Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

Alpha Link S.A.S., sociedad comercial constituida bajo las leyes colombianas, identificada con NIT 901.955.527-6, domiciliada en la ciudad de Bogotá D.C., Colombia, inscrita en la Cámara de Comercio de Bogotá, actuará como Responsable del Tratamiento de los datos personales recolectados en el marco de sus actividades como Proveedor de Servicios de Activos Virtuales (PSAV).

Para efectos de ejercer los derechos consagrados en la presente política, el Titular podrá contactarnos a través de: contacto@alphalinkllc.net o mediante WhatsApp al número +57 322 721 4339.

2. Marco Normativo

La presente Política de Tratamiento de Datos Personales se rige por las siguientes normas:

• Constitución Política de Colombia, artículo 15 (derecho al habeas data).
• Ley 1581 de 2012 — Ley Estatutaria de Protección de Datos Personales.
• Decreto 1377 de 2013 — reglamentario de la Ley 1581 de 2012.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
• Circular Externa 003 de 2024 de la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Titular: persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

Dato sensible: dato que afecta la intimidad del Titular o cuyo uso inadecuado puede generar discriminación (origen racial, salud, vida sexual, datos biométricos, entre otros).

4. Datos Personales que Tratamos

Alpha Link S.A.S. recopila y trata las siguientes categorías de datos:

• Datos de identificación: nombre completo, número de documento de identidad (cédula de ciudadanía, pasaporte o cédula de extranjería), fecha de nacimiento y nacionalidad.
• Datos de contacto: correo electrónico, número de teléfono o WhatsApp.
• Datos financieros: entidad bancaria, número de cuenta o NEQUI/Daviplata vinculado para la realización de transacciones en pesos colombianos (COP).
• Datos de identidad digital: usuario en plataformas P2P (Binance, OKX, Bybit, Bitget), historial de operaciones y calificaciones públicas en dichas plataformas.
• Datos de geolocalización: país de residencia fiscal, únicamente para efectos de cumplimiento normativo AML.
• Datos biométricos (cuando aplique): fotografía del documento de identidad y selfie de verificación, procesados a través de herramientas certificadas de KYC, como parte del proceso de verificación de identidad exigido por nuestra política SAGRILAFT.

Alpha Link S.A.S. no recopila datos sensibles más allá de los estrictamente necesarios para cumplir con las obligaciones legales de verificación de identidad (KYC/AML).

5. Finalidades del Tratamiento

Los datos personales recolectados serán utilizados para las siguientes finalidades:

• Verificar la identidad del Titular antes de realizar cualquier operación P2P, en cumplimiento del Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos y Financiación del Terrorismo (SAGRILAFT).
• Ejecutar y registrar las transacciones de compraventa de criptoactivos USDT/COP acordadas con el Titular.
• Dar cumplimiento a las obligaciones de reporte ante la Unidad de Información y Análisis Financiero (UIAF), de conformidad con la normativa vigente aplicable a los PSAV.
• Gestionar la comunicación comercial y operativa con el Titular a través de correo electrónico o WhatsApp.
• Prevenir, detectar e investigar posibles conductas de lavado de activos, financiación del terrorismo o cualquier otra actividad ilícita relacionada con la operación.
• Mantener registros históricos de las operaciones para efectos contables, tributarios y de auditoría interna.
• Dar respuesta a requerimientos de autoridades judiciales, administrativas o de control competentes.

6. Autorización del Titular

De conformidad con el artículo 9 de la Ley 1581 de 2012, el Tratamiento de datos personales requiere la autorización previa, expresa e informada del Titular. Dicha autorización se entenderá otorgada cuando el Titular:

• Inicie el proceso de verificación de identidad (KYC) con Alpha Link S.A.S.
• Proporcione voluntariamente sus datos para la realización de una operación P2P.
• Acepte expresamente la presente Política mediante confirmación escrita o digital.

