1 Identificación del Responsable del Tratamiento
El portal transaccional AvalPay Center es una plataforma tecnológica desarrollada y operada para el procesamiento de pagos electrónicos de Grupo Aval Acciones y Valores S.A. y sus entidades financieras filiales y subordinadas:
Domicilio principal: Carrera 13 # 26A - 47, Bogotá D.C., Colombia. Correo institucional de contacto para asuntos de datos: [email protected].
2 Alcance y Marco Jurídico
Esta política regula la recolección, almacenamiento, uso, circulación, supresión y tratamiento general de los datos personales obtenidos a través del portal www.avalpaycenter.com, en estricto cumplimiento de la Constitución Política de Colombia (Artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las directrices expedidas por la Superintendencia de Industria y Comercio (SIC) y la Superintendencia Financiera de Colombia (SFC).
3 Datos Personales que Recolectamos
Para la debida prestación de los servicios de consulta, validación y pago en línea, AvalPay Center puede recaudar las siguientes categorías de datos personales:
- Datos de identificación y contacto: Nombres y apellidos completos, tipo y número de documento de identidad (Cédula de Ciudadanía, Cédula de Extranjería, NIT, Pasaporte), número telefónico móvil y correo electrónico.
- Datos del pago o convenio: Empresa o entidad a pagar, número de referencia de factura, contrato o matrícula, fecha límite y valor de la obligación.
- Datos técnicos y de seguridad: Dirección IP de origen, tipo de dispositivo, sistema operativo, navegador web y registros de verificación antibot (reCAPTCHA v2).
AvalPay Center no almacena contraseñas bancarias, claves dinámicas ni códigos de seguridad CVV de tarjetas en texto plano. Todo dato sensible viaja protegido bajo protocolos de cifrado TLS 1.3 de grado bancario.
4 Finalidades del Tratamiento de Datos
Los datos recaudados son utilizados única y exclusivamente para los siguientes fines legítimos:
- Gestionar, validar, procesar y conciliar de manera exitosa las órdenes de pago y transacciones electrónicas solicitadas por el usuario.
- Emitir y remitir los comprobantes, recibos digitales y confirmaciones de pago al correo electrónico registrado.
- Prevenir, mitigar y detectar incidentes de seguridad de la información, suplantación de identidad, fraude transaccional o lavado de activos.
- Atender peticiones, quejas, reclamos (PQR) y requerimientos de soporte técnico o conciliación bancaria.
- Cumplir con órdenes judiciales, mandatos legales y reportes regulatorios ante la Superintendencia Financiera de Colombia y la DIAN.
5 Derechos de los Titulares de los Datos (Habeas Data)
De conformidad con el Artículo 8 de la Ley 1581 de 2012, tú como titular de los datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales frente a AvalPay Center y las entidades de Grupo Aval.
- Solicitar prueba de la autorización otorgada para el tratamiento de tu información.
- Ser informado por el Responsable, previa solicitud, respecto del uso que se le ha dado a tus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a las disposiciones de ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6 Uso de Cookies y Tecnologías de Verificación
El portal web utiliza cookies y herramientas de verificación técnica indispensables para:
- Cookies técnicas de sesión: Mantener la persistencia segura durante el flujo de consulta y pago sin perder los datos de la transacción en curso.
- Verificación reCAPTCHA de Google: Validar que las transacciones sean ejecutadas por personas reales y proteger el sistema contra ataques automatizados de denegación de servicio o scraping.
Puedes configurar o deshabilitar las cookies no esenciales desde las opciones de tu navegador web en cualquier momento.
7 Canales de Atención y Ejercicio de Derechos
Para formular consultas, solicitudes de actualización, rectificación o revocatoria de autorización de datos personales, disponemos de los siguientes canales oficiales: