Política de tratamiento de datos personales

Última actualización: 14 de julio de 2026
Versión: v1.0

Esta Política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (Título 2.2.2, que compiló el Decreto 1377 de 2013) y demás normas que regulan la protección de datos personales en Colombia (habeas data). Describe cómo recolectamos, usamos, almacenamos, compartimos y protegemos tus datos personales cuando usas el servicio de envío de dinero de Colombia a Venezuela (en adelante, «el servicio»).

Al usar el servicio, autorizas el tratamiento de tus datos personales en los términos de esta Política. Te recomendamos leerla completa.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: Mono Colombia S.A.S.
• NIT: 901.398.069-4
• Domicilio: Bogotá D.C., Colombia
• Correo electrónico de contacto y de atención de habeas data: hola@remezuela.co
• Canal de atención: el mismo WhatsApp del servicio y el correo indicado arriba.

2. Definiciones

Se adoptan las definiciones de la Ley 1581 de 2012 y el Decreto 1074 de 2015, en particular:

• Titular: persona natural cuyos datos personales son objeto de tratamiento (tú, como remitente; y la persona beneficiaria en Venezuela).
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación (p. ej. datos biométricos). En esta fase del servicio no tratamos datos sensibles (la verificación biométrica de identidad está prevista para una fase posterior; ver sección 13).
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Responsable / Encargado del tratamiento: quien decide sobre el tratamiento / quien lo realiza por cuenta del responsable.
• Transferencia / Transmisión internacional: envío de datos a un receptor fuera de Colombia, como responsable (transferencia) o como encargado (transmisión).
• Autorización: consentimiento previo, expreso e informado del titular.

3. Datos personales que tratamos

Recolectamos únicamente los datos necesarios para prestar el servicio. No solicitamos las claves de acceso de tu banco ni de tus billeteras.

3.1 Datos de la persona remitente (Colombia)

El nombre de perfil de WhatsApp se muestra como «no verificado»: es el que la persona configura en su cuenta y no constituye verificación de identidad.

3.2 Datos de la persona beneficiaria (Venezuela)

Cuando el remitente aporta datos de la persona beneficiaria, declara que está autorizado para hacerlo y se compromete a informarle sobre este tratamiento (art. 2.2.2.25.2.7, Decreto 1074).

3.3 Datos de la operación y técnicos

• Montos (en COP y VES), tasa aplicada, márgenes y referencias de las transacciones (identificadores de recaudo y de entrega, referencias bancarias de salida).
• Estado y fechas de cada operación.
• Cupo mensual acumulado por documento de identidad.
• Resultados de las verificaciones de seguridad y cumplimiento (ver sección 4).
• Datos técnicos de la conversación (identificadores de mensajes, identificadores de sesión) y registros de auditoría necesarios para trazabilidad, seguridad e idempotencia.

3.4 Notas de voz y transcripción

Si envías una nota de voz, la convertimos a texto para entender tu solicitud. La conversión puede realizarse a través de un proveedor tecnológico (ver sección 6). Usamos la transcripción solo para procesar tu solicitud dentro de la conversación.

3.5 Datos de menores de edad

El servicio está dirigido exclusivamente a personas mayores de edad. No recolectamos conscientemente datos de menores de edad.

4. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

1. Prestar el servicio: cotizar, procesar el pago por Bre-B, convertir el monto y ejecutar la entrega por Pago Móvil en Venezuela.
2. Verificar la operación y el cupo: identificar al remitente por su documento, verificar que el pago proviene de una cuenta a nombre propio de una persona natural, y controlar el límite mensual por persona.
3. Cumplimiento normativo y prevención de lavado de activos y financiación del terrorismo (LA/FT): realizar verificaciones contra listas restrictivas (p. ej. la lista pública de la OFAC), atender los deberes de debida diligencia y, cuando corresponda, los reportes a las autoridades competentes.
4. Soporte y atención: responder consultas, reclamos y solicitudes; gestionar devoluciones; escalar casos a una persona del equipo cuando sea necesario.
5. Seguridad y prevención de fraude: detectar y prevenir usos indebidos, suplantación y operaciones inusuales; mantener la trazabilidad y la integridad de las operaciones.
6. Cumplir obligaciones legales: contables, tributarias, de conservación de información y de respuesta a requerimientos de autoridad.
7. Comunicaciones sobre el estado del envío por el canal de WhatsApp. Cualquier comunicación comercial o de mercadeo requerirá autorización adicional y separada, y podrás oponerte en cualquier momento.

No usamos tus datos para finalidades distintas a las aquí descritas sin obtener una nueva autorización, salvo las excepciones legales.

4.1 Sobre las verificaciones de cumplimiento

Las verificaciones contra listas restrictivas se realizan con información pública y, en esta fase, no implican enviar tus datos a terceros para ese fin (el cotejo se hace contra copias locales de listas públicas). Una coincidencia potencial es revisada por una persona del equipo antes de tomar cualquier decisión; el sistema no decide de forma automatizada el bloqueo definitivo. (Ver también la sección 9 sobre decisiones automatizadas.)

