FORMATO DE AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES USUARIOS UBICADOS EN COLOMBIA – GRALCEY S.A.

Autorizo a Gralcey S.A., sociedad comercial identificada con RUT No. 218765580018, con domicilio en Andes 1365, escritorio 308, Montevideo, Uruguay (CP 11.000) y teléfono (011) 2821-0044 (la “Compañía”), como responsable del tratamiento, para que por sí misma o con el apoyo de terceros recolecte, almacene, registre, use, circule y suprima mis datos personales suministrados a lo largo del proceso de registro en la aplicación móvil belo.app (la “Aplicación”) y aquellos que sean entregados y generados con posterioridad para las siguientes finalidades:

(i) Registrar mis datos personales en las bases de datos de la Compañía, identificarme como titular de los mismos y permitir mi registro, acceso, uso y navegación en la Aplicación y el sitio web; (ii) verificar y validar mi identidad al momento de la vinculación y durante la relación contractual, incluyendo la consulta y verificación de mi información en fuentes públicas o privadas, nacionales o internacionales, tales como listas restrictivas, conforme a los controles de prevención del fraude, suplantación de identidad, conocimiento de contraparte y cumplimiento de la normativa sobre prevención del lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva; (iii) prestarme los servicios ofrecidos a través de la Aplicación y el sitio web, procesar mis solicitudes, operaciones y transacciones, elaborar y mantener el registro de mis operaciones y darles seguimiento, gestionar los servicios y el procesamiento de pagos, y elaborar conciliaciones y estados de cuenta; (iv) gestionar la prevención del fraude y la seguridad de las transacciones, incluyendo el monitoreo transaccional y la detección de operaciones inusuales o sospechosas, así como proteger los derechos, la propiedad y la seguridad de la Compañía, sus afiliadas, socios comerciales y usuarios; (v) responder a mis requerimientos, peticiones, consultas, quejas y reclamos y brindarme soporte comercial, técnico o administrativo; (vi) generar alertas, remitirme credenciales de acceso, códigos de un solo uso (OTP) e informar sobre el estado de las operaciones, por medio de correo electrónico, SMS, notificaciones push, la Aplicación, llamada telefónica o cualquier otro canal suministrado; (vii) cumplir con las obligaciones legales, contractuales y regulatorias aplicables, incluyendo los reportes y requerimientos de autoridades competentes, y defender los intereses de la Compañía en instancias judiciales, prejudiciales y administrativas; (viii) elaborar perfiles de análisis crediticio y adelantar gestiones de cobranza judicial y extrajudicial, cuando resulte aplicable; (ix) determinar, mediante tecnología de geolocalización y geofencing, la jurisdicción en la que me encuentro, con el fin de habilitar o restringir funcionalidades de la Aplicación y garantizar el acceso a los servicios habilitados para mi región; (x) adelantar procesos de auditorías internas o externas, nacionales o internacionales, y conservar sus soportes; (xi) transmitir y/o transferir mis datos personales a terceros dentro y fuera de Colombia, con respeto de las garantías legales aplicables a cada una de estas operaciones, incluyendo proveedores que asisten a la Compañía en la prestación de los servicios, entidades financieras, sociedades vinculadas y/o afiliadas, así como en eventos de fusión, venta, reorganización, disolución o procesos de auditoría; (xii) mejorar los servicios, las funcionalidades de la Aplicación y el sitio web, la experiencia de usuario y la seguridad de la infraestructura tecnológica de la Compañía; (xiii) compartir, notificar y recibir mi información de parte de los aliados comerciales, proveedores de análisis de riesgo y monitoreo transaccional, procesadores de pago, entidades adquirentes, entidades financieras y demás terceros que participen, directa o indirectamente, en la cadena de procesamiento de las operaciones que realice, aun cuando no exista una relación contractual directa entre dichos terceros y la Compañía, cuando ello sea necesario para prevenir, detectar, investigar o reportar operaciones ligadas con fraude, suplantación de identidad o de cuentas, lavado de activos, la financiación del terrorismo y la proliferación de armas de destrucción masiva y demás conductas ilícitas o que representen un riesgo para la comunidad, así como para atender requerimientos propios o de dichos terceros relacionados con movimientos inusuales o sospechosos, lo cual puede implicar la transferencia de mis datos personales por parte de la Compañía, tanto en calidad de emisor como de receptor de la información; y (xiv) cualquier otra finalidad directamente relacionada con la ejecución de la relación entre mí y la Compañía.

(i) Realizar contactos con fines comerciales, publicitarios o promocionales, propios o de las afiliadas y/o socios comerciales de la Compañía, por medio de correo electrónico, SMS, notificaciones push, la Aplicación, llamada telefónica o cualquier otro canal suministrado; (ii) efectuar actividades de mercadeo, prospección comercial y estudios de mercado, así como desarrollar estudios internos sobre mis intereses y elaborar perfiles con fines comerciales y promocionales; y (iii) desarrollar análisis estadísticos orientados al diseño de estrategias e iniciativas comerciales y promocionales.

En todo caso, declaro que cuento con legitimación para compartir los datos personales de terceros cuya información suministre a la Compañía para fines de cumplimiento normativo y, en caso de aplicar, para realizar operaciones sobre activos digitales.

