Política de Tratamiento y Protección de Datos Personales

FANDI HOLDING S.A.S.

POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES

Manual interno de políticas y procedimientos

NIT 902.070.820-4 · Medellín, Antioquia, Colombia

Versión 1.0 · Vigente desde 1 de agosto de 2026

Tabla de contenido

1. Objeto, alcance y estándar

Fandi Holding S.A.S. («Fandi») opera una aplicación móvil y servicios asociados (la «Plataforma») en la que personas mayores de edad adquieren una unidad de crédito virtual («Fandis») y la destinan a las modalidades de Subasta y de Oportunidad para acceder a experiencias, encuentros y beneficios exclusivos vinculados a artistas, deportistas y eventos (las «Experiencias»). Toda participación, con independencia de su resultado, otorga al Usuario una insignia digital del evento y computa en su posición dentro del ranking de fans del ídolo, lo que implica el tratamiento de datos de participación con finalidad de fidelización además de la finalidad de adjudicación.

Esta operación implica tratamiento intensivo de datos: verificación de identidad y de edad, billetera digital con recargas y saldos, trazabilidad de cada participación, prevención de fraude y cumplimiento de las obligaciones de juego, de prevención de lavado de activos y de protección al consumidor. Este documento es el manual interno exigido por el literal k) del artículo 17 de la Ley 1581 de 2012 y el artículo 2.2.2.25.3.1 del Decreto 1074 de 2015, y aplica a todo tratamiento que Fandi realice, por sí o a través de terceros, sobre las bases de datos de la Sección 5.

Ámbito territorial. Aplica al tratamiento efectuado en Colombia y a aquel sujeto a la ley colombiana. De manera voluntaria, Fandi adopta como referencia el Reglamento (UE) 2016/679 (RGPD) (minimización, limitación del plazo, privacidad desde el diseño, portabilidad, oposición, evaluación de impacto y garantías frente a decisiones automatizadas) para operar con titulares de otras jurisdicciones y anticipar la reforma en trámite (Proyectos de Ley 214 y 274 de 2025 Cámara, acumulados).

2. Responsable del Tratamiento

3. Marco normativo

• Protección de datos: arts. 15 y 20 de la Constitución; Ley 1581 de 2012 y Sentencia C-748 de 2011; Decreto 1074 de 2015 (Cap. 25 y 26); Decreto 090 de 2018 (RNBD); Circular Única de la SIC, Título V, incl. Circular Externa 005 de 2017 (transferencias internacionales); Ley 1266 de 2008 en lo aplicable.
• Sectorial que condiciona el tratamiento: régimen de juegos de suerte y azar (Ley 643 de 2001 y reglamentación de Coljuegos sobre rifas y rifas sistematizadas, con deberes de registro, trazabilidad, auditabilidad y certificación); SARLAFT y reportes a la UIAF; protección al consumidor (Ley 1480 de 2011); comunicaciones comerciales (Ley 2300 de 2023); entorno digital (Leyes 527 de 1999 y 1273 de 2009); prohibición de captación (art. 316 C.P. y Decreto 1981 de 1988).
• Estándar voluntario: RGPD; buenas prácticas ISO/IEC 27001 y 27701; y PCI DSS respecto de datos de tarjetas, que observan las pasarelas contratadas.

4. Definiciones

Rigen las definiciones de la Ley 1581 de 2012 y el Decreto 1074 de 2015. Se precisan además:

5. Bases de datos y datos tratados

Fandi administra las bases de datos de Usuarios, Empleados, Aliados, clientes y organizadores. Cada una tiene finalidades y plazos propios (Secciones 9 y 15).

5.1. Datos de los Usuarios de la Plataforma

• Identificación: nombres, tipo y número de documento, fecha de nacimiento, nacionalidad.
• Contacto: correo, teléfono móvil, ciudad.
• Cuenta y autenticación: usuario, credenciales cifradas de forma irreversible, doble factor, historial de sesiones.
• Billetera y transacciones: recargas, medio de pago tokenizado, saldo en Fandis, movimientos y referencias de la pasarela.
• Participación y juego: pujas, aportes, Grupo de Aporte, resultados, Experiencias adjudicadas e insignias.
• Técnicos y de dispositivo: IP, identificador de dispositivo, sistema operativo, versión de la app, registros de auditoría.
• Ubicación: aproximada por IP y, solo si el Usuario lo habilita, precisa del dispositivo (opcional y revocable).
• Imagen y voz: captadas en Experiencias o activaciones, bajo autorización explícita y separada (Sección 8).
• Soporte y PQR: contenido de solicitudes, conversaciones y documentos aportados.

