**1. OBJETO DE LA POLÍTICA**
La presente POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES se fundamenta en la Constitución Política, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, la ley 1266 de 2008, la ley 5157 de 2021, sus Decretos Reglamentarios y otras normativas complementarias. Su objetivo es establecer reglas y procedimientos aplicables a la recolección, almacenamiento, uso, circulación, supresión y demás actividades relacionadas con el tratamiento de datos personales, con el fin de proteger, salvaguardar y administrar la información contenida en las bases de datos de Don Lucash.
**2. OBJETO SOCIAL, NATURALEZA JURÍDICA Y TAMAÑO DE LA EMPRESA**
DECISION ENGINE SAS se dedica a la utilización de soluciones tecnológicas que promueven la inclusión financiera y fomentan el desarrollo Fintech en Colombia. Su principal producto es la aplicación Don Lucash , que ofrece cupos rotativos de crédito a personas naturales, referido como Crédito y/o Cupo de Crédito.
Esta política engloba todos los propósitos para los cuales Don Lucash, recopila datos personales de los Clientes asociados a Don Lucash, Proveedores, Contratistas y Trabajadores de la empresa. Don Lucash actúa como Fuente y Usuario de la información según lo establecido en la ley 1266 de 2008.
La ley 1581 de 2012 establece que los principios de la Ley Especial 1266 de 2008 deben aplicarse de manera concurrente con los de la Ley General. Don Lucash garantiza el acceso a sus Políticas de Tratamiento y se esfuerza en la atención completa y oportuna de las consultas y reclamos de los titulares de datos personales, tanto de carácter general como los regulados en la ley 1266 de 2008, debido a la naturaleza de los datos que maneja, que incluyen datos de carácter general y financiero.
Conforme al artículo 2.2.1.13.2.1 del Decreto 1074 de 2015 y la Resolución 2225 de 2019 del DANE, DECISION ENGINE SAS se clasifica como Microempresa.
**3. ALCANCE DE LA POLÍTICA**
Esta POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES es de cumplimiento obligatorio para DECISION ENGINE SAS en calidad de RESPONSABLE del tratamiento de datos personales. También es de obligatorio cumplimiento para terceros que actúan en nombre de DECISION ENGINE SAS o que, sin actuar en su nombre, tratan datos personales por disposición de la Empresa en calidad de ENCARGADOS.
, tanto en su rol de RESPONSABLE como en el de ENCARGADOS (que incluye trabajadores, contratistas y proveedores), debe observar y respetar esta POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES en el ejercicio de sus funciones y actividades, incluso después de finalizar los vínculos legales, comerciales, laborales o de cualquier índole. La empresa se compromete a mantener la confidencialidad y seguridad de los datos personales que maneja, y asegura que todas las personas con las que tiene relaciones comerciales y legales respeten estrictamente la confidencialidad de los datos tratados.
**4. DEFINICIONES**
Para la ejecución de esta POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES y en cumplimiento de la normativa legal, se aplicarán las siguientes definiciones:
- **AUTORIZACIÓN:** El consentimiento previo, expreso e informado del TITULAR para llevar a cabo el tratamiento de datos personales.
- **AVISO DE PRIVACIDAD:** Un documento, ya sea físico, electrónico o en otro formato, generado por el RESPONSABLE y proporcionado al TITULAR para el tratamiento de sus datos personales. En el AVISO DE PRIVACIDAD, se comunica al TITULAR la información sobre la existencia de la POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES que le es aplicable, cómo acceder a ella y la finalidad del tratamiento de los datos personales.
- **BASE DE DATOS:** Un conjunto organizado de datos personales que es objeto de tratamiento.
- **DATO PERSONAL:** Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- **DATO PÚBLICO:** Un dato calificado como tal según los mandatos de la ley o la Constitución Política y que no es semiprivado, privado o sensible. Incluye datos como el estado civil de las personas, su profesión u oficio, su calidad de comerciante o servidor público y otros que pueden obtenerse sin reserva alguna.
- **DATO PRIVADO:** Un dato que, debido a su naturaleza íntima o reservada, solo es relevante para el TITULAR.
- **DATOS SENSIBLES:** Datos que afectan la intimidad del TITULAR o cuyo uso indebido puede llevar a su discriminación. Incluyen datos sobre el origen racial o étnico, orientación política, creencias religiosas o filosóficas, membresía en sindicatos u organizaciones sociales, entre otros.
- **ENCARGADO DEL TRATAMIENTO:** Una persona natural o jurídica, pública o privada, que realiza el tratamiento de datos personales por cuenta del RESPONSABLE del tratamiento.
- **RESPONSABLE DEL TRATAMIENTO:** Una persona natural o jurídica, pública o privada, que decide sobre la base de datos y/o el tratamiento de los datos.
- **TITULAR:** Una persona natural cuyos datos personales son objeto de tratamiento.
- **TRATAMIENTO:** Cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión de los mismos.
**5. AVISO DE PRIVACIDAD**
Don Lucash garantiza la protección de los datos personales proporcionados por los titulares en cumplimiento de la Ley 1581 de 2012. Informamos a los titulares que los datos personales se utilizarán de acuerdo con la autorización otorgada por el titular.
Los datos suministrados por el Titular se utilizarán para los fines establec Don Lucash .Sidos en esta Política de Tratamiento de Datos Personales. Los datos serán recopilados, almacenados, actualizados y respaldados de acuerdo con la política de datos personales.
El Responsable y Encargado del Tratamiento de los datos será . El tratamiento podrá realizarse directamente por la EMPRESA o por terceros designados por esta.
Vigencia de los datos: Sus datos se conservarán de acuerdo con lo establecido en la POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES DE Don Lucash.
El titular tiene derecho a conocer, actualizar, rectificar, revocar, solicitar la supresión, presentar quejas y reclamos y ejercer otros derechos contemplados en la ley 1581 de 2012 y sus Decretos Reglamentarios respecto de los datos suministrados.
El titular puede acceder al Manual Interno de Políticas y Procedimientos para el Tratamiento de los Datos de LA EMPRESA a través del siguiente enlace: www.credyclub.com.
Los datos de contacto de LA EMPRESA son:
E-mail: service@credyclub.com
Dependencia Encargada: Área de Servicio al Cliente.
**6. DATOS PERSONALES Y SENSIBLES
Para nosotros, tu información es primordial, y la requerimos exclusivamente para evaluar tus posibilidades de obtener un crédito. Esta información se mantendrá segura y nunca será compartida con terceros:
Teléfono: Recolectamos y monitoreamos datos sobre tu dispositivo, incluyendo el modelo de hardware, la versión del sistema operativo, el identificador único del dispositivo, información del perfil de usuario y detalles de la red WiFi. Esto nos ayuda a identificar los dispositivos de manera única y a asegurarnos de que dispositivos no autorizados no puedan operar en tu nombre, lo que contribuye a la prevención de fraudes. (Nuestra aplicación subirá y transferirá sus datos a nuestro servidor https://api.credyclub.com/ )
Almacenamiento:
Cuando seleccionas fotos desde el álbum de tu teléfono, la aplicación necesita acceder a la galería en los archivos multimedia de tu dispositivo. Este acceso facilita la selección y carga de las imágenes necesarias para la solicitud de préstamo. Solo las fotos que selecciones manualmente serán transmitidas a nuestra aplicación de manera cifrada y se guardarán por un período de 1 año desde la fecha de carga. (Nuestra aplicación subirá y transferirá sus datos a nuestro servidor https://api.credyclub.com/ )
Cámara y Galería:
Imágenes relacionadas con el préstamo, fotografías de la cédula de identidad y fotos del rostro. Esto garantizará que tengas una experiencia perfecta al utilizar nuestra aplicación. (Nuestra aplicación subirá y transferirá sus datos a nuestro servidor https://api.credyclub.com/ )
SMS: Para acceder a su elegibilidad y facilitar la rápida entrega de su préstamo, nuestra aplicación requiere recopilar y monitorear mensajes de texto, con el fin de realizar una evaluación del riesgo crediticio. (Nuestra aplicación subirá y transferirá sus datos a nuestro servidor https://api.credyclub.com/ )
Registros de llamadas: Solo recolectamos y supervisamos datos de registros de llamadas, con el propósito de evaluar el riesgo crediticio. Dicha evaluación nos facilita acelerar el proceso de concesión de préstamos. (Nuestra aplicación subirá y transferirá sus datos a nuestro servidor https://api.credyclub.com/ )
Ubicación: Nuestra aplicación recopila datos sobre la ubicación de tu dispositivo para determinar si podemos ofrecerte nuestro servicio en tu ciudad. (Nuestra aplicación subirá y transferirá sus datos a nuestro servidor https://api.credyclub.com/ )
Cómo almacenamos y protegemos su información personal:
Toda la información recopilada se almacena en los servidores de donlucash, https://api.credyclub.com, y contamos con altos niveles de protección, sin compartir con terceros. Hemos implementado una serie de medidas para ayudar a proteger su información. Todos los datos enviados a través de nuestros servicios se cifran durante la transmisión y cuando están inactivos. Por ejemplo, utilizamos la seguridad de la capa de transporte (https) para cifrar textos e imágenes durante la transmisión. Hemos establecido estrictos estándares para el acceso de los contratistas a la información personal confidencial. Usted puede contribuir a la seguridad de su cuenta habilitando la autenticación de dos factores.
**7. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES**
El tratamiento de datos personales en Don Lucash se regirá por los siguientes principios:
**PRINCIPIO DE LEGALIDAD:** El tratamiento de datos personales es una actividad reglada que debe ajustarse a lo dispuesto en la ley y en las demás normativas relacionadas.
**PRINCIPIO DE FINALIDAD:** El tratamiento de los datos personales recopilados debe obedecer a una finalidad legítima, la cual debe ser informada al TITULAR.
**PRINCIPIO DE LIBERTAD:** El tratamiento solo puede llevarse a cabo con el consentimiento previo, expreso e informado del TITULAR. Los datos personales no pueden obtenerse o divulgarse sin la autorización previa, a menos que exista un mandato legal o judicial que releve el consentimiento.
**PRINCIPIO DE VERACIDAD O CALIDAD:** La información sujeta a tratamiento debe ser veraz, completa, precisa, actual, comprobable y comprensible. No se permitirá el tratamiento de datos parciales, incompletos, fragmentados o que puedan inducir a error.
**PRINCIPIO DE TRANSPARENCIA:** El TITULAR tiene derecho a obtener de Don Lucash información en cualquier momento y sin restricciones acerca de la existencia de datos relacionados con él.
