Política de Privacidad

Política de Tratamiento de Datos Personales

CREDICONECT S.A.S. — NIT 902.006.056-1

Versión 1.0

1. Identidad del responsable del tratamiento

CREDICONECT S.A.S., identificada con NIT 902.006.056-1 y domicilio principal en la Carrera 5 No. 45-30, Bloque 6, Oficina 602, Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales a los que se refiere esta política.

CrediConect actúa como originador comercial de créditos de libranza. No es una entidad bancaria, financiera, prestamista ni asesor financiero, y no otorga, aprueba ni fondea créditos: recolecta y verifica la información del titular y la presenta a las entidades aliadas que sí lo hacen.

Datos de contacto para asuntos de datos personales

• Correo electrónico: crediconectsas@gmail.com
• Teléfono: 3124217828
• Horario de atención: Lunes a viernes de 8:00 am a 5:00 pm – Sábados: hasta medio día
• Dirección: Carrera 5 No. 45-30, Bloque 6, Oficina 602, Bogotá D.C.

2. Objeto y ámbito de aplicación

Esta política informa a los titulares sobre la recolección, uso, almacenamiento, tratamiento, transferencia y protección de sus datos personales por parte de CrediConect, de conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que los modifiquen o sustituyan.

Aplica a todo dato personal que CrediConect recolecte, almacene, use, circule o suprima, cualquiera sea el canal: el sitio web, formularios, WhatsApp, llamadas telefónicas, correo electrónico, redes sociales, referidos o bases de datos entregadas por terceros.

Marco normativo aplicable

• Ley 1581 de 2012 y Decreto 1074 de 2015: régimen general de protección de datos personales.
• Ley 1266 de 2008: habeas data financiero y crediticio.
• Ley 1527 de 2012 y Ley 1902 de 2018: régimen de libranza o descuento directo.
• Ley 1328 de 2009: protección al consumidor financiero.
• Ley 2300 de 2023: horarios y condiciones para el contacto con fines comerciales.

3. Finalidades del tratamiento

CrediConect trata los datos personales del titular exclusivamente para las siguientes finalidades:

1. Verificar la identidad del titular y su condición de pensionado o empleado activo ante una pagaduría.
2. Calcular su capacidad de descuento conforme al límite del cincuenta por ciento (50%) previsto en la Ley 1527 de 2012 y a los parámetros de la entidad aliada y de la pagaduría.
3. Presentar al titular una oferta de crédito de libranza y explicarle sus condiciones antes de cualquier firma.
4. Radicar y gestionar la solicitud de crédito ante la entidad aliada que otorga y fondea el crédito.
5. Hacer seguimiento a la solicitud y mantener informado al titular sobre su estado.
6. Liquidar la comisión de corretaje que la entidad aliada paga a CrediConect por las operaciones desembolsadas.
7. Atender consultas, reclamos y solicitudes de ejercicio de derechos del titular.
8. Cumplir obligaciones legales, contables, tributarias y de prevención de lavado de activos y financiación del terrorismo, así como requerimientos de autoridades competentes.
9. Conservar la evidencia de la autorización otorgada por el titular y de la información que se le entregó.

Finalidad sujeta a autorización independiente. El envío de información comercial sobre productos, promociones o actualizaciones del servicio, así como el contacto por WhatsApp, llamada telefónica o correo electrónico con fines comerciales, requiere una autorización específica y separada, que el titular puede otorgar o negar sin que ello afecte el trámite de su solicitud de crédito, y que puede revocar en cualquier momento. Este contacto se realiza dentro de los horarios permitidos por la Ley 2300 de 2023.

Los datos no se usan para finalidades distintas a las enunciadas. CrediConect no vende, arrienda ni cede bases de datos a terceros con fines comerciales o publicitarios.

4. Datos que se recolectan

El documento de identidad y la información de nómina se solicitan dentro del estudio de la solicitud, una vez el titular ha autorizado el tratamiento de sus datos, y no en el primer contacto.

Datos que CrediConect no solicita

CrediConect no solicita ni almacena datos sensibles: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, datos de salud, datos biométricos ni datos relativos a la vida sexual del titular.

CrediConect no solicita claves, contraseñas ni credenciales de acceso a portales bancarios, de pagadurías o de fondos de pensiones, y nunca las pedirá por teléfono, WhatsApp, correo electrónico ni por ningún otro medio. Si alguien se lo solicita en nombre de CrediConect, no las entregue y repórtelo a los canales de esta política.

Menores de edad

Los productos gestionados por CrediConect están dirigidos exclusivamente a personas mayores de edad. No se recolectan de forma consciente datos de menores. Si se detecta que un registro corresponde a un menor, se suprime.

5. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales frente a CrediConect.
2. Solicitar prueba de la autorización que otorgó, salvo cuando la ley no la exija.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos.
5. Revocar la autorización o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
6. Acceder de forma gratuita a sus datos personales.

El ejercicio de estos derechos es gratuito. Pueden ejercerlos el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.

Si el titular revoca la autorización o solicita la supresión de sus datos durante el estudio de una solicitud de crédito, CrediConect no podrá continuar con la gestión y la solicitud se cerrará. Cuando el crédito ya ha sido desembolsado, la entidad aliada y la pagaduría conservan la información que las normas de libranza y las obligaciones contables les exigen conservar, conservación que no depende de CrediConect.

