ANTES DE UTILIZAR EL SITIO WEB Y LOS SERVICIOS OFRECIDOS A TRAVÉS DE ÉSTE, POR FAVOR LEÉ ATENTAMENTE LA PRESENTE POLÍTICA DE PRIVACIDAD, LA CUAL APLICA A TODAS LAS ACTIVIDADES REALIZADAS MEDIANTE LA APLICACIÓN Y/O EL SITIO WEB.

La aplicación móvil belo.app (la "Aplicación") y el sitio web denominado www.belo.app (el "Sitio Web") son de exclusiva propiedad de Gralcey S.A., RUT: 218765580018, con domicilio en Andes 1365, escritorio 308, Montevideo, Uruguay ("Gralcey"). A efectos de esta Política de Privacidad, cualquier referencia realizada al Sitio Web se entenderá también efectuada respecto de la Aplicación.

Esta Política de Privacidad se encuentra regulada por la Constitución y la Ley Nº 18.331 de Uruguay (la "Protección de datos personales" y "Habeas data") y las disposiciones emitidas de tanto en tanto por la Autoridad de Aplicación, el regulador uruguayo.

Gralcey respeta y protege la privacidad de los usuarios (colectivamente, "Usuarios") y esta Política de Privacidad tiene como objetivo informarles cómo serán utilizados los datos personales que los Usuarios provean o sean recolectados por Gralcey cuando los Usuarios utilizan los servicios disponibles en el Sitio Web, sean prestados por Gralcey o por proveedores externos ajenos a Gralcey (los "Proveedores Externos" y los "Servicios").

Si vos, como Usuario del Sitio Web, no deseás que Gralcey recolecte y procese la información que te identifica personalmente, por favor abstente de navegar o registrarte en el Sitio Web o suministrar tus datos personales.

1.1. Al utilizar el Sitio Web, se te puede pedir que proporciones en forma voluntaria ciertos datos que te identifican. Gralcey también podrá recolectar ciertos datos personales en forma automática o recabar información a través de otras fuentes (todos ellos, los "Datos Personales"), tales como:

(a) Nombre/s; apellido/s; sexo, domicilio; nacionalidad; número de teléfono; tipo, número y país de expedición del documento de identificación; dirección de correo electrónico y de residencia física; número de cliente Gralcey; datos de la cuenta de usuario y contraseñas.

(b) Datos Personales contenidos en el documento de identidad presentado en el proceso de registro, así como grabación/imagen facial con el fin de adelantar procesos de verificación de identidad y mitigación de la suplantación y el fraude.

(c) Información transaccional sobre tus solicitudes, operaciones y compras a través del Sitio Web.

(d) Datos personales de carácter patrimonial, financiero y de ocupación; información de residencia fiscal; información crediticia relativa a evaluaciones de solvencia económica; información pertinente en el supuesto de ser persona expuesta políticamente; declaración sobre el origen y licitud de fondos; información recopilada en listas restrictivas y fuentes de acceso público para finalidades de prevención de fraude; cumplimiento de regímenes informativos y medios de pago.

(e) Datos Personales e información recolectados mediante cookies y tecnologías similares.

(f) Datos Personales publicados en redes sociales provista por vos, como aquellos que utilizás al momento de crear tu cuenta en la Aplicación con Google o Apple (puntualmente, nombre, apellido y dirección de correo).

(g) Información acerca de tu persona cuando vos brindás información directamente a Gralcey o cuando interactuás con Gralcey y/o con los Proveedores Externos en el Sitio Web.

(h) Datos de ubicación geográfica de tu dispositivo. La recopilación de estos datos requiere tu consentimiento previo y expreso a través de los permisos del sistema operativo de tu dispositivo; podés rechazar o revocar dicho permiso en cualquier momento desde la configuración de tu dispositivo, lo cual podrá limitar el acceso a determinadas funcionalidades de la Aplicación. Los datos de ubicación se transmiten cifrados en tránsito, y el acceso en segundo plano se utiliza exclusivamente para la detección de entrada y salida de regiones geográficas (geofencing).

1.2. No estás obligado a proporcionar tus Datos Personales, pero si no los proporcionás o si proporcionás datos incompletos, falsos o inexactos, Gralcey no podrá prestar sus servicios de gestión ni podrás utilizar los Servicios disponibles en el Sitio Web o la posibilidad de hacerlo podría verse significativamente obstaculizada o dificultada.

