LEGAL-002 · v2.0 · Vigente desde: 2026-08-17 · Última actualización: 2026-08-17
Publicada bajo autorización del responsable del producto. Revisión legal adicional programada.
1. Identidad del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados a través de la Plataforma CoraSend es Orangepill Colombia SAS, sociedad constituida conforme a la legislación colombiana, con NIT 901835670-7, domicilio en CL 127 D 56 B 90, Colombia. Contacto: info@corasend.com.
A los efectos de la Ley 1581 de 2012 y su normativa de desarrollo, Orangepill Colombia SAS actúa como responsable del tratamiento de los datos que recaba directamente de los usuarios. Los roles de tratamiento de datos de terceros se describen en las secciones correspondientes de la presente Política.
2. Datos que Recopilamos
Dependiendo del uso que el titular haga de la Plataforma, podemos recopilar las siguientes categorías de datos personales:
2.1 Datos de Identidad
Nombre completo, fecha de nacimiento, nacionalidad y número de documento de identidad.
2.2 Datos de Transacción
Montos, divisa, tipo de método de pago, datos del beneficiario, marcas temporales de la transacción (timestamps) y referencias de transacción.
2.3 Datos de Dispositivo
Dirección IP, agente de usuario (user agent), idioma del navegador y características técnicas del dispositivo o navegador utilizados para acceder a la Plataforma.
2.4 Datos de Mensajería
Historial de conversaciones mantenidas en los canales de mensajería habilitados por CoraSend, en la medida en que dichos canales sean utilizados por el usuario para interactuar con la Plataforma.
2.5 Datos de Soporte
Correspondencia intercambiada con el equipo de soporte al cliente de CoraSend, incluyendo el contenido de las comunicaciones y los datos de identificación asociados.
2.6 Documentos e Información de Verificación de Identidad
Imagen del documento de identidad (anverso y reverso), datos biométricos obtenidos mediante reconocimiento facial y selfie en vivo, cuando el proceso de verificación de identidad sea aplicable.
2.7 Datos Biométricos
Los datos biométricos, incluyendo los obtenidos mediante reconocimiento facial durante el proceso de verificación de identidad, están clasificados como datos sensibles de conformidad con el artículo 5 de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Su tratamiento requiere autorización expresa del titular y se sujeta a medidas de seguridad reforzadas.
2.8 Datos Agregados de Participación en Páginas Comunitarias
Cuando el usuario acepta las mediciones analíticas opcionales y visita páginas comunitarias públicas, CoraSend puede recoger contadores agregados de participación (visitas a páginas, interacciones con el formulario de soporte, expansión del código QR, compartir contenido). Estos contadores son exclusivamente agregados: no se almacena historial de clics individuales, no se crea ningún perfil de visitante y no se vincula ningún identificador de participación con la identidad del donante, del remitente ni del destinatario de pagos. Los datos de participación en páginas comunitarias y los datos de transacciones de Orangepill se mantienen en sistemas separados y no se combinan.
3. Datos de Beneficiarios
Cuando el usuario designa a un beneficiario en una transacción, CoraSend recibe datos del beneficiario directamente del remitente. Estos datos son utilizados exclusivamente para la ejecución de la transacción y no son empleados para actividades de mercadotecnia ni cedidos a terceros para finalidades distintas a las necesarias para completar la transferencia. La base jurídica del tratamiento de datos de beneficiarios es el interés legítimo de ejecutar la transacción instruida y, en su caso, el cumplimiento de obligaciones legales de registro. Cuando sea técnicamente factible y no comprometa la ejecución de la transacción, se informará al beneficiario sobre el tratamiento de sus datos.
4. Cómo Usamos sus Datos
4.1 Ejecución de la Transacción
Base jurídica: necesario para la ejecución del contrato (artículo 10, literales b y c, Ley 1581 de 2012; artículo 6.1.b del RGPD donde resulte aplicable). Finalidad: procesamiento de la instrucción de pago, coordinación con el Socio Financiero aplicable, entrega de notificaciones de estado y confirmaciones al usuario.
4.2 Verificación de Identidad
Base jurídica: obligación legal y legítimo interés en prevenir el fraude y cumplir con las obligaciones de debida diligencia. Finalidad: verificar la identidad del usuario conforme a las exigencias regulatorias aplicables, incluyendo las normas sobre prevención de lavado de activos.
4.3 Prevención de Fraude y Cumplimiento Normativo
Base jurídica: obligación legal y legítimo interés. Finalidad: detección y prevención de actividades fraudulentas, lavado de activos, financiación del terrorismo y evasión de sanciones; cumplimiento de órdenes y requerimientos de autoridades competentes.
