Política de Protección de Información Creditop Colombia SAS

NUESTRO COMPROMISO DE PRIVACIDAD
Te prometemos que siempre te comunicaremos cómo utilizamos tus datos y que los emplearemos para brindarte la mejor asesoría sobre los productos crediticios de nuestros Aliados. Además, nos aseguraremos de recopilar y almacenar sus datos de forma segura.

LA SEGURIDAD ES NUESTRA PRIORIDAD NÚMERO UNO
Cuando recibes asesoría de CREDITOP, tenemos que recopilar y guardar cierta información de la que eres titular, como tu nombre, lugar de residencia, dirección de correo electrónico, número telefónico, información financiera como tus ingresos, fuente de ingresos, antigüedad laboral, capacidad de endeudamiento y el historial crediticio. También tenemos que compartir sus datos con nuestros Aliados de confianza, que serán los únicos responsables y encargados de la aprobación o no de tu solicitud de crédito.

Tu aceptación a nuestra política de tratamiento de información, nos dará la calidad de
Responsables frente a la información compartida.

También puedes enviarnos fácilmente solicitudes sobre tus datos personales y ejercer los derechos de protección de datos, de conformidad con nuestra Política de tratamiento de información:

1. GENERALIDADES. OBJETIVO.

La sociedad CREDITOP COLOMBIA S.A.S. domiciliada en Bogotá, con dirección física 127C #4-77 Of. 202, dirección electrónica [email protected] y teléfono+ (57) 3002083292. (de ahora en adelante la “Empresa”) pone a conocimiento de los Titulares de los Datos Personales (como dichos términos se definen más adelante) que sean tratados de cualquier manera por la Empresa esta política de tratamiento de la información (la “Política”), dando cumplimiento con ello a la Ley 1581 de 2012, al Decreto 1377 de 2013 y a cualquier norma que los sustituya o modifique. El propósito principal de esta Política es poner en conocimiento de los Titulares de los Datos Personales los derechos que les asisten, los procedimientos y mecanismos dispuestos por la Empresa para hacerlos efectivos; informar quienes son las personas o autorizadas dentro de la Empresa de atender las consultas, preguntas, reclamos y quejas, y darles a conocer el alcance y la finalidad del Tratamiento (como dicho término se define más adelante) al cual serán sometidos los Datos Personales en caso de que el Titular otorgue su autorización expresa, previa e informada.

1.1. Alcance La presente Política aplica para los todos los Titulares de los Datos Personales que sean tratados de cualquier manera por la Empresa.

1.2. Definiciones Los términos utilizados con mayúscula inicial que no estén expresamente definidos en la presente política tendrán la definición asignada a dichos términos en la Ley 1581 de 2012 y sus Decretos Reglamentarios o las normas que los modifiquen, complementen o sustituyan. Los siguientes términos tienen los significados que se indican a continuación, donde quiera que figuren en la presente Política y siempre que sean utilizados con mayúscula inicial: Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.

Aviso de Privacidad: Se trata del documento físico, electrónico o en cualquier otro formato, generado por Creditop, que ha sido puesto a disposición del Titular para el Tratamiento de Datos Personales, el cual comunica al Titular la información relativa a la existencia de la Política que le será aplicable, la forma de acceder a la misma y las características del Tratamiento que se pretende dar a los Datos Personales. Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento de Datos Personales. Creditop Colombia S.A.S.: Creditop Colombia S.A.S. (en adelante, la Empresa) es una sociedad por acciones simplificada, constituida conforme a las leyes colombianas identificada con NIT 901.329.011-3, cuyo objeto principal es desarrollar soluciones web de uso libre y prestar servicios comerciales a instituciones financieras. Datos Personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, conforme a los términos de la Ley 1266 de 2008 y la Ley 1581 de 2012. Dato Público: Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. Dato Sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos. Encargado del Tratamiento de Datos Personales: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento de Datos Personales.

Habeas Data: Derecho de cualquier persona a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en el banco de datos y en archivos de entidades públicas y privadas. Ley de Protección de Datos: Es la Ley 1266 de 2008, la Ley 1581 de 2012 y sus Decretos Reglamentarios o las normas que los modifiquen, complementen o sustituyan. Oficial de Protección de Datos: De acuerdo al Art. 2.2.2.25.4.4 del Decreto 1074 del 2015, el oficial de protección de datos de Creditop será la persona encargada de velar por la implementación efectiva de las políticas y procedimientos adoptados en esta Política para cumplir las normas, así como la implementación de buenas prácticas de gestión de los Datos Personales. El Oficial de Protección de Datos Personales tendrá la labor de estructurar, diseñar y administrar el programa que permita a Creditop cumplir las normas sobre protección de Datos Personales, así como establecer los controles de ese programa, su evaluación y revisión permanente. Responsable del Tratamiento: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o Tratamiento de Datos Personales. Sitio web: Cualquier referencia realizada al sitio web se entenderá hecha con referencia al dominio www.creditop.co, de propiedad de la Empresa. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento de Datos Personales. Tratamiento de Datos Personales o Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. Transferencia: La transferencia de datos tiene lugar cuando el Responsable del Tratamiento de Datos Personales, ubicado en Colombia, envía los Datos Personales a un receptor responsable, ubicado en Colombia o en el exterior, quien a su vez puede determinar cómo realizar el Tratamiento de Datos Personales entregados por el Responsable del Tratamiento de Datos Personales.

Transmisión: La transmisión de datos tiene lugar cuando el Responsable del Tratamiento de Datos Personales, ubicado en Colombia, envía los Datos Personales a un Encargado del Tratamiento de Datos Personales, ubicado en Colombia o en el exterior, quien debe realizar el Tratamiento de Datos Personales entregados por el Responsable del Tratamiento de Datos Personales de conformidad con los lineamientos del Responsable de Tratamiento de Datos Personales. Usuario: Se entiende por usuario a aquella persona natural o jurídica que hace uso del sitio web www.creditop.co, con la finalidad de acceder a la prestación de servicios brindados gratuitamente por la Empresa. Entre el usuario y la Empresa no hay dependencia económica, ni ningún tipo de onerosidad en las prestaciones, razón por la cual no se configura una relación de consumo. Todo servicio brindado al Usuario por la Empresa es gratuito.

2. POLÍTICAS

2.1. Principios La Empresa, en el desarrollo de sus actividades comerciales recolectará, utilizará, almacenará, transmitirá, transferirá y en general Tratará los Datos Personales de los Titulares, de conformidad con las finalidades establecidas en la presente Política. En todo Tratamiento de Datos Personales realizado por la Empresa, los Responsables, Encargados y/o terceros a quienes se les transfiera Datos Personales, deberán dar cumplimiento a los principios y reglas establecidas en la Ley y en esta Política, con el fin de garantizar el derecho al habeas data de los Titulares y dar cumplimiento a las obligaciones de Ley y a los lineamientos internos de la Empresa. Estos principios son:

a. Autorización previa: Todo Tratamiento de Datos Personales se llevará cabo una vez se haya obtenido la Autorización previa, expresa e informada del Titular, salvo que la Ley establezca una excepción a esta regla. En caso de que los Datos Personales hayan sido obtenidos con anterioridad a la expedición del Decreto 1377 de 2013, la Empresa buscará los medios ordinarios y alternativos pertinentes para convocar a los Titulares y obtener su autorización retroactiva, siguiendo los lineamientos establecidos en dicho Decreto y las normas concordantes.

b. Finalidad autorizada: Toda actividad de Tratamiento de Datos Personales debe obedecer a las finalidades mencionadas en esta Política o a las mencionadas en la Autorización otorgada por el Titular de los Datos

Personales, o en los documentos específicos donde se regule cada tipo o proceso de Tratamiento de Datos Personales. La finalidad del Tratamiento particular de un Dato Personal debe ser informada al Titular del Dato Personal al momento de obtener su Autorización. Los Datos Personales no podrán ser tratados por fuera de las finalidades informadas y consentidas por los Titulares de los Datos.

c. Calidad del Dato Personal: El Dato Personal sometido a Tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se esté en poder de Datos Personales parciales, incompletos, fraccionados o que induzcan a error, la Empresa deberá abstenerse de Tratarlos, o solicitar a su titular la completitud o corrección de la información.

d. Entrega de información al Titular: Cuando el Titular lo solicite, la Empresa deberá entregarle la información acerca de la existencia de Datos Personales que le conciernan al solicitante. Esta entrega de información la llevará a cabo la dependencia de la Empresa encargada de la protección de datos personales (ver punto 7 de la presente Política).

e. Circulación restringida: Los Datos Personales solo pueden ser Tratados por aquel personal de la Empresa que cuente con autorización para ello, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades. No podrá entregarse Datos Personales a quienes no cuenten con Autorización o no hayan sido habilitados por la Empresa para llevar a cabo el Tratamiento.

f. Temporalidad: La Empresa no usará la información del titular más allá del plazo razonable que exija la finalidad que fue informada al Titular de los Datos Personales.

g. Acceso restringido / Seguridad: Salvo por los Datos Personales expresamente autorizados, la Empresa no podrá hacer disponibles Datos Personales para su acceso a través de internet u otros medios masivos de comunicación, a menos que se establezcan medidas técnicas y de seguridad que permitan controlar el acceso y restringirlo solo a las personas Autorizadas.

h. Confidencialidad: La Empresa debe siempre realizar el Tratamiento disponiendo las medidas técnicas, humanas y administrativas que resulten necesarias para mantener la confidencialidad del Dato Personal y para evitar

que sea éste adulterado, modificado, consultado, usado, accedido, eliminado, o conocido por personas no Autorizadas, o que el Dato Personal se pierda. Todo nuevo proyecto que implique el Tratamiento de Datos Personales por parte de la Empresa, deberá hacer referencia a esta Política de Tratamiento para asegurar el cumplimiento de esta regla.

i. Confidencialidad y Tratamiento posterior: Todo Dato Personal que no sea Dato Público debe tratarse por los Responsables como confidencial, aun cuando la relación contractual o el vínculo entre el Titular del Dato Personal y la Empresa haya terminado. A la terminación de dicho vínculo, tales Datos Personales deben continuar siendo Tratados de conformidad con esta Política y con la Ley.

j. Individualidad: La Empresa mantendrá de manera separada las Bases de Datos en las que tiene la calidad de Encargado de las Bases de Datos en las que es Responsable.

k. Necesidad: Los Datos Personales solo pueden ser Tratados durante el tiempo y en la medida que el propósito de su Tratamiento lo justifique.

2.2. Tratamiento de Datos Personales Los Datos Personales son recolectados, almacenados, organizados, usados, circulados, transmitidos, transferidos, actualizados, rectificados, suprimidos, eliminados y gestionados de acuerdo a la finalidad o finalidades que tenga cada tipo de Tratamiento.

2.2.1. Tratamiento de Datos Personales de niñas, niños y/o adolescentes La Empresa Tratará los Datos Personales de un menor de 18 años, siempre que exista el consentimiento previo y expreso de padres o tutores legales. En estos casos, los padres o tutores legales pueden cambiar o revocar la Autorización tal como se describe en esta Política. Adicionalmente, el Tratamiento de los Datos Personales de niñas, niños y adolescentes, cumplirá con los siguientes parámetros y requisitos:

a. El Tratamiento responderá y respetará el interés superior de los niños, niñas y adolescentes.

b. En todo momento se asegurará el respeto de sus derechos fundamentales.

c. El niño, niña o adolescente será escuchado, y su opinión será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.

2.2.2. Tratamiento de Datos Sensibles La Empresa podrá solicitar los Datos Sensibles que expresamente se mencionarán en cada Autorización. En todo caso, la Empresa observará estrictamente las limitaciones legales al Tratamiento de Datos Sensibles, sometiendo a Tratamiento los Datos Sensibles únicamente cuando el Titular haya otorgado su Autorización, salvo en los casos en que la ley no requiera de dicha Autorización. Cuando la Empresa solicite Datos Sensibles, le informará qué tipo de Datos Personales tienen esta categoría y no condicionará, en ningún caso, ninguna actividad a la entrega de Datos Sensibles. Los Datos Sensibles serán tratados con la mayor diligencia posible y con los estándares de seguridad más altos. El acceso limitado a los Datos Sensibles será un principio rector para salvaguardar la privacidad de esos Datos Personales y, por lo tanto, solo el personal autorizado podrá tener acceso a ese tipo de información.

2.3. Finalidades del Tratamiento La Empresa realizará el Tratamiento de los Datos Personales para las finalidades informadas al momento en que el Dato Personal sea recolectado y que sean expresamente consentidas. Así mismo, los Encargados o terceros que tengan acceso a los Datos Personales por virtud de Ley o contrato, mantendrán el Tratamiento dentro de las siguientes finalidades:

a. Gestionar toda la información necesaria para el cumplimiento de las obligaciones tributarias y de registros comerciales, corporativos y contables de la Empresa.

b. Cumplir con los procesos internos de la Empresa en materia de administración de proveedores y contratistas.

c. Prestar sus servicios de acuerdo con las necesidades particulares de los clientes de la Empresa, con el fin de cumplir los contratos de servicios celebrados, incluyendo pero sin limitarse a la verificación de afiliaciones y derechos de los individuos a los cuales los clientes de la Empresa prestarán sus servicios, utilizar los Datos Personales para mercadeo y/o comercialización de nuevos servicios o productos.

