Aviso de Privacidad

En cumplimiento de lo dispuesto en el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás disposiciones que los modifiquen, adicionen o reglamenten, ELEKTRUM S.A.S. (en adelante, «ELEKTRUM»), en su calidad de Responsable del Tratamiento de Datos Personales, pone en conocimiento de sus usuarios, clientes y demás titulares de información el presente Aviso de Privacidad.

El presente Aviso de Privacidad aplica a los usuarios y clientes de Elektrum Wallet y demás plataformas digitales de ELEKTRUM en las que se adelanten procesos de verificación de identidad y prevención de fraude. Para el tratamiento de datos personales de trabajadores, aspirantes a empleo, proveedores, contratistas, accionistas y administradores, ELEKTRUM dispondrá de Avisos de Privacidad específicos, en línea con lo previsto en su Política de Tratamiento de Datos Personales.

1. Responsable del Tratamiento

Razón social: Elektrum S.A.S.
NIT: 901.879.449-4
Domicilio / Dirección: Carrera 51B No. 80-58, Edificio Smart Office Center, Barranquilla, Atlántico
Correo electrónico de contacto: ceo@elektrum.io
Teléfono de contacto: +57 315 758 4543
Sitio web: https://elektrum.io/

2. Datos personales objeto de tratamiento

ELEKTRUM podrá recolectar, almacenar, usar, circular y suprimir, entre otros, los siguientes Datos Personales de los Titulares, para efectos de la validación de su identidad y la prevención del fraude en el uso de la plataforma:

Datos de identificación: nombre completo, correo electrónico, número de teléfono celular y los datos contenidos en el documento de identidad.
Datos sensibles (biométricos): imagen (fotografía) del rostro, huella(s) digital(es), datos de credenciales y algoritmos que representan los rasgos biométricos faciales del Titular.
Datos de conexión digital: dirección IP, idioma del dispositivo, zona horaria y proxy de conexión.
Datos del correo electrónico: antigüedad, dominio, asociación a redes sociales y reportes de actividades inusuales.
Datos del número celular: información sobre portabilidad numérica y cambios de SIM (SIM swap).
Datos de comportamiento (biometría comportamental): interacción con dispositivos en canales digitales, incluyendo clics, acciones de teclado, ratón o pantalla táctil, identificación de acceso remoto, uso de atajos (copiar/pegar), errores, correcciones y uso de funciones de autollenado.
Datos públicos y semiprivados: información legalmente accesible sin autorización del Titular y, cuando aplique, información proveniente de Operadores de Información en los términos de la Ley 1266 de 2008.

3. Tratamiento de los Datos Personales

ELEKTRUM realiza, entre otros, los siguientes tratamientos sobre los Datos Personales, sin perjuicio de las limitaciones legales y constitucionales aplicables a los Datos sensibles:

Recolección a través de la plataforma, aplicativos, formularios digitales y demás canales dispuestos por ELEKTRUM.
Almacenamiento en los servidores, nubes y sistemas de información contratados por ELEKTRUM.
Uso en el ejercicio del objeto social de ELEKTRUM, en particular para la verificación de identidad y prevención de fraude.
Circulación y cotejo ante operadores de información, en los términos de la Ley 1266 de 2008, y ante autoridades con función jurisdiccional o administrativa.
Transmisión a proveedores tecnológicos de verificación de identidad, autenticación biométrica y prevención de fraude que actúan como Encargados del Tratamiento. Cuando dichos proveedores se encuentren ubicados fuera de Colombia, la transmisión de los datos personales, incluidos los datos biométricos, se sujetará a lo previsto en la Política de Tratamiento de Datos Personales de ELEKTRUM en materia de transferencia y transmisión internacional de datos. Los países en los que se encuentran ubicados dichos proveedores son: Colombia, Estados Unidos y la Unión Europea.
Supresión ante solicitud del Titular, cuando no exista una relación contractual o legal vigente que impida la eliminación de los datos.
Los demás tratamientos definidos en la Política de Tratamiento de Datos Personales de ELEKTRUM.

Cuando el Tratamiento se realice a través de tecnologías de registro distribuido (blockchain), tales como la infraestructura utilizada por Elektrum Wallet, ELEKTRUM diferencia entre (i) los datos personales identificativos y biométricos, almacenados en bases de datos internas (off-chain), sobre los cuales procede el ejercicio pleno de los derechos de acceso, rectificación y supresión, y (ii) la información registrada en el libro distribuido (on-chain), tal como direcciones de billetera y hashes de transacción, que por su naturaleza técnica resulta inmutable. En consecuencia, el derecho de supresión indicado en el numeral 5 de este Aviso se ejercerá sobre los datos personales off-chain, sin perjuicio de la imposibilidad técnica de modificar o eliminar los registros ya confirmados en la cadena de bloques.

4. Finalidades del tratamiento

Los Datos Personales serán tratados por ELEKTRUM, directamente o a través de sus Encargados del Tratamiento, para las siguientes finalidades:

