SellaIngresar a la plataforma
← Todos los documentos

Política de tratamiento de datos

Entrada en vigor: 31 de julio de 2026

# Política de Tratamiento de Datos Personales — Sella

> **Documento:** Política de Tratamiento de Datos Personales (Sella como Responsable)
> **Versión:** 1.5
> **Idioma:** Español (Colombia)
> **Marco normativo:** Constitución Política art. 15, Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), Circular Única de la Superintendencia de Industria y Comercio y demás normas concordantes
> **Fecha de elaboración:** 19 de julio de 2026
> **Fecha de entrada en vigencia:** 31 de julio de 2026
> **Estado:** Versión final aprobada por asesoría jurídica y publicada

---

## 1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

| Campo | Dato |
|---|---|
| Tipo de Responsable | **Persona natural** |
| Nombre comercial | **Sella Wallet** |
| NIT | **11433830120** |
| Domicilio | **Cartagena de Indias D.T. y C., Colombia** |
| Dirección | Operación 100 % digital; los canales de contacto son electrónicos y telefónico |
| Teléfono | **+57 304 132 5587** |
| Correo general y de notificaciones legales | **notificacioneslegales@sellawallet.com** |
| Correo del canal de privacidad | **privacidad@sellawallet.com** |
| Sitio web | **https://sellawallet.com** |
| Persona natural responsable y operadora | **Jesus Avila** |

**Área responsable de la atención de titulares:** Área de Privacidad de Sella Wallet, que atiende consultas y reclamos a través del correo **privacidad@sellawallet.com**, del teléfono **+57 304 132 5587** y de los mecanismos habilitados en la plataforma, en horario de **8:00 a. m. a 6:00 p. m.**

## 2. OBJETO Y ALCANCE

**2.1.** La presente Política regula el tratamiento de datos personales que **Sella Wallet** (en adelante, "**Sella**") realiza en calidad de **Responsable del Tratamiento**, respecto de las siguientes categorías de titulares: usuarios de la plataforma Sella (propietarios, administradores, gerentes y demás personal de los negocios clientes); representantes y personal de clientes empresariales; prospectos y visitantes del sitio web; proveedores y contratistas; y demás personas naturales respecto de quienes Sella defina finalidades propias de tratamiento.

**2.2. Regla especial — datos de clientes finales de los negocios.** Cuando Sella trate datos personales de los clientes finales inscritos en los programas de lealtad de un negocio, lo hará normalmente en calidad de **Encargado del Tratamiento**, por cuenta e instrucciones documentadas de dicho negocio, quien actúa como **Responsable del Tratamiento**. En ese caso, el tratamiento se rige por la política de tratamiento del negocio y por el acuerdo de transmisión de datos suscrito entre el negocio y Sella, sin perjuicio de los deberes propios que la ley impone a Sella como Encargado. La responsabilidad del negocio se detalla en el *Anexo de Responsabilidad del Negocio como Responsable del Tratamiento*, que forma parte del marco contractual de Sella.

## 3. DATOS PERSONALES OBJETO DE TRATAMIENTO

**3.1.** Según la relación y la necesidad, Sella podrá tratar: datos de identificación y contacto; datos de cuenta, organización, rol y permisos; datos de autenticación, sesión y seguridad; registros de actividad administrativa y auditoría; información contractual, de soporte, facturación y referencias de pago; comunicaciones y preferencias; telemetría técnica minimizada; solicitudes de derechos, incidentes y PQR; y datos de proveedores o personal en el marco de la relación correspondiente.

**3.2.** Sella **no solicita ni almacena** números completos de tarjetas de pago (PAN), códigos de seguridad (CVV), PIN ni credenciales bancarias. Los pagos se procesan a través de las pasarelas **Wompi** y **Mercado Pago**, mediante mecanismos alojados o tokenizados, bajo la modalidad contratada con cada proveedor.

**3.3.** Sella no recolecta datos "por si acaso": cada dato tiene una finalidad registrada y se aplica el principio de minimización.