6. Principios

Legales (art. 4, Ley 1581): legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Adoptados voluntariamente: minimización (solo datos necesarios, ningún campo «por si acaso»); limitación del plazo de conservación (Sección 15); privacidad desde el diseño y por defecto; responsabilidad demostrada (Sección 18); juego responsable (no se usan datos de comportamiento para intensificar la exposición de quien presente participación problemática); y no discriminación algorítmica.

7. Prohibición de participación de menores

7.1. Verificación de edad (en capas, no una simple casilla)

• Registro: se exige fecha de nacimiento y documento; el sistema bloquea el registro si la edad es inferior a 18 años.
• Verificación de identidad: antes de habilitar la billetera y cualquier recarga, se valida la correspondencia entre identidad declarada y documento. Hasta completarla, la cuenta permanece no verificada y sin capacidad de participar.
• Antifraude: controles de consistencia entre fecha de nacimiento, documento, medio de pago y señales del dispositivo, para detectar intentos de elusión.
• Revalidación y presencial: revalidación ante indicios de uso por un menor, con suspensión preventiva; y en eventos, exigencia del documento de identidad del Usuario Verificado.

7.2. Protocolo ante detección de un menor

Confirmado el hallazgo, Fandi: (i) suspende la cuenta y bloquea la billetera y las participaciones; (ii) cesa todo tratamiento no imprescindible; (iii) excluye al menor de toda base con fines comerciales, analíticos o de perfilamiento y no transfiere sus datos a Aliados; (iv) suprime los datos dentro de los quince (15) días hábiles siguientes, salvo los de conservación imperativa por deber legal, que se bloquean con acceso restringido; (v) reintegra las recargas al padre, madre o representante acreditado; y (vi) registra el caso y evalúa el refuerzo de los controles. Toda autorización otorgada por un menor carece de validez. Fandi no dirige publicidad ni pauta segmentada a menores e incluye en sus materiales la advertencia de uso restringido a mayores de 18 años.

8. Datos sensibles, imagen, voz y biométricos

El Titular no está obligado a autorizar datos sensibles; la negativa no impide usar la Plataforma, salvo funcionalidades que dependan técnicamente de ellos, lo cual se informa previamente.

Imagen y voz. Su captación en Experiencias o activaciones requiere autorización explícita, separada y específica, distinta de la general, indicando uso, canales, ámbito y vigencia. El derecho a la propia imagen es autónomo: cuando el uso sea publicitario o promocional, se recaba por documento separado. La revocatoria opera hacia el futuro; Fandi cesa nueva difusión y suprime el material de sus propios canales en un plazo razonable.

Biométricos. Fandi no usa reconocimiento facial ni otro tratamiento biométrico, salvo que se anuncie en una versión posterior; de implementarse, exigirá evaluación de impacto (Sección 18), autorización explícita con advertencia expresa, alternativa no biométrica equivalente y conservación mínima con supresión de las plantillas al cumplir la finalidad.

Videovigilancia. En espacios propios o activaciones bajo su control, Fandi señaliza las cámaras, informa finalidad y responsable, restringe el acceso a las grabaciones y las conserva por el plazo de la Sección 15.

9. Finalidades del tratamiento

9.1. Usuarios: finalidades necesarias

Sin estas finalidades el servicio no puede prestarse o su ejecución es legalmente exigible; no requieren autorización adicional a la general:

• Crear, verificar, administrar y dar de baja la cuenta; verificar identidad y mayoría de edad (Sección 7).
• Operar la billetera (recargas, acreditación y débito de Fandis, saldos, movimientos y relación con la pasarela).
• Operar Subastas y Oportunidades: registro de pujas y aportes, asignación al Grupo de Aporte, selección de ganadores y publicación de resultados.
• Garantizar integridad, trazabilidad y auditabilidad de cada participación, en los términos exigidos por la regulación de juego.
• Adjudicar y entregar Experiencias y coordinar la logística estrictamente necesaria con el tercero que corresponda.
• Administrar insignias; atender PQR, soporte y solicitudes de reversión del pago.
• Prevenir, detectar e investigar fraude, suplantación, multicuenta, colusión, manipulación de resultados y uso automatizado no autorizado.
• Cumplir SARLAFT (conocimiento del cliente, monitoreo y reportes a la UIAF), obligaciones tributarias y de facturación, y atender requerimientos de Coljuegos, entidades territoriales, SIC, Superintendencia Financiera, Fiscalía y autoridades judiciales.
• Ejercer y defender los derechos de Fandi; ejecutar medidas de juego responsable (límites, alertas, enfriamiento y autoexclusión); e informar cambios en los términos o en esta Política.
• Analítica de producto y mejora de la Plataforma, preferentemente sobre datos agregados, anonimizados o seudonimizados.