2.1. Tus Datos Personales serán utilizados para los siguientes propósitos:

(a) A fin de que Gralcey pueda identificarte y contactarte, para que puedas registrarte, acceder, utilizar y navegar el Sitio Web y para verificar tu identidad en cumplimiento de exigencias legales.

(b) Para que Gralcey pueda prestarte los Servicios que ofrece a través del Sitio Web, procesar tus solicitudes y transacciones, elaborar y mantener un registro de las operaciones que realices en el Sitio Web y darles seguimiento, gestionar los Servicios, incluyendo el servicio de procesamiento de pagos.

(c) Para responder a los requerimientos y consultas que hayas realizado a través del Sitio Web, ya sea acerca de los productos y servicios de Gralcey y/o para mantener contacto con vos, atender tus comentarios, quejas y sugerencias, así como brindarte soporte.

(d) A fin de mejorar nuestros Servicios y las funcionalidades del Sitio Web.

(e) Para enviarte comunicaciones de marketing y publicidad directa, contactarte en el futuro e informarte sobre productos o servicios que creemos que pueden ser de tu interés, tanto de Gralcey como de sus afiliadas y/o socios comerciales. Siempre podrás solicitar que te excluyan de la lista para envío de información promocional o publicitaria enviando un correo electrónico a [email protected]

(f) Para cumplir con obligaciones legales y requerimientos de autoridades competentes.

(g) Para proteger los derechos, la propiedad o la seguridad de Gralcey, o cualquiera de nuestras afiliadas, socios comerciales o clientes.

(h) Para realizar actividades de marketing, publicidad, prospección comercial y/o estudios de mercado, desarrollar estudios internos sobre tus intereses para ofrecerte mejores servicios y productos, así como realizar estudios estadísticos, elaboración de perfiles para mejorar nuestras iniciativas comerciales y promocionales.

(i) Para elaborar perfiles de análisis crediticio, cobranzas judiciales y extrajudiciales.

(j) Para determinar, mediante tecnología de geofencing, la jurisdicción en la que te encontrás y garantizar que accedas a los servicios financieros habilitados para tu región en cumplimiento de la normativa aplicable, así como para habilitar o restringir funcionalidades de la Aplicación según tu ubicación geográfica.

(k) Para actuar en circunstancias urgentes para proteger la seguridad de los Usuarios del Sitio Web o del público.

2.2. En cualquier caso, Gralcey solo utilizará tus Datos Personales para los fines aquí enunciados. La utilización de tus Datos Personales para cualquier otra finalidad que no sea compatible con las detalladas previamente te será comunicada antes de que procedamos a su tratamiento.

3.1. Solo compartiremos tus Datos Personales con terceros cuando esto sea necesario:

(a) Con sociedades vinculadas y/o afiliadas a Gralcey, para comunicarnos con vos y prestar el Servicio.

(b) Con proveedores que asisten a Gralcey para la prestación de los Servicios, como por ejemplo, empresas procesadoras de pagos; proveedores de sistemas informáticos; proveedores de servicios en la nube; proveedores de servicios tecnológicos en general, call centers o centros de atención al cliente; agencias de publicidad o marketing; agencias de análisis de datos; consultores de seguros, legales y/o financieros; agentes y representantes.

(c) Con entidades financieras y cualquier otra empresa que pudiera ser necesaria para llevar adelante la compra y venta de criptoactivos a través de Gralcey.

(d) Con proveedores que apoyan a Gralcey en el proceso de consulta de tus antecedentes, verificación y autenticación de tu identidad.

(e) Para cumplir con las leyes o regulaciones aplicables, con procesos judiciales o administrativos, o para proteger y defender los derechos o la propiedad de Gralcey. Por ejemplo, podemos compartir sus Datos Personales con cualquier autoridad u organismo estatal competente, agencia gubernamental o tribunal, en casos en que la divulgación sea necesaria para cumplir con la ley o la regulación aplicable, para ejercer, establecer o defender nuestros derechos, o para proteger tus intereses vitales o los de cualquier otra persona, entre otros.

