Política de manejo de datos personales y aviso de privacidad

Última actualización: 11 de febrero de 2026

La presente Política de Tratamiento de Información o Política de Protección de Datos Personales se aplica a todas las actividades de recolección, almacenamiento, uso, circulación, transferencia, transmisión y supresión de datos personales realizadas por PRIX COLOMBIA SAS (en adelante “PRIX”), en el marco de sus actividades comerciales, contractuales, laborales, operativas y administrativas, tanto en el territorio colombiano como en otras jurisdicciones en las que actúe.

Este documento cubre todos los procesos y áreas de la organización que intervienen en el tratamiento de datos personales de diversas categorías de titulares, tales como:

Clientes: Incluye los datos personales de personas naturales que adquieren o utilizan los productos y servicios de PRIX, o que interactúan con la empresa a través de sus plataformas digitales o canales de atención.
Usuarios y Visitantes: Incluye datos personales de personas que acceden a la página web, aplicaciones y plataformas digitales de PRIX, quienes pueden no ser clientes directos, pero cuyos datos son recolectados y utilizados para mejorar la experiencia de usuario, realizar análisis de tráfico y ofrecer contenidos personalizados.
Proveedores y Contratistas: Incluye datos personales de personas naturales o representantes de personas jurídicas que suministran productos o servicios a PRIX, incluyendo contratistas externos que ejecutan actividades por cuenta de PRIX.
Empleados y Colaboradores: Incluye datos personales de los empleados actuales, exempleados y otros colaboradores vinculados, para efectos de la administración de la relación laboral, gestión de nómina, capacitación, bienestar y cumplimiento de políticas internas.
Accionistas: Incluye los datos personales de los accionistas para gestionar sus derechos y obligaciones relacionados con su participación en la empresa, como el pago de dividendos y el cumplimiento de obligaciones legales.
Otros Terceros: Cubre a cualquier otra persona natural cuyos datos personales sean tratados por PRIX en el desarrollo de sus actividades, incluso en casos de campañas de mercadeo, eventos y actividades promocionales.

Esta política se aplica también a las bases de datos y archivos de datos personales que sean objeto de tratamiento por PRIX y abarca todos los sistemas de información, aplicaciones y plataformas de la empresa, tanto en soportes físicos como electrónicos.

Además, establece las pautas para los terceros encargados que traten datos personales en nombre de PRIX, con el fin de garantizar el cumplimiento de los estándares y normativas de protección de datos personales.

PRIX aplica esta política en todas sus oficinas, sucursales, filiales y aliados estratégicos que, bajo cualquier tipo de relación contractual o comercial, tengan acceso a datos personales por cuenta de PRIX. Esta política se extiende a las transferencias y transmisiones de datos personales, nacionales o internacionales, que PRIX realice como parte de su operación, asegurando el cumplimiento de la normatividad colombiana en materia de protección de datos y respetando los derechos de los titulares en cada jurisdicción.

2. Identificación del responsable

Razón social: PRIX COLOMBIA SAS

NIT: 901450825-8

Teléfono: +57 302 250 0384

Domicilio: Medellín – Antioquia

Correo Electrónico: comunicaciones@prix.com.co

3. Definiciones

Para una interpretación adecuada de esta política, PRIX establece las siguientes definiciones:

Transmisión: Comunicación de datos personales dentro o fuera del territorio colombiano, cuando el encargado realiza el tratamiento de los datos personales por cuenta del responsable.

Autorización: Consentimiento previo, expreso e informado del titular para que PRIX realice el tratamiento de sus datos personales.

Base de Datos: Conjunto organizado de datos personales que es objeto de tratamiento.

Dato Personal: Información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato Sensible: Datos que afectan la intimidad del titular o cuyo tratamiento indebido puede generar discriminación (ej. datos de salud, orientación sexual, creencias religiosas).

Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de los datos personales por cuenta del responsable.

Responsable del Tratamiento: PRIX COLOMBIA SAS, que decide sobre el tratamiento de los datos personales.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: Cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión de estos.

Transferencia: Acción en la que PRIX, como responsable, envía la información o los datos personales a un receptor, que a su vez es responsable.