9.2. Usuarios: finalidades opcionales

Cada una se autoriza por casilla separada y no premarcada; la negativa no restringe el acceso ni la participación:

• Comunicaciones comerciales y de fidelización por correo, notificaciones, SMS o mensajería, con sujeción a la Ley 2300 de 2023 y mecanismo de exclusión gratuito en cada envío.
• Transferir identificación y contacto a un Aliado identificado por su razón social al recabar la autorización, para que lo trate como Responsable independiente con las finalidades que informe.
• Usar imagen y voz captadas en una Experiencia (Sección 8).
• Elaborar perfiles de preferencias para personalizar contenido y recomendaciones dentro de la Plataforma.

10. Tratamiento en las mecánicas de participación

Trazabilidad. Cada Subasta y Oportunidad genera un registro de momento y monto de pujas y aportes, Grupo asignado, resultado y adjudicación. Este registro es la evidencia de la integridad del juego; su conservación es exigida por la regulación. Por ello, Fandi lo conserva de forma inalterable, lo pone a disposición de Coljuegos, entidades territoriales, laboratorios de certificación y auditores cuando sea requerido, e informa que el derecho de supresión sobre estos registros está limitado durante el término legal (Sección 14.4).

Selección de ganadores. En la Oportunidad, la Plataforma agrupa por rangos de Fandis aportados y selecciona ganadores dentro de cada grupo de forma aleatoria. La selección no se basa en perfilamiento del Usuario: el único parámetro del grupo es el monto aportado, y la selección dentro del grupo es aleatoria. Fandi obtiene, con carácter previo a cada Evento, la autorización que exija la autoridad competente para el conjunto de Oportunidades ofrecidas en él, y somete el sistema de sorteos a la certificación que dicha autoridad requiera. Ninguna Oportunidad se habilita sin autorización vigente.

Juego responsable. Los límites, periodos de enfriamiento y autoexclusión generan registros que Fandi respeta; sus datos se usan solo para hacerlos efectivos y nunca para segmentación comercial. Fandi no dirige comunicaciones de recarga o participación a quien se haya autoexcluido o presente indicadores de participación problemática.

11. Billetera, medios de pago y prevención de LA/FT

Datos de pago. Las recargas se procesan por una pasarela contratada. Los datos completos del instrumento (número, vencimiento y código) los captura y trata la pasarela en su entorno bajo PCI DSS. Fandi conserva solo identificadores tokenizados, últimos dígitos, marca, resultado y referencia, necesarios para conciliar, atender reclamos y prevenir fraude. La pasarela actúa como Responsable respecto de lo que captura directamente y como Encargado respecto de lo que trata por cuenta de Fandi.

Fandis. Crédito virtual interno de circulación cerrada, sin rendimiento. El saldo no comprometido en una dinámica es reintegrable en dinero a solicitud del Usuario por correo electrónico, sujeto al cobro administrativo previsto en los Términos y Condiciones. Los saldos y movimientos de la Billetera no constituyen dato financiero, crediticio o comercial de la Ley 1266 de 2008 y no se reportan a operadores de información crediticia.

Conocimiento del cliente. SARLAFT obliga a identificar plenamente al Usuario, conservar soportes y monitorear operaciones. Los reportes a la UIAF cumplen un deber legal, no requieren autorización del Titular y están sujetos a reserva: Fandi no informa al Usuario sobre su existencia, por prohibición legal.

12. Autorización del Titular

Forma. El tratamiento requiere consentimiento libre, previo, expreso e informado, salvo los casos en que la ley lo releva. En la Plataforma se recaba en el registro, antes de cualquier recolección efectiva, mediante un flujo que presenta el Aviso de Privacidad, permite acceder a esta Política y exige una acción afirmativa. No se admiten casillas premarcadas, el silencio ni la continuación de la navegación.

