Política de privacidad
Su solicitud de crédito involucra información de identidad, contacto y situación financiera. Queremos que, antes de compartirla, usted comprenda qué datos tratamos, para qué los utilizamos, quién puede tener acceso a ellos y cómo puede ejercer sus opciones.
Esta política es adoptada por Inversiones Financiamientos Transporte Y Turismo Invertranstur SAS y se aplica al tratamiento de datos personales en CrediLuma y sus servicios relacionados.
Lo esencial sobre sus datos
Lo que usted debe saber | Nuestro compromiso |
Quién responde por su información | Inversiones Financiamientos Transporte Y Turismo Invertranstur SAS es el Responsable del Tratamiento descrito en esta política. |
Qué información tratamos | Datos de cuenta y contacto, documentos de identidad, información de solicitud y financiera, registros de crédito y pago, y datos técnicos necesarios o accesibles con la autorización correspondiente. |
Para qué la utilizamos | Prestar los servicios, verificar la identidad, evaluar solicitudes, prevenir el fraude, administrar operaciones y cumplir las obligaciones legales aplicables. |
Qué puede decidir | Administrar permisos, consultar y corregir sus datos, solicitar su supresión o revocar autorizaciones. Algunos registros pueden conservarse por obligaciones legales o contractuales. |
Dónde presentar una solicitud | inquiry@inversionesfin.com |
Contenido
01 Alcance y nuestro papel
02 Cómo recibimos la información
03 Categorías de datos personales
04 Finalidades y autorización
05 Acceso al dispositivo y permisos
06 Datos sensibles y verificación de identidad
07 Evaluación y tratamiento automatizado
08 Destinatarios y límites de la información compartida
09 Tratamiento fuera de Colombia
10 Conservación y supresión
11 Sus derechos y cómo ejercerlos
12 Eliminación de la cuenta y de los datos asociados
13 Seguridad y tecnologías de terceros
14 Protección de menores de edad
15 Actualizaciones y contacto
01 Alcance y nuestro papel
Esta política se aplica cuando usted registra o utiliza una cuenta en CrediLuma, presenta una solicitud de crédito, verifica su identidad, consulta sus obligaciones, administra sus pagos o se comunica con nuestro equipo de atención.
En este documento, “CrediLuma”, “nosotros” y “la Compañía” se refieren a Inversiones Financiamientos Transporte Y Turismo Invertranstur SAS.
Cuando determinamos las finalidades y los medios del tratamiento, actuamos como Responsable del Tratamiento y asumimos las obligaciones correspondientes.
Los proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones actúan como Encargados del Tratamiento, dentro del alcance de los servicios contratados. Cuando un banco, proveedor de pagos u otro destinatario determina de manera independiente sus propias finalidades, responde por esas actividades de tratamiento.
Esta política explica el uso de los datos personales. No sustituye el contrato de crédito, los términos del servicio ni las autorizaciones específicas presentadas en las funciones correspondientes.
02 Cómo recibimos la información
Directamente de usted. Recibimos los datos que ingresa al registrarse, los documentos de identidad o ingresos que presenta con su solicitud y la información que comparte al comunicarse con nosotros.
Durante el uso del servicio. Se generan registros de solicitudes, aceptación de contratos, desembolsos, pagos, inicio de sesión y operaciones de la cuenta.
A través del dispositivo. Podemos obtener información técnica necesaria para el funcionamiento de la aplicación y, con las autorizaciones correspondientes, los datos descritos en la sección 05.
De proveedores relacionados con el servicio. Podemos recibir resultados de verificación de identidad o estados de transacciones de proveedores de pagos, siempre que exista la autorización necesaria u otra habilitación legal aplicable.
Si se implementan consultas o reportes a operadores de información crediticia, informaremos previamente los operadores, los datos y las finalidades, y cumpliremos los requisitos de autorización y comunicación aplicables. Esta política no significa que CrediLuma ya esté integrado con un operador específico.
