Política de Tratamiento y Privacidad de Datos

Objeto

En Afianzamiento Solidario SAS o Enviared, la protección de la privacidad es una prioridad fundamental. El objetivo de este documento es establecer el modo en que Afianzamiento Solidario SAS o Enviared y sus filiales ("nosotros", "nos" o "nuestro/a/s/as") recaban, utilizan, almacenan o tratan de cualquier otro modo los datos personales de los clientes y otras personas (en su conjunto, "usted") que acceden o utilizan nuestros sitios web, incluidos mensajero.digital, balancoop.com y nexafirma.com, nuestras aplicaciones móviles, nuestra web para clientes o clientes profesionales, y/o cualquiera de nuestros otros sitios web, productos o servicios que estén vinculados a este Aviso de Privacidad (los "Servicios"). Al utilizar nuestros Servicios, usted entiende que recopilaremos y utilizaremos sus datos personales tal y como se describe en este Aviso de Privacidad.

En algunos casos, podemos tratar sus datos personales en virtud de un acuerdo con una tercera organización. En esos casos, los términos de ese acuerdo pueden regir la forma en que tratamos sus datos personales. Si cree que una tercera organización nos ha pedido que tratemos sus datos personales en su nombre, consulte con ellos en primera instancia. El presente Aviso de Privacidad no se aplica a los sitios web y aplicaciones de terceros que usted pueda utilizar. Debe consultar las condiciones y políticas de los sitios web y aplicaciones de terceros antes de hacer clic en cualquier enlace.

El producto y los servicios principales de Afianzamiento Solidario SAS o Enviared ayudan a los usuarios a crear, completar y demostrar la validez de las transacciones digitales o electrónicas. Como parte de nuestros Servicios, los usuarios desean que recopilemos y registremos información que ayude a las partes a demostrar la validez de las transacciones. Le recomendamos que lea este Aviso en su totalidad. Si desea saltar a una sección concreta, utilice el índice siguiente.

1. Recogida de Datos Personales

Usted puede elegir si visita nuestros sitios web o nos facilita datos personales. Sin embargo, si no nos facilita determinados datos personales, es posible que no pueda utilizar algunas funcionalidades de nuestros Servicios. Para conocer las opciones y los derechos que puede tener, consulte la Sección 5 de este Aviso.

Datos personales que recabamos de usted

Usted nos proporciona sus datos personales cuando:

• Se registra o accede a su cuenta.
• Inicia, firma o revisa un documento electrónico.
• Crea o edita su perfil de usuario.
• Completa usted o sus relacionados formularios electrónicos.
• Se pone en contacto con el servicio de atención al cliente.
• Comenta en nuestros blogs o en los foros de la comunidad.
• Participa en encuestas, eventos patrocinados, sorteos o cuando se suscribe a boletines informativos.

Usted también nos proporciona datos personales de otras personas cuando utiliza partes de nuestros Servicios, por ejemplo cuando inicia o participa en una transacción electrónica dentro de Mensajero Digital, Balancoop y/o Nexafirma, comparte información, deja comentarios o recomienda a sus amigos.

Categorías de datos personales que puede facilitar

• Datos Identificativos y de Contacto: nombre, dirección de correo electrónico, número de teléfono, número de celular o firma electrónica.
• Información Comercial: información de facturación y pago (los datos de tarjeta no reposan en nuestras bases de datos, sino en la plataforma de pago electrónico; consulte con dicha entidad su tratamiento de datos).
• Datos de su cuenta: información de inicio de sesión (correo electrónico y contraseña) e información de perfil de usuario.
• Datos de otros contactos: cuando nos conceda permiso, información sobre sus contactos autorizados.
• Información de Atención al Cliente y Comunicaciones: preguntas y mensajes que nos dirija a través de formularios en línea, correo electrónico o canales de atención al cliente.

Datos que recopilamos automáticamente

Podemos recopilar automáticamente datos personales sobre usted y sus dispositivos cuando utiliza nuestros Servicios. Estos datos pueden incluir:

• Datos del Dispositivo: dirección IP, identificadores únicos del dispositivo, sistema operativo y tipo de navegador.
• Datos de Uso: páginas y URL de referencia, número de clics, páginas vistas, tiempo dedicado, fecha y hora de uso, frecuencia de uso, registros de errores.
• Datos Transaccionales: direcciones IP y métodos de autenticación de las partes, historial de acciones en transacciones.
• Datos de Marketing y Publicidad: intereses basados en su uso, preferencias de comunicación y de productos.