d. El control y la prevención del fraude y de lavado de activos, incluyendo pero sin limitarse a la consulta en listas restrictivas, y toda la información necesaria requerida para el SARLAFT.

e. El proceso de archivo, de actualización de los sistemas, de protección y custodia de información y Bases de Datos de la Empresa.

f. Procesos al interior de la Empresa, con fines de desarrollo u operativo y/o de administración de sistemas.

g. La transmisión y transferencia de datos a terceros con los cuales se hayan celebrado contratos con este objeto, para fines comerciales, administrativos, de mercadeo y/o operativos, incluyendo pero sin limitarse a la expedición de carnets, certificados personalizados y certificaciones a terceros, de acuerdo con las disposiciones legales vigentes. En cualquier caso, los terceros estarán obligados en los términos de esta Política.

h. Mantener y procesar por computadora u otros medios, cualquier tipo de información relacionada con el negocio del cliente con el fin de brindar los servicios y productos pertinentes.

i. Las demás finalidades que determinen los Responsables en procesos de obtención de Datos Personales para su Tratamiento, con el fin de dar cumplimiento a las obligaciones legales y regulatorias, así como de las políticas internas de la Empresa.

2.4. Derechos del Titular de los Datos Personales De acuerdo con la Ley, los Titulares de Datos Personales tienen los siguientes derechos:

a. Derecho de actualización: Conocer, actualizar y rectificar sus Datos Personales frente a la Empresa o los Encargados del Tratamiento de los

mismos. Este derecho se podrá ejercer frente a Datos Personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

b. Derecho de prueba: Solicitar prueba de la Autorización otorgada a la Empresa, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo establecido en el artículo 10 de la Ley 1581 de 2012 (o en las normas que la reglamenten, adicionen, complementen, modifiquen o deroguen), o cuando se haya presentado la continuidad del Tratamiento según lo previsto en el numeral 4° del artículo 10 del Decreto 1377 de 2013.

c. Derecho de información: Presentar solicitudes ante la Empresa o el Encargado del Tratamiento respecto del uso que le ha dado a sus Datos Personales, y a que éstas le entreguen tal información.

d. Derecho de quejas y reclamos: Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley, una vez haya agotado el trámite de consulta o reclamo ante la Empresa de acuerdo con lo previsto en el artículo 16 de la Ley 1581 de 2012.

e. Derecho de revocación: Revocar su Autorización y/o solicitar la supresión de sus Datos Personales de las bases de datos de la Empresa, cuando la Superintendencia de Industria y Comercio haya determinado mediante acto administrativo definitivo que en el Tratamiento la Empresa o el Encargado del Tratamiento ha incurrido en conductas contrarias a la Ley o cuando no hay una obligación legal o contractual de mantener el Dato Personal en la Base de Datos del Responsable.

f. Derecho de acceso: Solicitar acceso y acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento de acuerdo con el artículo 21 del Decreto 1377 del 2013.

g. Derecho de conocimiento: Conocer las modificaciones a los términos de esta Política de manera previa y eficiente a la implementación de las nuevas modificaciones o, en su defecto, de la nueva política de tratamiento de la información. Así como conocer a la dependencia o persona facultada por la Empresa frente a quien podrá presentar quejas, consultas, reclamos y cualquier otra solicitud sobre sus Datos Personales.

h. Derecho de supresión: Solicitar la supresión de sus Datos Personales de las Bases de Datos siempre y cuando no exista un deber legal o una obligación de carácter contractual en virtud de la cual no sea posible dicha supresión. Los Titulares podrán ejercer sus derechos de Ley y realizar los procedimientos establecidos en esta Política, mediante la presentación de su documento de identificación o copia del mismo. Los menores de edad podrán ejercer sus derechos personalmente, o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente. Así mismo podrán ejercer los derechos del Titular los causahabientes que acrediten dicha calidad, el representante y/o apoderado del titular con la acreditación correspondiente y aquellos que han hecho una estipulación a favor de otro o para otro.