03 Categorías de datos personales
La información requerida depende del servicio que utilice. Instalar la aplicación no implica que recopilemos todos los datos de la siguiente tabla.
Categoría | Información que puede incluir | Uso relacionado |
Cuenta y contacto | Número celular, correo electrónico, identificador de cuenta y registros de autenticación. | Registro, inicio de sesión, administración de la cuenta y comunicaciones del servicio. |
Identidad y datos básicos | Nombre, fecha de nacimiento, tipo y número de documento, fotografías del documento y dirección de residencia. | Confirmación de identidad y validación de la solicitud. |
Información laboral y financiera | Ocupación, situación laboral, fuentes y monto de ingresos, obligaciones financieras y soportes. | Evaluación de elegibilidad y capacidad de pago. |
Cuenta para desembolsos y pagos | Entidad bancaria, nombre del titular y datos de la cuenta. | Verificación de titularidad, desembolsos y pagos. |
Crédito y transacciones | Monto solicitado, plazo, aceptación contractual, desembolsos, valores a pagar y pagos realizados. | Administración contractual, conciliación y atención de controversias. |
Dispositivo y funcionamiento | Modelo, versiones del sistema y de la aplicación, dirección IP, identificadores técnicos necesarios y registros de errores y operaciones. | Funcionamiento, detección de riesgos y solución de fallas. |
Atención y autorizaciones | Consultas, reclamaciones, soportes, respuestas y registros de autorización o revocatoria. | Atención al usuario y gestión de solicitudes y autorizaciones. |
Datos de funciones específicas | Imágenes capturadas, ubicación aproximada, recordatorios y otros datos accesibles con la autorización correspondiente. | Funciones y finalidades detalladas en la sección 05. |
No le solicitaremos la contraseña de acceso a su cuenta bancaria ni su clave de pagos. Los identificadores técnicos utilizados deberán especificarse en el aviso correspondiente; la expresión “información del dispositivo” no autoriza una recopilación ilimitada.
04 Finalidades y autorización
Tratamos los datos conforme al régimen colombiano aplicable, incluida la Ley 1581 de 2012 y sus normas reglamentarias. Para la información financiera, crediticia, comercial y de servicios, aplicamos la Ley 1266 de 2008 y sus modificaciones, cuando corresponda.
Salvo las excepciones legales, solicitamos autorización previa, expresa e informada y conservamos constancia de ella. Leer esta política, instalar la aplicación o guardar silencio no constituye autorización para todas las actividades de tratamiento.
Finalidad | Actividades comprendidas |
Servicios de cuenta | Registro, autenticación, mantenimiento y comunicaciones necesarias. |
Verificación de solicitudes | Validar identidad y documentos, comprobar la cuenta de desembolso y evaluar la elegibilidad. |
Administración del crédito | Comunicar resultados, gestionar la aceptación contractual, desembolsos, pagos y conciliaciones. |
Protección del usuario y del servicio | Identificar suplantación, accesos inusuales, solicitudes falsas y posibles fraudes. |
Atención de solicitudes | Responder consultas, reclamos y solicitudes de actualización, supresión o revocatoria. |
Obligaciones aplicables | Cumplir obligaciones contables, tributarias, de prevención del lavado de activos y otras que sean exigibles a la Compañía. |
Calidad y seguridad | Corregir fallas, analizar problemas operativos y realizar controles de seguridad necesarios. |
Cuando un dato sea indispensable para tramitar la solicitud o ejecutar el contrato, explicaremos las consecuencias de no suministrarlo.
Si realizamos actividades de mercadeo, habilitaremos las autorizaciones y mecanismos de retiro que correspondan. Rechazar estas comunicaciones no afecta los servicios esenciales de la cuenta.
No destinaremos los datos a nuevas finalidades incompatibles con las informadas sin efectuar la comunicación y obtener la autorización que sean necesarias.
