Política de Privacidad y Tratamiento de Datos

1. Responsable y contacto

Kredyo SAS es responsable del tratamiento de datos de cuenta de Usuarios de la Plataforma. Contacto: privacidad@kredyo.app.

2. Roles en el tratamiento

Kredyo actúa como ENCARGADO del tratamiento respecto de datos operativos (clientes finales, préstamos, cobros) ingresados por la Entidad. La Entidad es RESPONSABLE de esos datos. Kredyo es RESPONSABLE de datos de cuenta, autenticación y logs de la Plataforma.

3. Datos que tratamos

• Identificación y contacto de Usuario (nombre, correo, teléfono, rol).
• Datos operativos de la Entidad: clientes, préstamos, pagos, rutas, caja, nómina.
• Geolocalización de cobradores cuando la Entidad habilita rastreo.
• Datos técnicos: IP, dispositivo, navegador, logs de seguridad.
• Interacciones con KredyoBot (si está habilitado).

4. Finalidades

• Prestar y mantener el servicio contratado.
• Autenticación, seguridad y prevención de fraude.
• Soporte y cumplimiento de obligaciones legales.
• Mejora del producto mediante métricas agregadas.

5. Derechos de los titulares (ARCO/PQRS)

Puedes solicitar acceso, rectificación, actualización o supresión de tus datos de cuenta. Plazo de respuesta: 10 días hábiles (consultas) y 15 días hábiles (reclamos), conforme Ley 1581/2012. Para datos de clientes finales, contacta al administrador de tu Entidad.

6. Transferencias internacionales

Si los proveedores tecnológicos procesan datos fuera de Colombia, Kredyo adoptará medidas contractuales y técnicas razonables (cláusulas tipo, cifrado) para proteger la información.

7. Seguridad

Implementamos controles técnicos y organizativos razonables: cifrado en tránsito, hash de contraseñas, sesiones con expiración, control de acceso por roles y auditoría. Ningún sistema es 100% infalible.

8. Conservación

Conservamos datos mientras dure la relación contractual y el tiempo necesario para obligaciones legales o defensa de reclamaciones. Tras terminación, se aplicará exportación y supresión conforme al contrato.

9. Menores

El servicio está dirigido a organizaciones y usuarios adultos con capacidad legal. No recopilamos intencionalmente datos de menores.

10. Cambios

Podemos actualizar esta política. Los cambios materiales se comunicarán por la Plataforma y pueden requerir nueva aceptación.