2.5. Responsable de la atención de peticiones, consultas y reclamos. La Empresa ha designado a la gestión de Servicio al Cliente como área a cargo de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con los Datos Personales. La persona designada de Servicio al Cliente tramitará las consultas y reclamaciones en materia de Datos Personales de conformidad con la Ley y esta Política. Algunas de las funciones particulares de esta área en relación con Datos Personales son:

a. Recibir las solicitudes de los Titulares de Datos Personales, tramitar y responder aquellas que tengan fundamento en la Ley o esta Política, como por ejemplo: solicitudes de actualización de Datos Personales; solicitudes para conocer los Datos Personales; solicitudes de supresión de Datos Personales; solicitudes de información sobre el uso dado a sus Datos Personales; solicitudes de actualización de los Datos Personales; solicitudes de prueba de la Autorización otorgada, cuando ella hubiere procedido según la Ley, entre otras.

b. Dar respuesta a los Titulares de los Datos Personales sobre aquellas solicitudes que no procedan de acuerdo con la Ley.

c. Los datos de contacto del Servicio al Cliente son:

• Dirección: Calle 127C #4-77 Of. 202 Bogotá, Colombia • Correo electrónico: [email protected] • Teléfono + (57) 3002083292.

2.6. Procedimientos para ejercer los derechos de los Titulares de los Datos Personales

2.6.1. Consultas La Empresa dispondrá de mecanismos para que el Titular, sus causahabientes, sus representantes y/o apoderados, aquellos a quienes se ha estipulado a favor de otro o para otro, y/o los representantes de menores de edad Titulares, formulen consultas respecto de cuáles son los Datos Personales del Titular que reposan en las Bases de Datos de la Empresa. Estos mecanismos podrán ser físicos como trámite de ventanilla, electrónicos a través del correo de Servicio al Cliente [email protected] o telefónicamente en la línea de atención + (57) 3002083292, encargados de recibir las peticiones, quejas y reclamos en los teléfonos. Cualquiera que sea el medio, la Empresa guardará prueba de la consulta y su respuesta. En consecuencia, los siguientes son los pasos a seguir para la presentación de consultas:

a. Las solicitudes se deberán formular por escrito.

b. La solicitud será analizada para verificar la identificación del Titular. Si la solicitud es formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél de conformidad con las leyes vigentes, la solicitud será rechazada. Para ello puede solicitar el documento de identificación del Titular o copia del mismo, y los poderes especiales, generales o documentos que se exijan según sea el caso.

c. Si el solicitante tuviere capacidad para formular la consulta, de conformidad con los criterios de acreditación establecidos en la Ley 1581 de 2012 y el Decreto 1377 de 2013, la Empresa recopilará toda la información

sobre el Titular que esté contenida en el registro individual de esa persona o que esté vinculada con la identificación del Titular dentro de las Bases de Datos de la Empresa.

d. La persona asignada para atender la consulta dará respuesta dentro de los diez (10) días hábiles contados a partir de la fecha en la que la solicitud fue recibida por la Empresa.

e. En todo caso, la respuesta definitiva a todas las solicitudes no tardará más de quince (15) días hábiles desde la fecha en la que la solicitud inicial fue recibida por la Empresa.

2.6.2. Reclamos La Empresa dispone de mecanismos para que el Titular, sus causahabientes, representante y/o apoderados, aquellos que estipularon por otro o para otro, y/o los representantes de menores de edad Titulares, formulen reclamos respecto de: (i) Datos Personales Tratados por la Empresa que deben ser objeto de corrección, actualización, supresión o revocatoria de la Autorización o (ii) el presunto incumplimiento de los deberes de Ley de la Empresa. Estos mecanismos podrán ser físicos como trámite de ventanilla, electrónicos a través del correo de Servicio al Cliente para los asuntos relacionados con esta Política [email protected] telefónicamente en la línea de atención + (57) 3002083292, encargados de recibir las peticiones, quejas y reclamos en los teléfonos. Cualquiera que sea el medio, la Empresa guardará prueba del reclamo y su respuesta. En consecuencia, los siguientes son los pasos a seguir para la presentación de reclamos:

a. El reclamo se formulará mediante solicitud escrita.

b. La solicitud será analizada para verificar la identificación del Titular. Si la solicitud es formulada por persona distinta del Titular y no se acredite que la misma actúa en representación de aquél de conformidad con las leyes vigentes, la solicitud será rechazada. Para ello puede solicitar la cédula de ciudadanía o documento de identificación original del Titular, y los poderes especiales, generales o documentos que se exijan según sea el caso.

c. El reclamo debe contener la siguiente información: (i) Nombre y número de documento de identificación del Titular. (ii) Los datos de contacto (dirección física y/o electrónica y teléfonos de contacto). (iii) Los documentos que acrediten la identidad del Titular, o la representación de su representante. (iv) La descripción clara y precisa de los Datos Personales respecto de los cuales el Titular busca ejercer alguno de los derechos. (v) La descripción de los hechos que dan lugar al reclamo y el objetivo perseguido (actualización, corrección, revocatoria, supresión, o cumplimiento de deberes). (vi) Los documentos que se quiera hacer valer. (vii) Empresa, correo electrónico, nombre y número de identificación del solicitante del reclamo.