05 Acceso al dispositivo y permisos
Para ofrecer las funciones de CrediLuma, verificar la información necesaria durante su solicitud y proteger la seguridad de su cuenta, la aplicación puede solicitar acceso a determinados permisos y datos de su dispositivo.
A continuación, explicamos qué información puede obtener CrediLuma mediante cada permiso y para qué se utiliza. Los permisos se solicitarán cuando sean necesarios para utilizar las funciones correspondientes.
Cámara
CrediLuma solicita acceso a la cámara para capturar fotografías necesarias durante el registro, la solicitud y la verificación de identidad. Podemos procesar las imágenes que usted tome voluntariamente dentro de la aplicación y utilizarlas para validar su identidad, verificar la información presentada y completar el proceso de solicitud.
Contactos
Con su autorización, CrediLuma puede acceder a la información de contactos almacenada en su dispositivo, como nombres y números de teléfono. Estos datos pueden utilizarse cuando usted necesite seleccionar o proporcionar información de contacto dentro de la aplicación, así como para apoyar los procesos de verificación y evaluación relacionados con su solicitud.
CrediLuma no modificará ni eliminará los contactos almacenados en su dispositivo.
Ubicación
CrediLuma puede solicitar acceso a la ubicación de su dispositivo para conocer la zona desde la que utiliza el servicio. Esta información se utiliza para verificar la disponibilidad del servicio, reforzar la seguridad de la cuenta y detectar posibles accesos o actividades inusuales.
CrediLuma no utiliza este permiso para realizar un seguimiento continuo de su ubicación cuando no está utilizando las funciones correspondientes.
Información del dispositivo
Podemos recopilar información técnica del dispositivo, como modelo, versión del sistema operativo, versión de la aplicación, identificadores técnicos y características básicas del entorno. Estos datos se utilizan para garantizar el funcionamiento de CrediLuma, proteger la cuenta, detectar accesos o dispositivos inusuales y prevenir posibles riesgos de fraude.
Calendario
Podemos solicitar acceso al calendario cuando usted desee agregar recordatorios relacionados con el servicio. CrediLuma utilizará únicamente la información necesaria para crear recordatorios, por ejemplo, sobre fechas de pago u otras fechas importantes.
No modificaremos eventos ajenos a CrediLuma sin su autorización.
IDFA
Con su autorización, CrediLuma puede acceder al Identificador para Anunciantes de Apple (IDFA), un identificador proporcionado por iOS para determinadas funciones de medición y atribución.
El IDFA puede utilizarse para analizar la procedencia de las instalaciones, medir el rendimiento de las campañas promocionales y evaluar la efectividad de nuestras actividades de adquisición de usuarios.
El acceso al IDFA está sujeto a su consentimiento mediante el sistema App Tracking Transparency de iOS. Si usted no autoriza este permiso, podrá continuar utilizando las funciones principales de CrediLuma.
06 Datos sensibles y verificación de identidad
Recopilar una fotografía del documento no es lo mismo que realizar un tratamiento biométrico. Si el proceso extrae características faciales, crea plantillas biométricas o compara rostros, aplicaremos las garantías correspondientes a los datos sensibles.
Antes de realizar ese tratamiento, informaremos qué datos se utilizan, la finalidad, quién los procesa y las condiciones de conservación, y obtendremos la autorización expresa exigida por la ley.
Usted puede negarse a suministrar datos sensibles. Un permiso de cámara no equivale a una autorización biométrica. No condicionaremos servicios ajenos a ese tratamiento a la entrega de datos sensibles.
Informaremos las alternativas de verificación aplicables. Los datos biométricos obtenidos para verificar la identidad no se utilizarán para perfiles publicitarios ni para fines ajenos a dicha verificación.
07 Evaluación y tratamiento automatizado
CrediLuma puede utilizar reglas automatizadas o herramientas de análisis para apoyar la validación de documentos, la detección de comportamientos inusuales y la evaluación del riesgo crediticio.
