1. Responsable y alcance

El responsable del tratamiento es FINDII S.A.S., identificada con NIT 901.436.339-1, operador de la marca VALO.

Esta política aplica al tratamiento de datos recolectados en procesos de firma electrónica, validación documental, verificación posterior, administración del expediente y gestión operativa del servicio.

2. Categorías de datos tratados

  • Datos de identificación y contacto del firmante y de usuarios administrativos.
  • Datos del documento objeto de firma, códigos de verificación, hash y certificados emitidos.
  • Metadatos técnicos del proceso como fecha, hora, IP, navegador, estado y trazabilidad de eventos.
  • Evidencia fotográfica y otros datos biométricos o sensibles cuando el proceso los requiera expresamente.

3. Finalidades del tratamiento

  • Autenticar al firmante y ejecutar el proceso de firma electrónica.
  • Generar, conservar y consultar el expediente probatorio del proceso.
  • Atender requerimientos de auditoría, autoridades competentes, gestión de riesgos, seguridad y defensa judicial.
  • Gestionar accesos administrativos, monitoreo del servicio e integraciones con sistemas de negocio como OnePlatform.

4. Datos sensibles y validación fotográfica

Cuando el proceso requiera validación fotográfica, VALO solicitará autorización expresa y separada para la captura y conservación de la imagen.

La evidencia fotográfica se trata exclusivamente para reforzar la autenticidad del proceso, integrar el expediente y atender necesidades de verificación, auditoría o defensa de controversias.

La negativa a suministrar evidencia fotográfica en un flujo que la exige puede impedir la finalización de la firma, en la medida en que afecte los controles definidos para el proceso.

5. Bases de legitimación

El tratamiento se fundamenta en la autorización del titular, en la ejecución de la relación precontractual o contractual, en deberes legales aplicables y en intereses legítimos de seguridad y trazabilidad cuando correspondan.

6. Conservación y circulación

La información se conservará por el tiempo necesario para cumplir la finalidad del proceso, atender obligaciones contractuales, regulatorias, probatorias, contables o de auditoría y gestionar controversias.

Los datos podrán ser compartidos con encargados tecnológicos, proveedores de infraestructura, sistemas integrados y autoridades competentes dentro de los límites legales y contractuales aplicables.

7. Derechos del titular y canales

Los titulares podrán ejercer sus derechos de conocimiento, acceso, actualización, rectificación, supresión, revocatoria y reclamación en los términos de la ley colombiana.

El canal inicial dispuesto para solicitudes relacionadas con esta política es valo@findii.co.