d. Si el reclamo o la documentación adicional están incompletos, la Empresa requerirá al reclamante por una sola vez dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Si el reclamante no presenta la documentación e información requerida dentro de los dos (2) meses siguientes a la fecha del reclamo inicial, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

e. Si por cualquier hecho la persona que recibe el reclamo al interior de la Empresa no es competente para resolverlo, dará traslado al Analista de Servicio al Cliente dentro de los dos (2) días hábiles siguientes a haber recibido el reclamo, e informará de dicha remisión al reclamante.

f. Una vez recibido el reclamo con la documentación completa, se incluirá en la Base de Datos de la Empresa donde reposen los Datos del Titular sujetos a reclamo una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Esta leyenda deberá mantenerse hasta que el reclamo sea decidido.

g. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día hábil siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

2.6.3. Revocatoria

El Titular puede revocar la Autorización para el Tratamiento de sus Datos Personales en cualquier momento, siempre y cuando no lo impida una disposición legal o exista una obligación legal o contractual.

2.7. Seguridad de la Información En desarrollo del principio de seguridad, la Empresa ha adoptado medidas técnicas, administrativas y humanas razonables para proteger los Datos Personales de los Titulares e impedir adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El acceso a los datos personales está restringido a sus Titulares y a las personas autorizadas por la Empresa de acuerdo con esta Política. La Empresa no permitirá el acceso a esta información por parte de terceros en condiciones diferentes a las anunciadas, a excepción de un pedido expreso del Titular o de las personas legitimadas de conformidad con la normatividad nacional. Es importante tener en cuenta que internet es una red global de comunicación que implica la transmisión de información en una red mundial. En este sentido, pese a que la Empresa cuenta con medidas necesarias para la protección de los Datos Personales, es posible que los mismos se vean afectados por las fallas propias de internet.

2.8. Vigencia Esta Política rige a partir del 1 de julio de 2022. Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en nuestra Base de Datos, con base en el criterio de temporalidad y necesidad, durante el tiempo que sea necesario para las finalidades mencionadas en esta Política y la respectiva Autorización, para las cuales fueron recolectados.

2.9. Modificaciones Esta Política podrá ser modificada por la Empresa cuando así lo requiera sin previa notificación, siempre que se trate de modificaciones no sustanciales. De lo contrario, serán comunicadas previamente a los Titulares.

3. Referencias

a. Artículo 15 de la Constitución Política de Colombia. Derecho a su intimidad personal y familiar y a su buen nombre.

b. Circular Única de la Superintendencia de Industria y Comercio.

c. Ley 1581 de 2012. Por la cual se dictan disposiciones generales para la protección de datos personales.

d. Decreto 1377 de 2013. Por el cual se reglamenta parcialmente la Ley 1581 de 2012.

e. Circular 886 de 2014. Por la cual se reglamente el artículo 25 de la Ley 1581 de 2012, relativo al Registro Nacional de Bases de Datos.

f. Circular Externa 02 de 2015. Por la cual la Superintendencia de Industria y Comercio impartió instrucciones a los responsables del tratamiento de datos personales, personas jurídicas de naturaleza privada inscritas en las cámaras de comercio y sociedades de economía mixta, para efectos de realizar la inscripción de sus bases de datos en el registro nacional de bases de datos a partir del 9 de noviembre de 2015.

g. Decreto 1074 de 2015. Por medio del cual se expide el Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.

POLÍTICA DE COOKIES CREDITOP

PREVIO.- ¿QUÉ SON LAS COOKIES?
Las cookies constituyen una herramienta empleada por los servidores Web para almacenar y recuperar información acerca de sus visitantes. No es más que un fichero de texto que algunos servidores piden a nuestro navegador que escriba en nuestro disco duro, con información acerca de lo que hemos estado haciendo por sus páginas. Poseen una fecha de caducidad, que puede oscilar desde el tiempo que dure la sesión hasta una fecha futura especificada, a partir de la cual dejan de ser operativa.