La evaluación debe basarse en información obtenida lícitamente y pertinente para su finalidad. Presentar una solicitud, aportar datos adicionales o conceder permisos no garantiza la aprobación del crédito.
Si considera que la información utilizada es incorrecta o que el resultado requiere una revisión, puede presentar una objeción, aportar soportes y solicitar la revisión mediante nuestro correo de contacto. Atenderemos la solicitud conforme a las reglas aplicables y responderemos dentro de los límites de información que puedan divulgarse.
08 Destinatarios y límites de la información compartida
No vendemos datos personales. Solo compartimos información cuando existe una habilitación adecuada, resulta necesario y corresponde a las finalidades informadas.
Destinatario | Motivo | Límite |
Proveedores tecnológicos y operativos | Alojamiento, almacenamiento, verificación, seguridad, notificaciones o atención. | Datos indispensables para el servicio encomendado. |
Bancos y proveedores de pagos | Verificar cuentas, efectuar desembolsos y pagos y conciliar transacciones. | Información necesaria de identidad, cuenta y transacción. |
Asesores legales, auditores y contadores | Servicios profesionales, controversias y obligaciones aplicables. | Información pertinente para el asunto concreto. |
Gestores de cartera debidamente contratados | Apoyar la gestión de obligaciones vencidas, cuando exista dicho encargo. | Datos necesarios de identidad, contacto, contrato y estado de pagos. |
Autoridades competentes | Atender requerimientos legales o cumplir obligaciones. | Información legalmente exigible. |
Partes de operaciones corporativas | Tratamientos necesarios en fusiones, reorganizaciones o transferencias de activos. | Información sujeta a finalidad legítima, confidencialidad y procedimientos aplicables. |
Los Encargados deben seguir las instrucciones acordadas y cumplir obligaciones de confidencialidad y seguridad. No pueden utilizar los datos para actividades propias de mercadeo ajenas al encargo.
No revelaremos su situación crediticia a personas ajenas a la obligación ni utilizaremos sus datos para humillarlo públicamente, amenazarlo o acosarlo.
Si cambian los destinatarios, las finalidades o las condiciones de una manera que requiera una nueva comunicación o autorización, cumpliremos esos requisitos.
09 Tratamiento fuera de Colombia
Si los servicios implican almacenar, consultar o tratar datos fuera de Colombia, distinguiremos entre transferencias a Responsables independientes y transmisiones a Encargados del Tratamiento.
Adoptaremos las medidas exigidas por la normativa aplicable, como verificar las condiciones de protección, celebrar los contratos necesarios, obtener las autorizaciones requeridas o cumplir otros procedimientos legales.
Aceptar esta política no autoriza transferencias ilimitadas a cualquier país o destinatario. Puede contactarnos para conocer los lugares de tratamiento, los destinatarios y las medidas de protección relacionadas con sus datos.
10 Conservación y supresión
La duración del almacenamiento depende de la finalidad, del estado de la cuenta y del contrato y de las obligaciones legales aplicables.
Datos | Criterio de conservación |
Cuenta y contacto | Durante la prestación del servicio y la atención de asuntos posteriores necesarios. |
Solicitud y verificación | Durante la tramitación, las verificaciones de riesgo necesarias y las controversias relacionadas. |
Contratos y transacciones | Según las obligaciones contractuales, contables, tributarias y demás exigencias legales aplicables. |
Registros técnicos y datos auxiliares de riesgo | Por períodos limitados según la finalidad de seguridad o funcionamiento. |
Autorizaciones y solicitudes de derechos | Durante el tiempo necesario para acreditar la autorización y la atención de solicitudes. |
Una vez cumplida la finalidad y cuando no exista fundamento para continuar la conservación, suprimiremos los datos o los anonimizaremos de forma irreversible.
