Ingresa el código de verificación
compartido por tu entidad

Reenviar código

Para consultar tus pagos contacta a tu entidad.

Autorización de Tratamiento de Datos Personales

    Al seleccionar el “check box”, en su calidad de Titular de la información, usted autoriza de forma libre, previa, expresa y debidamente informada a ACH COLOMBIA S.A. (“ACH COLOMBIA”), identificada con el NIT 830.078.512-6 y domiciliada en la ciudad de Bogotá D.C., para que, actuando como Responsable del tratamiento de datos personales, pueda recolectar, recaudar, transferir, almacenar, usar, circular, suprimir, procesar, compilar, transmitir, actualizar, disponer, incorporar en sus bases de datos y, en general, realizar el tratamiento de los datos personales que han sido suministrados al registrarse como usuario del servicio PSE, aquellos a los que tenga acceso con ocasión de la prestación del servicio de PSE y aquellos datos de los Sistemas de Pago de Bajo Valor relacionados con el servicio de PSE.

    En concreto, los datos personales que serán tratados por ACH Colombia son: (i) información de identificación del Titular (incluyendo nombre, apellido, número de identificación), (ii) número de celular, (iii) dirección, (iv) correo electrónico, (v) preguntas de seguridad  (vi) información transaccional que fluya a través de los Sistemas de Pago de Bajo Valor relacionados con el servicio de PSE (incluyendo detalles de pagos y transferencias, compras y comercios). Expresamente, usted autoriza a ACH COLOMBIA para efectuar, en calidad de Responsable, el tratamiento de aquellos datos que fueron recabados previamente en condición de Encargado, relacionados con el procesamiento de pagos y transferencias.

    Según nuestra Política de Tratamiento de Datos Personales, los mecanismos a través de los cuales hacemos uso de estos datos personales son seguros y confidenciales, pues contamos con los medios tecnológicos idóneos para asegurar que sean almacenados de manera tal que se impida el acceso indeseado por parte de terceras personas no autorizadas para el efecto, y en ese mismo orden, aseguramos la confidencialidad de los mismos.

    Mediante la presente autorización, usted declara conocer que sus datos personales serán utilizados y tratados por ACH COLOMBIA para las siguientes finalidades que se enmarcan en la Ley 1581 de 2012:

    (i) Establecer mecanismos de control, prevención y detección de fraudes de acuerdo con los parámetros de seguridad que ACH COLOMBIA y las Entidades Financieras afiliadas al medio de pago PSE consideren, tales como generar alertas, hacer monitoreo, establecer bloqueos preventivos, habilitar reversiones, determinar límites transaccionales, establecer transacciones sujetas a verificación y en general cualquier otro control para mitigar la exposición al riesgo de fraude, (ii) Entrega de información segmentada a entidades financieras u otros terceros para la creación de campañas personalizadas en comercios, (iii) Comercializar mis datos a terceros, (iv) Prestación de servicios de validación de identidad y prevención del fraude, (v) Enriquecimiento de los productos y servicios de ACH COLOMBIA (vi) Realizar procesos de verificación de datos y geo-referenciación, (vii) Realizar el envío de comunicaciones relacionadas con nuestro servicio por correo físico, correo electrónico, llamadas telefónicas, mensajes de texto (SMS) y/o por medio de herramienta de mensajería instantánea, (viii) Compartir la información histórica y estadística con clientes de ACH COLOMBIA con el fin de que estos la utilicen para investigación de mercado, análisis de capacidad de pago y estudio crediticio; (ix) Proveer nuestros productos y servicios; (x) Informar sobre nuevos productos o servicios que estén relacionados con ACH COLOMBIA mediante gestión comercial y de mercadeo, e Informar sobre cambios en nuestro servicio y enviar información considerada de su interés, lo anterior por cualquier medio incluyendo correo electrónico, llamadas telefónicas, mensajes de texto (SMS) y/o por medio de herramientas de mensajería instantánea; (xi) Evaluar la calidad del servicio; (xii) Realizar estudios internos sobre hábitos de consumo, (xiii) Atender peticiones, quejas y reclamos, (xiv) Compartir información con autoridades que lo requieran en ejercicio de sus funciones y (xv) Efectuar gestiones administrativas, de control, históricas y estadísticas sobre la prestación de los servicios de ACH COLOMBIA.

     2. El alcance de la presente autorización comprende la facultad para que ACH COLOMBIA envíe comunicaciones con contenidos corporativos, notificaciones, información del estado de transacciones y demás información relativa al servicio PSE u otros servicios de la compañía, a través de correo electrónico, llamadas telefónicas, mensajes de texto (SMS) y/o por medio de herramientas de mensajería instantánea al teléfono móvil suministrado. Así mismo comprende la facultad para realizar la recolección de información a través de cookies y el cumplimiento de las demás finalidades y tratamientos comprendidos en nuestra Política de Tratamiento de Datos Personales.

    ACH COLOMBIA le informa que no divulgará o compartirá su información personal con terceros que puedan utilizarla con fines promocionales y/o comerciales de sus propios servicios sin que para ello se cuente con una autorización para el efecto.  No obstante, ACH COLOMBIA podrá transmitirla a terceros que colaboren con la entidad para el cumplimiento de las finalidades aquí mencionadas.

    De igual forma, ACH COLOMBIA le comunica que como Titular de la información usted tiene derecho a (i) conocer, actualizar y rectificar su información personal, (ii) solicitar prueba del consentimiento otorgado para el tratamiento de tus datos personales, (iii) solicitar información sobre el tratamiento que se le está dando a sus datos, (iv) presentar quejas ante la Superintendencia de Industria y Comercio, (v) revocar la autorización y/o solicitar la supresión de sus datos, esto último, siempre y cuando no exista una obligación legal o contractual de permanecer en la base de datos de ACH COLOMBIA y (vi) acceder gratuitamente a los datos objeto de tratamiento. Así mismo, podrá conocer más información sobre el tratamiento de sus datos accediendo a política de tratamiento de datos personales de ACH COLOMBIA publicada en nuestra página www.achcolombia.com.co.

    Los canales de atención de ACH COLOMBIA en donde podrá ejercer sus derechos son los siguientes:

    -          Dirección oficinas: Transversal 23 No. 97 – 73, piso 3, edificio City Business, Bogotá, D.C.
    -          Correo electrónico: protecciondedatos@achcolombia.com.co
    -          Teléfono: +57 1 380 88 90 en Bogotá.

TERMINOS Y CONDICIONES DEL SERVICIO PSE

    El presente documento contiene de manera general los aspectos que caracterizan los términos y condiciones del servicio Pagos Seguros en Línea (PSE) para las Empresas recaudadoras y los usuarios pagadores.

    DERECHOS DE AUTOR
 
    Este documento contiene información privada, propiedad de ACH COLOMBIA S.A. Su reproducción parcial o total está prohibida sin la respectiva autorización del autor. Las entidades que tengan acceso a este documento están autorizadas para distribuirlo exclusivamente al personal autorizado y a los responsables de evaluar su contenido.
 
    1. CONCEPTOS GENERALES
 
    El presente documento contiene de manera general los aspectos que caracterizan los términos y condiciones del servicio Pagos Seguros en Línea (PSE) para las Empresas recaudadoras y los usuarios pagadores.
 
    1.1. DEFINICIÓN GENERAL DE PSE
 
    PSE o Pagos Seguros en Línea es un sistema centralizado y estandarizado que permite a las Empresas: (1) ofrecer a los Usuarios (clientes de la empresa) la posibilidad de realizar pagos y compras a través de internet, debitando los recursos en línea desde su Entidad Financiera y su cuenta de Ahorros o Corriente y (2) recaudar el dinero en las cuentas y Entidades Financieras que defina la Empresa. PSE es un servicio ofrecido por los Bancos a sus clientes y soportado por ACH COLOMBIA.
 
    1.2. PARTICIPANTES DEL SISTEMA
 
    Los actores del sistema son los Clientes de las Entidades Financieras (Usuarios), las Empresas (recaudadores), las Entidades Financieras, los Proveedores de Tecnología y ACH COLOMBIA:
 
    • Clientes de las Entidades Financieras (Usuarios): Corresponde a las personas naturales o jurídicas clientes de las Entidades Financieras que requieren pagar, comprar o recaudar sumas de dinero en línea. Como participantes del sistema, además de tener recursos disponibles, deben utilizar el sistema de una manera adecuada cumpliendo las reglas de registro, autenticación y pago. Su responsabilidad como usuarios del sistema consiste en utilizar las claves que la Entidad Financiera le habilita, con responsabilidad, confidencialidad, preservando su carácter privado. Es responsabilidad del usuario el control de las claves de acceso, el ingreso a las páginas del Banco desde computadores seguros y en general, seguir las instrucciones de seguridad de la información que le indiquen las Entidades Financieras a través de las cuales realiza pagos usando el servicio de PSE.
 
    • Empresas: Corresponde a las personas jurídicas o naturales, clientes de las Entidades Financieras, que ofrecen productos o servicios a través de Internet y que requieren de una opción de pago en línea. Las Empresas deben poseer un sitio Web desde el cual enviar y recibir requerimientos hacia y desde PSE. A través de estas los Usuarios podrán pagar, comprar o recaudar.

    Es responsabilidad de las Empresas y sus Proveedores de Tecnología:

    • Solicitar la vinculación al servicio PSE y/o PSE HOSTING a través de su Entidad Financiera, utilizando los formatos que ACH COLOMBIA pone a disposición.
    • Suministrar la información y los documentos requeridos en cada una de las fases del proceso de vinculación.
    • Realizar el proceso de vinculación, cumpliendo con los niveles de servicio y compromisos ante ACH COLOMBIA.
    • Contar con un contacto técnico para facilitar la configuración técnica, responsable de recibir las instrucciones y recomendaciones para realizar la vinculación de la empresa.
    • Responder las inquietudes de ACH COLOMBIA como parte del seguimiento al proceso de vinculación.
    • Estar actualizado en cuanto al avance y condiciones de la empresa en el proceso de vinculación.
    • Asignar un contacto comercial.
    • Asignar un administrador de usuarios, de cuentas y de soporte operativo.
    • Informar cambios que realicen en su infraestructura que impliquen cambios en las condiciones con las cuales se vinculó al servicio, por lo menos con un mes de anticipación a la realización de dichos cambios.
    • Acatar las recomendaciones y políticas establecidas por ACH COLOMBIA y/o las Entidades Financieras para la prestación del servicio PSE y PSE HOSTING.
    • El proceso previo de liquidación o totalización de la transacción, por cuanto dentro del proceso de pago no es posible cambiar el monto de la transacción colocado por la Empresa.
    • Mantener actualizados sus Web Sites, sus catálogos de productos, los procesos de diligenciamiento de trámites y los servicios que están en capacidad de ofrecer.
    • Advertir a sus clientes la necesidad de cumplir con normas mínimas de seguridad en el uso del servicio PSE y deben colaborar en la implementación de medidas tendientes a la prevención y control de fraude emitidas por las Entidades Financieras y por el PSE.
    • Son responsables por la calidad y garantías de los bienes y productos que comercializan a través de sus web sites.