1. LAS COOKIES QUE UTILIZA ESTA WEB

En esta web se utilizan cookies propias y de terceros para conseguir que tengas una mejor experiencia de navegación, puedas compartir contenido en redes sociales, para mostrarte anuncios en función a tus intereses y para obtener estadísticas de usuarios.
Por ello, las cookies empleadas en https://creditop.co/ se asocian únicamente con un Usuario anónimo y su ordenador, no proporcionan referencias que permitan deducir el nombre y apellidos del Usuario y no pueden leer datos de su disco duro ni incluir virus en sus textos. Asimismo, https://creditop.co/ no puede leer las cookies implantadas en el disco duro del Usuario desde otros servidores.
El usuario puede libremente decidir acerca de la implantación o no en su disco duro de las cookies empleadas en https://creditop.co/ En este sentido, el usuario puede configurar su navegador para aceptar o rechazar por defecto todas las cookies o para recibir un aviso en pantalla de la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Para ello le sugerimos consultar la sección de ayuda de su navegador para saber cómo cambiar la configuración que actualmente emplea. Aun cuando el Usuario configurase su navegador para rechazar todas las cookies o rechazase expresamente las cookies de https://creditop.co/ podrás navegar por el Portal con el único inconveniente de no poder disfrutar de las funcionalidades del Portal que requieran la instalación de alguna de ellas. En cualquier caso, el Usuario podrá eliminar las cookies implantadas en su disco duro en cualquier momento, siguiendo el procedimiento
establecido en la sección de ayuda de su navegador y que posteriormente detallaremos.

Como usuario que eres, puedes rechazar el tratamiento de los datos o la información bloqueando estas cookies mediante la configuración apropiada de tu navegador. Sin embargo, debes saber que, si lo haces, este sitio no funcione adecuadamente.

Según los términos incluidos en el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico, si continúas navegando, estarás prestando tu consentimiento para el empleo de las cookies que detallo a continuación.

Las cookies de esta web ayudan a:

• Hacer que esta web funcione correctamente
• Ahorrarle el tener que iniciar sesión cada vez que visitas este sitio
• Recordarte tus ajustes durante y entre las visitas
• Permitirte visualizar videos
• Mejorar la velocidad / seguridad del sitio
• Que pueda compartir páginas con redes sociales
• Mejorar continuamente de este sitio web
• Mostrarte anuncios en función de tus hábitos de navegación

No utilizaré jamás cookies para:

• Recoger información de identificación personal (sin tu permiso expreso)
• Recoger información sensible (sin tu permiso expreso)
• Compartir datos de identificación personal a terceros

2. COOKIES DE TERCEROS QUE UTILIZAMOS EN ESTA WEB Y QUE DEBES CONOCER

Esta web, como la mayoría de sitios web, incluye funcionalidades proporcionadas por terceros.

También se ponen a prueba regularmente nuevos diseños o servicios de terceros para recomendaciones e informes.

Esto puede modificar ocasionalmente la configuración de cookies y que aparezcan cookies no detalladas en la presente política. Es importante que sepas que son cookies provisionales que no siempre es posible informar y que solo tienen finalidades de estudio y valoración. En ningún caso se van a utilizar cookies que comprometan tu privacidad.

Entre las cookies de terceros más estables están:

– Las generadas por servicios de análisis, concretamente, Google Analytics para ayudar al website a analizar el uso que hacen los Usuarios del sitio web y mejorar la usabilidad del mismo, pero en ningún caso se asocian a datos que pudieran llegar a identificar al usuario.

Google Analytics, son un servicio analítico de web prestado por Google, Inc., una compañía de Delaware cuya oficina principal está en 1600 Amphitheatre Parkway, Mountain View (California), CA 94043, Estados Unidos (“Google”).

El usuario puede consultar aquí el tipo de cookies utilizadas por Google. Cookie de Google+ y Google Maps, según lo dispuesto en su página sobre qué tipo de cookies utilizan.

– Cookies de redes sociales: Las Cookies de redes sociales pueden almacenarse en su navegador mientras navega por la web o cuando utiliza el botón de compartir contenidos de abcoach.com en alguna red social.

Las empresas que generan estas cookies correspondientes a las redes sociales que utiliza esta web tienen sus propias políticas de cookies:
– Cookie de Twitter, según lo dispuesto en su política de privacidad y uso de cookies.
– Cookie de Linkedin, según lo dispuesto en su Política de cookies
– Cookie de Facebook, según lo dispuesto en su Política de Cookies
– Cookie de Youtube, según lo dispuesto en su Política de Cookies

Las implicaciones de privacidad estarán en función a cada red social y dependerán de la configuración de privacidad que ha elegido en estas redes. En ningún caso, ni el responsable de esta web ni los anunciantes pueden obtener información personal identificable de estas cookies.

