Habeas Data · Ley 1581 de 2012

Política de Tratamiento de Datos Personales

Versión 1.1·Última actualización: 9 de octubre de 2026

1. Identificación del responsable del tratamiento

En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, la Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio, y demás normas concordantes sobre protección de datos personales en Colombia, se informa que el responsable del tratamiento de datos personales recolectados a través del servicio Bre-Check es:

  • Razón social: BRE-CHECK SAS
  • NIT: 902076327-1
  • Matrícula Mercantil: 21-848982-12 (Cámara de Comercio de Medellín para Antioquia)
  • Calidad: Sociedad por Acciones Simplificada (SAS) · Pequeña Empresa Joven Ley 1780/2016
  • Domicilio: Medellín, Antioquia, República de Colombia (dirección física exacta disponible bajo solicitud formal de autoridad competente)
  • Correo electrónico: hola@bre-check.com
  • Marca comercial: Bre-Check (marca aliada de Wabi · wabi.com.co)

2. Compromiso de minimización de datos

Bre-Check opera bajo un principio estricto de minimización: recolecta únicamente los datos personales indispensables para prestar el servicio. No solicitamos, no recibimos y no almacenamos información sensible.

Específicamente, Bre-Check NUNCA solicitará:

  • Contraseñas de cuentas bancarias o aplicaciones financieras.
  • Códigos OTP, PIN dinámicos, tokens transaccionales o claves de un solo uso.
  • Números completos de tarjetas de crédito/débito, CVV ni fechas de expiración.
  • Fotografías de cédulas u otros documentos de identidad.
  • Información biométrica (huellas, reconocimiento facial, etc.).
  • Datos sobre origen racial, étnico, orientación política, sexual, religión, salud o vida íntima.

Si alguien se hace pasar por Bre-Check y solicita cualquiera de estos datos, repórtelo inmediatamente a privacidad@bre-check.com.

3. Datos personales que tratamos

3.1 Datos del Usuario (administrador de la cuenta)

  • Nombre completo
  • Correo electrónico
  • Número de WhatsApp (para alertas)
  • Razón social y NIT del negocio
  • Información de pago (procesada por pasarela externa, no almacenada por Bre-Check)

3.2 Datos de los cajeros autorizados

  • Nombre de identificación (apodo o nombre corto que el Usuario decida ingresar)
  • Número de WhatsApp para autorización
  • Sucursal asignada (si aplica)

Importante: el Usuario es responsable de informar a sus cajeros que sus números serán registrados en Bre-Check para fines de autorización de envío de comprobantes, y de obtener su consentimiento previo.

3.3 Datos relacionados con transferencias

  • Fotografías de comprobantes enviadas por WhatsApp por los cajeros autorizados
  • Correos de notificación bancaria reenviados voluntariamente por el Usuario
  • Datos extraídos automáticamente del comprobante o notificación (monto, fecha, referencia, nombre del pagador, banco origen)

Sobre el "nombre del pagador": la información del pagador llega a Bre-Check porque está incluida en la notificación bancaria que el propio Usuario reenvía voluntariamente. Bre-Check no recolecta esta información directamente del titular del dato; actúa como encargado del tratamiento sobre los datos que el Usuario decide compartir para fines de verificación.

3.4 Datos técnicos

  • Dirección IP, navegador, sistema operativo (logs de seguridad)
  • Fecha y hora de las acciones realizadas en la plataforma
  • Cookies estrictamente necesarias para el funcionamiento del servicio
  • Cookies de analítica y de medición de anuncios en el sitio público (ver sección 11)

4. Finalidades del tratamiento

Los datos personales recolectados serán tratados únicamente para las siguientes finalidades:

  1. Crear, gestionar y autenticar la cuenta del Usuario en la plataforma.
  2. Verificar si una transferencia bancaria reportada por un cajero coincide con notificación bancaria legítima.
  3. Enviar al Usuario alertas y notificaciones operativas (intentos de fraude, consumo del plan, fallas del sistema, resúmenes diarios).
  4. Generar reportes y archivos de conciliación bancaria solicitados por el Usuario.
  5. Facturar y cobrar los planes contratados.
  6. Atender peticiones, quejas, reclamos y sugerencias (PQRS).
  7. Cumplir obligaciones legales (tributarias, regulatorias, reportes a autoridades cuando sean requeridos por ley).
  8. Mejorar el servicio mediante análisis estadísticos anonimizados.

Bre-Check NO utilizará los datos personales para finalidades comerciales de terceros, no los venderá ni los cederá a empresas de marketing.

5. Derechos del titular de los datos

Como titular de datos personales, conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

  • Conocer, actualizar y rectificar sus datos personales frente a Bre-Check.
  • Solicitar prueba de la autorización otorgada para el tratamiento.
  • Ser informado sobre el uso que se le ha dado a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por violaciones a la Ley 1581 de 2012.
  • Revocar la autorización y/o solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
  • Acceder de manera gratuita a sus datos personales que hayan sido objeto de tratamiento.

6. Procedimiento para ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el titular o sus causahabientes podrán dirigir su solicitud a:

La solicitud debe incluir como mínimo:

  1. Nombre completo y documento de identificación del titular.
  2. Descripción clara de los hechos que dan lugar a la solicitud.
  3. Dirección física o electrónica para notificaciones.
  4. Documentos que soporten la solicitud (si aplica).