6. Transmisión y transferencia de datos

Para cumplir las finalidades del numeral 3, CrediConect comparte datos del titular con los siguientes destinatarios:

Estos terceros están obligados a mantener la confidencialidad, integridad y seguridad de la información compartida y a utilizarla exclusivamente para los fines autorizados.

Transferencia internacional de datos

El titular queda informado de que sus datos personales pueden ser almacenados y tratados en servidores ubicados fuera de Colombia, en particular en los Estados Unidos, por los proveedores tecnológicos que CrediConect utiliza para su sistema de gestión de clientes y sus canales de comunicación.

Esta transferencia se realiza con la autorización expresa del titular, que se solicita de forma específica al momento de recoger sus datos, y bajo el compromiso contractual de que dichos proveedores apliquen medidas de seguridad y confidencialidad equivalentes a las previstas en esta política.

El envío de la información a la entidad aliada que otorga el crédito se realiza en virtud de la solicitud del propio titular y con el fin de gestionar el crédito que él ha pedido.

7. Procedimiento de consultas y reclamos

Canal de radicación: crediconectsas@gmail.com. También puede radicarse por escrito en la dirección indicada en el numeral 1.

Consultas

El titular o sus causahabientes pueden consultar la información personal que reposa en las bases de datos de CrediConect. La consulta se atiende en un término máximo de diez (10) días hábiles contados desde su recibo. Si no fuere posible atenderla en ese plazo, se informa al interesado el motivo y la fecha en que se atenderá, que en ningún caso supera los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

Cuando el titular considere que la información debe ser corregida, actualizada o suprimida, o cuando advierta un presunto incumplimiento de la ley, puede presentar un reclamo con su identificación, la descripción precisa de los hechos, la dirección de contacto y los documentos que quiera hacer valer.

Mientras el reclamo esté en trámite, el registro correspondiente se marca con la leyenda “reclamo en trámite” y el motivo, hasta que el reclamo sea decidido.

El titular solo puede acudir ante la Superintendencia de Industria y Comercio una vez haya agotado este trámite ante CrediConect.

8. Deberes de CrediConect

CrediConect asume los deberes del artículo 17 de la Ley 1581 de 2012 y, en particular, se obliga a:

• Solicitar y conservar la autorización previa, expresa e informada del titular, y poder acreditarla.
• Informar al titular la finalidad de la recolección y los derechos que le asisten.
• Garantizar que la información sea veraz, completa, exacta y actualizada, y tramitar las rectificaciones que el titular solicite.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta o acceso no autorizado.
• Exigir a sus encargados el cumplimiento de estas mismas condiciones.
• Tramitar las consultas y reclamos en los términos y plazos de ley.
• Informar al titular cuando determinada información se encuentre en discusión.
• Informar a la autoridad de protección de datos las violaciones a los códigos de seguridad y los riesgos en la administración de la información.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

El personal de CrediConect, incluidos los asesores comerciales vinculados por prestación de servicios, está obligado a la reserva de la información a la que accede, obligación que subsiste después de terminada su relación con la empresa.

9. Seguridad de la información

CrediConect implementa medidas técnicas, administrativas y organizativas para proteger la información contra acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas:

• Acceso restringido al personal que lo requiere por su función, con usuario nominal e individual. No se comparten credenciales.
• Registro de quién accede y modifica la información en el sistema de gestión de clientes.
• Prohibición de almacenar datos personales de titulares en archivos locales, dispositivos personales o canales no autorizados.
• Obligación de reserva para todo el personal, vigente después de terminada la relación contractual.
• Compromisos contractuales de confidencialidad y seguridad con los encargados del tratamiento.

Ningún sistema de transmisión o almacenamiento de datos en Internet es completamente seguro. Todo acceso no autorizado, pérdida o divulgación indebida de información personal se reporta a la Superintendencia de Industria y Comercio y a los titulares afectados cuando corresponda.

10. Vigencia y conservación

Esta política rige a partir del [definir: fecha de publicación].

Los datos se conservan por el tiempo necesario para cumplir las finalidades del numeral 3 y las obligaciones legales que apliquen. Cuando la solicitud de crédito no prospera y el titular no pide la supresión, los datos se conservan por doce (12) meses para atender un nuevo contacto del propio titular, y luego se suprimen. Cuando el crédito se desembolsa, la información se conserva por el término que exijan las normas contables y tributarias y las de prevención de lavado de activos.

Las bases de datos de CrediConect tienen vigencia indefinida mientras se mantengan las finalidades descritas y subsistan las obligaciones legales de conservación. Cesada la finalidad y vencidos esos plazos, la información se suprime.

11. Modificaciones a esta política

CrediConect podrá modificar esta política. Las actualizaciones se publican en esta misma página indicando la fecha de la última versión.

Cualquier modificación sustancial, en especial sobre las finalidades del tratamiento, se comunica a los titulares antes de su implementación por el canal de contacto registrado, conforme al artículo 2.2.2.25.4.5 del Decreto 1074 de 2015. Las versiones anteriores se conservan para poder acreditar qué texto estaba vigente en cada momento.