POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES

BLINKAZAR S.A.S.

Operador del juego novedoso KENO – Región 4

1. PRESENTACIÓN

BLINKAZAR S.A.S. (en adelante, “BLINKAZAR” o la “Compañía”) reconoce la importancia de la protección de los datos personales y del respeto por el derecho fundamental al hábeas data, consagrado en el artículo 15 de la Constitución Política de Colombia.

En virtud de lo anterior, BLINKAZAR adopta la presente Política para el Tratamiento de Datos Personales, con el fin de establecer los principios, reglas, lineamientos y procedimientos aplicables a la recolección, almacenamiento, uso, circulación, transmisión, transferencia y supresión de datos personales que se realicen en desarrollo de su objeto social, de la operación del juego novedoso KENO, y del cumplimiento de obligaciones legales, contractuales, regulatorias y de control.

Esta Política se fundamenta en los principios de legalidad, finalidad, transparencia, seguridad, confidencialidad y responsabilidad demostrada, y es de obligatorio cumplimiento para todos quienes intervienen en el tratamiento de datos personales por cuenta de BLINKAZAR.

2. INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Responsable del Tratamiento: BLINKAZAR S.A.S.

NIT: 901.989.283-0

Domicilio: Bogotá D.C., Colombia

Dirección: Ac 26 No. 69 D – 91, Piso 7, Oficina 704

Teléfono: (601) 378 8888

Correo electrónico: cumplimiento@blinkazar.com

BLINKAZAR actúa como responsable del tratamiento de las bases de datos personales sobre las cuales decide finalidades y medios, sin perjuicio de los tratamientos realizados por terceros en calidad de encargados del tratamiento, conforme a la ley y a los contratos suscritos.

BLINKAZAR, contará con una persona o área encargada de la función de protección de datos personales, responsable de velar por el cumplimiento de la normativa aplicable en la materia, de la presente Política y de los lineamientos internos que la desarrollen, de conformidad con lo dispuesto en la Ley 1581 de 2012 y sus normas reglamentarias.

Dicha persona o área encargada tendrá a su cargo, entre otras, las siguientes responsabilidades:

(i) atender y tramitar las solicitudes, consultas y reclamos de los titulares relacionados con el ejercicio del derecho de hábeas data; (ii) promover la implementación y observancia de buenas prácticas en materia de protección de datos personales; y (iii) apoyar la adopción de medidas de control y mejora continua orientadas al cumplimiento de la normativa vigente.

BLINKAZAR ha dispuesto el siguiente canal de contacto para atender y tramitar las solicitudes, consultas y reclamos de los titulares relacionados con el ejercicio del derecho de hábeas data: Correo de contacto: cumplimiento@blinkazar.com.

3. OBJETIVO

Definir el marco de actuación de BLINKAZAR para la protección de datos personales, asegurando el ejercicio de los derechos y garantías constitucionales de los titulares. Esta política regula las etapas de recolección, tratamiento, almacenamiento y disposición final de la información, bajo los principios de legalidad y transparencia definidos en la Ley 1581 de 2012. Asimismo, establece las responsabilidades de los colaboradores en el manejo de las bases de datos y archivos de la compañía.

4. PROPÓSITO

Garantizar el tratamiento adecuado de los datos personales gestionados por BLINKAZAR, protegiendo el derecho de los titulares a conocer, actualizar y rectificar su información de acuerdo con la Ley 1581 de 2012. Esta política estandariza los procesos de uso, circulación y supresión de datos aplicables a toda la organización y sus colaboradores

5. ALCANCE

Los principios y disposiciones contenidas en la presente Política de Tratamiento de datos serán aplicables a:

6. APLICACIÓN Y MARCO REGULATORIO

Esta Política se adopta en cumplimiento de las siguientes disposiciones:

Cuando resulte aplicable por la naturaleza de la información, BLINKAZAR observará lo dispuesto en la Ley 1266 de 2008, que regula el hábeas data financiero, crediticio, comercial y de servicios.