4.4 Mejora de la Plataforma y Análisis Agregado
Base jurídica: consentimiento del titular para las mediciones opcionales; legítimo interés para el análisis técnico agregado no identificable. Finalidad: análisis agregado del comportamiento de uso para identificar mejoras operativas, detectar errores y optimizar la experiencia del usuario. Las mediciones analíticas opcionales (Google Analytics 4 y contadores de participación en páginas comunitarias) requieren consentimiento previo y solo se activan si el usuario las acepta explícitamente. El rechazo de estas mediciones no afecta al acceso a ninguna función de la Plataforma.
4.5 Soporte al Cliente
Base jurídica: ejecución del contrato. Finalidad: atender consultas, gestionar reclamaciones y proporcionar asistencia técnica al usuario.
4.6 Comunicaciones de Mercadotecnia
Base jurídica: consentimiento explícito del titular. Finalidad: envío de comunicaciones comerciales y promocionales. El consentimiento para esta finalidad es estrictamente voluntario y puede revocarse en cualquier momento sin consecuencias para el acceso al servicio.
5. Mediciones Analíticas Opcionales
CoraSend incorpora Google Analytics 4 (propiedad G-D3KR7GGZ9K) para medir el uso agregado del sitio y, de forma condicional, contadores de participación en páginas comunitarias. Ninguna de estas mediciones se activa sin el consentimiento previo y explícito del visitante.
- Sin consentimiento: no se instalan cookies de Google Analytics, no se realizan solicitudes a los servidores de Google y no se registran contadores de participación en páginas comunitarias.
- Con consentimiento aceptado: se activan las mediciones descritas en la Política de Cookies (LEGAL-006). Los datos son de naturaleza agregada y no se utilizan para identificar visitantes individuales ni para elaborar perfiles comerciales.
- Retirada del consentimiento: disponible en cualquier momento desde el enlace de preferencias de cookies en el pie de página. Las cookies de Google Analytics se eliminan inmediatamente y no se envían más datos. La retirada no afecta al acceso a ninguna función de la Plataforma.
CoraSend no vincula los datos de participación de visitantes en páginas comunitarias con la identidad de donantes o remitentes de pagos registrados en Orangepill.
El modo de consentimiento de Google está configurado para que analytics_storage quede denegado por defecto. Las funciones de publicidad de Google Analytics, Google Signals y la personalización de anuncios están desactivadas en la propiedad.
6. Autorización de Tratamiento de Datos Personales en Colombia
De conformidad con la Ley 1581 de 2012 (\"Ley de Protección de Datos Personales\") y sus normas reglamentarias, el tratamiento de datos personales por parte de Orangepill Colombia SAS se sustenta en la autorización previa, expresa e informada del titular, o en las excepciones legalmente previstas en el artículo 10 de la misma ley.
El titular de los datos tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales (Habeas Data), así como a revocar su autorización para el tratamiento en los términos previstos por la ley. Para ejercer estos derechos, el titular puede dirigirse a info@corasend.com. Orangepill Colombia SAS responderá dentro de los plazos establecidos por la normativa vigente.
7. Verificación de Identidad
El proceso de verificación de identidad se lleva a cabo a través de nuestro Proveedor de Verificación de Identidad. Durante este proceso, el usuario puede interactuar directamente con la interfaz del proveedor. Orangepill Colombia SAS recibe el resultado de la verificación y un conjunto limitado de datos asociados; la evidencia completa de verificación es almacenada por el proveedor conforme a sus propias políticas de retención y seguridad.
La asignación de responsabilidades de tratamiento de datos está regida por el acuerdo ejecutado entre Orangepill Colombia SAS y el proveedor. Sin perjuicio de lo anterior, Orangepill Colombia SAS adopta medidas contractuales y técnicas para garantizar que el tratamiento de datos de verificación se realice conforme a la normativa aplicable.
8. Socios Financieros
En el marco de la ejecución de transacciones, los Socios Financieros pueden actuar como responsables independientes del tratamiento respecto de las actividades de datos necesarias para el cumplimiento de sus propias obligaciones legales y operativas. A continuación se describen preliminarmente las actividades de datos relevantes:
- Ejecución del pago: el Socio Financiero aplicable puede actuar como responsable independiente del tratamiento en relación con los datos necesarios para la ejecución del pago.
- Monitoreo de cumplimiento normativo y sanciones: puede actuar como responsable independiente del tratamiento para sus propias obligaciones regulatorias en materia de prevención de lavado de activos y cumplimiento de sanciones.
- Reporte regulatorio: puede actuar como responsable independiente del tratamiento ante las autoridades regulatorias aplicables en su jurisdicción.
La caracterización preliminar de los roles de tratamiento de datos del Socio Financiero está sujeta a revisión legal y puede actualizarse.
9. Otros Proveedores de Servicios
CoraSend utiliza infraestructura en la nube de confianza para alojar y operar la Plataforma. Los datos personales almacenados en dicha infraestructura se protegen mediante medidas técnicas y organizativas apropiadas. Las plataformas de mensajería (WhatsApp, Telegram) son terceros independientes con sus propias políticas de privacidad, sobre las cuales CoraSend no ejerce control. El usuario debe consultar las políticas de dichos operadores para comprender el tratamiento de sus datos en esas plataformas.
