Arcore Capital S.A.S. respeta el derecho fundamental al habeas data de todos los titulares cuya información personal trata. Esta política describe como recolectamos, usamos, almacenamos, transferimos y protegemos los datos personales, y como los titulares pueden ejercer sus derechos.
1. Identificación del responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Razón social: Arcore Capital S.A.S.
- NIT: 902.058.320-4
- Domicilio: Bogota D.C., Colombia
- Sitio web corporativo: arcore.lat
- Correo de contacto general: contact@arcore.lat
- Correo para protección de datos: contact@arcore.lat
Arcore Capital S.A.S. opera bajo su marca corporativa Arcore y el producto Corecap.
2. Finalidad del tratamiento
Arcore trata datos personales para finalidades determinadas, explicitas y legitimas, que se describen a continuación.
2.1 Corecap (pagos B2B transfronterizos)
- Procesar operaciones de recaudo, conversión y dispersión de pagos entre empresas en distintos paises.
- Identificar y validar a las empresas usuarias y a sus beneficiarios en el exterior.
- Ejecutar instrucciones de pago a través de proveedores de infraestructura con licencias regulatorias.
- Cumplir obligaciones de debida diligencia, monitoreo y cumplimiento de sanciones internacionales.
2.2 Finalidades generales (producto y sitio)
- Atender solicitudes de contacto comercial y peticiones de información.
- Brindar atención y soporte al cliente.
- Enviar comunicaciones comerciales y de marketing, previa autorización del titular y con opción de revocarla en cualquier momento.
- Mejorar la calidad de los servicios, la seguridad de las plataformas y la experiencia de uso.
3. Tipos de datos recolectados
3.1 Datos generales
Nombre o razón social, número de documento de identidad o NIT, correo electrónico, teléfono, cargo, empresa y datos de contacto.
3.2 Datos financieros y comerciales
- Corecap: datos de transacciones, beneficiarios, cuentas y operaciones transfronterizas.
3.3 Datos sensibles
En los procesos de verificación de identidad (KYC) podemos tratar datos biométricos, como imágenes faciales para el cotejo de identidad (face match). De conformidad con el articulo 5 de la Ley 1581 de 2012 y el Decreto 1377 de 2013, estos son datos sensibles. Su tratamiento se realiza únicamente con autorización previa, expresa e informada del titular, quien no esta obligado a autorizarlo, y se limita a la finalidad de verificación de identidad y prevención de fraude.
3.4 Datos de menores de edad
Corecap esta dirigido a empresas y a sus representantes y usuarios mayores de edad. Arcore NO acepta ni trata deliberadamente datos de menores de edad. Si se detecta que se han recolectado datos de un menor, se procedera a su supresión. El tratamiento de datos de niños, niñas y adolescentes, cuando excepcionalmente proceda, respondera al bienestar superior y a los derechos fundamentales del menor conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.
4. Derechos del titular
Conforme al articulo 8 de la Ley 1581 de 2012, el titular de los datos tiene derecho a:
- Acceso: conocer los datos personales que han sido objeto de tratamiento.
- Rectificación: actualizar y corregir datos parciales, inexactos, incompletos o desactualizados.
- Supresión: solicitar la eliminación de los datos cuando no exista deber legal o contractual de conservarlos.
- Revocación del consentimiento: revocar la autorización otorgada para el tratamiento, salvo cuando exista un deber legal o contractual que lo impida.
- Prueba de la autorización: solicitar prueba de la autorización otorgada, salvo cuando la ley exceptue este requisito.
- Queja ante la SIC: presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
Procedimiento para ejercer los derechos
El titular, sus causahabientes o sus representantes pueden ejercer estos derechos enviando una solicitud al correo contact@arcore.lat, indicando su nombre, número de documento, el derecho que desea ejercer y los datos de contacto para la respuesta.
Las consultas se atenderan en un plazo máximo de diez (10) dias hábiles contados a partir de su recibo. Los reclamos se atenderan en un plazo máximo de quince (15) dias hábiles contados a partir del dia siguiente a su recibo, prorrogable hasta por ocho (8) dias hábiles adicionales cuando sea necesario, informando al titular los motivos de la prorroga (articulos 14 y 15 de la Ley 1581 de 2012).
