Política de privacidad

1. Responsable

E&J Support IT LLC, propietaria de la plataforma Custody CIT (custodycit.com), es la responsable del tratamiento descrito aquí. Para cualquier asunto de privacidad puede escribir a privacidad@custodycit.com.

La institución que contrata el servicio (el banco o empresa de transporte de valores) es la titular de los datos de su propia operación; Custody CIT los trata por su instrucción, como encargada del tratamiento, y nunca los usa para un fin propio.

2. Qué datos tratamos

Datos de las cuentas de usuario: nombre, correo electrónico, documento de identidad, teléfono y el rol asignado dentro de la institución.

Datos del personal de transporte: la ubicación por GPS del dispositivo únicamente durante la jornada de ruta en curso, y las fotografías de evidencia (precinto de la valija, reporte de la máquina contadora) que el propio personal captura.

Datos de la operación: solicitudes de efectivo, valijas y su cadena de custodia, conteos, conciliaciones, rutas y facturación.

Datos técnicos: registros de acceso y de auditoría (quién hizo qué, cuándo y desde qué dirección), necesarios para la seguridad y la trazabilidad.

3. Para qué los usamos

Para prestar el servicio contratado: gestionar el ciclo de custodia del efectivo de punta a punta.

Para la seguridad y la trazabilidad: autenticar a cada usuario, registrar la auditoría de cada acto sensible y detectar desvíos sobre la cadena firmada.

Para el cumplimiento legal aplicable a la institución, incluida la generación de los reportes que exige la normativa de prevención de lavado de activos.

No usamos los datos para publicidad, ni para elaborar perfiles comerciales, ni los vendemos.

4. Con quién se comparten

Los datos no se venden ni se ceden a terceros con fines comerciales.

Se procesan sobre la infraestructura de nube de Amazon Web Services (Estados Unidos), que actúa como proveedor de infraestructura y trata los datos únicamente para alojarlos y ejecutarlos, bajo sus propios controles de seguridad certificados.

Se entregan a una autoridad competente solo cuando una obligación legal así lo exige.

5. Dónde se alojan y cómo se protegen

La plataforma se aloja en Amazon Web Services, en Estados Unidos.

Cada institución tiene sus datos aislados de los de cualquier otra a nivel de la base de datos: una entidad nunca puede leer los datos de otra.

Las comunicaciones viajan cifradas (TLS). Los datos más sensibles —el secreto del segundo factor y las fotografías de evidencia— se cifran también en reposo. El acceso exige contraseña y, para los roles de mayor exposición o cuando la institución lo activa, un segundo factor de autenticación.

Toda acción sensible queda registrada en un historial de auditoría inalterable.

6. Cuánto tiempo los conservamos

Los datos de la operación se conservan mientras dure el servicio y durante los plazos que exige la ley aplicable a la institución —para los registros financieros y de prevención de lavado, ese plazo puede llegar a diez años—.

Al terminar la relación, la institución recibe la totalidad de sus datos en un formato abierto y documentado, y los datos se eliminan de la plataforma conforme a lo pactado y a los plazos legales.

7. Cookies

El portal usa solo cookies funcionales: la que mantiene su sesión iniciada y las que recuerdan su idioma y su tema. No hay cookies de publicidad ni de rastreo de terceros.

8. Sus derechos

Usted puede solicitar el acceso a sus datos, su rectificación o su supresión, con los límites que impongan los plazos de conservación legal.

Como los datos se tratan por instrucción de su institución, el ejercicio de estos derechos se canaliza normalmente a través de ella; también puede escribirnos a privacidad@custodycit.com.

9. Cambios en esta política

Si esta política cambia, la versión vigente se publica en esta misma página con su fecha de actualización.