Política de privacidad y tratamiento de datos ↗

Bangk es una marca de BUILDING LIFE TECHNOLOGIES S.A.S. utilizada también por BANGK AGENCIA DE SEGUROS LTDA. para la prestación de los servicios que corresponden a su actividad. Las sociedades indicadas, según el producto, servicio, canal y finalidad aplicable, adoptan la presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”) en cumplimiento de la Constitución Política de Colombia, la Ley 1581 de 2012, la Ley 1266 de 2008, la Ley 2157 de 2021, el Decreto 1074 de 2015, la Circular Externa 001 de 2025 de la Superintendencia de Industria y Comercio y las demás normas que las modifiquen, adicionen, reglamenten o sustituyan.

Esta Política informa qué categorías de Datos Personales pueden recolectarse, cómo y para qué se tratan, con quiénes pueden compartirse, los derechos de los Titulares y los mecanismos dispuestos para ejercerlos.

La navegación o visita al sitio web no constituye, por sí sola, autorización para los tratamientos que legalmente requieren consentimiento. Cuando sea necesaria, la autorización será solicitada de manera previa, expresa, informada y verificable en el formulario, contrato, conversación, grabación, plataforma o canal mediante el cual se recolecten los Datos Personales.

Quien no acepte los Términos y Condiciones aplicables al sitio podrá abstenerse de utilizarlo. La negativa a autorizar finalidades que no sean indispensables para el servicio principal, como el envío de publicidad, no impedirá el acceso a los servicios principales, salvo que el dato sea estrictamente necesario para gestionar el producto o servicio solicitado.

Definiciones ↗

Para la interpretación de esta Política se aplicarán las definiciones previstas en la normativa colombiana sobre protección de datos personales y hábeas data, entre ellas las siguientes:

  • Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
  • Aviso de privacidad: Comunicación verbal o escrita mediante la cual se informa al Titular la existencia de esta Política, la forma de consultarla, las finalidades aplicables y los derechos que le asisten.
  • Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
  • Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
  • Dato público: Dato que no sea semiprivado, privado o sensible y que, de acuerdo con la ley, puede ser tratado sin autorización, respetando en todo caso los principios de finalidad, veracidad y circulación restringida.
  • Información financiera y crediticia: Información financiera, crediticia, comercial, de servicios y proveniente de terceros países regulada especialmente por la Ley 1266 de 2008 y sus normas modificatorias. Esta información es de naturaleza semiprivada y no se considera, por ese solo hecho, un dato sensible.
  • Datos sensibles: Datos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación, incluidos los relativos a la salud, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a organizaciones sociales o sindicales, vida sexual y datos biométricos.
  • Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de Datos Personales por cuenta y bajo las instrucciones del Responsable.
  • Operador de información: Persona, entidad u organización que recibe información de las fuentes, la administra y la pone en conocimiento de los usuarios bajo las reglas de la Ley 1266 de 2008; comprende, entre otros, a las centrales de información financiera o crediticia.
  • Responsable del Tratamiento: Persona natural o jurídica que, por sí misma o en asocio con otras, decide sobre la Base de Datos o el Tratamiento.
  • Titular: Persona natural cuyos Datos Personales son objeto de Tratamiento.
  • Transferencia: Envío de Datos Personales a un receptor que actúa como Responsable del Tratamiento, dentro o fuera de Colombia.
  • Transmisión: Comunicación de Datos Personales a un Encargado para que realice el Tratamiento por cuenta del Responsable, dentro o fuera de Colombia.
  • Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, como recolección, almacenamiento, consulta, uso, análisis, circulación, transmisión, transferencia, actualización, supresión o anonimización.
  • Usuario: Persona natural que ingresa al sitio web o a los canales de Bangk, consulta información, presenta una solicitud o utiliza alguno de los productos o servicios gestionados u ofrecidos.

Responsable del Tratamiento de Datos Personales ↗

BUILDING LIFE TECHNOLOGIES S.A.S., identificada con NIT 901.647.130-5, y BANGK AGENCIA DE SEGUROS LTDA., identificada con NIT 901.728.341-0, sociedades de naturaleza comercial, domiciliadas en la ciudad de Medellín, Colombia, en la Calle 26 # 38-26, Edificio BIO 26, con correo electrónico de contacto soporte@bangk.co, podrán actuar como Responsables del Tratamiento de Datos Personales.