    • Entidades Financieras: Corresponde a las Entidades a través de las cuales se realizan las transacciones monetarias de PSE. Las Entidades Financieras pueden ser Recaudadoras, es decir donde las Empresas tienen las cuentas donde se depositan los fondos, o Autorizadoras, donde los Usuarios pagadores o compradores tienen sus cuentas.

    Es responsabilidad de las Entidades Financieras:

    • Mantener la fiabilidad en sus sistemas, de forma que la autenticación de usuarios y la autorización de las transacciones se puedan realizar en línea, con altos niveles de seguridad y confiabilidad y que la confirmación del pago sea informada ágilmente y con seguridad.
    • Controlar y monitorear las transacciones realizadas por sus clientes a través de PSE.
    • La relación contractual para la prestación del servicio PSE se da entre las Entidades Financieras y las Empresas. En la relación contractual con sus clientes, sean personas naturales o personas jurídicas (Empresas o Pasarela de Pago) a las cuales les autorice el uso de PSE, las Entidades Financieras deberán suscribir un otrosí donde se incluyan de manera obligatoria las condiciones del servicio. Este otrosí deberá contener como mínimo las manifestaciones establecidas en el Anexo 1. Clausulado mínimo del presente documento. La verificación del mismo es responsabilidad de la Entidad Financiera.

    • ACH COLOMBIA: Es la entidad encargada de operar el sistema PSE, de generar los archivos con información para abonar a las cuentas de las Empresas, de realizar la compensación entre las Entidades Financieras y de generar los archivos de conciliación tanto para las Empresas como para las Entidades Financieras. Para el caso, PSE sólo es un medio por el cual el usuario se autentica con sus claves privadas y accede directamente a su Entidad Financiera. No es dueño de la información que se utiliza en las transacciones. No asume responsabilidad por el uso inadecuado de claves de los usuarios y de la información administrativa que se entregue por parte del usuario a la Entidad Financiera. Provee una conexión segura entre los usuarios, la Empresa y la Entidad Financiera. ACH COLOMBIA, en la prestación del servicio solicita información para realizar un registro de los usuarios pagadores con fines de seguridad e informativos. La Entidad Financiera es quien solicitará sus claves de acceso y transaccionales para realizar las transacciones, las mismas se realizan una vez el usuario se ha conectado a la página web de la Entidad Financiera satisfactoriamente.
 
    • PASARELAS DE PAGO: Son empresas, personas jurídicas, las cuales prestan servicios a otras empresas naturales o jurídicas, cuando éstas no cuentan directamente con la infraestructura tecnología para acceder a los servicios de pago, compras, recaudo o requieren de desarrollos y/o un sitio web transaccionales con características especiales. Este tipo de empresas pueden prestar los siguientes tipos de servicios:

    • Desarrollo: en este caso las pasarelas de pago son contratados por las Empresas para realizar el desarrollo necesario durante la implementación del servicio PSE y que le permita integrar su infraestructura, o la del tercero con el que la tenga contratado el servicio PSE.

    • Intermediación Tecnológica: prestación del servicio de conexión a medios de pago, tal como se define más adelante. Todas las pasarelas de pago que ofrezcan este servicio deben estar certificados técnicamente por ACH COLOMBIA para tal efecto.

    • AGREGADOR DE PAGO: Vinculación de empresas utilizando una única conexión con PSE. El recaudo de las empresas asociadas a este esquema es depositado en la cuenta principal configurada en PSE por el agregador de pago, por lo que la dispersión del dinero a la empresa es responsabilidad del agregador.

    Se incluirán en esta definición cualquier otro tipo de servicios prestados por el agregador de pago, que permitan el acceso a cualquier persona natural o jurídica a PSE.Para poder utilizar el servicio PSE, las empresas Agregadores de Pago deberán vincularse de conformidad con los procedimientos de ACH COLOMBIA establecidos en el Manual de Servicio para Agregadores de Pago, vinculación que se podrá hacer por ACH COLOMBIA en nombre de los bancos.

    • PROVEEDORES DE TECNOLOGÍA: Son las empresas que ofrecen los servicios de intermediación tecnológica Pasarelas de Pago y/o Agregadores de Pago.

    1.3. COMO FUNCIONA PSE
 
    (1) El usuario pagador ingresa al sitio web de la empresa y selecciona los bienes o servicios a comprar o a pagar.
    (2) El usuario pagador elige como medio de pago a PSE y selecciona el banco desde el cual quiere realizar el débito de su cuenta.
    (3) La página de control de usuarios solicita la confirmación de la identidad (Correo electrónico para Persona Natural o NIT y Correo electrónico) para continuar con la transacción. Si el usuario pagador no está registrado puede realizar el registro desde la página de control de usuarios PSE.
    (4) La información de la compra y la identidad del pagador se suministra a PSE donde es analizada por Monitor (solución para la prevención de fraude como pre autorizador). Monitor Permite continuar las transacciones seguras y detiene o reporta a las entidades financieras las dudosas, según las instrucciones de cada banco.
    (5) Las transacciones se re direccionan al banco seleccionado por el usuario pagador, donde debe cumplir con el proceso de autenticación y autorización de la transacción.

