a todos los usuarios de la plataforma BREBIA, tanto comercios y negocios (personas jurídicas o naturales) como a sus clientes que interactúan con los medios de pago habilitados por BREBIA.


2

Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para prestar nuestros servicios de pago digital y cumplir con las obligaciones legales aplicables. Las categorías de datos son:

2.1 Datos de registro y perfil

Categoría Datos específicos Fuente
Identificación Nombre completo, número de cédula o NIT, fecha de nacimiento Proporcionados por el usuario
Contacto Número de celular, correo electrónico, dirección del negocio Proporcionados por el usuario
Negocio Nombre comercial, categoría de negocio, RUT Proporcionados por el usuario
Financieros Número de cuenta bancaria o billetera digital vinculada, banco o entidad Proporcionados por el usuario

2.2 Datos de transacciones

  • check_circleMonto, fecha, hora y referencia de cada cobro procesado a través de BRE-B.
  • check_circleIdentificador del pagador (generado por la red bancaria, no su información personal completa).
  • check_circleEstado de la transacción (exitosa, pendiente, rechazada).
  • check_circleCódigo QR generado y su trazabilidad de uso.

2.3 Datos de uso de la plataforma

  • check_circleDirección IP, tipo de dispositivo, sistema operativo y versión de la app.
  • check_circlePáginas o pantallas visitadas, tiempo de sesión y acciones realizadas en la app.
  • check_circleRegistros de errores y eventos técnicos para diagnóstico y mejora del servicio.
policy

BREBIA no recopila ni almacena datos de tarjetas de crédito o débito de los clientes finales. Los pagos se procesan a través de la red Bre-B, que cuenta con sus propias políticas de seguridad y cumplimiento PCI-DSS.


3

Finalidades del tratamiento

Tratamos tus datos personales con base en las siguientes finalidades y bases legales:

Finalidad Base legal
Crear y gestionar tu cuenta de usuario en la plataforma BREBIA Ejecución del contrato de servicio
Procesar y confirmar cobros a través de la red Bre-B Ejecución del contrato de servicio
Verificar la identidad del comercio y prevenir fraudes Obligación legal (SARLAFT, normativa UIAF)
Emitir comprobantes, reportes de transacciones e informes de ingresos Ejecución del contrato / obligación legal
Enviar notificaciones de pago en tiempo real Ejecución del contrato de servicio
Brindar soporte técnico y resolver solicitudes Interés legítimo / ejecución del contrato
Mejorar la plataforma mediante análisis de uso (datos anonimizados) Interés legítimo
Enviar comunicaciones comerciales sobre nuevas funciones o planes (con opción de cancelación) Consentimiento del titular
Cumplir con obligaciones legales ante autoridades colombianas Obligación legal

4

Compartición de datos con terceros

BREBIA no vende, arrienda ni cede tus datos personales a terceros con fines comerciales. Únicamente los compartimos en los siguientes casos:

  • account_balance
    Red Bre-B: para procesar los pagos y transferencias de dinero entre partes, en cumplimiento del servicio contratado.
  • verified_user
    Proveedores de infraestructura tecnológica: servicios de nube, hosting, autenticación y monitoreo, que actúan como encargados del tratamiento bajo contratos de confidencialidad y protección de datos.
  • gavel
    Autoridades competentes: cuando exista obligación legal, orden judicial o requerimiento de autoridades como la Superintendencia Financiera, la UIAF o la Fiscalía General de la Nación.
  • bar_chart
    Herramientas de análisis: utilizamos proveedores de analítica (como Firebase Analytics o equivalentes) con datos anonimizados o seudonimizados para mejorar la experiencia del usuario. Estos proveedores no pueden identificar a usuarios individuales.
block

BREBIA nunca compartirá tus datos con terceros para fines publicitarios de otras empresas, ni los usará para perfilamiento o venta a corredores de datos.


5

Conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales aplicables en Colombia:

Tipo de dato Período de conservación
Datos de registro y perfil Durante la vigencia de la cuenta y hasta 5 años después de su eliminación
Registros de transacciones 10 años, conforme a normativa contable y financiera colombiana
Datos de verificación de identidad (KYC/AML) Mínimo 5 años conforme a normas SARLAFT
Registros de uso de la plataforma 2 años para análisis técnico; luego anonimizados
Comunicaciones de soporte 3 años desde el cierre del caso

Una vez vencidos estos plazos, los datos son eliminados de manera segura o anonimizados de forma irreversible.


6

Medidas de seguridad

Implementamos medidas técnicas, organizativas y legales para proteger tus datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida:

  • lock
    Cifrado en tránsito y en reposo: toda la comunicación entre tu dispositivo y nuestros servidores se realiza mediante TLS 1.3. Los datos almacenados están cifrados con AES-256.
  • key
    Autenticación multifactor (MFA): acceso a cuentas protegido mediante verificación por código OTP enviado a tu número de celular registrado.
  • shield
    Control de acceso por roles: solo el personal autorizado de BREBIA tiene acceso a datos personales, con registros de auditoría de cada acceso.
  • security
    Monitoreo continuo: sistemas de detección de intrusiones, alertas automáticas ante actividad sospechosa y revisiones periódicas de seguridad.
  • backup
    Copias de respaldo: backups automáticos diarios almacenados en infraestructura geográficamente distribuida para garantizar la continuidad del servicio.
  • policy
    Cumplimiento normativo: seguimos las guías de la Superintendencia de Industria y Comercio (SIC) en materia de protección de datos y la normativa de la Superintendencia Financiera de Colombia.
notifications_active

En caso de una brecha de seguridad que afecte tus datos, BREBIA te notificará dentro de las 72 horas siguientes a su descubrimiento, junto con las medidas adoptadas para mitigar el impacto, conforme a lo dispuesto por la SIC.


