Política de Tratamiento de Datos Personales
Esta Política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 1266 de 2008 y demás normas concordantes sobre protección de datos personales y habeas data en Colombia. Debe leerse junto con los Términos y Condiciones.
1. Responsable del tratamiento
Huxley Finances LLC
Domicilio: 1561 S Kendall St, Lakewood, CO 80232-7033, Estados Unidos
Correo electrónico: [email protected]
Formulario de contacto: disponible dentro de la aplicación y en el sitio web
Área responsable de la atención de consultas y reclamos: Equipo de Protección de Datos Personales de Huxley Finances LLC. Canal: [email protected] (asunto: “Protección de Datos”).
Préstamos y Crédito: Huxley es una herramienta de información y cálculo que permite a personas residentes en Colombia estimar el costo de un crédito y consultar información sobre opciones de crédito de proveedores participantes. La aprobación, el contrato y el desembolso corresponden al proveedor que el usuario elija.
2. Ámbito de aplicación
Esta Política aplica al tratamiento de datos personales de usuarios de la aplicación y del sitio web, así como de personas que se comunican con nosotros a través de nuestros canales de contacto.
3. Principios
El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, conforme al artículo 4 de la Ley 1581 de 2012.
4. Datos que tratamos
Según el uso que hagas de la aplicación y del sitio web, podemos tratar:
a) Datos de identificación y contacto. Nombre y apellidos, número de documento de identidad (cédula de ciudadanía o cédula de extranjería), fecha de nacimiento, teléfono y correo electrónico.
b) Información financiera. Ingresos declarados, actividad económica y datos necesarios para estimar o consultar una opción de crédito.
c) Datos técnicos y de uso. Identificadores del dispositivo, sistema operativo, versión de la aplicación, dirección IP, registros de actividad y datos de diagnóstico.
d) Datos de la calculadora. Monto, plazo, tasa y frecuencia de pago que ingresas voluntariamente para obtener una estimación.
e) Datos de contacto y soporte. Correo electrónico y contenido del mensaje que envías a través del formulario de contacto.
f) Información bancaria — cuando aplique. Datos de la cuenta para un eventual desembolso, únicamente cuando el proveedor correspondiente lo requiera.
g) Datos de verificación de identidad (KYC) — cuando aplique. Imágenes del documento de identidad o del rostro, cuando el flujo de un proveedor lo exija. Ver la sección 7 sobre datos sensibles.
5. Finalidades del tratamiento
| Categoría de datos | Finalidad |
|---|---|
| Identificación y contacto | Crear y administrar la cuenta; autenticar al usuario; comunicarnos contigo |
| Información financiera | Presentar opciones de crédito pertinentes a tu perfil |
| Datos técnicos y de uso | Garantizar la seguridad, prevenir el fraude, diagnosticar fallas y mejorar el Servicio |
| Datos de la calculadora | Generar estimaciones del costo del crédito |
| Contacto y soporte | Atender consultas, peticiones, quejas y reclamos |
| Información bancaria | Permitir que el proveedor gestione un eventual desembolso |
| Datos KYC | Verificar tu identidad y prevenir la suplantación |
| Todas las anteriores | Cumplir obligaciones legales y atender requerimientos de autoridad competente |
No utilizamos tus datos personales para entrenar modelos de inteligencia artificial ni los transferimos a terceros con esa finalidad.
6. Autorización
El tratamiento de tus datos personales requiere tu autorización previa, expresa e informada, conforme al artículo 9 de la Ley 1581 de 2012.
La autorización se obtiene mediante una casilla de aceptación no premarcada que debes marcar activamente al momento del registro en la aplicación o antes del envío de un formulario. La casilla incluye un enlace directo a esta Política.
Conservamos prueba de la autorización otorgada (registro de fecha, hora, versión de la Política aceptada e identificador del usuario), conforme al artículo 2.2.2.25.2.4 del Decreto 1074 de 2015.