5. Autorización y base legal

El tratamiento se realiza con fundamento en:

• Tu autorización previa, expresa e informada, otorgada al aceptar esta Política y usar el servicio (art. 9, Ley 1581; art. 2.2.2.25.2.2 y ss., Decreto 1074).
• El cumplimiento de obligaciones legales aplicables, incluidas las de prevención de LA/FT.
• La ejecución del servicio que solicitas.

La autorización puede constar por escrito, de forma verbal o mediante conductas inequívocas que permitan concluir razonablemente que la otorgaste (p. ej. continuar con la operación tras habértela solicitado en la conversación). Conservamos prueba de la autorización.

El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (art. 4, Ley 1581).

6. Encargados y terceros con quienes compartimos datos

El recaudo y las devoluciones por Bre-B los procesa directamente Mono Colombia S.A.S., responsable del tratamiento, a través de su propia infraestructura de pagos, en Colombia.

Además, para prestar el servicio compartimos datos con proveedores que actúan como encargados del tratamiento, bajo obligaciones contractuales de confidencialidad y seguridad, y solo en la medida necesaria. Por categoría:

Minimización. Al usar el proveedor de NLU limitamos los datos personales incluidos en las solicitudes. No compartimos datos con fines publicitarios ni los vendemos.

Además, podremos compartir datos con autoridades competentes cuando exista un deber legal o un requerimiento válido.

7. Transferencias y transmisiones internacionales de datos

La prestación del servicio implica enviar datos personales fuera de Colombia:

• A Venezuela, para ejecutar la entrega por Pago Móvil (datos de la persona beneficiaria).
• A Estados Unidos u otras jurisdicciones, por el uso de la infraestructura de mensajería (WhatsApp/Meta) y del proveedor de NLU/transcripción.

Estas transferencias/transmisiones se realizan con fundamento en tu autorización y en que son necesarias para la ejecución del servicio que solicitas (art. 26, Ley 1581, y art. 2.2.2.25.5.1 y ss., Decreto 1074). Exigimos a los receptores estándares de protección equivalentes mediante cláusulas contractuales.

8. Derechos del titular

Como titular de los datos, tienes derecho a (art. 8, Ley 1581):

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos.

La revocatoria o supresión podrá no proceder mientras exista un deber legal de conservación (p. ej. obligaciones de cumplimiento LA/FT, tributarias o contables) o una relación vigente.

9. Decisiones automatizadas

Algunas verificaciones (control de cupo, formato de datos y cotejo preliminar contra listas) se apoyan en procesos automatizados. Sin embargo, ninguna decisión que bloquee definitivamente una operación por motivos de cumplimiento se toma de forma exclusivamente automatizada: una persona del equipo revisa las coincidencias potenciales antes de decidir. Puedes solicitar la intervención humana y presentar tu punto de vista escribiéndonos por el canal de atención.

10. Procedimiento para consultas y reclamos

Puedes ejercer tus derechos a través de nuestro canal de atención:

• WhatsApp del servicio o correo: hola@remezuela.co

Consultas (art. 14, Ley 1581): se atienden en un término máximo de diez (10) días hábiles desde la recepción; si no es posible, se te informa antes del vencimiento y se resuelve dentro de los cinco (5) días hábiles siguientes.

Reclamos (art. 15, Ley 1581): si consideras que tus datos deben corregirse, actualizarse o suprimirse, o que se incumplió la ley, presenta un reclamo con tu identificación, la descripción de los hechos y los documentos de soporte. El término máximo de respuesta es de quince (15) días hábiles desde el día siguiente a su recepción; si no es posible, se te informa el motivo y la fecha de resolución, que no superará los ocho (8) días hábiles siguientes.

Antes de acudir a la SIC, la ley exige agotar el trámite de consulta o reclamo ante nosotros.

11. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos frente a acceso, uso, alteración, divulgación o destrucción no autorizados, entre ellas: control de acceso, cifrado en tránsito, registros de auditoría, minimización de datos y depuración de datos personales en los registros técnicos. Ningún sistema es completamente infalible; trabajamos continuamente para mantener tus datos seguros. Si ocurre un incidente de seguridad que afecte tus datos, lo gestionamos conforme a la ley, incluida la notificación a la Superintendencia de Industria y Comercio y a los titulares cuando proceda.

12. Conservación de los datos

Conservamos los datos por el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (en particular, las de cumplimiento LA/FT, tributarias y contables, que exigen conservar los soportes de las operaciones por varios años). Cumplidos esos plazos, los datos se suprimen o se anonimizan.

13. Cambios futuros del servicio que afectan esta Política

Está previsto incorporar más adelante una verificación de identidad que podría incluir el tratamiento de datos biométricos (dato sensible) a través de un proveedor especializado. Cuando eso ocurra, actualizaremos esta Política y solicitaremos la autorización específica para el tratamiento de datos sensibles, informando su carácter facultativo.

14. Vigencia y modificaciones

Esta Política rige a partir de su publicación. Podremos modificarla; los cambios sustanciales se comunicarán por los canales del servicio antes de su entrada en vigor. La versión vigente será siempre la publicada en el servicio.

Fecha de entrada en vigencia: 14 de julio de 2026