**PRINCIPIO DE ACCESO Y CIRCULACIÓN RESTRINGIDA:** El tratamiento se ajusta a los límites derivados de la naturaleza de los datos personales, las disposiciones legales y la Constitución. Los datos personales, excepto la información pública y lo autorizado por el TITULAR, no pueden estar disponibles en internet u otros medios de comunicación masiva, a menos que el acceso sea técnicamente controlable y se limite a los titulares o terceros autorizados.
**PRINCIPIO DE SEGURIDAD:** La información tratada por Don Lucash debe protegerse mediante medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
**PRINCIPIO DE CONFIDENCIALIDAD:** Todas las personas involucradas en el tratamiento de datos personales están obligadas a garantizar la confidencialidad de la información, incluso después de finalizar su relación con las actividades de tratamiento.
**PRINCIPIO DE NECESIDAD Y PROPORCIONALIDAD:** Los datos personales registrados en una base de datos deben ser los estrictamente necesarios para cumplir las finalidades del tratamiento, que deben ser informadas al titular. Deben ser adecuados, pertinentes y acordes con las finalidades para las cuales se recopilaron.
**PRINCIPIO DE TEMPORALIDAD O CADUCIDAD:** Los datos personales se conservarán durante el tiempo necesario para alcanzar la finalidad para la cual se recopilaron.
**PRINCIPIO DE INTERPRETACIÓN INTEGRAL DE DERECHOS CONSTITUCIONALES:** La Ley 1581 de 2012 se interpretará de manera que se protejan adecuadamente los derechos constitucionales, como el Hábeas Data, el derecho al buen nombre, el derecho a la honra, el derecho a la intimidad y el derecho a la información. Los derechos de los titulares se interpretarán en armonía con el derecho a la información y otros derechos constitucionales aplicables.
Don Lucash, en cumplimiento del principio de legalidad, adquirirá, tratará y manejará los datos de manera lícita. Solo recopilará los datos estrictamente necesarios para cumplir sus fines y los conservará mientras sea necesario para las finalidades con las que se registraron. Respetará la libertad del TITULAR para autorizar o no el uso de sus Datos Personales, asegurando que los mecanismos utilizados para obtener el consentimiento permitan al TITULAR expresar de manera inequívoca su autorización.
**8. TRATAMIENTO DE DATOS PERSONALES:**
Los datos personales son objeto de diversas acciones en cumplimiento de la finalidad establecida en esta política de tratamiento de datos personales.
8.1. Empleados de Don Lucash:
Don Lucash puede utilizar datos personales con los siguientes propósitos:
1. Desarrollar procesos de selección, evaluación y vinculación laboral, incluyendo consultas y verificaciones de referencias laborales, personales, antecedentes judiciales y disciplinarios.
2. Gestionar la relación contractual, incluyendo el cobro y pago de obligaciones contractuales.
3. Apoyar auditorías internas o externas.
4. Ejecutar actividades relacionadas con comunicación, registro, acreditación, organización, actualización, aseguramiento, procesamiento, investigación, seguridad, planificación, mejora, defensa jurídica y gestión de las actuaciones derivadas de la relación laboral o de prestación de servicios.
5. Tras la terminación de la relación laboral, emitir certificaciones relacionadas con el empleado y clasificar, almacenar y archivar datos personales de acuerdo con las normas legales, además de enviar información a autoridades administrativas o judiciales si es requerido o relevante para el titular de los datos.
6. Realizar capacitaciones, acreditaciones y actualizaciones.
7. Registrar la información de empleados y/o pensionados (activos e inactivos) en las bases de datos.
8. Llevar a cabo todas las actividades en las cuales los empleados y sus familiares se relacionen o vinculen con Don Lucash.
9. Compartir datos personales dentro y fuera del país con empresas matrices, filiales o subsidiarias de DECISION ENGINE SAS o terceros, en cumplimiento de un contrato, ley o vínculo legal, o para implementar servicios de computación en la nube.
La información de los empleados de DECISION ENGINE SAS, incluyendo los datos obtenidos durante el proceso de selección, se almacena en carpetas identificadas con sus respectivos nombres. El acceso y tratamiento de esta información está restringido al Área de Recursos Humanos y tiene como finalidad la administración de la relación contractual.
La empresa trata Datos Personales Sensibles, como la huella dactilar, mediante el control biométrico para gestionar el acceso seguro a sus instalaciones. La autorización para este tratamiento es expresa y facultativa, especificando claramente los Datos Personales Sensibles y su finalidad. Se aplican elevados sistemas de seguridad para proteger estos datos y su confidencialidad, limitando su uso a los fines mencionados.
Al finalizar la relación laboral, Don Lucash almacena los datos personales y documentación generada en un archivo central con acceso restringido, aplicando medidas de seguridad adecuadas debido a la naturaleza sensible de la información laboral. Esta información no se trata por un período superior a veinte (20) años desde la terminación de la relación laboral o según lo establecido por circunstancias legales o contractuales.
Conforme a la Circular Externa 008 de 2020 de la Superintendencia de Industria y Comercio, los datos recolectados para cumplir con protocolos de bioseguridad se utilizan únicamente para los fines indicados por el Ministerio de Salud y Protección Social y se almacenan por un tiempo razonable y necesario para cumplir con estos protocolos. Una vez cumplida la finalidad del tratamiento de Datos Personales, la empresa eliminará automáticamente los datos recolectados.