Puedes revocar tu autorización en cualquier momento, salvo que exista un deber legal o contractual que nos obligue a conservar determinada información. La revocatoria se solicita por los canales indicados en la sección 12.
7. Datos sensibles
Algunos procesos de verificación de identidad pueden implicar el tratamiento de datos sensibles, como imágenes de tu rostro o de tu documento de identidad.
De acuerdo con el artículo 6 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.3 del Decreto 1074 de 2015:
- No estás obligado a autorizar el tratamiento de datos sensibles.
- Si decides no autorizarlo, podrás seguir usando la calculadora y las funciones informativas de la Plataforma, aunque es posible que no puedas continuar el proceso ante determinados proveedores.
- Estos datos se utilizan exclusivamente para verificación de identidad y prevención de fraude, y no se emplean con fines publicitarios, de perfilamiento comercial ni se ceden a terceros distintos de los indicados en la sección 8.
8. Datos de niñas, niños y adolescentes
La Plataforma está dirigida exclusivamente a mayores de 18 años. No recolectamos conscientemente datos de menores de edad. Si identificamos que un titular es menor de edad, procederemos a la supresión de sus datos y a la cancelación de la cuenta.
9. Encargados y terceros con quienes compartimos información
Podemos compartir tus datos personales con:
| Destinatario | Propósito |
|---|---|
| Proveedores de crédito participantes | Presentarte opciones y, si decides continuar, permitir que evalúen tu caso |
| Aliados de verificación de identidad (KYC) | Validar tu identidad y prevenir suplantación |
| Proveedores de infraestructura tecnológica y alojamiento | Operar la Plataforma |
| Herramientas de analítica y diagnóstico | Medir el desempeño y la estabilidad de la aplicación |
| Autoridades administrativas y judiciales | Cumplir requerimientos legales |
Antes de compartir tus datos con un proveedor de crédito solicitamos tu consentimiento expreso y específico para esa transmisión, identificando al destinatario. Al ser dirigido a los canales del proveedor, aplicará la política de tratamiento de datos de dicho proveedor, sobre la cual Huxley no ejerce control.
Los proveedores participantes y los encargados vinculados a cada proceso se identifican de forma individual en el momento en que se solicita tu consentimiento para la respectiva transmisión.
No vendemos datos personales.
10. Consulta y reporte a centrales de información crediticia
Cuando el flujo de un proveedor lo requiera, dicho proveedor podrá consultar y reportar tu comportamiento crediticio ante operadores de información financiera (por ejemplo, TransUnion o Datacrédito Experian), conforme a la Ley 1266 de 2008.
Esta consulta requiere tu autorización previa, expresa y específica, distinta de la autorización general prevista en la sección 6, y se solicita en el momento correspondiente del proceso.
Frente a los datos reportados en centrales de información, tienes derecho a conocerlos, actualizarlos, rectificarlos y a solicitar la corrección de reportes inexactos ante el operador o la fuente correspondiente.
11. Transferencia y transmisión internacional de datos
Huxley Finances LLC está domiciliada en los Estados Unidos. Por lo tanto, tus datos personales pueden ser transferidos, almacenados y tratados fuera del territorio colombiano, incluidos servidores ubicados en los Estados Unidos y en los países donde operan nuestros encargados.
Al otorgar tu autorización, aceptas de manera expresa e informada esta transferencia y transmisión internacional, en los términos del artículo 26 de la Ley 1581 de 2012.
Adoptamos medidas contractuales, técnicas y organizativas para que el nivel de protección de tus datos sea equivalente al exigido por la legislación colombiana, incluyendo cláusulas de confidencialidad y de tratamiento restringido con nuestros encargados.
Puedes revocar esta autorización escribiendo a [email protected], teniendo en cuenta que ello puede impedir la prestación del Servicio.
12. Derechos del titular
Como titular de datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley no lo exija.
- Ser informado, previa solicitud, sobre el uso que hemos dado a tus datos.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos personales que hayan sido objeto de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.
13. Procedimiento para consultas y reclamos
Canal de radicación: [email protected], con el asunto “Protección de Datos”.