4. Principios para el tratamiento de datos personales

PRIX se compromete a realizar el tratamiento de datos personales de acuerdo con los siguientes principios, en línea con la normativa colombiana:

Finalidad: Los datos personales se tratarán con propósitos específicos, legítimos y claramente informados al titular.
Libertad: PRIX obtendrá la autorización del titular para el tratamiento de sus datos, salvo en los casos permitidos por la ley.
Veracidad o calidad: PRIX garantizará que los datos sean veraces, completos, exactos, actualizados, comprobables y comprensibles.
Transparencia: PRIX asegura el derecho del titular a obtener información sobre el tratamiento de sus datos en cualquier momento y sin restricciones.
Acceso y circulación restringida: Solo el personal autorizado o terceros autorizados tendrán acceso a los datos, conforme a la ley y las políticas de PRIX.
Seguridad: PRIX adoptará medidas de seguridad técnicas, humanas y administrativas para proteger los datos contra accesos no autorizados, pérdidas, alteraciones o tratamientos indebidos.
Confidencialidad: Las personas que acceden a los datos personales en el marco de sus funciones están obligadas a garantizar la confidencialidad de estos, incluso después de finalizar su relación con PRIX.

5. Finalidades del tratamiento de datos personales

PRIX recolectará y usará datos personales únicamente para los siguientes fines:

5.1 Finalidades generales

Gestión comercial y contractual: Formalizar y gestionar relaciones comerciales, laborales, civiles y contractuales.
Cumplimiento legal y regulatorio: Cumplir con obligaciones legales y regulatorias, incluyendo prevención de lavado de activos y financiación del terrorismo.
Gestión administrativa y financiera: Realizar actividades administrativas y financieras, incluyendo facturación y cobranzas.
Comunicación y notificación: Informar a los titulares sobre productos, servicios, cambios de políticas y asuntos relevantes.
Prevención de fraudes y seguridad: Detectar y prevenir fraudes, asegurar la integridad de la plataforma y realizar análisis de riesgo.

5.2 Finalidades específicas según la relación con el titular

Clientes y usuarios de la plataforma: Ofrecer servicios, soporte técnico, realizar actividades de mercadeo, enviar encuestas de satisfacción, gestionar quejas y reclamos, y compartir información con proveedores externos que prestan servicios a PRIX.
Accionistas: Permitir el ejercicio de derechos y deberes derivados de la calidad de accionista, gestionar el pago de dividendos y cumplir con obligaciones legales relacionadas.
Empleados y colaboradores: Gestionar la relación laboral, realizar pagos de nómina, administrar beneficios de seguridad social, y velar por el cumplimiento del reglamento interno de trabajo.
Proveedores y contratistas: Validar la información, cumplir con obligaciones contractuales, realizar pagos, mantener registros históricos y gestionar acceso a instalaciones físicas o virtuales de PRIX.

6. Recolección y tratamiento de datos sensibles

Autorización expresa: Obtendremos la autorización explícita del titular, informándole sobre la naturaleza sensible de los datos y su derecho a no proporcionarlos.

Finalidades legítimas y necesarias: Los datos sensibles se tratarán exclusivamente para cumplir con obligaciones legales o contractuales, con el más alto grado de confidencialidad y protección.

Protección de los derechos de los menores: En los casos en los que PRIX recolecte datos de menores de edad, se obtendrá autorización de sus representantes legales, siempre considerando el interés superior del menor y su derecho a la privacidad.

7. Derechos de los titulares de datos personales

Los titulares de datos personales tratados por PRIX tienen derecho a:

Ser informado: Conocer el uso dado a sus datos personales.

Acceder: Consultar sus datos personales en cualquier momento.

Actualizar y rectificar: Solicitar la actualización y corrección de sus datos si son inexactos o incompletos.

Revocar y suprimir: Solicitar la eliminación de sus datos o revocar la autorización para su tratamiento, cuando sea procedente.

Prueba de autorización: Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.