8.2. Proveedores de Don Lucash
Don Lucash empleará datos personales con los siguientes objetivos:
1. Ejecutar las relaciones contractuales.
2. Realizar trámites necesarios para el cobro y pago de obligaciones contractuales.
3. Llevar a cabo capacitaciones, acreditaciones y actualizaciones.
4. Realizar todas las actividades necesarias para la efectiva provisión de productos y servicios.
5. Gestionar actividades de comunicación, registro, organización, actualización, tramitación, control, acreditación, aseguramiento, seguridad, estadística, reporte, defensa jurídica y gestión de actuaciones.
6. Compartir, enviar o entregar datos personales a empresas filiales, vinculadas o subordinadas de Don Lucash, tanto en Colombia como en otros países, para cumplir con las obligaciones contractuales o llevar a cabo cualquiera de las actividades mencionadas aquí.
7. Desarrollar todas las actividades en las que se relacionan o vinculan proveedores, contratistas y sus empleados con Don Lucash。
8. Dar a conocer, transferir o transmitir datos personales dentro y fuera del país a empresas matrices, filiales o subsidiarias de DECISION ENGINE SAS, así como a terceros por contratos, leyes o vínculos legales que lo requieran, o para implementar servicios de computación en la nube.
La vigencia de estos datos será durante la duración de la relac
**8.3. Tratamiento de Datos Personales de Clientes:**
La Empresa recopila y almacena datos personales de sus clientes en una base de datos calificada como reservada, la cual solo se revelará con la autorización expresa del titular o por solicitud de una Autoridad Competente.
Los objetivos para los cuales se utilizan los datos personales de los clientes son los siguientes:
l Gestionar el proceso de vinculación y creación del cliente en la empresa, incluyendo documentos digitalizados y físicos.
l Generar informes mensuales sobre el comportamiento de la cartera del cliente.
l Ofrecer servicios crediticios a personas naturales y jurídicas a través de plataformas electrónicas.
l Consultar información crediticia ante operadores de información (Experian, Transunion y/o cualquier otra entidad que maneje bases de datos similares) y reportar la generación, modificación, extinción, cumplimiento o incumplimiento de las obligaciones.
l Compartir información personal y financiera con entidades filiales, matrices, aliadas y/o entidades financieras para el control de riesgos, desembolsos y pago de obligaciones.
l Realizar contactos comerciales y promocionales sobre servicios y productos propios o de terceros con los que la Empresa tenga relaciones comerciales o alianzas, a través de varios medios de comunicación.
l Realizar actividades de gestión de cobro, reporte a centrales de riesgo, entrega de extractos de obligaciones y actualización de información.
l Seguimiento de procesos jurídicos, identificación de pagos y calificación de cartera, tanto directamente como a través de terceros nacionales e internacionales.
l Mantener un seguimiento continuo a los clientes con estrategias de fidelización para fortalecer la confianza y lealtad, y para ofrecer nuevos servicios.
l Dar a conocer a los clientes el portafolio de servicios crediticios disponibles a través de la Empresa.
l Consultar y reportar información de los clientes a través de centrales de riesgo, en conformidad con la Ley 1266 de 2008.
l Enviar información de interés a través de correos electrónicos.
l Mantener el contacto con los clientes incluso después de finalizar la relación contractual.
l Compartir información con terceros aliados que colaboran con la empresa, siempre sujetos a obligaciones de confidencialidad y protección de datos personales.
l Atender y dar seguimiento a las solicitudes de los Titulares de Datos Personales en ejercicio del derecho de Habeas data.
l Realizar gestiones administrativas para las etapas precontractuales, contractuales y poscontractuales.
l Evaluar la atención brindada al cliente y realizar actividades de prospección comercial.
l Gestionar y atender oportunamente peticiones, quejas o reclamos presentados por los clientes a través de los canales de servicio al cliente.
l Cumplir con el Sistema de prevención de lavado de activos y financiación del terrorismo adoptado por la empresa, incluyendo la consulta del titular en listas restrictivas.
En todo caso, la información no será tratada por un período superior al tiempo de duración de la relación contractual entre el cliente y la Empresa, y el tiempo adicional requerido según las circunstancias legales o contractuales que hagan necesario el manejo de la información.ión comercial, más un período adicional de 10 años.
**8.4. Tratamiento de Datos Personales de Prospectos:**
La Empresa recopila y almacena datos personales de prospectos en una base de datos calificada por la Empresa como reservada, la cual solo se revelará con la autorización expresa del titular o por solicitud de una autoridad competente.
Las finalidades para las cuales se utilizan los datos personales de los prospectos de la Empresa son:
a) Dar a conocer el portafolio de servicios crediticios ofrecidos por la Empresa.
b) Realizar seguimiento y perfilación en el proceso de adquisición de un crédito y actividades de prospección comercial.
c) Consultar la información crediticia del interesado en centrales de riesgo según la Ley 1266 de 2008.
d) Mantener contacto con la Empresa a través de canales físicos y digitales.
e) Realizar invitaciones a eventos y ofrecer nuevos productos y servicios.
f) Suministrar información de contacto a la fuerza comercial, red de distribución y cualquier tercero con el cual la Empresa tenga un vínculo contractual para el desarrollo de la actividad de prospección comercial.
g) Contactar al Titular a través de medios físicos y electrónicos, como correo electrónico, SMS o chat, para el envío de información de interés o relacionada con el portafolio de servicios.
h) Consultar antecedentes del prospecto en listas restrictivas, listas OFAC, PEPS, Clinton y ONU para prevenir el lavado de activos y financiación del terrorismo.