7

Derechos del titular de los datos

Como titular de tus datos personales, la Ley 1581 de 2012 te reconoce los siguientes derechos, que puedes ejercer en cualquier momento de forma gratuita:

visibility
Derecho de acceso
Conocer qué datos personales tuyos tenemos almacenados y cómo los estamos tratando.
edit
Derecho de rectificación
Solicitar la corrección de datos inexactos, incompletos o desactualizados.
delete
Derecho de supresión
Pedir la eliminación de tus datos cuando no sean necesarios o cuando revoque su autorización, salvo obligación legal de conservarlos.
block
Derecho de oposición
Oponerte al tratamiento de tus datos para finalidades específicas, como el envío de comunicaciones comerciales.
pause_circle
Derecho de limitación
Solicitar que suspendamos el tratamiento de tus datos mientras se resuelve una reclamación o verificación.
download
Derecho de portabilidad
Obtener tus datos en un formato estructurado y de uso común para transferirlos a otro responsable.

¿Cómo ejercer tus derechos?

Puedes ejercer cualquiera de estos derechos enviando una solicitud a privacidad@brebia.co con la siguiente información:

  • personNombre completo y número de documento de identidad.
  • descriptionDescripción clara del derecho que deseas ejercer y los datos a los que se refiere.
  • attach_fileCopia del documento de identidad (cédula o NIT) para verificar tu identidad.

Daremos respuesta a tu solicitud dentro de los 15 días hábiles siguientes a su recepción. Si tu solicitud requiere información adicional, lo notificaremos dentro de los primeros 5 días hábiles.

Si consideras que no hemos atendido tu solicitud satisfactoriamente, tienes derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC) a través de su sitio web: www.sic.gov.co


8

Cookies y tecnologías de seguimiento

Nuestro sitio web brebia.co y la aplicación BRE-B utilizan cookies y tecnologías similares para garantizar el correcto funcionamiento de la plataforma y mejorar la experiencia del usuario.

Tipo de cookie Descripción ¿Se puede desactivar?
Esenciales Necesarias para la autenticación, seguridad de la sesión y funcionamiento básico de la app. No — son indispensables para el servicio
Analíticas Recopilan datos de uso anonimizados para mejorar la plataforma (tiempo en pantalla, errores, flujos de cobro). Sí — desde la configuración de tu dispositivo o contactándonos
Preferencias Almacenan tus preferencias de idioma, tema visual y configuración de notificaciones. Sí — pueden eliminarse sin afectar el servicio principal

BREBIA no utiliza cookies publicitarias ni tecnologías de seguimiento de terceros con fines de retargeting o publicidad comportamental.


9

Menores de edad

Los servicios de BREBIA están dirigidos exclusivamente a personas mayores de 18 años con capacidad legal para celebrar contratos y operar negocios en Colombia.

No recopilamos de manera intencional datos personales de menores de edad. Si detectamos que un usuario menor de 18 años se ha registrado sin autorización de su representante legal, procederemos a eliminar su información de manera inmediata.

child_care

Si eres padre, madre o tutor y tienes conocimiento de que un menor ha proporcionado sus datos a BREBIA, por favor contáctanos a privacidad@brebia.co para gestionar la eliminación de dicha información.


10

Cambios a esta política de privacidad

BREBIA se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario, por ejemplo, ante cambios en la normativa colombiana, modificaciones en nuestros servicios o mejoras en nuestras prácticas de seguridad.

Cuando realicemos cambios sustanciales que afecten tus derechos, te notificaremos a través de:

  • notificationsUna notificación dentro de la aplicación BRE-B con al menos 15 días de anticipación.
  • mailUn correo electrónico enviado a la dirección registrada en tu cuenta.
  • webUn aviso visible en la página principal de brebia.co.

El uso continuado de la plataforma después de la fecha de entrada en vigencia de los cambios constituye tu aceptación de la nueva versión de la política.

Siempre podrás consultar la versión vigente en brebia.co/privacy.html, donde indicaremos la fecha de última actualización.


11

Contacto y consultas sobre privacidad

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, puedes comunicarte con nuestro equipo de privacidad a través de los siguientes canales:

Canal Detalle
Correo electrónico privacidad@brebia.co
Soporte general soporte@brebia.co
Horario de atención Lunes a viernes, 8:00 a.m. – 6:00 p.m. (hora Colombia, COT)
Tiempo de respuesta Máximo 15 días hábiles para solicitudes de derechos de datos
Autoridad de control Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
favorite

En BREBIA creemos que la privacidad es un derecho, no una opción. Nuestro compromiso es tratarla con la máxima responsabilidad y transparencia. Gracias por confiar en nosotros.