1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma es Hukpay S.A.S., sociedad colombiana con domicilio en Bogotá D.C. («Hukpay»).
- Correo para asuntos de datos personales: privacidad@hukpay.co
- Canal general: formulario de contacto
Esta política aplica a los datos de los comercios que usan Hukpay (sus representantes, usuarios y contactos), de los compradores que pagan a esos comercios a través de la plataforma, y de quienes visitan este sitio o se comunican con nosotros.
2. Datos que tratamos
Del comercio y sus usuarios: nombre o razón social, NIT o cédula, datos del representante legal, correo, teléfono, dirección, actividad económica, cuenta bancaria de liquidación, documentos de verificación, roles y registros de actividad en el portal.
Del comprador: nombre, correo, teléfono y documento cuando el medio de pago lo exige; datos de la transacción (monto, moneda, referencia, comercio, resultado); medio de pago tokenizado (en tarjetas, únicamente marca, últimos cuatro dígitos y vencimiento); banco elegido en PSE; llave o número de celular en billeteras y Bre-B.
Técnicos: dirección IP, identificadores del dispositivo y del navegador, huella para antifraude, registros de acceso, cookies y datos de uso del sitio y del portal.
No solicitamos datos sensibles. Si por la naturaleza de una verificación llegara a recogerse alguno (por ejemplo, datos biométricos de un proveedor de identidad), se pedirá autorización expresa y su entrega será facultativa.
3. Finalidades
- Crear, verificar y administrar la cuenta del comercio y sus usuarios.
- Procesar, autorizar, conciliar y liquidar los pagos, y emitir comprobantes.
- Prevenir el fraude, gestionar disputas y contracargos, y proteger la plataforma.
- Cumplir obligaciones legales: conocimiento del cliente, prevención del lavado de activos y financiación del terrorismo, retenciones y reportes a autoridades.
- Prestar soporte, atender peticiones, quejas y reclamos, y comunicar cambios del servicio.
- Mejorar el producto mediante analítica agregada y, con autorización, enviar información comercial.
4. Base legal y autorización
Tratamos datos personales con la autorización previa, expresa e informada del titular, obtenida al registrarse, al aceptar los términos del checkout o al usar el formulario de contacto. La autorización queda registrada junto con la fecha, el canal y la versión de esta política.
Cuando la ley lo permite, tratamos datos sin autorización para cumplir obligaciones legales o contractuales, atender requerimientos de autoridades y ejercer o defender derechos.
Los datos del comprador los recibe Hukpay en calidad de encargado del comercio para ejecutar el pago y, a la vez, en calidad de responsable para las finalidades propias de prevención de fraude y cumplimiento normativo. El comercio es responsable de informar a sus clientes sobre el uso de Hukpay como procesador.
5. Datos de pago y PCI
Los datos de tarjeta se capturan en formularios alojados por Hukpay y se convierten en un token en el momento de la captura. Hukpay no almacena el número completo de la tarjeta (PAN) en claro ni el código de seguridad (CVV); el comercio nunca tiene acceso a ellos.
La plataforma está diseñada conforme al estándar PCI DSS para el alcance SAQ-A. Los rails y redes de tarjetas con los que operamos exigen y verifican estos controles como parte de la integración.
En PSE, billeteras y Bre-B, la autenticación ocurre en el banco o en la app del proveedor; Hukpay recibe únicamente el resultado y los datos necesarios para conciliar el pago.
6. Transferencia y transmisión
Para prestar el servicio, Hukpay transmite datos a los rails y redes que procesan cada pago (entidades financieras, ACH, redes de tarjetas, operadores de billeteras y el sistema Bre-B), a proveedores de verificación de identidad y listas restrictivas, y a autoridades cuando la ley lo exige.
Hukpay usa proveedores de infraestructura en la nube que pueden alojar datos fuera de Colombia. En esos casos, la transferencia se realiza a países con un nivel adecuado de protección o bajo contratos que garantizan las obligaciones de esta política, y se informa al titular a través de este documento.
Los encargados del tratamiento se obligan contractualmente a tratar los datos solo por instrucción de Hukpay, con medidas de seguridad equivalentes y sin usarlos para fines propios.
7. Derechos del titular
Como titular de los datos tienes derecho a:
- Conocer qué datos tenemos sobre ti y cómo los usamos.
- Actualizar y rectificar datos incompletos, inexactos o desactualizados.
- Suprimir tus datos o revocar la autorización cuando no exista un deber legal o contractual que obligue a conservarlos.
- Solicitar prueba de la autorización otorgada.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercerlos, escribe a privacidad@hukpay.co indicando tu nombre, documento, la solicitud y un medio de respuesta. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables conforme a la ley, con aviso previo.
Si eres comprador y tu solicitud se refiere a la compra en sí (entrega, garantía, devolución), la atenderá el comercio; Hukpay te orientará para llegar a él.
8. Seguridad
Aplicamos medidas técnicas, administrativas y humanas para evitar la pérdida, el acceso no autorizado, la alteración o el uso indebido de los datos: cifrado en tránsito y en reposo, tokenización de tarjetas, control de acceso por roles, registro de auditoría, segregación de ambientes y revisión continua de vulnerabilidades.
Si ocurre un incidente que afecte datos personales, lo evaluamos de inmediato, lo notificamos a la Superintendencia de Industria y Comercio cuando corresponde y avisamos a los titulares afectados y a los comercios involucrados.
9. Conservación
Conservamos los datos mientras dure la relación con el comercio o el comprador y, después, durante el tiempo que exijan las obligaciones legales, contables, tributarias y de prevención de lavado de activos (que pueden llegar a diez años para registros de transacciones), o el necesario para atender disputas y contracargos.
Vencidos esos plazos, los datos se eliminan o se anonimizan de forma que no permitan identificar al titular.
10. Cookies y analítica
Este sitio y el portal usan cookies y almacenamiento local estrictamente necesarios para funcionar: mantener la sesión, recordar el tema visual y proteger contra fraude. No usamos cookies publicitarias de terceros.
Si en el futuro incorporamos analítica de uso, será agregada y podrás rechazarla desde el aviso correspondiente sin perder acceso al servicio. Puedes borrar o bloquear cookies desde tu navegador; algunas funciones podrían dejar de operar.
11. Cambios a la política
Hukpay podrá actualizar esta política para reflejar cambios legales, técnicos o del servicio. La versión vigente se publica siempre en esta página con su fecha. Los cambios sustanciales se comunicarán al correo registrado y en el portal con antelación razonable.
12. Contacto
- Hukpay S.A.S. · Bogotá D.C., Colombia
- Datos personales: privacidad@hukpay.co
- Soporte: soporte@hukpay.co · formulario de contacto
Consulta también los Términos y condiciones del servicio.