Última actualización: 27 de julio de 2026 · Versión 2.0
Bienvenido a la Política de Privacidad de VURELO COMPANY S.A.S. BIC. Este documento explica cómo tratamos tus datos personales cuando utilizas nuestros servicios a través Vurelo App o nuestros canales digitales. La aceptación de esta política es requisito para el uso de nuestros servicios.
El responsable del tratamiento de los datos personales es VURELO COMPANY S.A.S. BIC, sociedad colombiana con domicilio en Colombia, conforme a la Ley 1581 de 2012 y demás normas aplicables.
VURELO COMPANY S.A.S. BIC podrá recolectar y tratar las siguientes categorías de información, directamente del Titular, de su interacción con la Plataforma, de terceros autorizados o de fuentes permitidas por la ley:
Nombre y apellidos, tipo y número de documento de identidad, fecha de nacimiento, nacionalidad, domicilio, dirección, correo electrónico, número telefónico y demás información necesaria para identificar y contactar al Usuario.
Fotografías, videos, imágenes del documento de identidad, prueba de vida, rasgos faciales y demás información requerida para los procesos de conocimiento del cliente, validación documental y verificación remota de identidad.
Los datos biométricos son datos sensibles. Su tratamiento se efectuará con autorización previa, expresa e informada del Titular, salvo que resulte aplicable alguna excepción legal. El Titular será informado del carácter facultativo de suministrar datos sensibles, sin perjuicio de que su negativa pueda impedir la prestación de servicios que requieran legal o técnicamente la validación de identidad.
Información sobre cuentas bancarias de origen o destino, certificaciones bancarias, medios de pago, beneficiarios, operaciones realizadas, montos, fechas, activos digitales involucrados, direcciones de billeteras, identificadores de transacción, historial de movimientos y demás información necesaria para ejecutar, conciliar, monitorear o verificar las operaciones solicitadas por el Usuario.
Información relacionada con el registro, navegación, funcionalidades utilizadas, preferencias, solicitudes, consultas, comunicaciones, interacciones con la App, historial de accesos y actividad desarrollada dentro de la Plataforma.
Cuando el Usuario instale, acceda o utilice Vurelo App, podremos recopilar información técnica asociada al dispositivo, la aplicación, la conexión y la sesión, incluyendo:
La información anterior podrá combinarse para formar una huella técnica o perfil de sesión destinado a la autenticación, seguridad, trazabilidad, prevención del fraude y cumplimiento normativo.
Vurelo no pretende acceder, mediante esta telemetría, al contenido personal almacenado en el dispositivo, como contactos, fotografías, mensajes, documentos, llamadas o comunicaciones privadas. Tampoco recopilará el IMEI cuando este no sea técnica o legalmente accesible.
Resultados de validaciones de identidad, listas restrictivas, antecedentes permitidos por la ley, señales de riesgo, alertas de seguridad, evaluaciones de operaciones inusuales o sospechosas, información relacionada con fraude, suplantación, lavado de activos, financiación del terrorismo y demás riesgos asociados al uso de la Plataforma.
Información contenida en solicitudes, peticiones, quejas, reclamos, comunicaciones, grabaciones autorizadas, documentos aportados y cualquier evidencia suministrada durante la atención de incidentes o requerimientos.
Los servicios de Vurelo no están dirigidos a menores de edad. No recolectaremos deliberadamente información de menores, salvo que exista una habilitación legal específica, autorización de su representante y respeto de su interés superior y derechos fundamentales.
Vurelo tratará los datos personales del Usuario para las siguientes finalidades:
La telemetría y los registros técnicos constituyen elementos de trazabilidad y podrán ser aportados como evidencia, sin que por sí solos impliquen una presunción automática de responsabilidad del Usuario.
Cuando sea posible, Vurelo utilizará información anonimizada o agregada para estas finalidades.
Con autorización previa, expresa e independiente, Vurelo podrá utilizar los datos de contacto y preferencias del Usuario para:
La autorización para estas finalidades es facultativa y no constituye requisito para acceder a los servicios principales. El Usuario podrá solicitar en cualquier momento que cesen las comunicaciones comerciales.
Los datos técnicos de telemetría y seguridad no serán utilizados para publicidad comportamental, salvo que se informe expresamente al Usuario y se obtenga la autorización que corresponda.
La autorización para el tratamiento de datos personales podrá obtenerse mediante mecanismos físicos, electrónicos, digitales o tecnológicos que permitan su consulta posterior, como casillas de aceptación, formularios electrónicos, registros dentro de la App, mensajes de datos o cualquier conducta inequívoca autorizada por la ley.
La autorización deberá ser previa, expresa e informada. El silencio no constituirá autorización.
Al momento de solicitar la autorización, Vurelo informará al Titular:
La autorización general para el uso de la App no reemplazará las autorizaciones especiales que deban obtenerse para datos sensibles o finalidades comerciales.
El Titular podrá:
La revocatoria o supresión no procederá cuando los datos deban conservarse para cumplir una obligación legal o contractual, atender una investigación, gestionar una controversia, prevenir el fraude o ejercer derechos en un proceso.
Para ejercerlos, contáctanos a soportes@vureloapp.com
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades autorizadas y las obligaciones legales, contractuales, contables, tributarias, regulatorias, de seguridad y de prevención de riesgos aplicables.