En todo caso, la información no será objeto de tratamiento por un período superior al establecido a través de la autorización otorgada por el prospecto para usar sus datos personales, según las circunstancias legales o contractuales que hacen necesario el manejo de la información.
**9. TRANSMISIÓN y TRANSFERENCIA DE LA INFORMACIÓN**
La información proporcionada a Don Lucash será utilizada solo con las finalidades señaladas en la presente POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES. Por tanto, la información no se venderá, licenciará, transmitirá o divulgará de ninguna forma, excepto en casos de autorización expresa del titular, necesidad para la prestación de servicios contratados, para proveer servicios y/o productos, para entidades que prestan servicios de mercadeo en nombre de Don Lucash o para otras entidades con las cuales existan acuerdos de mercado conjunto, o cuando sea requerido o permitido por la ley.
**10. SEGURIDAD DE LAS INSTALACIONES**
Para efectos de seguridad, Don Lucash recopila datos directamente en los puntos de acceso a las instalaciones, a partir de los documentos proporcionados por las personas al personal de seguridad y de las videograbaciones realizadas dentro o en la periferia de las instalaciones de Don Lucash。 Estos datos se usarán exclusivamente para la seguridad de personas, bienes e instalaciones de la empresa, así como para procesos policiales, judiciales o administrativos relacionados con incidentes de seguridad o comisión de hechos punibles.
**11. SUBCONTRATACIÓN**
Don Lucash puede subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando se subcontrate con terceros el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, Don Lucash advierte a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad adecuadas, prohíbe el uso de la información para fines propios y solicita que no se divulgue la información personal a otros, protegiéndola con mecanismos apropiados como políticas y acuerdos de confidencialidad y manejo de la información.
12. LIMITACIONES TEMPORALES PARA EL TRATAMIENTO DE DATOS PERSONALES
Don Lucash solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo necesario y razonable, en consonancia con las finalidades que justificaron el tratamiento. Esto se hará en cumplimiento de las disposiciones aplicables en la materia respectiva y de los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplidas las finalidades del tratamiento, y a menos que la ley disponga lo contrario, se procederá a eliminar los datos personales en su posesión. No obstante, se conservarán los datos personales cuando sea necesario para cumplir con una obligación legal o contractual.
13. DEBERES DE LA EMPRESA COMO RESPONSABLE Y ENCARGADO DEL TRATAMIENTO
El artículo 17 de la ley 1581 establece los siguientes deberes para Don Lucash , en su calidad de responsable del tratamiento de datos personales:
a. Asegurar el pleno y efectivo ejercicio del derecho de hábeas data por parte del titular en todo momento.
b. Solicitar y conservar una copia de la autorización otorgada por el titular, siguiendo las condiciones establecidas por la ley.
c. Informar al titular de manera adecuada sobre la finalidad de la recolección y los derechos que le corresponden según la autorización otorgada.
d. Mantener la información de manera segura para prevenir adulteraciones, pérdidas, consultas no autorizadas o uso fraudulento.
e. Asegurar que la información proporcionada al encargado del tratamiento sea veraz, completa, precisa, actualizada, comprobable y comprensible.
f. Actualizar la información comunicando oportunamente al encargado del tratamiento cualquier novedad relacionada con los datos suministrados previamente, y tomar las medidas necesarias para mantenerla actualizada.
g. Rectificar la información en caso de inexactitudes y notificar al encargado del tratamiento.
h. Suministrar al encargado del tratamiento, en su caso, únicamente datos cuyo tratamiento esté previamente autorizado de acuerdo con lo establecido por la ley.
i. Exigir en todo momento al encargado del tratamiento el respeto de las condiciones de seguridad y privacidad de la información del titular.
j. Gestionar las consultas y reclamos siguiendo los términos señalados por la ley.
k. Implementar un manual interno de políticas y procedimientos para garantizar el cumplimiento adecuado de la ley, en particular para atender consultas y reclamos.
l. Informar al encargado del tratamiento cuando los datos estén en disputa por parte del titular, una vez presentada la reclamación y antes de que finalice el proceso correspondiente.
m. Responder a las solicitudes del titular en relación con el uso de sus datos.
n. Informar a la autoridad de protección de datos en caso de violaciones de las normas de seguridad y riesgos en la gestión de la información de los titulares.
o. Cumplir con las instrucciones y requerimientos emitidos por la Superintendencia de Industria y Comercio.