Si determinados registros deben conservarse por una obligación legal o contractual pendiente o por una controversia concreta, explicaremos el motivo y limitaremos su uso posterior.
Desinstalar la aplicación, desactivar permisos o eliminar la cuenta no borra automáticamente todos los registros de nuestros sistemas. Puede solicitar su supresión de forma independiente. Un crédito pendiente tampoco justifica conservar indefinidamente datos ajenos a las obligaciones aplicables.
11 Sus derechos y cómo ejercerlos
Dentro del alcance previsto por la ley, usted puede conocer, acceder, actualizar y rectificar sus datos, solicitar prueba de la autorización e información sobre su uso, y pedir su supresión o la revocatoria de la autorización. El acceso se atenderá gratuitamente en los términos de la normativa aplicable.
También puede rechazar tratamientos no necesarios, presentar reclamos sobre el uso de sus datos y acudir a las autoridades competentes conforme al procedimiento aplicable.
Cómo presentar una solicitud
Escriba a inquiry@inversionesfin.com e indique su nombre, el número celular o correo registrado, la solicitud concreta y el medio para recibir respuesta. También puede enviar una comunicación escrita a nuestra dirección.
Podemos solicitar información adicional necesaria para verificar su identidad. Si actúa mediante representante, deberá acreditarse la representación. No solicitaremos contraseñas bancarias ni claves de pago para atender sus derechos.
Plazos de respuesta
Las consultas sujetas al régimen general se atenderán dentro de los diez días hábiles siguientes a su recepción. Si no es posible responder dentro de ese plazo, informaremos antes de su vencimiento los motivos y la nueva fecha, sin superar cinco días hábiles adicionales.
Los reclamos de rectificación, supresión o revocatoria se atenderán dentro de los quince días hábiles contados a partir del día siguiente a la recepción del reclamo completo. Cuando proceda una prórroga, explicaremos sus motivos y esta no superará ocho días hábiles adicionales.
Si falta información o resulta aplicable un procedimiento especial de información financiera y crediticia, actuaremos conforme a las disposiciones correspondientes y se lo informaremos.
La revocatoria no afecta el tratamiento lícito anterior. Si no podemos atender total o parcialmente su solicitud, explicaremos el motivo y las vías disponibles.
Si considera que sus derechos no han sido protegidos, puede acudir a la Superintendencia de Industria y Comercio (SIC) o a otra autoridad competente, una vez agotado el trámite previo de consulta o reclamo que corresponda.
12 Eliminación de la cuenta y de los datos asociados
Usted puede solicitar la eliminación de su cuenta de CrediLuma y la supresión de los datos personales asociados. Son procesos relacionados, pero algunos registros pueden requerir conservación por obligaciones legales o contractuales pendientes.
Cómo solicitar la eliminación
Puede presentar la solicitud desde la opción de eliminación de cuenta disponible en la aplicación o escribir a inquiry@inversionesfin.com con el asunto “Solicitud de eliminación de cuenta”, indicando el número celular o correo registrado.
Para evitar solicitudes realizadas por terceros, podemos requerir una verificación de identidad. No solicitaremos contraseñas bancarias, claves de pago ni documentos ajenos al trámite.
Qué ocurre después de la solicitud
Verificaremos la titularidad de la cuenta y la existencia de créditos, transacciones o controversias pendientes, y le informaremos el resultado y los pasos necesarios.
Situación de la cuenta | Tratamiento de la solicitud |
Sin obligaciones ni asuntos pendientes | Tras las verificaciones necesarias, eliminaremos la cuenta y tramitaremos la supresión de los datos asociados. |
Con crédito pendiente o transacciones en curso | Explicaremos qué asuntos deben resolverse y su efecto concreto sobre la eliminación. Evaluaremos igualmente la supresión de datos que ya no sean necesarios. |
Con registros de conservación obligatoria | Informaremos la causa de conservación y limitaremos los datos, el plazo y las finalidades a lo necesario. |
Solicitar la eliminación no cancela un contrato de crédito vigente ni extingue las obligaciones de pago. La existencia de un saldo pendiente no será motivo para rechazar de manera general todas las solicitudes de supresión o revocatoria.