(f) Durante un proceso de auditoría de Gralcey, con los auditores y sus mandantes, siempre sujeto a obligación de confidencialidad.

(g) En caso de venta de Gralcey, fusión, reorganización, disolución o evento similar en el que los Datos Personales formen parte de los activos involucrados o transferidos, compartiremos tus Datos Personales con el comprador o entidad resultante.

3.2. En relación con los puntos (a), (b), (c), (d) anteriores, los Datos Personales no serán utilizados por los terceros proveedores de servicios para ningún otro propósito que aquel para el cual Gralcey se los transfirió y siempre los procesarán siguiendo las instrucciones de Gralcey. En caso de que dichos proveedores utilicen tus Datos Personales para sus propios usos y finalidades, dicha recolección y procesamiento de información se regirá por sus propios términos legales (p.ej., autorizaciones, políticas, avisos de privacidad) los cuales son ajenos a Gralcey, por lo que te invitamos a que los revises con detenimiento antes de aceptarlos.

3.3. Los Datos Personales podrán ser transferidos a los terceros mencionados ubicados dentro o fuera de Uruguay, incluso cuando los terceros se encuentren localizados en países que la legislación uruguaya considera que no ofrecen protección adecuada.

4.1. Gralcey puede almacenar información en tu computadora o dispositivo móvil mediante el uso de "cookies" para mejorar la calidad de la visita en el Sitio Web. Las cookies son archivos pequeños que almacenan información sobre el equipo de quien accede a un sitio web, tal como la dirección IP, la fecha y la hora de acceso, la dirección IP del sitio web que enlazaste a los Servicios, el nombre de archivo o palabras que ha buscado en una página web, artículos e información sobre el navegador y el sistema operativo utilizado. Permiten a la entidad que pone la cookie en el dispositivo del usuario reconocerlo en distintos sitios web, dispositivos y/o sesiones de exploración. Las cookies sirven para muchos propósitos útiles, tales como los siguientes:

(a) Las cookies pueden recordar las credenciales de inicio de sesión del usuario, de modo que no tenga que ingresar esas credenciales cada vez que inicie sesión en el Sitio Web.

(b) Las cookies ayudan a Gralcey a entender qué partes del Sitio Web son las más populares, porque ayudan a evidenciar a qué páginas y características obtienen acceso los visitantes y cuánto tiempo permanecen en las páginas. Al estudiar esta clase de información, Gralcey puede adaptar mejor el Sitio Web y proporcionar a los Usuarios una mejor experiencia.

(c) Las cookies ayudan a Gralcey a entender qué anuncios han visto los Usuarios para que los mismos no reciban el mismo anuncio cada vez que tengan acceso al Sitio Web.

(d) Las cookies ayudan a Gralcey a proporcionar a los Usuarios contenido y publicidades pertinentes mediante la recopilación de información sobre el uso que hacen del Sitio Web y otros sitios web y aplicaciones.

4.2. Cuando utilizás un explorador web para obtener acceso al Sitio Web, podés configurar tu explorador para que acepte todas las cookies, rechace todas las cookies o te notifique cuando se envía una cookie. Cada explorador es diferente, de modo que debés revisar el menú "Ayuda" de tu explorador para obtener información sobre cómo cambiar las preferencias de las cookies. El sistema operativo de tu dispositivo puede contener controles adicionales para las cookies.

4.3. Frente a los usos de cookies que no sean necesarios para el funcionamiento del Sitio Web, los Usuarios podrán oponerse sin que ello afecte los Servicios.

4.4. Sin embargo, tené en cuenta que el Sitio Web puede estar diseñado para funcionar mediante cookies y que la desactivación de las cookies puede afectar tu capacidad de utilizar el Sitio Web o algunas partes del mismo.

Gralcey puede conectarse e interoperar con sitios creados y mantenidos por organizaciones públicas y privadas que pueden incluir u ofrecer productos o servicios de terceros y Proveedores Externos. Gralcey no es responsable de las prácticas de seguridad y privacidad o del contenido de sitios web de terceros que estuviesen enlazados con el Sitio Web. Gralcey no controla ni garantiza la exactitud, pertinencia, adecuación o integridad de la información contenida en tales sitios y no es responsable del contenido o de las actividades de los mismos. Si hacés clic en un enlace de un sitio externo, saldrás del Sitio Web y estarás sujeto a las políticas de privacidad y seguridad de los propietarios/patrocinadores del sitio externo. El procesamiento de los Datos Personales que hagan los terceros responsables de los sitios web antes mencionados no está alcanzado por esta Política de Privacidad, por lo que se recomienda leer atentamente dichas políticas de privacidad y seguridad.