El artículo 18 de la ley 1581 establece los siguientes deberes para Don Lucash en su calidad de encargado del tratamiento de datos personales, sin perjuicio de otras disposiciones legales aplicables a su actividad:
a. Garantizar en todo momento el pleno y efectivo ejercicio del derecho de hábeas data del Titular.
b. Conservar la información bajo las condiciones de seguridad necesarias para prevenir adulteraciones, pérdidas, consultas no autorizadas o fraudulentas.
c. Realizar oportunamente la actualización, rectificación o supresión de los datos.
d. Actualizar la información proporcionada por los Responsables del Tratamiento dentro de los cinco (5) días hábiles a partir de su recepción.
e. Gestionar las consultas y reclamos presentados por los Titulares según lo establecido en la ley y en este Manual.
f. Implementar un manual interno de políticas y procedimientos para asegurar el cumplimiento adecuado de la ley, especialmente en la atención de consultas y reclamos de los Titulares.
g. Registrar en la base de datos la leyenda "reclamo en trámite" siguiendo las regulaciones legales.
h. Insertar en la base de datos la leyenda "información en discusión judicial" una vez notificada por la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
i. Abstenerse de circular información en disputa por el Titular y bloqueada por orden de la Superintendencia de Industria y Comercio.
j. Permitir el acceso a la información solo a personas autorizadas.
k. Informar a la Superintendencia de Industria y Comercio sobre violaciones a los códigos de seguridad y riesgos en la gestión de la información de los Titulares.
l. Cumplir con las instrucciones y requerimientos emitidos por la Superintendencia de Industria y Comercio.
14. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
DERECHO DE ACCESO: El Titular de los datos tiene la posibilidad de consultar los datos personales bajo el control de Don Lucash de forma gratuita, al menos una vez al mes calendario, y cada vez que se realicen modificaciones significativas en la POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES que generen nuevas consultas.
DERECHO DE ACTUALIZACIÓN Y RECTIFICACIÓN: El Titular de los datos puede solicitar en cualquier momento la actualización y rectificación de los datos personales tratados por el Responsable o Encargado del tratamiento.
DERECHO DE REVOCACIÓN DE LA AUTORIZACIÓN Y SUPRESIÓN: El Titular de los datos puede revocar la autorización y solicitar la eliminación de los datos en casos en los que el tratamiento no cumpla con los principios, derechos y garantías constitucionales y legales. La revocación y eliminación proceden cuando la Autoridad de Protección de Datos Personales de Colombia ha determinado que el Responsable o Encargado han violado la Ley 1581 de 2012 o las normativas relacionadas, así como la Constitución.
La solicitud de eliminación de información y la revocación de la autorización no serán aplicables cuando el Titular tenga una obligación legal o contractual de permanecer en la base de datos, o cuando el Responsable tenga un deber legal o contractual de continuar con el tratamiento.
DERECHO A SOLICITAR PRUEBA DE LA AUTORIZACIÓN: El Titular de los datos puede requerir evidencia de la autorización otorgada al Responsable del tratamiento, a menos que expresamente se exceptúe como requisito para el tratamiento, de acuerdo con lo establecido en el artículo 10 de la Ley 1581 de 2012 o las normativas relacionadas, o cuando se haya demostrado la continuidad del tratamiento según el artículo 10 numeral 4° del Decreto 1377 de 2013.
DERECHO A SER INFORMADO SOBRE EL USO DE LOS DATOS PERSONALES: El Titular de los datos tiene el derecho de ser informado por el Responsable o Encargado del tratamiento, previa solicitud, acerca del uso que se ha dado a sus datos personales.
DERECHO A PRESENTAR QUEJAS: El Titular de los datos tiene el derecho de presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa vigente sobre el tratamiento de datos personales.
15. AUTORIZACIÓN DEL TITULAR
DECISION ENGINE SAS RESPONSABLE, y las personas designadas por esta empresa como ENCARGADOS del tratamiento, están sujetas a las disposiciones, Manuales Internos y lo establecido en la presente POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES.Don Lucash , a través de sus encargados, tiene la obligación, por razones legales y contractuales, de obtener una autorización previa, expresa e informada del TITULAR como requisito previo para la recolección y tratamiento de sus datos personales, sin excepción alguna.
La obligación mencionada en el párrafo anterior no se aplica por disposición legal en casos de información requerida por una entidad pública o administrativa en el ejercicio de sus funciones legales, órdenes judiciales, datos de naturaleza pública, situaciones de urgencia médica o sanitaria, tratamiento de información autorizado por ley para fines históricos, estadísticos o científicos, y datos relacionados con el Registro Civil de las Personas.
16. ÁREA RESPONSABLE DE LA PROTECCIÓN DE DATOS PERSONALES
El Servicio al Cliente, con el apoyo del Área jurídica de Don Lucash , es responsable de atender las peticiones, quejas y reclamos presentados por cualquier TITULAR de datos personales en ejercicio de los derechos otorgados a los titulares de datos personales por la Ley y esta POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES.
17. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS
Para atender peticiones, quejas y reclamos de cualquier titular de datos personales ejerciendo los derechos establecidos en la Ley y esta POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES, Don Lucash establece el siguiente procedimiento:
18. PRESENTACIÓN DE CONSULTAS, SOLICITUDES DE ACTUALIZACIÓN, RECTIFICACIÓN, SUPRESIÓN O REVOCATORIA DE AUTORIZACIÓN:
Los TITULARES o sus causahabientes tienen la posibilidad de consultar la información personal del TITULAR que se encuentre en las bases de datos de Don Lucash . Para ello, Don Lucash se compromete a proporcionar toda la información contenida en el registro individual o relacionada con la identificación del TITULAR.
El titular del dato personal o su representante puede enviar consultas de lunes a viernes de 8:00 a.m. a 5:00 p.m. al correo electrónico service@credyclub.com.