    Las transacciones pueden ser aprobadas y declinadas por el banco autorizador.
    (6) El estado de la transacción se informa a PSE por parte del banco autorizador.
    (7) PSE le informa al comercio el estado de la transacción para que le muestre al usuario pagador si su transacción fue exitosa o declinada por la entidad financiera.
    (8) PSE mediante ACH Transferencias realiza el abono de los recursos del pagador a la entidad financiera recaudadora de la empresa en los ciclos ACH establecidos para tal fin.
    (9) La entidad financiera recaudadora realiza el abono de los recursos en la cuenta de empresa que realizo la venta o el recaudo por PSE.

    1.4. VENTAJAS PARA LOS CLIENTES DE LOS USUARIOS

    Algunas de las ventajas que el PSE ofrece a los Usuarios se presentan a continuación:
    • Facilidad y oportunidad para realizar transacciones y/o compras.
    • Seguridad para poder realizar pagos desde la Entidad Financiera de su preferencia.
    • Comodidad, al no tener que movilizarse para efectuar un pago.
    • Atención 24 horas al día, 7 días a la semana, todos los días del año.
    • Confirmación en línea de la transacción.
    • Mayor control del tiempo y el dinero.

    1.5. VENTAJAS PARA LAS EMPRESAS
 
    Algunas de las ventajas que el PSE ofrece a las Empresas se presentan a continuación:
    • Agilidad en recaudos.
    • Facilidad en la actualización de la información de cartera.
    • Información en línea de los recaudos.
    • Agilidad en la conciliación de transacciones y fondos.
    • Oportunidad en la información para el manejo de inventarios.
    • Eficiencia en los procesos operativos.
    • Reducción de costos.
    • Seguridad en el manejo de la información y el dinero.

    1.6. TERMINOLOGÍA
 
    La terminología y definiciones encontradas a continuación aplican de manera particular al servicio PSE de ACH COLOMBIA, es posible que puedan encontrarse definiciones distintas para los mismos términos, sin embargo, éstas aplican en un contexto distinto al del presente documento.

    • Página de control de usuarios: Es la interfaz que ha dispuesto ACH Colombia para el registro y control de los clientes que usan el medio de pago PSE, el registro se realiza una única vez y en las subsecuentes transacciones se valida una dupla de seguridad que gestiona la información de la base de datos. Desde la misma se puede gestionar el manejo de la información de datos personales de los usuarios
    • Pago en Línea: Proceso en línea en donde PSE le confirma a la Empresa y ésta al Usuario que el pago fue realizado exitosamente en la Entidad Financiera.

    • Rechazo: Proceso en línea en donde PSE le informa a la Empresa y al Usuario que el pago no se pudo realizar en la Entidad Financiera.

    • Registro: Proceso de matrícula o inscripción de los usuarios pagadores, en el cual registran sus datos para poder operar en PSE.

    • Transacción: Conjunto de datos organizados e indivisibles entre dos actores del sistema.

    • Cliente de la Entidad Financiera (Usuario): Ciudadano, persona natural o jurídica que desea realizar un trámite o una compra de un bien o servicio en una Empresa.

    • Estados de una transacción PSE: en el sistema PSE se manejan cuatro (4) Estados diferentes para las transacciones. Existe un estado para indicar que la transacción está siendo procesada por cualquiera de los actores del sistema y tres estados que indican que la transacción ha finalizado. A continuación, se presenta la definición de cada Estado:

    • Transacción Aprobada

    Las transacciones en estado Aprobado son aquellas transacciones que han terminado todas las fases del ciclo del pago en forma exitosa.

    • Transacción Rechazada

    El estado Rechazada para una transacción, indica que la transacción ha finalizado las operaciones del ciclo del pago, pero que la operación de finalización de la transacción, que es ejecutada por la Entidad Financiera Autorizadora, arrojó como resultado final que la transacción no cumplió con alguna condición de validación en la Entidad Financiera.
    Es importante tener en cuenta que, las condiciones que determinan si las Entidades Financieras pueden Aprobar o no un pago, dependen de cada una de ellas, por lo tanto, éstas pueden variar de una entidad a otra y, el sistema PSE no tiene ninguna incidencia sobre éstas. El sistema PSE, simplemente, acepta el resultado que envía la Entidad Financiera Autorizadora indicando que la transacción de pago terminó, y que ésta fue Aprobada o Rechazada, según los procesos de validación de dicha transacción. Los códigos y causas de rechazos que las Entidades Financieras reportan a PSE pueden consultarse en el Manual de Entidades Financieras Anexo 2. Causales de rechazo.

    • Transacción Fallida

    El estado de Transacción Fallida, indica que, aunque el ciclo completo de la transacción no ha terminado, la transacción ya tiene un estado final porque hubo una cancelación previa a la finalización del ciclo completo. En otras palabras, una transacción con estado Fallida, indica que en alguna de las operaciones del sistema, antes de que el ciclo se completara, ocurrió una operación de excepción que no permitió que el pago fuera validado efectivamente, por ejemplo, cuando el monto de la transacción supera los topes establecidos en PSE o cuando se presenta una falla de comunicaciones. Este estado se diferencia del estado Rechazada, en que en una transacción Fallida no es posible especificar una causal de rechazo, resultado de una validación realizada por la Entidad Financiera Autorizadora.Para efectos del Usuario que inició el pago, el resultado del proceso es el mismo que el de una transacción rechazada, y es que el valor no fue debitado de su cuenta, y por lo tanto, el pago no se realizó.