5. Encargados del tratamiento
Arcore se apoya en terceros que actuan como encargados del tratamiento, es decir, que tratan datos personales por cuenta de Arcore para prestar servicios especificos. La transferencia y transmisión de datos a estos encargados se realiza con base en la autorización del titular y en los articulos 25 y 26 del Decreto 1377 de 2013.
| Encargado | Propósito | Pais | Base de la transferencia / transmisión |
|---|---|---|---|
| Bloque | Infraestructura de pagos y emisión de tarjetas | Colombia | Transmisión nacional, contrato de encargo (Decreto 1377 Art. 25) |
| Pomelo | Procesamiento de tarjetas y patrocinio BIN | Datos pueden cruzar fronteras | Autorización del titular + clausulas contractuales (Decreto 1377 Art. 26) |
| AutenticSign | Firma electrónica de documentos | Colombia | Transmisión nacional, contrato de encargo (Decreto 1377 Art. 25) |
| Proveedores de KYC | Verificación de identidad y validación biométrica | Por confirmar por proveedor | Autorización del titular + clausulas contractuales |
| Formspree | Recepción de formularios del sitio web | Estados Unidos | Autorización del titular + clausulas contractuales (Decreto 1377 Art. 26) |
| Google Workspace | Correo electrónico y herramientas de productividad | Estados Unidos | Autorización del titular + clausulas contractuales (Decreto 1377 Art. 26) |
6. Transferencias internacionales de datos
Algunos tratamientos implican la transferencia o transmisión de datos personales fuera de Colombia.
6.1 Corecap
Corecap opera operaciones de pago entre America Latina, Estados Unidos y Europa. Para ejecutar estas operaciones, los datos de las empresas usuarias y de sus beneficiarios pueden ser tratados por proveedores de infraestructura ubicados en esas regiones.
6.2 Base legal de las transferencias
Las transferencias internacionales se realizan con base en (i) la autorización previa, expresa e informada del titular, (ii) clausulas contractuales tipo que imponen al receptor obligaciones de protección equivalentes, y (iii) el articulo 26 del Decreto 1377 de 2013. Cuando la transferencia se dirige a paises que la Superintendencia de Industria y Comercio considera con un nivel adecuado de protección, no se requiere autorización adicional.
7. Procedimiento de queja o reclamo
Cualquier consulta, reclamo, solicitud de corrección, actualización, supresión o revocatoria puede dirigirse a:
- Correo: contact@arcore.lat
- Responsable: Arcore Capital S.A.S., NIT 902.058.320-4, Bogota D.C.
Si el reclamo resulta incompleto, se requerira al titular dentro de los cinco (5) dias siguientes para que subsane las fallas. Transcurridos dos (2) meses sin respuesta del titular, se entendera desistido el reclamo.
El titular puede presentar queja ante la Superintendencia de Industria y Comercio (SIC) cuando considere que sus derechos han sido vulnerados. Es requisito haber agotado previamente la consulta o reclamo ante Arcore.
8. Vigencia de la política y última actualización
Esta política rige a partir del 8 de junio de 2026. Arcore podra modificarla en cualquier momento; las modificaciones sustanciales se informaran a través del sitio web. Se recomienda al titular revisar periódicamente esta página.
Última actualización: 8 de junio de 2026.
9. Tiempo de retención de datos
Los datos se conservan durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables.
| Categoría | Periodo de retención | Justificación |
|---|---|---|
| Datos de contacto y comerciales | 3 años desde el último contacto | Gestión de la relación y atención de solicitudes |
| Transacciones financieras | 10 años | Obligaciones legales, contables y de soporte |
| Documentación y datos de KYC | 5 años después de terminada la relación | Prevención de lavado de activos y debida diligencia |
10. Medidas de seguridad
Arcore adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, perdida, alteración o uso indebido. Estas incluyen:
- Cifrado en transito mediante HTTPS / TLS.
- Cifrado en reposo donde aplique.
- Controles de acceso basados en roles y principio de menor privilegio.
- Registros de auditoria y monitoreo de eventos de seguridad.
- Acuerdos de confidencialidad y de tratamiento con los encargados.
¿Buscas el resumen? Consulta el Aviso de privacidad.