La cuenta y los datos después de la eliminación
Una vez eliminada la cuenta, no podrá iniciar sesión ni utilizar sus funciones. Antes de solicitarla, le recomendamos conservar los contratos, comprobantes y registros que necesite. Si posteriormente requiere consultar registros conservados, puede solicitarlo por correo conforme a la ley.
Los datos sin fundamento de conservación serán suprimidos o anonimizados de manera irreversible. Exigiremos a los Encargados que procedan de acuerdo con las obligaciones aplicables respecto de los datos bajo su control.
Los registros que deban conservarse tendrán acceso y uso restringidos. No se utilizarán para mercadeo ni para fines ajenos a su conservación, y se suprimirán o anonimizarán cuando desaparezca el fundamento que exige conservarlos. Los datos en copias de respaldo se tratarán conforme al ciclo de depuración aplicable y no se reincorporarán al uso ordinario del negocio.
Seguimiento y resultado
Las solicitudes de supresión relacionadas con la eliminación de la cuenta se tramitarán conforme a los procedimientos y plazos de la sección 11. Le comunicaremos el resultado por el medio indicado. Si no es posible finalizar de inmediato, explicaremos los motivos, los asuntos pendientes y los pasos siguientes.
Desinstalar CrediLuma o desactivar permisos no equivale a solicitar la eliminación de la cuenta. Para cerrar su cuenta y tramitar sus datos, utilice los canales indicados en esta sección.
13 Seguridad y tecnologías de terceros
Adoptamos medidas acordes con la naturaleza de los datos y los riesgos del tratamiento, como controles de acceso, protecciones necesarias para la transmisión y el almacenamiento, registros de operaciones, mantenimiento de seguridad y obligaciones de confidencialidad para el personal y los proveedores.
Ningún sistema de transmisión o almacenamiento garantiza una seguridad absoluta. Si ocurre un incidente que pueda afectar datos personales, adoptaremos medidas de contención y corrección y cumpliremos las obligaciones de reporte y comunicación aplicables.
Proteja su dispositivo, sus códigos de verificación y sus credenciales de acceso.
Si incorporamos SDK, herramientas de análisis u otras tecnologías de terceros, informaremos el proveedor, su función, los datos involucrados y la finalidad. Su incorporación no autoriza una recopilación superior a la informada.
Los sitios externos o servicios independientes pueden tener sus propias políticas. Seguimos siendo responsables de las actividades de tratamiento que realizamos.
14 Protección de menores de edad
Los servicios de crédito de CrediLuma están dirigidos a personas mayores de dieciocho años con la capacidad legal correspondiente. No ofrecemos estos servicios a menores de edad.
Si identificamos que un menor ha suministrado datos, detendremos la solicitud y suprimiremos o restringiremos el tratamiento de la información conforme a la normativa aplicable.
15 Actualizaciones y contacto
Podemos actualizar esta política por cambios en las funciones, las condiciones de tratamiento o la normativa. Indicaremos las fechas de actualización y entrada en vigencia.
Los cambios sustanciales sobre datos recopilados, finalidades, destinatarios o derechos se comunicarán mediante la aplicación u otro medio apropiado. Cuando se requiera una nueva autorización, la obtendremos antes del tratamiento; el uso continuado de la aplicación no sustituirá ese consentimiento.
Para consultar esta política o ejercer sus derechos, comuníquese con nosotros:
Responsable del Tratamiento
Inversiones Financiamientos Transporte Y Turismo Invertranstur SAS
Correo electrónico
inquiry@inversionesfin.com
Dirección
Centro Comercial Getsemaní, Piso 2, Local 205 Cartagena, Colombia