## 4. FINALIDADES DEL TRATAMIENTO

Sella tratará los datos personales para las siguientes finalidades:

1. Crear, autenticar y administrar cuentas y organizaciones en la plataforma.
2. Prestar, asegurar, mantener y soportar la plataforma y sus funcionalidades.
3. Ejecutar el contrato, incluida la facturación, el pago, el cobro, la conciliación y el soporte.
4. Prevenir, detectar e investigar fraude, abuso e incidentes de seguridad.
5. Mantener registros de auditoría, continuidad del negocio, copias de respaldo y evidencia.
6. Atender consultas, reclamos, PQR, requerimientos de autoridades y obligaciones legales.
7. Medir y mejorar la plataforma con datos mínimos y, cuando sea posible, agregados o anónimos.
8. Administrar proveedores, contratos, personal y seguridad de la organización.
9. Enviar mensajes operativos necesarios para la prestación del servicio.
10. Enviar comunicaciones comerciales de Sella únicamente con la autorización aplicable, respetando las preferencias del titular, los canales, horarios y frecuencias permitidos y el Registro de Números Excluidos, conforme a la Ley 2300 de 2023 y la regulación de la CRC.
11. Cumplir obligaciones legales, contables, tributarias y de protección al consumidor.
12. Defender derechos y resolver disputas dentro de los periodos legalmente permitidos.

**Prohibición expresa:** Sella no usará los datos del CRM de un negocio cliente para comercializar sus propios servicios a los clientes finales de ese negocio, ni combinará datos entre distintos negocios para finalidades propias no autorizadas. Sella no vende bases de datos.

## 5. DERECHOS DE LOS TITULARES

**5.1.** Conforme al artículo 8 de la Ley 1581 de 2012, el titular de los datos tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo las excepciones legales.
3. Ser informado, previa solicitud, sobre el uso dado a sus datos.
4. Acceder de forma gratuita a sus datos personales.
5. Revocar la autorización y/o solicitar la supresión de sus datos cuando proceda, es decir, cuando no exista un deber legal o contractual que imponga su conservación.
6. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante el Responsable o Encargado.

**5.2. Procedimiento.** El titular podrá ejercer sus derechos escribiendo al canal de privacidad indicado en la Sección 1, con: nombre e identificación, datos de contacto, descripción de la solicitud, derecho que ejerce, información que permita localizar sus datos y los documentos de legitimación estrictamente necesarios. No se exigirán documentos desproporcionados cuando la identidad pueda verificarse por medios razonables (por ejemplo, sesión autenticada o control del canal registrado).

**5.3. Plazos legales.** Las **consultas** se atenderán en un término máximo de **diez (10) días hábiles** contados a partir de su recibo, prorrogables por **cinco (5) días hábiles** más, informando al titular los motivos de la demora. Los **reclamos** se atenderán en un término máximo de **quince (15) días hábiles** contados a partir del día siguiente a su recibo completo, prorrogables por **ocho (8) días hábiles** más, con la debida información al titular. Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane; transcurridos dos (2) meses sin respuesta, se entenderá desistido. Si quien recibe el reclamo no es competente, lo trasladará dentro de los dos (2) días hábiles siguientes e informará al titular.

**5.4.** Cuando la solicitud verse sobre datos de un cliente final tratados por Sella como Encargado, Sella la trasladará sin dilación al negocio Responsable, coordinará los relojes legales con este y ejecutará las instrucciones procedentes, informando al titular quién es el Responsable de su información.

## 6. AUTORIZACIÓN, DATOS SENSIBLES Y MENORES DE EDAD

**6.1.** Sella obtendrá la autorización previa, expresa e informada del titular cuando la ley la exija, mediante mecanismos que permitan su consulta posterior, y conservará prueba de ella. La autorización no se obtendrá mediante casillas premarcadas ni como condición oculta de otros servicios.

**6.2.** La respuesta a preguntas que versen sobre **datos sensibles** o sobre datos de **niños, niñas y adolescentes** es facultativa. Sella no dirige su plataforma ordinaria a menores de edad ni trata datos sensibles por defecto; cualquier excepción exigirá un flujo de autorización reforzado, evaluación de impacto previa y protecciones específicas, conforme a los artículos 5, 6 y 7 de la Ley 1581 de 2012.

## 7. DESTINATARIOS, ENCARGADOS Y TRANSFERENCIAS INTERNACIONALES

**7.1.** Para las finalidades descritas, Sella podrá compartir datos con proveedores que actúan como Encargados o subencargados, en categorías tales como: alojamiento e infraestructura, gestión de identidad, seguridad, soporte, comunicaciones y mensajería, proveedores de billeteras digitales (Apple Wallet y Google Wallet), analítica estrictamente aprobada, servicios de inteligencia artificial aprobados y pasarelas de pago (Wompi y Mercado Pago).

**7.2.** La lista actualizada de subencargados, con su finalidad y países de tratamiento, se publicará en **https://sellawallet.com/legal/subencargados**. Todo flujo está sujeto a contrato escrito, medidas de seguridad equivalentes y a las reglas de transmisión y transferencia internacional de la normativa colombiana, incluida la Circular Única de la SIC.

**7.3.** Sella podrá suministrar datos a autoridades públicas cuando exista un deber legal o una orden emitida en ejercicio de funciones, limitando la entrega a lo estrictamente exigido y documentándola.

## 8. CONSERVACIÓN DE LOS DATOS

**8.1.** Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad que justificó su recolección y los periodos legales o probatorios aplicables (por ejemplo, los comprobantes que jurídicamente formen parte de los libros y papeles del comerciante se conservan por diez (10) años conforme al artículo 28 de la Ley 962 de 2005).

**8.2.** Vencido el periodo aplicable, los datos serán suprimidos de forma segura, anonimizados de manera irreversible o restringidos a la finalidad legal remanente. Un deber de conservación no autoriza usos distintos: la información retenida por obligación legal queda bloqueada para cualquier finalidad incompatible.

**8.3.** El resumen público de la matriz de conservación estará disponible en **https://sellawallet.com/legal/retencion**.

## 9. MEDIDAS DE SEGURIDAD E INCIDENTES

**9.1.** Sella adopta medidas técnicas, humanas y administrativas proporcionales al riesgo, incluyendo: control de acceso de mínimo privilegio, autenticación reforzada, cifrado en tránsito y en reposo, aislamiento lógico de la información por cliente (multi-tenant), monitoreo, desarrollo seguro, gestión de proveedores, copias de respaldo cifradas y procedimientos de respuesta a incidentes.

**9.2.** Ningún sistema es invulnerable. Sella gestiona el riesgo de manera continua y, ante un incidente de seguridad que afecte datos personales, lo atenderá conforme a su procedimiento interno, notificará a los responsables y autoridades cuando proceda según la normativa vigente y adoptará las medidas de mitigación correspondientes.

## 10. COOKIES Y COMUNICACIONES

**10.1.** Las cookies y tecnologías similares no esenciales se controlan mediante el centro de preferencias del sitio; la política de cookies detallada está disponible en **https://sellawallet.com/legal/cookies**.

**10.2.** El envío de comunicaciones comerciales de Sella requiere la autorización aplicable, ofrece siempre un mecanismo de baja sencillo y gratuito, y respeta los canales, horarios, frecuencia y el Registro de Números Excluidos conforme a la Ley 2300 de 2023 y la Resolución CRC 7356 de 2024. Los mensajes operativos necesarios para el servicio no requieren consentimiento comercial, pero se limitan a su propósito.

## 11. VIGENCIA, BASES DE DATOS Y CAMBIOS

**11.1.** La presente Política rige a partir del **31 de julio de 2026** y permanecerá vigente mientras Sella realice tratamiento de datos personales. Las bases de datos se conservarán conforme a la Sección 8.

**11.2.** El historial de versiones estará disponible en **https://sellawallet.com/legal/historial**. Los cambios sustanciales en la identificación del Responsable, las finalidades, las categorías de datos, los destinatarios o los derechos serán informados a los titulares **antes** de su implementación, y se obtendrá nueva autorización cuando sea necesaria. Una versión nueva de esta Política no legitima retroactivamente usos incompatibles con la versión bajo la cual se recolectaron los datos.

---

## CONTROL DE VERSIONES

| Versión | Fecha | Naturaleza del cambio | Autor/Owner |
|---|---|---|---|
| 1.0 (borrador) | 19 de julio de 2026 | Redacción inicial conforme a D16 §24 | Legal/Privacidad Sella |
| 1.1 | 19 de julio de 2026 | Aprobación por asesoría jurídica; se incorporan teléfono, correo de privacidad, sitio web, horario de atención y URLs legales | Legal/Privacidad Sella |
| 1.2 | 19 de julio de 2026 | Se fija la entrada en vigencia para el 31 de julio de 2026; el abogado avala la fórmula de canales electrónicos en lugar de dirección física | Legal/Privacidad Sella |
| 1.3 | 20 de julio de 2026 | Se aclara que Sella Wallet es el nombre comercial bajo el cual opera una persona natural | Legal/Privacidad Sella |
| 1.4 | 20 de julio de 2026 | Se confirma operativo el canal privacidad@sellawallet.com | Legal/Privacidad Sella |
| 1.5 | 20 de julio de 2026 | Autorización jurídica final: páginas complementarias publicadas, RNBD evaluado y notas internas retiradas | Legal/Privacidad Sella |