Política de Privacidad y Tratamiento de Datos Personales Cash-Pa-Ya S.A.S.
Nit: [Número de NIT de la empresa]
Fecha de última actualización: [Fecha] 1. Introducción Cash-Pa-Ya S.A.S. (en adelante, "Cash-Pa-Ya"), en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, manifiesta su compromiso con la protección de los datos personales de sus usuarios. Esta política describe cómo recogemos, usamos, almacenamos, transferimos y protegemos su información personal en el marco de la prestación de nuestro servicio de gestión y facilitación de transacciones para acceso a efectivo inmediato. 2. Responsable del Tratamiento de los Datos El responsable del tratamiento de sus datos personales es:
Razón Social: Cash-Pa-Ya S.A.S.
NIT: [Número de NIT de la empresa]
Dirección: [Dirección física de la empresa]
Correo Electrónico para el Ejercicio de Derechos de Datos: protecciondedatos@cash-pa-ya.com
WhatsApp Business Oficial (Canal exclusivo para solicitudes): [+57 XXX-XXX-XXXX] 3. Finalidades del Tratamiento y Base Legal Trataremos sus datos personales para las siguientes finalidades específicas y legítimas, basados en su autorización expresa y en la ejecución del contrato de servicios:
Categoría de Datos: Datos de Identificación y Contacto (Nombres, apellidos, cédula, número de WhatsApp).
Finalidades del Tratamiento:

• Verificar su identidad y contactarlo para gestionar su solicitud.
• Prevenir y detectar fraudes, suplantación de identidad y actividades ilegales.
• Ejecutar el contrato de servicios, incluido el adelanto de capital propio basado en la garantía de pago.
• Enviar facturas electrónicas y comprobantes de la transacción.

Categoría de Datos: Datos Financieros y Transaccionales (Número de cuenta Nequi/Daviplata, historial de transacciones, datos de la transacción con la tarjeta a través del PSP).
Finalidades del Tratamiento:

• Gestionar la transacción con el Proveedor de Pagos (PSP).
• Realizar la transferencia del Monto Neto a su cuenta.
• Gestionar el cobro de la Comisión por Servicio y el IVA correspondiente.
• Gestionar potenciales contracargos (chargebacks) y ejercer acciones de recuperación de cobro.
• Realizar análisis internos para mejorar el servicio y aplicar comisiones por recurrencia.

Categoría de Datos: Datos de Seguridad (Dirección IP, metadatos de la comunicación por WhatsApp).
Finalidades del Tratamiento:

• Garantizar la seguridad de las transacciones, investigar actividades fraudulentas y proteger nuestras plataformas.

Le solicitaremos su autorización previa, expresa e informada para finalidades diferentes a las aquí descritas. 4. Transferencia y Transmisión de Datos Cash-Pa-Ya podrá transmitir sus datos personales a los siguientes terceros nacionales o internacionales, siempre para cumplir las finalidades descritas:

• Proveedores de Pasarela de Pago (PSP) certificados: Para procesar la transacción con su tarjeta de crédito.
• Nequi y Daviplata: Para ejecutar la transferencia del dinero a su cuenta.
• Autoridades de Vigilancia y Control (UIAF, DIAN, Fiscalía General de la Nación): Cuando sea requerido por ley para prevenir lavado de activos, financiación del terrorismo o investigar delitos.
• Proveedores de Alojamiento en la Nube (Cloud) y Infraestructura Tecnológica: Para almacenar la información de forma segura.
• Abogados y firmas de recaudo de cartera: En caso de que sea necesario iniciar acciones legales para recuperar Montos Netos adelantados por contracargos o transacciones fraudulentas.

Nos aseguraremos de que estos terceros garanticen los estándares de seguridad y confidencialidad de sus datos. 5. Derechos de los Titulares de los Datos Como titular de sus datos personales, usted tiene derecho a:

• Acceder, conocer, rectificar y actualizar sus datos personales.
• Solicitar prueba de la autorización otorgada para su tratamiento.
• Revocar la autorización y/o solicitar la supresión de sus datos, siempre que no exista un deber legal o contractual que nos obligue a conservarlos (ej: normas tributarias y comerciales que nos exigen conservar la información por al menos 5 años).
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

6. Procedimiento para Ejercer Sus Derechos Para ejercer cualquiera de sus derechos, puede contactar a nuestro Responsable de Tratamiento de Datos exclusivamente a través del correo electrónico protecciondedatos@cash-pa-ya.com o via nuestro WhatsApp Business Oficial, indicando:

• Su nombre completo y número de cédula.
• Una descripción clara y específica de la solicitud.
• Un medio para comunicarle la respuesta.

Atenderemos su solicitud en un plazo máximo de diez (10) días hábiles. 7. Seguridad de los Datos Implementamos medidas técnicas, humanas y administrativas para proteger sus datos contra accesos no autorizados, pérdida, alteración o destrucción. Esto incluye cifrado de datos, controles de acceso estrictos y protocolos de seguridad de la información. 8. Vigencia Conservaremos sus datos personales durante el tiempo que sea necesario para cumplir con las finalidades para las que fueron recogidos y, posteriormente, por el tiempo que las disposiciones legales o contractuales nos exijan (por ejemplo, la ley exige conservar información transaccional por al menos 5 años para fines fiscales y de prevención del lavado de activos). 9. Modificaciones a la Política Nos reservamos el derecho de modificar esta política en cualquier momento. Cualquier cambio será notificado a través de nuestros canales oficiales y entrará en vigor una vez publicada la versión actualizada. 10. Contacto Para cualquier pregunta, queja o sugerencia relacionada con el tratamiento de sus datos personales, puede contactarnos a:
Email: protecciondedatos@cash-pa-ya.com
Dirección: [Dirección física de la empresa para notificaciones formales] Aviso: Al utilizar nuestro servicio y proporcionar sus datos, usted reconoce haber leído, entendido y aceptado los términos de esta Política de Privacidad y Tratamiento de Datos Personales.