6.1. Podemos modificar la presente Política de Privacidad en cualquier momento. En caso de que se hagan cambios significativos a la Política de Privacidad, te lo notificaremos publicando la Política de Privacidad modificada en el Sitio Web y/o enviándote un mensaje de correo electrónico o por medio de la Aplicación a fin de que la aceptes en caso de que requiramos tu aprobación. Asimismo, actualizaremos la fecha de "Última actualización" que aparece al principio de esta Política de Privacidad. En caso de que te comuniquemos las modificaciones por correo electrónico, se entenderá que la fecha en la que enviemos el mensaje de correo electrónico es la fecha en la que has recibido dicho mensaje.

6.2. Es importante que leas la Política de Privacidad modificada. La aceptación de la Política de Privacidad y sus actualizaciones no es obligatoria, pero podrá ser un requisito necesario para poder utilizar los Servicios provistos mediante el Sitio Web. Si no deseás aceptar la Política de Privacidad modificada, Gralcey podría tener dificultades para seguir ofreciéndote los Servicios en el Sitio Web y en algunos casos podría verse impedido de procesar tus Datos Personales para prestarte los Servicios.

La última versión de esta política es de 02 de septiembre de 2026.

7.1. El responsable de la base de datos donde se alojan tus Datos Personales es Gralcey S.A., RUT: 218765580018, con domicilio en Andes 1365, escritorio 308, Montevideo, Uruguay CP: 11.000). Tenés el derecho a solicitar y obtener información sobre tus Datos Personales. También tenés el derecho de solicitar la rectificación, actualización y, de corresponder, supresión de tus Datos Personales.

7.2. Gralcey eliminará tus Datos Personales cuando hayan dejado de ser necesarios para la prestación de los Servicios. Por cuestiones técnicas este proceso puede llevar un tiempo. En determinados casos, Gralcey podrá conservar tus Datos Personales cuando exista una obligación de mantener los Datos Personales, o bien por el plazo de prescripción de cualquier potencial acción en contra de Gralcey. No obstante, durante dicho tiempo o plazo los Datos Personales se conservarán encriptados y no operativos, hasta su eliminación.

7.3. Los Usuarios podrán ponerse en contacto con Gralcey en todo momento para ejercer los derechos que le correspondan enviando un correo electrónico a [email protected]

Si tenés alguna pregunta sobre esta Política de Privacidad, por favor ponete en contacto con nosotros mediante el siguiente correo electrónico: [email protected]

1.1. Este anexo (el "Anexo") hace parte integral de la Política de Privacidad de Gralcey S.A. ("Gralcey") y aplica exclusivamente al Tratamiento de los Datos Personales de los Usuarios que se encuentren ubicados en el territorio de la República de Colombia al momento de acceder o utilizar la Aplicación, el Sitio Web y/o los Servicios (en adelante, los "Usuarios Colombianos"), con independencia de su nacionalidad, domicilio o lugar de residencia.

1.2. Este Anexo se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), las instrucciones impartidas por la Superintendencia de Industria y Comercio ("SIC") y las demás normas que las modifiquen, adicionen o complementen (la "Normativa Colombiana"). En caso de contradicción entre lo dispuesto en la Política de Privacidad y este Anexo, prevalecerá lo dispuesto en este último respecto de los Usuarios Colombianos.

Para los fines del presente Anexo, y a menos que expresamente se estipule de otra manera, las palabras escritas con mayúscula inicial tendrán el significado asignado a dichos términos como se indica en seguida, los cuales aplican en singular y en plural, según corresponda, independientemente de la forma en que se presenten. Los términos en mayúscula inicial que no se encuentren definidos en este Anexo tendrán el significado que se les asigna en la Política de Privacidad:

Si eres un Usuario Colombiano, el Responsable del Tratamiento de tus Datos Personales es:

Si eres un Usuario Colombiano, Gralcey recolectará y tratará, respecto de ti, los Datos Personales descritos en la Sección 1 de la Política de Privacidad.