Parte de los datos se captura utilizando cookies y tecnologías relacionadas (balizas web, píxeles de seguimiento). Para más información sobre cookies y cómo oponerse a su uso, consulte nuestro Aviso sobre cookies en nuestros sitios web.

Datos que recopilamos de otras fuentes

Sujeto a la legislación aplicable, podemos recopilar datos personales sobre usted de terceras partes (comercializadores, socios, filiales, proveedores de servicios), de otros clientes (por ejemplo, cuando un cliente quiere que usted firme un documento electrónico) y podemos combinar estos datos con los que recopilamos de usted.

Tratamiento en nombre de los clientes

Cuando nuestros clientes comerciales utilizan determinados Servicios, generalmente tratamos y almacenamos datos personales en su nombre como encargados del tratamiento. En esos casos, el cliente es el responsable del tratamiento. Si tiene preguntas sobre cómo se tratan los datos en estos casos, debe ponerse en contacto con el cliente (su empleador o la entidad que solicita su firma). Si recibimos solicitudes de derechos en casos en que actuamos como encargados, transmitiremos su consulta al correspondiente cliente.

2. Uso de Datos Personales y Bases Legitimadoras del Tratamiento

En general, y con sujeción a la legislación aplicable, utilizaremos sus datos personales para prestar, mantener y mejorar nuestros Servicios, desarrollar nuevos Servicios y comercializar nuestros productos y Servicios de Afianzamiento Solidario SAS o Enviared, Mensajero Digital, Balancoop y/o Nexafirma.

Base legal. Nuestra base legitimadora para recopilar y utilizar los datos personales dependerá del tipo de datos y del contexto. Normalmente recogemos y utilizamos datos personales cuando los necesitamos para ejecutar un contrato con usted o cuando el tratamiento responde a nuestros intereses legítimos y no se ve anulado por sus intereses o derechos. En algunos casos podemos tener obligación legal o solicitar su consentimiento. Cuando actuamos como encargado del tratamiento, es nuestro cliente quien determina la base legitimadora adecuada.

Las finalidades concretas incluyen, entre otras: proporcionarle los productos y Servicios que solicite y cobrarle por ellos; crear su cuenta y gestionar su relación con nosotros; registrar detalles sobre transacciones con documentos electrónicos; mantener y mejorar la seguridad de los Servicios; solucionar problemas; prevenir fraudes y usos no autorizados; analizar y mejorar los Servicios; enviarle información sobre nuevas funciones o marketing (con su consentimiento cuando lo exija la ley); realizar encuestas y sorteos; cumplir obligaciones legales y reglamentarias; y proteger nuestros derechos legales.

3. Comunicación de Datos Personales

Con sujeción a la legislación aplicable, podemos comunicar datos personales de la siguiente manera:

• Filiales: a otras empresas bajo propiedad o control común de Afianzamiento Solidario SAS o Enviared.
• Autoridades públicas o gubernamentales: para cumplir obligaciones legales o responder a órdenes judiciales o procesos administrativos; también cuando existan amenazas a la seguridad o violaciones de políticas.
• Transacciones corporativas: en caso de reorganización, venta, fusión o cesión de negocio o activos; le notificaremos cualquier cambio en el control de sus datos.
• Con su consentimiento: podemos comunicar sus datos de otras formas si usted nos lo ha pedido o nos ha dado su consentimiento.
• Otros usuarios: cuando permita que otros accedan o editen contenido de su cuenta (por ejemplo, documentos para revisar o firmar).
• Procesadores de pago: cuando realiza un pago, comunicamos los detalles de su método de pago al procesador de pagos de terceros que haya seleccionado.
• Su empresa u organización: cuando crea una cuenta con un correo asignado como empleado o miembro de una organización cliente, dicha organización puede encontrar su cuenta y realizar determinadas acciones que puedan afectarla.
• Uso de logos: podemos utilizar el logo de su empresa cuando esté público, en presentaciones comerciales, cotizaciones o portafolios, como referente de uso comercial y funcional de nuestros aplicativos.