Las consultas se resolverán en un plazo máximo de diez (10) días hábiles a partir de la fecha de recepción. Si no es posible atender la consulta en dicho período, se informará al interesado, se explicarán las razones de la demora y se indicará la fecha en que se resolverá la consulta, que en ningún caso superará los cinco (5) días hábiles posteriores al vencimiento del primer plazo.
19. PRESENTACIÓN DE PETICIONES, QUEJAS O RECLAMOS:
El titular del dato personal o su representante puede enviar peticiones, quejas o reclamos de lunes a viernes de 8:00 a.m. a 5:00 p.m. al correo electrónico service@credyclub.com.
20. CONTENIDO DE LA PETICIÓN, QUEJA O RECLAMO:
Cualquier petición, queja o reclamo debe incluir la identificación completa del TITULAR, una descripción detallada de los hechos que motivan el reclamo, la solicitud específica que se plantea, la dirección para recibir la respuesta, un número de teléfono de contacto y la documentación que se pretende hacer valer.
Si la información o los documentos se presentan de manera incompleta, se notificará al solicitante en un plazo de cinco (5) días hábiles desde la recepción del reclamo para que subsane las deficiencias. Si transcurren dos (2) meses desde el requerimiento sin que se proporcione la información solicitada, se considerará que se ha desistido del reclamo. En el caso de que la persona que recibe el reclamo no sea competente para resolverlo, lo remitirá a la instancia correspondiente en un plazo máximo de dos (2) días hábiles y se informará al interesado de esta situación.
Una vez recibido el reclamo completo, se incorporará en la base de datos una notificación que indique "reclamo en trámite" junto con el motivo, en un plazo que no excederá los dos (2) días hábiles. Esta notificación se mantendrá hasta que se resuelva el reclamo.
El plazo máximo para atender el reclamo será de quince (15) días hábiles a partir del día siguiente a la fecha de recepción. Si no es posible resolver el reclamo dentro de este período, se informarán al interesado las razones de la demora y la fecha en que se abordará, que en ningún caso excederá los ocho (8) días hábiles posteriores al vencimiento del primer plazo.
21. VIGENCIA DE LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
La Política de Tratamiento de Datos Personales entró en vigencia en septiembre de 2019. Los Datos Personales almacenados, utilizados o transmitidos se conservarán en las Bases de Datos de Don Lucash durante el tiempo necesario para cumplir con las finalidades mencionadas en este documento.
22. MODIFICACIONES DE LA POLÍTICA DE PROTEC Don Lucash CIÓN DE DATOS PERSONALES
La presente POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES puede ser modificada en cualquier momento por DECISION ENGINE SAS. La versión actualizada estará disponible para empleados, contratistas, proveedores, clientes y el público en general en el siguiente enlace: www.credyclub.com.
Cualquier cambio en aspectos formales de los procedimientos, como direcciones, números de teléfono, correos electrónicos de contacto, URL y área responsable, se reflejarán en el documento y se comunicarán a través del sitio web de la Empresa o mediante métodos adecuados para consultar los documentos.
Conforme a las disposiciones legales, si se producen modificaciones en las finalidades del tratamiento de los datos personales, se notificará el cambio a los titulares de los datos registrados en las bases de datos de la Empresa, y se pondrá a su disposición la última versión de la POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES junto con el formulario correspondiente para obtener una copia de su nueva autorización.
23. AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES Y DATOS PERSONALES SENSIBLES (BIOMÉTRICOS)
Don Lucash asegura la protección de los datos personales en conformidad con lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013 y todas las normativas pertinentes.
Al seleccionar la casilla de "Autorización para el Tratamiento de Datos Personales" como un medio técnico que simplifica la manifestación automatizada de mi consentimiento, expreso lo siguiente:
i) Acepto la política de tratamiento de datos personales de Don Lucash.
ii) Otorgo mi consentimiento previo, expreso e informado para el tratamiento de mis datos personales por parte de Don Lucash, quien me ha informado lo siguiente:
I. Don Lucash actuará como Responsable del Tratamiento de mis datos personales y podrá recolectar, usar y tratar mis datos personales conforme a la Política de Tratamiento de Datos Personales disponible en la App Don Lucash.
II. Se me ha informado que responder preguntas relacionadas con Datos Sensibles es de carácter facultativo y voluntario, y que no estoy obligado a autorizar su tratamiento. Tengo el derecho de decidir si respondo a estas preguntas y si proporciono los datos solicitados. Entiendo que los Datos Sensibles son aquellos que afectan la intimidad del Titular o cuyo uso inadecuado podría dar lugar a discriminación.
III. De igual manera, manifiesto que conozco, acepto y autorizo de manera voluntaria y espontánea la recolección de mis datos biométricos con el propósito de validar mi identidad y realizar estudios de crédito.
FINALIDAD:
Validación de identidad y estudio de crédito.
Ⅲ.La recolección y tratamiento de los datos personales, que incluye el uso de los datos suministrados con el consentimiento adecuado, tiene como objetivo su registro en las bases de datos de Don Lucash.