Como Usuario Colombiano, tus Datos Personales serán tratados para las finalidades que se indican a continuación, las cuales se separan en Finalidades Necesarias y Finalidades Accesorias.

5.1. Finalidades Necesarias. Son Finalidades Necesarias del Tratamiento las siguientes:

5.1.1. Registrar tus Datos Personales en las bases de datos de Gralcey, identificarte y permitir el registro, acceso, uso y navegación en el Sitio Web.

5.1.2. Verificar y validar tu identidad al momento de la vinculación y durante la relación contractual, incluyendo la consulta y verificación de tu información en fuentes públicas o privadas, nacionales o internacionales, tales como listas restrictivas, conforme a los controles de prevención del fraude, suplantación de identidad, conocimiento de contraparte y cumplimiento de la normativa sobre prevención del lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva.

5.1.3. Prestarte los Servicios ofrecidos a través del Sitio Web, procesar las solicitudes, operaciones y transacciones, elaborar y mantener el registro de tus operaciones y darles seguimiento, gestionar los Servicios y el procesamiento de pagos, y elaborar conciliaciones y estados de cuenta.

5.1.4. Gestionar la prevención del fraude y la seguridad de las transacciones, incluyendo el monitoreo transaccional y la detección de operaciones inusuales o sospechosas, así como proteger los derechos, la propiedad y la seguridad de Gralcey, sus afiliadas, socios comerciales y Usuarios.

5.1.5. Responder a tus requerimientos, peticiones, consultas, quejas y reclamos formulados y brindarte soporte comercial, técnico o administrativo.

5.1.6. Generar alertas, remitirte credenciales de acceso, códigos de un solo uso (OTP) e informar sobre el estado de las operaciones, por medio de correo electrónico, SMS, notificaciones push, el Sitio Web, llamada telefónica o cualquier otro canal suministrado.

5.1.7. Cumplir con las obligaciones legales, contractuales y regulatorias aplicables, incluyendo los reportes y requerimientos de autoridades competentes, y defender los intereses de Gralcey en instancias judiciales, prejudiciales y administrativas.

5.1.8. Elaborar perfiles de análisis crediticio y adelantar gestiones de cobranza judicial y extrajudicial, cuando resulte aplicable.

5.1.9. Determinar, mediante tecnología de geolocalización y geofencing, la jurisdicción en la que te encuentras, con el fin de habilitar o restringir funcionalidades del Sitio Web y garantizar el acceso a los servicios habilitados para tu región.

5.1.10. Adelantar procesos de auditorías internas o externas, nacionales o internacionales, y conservar sus soportes.

5.1.11. Transmitir y/o Transferir tus Datos Personales a terceros dentro y fuera de Colombia, con respeto de las garantías legales aplicables a cada una de estas operaciones, incluyendo proveedores que asisten a Gralcey en la prestación de los Servicios, entidades financieras, sociedades vinculadas y/o afiliadas, así como en eventos de fusión, venta, reorganización, disolución o procesos de auditoría.

5.1.12. Mejorar los Servicios, las funcionalidades del Sitio Web, tu experiencia de usuario y la seguridad de la infraestructura tecnológica de Gralcey.

5.1.13. Compartir, notificar y recibir tu información de parte de los aliados comerciales, proveedores de análisis de riesgo y monitoreo transaccional, procesadores de pago, entidades adquirentes, entidades financieras y demás terceros que participen, directa o indirectamente, en la cadena de procesamiento de las operaciones que realices, aun cuando no exista una relación contractual directa entre dichos terceros y Gralcey, cuando ello sea necesario para prevenir, detectar, investigar o reportar operaciones ligadas con fraude, suplantación de identidad o de cuentas, lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva y demás conductas ilícitas o que representen un riesgo para la comunidad, así como para atender requerimientos propios o de dichos terceros relacionados con movimientos inusuales o sospechosos, lo cual puede implicar la Transferencia de los Datos Personales por parte de Gralcey, tanto en calidad de emisor como de receptor de la información.

