Política de Privacidad y Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales es:

CréditoControl es una plataforma de software como servicio (SaaS) especializada en la gestión de carteras de créditos personales para prestamistas, fintechs, cooperativas y asesores financieros en Colombia.

La presente política se rige por:

• Constitución Política de Colombia, artículos 15 y 20 — derecho a la intimidad y habeas data.
• Ley Estatutaria 1581 de 2012 — Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentario de la Ley 1581.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
• Ley 1266 de 2008 — Habeas Data Financiero y de crédito.
• Decreto 2952 de 2010 — Reglamentario de la Ley 1266.
• Ley 1480 de 2011 — Estatuto del Consumidor.
• Ley 1341 de 2009 — Tecnologías de la Información y Comunicaciones.
• Circulares de la Superintendencia de Industria y Comercio (SIC).

El tratamiento de datos personales en CréditoControl se rige por los siguientes principios:

CréditoControl trata las siguientes categorías de datos, según el tipo de titular:

5.1 Datos de Suscriptores (prestamistas, asesores, empresas)

5.2 Datos de Clientes del Suscriptor (deudores / solicitantes de crédito)

5.3 Datos Sensibles

En el marco del proceso de verificación de clientes, CréditoControl puede tratar datos biométricos (fotografía del rostro, imagen del documento de identidad) con el consentimiento expreso del titular. Estos datos se usan exclusivamente para verificar la identidad y prevenir fraude, y se protegen con controles reforzados de seguridad.

5.4 Datos de Navegación y Técnicos

6.1 Para datos de Suscriptores

1. Prestar los servicios de la plataforma CréditoControl contratados.
2. Gestionar la relación contractual, facturación y soporte técnico.
3. Enviar comunicaciones operativas sobre el servicio (actualizaciones, alertas, mantenimientos).
4. Enviar comunicaciones comerciales y promocionales, previa autorización.
5. Cumplir con obligaciones legales y reglamentarias.
6. Mejorar la plataforma a través del análisis de uso (anonimizado).
7. Detectar y prevenir fraudes y accesos no autorizados.

6.2 Para datos de Clientes del Suscriptor

1. Originar, desembolsar y gestionar créditos personales.
2. Verificar la identidad del solicitante y prevenir suplantación.
3. Evaluar la capacidad de pago y el riesgo crediticio.
4. Cumplir con obligaciones de prevención de lavado de activos y financiación del terrorismo.
5. Consultar y reportar a centrales de riesgo (DataCrédito, TransUnion, etc.), conforme a la Ley 1266 de 2008.
6. Gestionar el cobro de obligaciones vencidas.
7. Generar documentos contractuales (contratos de crédito, pagarés).
8. Enviar recordatorios de pago, estados de cuenta y comunicaciones del crédito.
9. Cumplir con requerimientos de autoridades judiciales o administrativas.

El tratamiento de datos personales requiere la autorización previa, expresa e informada del Titular, salvo en los casos exceptuados por la ley (artículo 10, Ley 1581 de 2012):

• Cuando el tratamiento sea necesario para la ejecución de una relación contractual.
• Cuando los datos sean de naturaleza pública.
• Por razones de salud o emergencias que demanden el tratamiento.
• Para cumplimiento de obligaciones legales.

La autorización se recaba a través del formulario de verificación digital (Formulario de Conocimiento del Cliente), en el que el Titular manifiesta expresamente su consentimiento mediante firma electrónica. Dicha autorización queda registrada con fecha, hora y dirección IP.

El Titular de datos personales tiene los siguientes derechos:

9.1 Consultas

El Titular o sus causahabientes podrán consultar la información personal que repose en las bases de datos enviando solicitud al correo privacidad@creditocontrol.com con los siguientes datos:

• Nombre completo y número de identificación.
• Descripción clara de la consulta.
• Información de contacto para la respuesta.

Plazo de respuesta: Máximo 10 días hábiles desde la recepción. Si no es posible atender en ese plazo, se comunicará antes del vencimiento indicando la fecha estimada (máximo 5 días hábiles adicionales).