3. ¿CÓMO PUEDO GESTIONAR Y DESACTIVAR ESTAS COOKIES?
En el caso de no desear que el sitio web no instale ninguna cookie en tu equipo, cabe la posibilidad de adaptar tu navegador de modo que se te notifique antes de que se descargue ninguna cookie.

Así las cosas, se puede igualmente modificar la configuración del navegador de forma que rechace todas las cookies o únicamente las cookies de terceros. También puedes eliminar cualquiera de las cookies que ya se encuentren en tu equipo. Ten en cuenta que tendrás que adaptar por separado la configuración de cada navegador y equipo que utilices.

https://creditop.co/  pone a disposición de los usuarios que quieran impedir la instalación de las mencionadas cookies, enlaces facilitados al efecto por navegadores cuyo uso se considera más extendido:

Google Chrome – Internet Explorer – Mozilla Firefox – Apple Safari

Bajo la gravedad de juramento certifico que los datos personales por mi suministrados y en las actualizaciones de los mismos, son veraces, completos, exactos, actualizados y comprobables. Por tanto, cualquier error en la información suministrada por mi será de mi única y exclusiva responsabilidad. En consecuencia, exonero a CREDITOP COLOMBIA S.A.S. (en adelante CREDITOP) de su responsabilidad ante las autoridades judiciales y/o administrativas y frente a cualquier tercero por la información suministrada. En ese mismo sentido:

1.  Autorizo expresa e irrevocablemente con carácter permanente a CREDITOP, para que con fines prestar un mejor servicio que disminuya el tiempo en el proceso de solicitud de un crédito ante uno de sus Aliados, consulte ante la Central de Información de la Asociación Bancaria y de Entidades Financieras de Colombia y a cualquier otra Entidad que maneje bases de datos con los mismos fines, todo lo relativo al nacimiento, modificación, extinción de obligaciones directas o indirectas contraídas con anterioridad o que se llegare a contraer con el sector financiero o real, fruto de aperturas de crédito, cobranzas, contratos, actos o de cualquier otra relación financiera o proceso con Aliados de CREDITOP o sus subordinadas y en especial, todo lo relativo a créditos, tarjetas de crédito y hábitos de pago. 
2. Esta autorización comprende la información presente, pasada y futura referente al manejo, estado, cumplimiento de mis relaciones, contratos y servicios, obligaciones y a las deudas vigentes, vencidas sin cancelar, procesos o a la utilización indebida de los servicios financieros, etc., todo lo anterior mientras estén vigentes y adicionalmente por el termino máximo de permanencia de los datos en las centrales de riesgo, de acuerdo con los pronunciamientos de la Corte Constitucional o de la ley, contados desde cuando se extinga la obligación o relación. 
3. Acepto que los registros hechos por entidades Financieras permanezcan por los términos previstos, en los reglamentos de las respectivas centrales de información. Me comprometo con CREDITOP a informar por escrito y oportunamente cualquier cambio en los datos, cifras y demás información, así como a suministrar la totalidad de los soportes documentales exigidos y actualizar dicha información con una periodicidad como mínimo anual, de acuerdo con las normas legales vigentes y las disposiciones de la Superintendencia Financiera de Colombia. 
4. Me doy por enterado de que este acto será reportado a las centrales de riesgo.
   Acepto expresamente todos los términos bajo los cuales los Aliados de CREDITOP aprueben, todo o en parte, las operaciones de crédito solicitadas. Declaro y acepto que la información suministrada es veraz, que todo proceso de vinculación queda sujeto a validación y que estas autorizaciones las imparto desde el instante en que acceso al simulador de créditos de CREDITOP o solicito su asesoría por cualquier otro medio.
5. En calidad de titular de la información, de manera libre y voluntaria, autorizo a CREDITOP, a las Centrales de Información, o a quien represente sus derechos, a acceder y entregar mis datos personales contenidos en las bases de datos a las que accedan los operadores de información de seguridad social y/o parafiscales, autorizados por el Ministerio de Salud y Protección Social, y a mis datos personales contenidos en las bases de datos de los operadores de información crediticia, para darle tratamiento (recolectar, confrontar, almacenar, actualizar, usar, circular, transmitir, transferir y suprimir) en los términos expresados en las Políticas de Protección de Información de los responsables de la información respectivos, y la información personal recopilada por CREDITOP y/o los demás operadores de información crediticia, según sea el caso, con el fin de llevar a cabo el adecuado acompañamiento, intermediación y gestión del riesgo financiero y crediticio, para el ofrecimiento del servicio de asesoría e intermediación sobre los productos financieros ofrecidos por los Aliados y realizar cualquier actividad que esté dentro del objeto social de CREDITOP.