Los registros técnicos de sesión, dispositivo, conexión y seguridad podrán conservarse:
Cumplido el término aplicable, los datos serán eliminados, anonimizados, bloqueados o sometidos a medidas que impidan su utilización para finalidades distintas de las legalmente permitidas.
La solicitud de supresión no implicará la eliminación inmediata cuando exista una obligación de conservación o una finalidad legítima pendiente.
Vurelo podrá transmitir o transferir datos personales, dentro o fuera de Colombia, a:
Cuando el tercero actúe como Encargado del Tratamiento, Vurelo procurará formalizar las obligaciones de confidencialidad, seguridad, uso limitado, devolución o supresión de la información.
Las transferencias internacionales se realizarán respetando las reglas aplicables en Colombia, incluyendo las exigencias sobre niveles adecuados de protección, declaraciones de conformidad, excepciones legales o autorizaciones requeridas.
El régimen colombiano exige aplicar la protección de datos personales con independencia de la tecnología utilizada y la SIC ha reiterado que las innovaciones tecnológicas deben ajustarse plenamente a las reglas de tratamiento.
Vurelo implementará medidas administrativas, humanas, físicas, jurídicas y técnicas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración, uso indebido, divulgación, destrucción o fraude.
Estas medidas podrán comprender:
Ningún sistema es completamente infalible. En caso de incidente, Vurelo aplicará sus procedimientos internos y realizará los reportes o comunicaciones exigidos por la normativa aplicable.
Vurelo podrá utilizar cookies, kits de desarrollo de software (SDK), almacenamiento seguro, identificadores de instalación, registros de servidor, tecnologías de análisis y mecanismos similares para:
Las tecnologías estrictamente necesarias para la seguridad, autenticación y prestación del servicio podrán operar mientras el Usuario utilice la Plataforma. Las tecnologías destinadas a publicidad o finalidades opcionales estarán sujetas a los mecanismos de autorización que correspondan.
Vurelo podrá recolectar y analizar información técnica de sesión, dispositivo, aplicación y conexión para proteger al Usuario y a la Plataforma frente a fraude, suplantación, apropiación de cuentas, automatización, manipulación de aplicaciones, operaciones no autorizadas y demás amenazas.
La telemetría podrá utilizarse para:
Con base en señales objetivas de riesgo, Vurelo podrá:
Estas medidas tienen naturaleza preventiva y no implican, por sí solas, una declaración de fraude o responsabilidad.
La información podrá ser revisada por las áreas autorizadas de seguridad, tecnología, cumplimiento, servicio al Usuario y jurídica, bajo criterios de necesidad, confidencialidad y acceso restringido.
El Usuario deberá proteger sus credenciales, dispositivos, códigos, mecanismos de autenticación y medios de acceso. También deberá mantener actualizados sus datos y reportar inmediatamente cualquier pérdida, acceso sospechoso, cambio no autorizado o posible compromiso de su cuenta.
El Usuario no deberá:
La existencia de controles de telemetría y monitoreo no exonera a Vurelo de implementar medidas razonables de seguridad ni implica que toda operación realizada desde un dispositivo registrado sea necesariamente legítima.
Vurelo podrá utilizar reglas, alertas y perfiles de riesgo para apoyar la detección de fraude y la seguridad de las operaciones.
Cuando una medida produzca efectos relevantes para el Usuario, Vurelo procurará que exista revisión humana o un mecanismo de validación adicional, especialmente cuando se trate de bloquear una cuenta, rechazar una operación o restringir de forma prolongada el acceso al servicio.
El Usuario podrá solicitar información general sobre la medida adoptada, salvo que su divulgación comprometa controles de seguridad, investigaciones, secretos empresariales, derechos de terceros o prohibiciones legales.
Las consultas y reclamos podrán presentarse al correo: soportes@vureloapp.com
La solicitud deberá contener, como mínimo:
Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no sea posible atenderlas en dicho plazo, se informará el motivo de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes.
Los reclamos serán atendidos dentro de los quince (15) días hábiles siguientes a su recepción. Cuando no sea posible resolverlos dentro de dicho término, se informará el motivo y la nueva fecha, que no podrá superar los ocho (8) días hábiles siguientes.
Cuando el reclamo esté incompleto, se solicitará al interesado subsanar las deficiencias dentro del término legal aplicable.
El área jurídica, de cumplimiento o aquella que Vurelo designe será responsable de atender las solicitudes de los Titulares y promover el cumplimiento de esta Política.
La información de contacto vigente estará publicada en la App, en el sitio web o en los canales oficiales de Vurelo.
La presente Política rige desde la fecha indicada en su encabezado.
Vurelo podrá modificarla para reflejar cambios legales, regulatorios, tecnológicos, operativos o de seguridad. Cuando los cambios sean sustanciales, serán informados mediante la App, el sitio web, correo electrónico u otro canal adecuado.
Cuando la modificación incorpore nuevas finalidades que requieran autorización, Vurelo solicitará nuevamente el consentimiento correspondiente. El simple uso continuado de la Plataforma no sustituirá la autorización previa, expresa e informada cuando esta sea legalmente necesaria.