Estas sociedades podrán actuar como responsables independientes o, cuando definan conjuntamente las finalidades y los medios del Tratamiento, como responsables conjuntos, de acuerdo con las finalidades informadas al Titular en esta Política y/o en la autorización correspondiente. En adelante se denominarán conjuntamente las “Sociedades” e individualmente el “Responsable aplicable”.

Uso de los Datos Personales ↗

Los Datos Personales serán tratados únicamente para finalidades legítimas, específicas, explícitas e informadas, con fundamento en la autorización del Titular o en una excepción legal. Las Sociedades aplicarán criterios de necesidad, pertinencia, proporcionalidad y minimización, y procurarán no recolectar datos que no sean adecuados para el producto, servicio o relación correspondiente.

Los datos podrán ser recolectados, entre otros medios, a través del sitio web, formularios, contratos, correos electrónicos, llamadas, WhatsApp, redes sociales, reuniones, grabaciones informadas, plataformas tecnológicas, CRM, aliados, proveedores y fuentes públicas o privadas cuyo acceso esté legalmente permitido o haya sido autorizado por el Titular.

Según la actividad realizada, una Sociedad podrá actuar como Responsable o como Encargada por cuenta de la otra o de un tercero. Cuando actúe como Encargada, tratará los datos exclusivamente conforme con las instrucciones documentadas del Responsable y el contrato de transmisión aplicable.

La consulta, tratamiento y gestión de información ante operadores o centrales de información financiera no se entenderá autorizada por la mera aceptación de esta Política. Cuando corresponda, se solicitará una autorización específica, previa, expresa, informada y verificable en un apartado independiente.

Finalidades del Tratamiento de los Datos Personales ↗

  • Identificar al Titular, registrar y actualizar sus datos, validar la información suministrada y mantener la trazabilidad de las solicitudes, autorizaciones, contratos e interacciones.
  • Atender solicitudes de información, asesoría, contacto, evaluación, cotización, acompañamiento, servicio al cliente, quejas, reclamos y ejercicio de derechos.
  • Evaluar, asesorar, cotizar, gestionar, tramitar, formalizar, administrar, acompañar y hacer seguimiento a solicitudes de productos financieros, créditos, seguros, servicios de ahorro hipotecario, asistencias y demás productos o servicios ofrecidos, gestionados o comercializados por las Sociedades o por sus aliados.
  • Realizar análisis, validaciones, simulaciones, comparaciones, estimaciones y verificaciones relacionados con los productos o servicios solicitados o que puedan resultar de interés para el Titular.
  • Comunicar al Titular el estado, los requisitos, documentos, resultados, novedades, condiciones y pasos siguientes de sus solicitudes, productos, servicios, contratos o relaciones comerciales.
  • Compartir o transmitir a entidades financieras, aseguradoras, proveedores y aliados únicamente los datos necesarios para evaluar, tramitar, formalizar, ejecutar y administrar el producto o servicio solicitado.
  • Verificar la identidad y autenticidad de la información y los documentos; prevenir suplantación, fraude, uso indebido de los canales, lavado de activos, financiación del terrorismo y otras actividades ilícitas.
  • Consultar listas restrictivas, sancionatorias o vinculantes y fuentes públicas legalmente disponibles para cumplir obligaciones de conocimiento del cliente, prevención del fraude y gestión de riesgos.
  • Administrar la relación contractual, comercial y operativa, incluida la firma electrónica, facturación, recaudo, pagos, contabilidad, atención posventa y cumplimiento de obligaciones.
  • Enviar comunicaciones necesarias para la prestación del servicio, tales como confirmaciones, alertas, recordatorios, solicitudes de documentos, agendamientos, notificaciones de estado y mensajes de seguridad.
  • Registrar y conservar conversaciones o llamadas, cuando se haya informado al Titular, para control de calidad, seguridad, seguimiento, prueba de autorizaciones y atención de controversias.
  • Gestionar la información en sistemas y aplicativos de CRM, almacenamiento, comunicaciones, analítica, seguridad y demás herramientas tecnológicas necesarias para la operación.
  • Generar estadísticas, análisis de calidad, modelos de riesgo y reportes internos, utilizando información agregada o anonimizada cuando la finalidad pueda cumplirse sin identificar al Titular.
  • Desarrollar actividades de conocimiento del cliente, relacionamiento, fidelización, segmentación, prospección, mercadeo, publicidad, promoción, venta cruzada, encuestas y comunicación de contenidos, productos, servicios, beneficios, eventos u ofertas, de acuerdo con las autorizaciones, preferencias y normas aplicables.
  • Analizar la navegación, las interacciones, los intereses y las preferencias del Titular para mejorar la experiencia, los canales, los procesos, los productos, los servicios y las estrategias comerciales, conforme con la Política de Cookies y las autorizaciones que resulten aplicables.
  • Cumplir requerimientos judiciales, administrativos, regulatorios, tributarios y de las autoridades competentes, así como obligaciones legales y contractuales.
  • Proteger los derechos, la seguridad, los activos, los sistemas y la información de las Sociedades, de los Titulares, de los aliados y de terceros.
  • Realizar las demás finalidades compatibles con las anteriores o aquellas que sean informadas de manera previa, clara y específica al Titular en el aviso de privacidad, formulario, contrato, autorización o canal correspondiente.