8. Área responsable y procedimiento para el ejercicio de derechos

El Departamento Legal de PRIX es responsable de la implementación, capacitación y cumplimiento de esta política. Este área también atiende peticiones, consultas, quejas y reclamos de los titulares, quienes pueden comunicarse a través de:

Correo Electrónico: comunicaciones@prix.com.co
Teléfono: +57 302 250 0384
Dirección Física: Cra 43ª # 1Sur – 50, Medellín, Colombia

La solicitud debe incluir nombre completo, identificación del titular, descripción clara de la solicitud, datos de contacto y cualquier documentación de respaldo. PRIX responderá en un plazo de hasta 15 días hábiles, ampliable por 8 días hábiles adicionales si es necesario.

9. Medidas de seguridad

PRIX adoptará medidas de seguridad técnicas, físicas y administrativas para proteger los datos personales de accesos no autorizados, pérdida, alteración o tratamiento indebido. Estas incluyen:

Capacitación en prácticas de seguridad de la información para el personal.
Protocolos de encriptación y autenticación de usuarios.
Controles de acceso restringido.

10. Transferencia y transmisión de datos personales

PRIX podrá transmitir o transferir datos personales a terceros, tanto dentro como fuera de Colombia, en cumplimiento de la Ley 1581 de 2012 y demás normativas aplicables, para cumplir con las finalidades autorizadas por los titulares y asegurar la prestación efectiva de los servicios.

Protección y Confidencialidad: PRIX garantiza que todos los terceros receptores de los datos cumplirán con las obligaciones de confidencialidad y protección de datos, mediante controles de seguridad y auditorías periódicas.

Finalidad y Destinatarios: Los datos personales pueden ser compartidos con:

Empresas asociadas y subsidiarias de PRIX, dentro y fuera de Colombia.

Proveedores y aliados comerciales, incluyendo servicios en la nube y de TI, para soportar las operaciones de PRIX.

Establecimientos de comercio y redes de distribución en relación con los servicios de PRIX.

Jurisdicciones y seguridad: La transferencia de datos se realizará a países con nivel adecuado de protección. Si el país receptor no cumple con los estándares, PRIX tomará medidas adicionales, incluyendo acuerdos de protección de datos y cláusulas contractuales de confidencialidad.

Consentimiento del titular: Al aceptar esta política, el titular autoriza expresamente a PRIX para realizar transmisiones y transferencias internacionales de sus datos. En casos de mandato legal o judicial, PRIX podrá realizar estas transferencias sin requerir autorización adicional.

Protección y confidencialidad: PRIX garantiza que todos los terceros receptores de los datos cumplirán con las obligaciones de confidencialidad y protección de datos, mediante controles de seguridad y auditorías periódicas.

11. Uso de cookies y tecnologías de seguimiento

La página web y plataformas digitales de PRIX pueden utilizar cookies y tecnologías de seguimiento para mejorar la experiencia del usuario y personalizar el contenido. El titular puede configurar su navegador para bloquear estas tecnologías, aunque esto podría afectar la funcionalidad de ciertos servicios.

12. Legislación Aplicable

Esta política se rige por la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 (compilación del Decreto 1377 de 2013), y demás normas que regulen la protección de datos personales en Colombia.

13. Vigencia de la Política

Esta política de tratamiento de datos personales entra en vigor el 31 de octubre de 2024 y estará vigente mientras PRIX COLOMBIA SAS realice actividades de tratamiento de datos personales conforme a las finalidades descritas en este documento y de acuerdo con la normativa vigente en la República de Colombia.

PRIX se reserva el derecho de modificar, actualizar o complementar esta política en cualquier momento, a fin de adaptarse a cambios legislativos, regulatorios, o por decisiones estratégicas de la compañía. Las modificaciones serán publicadas en los canales oficiales de PRIX, como su página web o en los lugares habilitados para la divulgación de políticas internas. En caso de que se produzcan cambios significativos que alteren las finalidades o condiciones bajo las cuales se tratan los datos personales, PRIX notificará a los titulares a través de los medios de contacto disponibles, para asegurar que puedan ejercer sus derechos y tomar decisiones informadas sobre el tratamiento de sus datos.

Recomendamos a los titulares revisar periódicamente esta política para estar al tanto de cualquier cambio o actualización. La continuidad en el uso de los servicios de PRIX o la relación con la compañía después de la publicación de las modificaciones se considerará como aceptación de los cambios realizados en la política.