Principios aplicables

BLINKAZAR aplicará, en el tratamiento de datos personales, los principios consagrados en la Ley 1581 de 2012, los cuales se entienden así:

7. GLOSARIO

Para efectos de la presente Política y del Manual de Protección de Datos Personales de BLINKAZAR, los siguientes términos tendrán el significado que a continuación se indica, conforme a la Ley 1581 de 2012 y sus normas reglamentarias:

8. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES

BLINKAZAR tratará los datos personales de manera proporcional, necesaria, responsable y conforme a finalidades legítimas, informadas y permitidas por la ley, durante el tiempo requerido para cumplir dichas finalidades y las obligaciones legales, contractuales, regulatorias y de control aplicables.

El tratamiento de datos personales se realiza de forma transversal para la planeación, operación, administración, control, seguridad, integridad, trazabilidad y sostenibilidad del juego novedoso KENO, así como para el cumplimiento de las obligaciones derivadas del contrato de concesión, la normativa aplicable a los juegos de suerte y azar, los sistemas de prevención de riesgos incluyendo SIPLAFT/FPADM, los principios de Juego Responsable y la adecuada gestión del relacionamiento con los grupos de interés de BLINKAZAR.

Para la operación del juego KENO, los datos personales podrán ser recolectados en puntos de venta físicos o canales digitales por comercializadores autorizados y gestionados en los sistemas de sus operadores tecnológicos de comercialización, para posteriormente ser transmitidos al Sistema Central del Juego (SCJ). Dicho tratamiento se realiza con fines operativos, de control, trazabilidad, seguridad y cumplimiento, por cuenta de BLINKAZAR y bajo los estándares, lineamientos y contratos aplicables.

Las finalidades aquí descritas podrán aplicar, según corresponda, a jugadores, ganadores, comercializadores, puntos de venta, proveedores, contratistas, colaboradoras y colaboradores, aspirantes, accionistas, representantes, visitantes y demás personas naturales cuyos datos sean tratados, sin que ello implique que todas las finalidades apliquen de manera simultánea a todos los titulares.

BLINKAZAR tratará datos personales para:

8.1 Categorías de datos personales tratados

BLINKAZAR tratará, entre otros, los siguientes tipos de datos personales, según corresponda al titular y a la finalidad aplicable:

Las finalidades descritas podrán ser actualizadas, ampliadas o ajustadas en función de la evolución del modelo operativo, tecnológico o de relacionamiento de BLINKAZAR, previa información al titular y, cuando sea exigible, obtención de la autorización correspondiente.

8.2 Finalidades operativas, contractuales, legales y regulatorias

8.3 Finalidades de verificación de identidad, debida diligencia y cumplimiento

8.4 Finalidades asociadas a premios, incentivos y beneficios

8.5 Finalidades de Juego Responsable y protección de personas

8.6 Finalidades de relacionamiento, comunicaciones y campañas

8.7 Finalidades laborales, contractuales y societarias

8.8 Finalidades tecnológicas, de seguridad de la información y analítica

8.9 Transferencia y transmisión de datos personales

En el marco de la operación del juego novedoso KENO, BLINKAZAR S.A.S., en su calidad de operador del juego, actúa como Responsable del Tratamiento de los datos personales asociados a la operación, administración, control, trazabilidad, gestión de transacciones y pago de premios del juego.

Los terceros que participen en el modelo operativo del juego, tales como operadores del Sistema Central del Juego (SCJ), operadores tecnológicos de comercialización, comercializadores y puntos de venta, cuando traten datos personales relacionados con la operación del juego, lo harán exclusivamente por cuenta de BLINKAZAR y bajo sus instrucciones, actuando en calidad de Encargados del Tratamiento, conforme a la Ley 1581 de 2012 y a los contratos o acuerdos de transmisión de datos suscritos.

Sin perjuicio de lo anterior, dichos terceros podrán actuar como Responsables independientes respecto de los tratamientos de datos personales que realicen para finalidades propias y autónomas, distintas de la operación del juego KENO, tales como la gestión laboral de su personal, seguridad de sus instalaciones, obligaciones contables o tributarias o actividades comerciales propias, caso en el cual deberán aplicar sus propias políticas de tratamiento de datos personales e informar al titular de manera independiente.

BLINKAZAR podrá transmitir datos personales a terceros que actúen como Encargados del Tratamiento y transferir datos personales a terceros que actúen como Responsables del Tratamiento, cuando ello resulte necesario para la operación del juego KENO, el cumplimiento de obligaciones legales, contractuales o regulatorias, o la atención de requerimientos de autoridades competentes.