La necesidad de cada finalidad se determinará según el producto, servicio, relación y contexto de la recolección. Cuando una finalidad no sea necesaria para prestar el servicio solicitado o cumplir una obligación legal o contractual, se informará su carácter facultativo y, cuando corresponda, se solicitará una autorización diferenciada. La negativa del Titular respecto de estas finalidades no impedirá el acceso al servicio principal, salvo que el dato o Tratamiento resulte indispensable para gestionarlo.

Parágrafos ↗

Parágrafo primero. Cuando las Sociedades compartan o transmitan Datos Personales a Encargados, aliados o proveedores, exigirán obligaciones de confidencialidad, seguridad, uso limitado, atención de incidentes y supresión o devolución de la información, según la naturaleza de la relación y la normativa aplicable.

Parágrafo segundo. Quien suministre Datos Personales de terceros, incluidos familiares, beneficiarios, codeudores, empleados o representantes, declara que cuenta con autorización, representación, habilitación legal o fundamento suficiente para hacerlo y que les ha informado las finalidades y la existencia de esta Política. Las Sociedades podrán solicitar evidencia de dicha legitimación.

Parágrafo tercero. El Tratamiento de datos de empleados, exempleados, candidatos, proveedores, contratistas, aliados, accionistas y demás terceros podrá realizarse para gestionar selección, contratación, nómina, seguridad y salud en el trabajo, beneficios, pagos, contabilidad, seguridad física y digital, capacitaciones, evaluación, cumplimiento de contratos y obligaciones legales.

Parágrafo cuarto. La autorización específica para consultar, tratar y gestionar información ante operadores o centrales de información financiera será independiente de esta Política. En ella se identificarán los sujetos autorizados, las categorías de información, las finalidades y los derechos aplicables.

Parágrafo quinto. Las Sociedades aplicarán las finalidades de acuerdo con la naturaleza de cada relación, producto o servicio y con la información y autorizaciones suministradas al Titular en el canal correspondiente.

Datos Sensibles ↗

Las Sociedades podrán requerir, de manera excepcional y según el producto solicitado, Datos Sensibles como información de salud o datos biométricos destinados a validación de identidad, prevención del fraude, evaluación del riesgo asegurable o gestión de productos de seguros. La información financiera y crediticia no se considera sensible por ese solo hecho y se rige por el régimen especial de hábeas data financiero.

El Titular no está obligado a autorizar el Tratamiento de Datos Sensibles. Antes de solicitarlo se informará qué datos son sensibles, la finalidad precisa, por qué son necesarios, los destinatarios y el carácter facultativo de la respuesta. La autorización deberá ser explícita, separada y verificable.