    • Transacción Pendiente

    Una transacción en estado Pendiente ante el sistema PSE, indica que la transacción ha iniciado el ciclo, pero que aún no ha finalizado, porque alguno de los actores no ha terminado una de las operaciones del ciclo y el sistema está esperando respuesta. Para manejar las transacciones en este estado, el sistema PSE utiliza un procedimiento que se ejecuta en forma continua preguntando a la Entidad Financiera Autorizadora si ya conoce el estado final de la transacción, si ésta no da respuesta a PSE en un tiempo determinado y continúa como pendiente, el sistema PSE automáticamente cambiará el estado de la transacción a Rechazada por causal 00014. Las transacciones Pendientes podrán ser consultadas por las empresas y Entidades financieras en la opción de Consulta de
    Transacciones del Módulo Administrativo de PSE. (Ver Instructivo Módulo Administrativo PSE – Empresas).
 

    2. DERECHOS DEL USUARIO
    Si usted nos facilita datos personales a través de nuestros sitios Web o de otros canales, esto se hace de forma totalmente voluntaria y usted nos concede su consentimiento para que usemos dichos datos conforme a las estipulaciones de nuestra política de tratamiento y protección de datos personales. Si usted elige no proporcionar la información solicitada, no podrá acceder a determinados beneficios de los clientes. En algunos casos, sólo las personas que nos han proporcionado los datos personales necesarios van a poder realizar transacciones, Como la transparencia es particularmente importante para nosotros, ofrecemos la opción de ayudarle a mantener el control sobre sus datos. Esta opción incluye la posibilidad de mostrar y editar sus datos online. También incluye el darse de baja de la base de datos o borrar cuentas de usuario o recibir información sobre los datos guardados.

    2.1. DERECHOS DE CANCELACIÓN Y OPOSICIÓN

    Si los emails que ACH Colombia le envía contienen por ejemplo un boletín de noticias o contenidos de marketing, tienen la opción de cancelar la recepción de tales emails (darse de baja) siguiendo las instrucciones pertinentes en el correspondiente email. Si no quiere seguir recibiendo nuestros emails, puede hacer clic en dicho hipervínculo actualizar su registro y desmarcar la opción Quiero mantenerme al día con las novedades de PSE, con esto dejaremos de enviarle emails en lo sucesivo.
    Si no desea recibir información promocional y ofertas en general, incluidas las que se comunican por correo ordinario, por email, por SMS, por teléfono o por cualquier otro medio electrónico, o si desea retirar su consentimiento, puede escribir en todo momento por email a ServicioPSE@achcolombia.com.co. En caso de que tengamos dudas sobre su identidad, podemos pedirle que se identifique (por ejemplo, enviando una copia de su documento de identidad).
    Por lo que respecta a otros tipos de mensajes que usted pueda recibir, como anuncios de mantenimiento o notificaciones administrativas, la recepción de estos mensajes sólo puede cancelarse si elimina su registro, dado que esos mensajes son una parte obligatoria de la atención a usuarios registrados y del uso correspondiente de nuestros sitios Web y aplicaciones (móviles). También puede eliminar su cuenta enviando un email a ServicioPSE@achcolombia.com.co

 
    2.2. DERECHO DE ACCESO
    Usted tiene derecho a ser informado en todo momento sobre los datos personales suyos que se almacenan, sobre su origen y sus destinatarios, y sobre la finalidad para la que se guardan estos datos. Puede obtener información sobre los datos personales guardados utilizando el servicio de envió de información registrada.

 
    2.3. DERECHO DE RECTIFICACIÓN
    Usted tiene derecho a pedir la corrección, la adición, la eliminación o el bloqueo de los datos personales que se hayan guardado sobre usted. Le notificaremos en el plazo de 15 días después de recibir su petición. Si no podemos acceder a su petición por cualquier motivo, le comunicaremos las razones.

 
 
    3. SOLUCIÓN QUEJAS Y RECLAMOS
 
    Será de la Empresa la responsabilidad única por quejas o reclamos en las transacciones realizadas por sus clientes (usuarios del servicio PSE) por la calidad, cantidad, precios o condiciones de las mercancías o servicios prestados o comercializados por la Empresa, y toda queja o reclamo presentada por los usuarios en relación con los bienes o servicios adquiridos por medio del botón de pagos PSE será atendida directamente por la Empresa y será ésta quien deba restituir, indemnizar o compensar a su cliente, toda vez que es la Empresa la única responsable por los vicios ocultos o por cualquier defecto que puedan presentar los bienes o servicios adquiridos a través del botón de pagos PSE.
 
 
    4. RESPONSABILIDAD DEL USUARIO
 
    4.1. REGISTRO, ENVIO OTP
    ACH COLOMBIA, a través del registro en la página del servicio PSE, solicitara un correo electrónico y a este correo se enviara un código OTP para el uso de los servicios de PSE, la cual es personal e intransferible, así como no podrá cederla a ningún título y hacerse sustituir por terceros en la utilización de esta ni en el ejercicio de los derechos que se le confiere. 
 
    El acceso al servicio PSE está protegido por el envío de un código OTP, a fin de garantizar la seguridad de la información y las transacciones, únicamente los usuarios registrados pueden acceder. ACH COLOMBIA, se reservan el derecho de rechazar el registro de cualquier usuario que no haya cumplido con los requisitos exigidos para tal registro. Con el fin de proteger la información y el buen uso de la página, esta restricción podrá darse cuando:

    • Se compruebe que se usaron y/o suministraron datos falsos para registrarse.

    • Se haga mal uso de la herramienta suministrada, se ingrese información que no corresponda y/o atente contra el buen uso de esta.
 
    Al registrarse, el Usuario deberá proporcionar información exacta y, en caso de posterior modificación de estas últimas, deberá actualizarla en la página de registro en la opción Actualizar datos, para actualizar la información registrada también se enviará un código OTP para garantizar la autenticidad de la información proporcionada.
    En el momento de efectuar el registro, el Usuario recibirá un correo electrónico que confirma el registro correcto del usuario.
 
    4.2. SU RESPONSABILIDAD

    El usuario es responsable de todas las transacciones que realice a través del servicio PSE. La responsabilidad de ACH COLOMBIA únicamente se limita a la correcta prestación del servicio, en el mantenimiento de las plataformas para lograr la efectiva comunicación con las entidades financieras para la adecuada prestación del servicio. El usuario se compromete a garantizar el uso de forma adecuada del acceso al sistema, conociendo que sus credenciales y su acceso es de uso exclusivo suyo para el desarrollo de los servicios. Así mismo, el usuario acepta que es su responsabilidad garantizar el correcto acceso teniendo en cuenta los riesgos y buenas prácticas, mencionadas en el presente documento, y de acuerdo con las políticas de seguridad que el usuario declara conocer y aceptar en su integridad, siendo su obligación además proteger la confidencialidad y reserva de la información que conozca o llegue a
    conocer en atención a la utilización del presente servicio.
 
    ACH COLOMBIA podrá, en cualquier momento y sin responsabilidad, suspender, bloquear,
    limitar, cerrar o cancelar el usuario totalmente o para cualquier transacción en particular. Normalmente le informaremos con antelación de cualquier suspensión o cancelación, pero podemos, si resulta razonable (por ejemplo, si incumple las Condiciones de uso o lo consideramos oportuno por razones de seguridad), suspender o cancelar el derecho a utilizar el servicio PSE sin notificación previa.
 
    Podemos ponernos en contacto con terceros y revelar detalles de las Actividades restringidas del modo expuesto en nuestra Política de privacidad;
 
    Información sobre usted. ACH COLOMBIA se reserva el derecho de solicitarle información adicional, aparte de la mencionada en estas Condiciones de uso, para poder cumplir con sus obligaciones de contra del lavado de activos y financiación del terrorismo. Acepta satisfacer cualquier solicitud de información adicional que fundadamente pidamos para poder cumplir con nuestras obligaciones contra del lavado de activos y financiación del terrorismo. Esto puede incluir, sin limitarse a ello, solicitarle que nos envíe por fax, por correo electrónico o de algún otro modo, ciertos documentos identificativos.
 
 
    5. GESTIÓN DEL RIESGO Y SEGURIDAD DE LA INFORMACIÓN
    5.1. LAVADO DE ACTIVOS Y FINANCIACION DEL TERRORISMO

    En materia de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo los usuarios deben:

    • Declarar y garantizar que su fuente de fondos en ningún caso involucra actividades ilícitas propias o de terceras personas y en todos los casos son fondos propios y por lo tanto en ningún caso han prestado su nombre para que terceras personas con recursos obtenidos ilícitamente efectúen inversiones, transacciones o actividades a nombre suyo.

    • Suministrar, en caso de requerirlo, la información necesaria que le permita a ACH COLOMBIA una gestión adecuada del riesgo de contagio.

    ACH COLOMBIA podrá realizar la evaluación y monitoreo respectivos a usuarios del sistema.
 
    5.2. SEGURIDAD DE LA INFORMACIÓN
 
    ACH COLOMBIA presta sus servicios con altos estándares de seguridad y calidad, especialmente aquellos que permitan asegurar la información que se utiliza en el desarrollo de estos. Así, en su carácter de entidad vigilada por la Superintendencia Financiera de Colombia está obligada a cumplir con las regulaciones que le apliquen, especialmente las concernientes a los requerimientos mínimos de seguridad y calidad en el manejo de información a través de medios y canales de distribución de productos y servicios establecidos en la Circular Externa 052 de 2007.

    Como consecuencia de lo anterior, en el desarrollo del servicio PSE, los participantes deben y se obligan recíprocamente, en su nombre y en el de sus miembros, empleados, contratistas o consultores, a mantener un estricto deber de confidencialidad, frente a la información de dicho carácter que reciban o procesen, sin desmedro de la información suministrada a las autoridades en desarrollo de los deberes de colaboración o como producto de una exigencia o requerimiento de las mismas. Se deberá entonces limitar el acceso y uso de la información exclusivamente a aquellos empleados suyos, proveedores, auditores o consultores que requieran de dicha información para el cumplimiento del objeto del presente contrato, y se prohíbe a sus empleados, proveedores o consultores a los que se les otorgue acceso a la información a divulgarla, utilizarla, copiarla o reproducirla para cualquier finalidad distinta a la propia de este documento. Para el caso de las entidades participantes del sistema y que tengan el carácter de vigiladas por la Superintendencia Financiera de Colombia deben cumplir con sus obligaciones legales referentes a la reserva o secreto bancario.

    Igualmente, los participantes deberán dar cumplimiento a las directrices y requerimientos mínimos de seguridad y calidad en el manejo de información a través de medios y canales de distribución de productos y servicios, en consonancia con lo establecido en la Circular 052 de 2007 de la Superintendencia Financiera de Colombia.

    Las Empresas que usen el servicio PSE deben trabajar proactivamente en la búsqueda e implementación de esquemas que permitan la prevención y el control de fraudes a través del servicio PSE; en este sentido, las Empresas deben atender y colaborar en la aplicación de nuevas medidas que sean emitidas por las Entidades Financieras o por el sistema PSE. De igual forma, las Empresas deben suministrar información veraz y oportuna ante la ocurrencia de fraudes.

    ACH COLOMBIA cuenta con una contingencia y Plan de continuidad, en los cuales se contempla la recuperación en un centro alterno de la plataforma tecnológica que soporta el servicio PSE. Dicho plan se encuentra definido, implementado, probado y se mantendrá durante la vigencia de la prestación del servicio. De la misma manera, las Empresas deben tener una contingencia que les permita recuperarse frente a cualquier evento.

    Los documentos, operaciones, procesos, tecnología y demás datos, información y/o documentación inherente a la actividad de cada una de los terceros involucrados y a los cuales pueda tener acceso directo o indirecto otro tercero son de propiedad exclusiva de la parte que suministre la información y no podrá utilizarla para finalidades distintas a las que han animado su suministro o a las que escapen a las autorizaciones extendidas en relación con el uso de la información dentro del alcance de este documento.

    Es obligación de cada participante adoptar las medidas de seguridad idóneas, a fin de garantizar la protección de la confidencialidad de la información, su fiabilidad, integridad, veracidad, uso adecuado y seguridad.

    Como se mencionó, ACH COLOMBIA ofrece el manejo de la información por ella procesada dentro de los lineamientos de seguridad ISO27001, lo que se refiere a la información que fluye y almacena en los dispositivos propios. Esta garantía no se extiende a los dispositivos y equipos de cómputo de la Empresa o de sus clientes o visitantes, ni comprende el control en el Internet de páginas Web que emulen con fines fraudulentos, de suplantación o captura de la información, las páginas de la Empresa, de ACH o de las Entidades Financieras.
 
    Frente a las copias de respaldo, la información deberá ser almacenada en forma cifrada o con acceso lógico restringido, en un área limitada al personal autorizado. Sin perjuicio de lo anterior, la empresa usuaria se obliga a custodiar y conservar a disposición de ACH COLOMBIA S.A. los soportes de las operaciones, para el evento en que ellos sean requeridos.

    5.3. PROTECCIÓN DE DATOS PERSONALES
 
    Conforme lo establecido en la normatividad colombiana, ACH COLOMBIA ha implementado una Política de Tratamiento de Datos Personales, en la cual establece las reglas aplicables al tratamiento de datos personales que son objeto de tratamiento por parte de ACH COLOMBIA en desarrollo de su objeto social.

    La política referenciada, se desarrolló atendiendo los postulados contenidos en el artículo 15 de la Constitución Política de Colombia, Ley 1266 de 2008, Ley 1273 de 2009, Ley 1581 de 2012, Decreto reglamentario 1377 de 2013, así como en las normas que las reglamenten, modifiquen, sustituyen o adicionen.

    En este sentido ACH COLOMBIA aplicará su Política de Tratamiento de Datos Personales en desarrollo de todos sus procesos organizacionales que involucren el tratamiento de datos de carácter personal, que a su vez supongan el ejercicio del derecho al habeas data por parte de sus titulares. En este contexto, la política es de carácter obligatorio para ACH COLOMBIA, sus funcionarios, proveedores y contratistas sin importar la relación o el tipo de modalidad contractual, siempre que tengan acceso a datos personales sobre los que ACH COLOMBIA tenga alguna responsabilidad en su actuación como responsable o Encargado del Tratamiento de estos.

    5.4. REVERSIONES 
 
    Uno de los objetivos de ACH Colombia y las Entidades Financieras, es el de promover y mantener la confianza del público en el sector financiero, ofreciendo a los clientes y usuarios la realización de transacciones y pagos a través de canales electrónicos, en los cuales, los establecimientos bancarios ofrecen su infraestructura para facilitar las relaciones comerciales y el traslado de recursos entre terceros.

    Así mismo, en el marco de la administración de riesgos propios de la naturaleza de sus actuaciones, el sector ha realizado cuantiosas inversiones, tanto monetarias como en recursos humanos, para administrar los riesgos operativos, dentro de los que se encuentran – según la normatividad expedida por la Superintendencia Financiera de Colombia- el fraude interno, el fraude externo, las relaciones laborales, clientes, daños a activos fijos, fallas tecnológicas y ejecución y administración de procesos.

    Todo requerimiento relacionado con transacciones o reversiones correspondiente al botón de pagos PSE, deberá ser gestionado por el usuario directamente con la Entidad Financiera que actuó como emisor del instrumento de pago, la cual informará el procedimiento a seguir.

    ACH COLOMBIA, en su calidad de proveedor de servicios de pago a través del botón PSE, actúa como intermediario tecnológico entre los consumidores, las empresas y las entidades financieras. Por lo tanto, ACH Colombia a través de su servicio PSE participa en el proceso de reversión, solo a partir de la orden de reversión que reciba de la entidad financiera que actuó como emisor del instrumento de pago, tal y como lo establece la normativa vigente.