En todos los casos, dichas transmisiones y transferencias se realizarán mediante acuerdos, contratos o instrumentos jurídicos que garanticen la confidencialidad, seguridad de la información, uso conforme a las instrucciones impartidas por BLINKAZAR y el cumplimiento de la normativa vigente en materia de protección de datos personales.

En caso de transferencias internacionales de datos personales, BLINKAZAR verificará previamente el cumplimiento de los requisitos legales aplicables y adoptará las garantías contractuales, técnicas y organizacionales necesarias para asegurar un nivel adecuado de protección, equivalente al exigido por la normativa colombiana. Para tal efecto, el titular autoriza la transferencia de sus datos a países que ofrezcan niveles adecuados de protección conforme a los estándares definidos por la Superintendencia de Industria y Comercio (SIC), cuando ello sea necesario para garantizar el almacenamiento, respaldo y soporte tecnológico de la operación del juego.

Para estos efectos, BLINKAZAR podrá transmitir o transferir datos personales, según corresponda al modelo operativo y tecnológico del juego, a las siguientes categorías de terceros:

8.10 Ciclo de vida del dato y base jurídica

El tratamiento de datos personales se realizará durante todas las etapas del ciclo de vida de la relación, incluyendo recolección, uso, conservación, archivo y supresión, de acuerdo con las finalidades descritas.

El tratamiento se fundamenta, según corresponda, en la autorización del titular cuando sea exigible, la ejecución de una relación contractual, el cumplimiento de obligaciones legales y/o la atención de requerimientos de autoridad competente.

Cuando se trate de datos de naturaleza pública, el tratamiento podrá realizarse en los términos permitidos por la ley, aplicando siempre los principios de la protección de datos personales y las medidas de seguridad correspondientes.

El tratamiento de datos de geolocalización se fundamenta en obligaciones regulatorias de Coljuegos y en la ejecución de la operación del juego.

8.11 Autorización del titular y aviso de privacidad

BLINKAZAR obtiene la autorización previa, expresa e informada del titular para el tratamiento de sus datos personales, cuando dicha autorización sea exigible conforme a la Ley 1581 de 2012. La autorización podrá obtenerse por medios físicos o digitales, incluyendo formularios, registros en puntos de venta, canales web, aplicaciones, grabaciones de voz, mensajes de datos o cualquier otro mecanismo que permita su posterior consulta.

En el modelo operativo del juego KENO, BLINKAZAR podrá obtener la autorización directamente o a través de comercializadores, puntos de venta y/o sus operadores tecnológicos, quienes actuarán como encargados y deberán garantizar que el titular conozca el aviso de privacidad, las finalidades del tratamiento y los canales para ejercer sus derechos.

En los eventos en que la ley permita el tratamiento de datos sin autorización previa (por ejemplo, en casos de urgencia médica, requerimientos judiciales o datos de naturaleza pública), BLINKAZAR limitará el tratamiento a las finalidades estrictamente legales o administrativas, garantizando en todo caso el respeto a los derechos fundamentales del titular y los principios de la protección de datos

9. TRATAMIENTO DE DATOS PERSONALES SENSIBLES

BLINKAZAR únicamente realizará el tratamiento de datos personales sensibles cuando este sea estrictamente necesario, se encuentre permitido por la ley y se informe de manera clara y previa su finalidad al titular, obteniendo su autorización explícita cuando esta sea exigible.

El suministro de datos sensibles es facultativo y, en ningún caso, la falta de autorización para su tratamiento será condición para la participación en el juego o para el acceso a servicios, salvo cuando exista un deber legal o cuando el tratamiento resulte indispensable para una finalidad legítima y permitida.

Cuando sea exigible, la autorización explícita para el tratamiento de datos personales sensibles se obtendrá mediante mecanismos diferenciados e independientes, garantizando evidencia verificable.

En el caso de datos personales de niñas, niños y adolescentes, BLINKAZAR requerirá la autorización previa, expresa e informada del representante legal y aplicará medidas reforzadas de confidencialidad, acceso restringido y minimización del tratamiento.

