Política de Tratamiento de Datos

Capítulo I – Obligatoriedad de cumplimiento.

Artículo 01. El cumplimiento estricto de esta política es obligatorio para COMPAÑÍA DE CRÉDITO CREDIRUEDAS S.A.S. (en adelante CREDI RUEDAS), como encargado y/o responsable del tratamiento de los datos personales, de los involucrados en los procesos directos de intervención en la ejecución de la operatividad y sus actividades.

Artículo 02. Es obligación de los colaboradores y miembros del equipo de CREDI RUEDAS, compartir la política con sus clientes, prospectos, proveedores, colaboradores y demás personas naturales vinculadas con la empresa en todos los canales de atención, para su lectura y comprensión.

Artículo 03. Es deber de los clientes, prospectos, proveedores, colaboradores y demás personas naturales vinculadas con la empresa en todos los canales de atención, leer detalladamente y autorizar expresamente su acuerdo con esta política.

 ​Capítulo II - Responsable del tratamiento.

Artículo 04. El responsable y encargado directo de efectuar el adecuado tratamiento de datos personales es COMPAÑÍA DE CRÉDITO CREDIRUEDAS S.A.S (CREDI RUEDAS), constituida legalmente en Colombia, identificada con NIT 901.571.794-7, con sede principal en el barrio Blas de Lezo, Manzana 37, Lote 3, Etapa 4, de la ciudad de Cartagena. Su página WEB es www.crediruedas.com; su correo electrónico es privacidad@crediruedas.com; cada que CREDI RUEDAS, recolecta la información y toma decisiones sobre el tratamiento de los datos.

Capítulo III - Principios aplicables.

Artículo 05. En el desarrollo de esta política, CREDI RUEDAS aplica de manera directa e integral, en todos los tratamientos, los siguientes principios:

a) Legalidad; el tratamiento de datos es una actividad regulada por la ley 1581 de 2012.

b) Finalidad; esta actividad, obedece a una finalidad que, debe ser informada al titular de los datos personales.

c) Libertad; esta actividad sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular de la información. Estos datos no deben ser obtenidos y divulgados sin autorización previa, o en ausencia de mandato legal que revele el consentimiento.

d) Veracidad; esta actividad obedece a que, la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Está prohibido tratar datos parciales, fraccionados, incompletos o que induzcan al error.

e) Transparencia; en esta actividad se debe garantizar el derecho del titular a obtener el responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, la información acerca de la existencia de los datos que a este conciernen.

f) Acceso y circulación restringida; el tratamiento de datos sólo podrá realizarse con personas autorizadas por el titular de la información y/o por las personas previstas en la ley; a diferencia de la información pública, los datos personales no deben estar disponibles en Internet u otros medios de divulgación o comunicación masiva, a menos que, el acceso sea controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados en la ley.

g) Seguridad; La información sujeta al tratamiento de datos, debe ser manejada con las medidas técnicas, humanas y administrativas que sean necesarias, por parte del responsable del tratamiento al que se refiere la ley, para otorgar seguridad a los registros, con el fin de evitar posibles adulteraciones, fraude, pérdida, consulta, uso indebido o acceso no autorizado.

h) Confidencialidad; toda persona que intervenga en el tratamiento de datos personales que, no tengan la naturaleza de públicos, está obligada a garantizar la reserva de la información, incluso cuando la relación con alguna de las labores que comprende el tratamiento haya finalizado, permitiéndole realizar únicamente el suministro o comunicación de datos personales cuando esté en el marco del desarrollo de actividades autorizadas en la ley.

Capítulo IV - Finalidades del tratamiento de datos personales.

Artículo 06. La información personal para el tratamiento de datos que realiza CREDI RUEDAS, según el tipo de base de datos que se le aplique esta actividad, es recolectada, almacenada, tratada, usada, custodiada, recopilada, archivada, consultada, actualizada, analizada, verificada, reportada, suministrada, suprimida, compartida, transmitida y transferida para:

