Política de Tratamiento de Datos Personales

En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes que regulan la protección de datos personales en Colombia, El Desembale adopta la presente Política de Tratamiento de la Información, que regula la recolección, uso, almacenamiento y protección de los datos personales de nuestros usuarios (titulares).

1. Responsable del tratamiento

El Desembale actúa como responsable del tratamiento de los datos personales. Para el ejercicio de tus derechos puedes contactarnos a través de los canales de atención disponibles en la aplicación y en el correo registrado en tu cuenta.

2. Marco legal aplicable

• Constitución Política de Colombia, artículo 15 (habeas data).
• Ley Estatutaria 1581 de 2012 — Protección de datos personales.
• Decreto Reglamentario 1377 de 2013.
• Ley 1266 de 2008 — Datos financieros, crediticios y de servicios.
• Vigilancia de la Superintendencia de Industria y Comercio (SIC).

3. Datos que recolectamos

• Nombres y apellidos, tipo y número de documento de identidad.
• Número de teléfono celular y correo electrónico.
• Fotografías del documento de identidad (frontal y posterior) y selfie de verificación.
• Información bancaria necesaria para el desembolso y recaudo.
• Dirección de residencia y referencias personales.
• Comprobante de domicilio (factura de servicios públicos).
• Historial de solicitudes, pagos y comportamiento crediticio dentro de la plataforma.

4. Finalidades del tratamiento

• Verificar tu identidad y prevenir el fraude y la suplantación.
• Evaluar y gestionar tus solicitudes de crédito (estudio de riesgo y cupo).
• Realizar el desembolso y el recaudo de las cuotas.
• Enviar notificaciones sobre el estado de tu crédito y recordatorios de pago.
• Reportar a centrales de riesgo conforme a la Ley 1266 de 2008, previa autorización.
• Cumplir obligaciones legales, contables, tributarias y de prevención de lavado de activos.

5. Autorización del titular

Al registrarte y usar la plataforma, otorgas tu autorización previa, expresa e informada para el tratamiento de tus datos conforme a esta política. Esta autorización es requisito para la prestación del servicio de crédito.

6. Derechos del titular (habeas data)

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la SIC por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de los datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales objeto de tratamiento.

7. Procedimiento para ejercer tus derechos

Puedes presentar consultas y reclamos a través del correo registrado en tu cuenta. Las consultas se atenderán en un término máximo de diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

8. Seguridad y conservación

Implementamos medidas técnicas, humanas y administrativas para proteger tus datos contra acceso no autorizado, pérdida o alteración. Los datos se almacenan en servidores con cifrado en tránsito y en reposo, y se conservan durante el tiempo que dure la relación y el período adicional exigido por la ley para obligaciones financieras.

9. Transferencia y transmisión de datos

No vendemos tus datos. Podremos compartirlos con proveedores que apoyan la operación (pasarela de pagos Wompi, verificación de identidad y mensajería) bajo acuerdos de confidencialidad, y con autoridades cuando la ley lo exija.

10. Vigencia

Esta política rige a partir de su publicación. Cualquier cambio sustancial será comunicado a través de la aplicación o el sitio web.