Declaración Importante
En CRIPTAPP no somos asesores financieros.
De conformidad con la legislación colombiana, CRIPTAPP se compromete a adoptar las medidas necesarias para asegurar la privacidad de los datos personales recabados, garantizando su seguridad y evitando su alteración, pérdida o tratamiento no autorizado.
Principios de Tratamiento de Datos
Los datos personales recabados serán tratados de conformidad con los siguientes principios:
- Licitud: Tratamiento conforme a la ley
- Calidad: Datos veraces, completos y actualizados
- Finalidad: Uso para los fines informados
- Lealtad: Tratamiento honesto y transparente
- Responsabilidad: Garantía de cumplimiento
Consentimiento y Autorización
El tratamiento de datos personales estará sujeto al consentimiento de su titular.
La utilización de datos financieros o patrimoniales requerirá autorización expresa de sus titulares.
Información Recolectada
Nuestro SITIO WEB puede recoger la siguiente información personal:
Información Básica
- Nombre completo
- Información de contacto
- Dirección de correo electrónico
- Número de teléfono
- Información demográfica
Información de Verificación
- Documento de identidad
- Comprobante de domicilio
- Fotografía tipo selfie
- Información bancaria
Información de Transacciones
- Historial de operaciones
- Direcciones de wallets
- Montos transaccionados
- Información de KYC/AML
También puede requerirse información específica para procesar peticiones o reclamaciones sobre:
- Aclaración de datos
- Corrección de información
- Modificación de datos
- Rectificación de información
- Supresión de datos
- Revocación o condicionamiento de autorizaciones para el Tratamiento de Datos
Los datos recolectados y las autorizaciones serán almacenados en las Bases de Datos de CRIPTAPP bajo condiciones de idoneidad, confidencialidad y seguridad.
Uso de la Información Recolectada
La información será utilizada para los siguientes propósitos:
Servicios Principales
- Proporcionar el mejor servicio posible
- Procesar transacciones
- Verificar identidad
- Gestionar tu cuenta
Comunicaciones
- Envío de información sobre promociones
- Notificaciones de eventos
- Actualizaciones del servicio
- Encuestas de opinión
Cumplimiento Legal
- Cumplimiento de exigencias legales
- Atención a requerimientos de autoridades judiciales
- Prevención de lavado de activos
- Cumplimiento de regulaciones AML/KYC
Seguridad
Estas son las medidas que aplicamos hoy. Están escritas con precisión a propósito: una política que promete de menos no genera sanción, y una que promete de más, sí.
- Cifrado de las comunicaciones en tránsito, con TLS 1.2 o superior.
- Cifrado en reposo a nivel de volumen, el que provee nuestro proveedor de infraestructura.
- Control de acceso por roles, con principio de mínimo privilegio.
- Segundo factor obligatorio para el personal con acceso a sistemas de producción, y para los comercios en su panel.
- Registro de auditoría de accesos.
Lo que todavía no hacemos, y cuándo lo haremos. Los datos bancarios de los comercios están hoy protegidos por el cifrado de volumen descrito arriba, pero no por cifrado a nivel de campo. Estamos implementando cifrado por campo con gestión de llaves separada del motor de base de datos, con fecha objetivo del 15 de octubre de 2026.
Ninguna medida de seguridad garantiza inmunidad absoluta. En caso de incidente que comprometa datos personales, lo informaremos al titular y a la Superintendencia de Industria y Comercio, conforme al artículo 17 literal n) de la Ley 1581 de 2012.
Cookies
¿Qué es una Cookie?
Una cookie es un fichero enviado para solicitar permiso para almacenarse en su ordenador.
Uso de Cookies en CRIPTAPP
Nuestro SITIO WEB emplea cookies para:
- Identificar las páginas visitadas
- Medir la frecuencia de visitas
- Realizar análisis estadístico
- Mejorar la experiencia del usuario
Esta información es utilizada únicamente para análisis estadístico.
Control de Cookies
Usted puede:
- ✅ Eliminar las cookies en cualquier momento desde su ordenador
- ✅ Aceptar o declinar su uso a través de la configuración de su navegador
- ✅ Configurar preferencias de cookies específicas
Con quién compartimos sus datos, y para qué
No vendemos ni cedemos sus datos. Hay dos casos en que sí los compartimos, y los dos son necesarios para que el servicio funcione:
Para pagarle a su cuenta bancaria
Cuando usted cobra a través de Criptapp Pay, los pesos llegan a su cuenta mediante un proveedor de dispersión que hace la transferencia bancaria. Para eso, y solo para eso, ese proveedor recibe:
- el banco, número de cuenta y titular que usted registró,
- y el importe a transferir.
No recibe su correo, ni su documento, ni el detalle de sus cobros, ni ningún dato de quien le pagó.
Es el mismo esquema de cualquier pasarela de pagos: el dinero pasa por quien tiene la capacidad de moverlo. Se lo decimos porque preferimos que lo sepa.
Para verificar su identidad al darlo de alta
Antes de activar una cuenta de comercio consultamos listas públicas de sanciones y antecedentes. Para eso podemos usar proveedores de consulta, que reciben únicamente el documento y el nombre que usted nos dio.