Información previa. Antes de autorizar, el Titular conoce: identidad y contacto del Responsable; datos recolectados; finalidades necesarias y opcionales diferenciadas; carácter facultativo de los datos sensibles; derechos y canales; existencia de transferencias a Aliados y de transmisiones internacionales; plazos de conservación; y forma de acceder a esta Política.

Prueba. Fandi registra, por Titular y finalidad: identificador, finalidad autorizada o rechazada, marca de tiempo, versión y resumen criptográfico del texto aceptado, canal, IP e identificador de dispositivo. Conserva el archivo histórico de todas las versiones de la Política y del Aviso, con su fecha de vigencia.

Revocatoria. El Titular revoca en cualquier momento, total o parcialmente, por el mismo medio y sin costo, desde el panel «Privacidad y mis datos». Opera hacia el futuro y no afecta la licitud del tratamiento previo. No procede respecto de finalidades necesarias para un deber legal o contractual (régimen de juego, SARLAFT, obligaciones tributarias y defensa de derechos), lo que se informa de forma motivada.

13. Encargados, Aliados y flujos internacionales

13.1. Encargados

Con cada proveedor que trata datos por cuenta de Fandi se suscribe un contrato de transmisión (art. 2.2.2.25.5.2 del Decreto 1074 de 2015) que define el alcance, las obligaciones de seguridad y confidencialidad, la asistencia frente a solicitudes de Titulares, la prohibición de subcontratar sin autorización previa y la devolución o supresión al terminar. Las categorías de proveedores son:

Fandi evalúa la idoneidad de cada proveedor, mantiene un inventario de encargados y subencargados e informa a los Titulares con antelación razonable cuando incorpore uno que implique un cambio sustancial. El listado detallado y actualizado se mantiene en el canal de la Sección 2.

13.2. Transferencias a Aliados

Al operar en un evento de un tercero, Fandi puede entregar al Aliado los datos de contacto de los Usuarios que lo hayan autorizado. Es una transferencia entre Responsables independientes: desde la entrega, el Aliado decide autónomamente y responde conforme a su propia política. Reglas mínimas:

• Autorización identificada: solo se transfieren datos de Usuarios cuya autorización identifique al Aliado por su razón social y describa sus finalidades.
• Minimización: solo identificación y contacto. No se transfieren datos transaccionales, saldos, historial de pujas o aportes, comportamiento de juego ni datos técnicos. El desempeño del evento se comparte agregado y anonimizado.
• Formalización y trazabilidad: acuerdo escrito con campos entregados, finalidades, plazo, prohibición de retransferir sin autorización, medidas de seguridad y deber recíproco de notificar incidentes; y registro de qué se entregó, a quién, cuándo y bajo qué autorización.
• Derechos: cada Responsable atiende lo propio; si Fandi recibe una solicitud del Aliado, la traslada en cinco (5) días hábiles e informa al Titular.

13.3. Flujos internacionales

El art. 26 de la Ley 1581 prohíbe transferir datos a países sin nivel adecuado de protección. La Circular Externa 005 de 2017 de la SIC fijó el listado de países que sí lo ofrecen, entre ellos Estados Unidos, Reino Unido, los Estados de la Unión Europea, México, Perú, Costa Rica, Japón y Corea. Fandi verifica el destino antes de cada flujo; si el país no figura, se abstiene salvo que aplique una excepción del art. 26 (incluida la autorización expresa e inequívoca del Titular) y, en todo caso, adopta garantías contractuales equivalentes a las cláusulas tipo. Las transmisiones internacionales a encargados se rigen por el contrato de transmisión del Decreto 1074 de 2015.

14. Derechos de los Titulares y procedimientos

14.1. Derechos

Legales (art. 8, Ley 1581): conocer, actualizar y rectificar; solicitar prueba de la autorización; ser informado del uso dado a los datos; presentar quejas ante la SIC una vez agotado el trámite ante Fandi; revocar la autorización y solicitar la supresión cuando no lo impida un deber legal o contractual; y acceder gratuitamente.

Adicionales voluntarios: portabilidad (obtener en formato estructurado los datos suministrados); oposición al mercadeo directo y al perfilamiento comercial sin necesidad de justificación; limitación temporal del tratamiento mientras se resuelve una controversia; e intervención humana sobre decisiones automatizadas que le afecten significativamente, con explicación de la lógica y posibilidad de controvertir.