9.2 Reclamos (Rectificación, Supresión, Revocación)

El Titular que considere que la información debe ser corregida, actualizada o suprimida, o que ha sido vulnerado algún derecho, podrá presentar reclamo dirigido a CréditoControl S.A.S. enviando al correo privacidad@creditocontrol.com:

• Nombre completo y número de identificación.
• Descripción detallada del reclamo y datos a corregir/suprimir.
• Documentos de soporte (si aplica).

Recibido el reclamo, en un plazo máximo de 2 días hábiles se incluirá en el registro la leyenda "reclamo en trámite". La respuesta definitiva se dará en un plazo máximo de 15 días hábiles, prorrogables hasta 8 días hábiles adicionales informando al Titular.

9.3 Queja ante la SIC

Si el Titular considera que CréditoControl S.A.S. no ha atendido su solicitud, podrá acudir a la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.

Los datos personales tratados por CréditoControl pueden ser transmitidos a proveedores de servicios de infraestructura tecnológica ubicados fuera de Colombia (incluyendo Estados Unidos y la Unión Europea), con fines exclusivos de alojamiento, procesamiento y operación de la plataforma. Dichos proveedores actúan como Encargados del tratamiento y están sujetos a controles contractuales y de seguridad equivalentes o superiores a los exigidos por la ley colombiana. Entre los proveedores pueden encontrarse:

No se realizan transferencias de datos a terceros con fines comerciales sin autorización previa del Titular, salvo en los casos establecidos en la ley (centrales de riesgo, autoridades, obligaciones legales).

El tratamiento de datos sensibles (biométricos, fotografías de documentos de identidad) se realiza únicamente bajo las siguientes condiciones:

• Con autorización expresa del Titular, indicando expresamente el carácter sensible del dato.
• Con fines exclusivos de verificación de identidad y prevención de fraude.
• Con controles de seguridad reforzados: cifrado AES-256, acceso restringido por roles.
• No se compartirán con terceros sin autorización expresa, salvo mandato legal.

El Titular no está obligado a suministrar datos sensibles, pero su no entrega puede impedir la prestación del servicio de verificación de identidad.

CréditoControl no recopila deliberadamente datos de menores de 18 años. El acceso a la plataforma como Suscriptor requiere ser mayor de edad. Si un Suscriptor ingresa datos de un menor de edad como cliente o deudor, declara tener la autorización del representante legal del menor y que el tratamiento cumple con los requisitos del artículo 7° de la Ley 1581 de 2012 (interés superior del menor). Si CréditoControl detecta el tratamiento no autorizado de datos de menores, procederá a su eliminación inmediata.

CréditoControl implementa medidas técnicas, administrativas y organizacionales para proteger los datos personales:

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados, y durante los términos de conservación exigidos por la ley:

• Datos de Suscriptores activos: Durante la vigencia del contrato de servicio y hasta 5 años después de su terminación.
• Datos de crédito e historial financiero: Hasta 4 años después de cancelada la obligación, conforme a la Ley 1266 de 2008.
• Datos de verificación de identidad (KYC): Hasta 5 años conforme a normas SARLAFT.
• Datos contables y tributarios: 10 años, según el Código de Comercio y normas tributarias.
• Datos de navegación y logs: 90 días.

Vencidos estos plazos, los datos serán eliminados de forma segura o anonimizados para fines estadísticos.

La plataforma CréditoControl utiliza cookies y tecnologías similares con las siguientes finalidades:

• Cookies esenciales: Necesarias para el funcionamiento de la sesión y la autenticación.
• Cookies de rendimiento: Análisis anónimo del uso de la plataforma para mejoras.
• Cookies de seguridad: Detección de accesos sospechosos y prevención de fraude.

El usuario puede gestionar las cookies desde la configuración de su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento de la plataforma.

CréditoControl S.A.S. se reserva el derecho de modificar esta política en cualquier momento, siempre que los cambios sean conformes con la ley. Las modificaciones sustanciales serán comunicadas a los Titulares a través de: (i) publicación en el sitio web https://creditocontrol.com, (ii) notificación por correo electrónico a Suscriptores activos, (iii) aviso en la plataforma. La fecha de la última actualización siempre aparecerá en el encabezado de este documento.

Para ejercer sus derechos de habeas data o resolver inquietudes sobre esta política: