Autorización de tratamiento de datos sensibles y biometría — Gougou

Versión: 1.1
Fecha: 7 de septiembre de 2026
Responsable del Tratamiento: GOUGOU S.A.S., sociedad por acciones simplificada colombiana (marca de producto: Gougou / GoGo)
NIT: [NIT por notificar al constituir]
Matrícula mercantil / fecha de constitución: por notificar
Representante legal: Marlon Camilo Rodriguez Gomez, C.C. 1001065120
Celular (RL): 3212922591
Domicilio provisional / notificación: Calle 81A # 109A-16, Bogotá D.C. (Engativá)
Correo: gougoueventos@gmail.com
Normas: Ley 1581 de 2012, Decreto 1377 de 2013 (y normas que los complementen).
Ley aplicable: República de Colombia; SIC en materia de habeas data

Cambios 1.1: Responsable = GOUGOU S.A.S. (ya no persona natural); RL Marlon Camilo Rodriguez Gomez; NIT [NIT por notificar al constituir] (sin inventar dígitos); casilla y texto largo autorizan a la SAS representada por el RL; cesión PN→SAS eliminada / reescrita; alineación con Política v1.1 y T&C v1.7; documento listo para publicación.

Documento vigente / autorización específica de datos sensibles. Sujeto a cambios publicados en la Plataforma. No sustituye asesoría personalizada de abogado o contador.

Cuando el NIT de GOUGOU S.A.S. sea notificado, se publicará en esta Autorización, en la Política y en la Plataforma. Hasta esa notificación, la Plataforma puede operar en modos de prueba / simulación; la identidad de privacidad ya es de GOUGOU S.A.S.

Esta autorización es independiente de los Términos y Condiciones y de la Política de Tratamiento de Datos Personales. Es previa, expresa, informada y específica. No está premarcada. Usted puede decir que no.

1. Texto corto para la casilla (checkbox)

Use este texto, sin casilla premarcada, junto a un enlace a esta Autorización y a la Política de Tratamiento de Datos Personales:

Autorizo de forma previa, expresa, informada y específica a GOUGOU S.A.S. (sociedad por acciones simplificada colombiana; marca Gougou / GoGo; NIT [NIT por notificar al constituir]; representada legalmente por Marlon Camilo Rodriguez Gomez, C.C. 1001065120; domicilio provisional Calle 81A # 109A-16, Bogotá D.C.; correo gougoueventos@gmail.com) para tratar mis datos sensibles biométricos (selfie, prueba de vida con parpadeo u otra instrucción, cotejo con la foto de mi cédula y resultado del KYC), con la finalidad exclusiva de verificar mi identidad, prevenir fraude y habilitar cobros o giros (payouts). He leído la Autorización de datos sensibles / biometría. Sé que puedo negarme: podré mantener una cuenta básica, pero no se habilitarán (o se restringirán) los payouts que exigen identidad, salvo verificación manual. Esta autorización no es condición para usar toda la Plataforma, solo para las funciones de identidad y cobro. No autorizo el uso de mi biometría para mercadeo ni su venta. Podré revocarla en el correo indicado, sin perjuicio de los datos que la ley obligue a conservar.

No reúna esta casilla con la de Términos, con la de datos no sensibles ni con la de envío de publicidad. Debe poder marcarse o dejarse en blanco de forma autónoma.

Texto de apoyo bajo la casilla (una línea):

Si no marca esta casilla, igual puede crear y usar una cuenta básica. La selfie no es obligatoria para navegar ni para armar un evento en modo exploratorio.

2. Texto largo (página o modal que debe leerse antes de iniciar el KYC)

2.1. Quién trata los datos

El Responsable es GOUGOU S.A.S., sociedad por acciones simplificada colombiana (marca Gougou / GoGo), con NIT [NIT por notificar al constituir], domicilio provisional en Calle 81A # 109A-16, Bogotá D.C. (Engativá), representada legalmente por Marlon Camilo Rodriguez Gomez, C.C. 1001065120. Correos de contacto, habeas data y revocatoria: gougoueventos@gmail.com.

El NIT y la matrícula mercantil se notificarán en la Plataforma y se actualizarán en esta Autorización cuando consten. Hasta esa notificación, la identidad de privacidad ya es de GOUGOU S.A.S.

Si en el futuro GOUGOU S.A.S. se fusiona, cede o novara su posición a otra entidad, esta autorización y los datos biométricos asociados al KYC podrán transferirse a esa entidad para las mismas finalidades aquí descritas, con aviso previo por la Plataforma o por correo. Hasta ese aviso, el Responsable es GOUGOU S.A.S.

2.2. Qué datos sensibles se piden y por qué son sensibles

Para el proceso de conocimiento del usuario (KYC) Gougou puede pedirle, y usted autorizaría, lo siguiente:

1. Fotografía de su cédula de ciudadanía (frente y reverso) u otro documento de identidad válido.
2. Una selfie (imagen de su rostro) tomada en el momento.
3. Una prueba de vida, en particular el parpadeo u otra instrucción de movimiento que el sistema o el Encargado de KYC le indique, para comprobar que no se trata de una foto o video reutilizados.
4. El cotejo biométrico entre su rostro y la fotografía del documento (incluida cualquier plantilla, embedding o puntaje de similitud que genere el Encargado).
5. El resultado del proceso (aprobado, rechazado, pendiente, o marcado por posible inconsistencia o fraude) y los metadatos técnicos del flujo (fecha, hora, dispositivo, intentos).

De acuerdo con la Ley 1581 de 2012, los datos biométricos son datos sensibles: afectan su intimidad y su uso indebido podría generar riesgos de suplantación o discriminación. El RUT y los datos de la cédula no son biométricos, pero se recogen en el mismo flujo de identidad; el RUT se trata además para finalidades tributarias descritas en la Política de Tratamiento de Datos Personales y en los Términos y Condiciones.

Gougou no le pide en este flujo datos de salud, vida sexual, origen racial, opiniones políticas o religiosas.

2.3. Finalidades específicas (solo estas)

Usted autoriza el tratamiento únicamente para:

• verificar que usted es la persona que aparece en el documento de identidad;
• prevenir suplantación, cuentas múltiples con fines de fraude y cobros a nombre de terceros;
• habilitar, si el resultado es satisfactorio, las funciones de cobro, giro o payout (Nequi o cuenta bancaria, lunes y jueves, con las demoras por validación tributaria y días hábiles);
• permitir que el administrador de la Plataforma revise, cuando sea necesario, el estado de su verificación y atienda soporte, disputas o seguridad (el administrador puede ver usuarios);
• conservar la evidencia el tiempo indicado en la Política, para defender a Gougou o a usted frente a reclamos, y para atender autoridades;
• transmitir los datos a Encargados de KYC que realicen el cotejo por cuenta de Gougou.

No se autoriza:

• usar la selfie, el parpadeo o la plantilla biométrica para publicidad, perfiles comerciales o entrenamiento de inteligencia artificial (Gia u otra);
• vender, arrendar o ceder la biometría a terceros para su propio mercadeo;
• publicar su cédula, selfie o RUT en el perfil visible para otros usuarios.

2.4. Carácter facultativo. Usted puede negarse

El artículo 6 de la Ley 1581 de 2012 y el artículo 6 del Decreto 1377 de 2013 disponen que el tratamiento de datos sensibles es facultativo. Usted puede negarse a autorizar la biometría y a tomar la selfie, sin que ello le impida por ese solo hecho:

• crear una cuenta;
• navegar la Plataforma;
• armar o explorar un evento como cliente en lo que no exija identidad reforzada;
• recibir información transaccional básica.

Qué sí puede pasar si usted se niega o revoca esta autorización:

• no se habilitarán, o se suspenderán, los giros (payouts) y demás funciones que exigen acreditar fehacientemente quién recibe el dinero (cobrar como oficio, especialista o productor; en algunos casos, ciertos cupos o límites de cliente);
• Gougou podrá ofrecerle una alternativa de verificación manual: carga de cédula (frente/reverso) y RUT, y revisión por el administrador, sin prueba de vida biométrica. Esa vía es más lenta, puede pedirle videollamada o documentos adicionales, y puede ser rechazada si no es posible identificarlo de forma razonable;
• Gougou no está obligado a pagar a una cuenta cuya titularidad no haya podido verificar.

En resumen: la selfie no es condición para usar toda la aplicación. Sí es (o puede ser) condición, junto con la cédula y el RUT, para cobrar. Cuenta básica y cuenta habilitada para payouts son niveles distintos.

2.5. Encargados que pueden conocer estos datos

Para ejecutar el KYC, Gougou puede transmitir sus datos de identidad y biometría a Encargados que los tratan por cuenta del Responsable, bajo deber de confidencialidad. Pueden incluir, según se contrate e informe en la Política:

• infraestructura (Supabase), para almacenar de forma restringida documentos y estados;
• proveedores de verificación de identidad de naturaleza equivalente a Metamap, Truora, Verifik o Didit;
• el administrador de la Plataforma, para revisión manual, soporte y prevención de fraude;
• autoridades, cuando la ley o una orden válida lo exijan.

Wompi trata datos de pago, no su selfie, salvo que un flujo futuro de la pasarela lo requiera y se le informe aparte.

Algunos Encargados pueden estar fuera de Colombia. En ese caso se aplicarán las reglas de transmisión o transferencia internacional de la Ley 1581 y del Decreto 1377. Al aceptar esta Autorización, usted también autoriza esa transmisión estrictamente para las finalidades de KYC aquí descritas.

2.6. Tiempo de conservación

Los datos de este flujo se conservarán el tiempo necesario para verificar identidad, prevenir fraude, atender disputas y cumplir deberes legales. Los soportes con relevancia tributaria o comercial seguirán el término legal de conservación (en la práctica, el que resulte del Estatuto Tributario y del Código de Comercio). La plantilla biométrica no se conservará más allá de lo que la finalidad de prueba y el Encargado de KYC exijan; después se eliminará o se anonimizará.

2.7. Derechos y revocatoria

Usted puede conocer, actualizar, rectificar y suprimir estos datos, solicitar prueba de esta autorización y revocarla, escribiendo a gougoueventos@gmail.com, en los términos de la Política de Tratamiento de Datos Personales (consultas: 10 días hábiles; reclamos: 15 días hábiles, con las prórrogas de ley).

La revocatoria de la biometría implica que Gougou dejará de usar su selfie y prueba de vida para nuevos cotejos y, cuando no haya deber de conservación, las suprimirá. No obliga a Gougou a mantener habilitados los payouts. Tampoco borra, por sí sola, los soportes de pagos ya realizados ni los datos no sensibles de su cuenta.

Si no obtiene respuesta o esta es insatisfactoria, puede acudir a la Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales —, después de agotar el trámite ante Gougou: [https://www.sic.gov.co](https://www.sic.gov.co).

2.8. Cómo se otorga (mecanismo)

Esta autorización se otorga solo si usted:

1. lee este texto (o el modal que lo resume con enlace al texto completo);
2. marca de forma activa la casilla de la sección 1 (no premarcada); y
3. inicia o completa el flujo de captura (cédula, selfie, parpadeo).

Un clic forzado, una casilla premarcada o un “acepto todo” junto con los Términos no sustituye esta autorización específica.

2.9. Declaraciones

Al marcar la casilla y completar el KYC, usted declara que:

• es mayor de dieciocho (18) años y el documento es suyo y vigente;
• las imágenes corresponden a su persona, no a un tercero, y no están alteradas de forma engañosa;
• entiende el carácter sensible de la biometría, el derecho a negarse y las consecuencias sobre payouts;
• ha podido consultar la Política de Tratamiento de Datos Personales de Gougou.

*Documento vigente listo para publicación. No sustituye asesoría personalizada de abogado o contador. Debe mantenerse alineado con la Política de Tratamiento de Datos Personales y con los Términos y Condiciones.*