5.2. Finalidades Accesorias. Son Finalidades Accesorias del Tratamiento las siguientes:

5.2.1. Realizar contactos con fines comerciales, publicitarios o promocionales, propios o de las afiliadas y/o socios comerciales de Gralcey, por medio de correo electrónico, SMS, notificaciones push, el Sitio Web, llamada telefónica o cualquier otro canal suministrado.

5.2.2. Efectuar actividades de mercadeo, prospección comercial y estudios de mercado, así como desarrollar estudios internos sobre tus intereses y elaborar perfiles con fines comerciales y promocionales.

5.2.3. Desarrollar análisis estadísticos orientados al diseño de estrategias e iniciativas comerciales y promocionales.

Como Usuario Colombiano podrás oponerte en cualquier momento al Tratamiento de tus Datos Personales para las Finalidades Accesorias o revocar la Autorización otorgada respecto de estas, sin que ello afecte la continuidad ni el acceso a los Servicios, mediante solicitud dirigida al correo [email protected] de conformidad con el procedimiento previsto en la Sección 13 de este Anexo.

Gralcey emplea sistemas automatizados para el Tratamiento de los Datos Personales de los Usuarios Colombianos, incluyendo, entre otros, en los procesos de vinculación, verificación y autenticación de identidad, monitoreo transaccional, prevención del fraude y la elaboración de perfiles. Si como Usuario Colombiano consideras que alguna decisión automatizada ha podido afectar de manera significativa tus derechos o intereses, podrás ejercer tus derechos conforme al procedimiento establecido en este Anexo, con el fin de conocer, de manera general, los criterios y factores tenidos en cuenta para la toma de la decisión, sin que ello implique la revelación de información técnica o de procesos internos de Gralcey.

7.1. Gralcey podrá recolectar y tratar tus datos biométricos, que son Datos Personales Sensibles (por ejemplo, grabación/imagen facial) exclusivamente para las siguientes finalidades específicas, necesarias y proporcionales, ello es, la verificación y autenticación de identidad, la prevención del fraude y la suplantación, la validación de transacciones consideradas de alto riesgo, la actualización de Datos Personales y el trámite de reclamaciones asociadas a la relación contractual.

7.2. El proceso de consulta de antecedentes, verificación y autenticación de identidad podrá ser realizado a través de proveedores especializados que actúan por cuenta y bajo las instrucciones de Gralcey, es decir, como Encargados. En caso de que dichos proveedores utilicen tus Datos Personales para sus propios usos y finalidades, es decir, como Responsables del Tratamiento, dicha recolección y procesamiento de información se regirá por sus propios términos legales (p.ej., Autorizaciones, políticas, avisos de privacidad) los cuales son ajenos a Gralcey, por lo que te invitamos a que los revises con detenimiento antes de aceptarlos.

7.3. En todo caso, de manera previa a la recolección y Tratamiento de Datos Personales Sensibles (p.ej., antecedentes judiciales y grabación/imagen facial), Gralcey te solicitará otorgar tu Autorización previa, expresa e informada, en la que se identificarán las finalidades específicas del Tratamiento y el carácter facultativo de la entrega de esta información.

7.4. La entrega de Datos Personales Sensibles es facultativa y no estás obligado a autorizarla ni a responder preguntas que versen sobre este tipo de datos.

7.5. Si prefieres no utilizar datos biométricos para verificar tu identidad, contáctanos en [email protected] para conocer las alternativas disponibles de verificación, solicitud que será atendida dentro de los plazos previstos para la atención de consultas en este Anexo.

8.1. Determinadas funcionalidades del Sitio Web requieren acceso a componentes o información de tu dispositivo, tales como la cámara (para la captura del documento de identidad e imagen/grabación facial), las notificaciones push y los datos de ubicación geográfica. Gralcey no accederá a la información alojada en el dispositivo sin tu Autorización previa, expresa e informada, la cual será solicitada a través de los permisos del sistema operativo del dispositivo de manera previa a cualquier recolección y estará asociada a las finalidades específicas informadas en cada caso.

8.2. En relación con los datos de ubicación, Gralcey podrá recolectar la ubicación aproximada, la ubicación precisa y, exclusivamente para la detección de entrada y salida de regiones geográficas (geofencing) con fines de cumplimiento normativo, la ubicación en segundo plano. En todo momento podrás rechazar o revocar los permisos previamente concedidos desde la configuración de tu dispositivo, lo cual no afectará la prestación de los Servicios, salvo aquellas funcionalidades que dependan necesariamente del permiso correspondiente, situación que te será informada.

