Política de tratamiento de datos personales

VR QUALITY SERVICES & PRODUCTS INTERNATIONAL S.A.S., sociedad colombiana identificada con NIT 902021244, que opera la plataforma bajo la marca Certiblockchain, es responsable del tratamiento de los datos personales que se recolectan a través de esta plataforma.

En el extracto de tu medio de pago, el cobro aparece como «CERTIBLOCKCHAIN».

Del solicitante: nombre, correo electrónico y, cuando aplique, documento de identidad y datos de facturación.

Cuando aceptas los términos de una compra, quedan registrados la fecha, la dirección IP y el navegador desde los que lo hiciste, como prueba de esa aceptación.

De quien paga, en el momento del pago: el nombre (el que figura en la tarjeta o, con PSE, el que se escribe al pagar), el celular, el tipo y número de documento cuando se paga por PSE, la dirección IP desde la que se paga y datos técnicos del navegador (idioma, zona horaria, tamaño de pantalla y tipo de navegador). Se transmiten a la pasarela de pagos Wompi para autorizar y autenticar el cobro y prevenir el fraude, como lo exigen las redes de tarjetas y el sistema PSE. Durante la autenticación 3-D Secure, el banco emisor y la red de la tarjeta (Visa o Mastercard) pueden tomar datos del dispositivo para confirmar que quien paga es el titular. Certiblockchain conserva el nombre y el documento de quien paga, y el registro de la transacción que devuelve la pasarela —con el correo, el celular, la franquicia y los primeros seis y los cuatro últimos dígitos de la tarjeta—, como soporte del cobro ante una reclamación. El número completo de la tarjeta viaja desde tu navegador directamente a la pasarela: Certiblockchain no lo recibe ni lo guarda.

Del objeto verificado: los identificadores que el solicitante aporta —matrícula inmobiliaria, placa, cédula, NIT, nombre o razón social— y los datos que devuelven las fuentes oficiales consultadas.

De quien pide que le avisemos cuando un flujo de verificación cerrado vuelva a abrir: el correo y qué flujos estaban cerrados en ese momento. Se usan solo para ese aviso.

Los datos se tratan para prestar el servicio solicitado —el informe de verificación o la constancia de anclaje—: consultar las fuentes oficiales, cotejar coincidencias, generar el documento, entregarlo al solicitante y conservar la evidencia que respalda cada afirmación. Los datos de quien paga se tratan además para cobrar el servicio, prevenir el fraude en el pago y sostener el cobro ante una reclamación.

Los datos no se venden, no se ceden a terceros con fines comerciales y no se utilizan para elaborar perfiles distintos del informe solicitado.

El tratamiento de los datos personales incluidos en este informe se rige por la Ley 1581 de 2012 y la política de tratamiento de datos de Certiblockchain. En la cadena de bloques se ancla únicamente la huella criptográfica (SHA-256) de este documento; ningún dato personal se escribe en la cadena.

Esto no es un detalle técnico: una cadena pública es inmutable, de modo que escribir un dato personal en ella haría imposible ejercer el derecho de supresión. Por eso solo se ancla el hash.

Toda persona cuyos datos figuren en un informe puede solicitar conocerlos, actualizarlos, rectificarlos, suprimirlos y revocar la autorización, en los términos de la Ley 1581 de 2012.

Cuando un informe contenga una coincidencia por nombre que corresponda a un homónimo, el titular afectado puede solicitar su corrección y Certiblockchain la tramita con prioridad.

La evidencia de cada verificación se conserva por el tiempo necesario para respaldar el informe emitido y atender reclamaciones. Los datos se almacenan cifrados en reposo y el acceso está restringido por políticas de seguridad a nivel de fila.