1. Introducción
Gracias por elegir KATÚ Wallet, una plataforma tecnológica distribuida por KATÚ LATAM S.A.S.. KATÚ Wallet es una billetera digital diseñada para facilitar las compras en el restaurante escolar y fortalecer la conexión entre las familias y la alimentación de sus hijos e hijas.
Su propósito es eliminar el uso de dinero en efectivo mediante la implementación de sistemas de pago digitales sin contacto, tales como tarjetas, manillas y la identificación a través de biometría vascular, actuando como un intermediario entre la cafetería escolar y los padres de familia o acudientes.
La información personal que recolectamos, siempre con autorización del titular cuando sea requerida, es tratada conforme a los parámetros legales aplicables, garantizando la protección integral de los datos personales, especialmente cuando se trata de información de niños, niñas y adolescentes.
2. Responsable del tratamiento
En el marco de sus actividades, KATÚ LATAM S.A.S. podrá recolectar, almacenar, usar, circular, transmitir, transferir, actualizar, rectificar o suprimir información personal, con base en los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.
En caso de delegar a terceros el tratamiento de datos, KATÚ LATAM S.A.S. exigirá el cumplimiento de los lineamientos legales y contractuales adecuados para garantizar la protección y confidencialidad de la información.
3. Finalidades del tratamiento
KATÚ LATAM S.A.S. recolecta y conserva información de clientes, instituciones educativas, padres, madres, acudientes y estudiantes con el fin de garantizar la adecuada prestación de los servicios asociados a KATÚ Wallet.
- Registrar y administrar usuarios en la plataforma, incluyendo padres, acudientes y estudiantes.
- Facilitar la adquisición de productos y servicios distribuidos por cafeterías escolares mediante pagos digitales.
- Implementar mecanismos de autenticación segura, incluyendo biometría vascular cuando aplique.
- Adoptar medidas de seguridad técnicas, humanas y administrativas para proteger la información personal.
- Realizar gestiones administrativas y de cobranza relacionadas con los servicios ofrecidos.
- Cumplir obligaciones legales y contractuales.
- Mantener comunicación con los usuarios sobre actualizaciones de la plataforma, cambios del servicio e información operativa.
En el caso de los datos de niños, niñas y adolescentes, el tratamiento se realizará únicamente con autorización expresa de sus padres, madres o acudientes legales y siempre bajo el principio de protección reforzada e interés superior del menor.
4. Definiciones
Usuarios
Padres de familia, acudientes o responsables de estudiantes y/o menores de edad, así como proveedores, clientes y en general todas las personas que utilicen la plataforma KATÚ Wallet.
Datos personales
Toda información que permita identificar o hacer identificable a una persona natural, como nombre, documento de identidad, dirección, correo electrónico o número de teléfono.
Datos personales sensibles
Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo datos de menores de edad y datos biométricos como biometría vascular.
Titular
Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento
Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
Encargado del tratamiento
Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable y siguiendo sus instrucciones.
5. Autorización para el tratamiento
Para los fines descritos en esta política, KATÚ LATAM S.A.S. solicita al titular una autorización previa, expresa e informada para recolectar, almacenar, usar, circular, actualizar, transmitir, transferir y suprimir datos personales.
- Alcance de la autorización: validar identidad y datos de contacto, administrar registro y acceso, autenticar usuarios, gestionar pagos, facturación, conciliaciones, cartera, comunicaciones y seguridad.
- Medios de obtención: medios físicos, electrónicos o mecanismos equivalentes como check-box, firma física o digital y flujos de onboarding en app o web.
- Contenido mínimo: identidad del responsable, finalidades del tratamiento, derechos del titular, canales de ejercicio, información sobre transferencias y aviso sobre datos sensibles.
- Menores de edad: se requiere autorización exclusiva del padre, madre o acudiente, bajo el principio del interés superior del menor.
- Datos sensibles y biométricos: requieren autorización expresa y específica. La negativa a autorizarlos no impedirá el acceso a funcionalidades que no los requieran.
- Comunicaciones y marketing: el envío de mensajes comerciales o promocionales será opt-in y podrá ser revocado. Las comunicaciones operativas o de seguridad podrán enviarse mientras la cuenta esté activa.
- Vigencia, revocatoria y supresión: la autorización rige durante la relación con KATÚ Wallet y el tiempo necesario para cumplir finalidades y obligaciones legales.
- Prueba de la autorización: KATÚ LATAM S.A.S. conservará evidencia válida de la autorización otorgada por el titular.
- Excepciones legales: aplican los casos del artículo 10 de la Ley 1581 de 2012.
- Consecuencias de no autorizar: podría impedir la prestación de servicios que dependan del tratamiento de esos datos.
6. Derechos del titular
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo excepciones legales.
- Ser informado sobre el uso dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa aplicable.
- Revocar la autorización y/o solicitar la supresión del dato cuando proceda.
- Acceder en forma gratuita a sus datos personales objeto de tratamiento.
7. Ejercicio de derechos: consultas y reclamos
Consultas
El titular podrá presentar consultas sobre el uso y tratamiento de sus datos personales por escrito, de manera presencial o por canales virtuales dispuestos por KATÚ LATAM S.A.S.