Los tipos de datos que podrá recolectar la Compañía sobre mí son: datos de identificación y contacto, datos de la cuenta de usuario, información transaccional, datos de carácter patrimonial y financiero, información recopilada para la prevención de fraude y el cumplimiento de regímenes de prevención de lavado de activos, financiación del terrorismo y la proliferación de armas de destrucción masiva, datos recolectados mediante cookies y tecnologías similares, datos de ubicación geográfica del dispositivo, información obtenida de la consulta en listas restrictivas, antecedentes judiciales y grabación/imagen facial (siendo estos últimos dos, datos personales sensibles). Para mayor detalle sobre la información tratada, puedo consultar el Anexo para usuarios ubicados en Colombia de la Política de Privacidad de la Compañía, disponible en https://www.belo.app/co

Particularmente, autorizo a la Compañía para que trate mis datos personales biométricos (grabación/imagen facial), los cuales son datos sensibles, para finalidades relacionadas con la verificación y autenticación de identidad, la prevención del fraude y la suplantación, la validación de transacciones consideradas de alto riesgo, la actualización de datos personales y el trámite de reclamaciones asociadas a la relación contractual.

La Compañía solicitará de forma granular por medio de la Aplicación la autorización para el tratamiento de estos datos e informará de forma clara y sencilla, la finalidad aplicable. Los demás deberes de información y requisitos mínimos legales aplicables a dichas solicitudes se entienden cumplidos y se rigen por lo previsto en el presente formato (por ejemplo, identificación del responsable del tratamiento, canales de contacto y mis derechos como titular, entre otros).

Dado que los datos personales biométricos permiten la identificación inequívoca de las personas y, considerando el avance en las técnicas de fraude, suplantación de identidad y ciberdelincuencia, la recolección y tratamiento de estos datos personales se hace necesario para el agotamiento de las finalidades en mención.

Durante el proceso de registro y/o el uso de determinadas funcionalidades de la Aplicación, la Compañía podrá solicitar, a través de mi dispositivo, acceso a ciertos componentes o información del mismo (por ejemplo, localización, cámara, almacenamiento u otros), únicamente cuando dicho acceso sea estrictamente necesario para ejecutar una funcionalidad o proceso específico. En tales casos, la Compañía solicitará de manera dinámica el permiso correspondiente e informará, de forma clara y sencilla, la finalidad específica asociada a cada acceso en el momento en que se requiera. Los demás deberes de información y requisitos mínimos legales aplicables a dichas solicitudes de permisos de acceso al dispositivo se rigen por lo previsto en el presente formato (por ejemplo, identificación del responsable del tratamiento, canales de contacto y mis derechos como titular, entre otros).

Reconozco y autorizo a la Compañía para solicitarme información o datos personales adicionales o la actualización de aquellos suministrados en los siguientes eventos: (i) cuando se adelanten procesos de actualización periódica de información; (ii) cuando, conforme a mi perfil de riesgo, al volumen o naturaleza de las operaciones, o a requerimientos normativos, se requiera adelantar procesos de debida diligencia que impliquen la recolección de información o documentación adicional, incluyendo, pero sin limitarse a estados financieros, declaraciones de renta, certificaciones laborales, soportes de origen y destino de fondos, información sobre operaciones en blockchain y demás documentación pertinente; (iii) cuando se tramiten mis solicitudes relacionadas con el ejercicio de mis derechos, para lo cual se me podrá requerir documentación que permita verificar mi identidad; y (iv) cuando la Compañía lo considere necesario para dar cumplimiento a obligaciones legales, regulatorias o contractuales, o para atender requerimientos de autoridades competentes.

Declaro, bajo la gravedad de juramento, que los datos personales y la información suministrada a la Compañía durante el proceso de registro en la Aplicación, así como aquella que proporcione con posterioridad, es veraz, completa, exacta y verificable. Me obligo a actualizar dicha información de forma inmediata cuando sufra modificaciones, o cuando la Compañía lo solicite como parte de sus procesos de monitoreo, cumplimiento o debida diligencia, especialmente cuando: (i) cambie mi información de identificación, contacto o ubicación; (ii) se produzca un cambio en el origen o destinación de los fondos ligados con las transacciones realizadas en la Aplicación; (iii) se produzcan cambios en mi situación económica, financiera o jurídica; o (iv) se requiera conforme a la normativa aplicable.

En todo caso, manifiesto que fui informado sobre el carácter opcional de permitir el tratamiento de datos personales sensibles (como lo son mis antecedentes judiciales y grabación/imagen facial) para las finalidades descritas anteriormente. Asimismo, manifiesto que fui informado de los derechos que tengo respecto de mis datos personales: (i) acceder de manera gratuita, conocer, actualizar y rectificar los datos personales, (ii) ser informado sobre el uso que se les ha dado, (iii) presentar quejas ante la Superintendencia de Industria y Comercio de Colombia, una vez agotado el trámite de consulta o reclamo ante la Compañía, (iv) solicitar prueba de la autorización otorgada, (v) revocar dicha autorización, (vi) solicitar la supresión de los datos personales, y (vii) oponerme al tratamiento respecto de las Finalidades Accesorias siempre y cuando ello no afecte la prestación de los servicios contratados. Estos derechos podrán ser ejercidos enviando una comunicación a [email protected], la cual será atendida conforme a los procedimientos establecidos en el Anexo para usuarios ubicados en Colombia de la Política de Privacidad de la Compañía, disponible en https://www.belo.app/co; sitio en el cual se informará cualquier cambio sustancial en la Política.