Información a incluir: nombre completo, número de documento de identidad, descripción clara del requerimiento y datos de contacto para la respuesta.
Consultas
Atenderemos tu consulta en un término máximo de diez (10) días hábiles contados desde su recepción. Cuando no sea posible responder en ese plazo, te informaremos los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos
Si el reclamo resulta incompleto, te requeriremos dentro de los cinco (5) días siguientes para que lo subsanes. Transcurridos dos (2) meses sin respuesta de tu parte, se entenderá desistido.
El término máximo para atender el reclamo es de quince (15) días hábiles contados desde el día siguiente a su recepción. Cuando no sea posible atenderlo en ese plazo, te informaremos los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.
Queja ante la autoridad
Conforme al artículo 16 de la Ley 1581 de 2012, la queja ante la Superintendencia de Industria y Comercio procede únicamente una vez agotado el trámite de consulta o reclamo ante nosotros.
Superintendencia de Industria y Comercio — www.sic.gov.co
14. Eliminación de la cuenta
Puedes eliminar tu cuenta y solicitar la supresión de tus datos directamente desde la aplicación, en Ajustes → Cuenta → Eliminar cuenta, sin necesidad de contactarnos.
La eliminación es definitiva. Conservaremos únicamente aquella información que estemos legalmente obligados a mantener, conforme a la sección 15.
También puedes solicitar la eliminación escribiendo a [email protected].
15. Conservación de los datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos de cuenta activa | Mientras la cuenta permanezca activa |
| Datos tras la eliminación de la cuenta | Supresión dentro de los 30 días calendario siguientes, salvo obligación legal |
| Prueba de la autorización | Mientras dure el tratamiento y hasta 5 años después |
| Registros de prevención de fraude | Hasta 5 años |
| Datos exigidos por obligación legal o contable | El plazo que la norma aplicable determine |
16. Seguridad de la información
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos frente a acceso no autorizado, pérdida, alteración o uso indebido, incluyendo cifrado en tránsito, control de accesos por roles y acuerdos de confidencialidad con nuestros encargados.
Ningún sistema es completamente invulnerable. En caso de un incidente de seguridad que afecte tus datos personales, te informaremos y notificaremos a la Superintendencia de Industria y Comercio conforme a la normativa aplicable.
17. Cookies y tecnologías similares en el sitio web
El sitio web es una página de apoyo del producto móvil y no requiere registro ni autenticación.
Utilizamos únicamente las cookies estrictamente necesarias para el funcionamiento del sitio y la seguridad del formulario de contacto, las cuales no requieren consentimiento previo conforme a la normativa aplicable.
En caso de incorporar herramientas de analítica o tecnologías publicitarias, actualizaremos esta sección e implementaremos un mecanismo de consentimiento previo antes de su activación.
El formulario de contacto recoge únicamente correo electrónico y mensaje, con la finalidad exclusiva de responder tu consulta.
18. Registro Nacional de Bases de Datos
Cuando resulte legalmente exigible conforme al artículo 25 de la Ley 1581 de 2012 y a las instrucciones de la Superintendencia de Industria y Comercio, las bases de datos administradas por Huxley Finances LLC serán inscritas en el Registro Nacional de Bases de Datos (RNBD).
19. Vigencia y modificaciones
Esta Política rige desde su fecha de entrada en vigor y permanecerá vigente mientras Huxley Finances LLC desarrolle su objeto.
Podemos modificarla. La versión vigente se publica en esta página con su fecha y número de versión. Cuando la modificación sea sustancial —en particular si afecta las finalidades o los destinatarios de los datos— te lo comunicaremos con al menos quince (15) días calendario de anticipación mediante notificación en la aplicación o al correo registrado, y solicitaremos una nueva autorización cuando la ley lo exija.
20. Contacto
Huxley Finances LLC
1561 S Kendall St, Lakewood, CO 80232-7033, Estados Unidos
[email protected] — asunto “Protección de Datos”
Formulario de contacto: disponible en la aplicación y en el sitio web