14.2. Canales

Correo hola@fandi.app; sección «Privacidad y mis datos» de la app; formulario en www.fandi.app/privacidad; o correspondencia física en Carrera 84F #3C-39, Medellín. La solicitud debe indicar nombre y documento del Titular, un canal para respuesta, la descripción precisa de los datos y del derecho, y los soportes. Si la presenta un tercero sin acreditar representación, se tiene por no presentada. Fandi verifica la identidad del solicitante antes de resolver.

Eliminación de la cuenta. El Titular puede eliminar su cuenta y solicitar la supresión de sus datos directamente desde la Aplicación móvil, en «Perfil › Configuración › Eliminar mi cuenta», sin necesidad de contactar a Fandi. Si ya desinstaló la Aplicación, puede presentar la solicitud en www.fandi.app/eliminar-cuenta, formulario público que no exige credenciales, o en hola@fandi.app; Fandi verifica la titularidad por el medio de contacto registrado del Titular, correo electrónico o número de celular, y resuelve en un máximo de quince (15) días hábiles. Antes de ejecutar la eliminación, Fandi informa el saldo no utilizado y permite solicitar su reintegro. Ejecutada la eliminación, Fandi suprime los datos de forma irreversible en sistemas y respaldos, salvo aquellos de conservación imperativa (registros de juego, soportes SARLAFT e información contable y tributaria), que quedan bloqueados con acceso restringido y uso limitado a ese deber legal, conforme a la Sección 14.4.

14.3. Consultas y reclamos

Consultas: diez (10) días hábiles, prorrogables por cinco (5) días hábiles previa comunicación de los motivos.

Reclamos: si está incompleto, se requiere en cinco (5) días para subsanar (desistimiento a los dos meses sin respuesta); si no corresponde a Fandi, se traslada en dos (2) días hábiles; recibido completo, se inserta la leyenda «reclamo en trámite» en dos (2) días hábiles; y se resuelve en quince (15) días hábiles, prorrogables por ocho (8) días hábiles previa comunicación de los motivos.

14.4. Límites a la supresión

La supresión no procede cuando exista deber legal o contractual de permanecer, cuando obstaculice actuaciones fiscales, penales o sancionatorias, o cuando los datos sean necesarios para intereses jurídicamente tutelados. En Fandi opera típicamente sobre los registros de juego, los soportes SARLAFT y la información contable y tributaria. Cuando no proceda, Fandi lo informa de forma motivada, cita la norma que impone la conservación y bloquea los datos, limitando su uso a ese deber. Cuando proceda, la supresión se ejecuta de forma irreversible en sistemas y respaldos, y se comunica a los encargados.

14.5. Casos sin autorización

No se requiere autorización cuando la información sea requerida por entidad pública o judicial en ejercicio de sus funciones, se trate de datos públicos o de registro civil, medie urgencia médica o sanitaria, o el tratamiento esté autorizado por la ley para fines históricos, estadísticos o científicos. Fandi puede entregar datos sin autorización adicional al propio Titular o su representante, a autoridades competentes, a terceros autorizados por ley y a terceros a quienes el Titular haya autorizado expresamente.

15. Conservación y supresión

Fandi conserva los datos solo el tiempo necesario para la finalidad y para los deberes legales; cumplido el plazo, los suprime de forma irreversible o los anonimiza. Plazos de referencia:

El Oficial de Protección de Datos revisa anualmente esta tabla y documenta las supresiones y anonimizaciones.

16. Seguridad de la información

Fandi adopta medidas proporcionales al riesgo, considerando que la Plataforma maneja identificación plena, medios de pago y registros de juego:

• Técnicas: cifrado en tránsito y en reposo; credenciales con derivación de clave resistente sin recuperación en claro; control de acceso por roles con mínimo privilegio y multifactor obligatorio; segregación de ambientes sin datos reales en no producción salvo seudonimización; gestión de secretos y llaves con rotación; auditoría de accesos protegida contra alteración; protección perimetral, monitoreo y gestión de vulnerabilidades; respaldos cifrados y probados; y plan de continuidad y recuperación.
• Humanas: acuerdos de confidencialidad que sobreviven al vínculo; capacitación obligatoria al ingreso y anual con registro; y revocación inmediata de accesos al terminar el vínculo o cambiar de rol.
• Administrativas: inventario de bases y registro de actividades de tratamiento; clasificación de la información y disposición segura de soportes; cláusulas de protección de datos en todos los contratos; auditorías y pruebas de seguridad con remediación documentada; y revisión de privacidad y seguridad previa a cada nueva funcionalidad.