4. Conservación de Datos Personales

Conservamos sus datos personales durante un periodo no superior al necesario para cumplir los fines para los que se tratan, según nuestra política de conservación de datos y normas de tratamiento de la información. Por lo general, esto significa que conservamos sus datos para cumplir obligaciones de retención o requisitos legales o para cumplir un contrato con usted. Cuando existan limitaciones técnicas que impidan la supresión o anonimización, protegemos los datos y limitamos el uso activo mediante medidas técnicas y de seguridad organizativas adecuadas.

5. Sus Opciones

• Perfil: No está obligado a rellenar un perfil. Si lo hace, puede acceder y revisar sus datos; puede modificar datos inexactos en la configuración de su cuenta.
• Mensajes de marketing: Puede darse de baja haciendo clic en el enlace "darse de baja" del correo.
• Cookies: Puede rechazar las cookies mediante la configuración de su navegador o los métodos detallados en nuestro Aviso sobre cookies. Si rechaza las cookies, es posible que no pueda utilizar algunas partes de nuestros Servicios.
• Ubicación del dispositivo: Puede desactivar el uso compartido de la ubicación en su dispositivo o en la configuración de privacidad de su navegador.
• Reclamaciones: Nos comprometemos a resolver las reclamaciones válidas sobre su privacidad. Si tiene preguntas o reclamaciones, póngase en contacto con nosotros a través de solicitud de servicio.

6. Sus Derechos y Opciones en Materia de Privacidad

Usted puede tener ciertos derechos relacionados con sus datos personales, sujetos a las leyes locales de protección de datos. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros a través de https://app.mensajero.digital/form/6946/9a4uakCh7v.

• Solicitar información sobre cómo recopilamos y utilizamos sus datos, las categorías de datos y destinatarios, el propósito comercial y los periodos de conservación.
• Derecho a rectificar sus datos personales inexactos; debe notificarnos si cree que los datos que tenemos son inexactos o incompletos.
• En determinadas situaciones, solicitar supresión, oposición, limitación del tratamiento o portabilidad de sus datos a otro responsable.
• Cuando nos basemos en su consentimiento, tiene derecho a negarlo o retirarlo en cualquier momento; puede solicitar que dejemos de utilizar sus datos para marketing directo.
• Si no está satisfecho con nuestra respuesta, tiene derecho a plantear quejas ante su autoridad local de protección de datos.

Si realiza una solicitud, le pediremos información para verificar su identidad. Determinados datos pueden estar exentos en virtud de la legislación aplicable. Necesitamos ciertos tipos de datos para poder proporcionarle el producto y los Servicios; si nos pide que los eliminemos, es posible que ya no pueda acceder o utilizar nuestros Servicios.

7. Privacidad Infantil

Nuestros Servicios no están diseñados ni comercializados para personas menores de 18 años u otra edad designada por la legislación aplicable ("menores"). No recopilamos ni solicitamos conscientemente datos personales de menores. No permitimos conscientemente que los menores utilicen nuestros Servicios. Si es usted menor de edad, le rogamos que no utilice nuestros Servicios ni nos envíe sus datos personales. Eliminaremos los datos personales que sepamos que han sido recopilados de un menor sin el consentimiento paterno verificado. Póngase en contacto con nosotros a través de solicitud de servicio si cree que podríamos tener datos personales de un menor que debieran eliminarse.

8. Cómo Protegemos sus Datos Personales

Hemos implantado medidas técnicas, físicas y organizativas adecuadas para proteger sus datos personales contra el uso indebido, la destrucción, pérdida, alteración, comunicación o acceso no autorizados. Encriptamos toda la información relativa a nuestros clientes. Nuestro personal está autorizado a acceder a los datos personales sólo en la medida necesaria para cumplir los fines comerciales aplicables, con sujeción a obligaciones de confidencialidad; en ningún caso tenemos acceso a los documentos de nuestros clientes. A la información del cliente solo se puede acceder por medio de nuestros aplicativos, y solo el cliente tiene el usuario y la contraseña.

