1. Marco legal
Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y las instrucciones de la Superintendencia de Industria y Comercio.
2. Responsable y canal de atención
Responsable: proveedoresverificados.com. Canal único de atención de consultas, reclamos y ejercicio de derechos: datos@proveedoresverificados.com.
3. Principios
El tratamiento se sujeta a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
4. Finalidades del tratamiento
(i) registrar y publicar fichas de proveedores con autorización previa del titular; (ii) prestar el servicio de directorio a compradores suscritos; (iii) verificar la identidad de registradores y proveedores; (iv) prevenir, detectar y sancionar fraude, suplantación y extracción no autorizada de datos; (v) gestionar pagos, retiros y facturación; (vi) atender obligaciones legales; (vii) enviar comunicaciones operativas.
5. Datos sensibles y biométricos
Para los registradores se tratan datos sensibles: imagen del documento de identidad por ambas caras, selfie sosteniendo el documento y fotografía del rostro. La entrega es facultativa; sin ellos no es posible verificar la identidad ni participar en el programa.
Estos datos se recogen con autorización previa, expresa e informada, mediante documento independiente, y se usan únicamente para verificar identidad y prevenir fraude. Se almacenan en repositorios privados con acceso restringido al equipo de verificación.
6. Autorización del proveedor
Ningún dato de contacto de un proveedor se publica sin su autorización. La autorización se obtiene en la visita mediante firma digital en el dispositivo, código de verificación enviado a su WhatsApp, o formato en papel firmado y digitalizado. Cada autorización se guarda con su versión, fecha, dirección IP y dispositivo.
7. Prohibición de extracción y reventa
Está prohibida la extracción, copia, reventa o redistribución de la base de datos, en los términos y con las consecuencias descritas en los Términos y Condiciones. Esta prohibición protege también a los titulares cuyos datos figuran en el directorio.
8. Derechos de los titulares
Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservación.
9. Procedimiento de consultas y reclamos
Las consultas se atienden en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días. Los reclamos se atienden en quince (15) días hábiles, prorrogables por ocho (8) días, informando al titular los motivos de la demora.
El reclamo debe incluir identificación del titular, descripción de los hechos, dirección de contacto y los documentos que se quieran hacer valer.
10. Vigencia
Esta política rige desde su fecha de publicación. Las bases de datos se conservan por el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables.
11. Expansión internacional
Al operar en otros países, esta política se complementa con la normativa local aplicable (por ejemplo GDPR en la Unión Europea, LGPD en Brasil o LFPDPPP en México), sin reducir el nivel de protección aquí descrito.