Tiempos de respuesta (conforme al artículo 14 de la Ley 1581 de 2012):

  • Consultas: diez (10) días hábiles, prorrogables por cinco (5) días adicionales con justificación.
  • Reclamos: quince (15) días hábiles, prorrogables por ocho (8) días adicionales con justificación.

7. Medidas de seguridad

Bre-Check implementa medidas técnicas, administrativas y humanas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen:

  • Transmisión cifrada (HTTPS / TLS 1.2+) entre el navegador del Usuario y nuestros servidores.
  • Almacenamiento cifrado de credenciales (hash bcrypt o equivalente).
  • Acceso restringido a los datos por el principio de menor privilegio.
  • Registros de auditoría y monitoreo de actividad anómala.
  • Copias de seguridad periódicas en infraestructura de proveedores con certificaciones de seguridad reconocidas (SOC 2, ISO 27001 cuando aplique).

Sin embargo, ningún sistema es 100% invulnerable. Bre-Check no garantiza la seguridad absoluta de los datos frente a ataques sofisticados de terceros, pero notificará al Usuario en caso de incidentes de seguridad significativos.

8. Tiempo de conservación de los datos

Bre-Check conservará los datos personales durante el tiempo necesario para:

  • Cumplir con la finalidad para la cual fueron recolectados.
  • Atender obligaciones legales (por ejemplo, registros contables y tributarios, conservados por 10 años conforme al Estatuto Tributario y la Ley 222 de 1995).
  • Defender o ejercer derechos legales (durante el plazo de prescripción de las acciones aplicables).

Las fotografías de comprobantes se conservan por un periodo de 24 meses como evidencia de verificación. Luego son eliminadas o anonimizadas, salvo solicitud expresa del Usuario o requerimiento legal.

9. Transferencia y transmisión internacional

Bre-Check utiliza proveedores de infraestructura en la nube (servidores, base de datos, envío de correos, mensajería) que pueden estar ubicados fuera de Colombia, incluyendo Estados Unidos y la Unión Europea. Esta transmisión de datos se realiza cumpliendo los estándares de protección equivalentes a los exigidos por la Ley 1581 de 2012 (Acuerdo Marco de Tratamiento, cláusulas contractuales tipo, certificaciones internacionales del proveedor).

Al aceptar esta política, el Usuario autoriza expresamente la transmisión internacional de datos personales con la finalidad exclusiva de prestación del servicio.

10. Menores de edad

Bre-Check no está dirigido a menores de edad. Para crear una cuenta se requiere ser mayor de 18 años o representante legal de una persona jurídica. Si llegare a tratar datos de menores de edad de manera incidental (ej. cajero autorizado que sea menor de edad), se respetarán los derechos prevalentes del menor conforme al artículo 7 del Decreto 1377 de 2013.

11. Política de cookies

Bre-Check utiliza tres tipos de cookies y tecnologías similares:

  • Estrictamente necesarias para el funcionamiento de la plataforma (autenticación, sesión, preferencias).
  • De analítica, para entender cómo se usa el sitio público: Google Analytics 4 (Google LLC) y Microsoft Clarity (Microsoft Corporation). Registran páginas visitadas, dispositivo y navegación.
  • De medición de anuncios: el píxel de Meta (Meta Platforms, Inc.), que mide la efectividad de nuestros anuncios en Facebook e Instagram y puede usarse para mostrar anuncios de Bre-Check a quienes visitaron el sitio.

Estas herramientas no reciben los datos de tus pagos ni de tus verificaciones. El Usuario puede configurar su navegador para rechazar o borrar cookies, o usar las opciones de privacidad de Google, Meta y Microsoft; algunas funcionalidades podrían no estar disponibles.

12. Encargados del tratamiento

Para la prestación del servicio, Bre-Check delega ciertas tareas en encargados del tratamiento que han firmado acuerdos de confidencialidad y protección de datos:

  • Proveedor de infraestructura en la nube (Supabase / hosting)
  • Proveedor de WhatsApp Business API (Meta Platforms, Inc.)
  • Proveedor de pasarela de pagos
  • Proveedor de envío de correos transaccionales
  • Proveedores de analítica y medición: Google (Google Analytics), Microsoft (Clarity) y Meta (píxel de Meta)

13. Quejas ante la autoridad de control

Si el Usuario considera que Bre-Check no ha respondido satisfactoriamente a su solicitud, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC):

  • Sitio web: sic.gov.co
  • Línea gratuita: 01 8000 910 165
  • Dirección: Carrera 13 # 27 - 00 · Bogotá D.C.

14. Vigencia y modificaciones

Esta política entra en vigencia desde el 18 de mayo de 2026 y permanecerá vigente hasta que sea modificada o derogada. Bre-Check podrá actualizar esta política para adaptarla a cambios normativos o a la evolución del servicio. Cualquier cambio sustancial será notificado al Usuario por correo electrónico con al menos treinta (30) días de antelación.

15. Autorización del titular

Al registrarse en Bre-Check y aceptar estos términos, el Usuario otorga su autorización previa, expresa, libre, voluntaria, informada y explícita a BRE-CHECK SAS para recolectar, almacenar, usar, transmitir y suprimir sus datos personales en los términos descritos en esta política.

Documento elaborado conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia · Última actualización: 9 de octubre de 2026 (se precisó el uso de cookies de analítica y del píxel de Meta) · Versión 1.1