- La consulta debe contener nombre completo, descripción clara de la solicitud, dirección física o electrónica de contacto y número de teléfono.
- El término de respuesta será de diez (10) días hábiles contados desde la fecha de recibo.
- Si no es posible responder en ese plazo, se informará la causa de la demora y la nueva fecha de respuesta, sin exceder cinco (5) días hábiles adicionales.
Reclamos
- El reclamo debe contener nombre completo del titular, descripción de los hechos, dirección de contacto, teléfono y documentos pertinentes.
- Si la solicitud está incompleta, se requerirá subsanación dentro de los cinco (5) días hábiles siguientes.
- Si quien recibe el reclamo no es competente, lo trasladará dentro de un máximo de dos (2) días hábiles e informará al interesado.
- El reclamo será atendido en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción.
El acceso, consulta y reclamo sobre datos personales será gratuito para el titular, conforme a la Ley 1581 de 2012.
8. Seguridad de la información
- Cada usuario es responsable de mantener su contraseña de manera única, segura y confidencial.
- Se recomienda cerrar sesión después de usar la aplicación en computadora o dispositivo móvil.
- KATÚ LATAM S.A.S. cuenta con protocolos técnicos y administrativos para prevenir accesos no autorizados, pérdida, adulteración o divulgación indebida de la información.
- Se utilizan sistemas de cifrado, firewalls, control de accesos y monitoreo continuo.
- Los datos sensibles, en especial la biometría vascular, se almacenan bajo estándares reforzados de seguridad.
- Solo el personal autorizado puede acceder a la base de datos, bajo estrictos compromisos de confidencialidad.
- Aunque existen medidas robustas, ningún sistema tecnológico es absolutamente infalible.
- Las medidas de seguridad se revisan y actualizan periódicamente.
9. Datos personales que almacenamos
- Datos de identificación y contacto: nombre completo, documento de identidad, correo electrónico, teléfono, género, dirección de residencia, código postal y país.
- Datos de acceso y autenticación: nombre de usuario, contraseñas, credenciales encriptadas y registros de inicio de sesión.
- Datos de facturación y transacciones: información necesaria para procesar pagos, historial de compras y conciliaciones de saldo.
- Datos biométricos de la mano: en algunos colegios, los estudiantes pueden realizar compras mediante biometría vascular/palmar, con autorización expresa y voluntaria del padre, madre o acudiente.
- Datos adicionales voluntarios: información complementaria como número de teléfono móvil o proveedor de servicios de telefonía.
Las bases de datos de KATÚ LATAM S.A.S. se encuentran protegidas mediante firewalls, cifrado y controles físicos de seguridad. Solo personal autorizado y vinculado mediante acuerdos de confidencialidad puede acceder a la información.
10. Datos de pago
Al realizar compras o transacciones a través de KATÚ Wallet, KATÚ LATAM S.A.S. podrá recopilar y almacenar la información necesaria para procesar dichos pagos con apoyo de pasarelas y procesadores de pago electrónicos autorizados y certificados en seguridad.
- Información financiera básica, como tipo de tarjeta, fecha de vencimiento y datos limitados del medio de pago.
- Información transaccional, como código postal, número de teléfono móvil e historial de compras.
- Tokens de pago entregados por procesadores, que permiten autorizar transacciones futuras sin almacenar directamente los datos completos de la tarjeta.
- En pagos por factura, información adicional necesaria para efectos de facturación y controles crediticios.
KATÚ LATAM S.A.S. no almacena directamente números completos de tarjetas de crédito o débito ni códigos de verificación (CVV).
Los datos personales serán conservados únicamente por el tiempo necesario para cumplir las finalidades descritas en esta política, salvo obligación legal o contractual de conservación.
11. Modificaciones de la política
KATÚ LATAM S.A.S. se reserva el derecho de modificar, actualizar o complementar esta política en cualquier momento.
Si se realizan cambios sustanciales en las finalidades del tratamiento, los derechos de los titulares o los canales de atención, se informará oportunamente a los usuarios por medio de la plataforma, la aplicación, correo electrónico o avisos destacados en el servicio.
El uso continuo de KATÚ Wallet después de publicados los cambios podrá constituir aceptación de las nuevas condiciones, según corresponda legalmente.
12. Revelación y transferencia de datos
El titular reconoce que KATÚ LATAM S.A.S. podrá suministrar información en los casos previstos en el artículo 10 de la Ley 1581 de 2012, cuando no se requiera autorización previa.
- Información requerida por entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
- Datos de naturaleza pública.
- Casos de urgencia médica o sanitaria.
- Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
- Datos relacionados con el Registro Civil de las Personas.
El titular autoriza expresamente a KATÚ LATAM S.A.S. a compartir información personal con aliados estratégicos y proveedores de servicios de confianza, incluso ubicados en otros países, siempre que se cumplan las condiciones legales aplicables y medidas adecuadas de seguridad y confidencialidad.
13. Vigencia
Según el documento fuente, la política entró en vigor desde el ---- de septiembre de 2025. Este dato aparece incompleto en el archivo original y debe ser completado antes de su publicación final.