9.1 Finalidades asociadas al tratamiento de datos sensibles

Los datos sensibles podrán ser tratados, de manera excepcional, para las siguientes finalidades:

Gestión de información relacionada con la salud de colaboradoras, colaboradores, aspirantes o personal contratado que participe en actividades de BLINKAZAR, cuando ello sea necesario para:

En estos casos, BLINKAZAR garantizará el tratamiento confidencial de la información de salud, el acceso restringido únicamente a personal autorizado y la aplicación de medidas reforzadas de seguridad, conforme a la normativa vigente.

9.2 Tratamiento de datos personales de niñas, niños y adolescentes (NNA)

En estricto cumplimiento de la ley y de los principios de Juego Responsable, BLINKAZAR prohíbe la participación de menores de edad en el juego novedoso KENO. Bajo ninguna circunstancia se recolectarán o tratarán datos de NNA con fines de comercialización, registro o prestación de servicios de juego.

De manera excepcional y ajena a la operación del juego, la Compañía tratará información de menores únicamente para: (i) gestión de beneficios de seguridad social de hijos de colaboradores; (ii) trámites legales o sucesorales de herederos de ganadores fallecidos. En estos casos, se requerirá la autorización del representante legal y se velará por el interés superior del menor.

En estos eventos, el tratamiento se realizará bajo el respeto absoluto del interés superior del menor y sus derechos fundamentales. BLINKAZAR solicitará la autorización previa, expresa e informada del representante legal (padre, madre o tutor), informando el carácter facultativo de las respuestas que versen sobre datos sensibles y garantizando medidas de seguridad reforzadas.

9.3 Videovigilancia

BLINKAZAR utiliza sistemas de videovigilancia en sus instalaciones administrativas y/o en espacios bajo su control, con la finalidad de garantizar la seguridad de las personas, los bienes y las instalaciones.

La existencia de estos sistemas será informada mediante la difusión en sitios visibles de anuncios de video vigilancia, conductas inequívocas, y las imágenes captadas no serán utilizadas para fines distintos a los aquí indicados, ni para el monitoreo permanente individual de personas. La información recolectada será conservada únicamente por el tiempo estrictamente necesario para cumplir la finalidad de seguridad o atender requerimientos de autoridad competente.

10. DERECHOS DE LOS TITULARES

Los titulares de los datos personales tienen derecho a:

11. ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS

BLINKAZAR dispone de los siguientes canales para que los titulares de los datos personales, sus causahabientes o representantes debidamente acreditados puedan ejercer sus derechos de petición, consulta y reclamo, en relación con el tratamiento de sus datos personales:

Canales de atención:

Términos legales:

Cuando no fuere posible atender la consulta o el reclamo dentro de los términos legales, BLINKAZAR informará al titular antes del vencimiento del plazo los motivos de la demora y la fecha en que será atendida, conforme a la ley.

Si el reclamo resulta incompleto, BLINKAZAR requerirá al interesado para que subsane las falencias. Transcurridos dos (2) meses desde la solicitud sin que se presente la información requerida, se entenderá que el reclamo ha sido desistido.

12. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HÁBEAS DATA

Para el ejercicio de los derechos de acceso, consulta, actualización, rectificación, supresión o revocatoria de la autorización, el titular de los datos personales, sus causahabientes o representantes debidamente acreditados podrán presentar su solicitud a través de los canales dispuestos por BLINKAZAR.

La solicitud deberá contener, como mínimo, la siguiente información:

Para la atención de la solicitud, el titular deberá aportar como mínimo:

Para validar la identidad del solicitante y prevenir suplantación, BLINKAZAR podrá requerir copia o imagen legible del documento de identidad. Cuando actúe un representante, BLINKAZAR podrá requerir el documento que acredite la representación y el documento de identidad del representante. En todo caso, BLINKAZAR no impondrá cargas desproporcionadas y podrá habilitar mecanismos alternos de verificación cuando aplique.

La solicitud será tramitada conforme a los términos legales establecidos en la presente Política y en la normativa vigente. Una vez agotado el trámite interno, el titular podrá acudir ante la Superintendencia de Industria y Comercio, en ejercicio de sus funciones de autoridad de protección de datos personales.