La negativa podrá impedir únicamente la gestión del producto o servicio para el cual el dato sensible sea indispensable, por ejemplo, cuando una aseguradora requiera información de salud para evaluar el riesgo.

Los Datos Sensibles estarán sometidos a medidas reforzadas de acceso, confidencialidad, seguridad y minimización. Los datos biométricos no se utilizarán para finalidades distintas de las informadas ni para alimentar bases de datos generalizadas. Cuando intervenga un proveedor de validación de identidad, este actuará como Encargado y deberá eliminar o devolver la información cuando termine la finalidad y no exista un deber legal de conservación.

Datos de menores de edad↗

El Tratamiento de datos de niños, niñas y adolescentes se realizará de manera excepcional, respetando su interés superior, sus derechos fundamentales y la normativa aplicable. Cuando se requieran datos de menores para seguros, beneficiarios, dependientes u otras finalidades legítimas, se solicitará la autorización de su representante legal y se garantizará al menor el derecho a ser escuchado de acuerdo con su madurez y capacidad.

Las Sociedades no utilizarán datos de menores para perfilamiento comercial o publicidad comportamental y recolectarán únicamente la información estrictamente necesaria para la finalidad informada.

Derechos de los Titulares de Datos↗

El Titular podrá ejercer, en los términos de la normativa aplicable, los siguientes derechos:

  • Conocer, acceder, actualizar, rectificar y solicitar la corrección de sus Datos Personales.
  • Solicitar prueba de la autorización otorgada, salvo que exista una excepción legal.
  • Ser informado sobre el uso dado a sus Datos Personales y conocer la identidad del Responsable aplicable.
  • Solicitar la supresión de los datos o revocar la autorización cuando proceda, sin perjuicio de los deberes legales o contractuales de conservación.
  • Acceder gratuitamente a los Datos Personales objeto de Tratamiento en los términos previstos por la ley.
  • Oponerse o retirar su consentimiento respecto de finalidades que no sean indispensables para el servicio principal, incluidas las comunicaciones comerciales.
  • Solicitar información clara y comprensible sobre decisiones automatizadas que produzcan efectos desfavorables o significativos, conocer de manera general los principales criterios utilizados y pedir revisión o intervención humana cuando corresponda.
  • Presentar consultas, peticiones y reclamos ante el Responsable aplicable y, una vez agotado el trámite correspondiente, presentar quejas ante la Superintendencia de Industria y Comercio.
  • Abstenerse de responder preguntas sobre Datos Sensibles o datos de menores de edad, salvo las excepciones legales.

Ejercicio de derechos ↗

Las consultas, peticiones y reclamos podrán presentarse al correo soporte@bangk.co. La solicitud deberá contener, como mínimo, el nombre e identificación del Titular o de su representante, la descripción clara de la petición, el canal para recibir respuesta y los documentos que acrediten identidad o representación. Si el Titular conoce cuál Sociedad realiza el Tratamiento, podrá indicarlo, pero no será obligatorio.

Consultas. Serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción. Si no es posible responder dentro de ese término, se informará al interesado antes de su vencimiento, indicando la causa de la demora y la nueva fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.

Reclamos. Serán atendidos dentro de los quince (15) días hábiles siguientes al día en que se reciban. Si no es posible responder dentro de ese término, se informará la causa de la demora y la fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes para que subsane las omisiones. Transcurridos dos (2) meses desde el requerimiento sin que presente la información solicitada, se entenderá que ha desistido. Cuando el reclamo esté completo se incluirá en la Base de Datos la leyenda “reclamo en trámite” y el motivo correspondiente, dentro del término legal.

Cuando una petición se relacione con información administrada por una aseguradora, entidad financiera, operador de información u otro Responsable independiente, las Sociedades orientarán al Titular o trasladarán la solicitud cuando sea jurídicamente procedente.