HubSpot (HubSpot Inc. / HubSpot Ireland Limited) es utilizado exclusivamente en las páginas de Aliados/Partners para gestionar formularios de contacto. HubSpot gestiona sus propias cookies bajo su propia política de privacidad.
10. Flujos Internacionales de Datos
Los datos personales de los usuarios pueden ser transferidos o tratados fuera de Colombia, incluyendo hacia países donde están establecidos el Proveedor de Verificación de Identidad y el Socio Financiero aplicable. Orangepill Colombia SAS adopta las salvaguardas adecuadas para proteger los datos en el marco de dichos flujos transfronterizos.
La caracterización jurídica de estas transferencias internacionales de datos, incluyendo la identificación de los mecanismos de transferencia aplicables conforme a la Ley 1581 de 2012 y su normativa de desarrollo, requiere confirmación legal.
11. Conservación de Datos
Los datos personales son conservados durante el tiempo necesario para los fines descritos en la presente Política y según lo exigido por la ley y la regulación aplicable. Los criterios para determinar el período de conservación incluyen la vigencia de la relación contractual con el usuario, el cumplimiento de obligaciones legales de registro y contabilidad, y la resolución de disputas o reclamaciones pendientes.
Las obligaciones legales en materia de prevención de lavado de activos y financiación del terrorismo pueden exigir la conservación de determinados datos durante períodos que se extienden más allá de la finalización de la relación con el usuario. Una vez cumplidos los plazos aplicables, los datos son eliminados o anonimizados de forma segura.
12. Sus Derechos
El titular de los datos personales tiene los siguientes derechos, en los términos previstos por la normativa aplicable:
- Acceso: conocer qué datos personales son tratados por Orangepill Colombia SAS.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando no exista base jurídica para su conservación.
- Oposición: oponerse al tratamiento basado en el interés legítimo o revocar el consentimiento prestado.
- Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.
El ejercicio de los derechos de supresión y oposición puede estar limitado por las obligaciones legales de conservación aplicables en materia de prevención de lavado de activos y cumplimiento normativo. Para ejercer cualquiera de los derechos anteriores, el titular debe dirigir su solicitud a: info@corasend.com.
13. Menores de Edad
Los servicios de CoraSend están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos personales de menores de edad. Si Orangepill Colombia SAS tuviera conocimiento de que ha recopilado datos personales de un menor de 18 años sin la autorización correspondiente, procederá a eliminar dichos datos a la mayor brevedad posible.
14. Cookies y Almacenamiento Local
La información detallada sobre las cookies, el almacenamiento local y los mecanismos de consentimiento utilizados en la Plataforma se encuentra en la Política de Cookies (LEGAL-006), disponible en el sitio web.
15. Procesamiento Automatizado
CoraSend y sus Socios Financieros utilizan sistemas automatizados en el contexto de la verificación de identidad y el cribado de cumplimiento normativo, incluyendo la detección de actividades sospechosas. Estas decisiones automatizadas tienen por objeto cumplir con las obligaciones legales aplicables y gestionar el riesgo de la Plataforma. En los casos en que la normativa aplicable reconozca al usuario el derecho a solicitar revisión humana de una decisión automatizada que le afecte significativamente, el usuario podrá ejercer dicho derecho dirigiéndose a info@corasend.com.
16. RGPD y Otras Normativas
Donde resulte aplicable el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, en particular en relación con usuarios situados en el Espacio Económico Europeo, Orangepill Colombia SAS reconoce los derechos adicionales previstos en dicho reglamento, incluyendo el derecho a presentar reclamación ante la autoridad de control competente. La aplicabilidad del RGPD a las operaciones de CoraSend no se afirma con carácter universal, sino en los supuestos concretos en que la normativa así lo exija.
Igualmente, donde resulte aplicable otra normativa de protección de datos de carácter territorial, Orangepill Colombia SAS respetará los derechos irrenunciables reconocidos por dicha normativa a los titulares afectados.
17. Cambios Materiales
Los cambios materiales — aquellos que afecten a los derechos del usuario, a la identidad o el rol de los Socios Financieros, a las prácticas de tratamiento de datos, o a las condiciones de tarifas y reembolsos — únicamente serán efectivos tras una notificación previa razonable y, cuando así lo exija la normativa aplicable, tras la renovación de la aceptación por parte del usuario. Los cambios no materiales (correcciones tipográficas, actualización de datos de contacto, ajustes de formato) podrán surtir efecto desde su publicación.
18. Contacto
Para ejercer sus derechos, formular consultas sobre el tratamiento de sus datos o presentar cualquier reclamación en materia de privacidad, el titular puede dirigirse a: info@corasend.com. Orangepill Colombia SAS, CL 127 D 56 B 90, Colombia.