El Titular podrá revocar su autorización en cualquier momento, sin efectos retroactivos, salvo cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales.

7. Derechos del Titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales tiene los siguientes derechos:

• Conocer: acceder gratuitamente a sus datos personales que estén siendo objeto de tratamiento.
• Actualizar: solicitar la corrección de datos inexactos, incompletos o fraccionados.
• Rectificar: exigir que se corrijan datos que induzcan a error.
• Suprimir: solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos.
• Revocar: retirar la autorización otorgada para el tratamiento, en los casos en que esto sea procedente legalmente.
• Reclamar: presentar queja ante la Superintendencia de Industria y Comercio (SIC) cuando considere que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, el Titular deberá enviar su solicitud a contacto@alphalinkllc.net, indicando nombre completo, número de documento, descripción detallada de la solicitud y documentos de soporte si aplica. Alpha Link S.A.S. dará respuesta dentro de los plazos establecidos en la ley (10 días hábiles para consultas, 15 días hábiles para reclamos).

8. Transferencia y Transmisión de Datos

Alpha Link S.A.S. podrá compartir los datos personales del Titular únicamente en los siguientes casos:

• Con autoridades gubernamentales o regulatorias (UIAF, DIAN, Fiscalía General de la Nación, entre otras), cuando exista obligación legal de reporte o requerimiento oficial.
• Con proveedores de servicios de verificación de identidad (KYC) que actúen como Encargados del Tratamiento y que cuenten con niveles adecuados de protección de datos.
• Con entidades financieras colombianas, en el marco de la trazabilidad de las transacciones realizadas.

Alpha Link S.A.S. no venderá, alquilará ni comercializará los datos personales de sus clientes a terceros con fines distintos a los señalados en esta política.

9. Seguridad de la Información

Alpha Link S.A.S. adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado. Entre las medidas implementadas se encuentran:

• Cifrado de la información sensible en reposo y en tránsito.
• Control de acceso restringido a los datos únicamente al personal autorizado.
• Procedimientos internos de respuesta ante incidentes de seguridad de la información.
• Revisión periódica de las políticas internas de seguridad y privacidad.

10. Tiempo de Conservación

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en esta política y conforme a los plazos establecidos por la ley colombiana. En particular:

• Los registros de transacciones y de verificación de identidad se conservarán por un mínimo de cinco (5) años, de conformidad con la normativa SAGRILAFT y las obligaciones de reporte ante la UIAF.
• Los datos contables y tributarios se conservarán por el período exigido por la normativa fiscal vigente.

Vencidos estos plazos, los datos serán eliminados de forma segura o anonimizados.

11. Cookies y Datos de Navegación

El sitio web de Alpha Link S.A.S. puede recopilar datos de navegación de forma automática, incluyendo dirección IP, tipo de navegador, páginas visitadas y tiempo de permanencia, con fines de análisis estadístico y mejora de la experiencia del usuario. Estos datos no permiten identificar directamente al usuario y no se asocian con los datos personales suministrados para operaciones P2P.

12. Modificaciones a la Política

Alpha Link S.A.S. se reserva el derecho de actualizar o modificar la presente Política de Tratamiento de Datos en cualquier momento. Cualquier cambio sustancial será notificado a los Titulares a través de los canales de contacto registrados o mediante aviso en el sitio web oficial. La versión vigente siempre estará disponible en alphalinkllc.net.

13. Vigencia

La presente Política de Tratamiento de Datos Personales rige a partir de enero de 2024 y permanecerá vigente hasta que sea modificada o reemplazada por una versión actualizada, lo cual será debidamente comunicado a los Titulares.

14. Autoridad de Control

En caso de considerar que sus derechos han sido vulnerados, el Titular podrá presentar una queja ante la Superintendencia de Industria y Comercio (SIC), entidad que ejerce la inspección, vigilancia y control en materia de protección de datos personales en Colombia. Mayor información en www.sic.gov.co.