1. Responsable y alcance
PAH VENTURE S.A.S., NIT 901.592.460-2, con domicilio en Barranquilla, Atlántico, Colombia, es el responsable del tratamiento descrito en esta política. Su dirección comercial registrada es Carrera 52 n.º 72-131, Barranquilla y su teléfono comercial es +57 300 639 9211.
El canal para datos personales es hola@pahventure.com. El Responsable de Tratamiento de Datos Personales de Pah Venture atiende las solicitudes por ese canal. El correo corporativo registrado es company@pahventure.com.
Esta política cubre el sitio informativo pahaccount.com, las solicitudes sobre Pah Account recibidas por nuestros canales y las superficies de Pah Login que remitan expresamente a este documento, incluido el emisor de producción login.pahaccount.com. El blog y su editor tienen funciones distintas que se describen a continuación. El aviso mostrado en una operación concreta debe identificar su finalidad, los datos necesarios y el método de autenticación habilitado.
2. Datos y finalidades por superficie
- Consulta de la página pública
- El proveedor de alojamiento recibe datos necesarios para entregar y proteger la respuesta: dirección IP, fecha y hora, ruta solicitada, navegador y resultado de la petición. Se usan para operar el sitio, prevenir abuso e investigar fallos. El código de esta página es estático: no incluye formularios de registro, chat, herramientas de publicidad ni scripts de analítica.
- Contacto que tú inicias
- Si escribes al correo, tratamos tu dirección, el nombre que facilites, el mensaje y la información necesaria para responder. No solicitamos contraseñas, códigos de acceso ni documentos sensibles para una consulta general. No agregamos ese contacto a publicidad por el solo hecho de escribirnos.
- Inicio de sesión en una superficie habilitada
- Se trata el identificador de contacto del método elegido, por ejemplo el número de teléfono para un código de un solo uso, junto con los datos del reto, su resultado y las referencias necesarias de cuenta, sesión, aplicación y consentimiento. La finalidad es entregar y comprobar el método de acceso, completar la solicitud de la aplicación, prevenir repetición o abuso, y permitir la revocación. El canal de entrega recibe el destino y el código necesario para ese envío. El teléfono se vincula a la cuenta mediante una asignación expresa de un operador autorizado. No se infiere ese vínculo por una coincidencia con una dirección de correo. El acceso se limita a las cuentas habilitadas; esta política no habilita una inscripción pública.
- Blog público y búsqueda
- La lectura del blog no requiere una cuenta de lector. Una búsqueda mediante GET puede dejar el término en la dirección, el historial del navegador y los registros técnicos del alojamiento. No incluyas datos personales o secretos en una búsqueda pública. La edición privada exige autenticación y genera datos de acceso de los operadores y registros de cambios del contenido.
Los permisos, expedientes clínicos, facturas y demás registros de negocio de una aplicación consumidora permanecen bajo la responsabilidad de esa aplicación. Pah Account no los incorpora a una cuenta por el hecho de autenticarla. El control de un teléfono o correo no equivale a una verificación de identidad legal.
3. Límites del tratamiento
Estas superficies no solicitan documentos de identidad, muestras biométricas, datos de salud, información financiera ni otros datos sensibles para navegar, contactar o completar el acceso descrito. No envíes esos datos en un mensaje general. Una futura función que los requiera debe informar su finalidad, fuente, condiciones y garantías, y obtener la autorización que corresponda antes de recogerlos.
No utilizamos el código de acceso ni el número de teléfono para publicidad. Tampoco vendemos los datos descritos aquí. El tratamiento se limita a las finalidades informadas y a los requerimientos legales aplicables.
4. Autorización y elección
Solicitamos autorización previa, expresa e informada cuando la ley la exige. Las excepciones deben corresponder a las previstas en la legislación colombiana; no se supone que toda finalidad está permitida por un interés comercial. Puedes pedir prueba de la autorización y conocer el uso dado a tus datos.
Visitar una página, seguir un enlace o continuar navegando no constituye autorización para publicidad, datos sensibles o nuevas finalidades. Cuando eliges un canal para recibir un código de acceso, se informa el envío requerido para esa operación. No debes solicitar códigos para un contacto que no controles o sin autorización de su titular.
5. Proveedores y destinatarios
- Cloudflare: alojamiento, entrega, protección y, en las superficies que lo utilizan, infraestructura de aplicación y control del acceso al editor. Consulta su política de privacidad.
- Canal de entrega de códigos: el proveedor del método informado recibe los datos necesarios para entregar el código. Si el método es WhatsApp, el envío pasa por la automatización del servicio para entregar el mensaje a través de WhatsApp. El mensaje también está sujeto a sus condiciones y a la política de privacidad de WhatsApp. No se utiliza ese envío como suscripción comercial.
- Correo y atención: los proveedores que permiten recibir, entregar y conservar la comunicación necesaria para atender tu solicitud.
- Autoridades competentes: cuando exista un deber legal o un requerimiento válido, con el alcance exigible.
Algunos proveedores pueden tratar información fuera de Colombia. El tratamiento por cuenta de PAH VENTURE S.A.S. debe sujetarse a las instrucciones, finalidades y obligaciones de seguridad y confidencialidad correspondientes. Las transmisiones y las transferencias internacionales deben cumplir sus requisitos legales respectivos. Este aviso no presume que todo país o destinatario cumple automáticamente esos requisitos.