    De conformidad con el Artículo 51 de la Ley 1480 de 2011, el consumidor podrá solicitar la reversión del pago realizado mediante tarjeta de crédito, débito o cualquier otro instrumento de pago electrónico, incluyendo PSE, cuando:

    • Sea objeto de fraude.

    • Corresponda a una operación no solicitada.

    • El producto adquirido no sea recibido.

    • El producto entregado no corresponda a lo solicitado, no cumpla con las características inherentes o las atribuidas por la información suministrada.

    • El producto entregado se encuentre defectuoso

    Para que proceda la reversión, el consumidor deberá presentar una queja ante el proveedor y notificar de la reclamación a la entidad financiera que actuó como emisor del instrumento de pago electrónico utilizado para realizar la compra, el cual, en conjunto con los demás participantes del proceso de pago, procederán a reversar la transacción al comprador.

    En caso de bienes, deberá además poner el producto a disposición del proveedor en las mismas condiciones y lugar en que fue recibido. 

    y notificar de la reclamación al emisor del instrumento de pago electrónico utilizado para realizar la compra, el cual, en conjunto con los demás participantes del proceso de pago, procederán a reversar la transacción al comprador.

    ACH COLOMBIA se reserva el derecho de establecer mecanismos de control, prevención y detección de fraudes de acuerdo con los parámetros de seguridad que ACH COLOMBIA y las Entidades Financieras afiliadas al medio de pago PSE consideren, tales como generar alertas, hacer monitoreo, establecer bloqueos preventivos, habilitar reversiones, determinar límites transaccionales, establecer transacciones sujetas a verificación y en general cualquier otro control para mitigar la exposición al riesgo de fraude.

    Como complemento a estas acciones los establecimientos bancarios concertaron los siguientes acuerdos que permiten operatividad la reversión de anotación en cuenta resultado de un débito o cargo no consentido por alguno de sus clientes.

    En el evento que un cliente informe a una entidad financiera que de su(s) cuenta(s) y/o productos financieros se han realizado débitos o cargos no consentidos por él –representados en anotaciones en cuenta- mediante canales electrónicos, los cuales han sido abonados a otras cuentas y/o productos financieros y solicite la reversión de éstos, la entidad financiera realizará las siguientes actividades:

    a) Podrá exigir al cliente los documentos que considere necesarios para dejar constancia de que los débitos y/o cargos no consentidos objeto de reversión no han sido realizados ni autorizados por él;

    b) Ejecutará las medidas tendientes a hacer efectiva la reversión de la anotación en cuenta, tales como bloqueo o retención de los débitos o cargos no consentidos, siempre que sea posible y procedente, hasta por el monto de los mismos, incluidas las comisiones, impuestos, tasas y contribuciones que se hubieren causado, de las cuentas beneficiarias y/o productos financieros abiertos en el propio Banco.

    c) Solicitará a los establecimientos de crédito que tengan abiertas las cuentas beneficiarias y/o productos financieros de los débitos y/o cargos no consentidos, la reversión de la anotación en cuenta, siempre que sea posible, hasta por el monto de estos.
    d) La Entidad Financiera donde estén las cuentas beneficiarias y/o productos financieros destinatarios de los débitos y/o cargos no consentidos, hará su mejor esfuerzo para la reversión de la anotación en cuenta de estos.

    Para efectos del presente documento se tendrán en cuenta las siguientes definiciones:
 
    ▪ Débitos y/o cargos no consentidos: son aquellas transacciones que no han sido realizadas ni autorizadas por el titular de la cuenta o que habiendo sido realizadas por él no corresponden a la voluntad del titular.
    ▪ Anotación en cuenta: es un registro contable que representa un valor monetario.
    ▪ Reversión: es la anulación del registro contable de una transacción y de los efectos que ésta produjo.
    ▪ Transacción: es una operación que implica o conlleva movimiento de dinero.
    ▪ Canales electrónicos: Se consideran canales electrónicos para efectos de este acuerdo: internet, banca móvil, IVR, cajeros electrónicos y cualquier otro que se implemente en el futuro.

    Se entenderá que la reversión de la anotación en cuenta es posible cuando haya recursos disponibles en las cuentas y/o productos financieros beneficiarios.
    Para el caso de los pagos por PSE que impliquen la venta de mercancías, la reversión de la anotación en cuenta solo será posible cuando el establecimiento de comercio no haya hecho entrega de estas. Lo dispuesto en este inciso solo se aplicará cuando sea regulado en el reglamento operativo.

    En caso de que la entidad que realice la reversión de la anotación en cuenta no reciba la comunicación de que trata este parágrafo, contará con el compromiso de indemnidad, a que se refiere este acuerdo, a cargo de la entidad solicitante de la misma.
 
    • Los establecimientos de crédito que en desarrollo del presente Acuerdo soliciten la medida de reversión de la anotación en cuenta proveniente de los débitos y/o cargos no consentidos, se obligan a asumir la responsabilidad que se pueda derivar de su ejecución. Así mismo, los establecimientos de crédito cuando actúen como solicitantes de la medida, con la suscripción del presente acuerdo, aceptan mantener indemnes a los establecimientos de crédito receptores de la solicitud y a terceros participantes en el proceso de reversión de cualquier reclamación formulada por los beneficiarios de los débitos y/o cargos no consentidos.

    • La anterior solicitud de reversión de la anotación en cuenta solo podrá ser presentada siempre que medie una razonable inmediatez, entre el descubrimiento de los hechos y la presentación de dicha solicitud.