17. Gestión de incidentes

Fandi cuenta con un procedimiento documentado de detección, contención, evaluación, notificación, erradicación y recuperación, con roles definidos y escalamiento permanente. Ante un incidente:

• Detección y contención: se reporta de inmediato al Oficial de Protección de Datos, se registra en el log y se adoptan sin demora medidas para detenerlo y limitar su alcance.
• Evaluación: naturaleza, categorías y volumen de datos y Titulares afectados, consecuencias y nivel de riesgo.
• Notificación a la SIC: se informan los incidentes que afecten la administración de la información, en la forma y plazo de la Circular Única (actualmente dentro de los quince (15) días hábiles siguientes a su detección y puesta en conocimiento del área responsable) por el canal habilitado.
• Notificación a Titulares: ante riesgo significativo, se les comunica sin dilación, en lenguaje claro, la naturaleza, los datos comprometidos, las consecuencias, las medidas y las recomendaciones.
• Notificación a Aliados y encargados: dentro de las setenta y dos (72) horas siguientes a conocer el incidente, con deber recíproco.
• Cierre: restablecimiento seguro, causa raíz, acciones correctivas verificadas por el Oficial, y conservación del registro de todos los incidentes (incluidos los no notificados, con su motivación) como evidencia de responsabilidad demostrada.

18. Responsabilidad demostrada y RNBD

Programa de gestión. Fandi mantiene: registro interno de actividades de tratamiento; evaluación de impacto previa a todo tratamiento de alto riesgo (biometría, perfilamiento a gran escala, cambios en la verificación de edad, nuevas mecánicas y despliegue en otras jurisdicciones); revisión periódica de autorizaciones, exactitud y plazos; gestión de proveedores; indicadores y reporte a la administración; y seguimiento normativo de la SIC, Coljuegos y las entidades territoriales.

RNBD. Conforme al Decreto 090 de 2018, la obligación de inscribir bases en el Registro Nacional de Bases de Datos recae en sociedades cuyos activos superen el umbral allí previsto. Fandi evalúa anualmente, con corte al cierre contable, si está obligada, deja constancia del resultado y, de estarlo, inscribe sus bases y reporta novedades en los plazos legales. En todo caso mantiene el inventario interno de bases de datos.

19. Cookies y tecnologías de seguimiento

El sitio web y la Plataforma usan cookies. Las estrictamente necesarias para el funcionamiento, la autenticación y la seguridad se instalan sin consentimiento. Las analíticas, de personalización y de publicidad requieren consentimiento previo mediante un mecanismo que permite aceptarlas, rechazarlas o configurarlas por categoría con la misma facilidad. El Titular puede cambiar su elección en cualquier momento.

20. Vigencia, modificaciones y control de versiones

Esta Política rige desde la fecha de la portada hasta que sea sustituida; las bases tienen la vigencia de la Sección 15. Fandi puede modificarla; cuando el cambio sea sustancial (nuevas finalidades, categorías, destinatarios o plazos) lo comunica con antelación razonable, y si implica una finalidad no cubierta por la autorización vigente, recaba una nueva antes de iniciar ese tratamiento (el Titular que no la otorgue conserva su cuenta para las finalidades ya autorizadas). Cada versión se identifica con número y fecha y se conserva en archivo histórico accesible.

Aprobación. Esta Política fue aprobada por la representación legal de Fandi Holding S.A.S. y es de obligatorio cumplimiento para su personal, contratistas y proveedores.

__________________________________________

Juan José Aranzales Ochoa, Representante Legal, Fandi Holding S.A.S.

Medellín, 1 de agosto de 2026

Anexo 1. Texto de autorización para la Plataforma

Se presenta al Usuario en el registro, antes de cualquier recolección, con casillas sin premarcar y cada finalidad opcional aceptada por separado.

Datos sensibles. La imagen y la voz son datos sensibles; no estás obligado a autorizar su tratamiento y tu negativa no afecta tu participación. Tus derechos: conocer, actualizar, rectificar, suprimir, solicitar prueba de la autorización, revocarla y presentar quejas ante la SIC, escribiendo a hola@fandi.app o desde «Privacidad y mis datos».

Anexo 2. Aviso de Privacidad

Resumen de la información esencial. La versión completa está en la Política, disponible en www.fandi.app/privacidad.