Política de Privacidad

1. ¿Quiénes somos y cómo contactarnos?

Responsable del tratamiento: CREDISOAT Y CELUCREDITOS —

Razón social: CREDISOAT Y CELUCREDITOS — NIT:1061725064-6

Esta Política se ajusta a la Ley 1581 de 2012 y Decreto 1377 de 2013 (Colombia), y —cuando corresponda— al RGPD (UE) y otras normas aplicables.

2. ¿Qué datos recolectamos?

• Datos de identificación y contacto (nombre, documento, correo, teléfono/WhatsApp).
• Datos transaccionales y de facturación (cuando aplique).
• Datos de interacción por canales digitales (mensajes, adjuntos, metadatos técnicos como IP, agente de usuario, marca temporal).
• Preferencias y consents (opt-in/opt-out de comunicaciones, palabras clave como BAJA/STOP).
• Información derivada de analítica (conversión, aperturas, respuestas, calidad del servicio).

3. ¿Cómo obtenemos los datos?

• Formularios web, compras y procesos de registro.
• Conversaciones en WhatsApp Business API (Cloud API hosted by Meta) y otros canales de mensajería.
• Integraciones autorizadas con proveedores y plataformas (p. ej., pasarelas de pago, CRM, verificación de identidad, mensajería).
• Cookies y tecnologías similares en nuestro sitio (ver sección 12).

4. Finalidades del tratamiento

• Brindar soporte, gestionar solicitudes y proveer nuestros servicios y/o productos.
• Enviar confirmaciones, recordatorios, notificaciones transaccionales y de seguridad.
• Comunicaciones informativas y comerciales con autorización previa (opt-in).
• Prevención del fraude, seguridad, y cumplimiento de obligaciones legales.
• Mejora continua de nuestros servicios (analítica, calidad y satisfacción).

5. Base legal

Tratamos datos con base en: (i) consentimiento; (ii) ejecución de contrato; (iii) cumplimiento legal; (iv) interés legítimo —respetando siempre los derechos y expectativas razonables de las personas titulares.

6. WhatsApp Business API (Cloud API)

Para operar nuestro canal de WhatsApp utilizamos la WhatsApp Business Platform (Cloud API) hospedada por Meta Platforms. El uso de este canal se rige por las Políticas Comerciales de WhatsApp y las Condiciones de Meta.

6.1. Consentimiento y control

• Podrás darte de baja en cualquier momento enviando BAJA o STOP por WhatsApp, o solicitándolo al correo indicado.
• Respetamos la ventana de 24 horas para responder a mensajes iniciados por el usuario, y el uso de plantillas aprobadas para mensajes iniciados por la empresa.

6.2. Encargados y subencargados

Podremos apoyarnos en proveedores de mensajería y soporte (p. ej., Meta Platforms, Inc., y si corresponde 360dialog GmbH, respond.io u otros integradores), quienes actúan como (sub)encargados conforme a contratos de tratamiento de datos.

7. Conservación de los datos

Conservamos los datos por el tiempo necesario para cumplir las finalidades señaladas y las obligaciones legales aplicables. Los criterios incluyen: vigencia de la relación, requisitos regulatorios, prescripción de acciones y necesidades de auditoría.

8. Transferencias y destinatarios

Podremos compartir datos con: (i) proveedores tecnológicos (hosting, mensajería, analítica); (ii) aliados comerciales necesarios para la prestación del servicio; (iii) autoridades competentes, cuando exista deber legal. Algunas transferencias pueden realizarse a países con leyes distintas de protección de datos; en esos casos, aplicaremos salvaguardas adecuadas (cláusulas contractuales tipo u otros mecanismos reconocidos).

9. Seguridad

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales (cifrado en tránsito, controles de acceso, registro de actividades, segmentación por roles). Aun así, ningún sistema es 100% infalible; te recomendamos buenas prácticas como no compartir códigos ni credenciales.

10. Derechos de las personas titulares

De acuerdo con la normativa aplicable, podrás ejercer los derechos de acceso, actualización, rectificación, supresión y revocación del consentimiento, así como oponerte o solicitar la limitación del tratamiento cuando proceda.

Para ejercerlos, escríbenos a [email protected] indicando tu nombre completo, número de identificación, medio de contacto y la solicitud concreta.

11. Menores de edad

Nuestros servicios no están dirigidos a menores. Si identificamos datos de menores sin la debida autorización, procederemos a su eliminación segura.

12. Cookies y tecnologías similares

Usamos cookies necesarias para el funcionamiento del sitio y, con tu autorización, cookies de medición/analítica. Puedes gestionar tus preferencias desde tu navegador o nuestro banner de cookies (cuando aplique). Para más información consulta nuestra Política de Cookies.

13. Actualizaciones de esta Política

Podremos actualizar esta Política para reflejar cambios legales o de operación. Publicaremos la versión vigente en este mismo enlace indicando la fecha de última actualización.

14. Canal de contacto para privacidad

Si tienes preguntas sobre esta Política o el tratamiento de tus datos, contáctanos en [email protected] o por WhatsApp al +57 322 321 0326.