FINALIDAD:
l 1. Ejecutar las relaciones contractuales, precontractualDon Lucash es y comerciales, incluyendo el pago de obligaciones contractuales.
l 2. Realizar todas las actividades necesarias para la provisión efectiva de productos y servicios ofrecidos por DECISION ENGINE SAS, como la prestación de servicios, atención de solicitudes y evaluación de la calidad de productos y servicios.
l 3. Gestionar la comunicación, registro, organización, actualización, control, acreditación, seguridad, estadísticas, informes, defensa legal y actuaciones relacionadas con la relación contractual.
l 4. Realizar campañas publicitarias, promociones, concursos, capacitaciones, acreditaciones y actualizaciones.
l 5. Compartir, enviar o entregar datos personales a empresas afiliadas de DECISION ENGINE SAS ubicadas en Colombia o en otros países para cumplir con las obligaciones establecidas en la relación contractual o para llevar a cabo cualquiera de las actividades mencionadas.Don Lucash
l 6. Emitir certificaciones sobre la relación del titular de los datos con Don Lucash, almacenar y archivar Datos Personales conforme a lo establecido en las normativas legales, y proporcionar información a autoridades administrativas o judiciales que la requieran, así como al titular de los datos.
l 7. Realizar consultas de información crediticia ante operadores de información y centrales de riesgo, y reportar la generación, modificación, extinción, cumplimiento o incumplimiento de las obligaciones en favor de S.A.S, así como el uso indebido de los productos y/o servicios of Don Lucash recidos por la entidad.
l 8. Compartir e intercambiar información personal y financiera con entidades filiales, matrices, aliadas y/o entidades financieras, cesionarios o inversionistas, en relación con créditos contratados u otorgados con o a través de DECISION ENGINE SAS.
l 9. Realizar el tratamiento de información contenida en las bases de datos con fines de mercadeo y publicidad, ya sea sobre sus propios servicios y productos o los de terceros con los que DECISION ENGINE SAS tiene relaciones comerciales o alianzas, a través de diversos medios de comunicación.
l 10. Utilizar la información contenida en las bases de datos con fines estadísticos.
l 11. Llevar a cabo actividades relacionadas con cesiones de cartera, cobro de obligaciones, informes a centrales de riesgo, entrega de extractos de obligaciones y cualquier otra actividad autorizada.
l 12. Realizar contactos con fines comerciales y promocionales a través de varios medios de comunicación.
l 13. Realizar actividades de gestión de cobro, entrega de extractos de obligaciones y actualización de información a través de métodos como correo electrónico, mensajes de texto, correspondencia y otros medios.
14. Nuestra aplicación recopila y monitorea la información de sus mensajes de texto para enriquecer su perfil financiero y ayudarnos a realizar una evaluación de riesgo crediticio que identifique su perfil de riesgo y le proporcione un análisis de crédito adecuado para asegurar que los usuarios satisfagan sus necesidades de crédito. Además, esto nos ayuda a garantizar que su solicitud de préstamo sea segura y que sea usted quien reciba el monto del préstamo. Por lo tanto, antes de enviar su solicitud, necesitamos su autorización para recopilar información de "SMS", "Registros de llamadas", "Ubicación", y cargarla en "https://api.credyclub.com/". Nos comprometemos a utilizar un protocolo seguro de transferencia de datos para cifrar la información y garantizar la seguridad de la misma. Si no está de acuerdo, no realizaremos esta operación y la aplicación no podrá proporcionarle un servicio normal, por lo que se cerrará.
l 15. Compartir, enviar o entregar datos personales a empresas afiliadas de DECISION ENGINE SAS ubicadas en Colombia o en otros países para cumplir con las obligaciones establecidas en la relación contractual o para llevar a cabo cualquiera de las actividades mencionadas.
l 16. Intercambiar información personal y financiera, así como datos relacionados con créditos contratados u otorgados a través de DECISION ENGINE SAS con entidades filiales, matrices, aliadas, entidades financieras, cesionarios o inversionistas.
l 17. Utilizar datos con fines publicitarios y de marketing, promocionando tanto los servicios y productos propios de DECISION ENGINE SAScomo los de terceros con los que la empresa tenga relaciones comerciales o alianzas. Esto se llevará a cabo a través de diversos medios, como correo, teléfono, celular, correo electrónico y cualquier otro método conocido o por conocer.
l 18. Recopilar información de terceros con el propósito de obtener referencias comerciales y personales.
IV. Mis derechos como titular de los datos, de conformidad con la Constitución y la ley, incluyen el derecho a conocer, actualizar, rectificar, suprimir mi información personal y a revocar el consentimiento otorgado para el tratamiento de datos personales.
V. Estoy informado de que puedo presentar reclamos y consultas sobre mis derechos como titular de datos personales siguiendo los canales y procedimientos establecidos en la Política de Datos Personales de DECISION ENGINE SAS .
VI. Declaro haber leído y comprendido la Política de Datos Personales, aceptando voluntariamente el tratamiento de mis datos personales, que implica el almacenamiento, procesamiento y transferencia de los mismos a personas naturales o jurídicas de acuerdo con las finalidades y condiciones mencionadas en nuestra Política de Privacidad.
En consideración de lo expuesto, otorgo mi autorización de manera voluntaria, previa, explícita, informada e inequívoca a DECISION ENGINE SAS para el tratamiento de mis datos personales con las finalidades descritas en su Política de Tratamiento de Datos Personales. Finalmente, certifico que la información proporcionada por mí es veraz, completa, exacta, actualizada y verificable.