Verificar y validar la identidad del Titular, con el fin de prevenir el fraude y la suplantación de identidad.
Autenticar la identidad del Titular en interacciones o transacciones futuras dentro de la plataforma de ELEKTRUM.
Validar transacciones consideradas de alto riesgo.
Almacenar de forma segura el algoritmo que representa los rasgos biométricos faciales del Titular, para su cotejo en posteriores interacciones.
Capturar y tratar los datos de conexión digital (IP, idioma del dispositivo, zona horaria, proxy) con fines de análisis de riesgo.
Analizar el correo electrónico del Titular (antigüedad, dominio, asociación a redes sociales, reportes de actividad inusual) con fines de prevención de fraude.
Capturar los datos del documento de identidad, incluidas imágenes y credenciales, para autocompletar formularios y validar la identidad del Titular.
Determinar si el número celular del Titular ha sido objeto de portabilidad numérica o de un cambio de SIM (SIM swap).
Analizar la biometría comportamental del Titular (patrones de interacción con el dispositivo) con fines de prevención de fraude.
Contrastar los datos de identificación y contacto del Titular con la información contenida en bases de datos de Operadores de Información, en los términos de la Ley 1266 de 2008.
Evaluar y analizar imágenes y/o datos biométricos, incluyendo el almacenamiento del algoritmo de reconocimiento facial correspondiente.
Detectar, monitorear y prevenir el Lavado de Activos y la Financiación del Terrorismo, incluyendo la verificación frente a listas de Personas Políticamente Expuestas (PEP) y medios adversos, la evaluación del riesgo del Titular con fuentes de información adicionales, la adopción de decisiones automatizadas de riesgo y el bloqueo de suplantadores de identidad reincidentes.
Utilizar los Datos Personales en sistemas de toma de decisiones automatizada orientados a la validación de identidad y prevención de fraude, en los términos indicados en el numeral 7 de este Aviso.

Las consultas, verificaciones y reportes señalados en el numeral anterior relacionados con la prevención del Lavado de Activos y la Financiación del Terrorismo, incluyendo los reportes que ELEKTRUM deba remitir a la Unidad de Información y Análisis Financiero (UIAF), no requieren autorización previa del Titular, por tratarse del cumplimiento de un mandato legal, de conformidad con el artículo 10 del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

El Titular declara conocer que el tratamiento de sus Datos Personales para las finalidades anteriores es indispensable para la prestación del servicio, por lo que, en caso de no otorgar su consentimiento, ELEKTRUM podrá abstenerse de prestarlo.

5. Derechos de los titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, al Titular de los Datos Personales le asisten, entre otros, los siguientes derechos:

Acceder, de forma gratuita, a sus Datos Personales que hayan sido objeto de Tratamiento.
Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada a ELEKTRUM, salvo en los casos en que dicha autorización no sea requerida conforme a la ley.
Ser informado por ELEKTRUM, previa solicitud, respecto del uso que se ha dado a sus Datos Personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley 1581 de 2012 y demás normas que la modifiquen o complementen, una vez agotado el trámite de consulta o reclamo ante ELEKTRUM.
Revocar la autorización y/o solicitar la supresión de sus Datos Personales, cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, sin perjuicio de las excepciones legales aplicables.
Solicitar en cualquier momento una explicación clara y comprensible sobre la lógica y los criterios utilizados en decisiones automatizadas que le resulten desfavorables, en los términos del numeral 7 de este Aviso.

El Titular podrá ejercer los derechos anteriores a través de los canales de contacto señalados en el numeral 1 de este documento.

6. Carácter facultativo de las respuestas sobre datos sensibles y de menores de edad

ELEKTRUM informa que el Titular no está obligado a autorizar el tratamiento de sus datos sensibles (biométricos). No obstante, dado que dichos datos son indispensables para las finalidades de verificación de identidad y prevención de fraude descritas en este Aviso, la negativa a suministrarlos podrá implicar la imposibilidad de que ELEKTRUM le preste el servicio.

ELEKTRUM no dirige sus servicios de verificación de identidad y prevención de fraude a niños, niñas o adolescentes. En consecuencia, el registro, la apertura y la titularidad de cuentas o billeteras digitales en Elektrum Wallet están restringidos a personas mayores de edad con plena capacidad legal para contratar, conforme a los Términos y Condiciones de ELEKTRUM. En los casos excepcionales en que, por virtud de una relación contractual, sucesoral o judicial, sea necesario tratar datos personales de niños, niñas o adolescentes (por ejemplo, en calidad de herederos o beneficiarios), dicho tratamiento se realizará con la autorización de su representante legal, respetando el interés superior del menor y su derecho a ser escuchado, y el suministro de dichos datos será siempre facultativo.

7. Decisiones automatizadas

El Titular ha sido informado de que sus Datos Personales podrán ser utilizados en sistemas que adopten decisiones de manera automatizada para la validación de su identidad y/o la prevención del fraude. En caso de que una decisión automatizada le resulte desfavorable, el Titular podrá solicitar a ELEKTRUM una explicación clara y comprensible de la lógica y los criterios utilizados para llegar a dicho resultado, a través de los canales dispuestos en el numeral 1.

8. Mecanismos para conocer la Política de Tratamiento de Datos Personales

ELEKTRUM pone a disposición de los Titulares su Política de Tratamiento de Datos Personales en el sitio web https://elektrum.io/. Así mismo, el Titular podrá solicitar copia de dicha Política a través del correo electrónico ceo@elektrum.io.

9. Vigencia

El presente Aviso de Privacidad se encuentra vigente desde el 17 de marzo de 2026 y aplica para todos los datos personales recolectados, almacenados, usados, transmitidos y transferidos hasta la fecha de su publicación, y en adelante.

El presente Aviso de Privacidad podrá ser modificado de tiempo en tiempo por ELEKTRUM y hará parte de los contratos que celebre ELEKTRUM que impliquen el tratamiento de datos personales. Toda modificación sustancial de este Aviso tendrá que ser comunicada previamente a los titulares por medio de mecanismos eficientes, tales como la página web de ELEKTRUM y/o correos electrónicos. Por modificación sustancial se entiende, entre otras, la modificación en la identificación del área, dependencia o persona encargada de atender las consultas y reclamos.

Para ejercer sus derechos como Titular o resolver cualquier inquietud sobre el tratamiento de sus datos personales, contáctenos en ceo@elektrum.io.