9.1. En desarrollo de las finalidades descritas en este Anexo, Gralcey podrá realizar Transmisiones de Datos Personales a Encargados ubicados dentro o fuera de Colombia, caso en el cual suscribirá los instrumentos contractuales exigidos por la Normativa Colombiana.

9.2. Igualmente, Gralcey podrá realizar Transferencias de Datos Personales a terceros Responsables ubicados dentro o fuera de Colombia, incluyendo países que no proporcionen niveles adecuados de protección de datos conforme a los estándares fijados por la SIC. En estos últimos casos, la Transferencia se realizará únicamente al amparo de la Autorización expresa e inequívoca otorgada por tu parte o de alguna de las demás excepciones previstas en el artículo 26 de la Ley 1581 de 2012, o mediante los mecanismos reconocidos por la SIC para el efecto.

Los Servicios que provee Gralcey se dirigen exclusivamente a personas mayores de edad. En consecuencia, el Tratamiento de Datos Personales de niños, niñas y adolescentes se limitará únicamente a lo estrictamente necesario para verificar la edad de la persona y determinar su elegibilidad para acceder a los Servicios.

De conformidad con el artículo 8 de la Ley 1581 de 2012 y demás normas concordantes, como Usuario Colombiano, tienes los siguientes derechos:

11.1. Conocer, actualizar y rectificar tus Datos Personales frente a Gralcey o a sus Encargados del Tratamiento.

11.2. Solicitar prueba de la Autorización otorgada para el Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento de conformidad con el artículo 10 de la Ley 1581 de 2012, como es el caso de los Datos Personales Públicos.

11.3. Ser informado por Gralcey o por sus Encargados, previa solicitud, respecto del uso que se ha dado a tus Datos Personales. Adicionalmente, tienes el derecho a solicitar una explicación sobre cualquier decisión automatizada que te resulte desfavorable.

11.4. Presentar quejas ante la SIC por infracciones a la Normativa Colombiana.

11.5. Revocar la Autorización y/o solicitar la supresión de tus Datos Personales cuando no se respeten los principios, derechos y garantías constitucionales o legales, o a voluntad del Titular. Esta revocatoria o supresión no procederá cuando exista un deber legal o contractual de permanecer en la base de datos.

11.6. Acceder en forma gratuita a tus Datos Personales que hayan sido objeto de Tratamiento.

11.7. Abstenerse de responder preguntas sobre Datos Personales Sensibles, en cuyo caso la respuesta tendrá carácter facultativo.

11.8. Oponerse al Tratamiento de tus Datos Personales que hayas autorizado para la realización de Finalidades Accesorias a la ejecución del contrato o prestación de los Servicios, sin que su negativa afecte la continuidad del (o el acceso al) servicio principal.

El ejercicio de estos derechos es gratuito y se ajustará en todo momento a lo dispuesto por la legislación vigente en materia de protección de Datos Personales.

Gralcey ha designado al área de Legales como responsable interno de la protección de Datos Personales y atención de las consultas, reclamos y solicitudes de los Usuarios Colombianos relacionadas con el ejercicio de sus derechos. El canal habilitado para la recepción, gestión y seguimiento de este tipo de solicitudes es el correo electrónico [email protected]. Las comunicaciones recibidas a través de este canal serán tramitadas conforme a los procedimientos establecidos en este Anexo y en la Normativa Colombiana.

13.1. Consultas. Si eres el Titular o una de las personas legitimadas conforme a la Sección 13.4 podrás realizar consultas para conocer y acceder a los Datos Personales del Titular, indagar sobre el uso que se les ha dado y obtener prueba de la Autorización otorgada. Para tal efecto deberás tener en cuenta lo siguiente:

13.1.1. Se garantizarán los derechos en referencia por medio de la presentación de consultas y se suministrará toda la información que esté vinculada con la identificación del Titular o aquella que solicitaste expresamente.

13.1.2. En la solicitud debes incluir: (i) la identificación del Titular; (ii) descripción del asunto objeto de consulta; y (iii) dirección física o electrónica para enviarte notificaciones.