6. Cookies y almacenamiento
La página informativa no incorpora cookies propias de publicidad o analítica, fuentes remotas ni almacenamiento de perfiles de navegación. El proveedor de seguridad puede utilizar mecanismos técnicos necesarios para proteger la conexión o comprobar un acceso.
Las superficies de autenticación o edición pueden usar cookies o estado de sesión necesarios para su función. Deben informar su alcance antes de usar datos para una finalidad adicional. Puedes gestionar el almacenamiento desde tu navegador; al eliminar el estado necesario de una sesión, puede ser preciso iniciar sesión de nuevo.
7. Conservación y seguridad
Los datos se conservan por el tiempo necesario para su finalidad y por los periodos exigibles para atender obligaciones legales, reclamaciones o incidentes. Al terminar esos motivos, deben eliminarse o dejar de permitir la identificación del titular. La permanencia de la política no implica conservación ilimitada de las bases de datos.
En la configuración actual de Pah Login, el reto y las cookies que lo acompañan vencen a los cinco minutos. Un reto permite hasta cinco intentos, con un intervalo mínimo de un minuto entre envíos para una cuenta. Los tokens de acceso e identidad vencen a los cinco minutos y las sesiones a la hora. Son periodos de validez: su vencimiento no prueba que todos los registros relacionados ya se hayan borrado.
Los códigos, retos, sesiones y registros técnicos tienen ciclos distintos. Su eliminación debe corresponder a la finalidad y al calendario operativo aplicable; no se reutiliza un código como credencial permanente. Los datos de contacto recibidos para una solicitud no deben conservarse para una finalidad comercial no autorizada.
Se aplican medidas proporcionales al tipo de dato y al riesgo, incluidos HTTPS, acceso restringido y separación entre entornos de prueba y producción. No se garantiza que ningún sistema esté libre de incidentes. Para reportar un posible uso indebido, escribe al canal de atención y no adjuntes secretos de acceso.
8. Tus derechos
Como titular puedes, en los términos de la Ley 1581 de 2012:
- Conocer, acceder gratuitamente, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización cuando sea exigible.
- Ser informado sobre el uso dado a tus datos.
- Solicitar la revocatoria o supresión cuando proceda.
- Presentar una queja ante la Superintendencia de Industria y Comercio, una vez agotado el trámite que corresponda ante el responsable o encargado.
Una solicitud de supresión o revocatoria no elimina un deber legal o contractual de conservación que sea aplicable. Te informaremos el motivo de una conservación que impida atender total o parcialmente la solicitud.
9. Consultas y reclamos
Escribe a hola@pahventure.com con tu nombre, un medio de respuesta, el motivo de la solicitud y la superficie de Pah Account relacionada. Si actúas por otra persona, indica esa representación. Solo se pedirá información adicional de identidad cuando sea necesaria y proporcional; no envíes por defecto una copia de tu documento ni datos sensibles por correo.
- Consultas: plazo máximo de diez días hábiles desde la recepción. Si no es posible responder a tiempo, se informarán las razones y la fecha de respuesta, con un máximo de cinco días hábiles adicionales.
- Reclamos: plazo máximo de quince días hábiles desde el día siguiente a su recepción. Cuando corresponda una ampliación, se informarán las razones y la fecha, con un máximo de ocho días hábiles adicionales.
- Si el reclamo está incompleto, se solicitará completarlo dentro de los cinco días siguientes a su recepción. Si pasan dos meses desde ese requerimiento sin recibir la información, se entenderá que se ha desistido del reclamo. Si no somos competentes, se trasladará a quien corresponda dentro de dos días hábiles y se informará al interesado.
- Una vez recibido el reclamo completo, se incluirá la leyenda «reclamo en trámite» y su motivo en la base de datos correspondiente dentro de dos días hábiles. La leyenda se mantendrá hasta su decisión.
Puedes consultar a la Superintendencia de Industria y Comercio como autoridad colombiana de protección de datos personales.
10. Niños, niñas y adolescentes
Estas superficies no están dirigidas a recoger datos de menores. No uses una prueba o un formulario general para enviar sus datos. Si detectas un envío de ese tipo, comunícalo al canal de atención para evaluar y limitar el tratamiento conforme al interés superior y a los derechos prevalentes del menor. Un eventual servicio para menores requiere sus garantías y autorizaciones específicas antes de su habilitación.
11. Marco y cambios de esta política
La política se apoya en la Ley 1581 de 2012, el Decreto 1074 de 2015 en lo aplicable, y el marco publicado en el centro legal de Pah Venture. Sus reglas se adaptan a los datos y funciones descritos aquí; no se copian funciones de otros productos que Pah Account no ofrece en estas superficies.
Se publicará una versión nueva cuando cambien de forma relevante las finalidades, datos o proveedores. Antes de implementar un cambio sustancial, se comunicará de forma oportuna y efectiva a los titulares afectados, por el canal de contacto disponible o por otro medio eficaz. Cuando la ley exija una nueva autorización, se solicitará antes del tratamiento correspondiente. La fecha de vigencia figura al inicio de este documento.