Seguridad y confidencialidad

Las Sociedades adoptarán medidas humanas, administrativas, contractuales y técnicas razonables y proporcionales a la naturaleza de los datos y a los riesgos del Tratamiento, orientadas a prevenir pérdida, alteración, uso, consulta, acceso, circulación o divulgación no autorizada o fraudulenta. Estas medidas comprenden gestión de accesos, deberes de confidencialidad, respaldo, trazabilidad, evaluación de proveedores, gestión de vulnerabilidades y procedimientos de atención de incidentes, según corresponda.

Ningún sistema es absolutamente infalible. En caso de un incidente que comprometa Datos Personales, las Sociedades activarán sus procedimientos de contención, investigación, recuperación, documentación y comunicación a las autoridades o a los Titulares cuando resulte legalmente exigible o necesario para mitigar riesgos.

Conservación, supresión y vigencia de las Bases de Datos

Los Datos Personales se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades informadas y mientras subsistan obligaciones contractuales, legales, contables, fiscales, regulatorias, de prevención del fraude, atención de reclamaciones o defensa de derechos.

Cumplida la finalidad y vencidos los términos de conservación aplicables, los datos serán suprimidos, anonimizados o sometidos a medidas que impidan su uso ordinario, salvo que exista un deber legal o contractual de mantenerlos. Las Bases de Datos tendrán vigencia mientras persistan las finalidades autorizadas o los deberes de conservación.

Transferencia y Transmisión de Datos Personales

Para cumplir las finalidades informadas, los Datos Personales podrán ser transmitidos o transferidos, dentro o fuera de Colombia, a entidades financieras, aseguradoras, reaseguradoras, operadores de asistencia, financiadores de primas, aliados comerciales, proveedores de identidad, firma electrónica, CRM, alojamiento, almacenamiento, comunicaciones, analítica, seguridad, soporte, facturación y demás terceros necesarios.

Las Sociedades limitarán la información compartida a la necesaria para cada finalidad y adoptarán contratos, instrucciones y medidas de protección exigibles. Cuando el receptor actúe como Responsable independiente, informará y tratará los datos bajo su propia política. Las transferencias internacionales se realizarán de conformidad con las reglas de la Ley 1581 de 2012 y sus normas reglamentarias, incluida la obtención de autorización cuando sea requerida.

Cookies, navegación y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares para funciones necesarias, preferencias, analítica o publicidad. Las cookies no esenciales se activarán de acuerdo con las preferencias del Usuario y la Política de Cookies publicada en el sitio. Permanecer en el sitio o continuar navegando no se entenderá, por sí solo, como autorización para instalar cookies no esenciales.

Tratamientos automatizados y herramientas de inteligencia artificial

Las Sociedades podrán utilizar herramientas automatizadas o de inteligencia artificial para organizar información, clasificar solicitudes, atender consultas iniciales, verificar consistencia, prevenir fraude, realizar análisis preliminares y dirigir al Usuario al asesor, producto o aliado que corresponda. Estas herramientas no sustituyen las decisiones que corresponden a las entidades financieras, aseguradoras o demás terceros responsables.

Cuando un Tratamiento automatizado pueda generar un efecto significativo o desfavorable, se informará al Titular de manera clara y se habilitarán mecanismos para solicitar explicación, corrección de datos y revisión o intervención humana, cuando resulte aplicable.

Modificaciones a la Política

Las Sociedades podrán actualizar esta Política para reflejar cambios legales, regulatorios, operativos o tecnológicos. La versión vigente estará disponible en el sitio web e indicará su fecha de entrada en vigencia.

Cuando la modificación implique nuevas finalidades, cambios sustanciales en la identidad del Responsable o un Tratamiento que requiera nueva autorización, se informará al Titular y se solicitará el consentimiento correspondiente antes de iniciar el nuevo Tratamiento. El silencio o la falta de oposición no se considerarán autorización para finalidades nuevas que legalmente requieran consentimiento.

Vigencia

La presente Política entra en vigencia a partir del 27 de octubre de 2026 y reemplaza las versiones anteriores publicadas por Bangk sobre la misma materia. La autorización específica para la consulta, tratamiento y gestión de información ante operadores o centrales de información financiera se publicará en un apartado independiente y se obtendrá mediante un mecanismo expreso y verificable antes de realizar la actividad correspondiente.