Guardamos qué se consultó y en qué fecha, porque es la única forma de poder demostrar después que la verificación se hizo.
Y ante una autoridad
Si una autoridad judicial o de control lo requiere formalmente, entregamos lo que la ley obligue a entregar.
Enlaces a Terceros
Nuestro SITIO WEB puede contener enlaces a otros sitios de interés.
Importante
Una vez que usted haga clic en estos enlaces y abandone nuestra página:
- CRIPTAPP no tiene control sobre el sitio redirigido
- No asumimos responsabilidad por la protección de sus datos en esos otros sitios
- Las políticas de privacidad de esos sitios pueden diferir de las nuestras
Es recomendable consultar las políticas de privacidad de esos sitios antes de proporcionar información personal.
Control de su Información Personal
Derechos del Titular
Usted puede:
1. Restringir la Recopilación
Restringir la recopilación o el uso de la información personal proporcionada a nuestro SITIO WEB en cualquier momento.
2. Gestionar Comunicaciones
- Marcar o desmarcar la opción de recibir información por correo electrónico
- Cancelar suscripciones en cualquier momento
- Modificar preferencias de comunicación
3. Acceder a sus Datos
- Solicitar acceso a tu información personal
- Solicitar corrección de datos inexactos
- Solicitar eliminación de datos (sujeto a requisitos legales)
Protección de Datos
CRIPTAPP no venderá, cederá ni distribuirá la información personal recopilada sin su consentimiento, salvo por:
- Orden judicial
- Requerimiento de autoridades competentes
- Cumplimiento de obligaciones legales
Seguridad de los Datos
Medidas Implementadas
- 🔒 Cifrado de las comunicaciones y del volumen de almacenamiento
- 🔒 Almacenamiento seguro
- 🔒 Acceso restringido a personal autorizado, por roles
- 🔒 Registro de auditoría de accesos
- 🔒 Protocolos de respuesta a incidentes
Limitaciones
Reconocemos que ningún sistema de seguridad es completamente infalible. Por lo tanto:
- Aplicamos las medidas descritas en la sección de Seguridad de esta política
- Cribamos las direcciones de origen de los pagos contra listas restrictivas
- Respondemos a los incidentes de seguridad y los informamos cuando la ley lo exige
No monitoreamos transacciones de forma permanente buscando patrones sospechosos. Cribar contra listas es otra cosa, y es lo que hacemos: está explicado en nuestra página de prevención.
Retención de Datos
Los datos personales serán conservados mientras:
- Sean necesarios para los fines para los cuales fueron recolectados
- Existan obligaciones legales de conservación
- Se requieran para defensa de derechos
- No se solicite su eliminación por el titular
Periodo mínimo de conservación: 5 años para efectos de cumplimiento normativo.
Transferencia Internacional de Datos
CRIPTAPP puede transferir datos personales a:
- Proveedores de servicios en el extranjero
- Entidades asociadas en otras jurisdicciones
Todas las transferencias se realizan:
- Con las garantías adecuadas
- Cumpliendo con la legislación colombiana
- Bajo acuerdos de protección de datos
Legislación Aplicable
La relación entre el USUARIO y CRIPTAPP se regirá por la legislación vigente en Colombia, incluyendo:
- Ley 1581 de 2012 (Protección de Datos Personales)
- Decreto 1377 de 2013
- Otras normas aplicables en materia de protección de datos
Jurisdicción
Cualquier controversia relacionada con la interpretación y/o aplicación de esta POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS se someterá a la jurisdicción ordinaria de los tribunales correspondientes en Colombia.
Derechos del Titular
Como titular de datos personales, tienes derecho a:
Conocer, Actualizar y Rectificar
Tus datos personales frente a CRIPTAPP como responsable del tratamiento.
Solicitar Prueba
De la autorización otorgada a CRIPTAPP para el tratamiento de datos.
Ser Informado
Sobre el uso que se ha dado a tus datos personales.
Presentar Quejas
Ante la Superintendencia de Industria y Comercio por infracciones a la ley.
Revocar Autorización
Y/o solicitar la supresión de tus datos cuando:
- Se haya superado la finalidad del tratamiento
- No se respeten los principios, derechos y garantías constitucionales y legales
Acceder Gratuitamente
A tus datos personales que hayan sido objeto de tratamiento.
Responsable del tratamiento
CRIPTAPP es el responsable del tratamiento de tus datos personales.
Criptapp opera hoy sin establecimiento abierto al público: la atención es por WhatsApp y por correo, y las dos vías son atendidas por personas, no por un formulario automático.
Contacto - Protección de Datos
Para consultar tus datos, pedir que los corrijamos o que los eliminemos, o para reclamar por cómo los tratamos, escribe por cualquiera de estas dos vías. Las dos sirven igual y las dos dejan constancia:
- Correo electrónico: info@criptapp.com.co
- WhatsApp: +57 310 787 7386
Te contestamos en un máximo de diez días hábiles para una consulta y de quince días hábiles para un reclamo, que son los plazos que fija la Ley 1581 de 2012.
Al usar CRIPTAPP, aceptas esta política de tratamiento de datos personales y reconoces haber sido informado sobre tus derechos y las finalidades del tratamiento de tu información.
Última actualización: 16 de agosto de 2026