13. REGISTRO NACIONAL DE BASES DE DATOS (RNBD) Y SEGURIDAD DE LA INFORMACIÓN

BLINKAZAR registrará y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, de conformidad con la Ley 1581 de 2012, sus decretos reglamentarios y las instrucciones impartidas por dicha autoridad.

La actualización del RNBD se realizará cuando se presenten cambios sustanciales en la información registrada, tales como modificaciones en las finalidades, tipos de datos, responsables, encargados o medidas de seguridad, dentro de los términos previstos en la normativa vigente.

BLINKAZAR implementará medidas técnicas, humanas y administrativas razonables y proporcionales para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo, entre otras, controles de acceso, trazabilidad de operaciones, confidencialidad contractual, gestión de incidentes de seguridad y mecanismos de mejora continua.

13.1 Gestión de encargados

BLINKAZAR formalizará mediante contratos de transmisión o acuerdos de encargo, el tratamiento de datos personales con terceros que actúen en calidad de Encargados. Esta obligación vincula, entre otros, al operador del Sistema Central del Juego (SCJ), proveedores de servicios de computación en la nube (Cloud Computing), proveedores de soporte tecnológico, servicios de almacenamiento físico o digital, pasarelas de pago, y comercializadores o puntos de venta que capturen información en nombre de la compañía.

Dichos instrumentos jurídicos deberán establecer, como mínimo, las siguientes obligaciones para el Encargado:

13.2 Conservación y supresión de datos personales

BLINKAZAR conservará los datos personales únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas en la presente Política, así como las obligaciones legales, contractuales, regulatorias, contables, tributarias, de auditoría y de control que resulten aplicables.

Una vez cumplidas dichas finalidades y vencidos los plazos de conservación exigibles, BLINKAZAR procederá a la supresión segura o bloqueo de los datos personales, salvo que exista un deber legal o contractual que obligue a su conservación por un periodo adicional.

Durante el tiempo de conservación, BLINKAZAR garantizará que los datos personales se mantengan debidamente protegidos, con acceso restringido únicamente a personas autorizadas, y mediante la aplicación de medidas de seguridad técnicas, humanas y administrativas acordes con la naturaleza de la información y las finalidades del tratamiento.

BLINKAZAR exigirá a sus encargados y subencargados del tratamiento la aplicación de estos mismos criterios de conservación, supresión, bloqueo o devolución de la información, de conformidad con los contratos y acuerdos de encargo del tratamiento suscritos.

13.3 Gestión de incidentes de seguridad de la información

BLINKAZAR cuenta con protocolos internos para la detección, reporte y atención de incidentes que comprometan o puedan comprometer la confidencialidad, integridad o disponibilidad de los datos personales, incluyendo aquellos ocurridos en la infraestructura de encargados o subencargados.

En el marco del modelo operativo del juego KENO, se establecen las siguientes directrices:

14. VIGENCIA

La presente Política rige a partir del 16 de marzo de 2026 y permanecerá vigente mientras BLINKAZAR realice tratamiento de datos personales, sin perjuicio de las modificaciones o actualizaciones que puedan efectuarse conforme a la normativa vigente.

Las bases de datos tendrán vigencia durante el tiempo estrictamente necesario para cumplir las finalidades aquí descritas y las obligaciones legales o contractuales aplicables. Cumplidas dichas finalidades y siempre que no exista un deber legal o contractual de conservación, los datos personales serán suprimidos o anonimizados, según corresponda.

14.1 Control de cambios / versiones

BLINKAZAR mantendrá control de versiones de esta Política (fecha, versión y descripción de cambios), y publicará la versión vigente en sus canales oficiales.

La presente Política será revisada como mínimo una vez cada dos (2) años y/o cuando se presenten cambios normativos, operativos o tecnológicos relevantes que afecten el tratamiento de datos personales.

15. APROBACIÓN

La presente Política fue aprobada por el Representante Legal de BLINKAZAR y se encuentra vigente. La Compañía cuenta con lineamientos, procedimientos y documentación interna complementaria para su adecuada implementación y cumplimiento, de conformidad con la normativa aplicable.

Documento firmado en original por el Representante Legal.

OSCAR MAURICIO CHAPARRO NÚÑEZ

Representante Legal

BLINKAZAR S.A.S.