13.1.3. Gralcey podrá solicitar requisitos adicionales orientados a verificar la identidad del solicitante y su legitimación para realizar la consulta.

13.1.4. Para proteger la información, los Datos Personales solamente serán suministrados a los sujetos indicados en la Sección 13.5.

13.1.5. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.

13.1.6. Si no fuere posible atenderla dentro de dicho término, te informaremos los motivos de la demora y la fecha estimada de respuesta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

13.2. Reclamos. Si eres el Titular o una de las personas legitimadas conforme a la Sección 13.4 podrás presentar reclamos cuando consideres que la información del Titular debe ser objeto de corrección, actualización o supresión, cuando adviertas un presunto incumplimiento de los deberes legales o de este Anexo, así como para solicitar la revocatoria de la Autorización otorgada u oponerte al Tratamiento de los Datos Personales para Finalidades Accesorias. Para tal efecto deberás tener en cuenta lo siguiente:

13.2.1. En la solicitud debes incluir: (i) identificación del Titular; (ii) descripción de los hechos que lo sustentan; (iii) dirección física o electrónica para enviarte notificaciones; y (iv) documentos que soporten la solicitud.

13.2.2. Si presentas el reclamo de forma incompleta (por no cumplir con alguno de los requisitos anteriores), te requeriremos dentro de los cinco (5) días hábiles siguientes a su recepción para que lo complementes. De no atenderse el requerimiento en un plazo de dos (2) meses, se entenderá que has desistido del reclamo.

13.2.3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y su motivo, en un plazo no mayor a dos (2) días hábiles, la cual se mantendrá hasta que el reclamo sea decidido.

13.2.4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a su recepción.

13.2.5. Si no fuere posible atenderlo dentro de dicho término, te informaremos los motivos de la demora y la nueva fecha de respuesta, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

13.3. Revocatoria de la Autorización, oposición y solicitud de supresión de los Datos Personales. Como Titular o persona legitimada conforme a la Sección 13.4 podrás solicitar en cualquier momento la revocatoria de la Autorización otorgada y/o la supresión de los Datos Personales, así como oponerte al Tratamiento cuando el mismo no sea necesario para el cumplimiento de obligaciones legales, contractuales o regulatorias, o cuando se trate de Finalidades Accesorias.

No obstante, dichas solicitudes no procederán cuando, como Titular, tengas un deber legal o contractual de permanecer en las bases de datos de Gralcey o cuando se trate de Finalidades Necesarias.

13.4. Legitimación para el ejercicio de los derechos. Las consultas y reclamos podrán ser presentados por el Titular directamente, o por otras personas legitimadas por la Ley, ello es:

13.4.1. El Titular, quien deberá acreditar su identidad por los medios que disponga Gralcey.

13.4.2. Sus causahabientes, previa acreditación de dicha calidad.

13.4.3. El representante legal o apoderado, siempre que se demuestre de forma válida la representación o el poder conferido.

13.4.4. Terceros que actúen a favor de otro o para otro, cuando la Ley lo permita.

13.4.5. En el caso de niños, niñas y adolescentes, las personas legalmente facultadas para representarlos.

13.5. Personas a quienes se les puede suministrar la información. Para proteger tu información, Gralcey solo hará entrega o permitirá la consulta de los Datos Personales a los siguientes sujetos:

13.5.1. A los Titulares, sus causahabientes o sus representantes legales.

13.5.2. Las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.

13.5.3. A los terceros autorizados por el Titular o por la Ley.

13.6. Quejas ante la autoridad de protección de datos. Según lo establece la Normativa Colombiana, antes de remitir una queja a la Superintendencia de Industria y Comercio es importante que acudas a Gralcey y tramites la consulta o reclamo respectivo. Cumplido lo anterior, podrás acudir a la autoridad para presentarle tu caso.

Las bases de datos en las que se almacenan los Datos Personales de los Usuarios Colombianos serán tratadas durante el tiempo razonable y necesario para cumplir las finalidades descritas en este Anexo y en las Autorizaciones otorgadas por los Titulares. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar tal información, la misma será eliminada de las bases de datos de Gralcey.

El presente Anexo entra en vigencia a partir del 2 de septiembre de 2026.