9. Modificaciones del Presente Aviso de Privacidad

Es posible que modifiquemos este Aviso para reflejar cambios en la legislación, nuestras empresas, nuestros Servicios, nuestras prácticas de tratamiento de datos o los avances tecnológicos. El uso que hacemos de los datos personales está sujeto al Aviso de Privacidad vigente en el momento en que se utilizan dichos datos. Dependiendo del tipo de cambio, podremos notificarlo mediante su publicación en esta página.

10. Cómo Ponerse en Contacto con Nosotros

Si tiene preguntas o reclamaciones sobre el tratamiento que hacemos de sus datos personales o sobre este Aviso, póngase en contacto con nosotros a través de:

• https://app.mensajero.digital/form/6946/9a4uakCh7v
• gerencia@enviared.co

Anexo de Seguridad de la Información

Fecha de la versión: 11 de marzo de 2026 · Plataformas: Mensajero Digital, Balancoop y Nexafirma

Afianzamiento Solidario SAS – Enviared ha implementado un conjunto de controles técnicos, organizativos y operativos orientados a garantizar la seguridad de la información gestionada a través de las plataformas Mensajero Digital, Balancoop y Nexafirma. Estas plataformas han sido diseñadas considerando principios de seguridad de la información ampliamente aceptados en la industria tecnológica.

1. Principios de Seguridad

• Confidencialidad: La información es accesible únicamente para usuarios autorizados del área de ingeniería, bajo controles de autenticación y autorización adecuados.
• Integridad: Los datos se protegen frente a alteraciones no autorizadas mediante controles de acceso, registros de actividad y mecanismos de seguridad.
• Disponibilidad: Las plataformas operan sobre infraestructura que garantiza la disponibilidad y la continuidad de las operaciones.
• Trazabilidad: Las operaciones relevantes son registradas mediante sistemas de auditoría.

2. Arquitectura y controles

Entre los controles implementados se incluyen: segmentación de infraestructura, control de accesos a servidores, monitoreo de actividad, registro de eventos de seguridad, control de accesos administrativos y protección contra accesos no autorizados. Los entornos de desarrollo, pruebas y producción están separados.

3. Gestión de identidades y acceso

El acceso se gestiona mediante autenticación y control de acceso basado en roles. Cada usuario dispone únicamente de los permisos necesarios (principio de mínimo privilegio). Se incluyen autenticación mediante credenciales seguras, control de sesiones activas, monitoreo de accesos y limitación de intentos de autenticación.

4. Segregación de funciones

El personal administrativo y comercial no tiene acceso a servidores, bases de datos productivas ni a la información almacenada en los sistemas. El equipo de ingeniería es responsable de la administración de servidores, gestión de bases de datos, mantenimiento de aplicaciones y monitoreo de infraestructura.

5. Registro y auditoría

Se registran, entre otros: accesos de usuarios, autenticaciones, procesos de firma electrónica, envío y gestión de documentos electrónicos, operaciones administrativas y eventos técnicos relevantes.

6. Protección de datos y comunicaciones

Las comunicaciones entre usuarios y plataformas se realizan mediante conexiones seguras. Se aplican controles para prevenir accesos indebidos, alteraciones de información, pérdida de datos y uso no autorizado.

7. Respaldo y continuidad

Las plataformas cuentan con mecanismos de respaldo para garantizar la continuidad operativa y la recuperación de la información en caso de incidentes técnicos.

8. Derechos del titular (Ley 1581 de 2012 – Colombia)

Los titulares tienen derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informados del uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar supresión cuando no se respeten principios y garantías; acceder en forma gratuita a sus datos objeto de tratamiento.

9. Rol como Encargado del Tratamiento

En el contexto de Mensajero Digital, Balancoop y Nexafirma, Afianzamiento Solidario SAS actúa principalmente como Encargado del Tratamiento; las entidades clientes son Responsables del Tratamiento. Las consultas y reclamos sobre datos cuya responsabilidad corresponda a un cliente podrán ser trasladadas al Responsable correspondiente. Las consultas se atienden en un término máximo de diez (10) días hábiles; los reclamos en un término máximo de quince (15) días hábiles, según lo establecido en la normativa aplicable.