• Realizar de forma pertinente las gestiones relacionadas al desarrollo del objeto social de CREDI RUEDAS, referente a la gestión de crédito, financiación de vehículos, sus partes, piezas, accesorios, gestión de cobranza y otros procesos, así como aquellas relacionadas con la celebración de contratos con el titular de la información.
• Estudio, análisis y decisión de la solicitud de crédito.
• Administración, seguimiento y recuperación del crédito durante toda su vigencia.
• Cumplimiento de obligaciones legales y contractuales.
• Gestión de cobranza extrajudicial y judicial en los términos del Manual de Cobranza y la Ley 2300 de 2023.
• Ejecución de la garantía mobiliaria.
• Cesión o endoso de la cartera a terceros, incluyendo la entrega de información necesaria al cesionario, administrador de cartera o adquirente de los derechos crediticios para la correcta administración y recuperación de la obligación.
• Estadísticas internas.
• Actualización de información del titular.
• Efectuar encuestas de satisfacción, medición, percepción y otras que permitan realizar análisis estratégicos, respecto a los servicios ofrecidos y realizados por los distintos departamentos en CREDI RUEDAS.
• Agendamiento, gestión y confirmación de citas, relacionadas a servicios de monitoreo GPS.
• Gestión de trámites de calidad y de PQRS (peticiones, quejas, reclamos y solicitudes) que puedan surgir.
• Contactar al titular de la información, según el canal autorizado, para la realización de encuestas, estudios y/o validación de datos personales necesarios para la ejecución de una relación contractual con CREDI RUEDAS.
• Contactar al titular de la información, con el propósito de realizar invitaciones, según el canal autorizado, para eventos comerciales y/o envío de información sobre estado de cuenta, recordatorios, promociones y servicios de CREDI RUEDAS.
• Contactar al titular de la información por medio de canales digitales para el envío de avisos, noticias relacionadas a campañas de fidelización o mejora de servicios de CREDI RUEDAS.
• Facilitar la información de contacto a los distintos departamentos de CREDI RUEDAS, entidad alidada o terceros con un vínculo contractual para el desarrollo de actividades de telemercadeo, mercadeo, investigación de mercados, encuestas, entre otros.
• Contactar al titular de la información por medio de correo electrónico para el envío de notificaciones generales, extractos, estados de cuenta, facturas, cartas, formatos o cualquier otra información relacionada con las obligaciones derivadas del contrato celebrado con CREDI RUDAS.
• Dar cumplimiento a las obligaciones contraídas con el titular de la información, con relación al pago de salarios, prestaciones sociales y demás retribuciones consagradas en el contrato de trabajo o según lo disponga la ley (con respecto a colaboradores de la empresa).
• Ofrecer programas de bienestar corporativo y planificar actividades empresariales de CREDI RUEDAS para el titular y sus beneficiarios (con respecto a colaboradores de la empresa).
• Para cada finalidad se indicará la base legal (consentimiento u otra aplicable). Los titulares deben ser informados previamente y la autorización será conservada como soporte.
• Facilitar la información con terceros a CREDI RUEDAS, con los cuales se tenga una relación contractual y que, para el cumplimiento del objeto del contrato, sea necesario entregarla, siguiendo protocolos basados en los principios aplicables en esta política.

Artículo 07. Tratamiento de datos sensibles. El titular no está obligado a suministrar o autorizar el tratamiento de sus datos sensibles, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización, o el tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado, casos de urgencia médica o sanitaria. Por tal razón, los datos sensibles recolectados son tratados por CREDI RUEDAS, según el tipo de base de datos que se trate, con los siguientes propósitos:

• Realizar de forma pertinente las gestiones relacionadas al desarrollo del objeto social de CREDI RUEDAS, referente a la gestión de crédito, financiación de vehículos, sus partes, piezas, accesorios, gestión de cobranza y otros procesos, así como aquellas relacionadas con la celebración de contratos con el titular de la información.
• Gestión de trámites de calidad y de PQRS (peticiones, quejas, reclamos y solicitudes) que puedan surgir.
• Consultar datos históricos y estadísticos.
• Dar cumplimiento a las obligaciones contraídas con el titular de la información, con relación al pago de salarios, prestaciones sociales y demás retribuciones consagradas en el contrato de trabajo o según lo disponga la ley (con respecto a colaboradores de la empresa).
• Actividades que impliquen la toma de fotografías o videos para su difusión, cuyo titular haya brindado autorización expresa y firmado una cesión de derechos sobre la imagen.
• Ofrecer programas de bienestar corporativo y planificar actividades empresariales de CREDI RUEDAS para el titular y sus beneficiarios (con respecto a colaboradores de la empresa).
• Facilitar la información con terceros a CREDI RUEDAS, con los cuales se tenga una relación contractual y que, para el cumplimiento del objeto del contrato, sea necesario entregarla, siguiendo protocolos basados en los principios aplicables en esta política.

Capítulo V - Datos recolectados.

 Artículo 08. Generalmente la información que se solicita para el tratamiento de datos personales, son los siguientes:

• Datos de identificación: nombres, apellidos, tipo y número de documento de identidad, fecha y lugar de nacimiento, edad, lugar y fecha de expedición del documento de identidad, estado civil, profesión, oficio u ocupación y sexo.
• Datos de ubicación y contacto: ciudad, barrio y dirección de residencia, número de teléfono móvil, dirección de correo electrónico.
• Datos comerciales: soporte de ingresos y gastos, información laboral, información empresarial, referencias, evidencia de herramientas o negocio, puntaje en centrales de riesgo.
• Datos de interacción: mensajes de chat, historial de conversaciones, historial de llamadas, preferencias.
• Datos sensibles y biométricos (imagen facial): con autorización expresa y justificada, como la que se detalla en el capítulo siguiente.

Capítulo VI - Tratamiento de datos biométricos, identidad, geolocalización y videovigilancia.

Artículo 09. Finalidad del tratamiento. CREDI RUEDAS informa que en sus instalaciones se cuenta con sistemas de CCTV (circuito cerrado de televisión), cámaras de seguridad IP y sistemas de información que pueden recolectar y almacenar datos biométricos, como la imagen del rostro de las personas que ingresan, permanecen, transitan o abandonan las instalaciones, así mismo, como parte de sus procesos comerciales y financieros, podrá recolectar y almacenar fotografías de clientes en sus bases de datos y sistemas de información. El tratamiento de estos datos tiene como finalidades específicas:

a) Seguridad física de las instalaciones, productos, empleados, clientes y visitantes.

b) Prevención y control de actos ilícitos o situaciones de riesgo.

c) Seguimiento y control de horarios de ingreso y salida de empleados, para fines de gestión humana y cumplimiento de obligaciones laborales.

d) Identificación y registro confiable de clientes en los sistemas internos.

e) Verificación de identidad en procesos de atención, entrega de productos y servicios.

f) Prevención de la suplantación de identidad por parte de clientes, proveedores y demás colaboradores de la empresa.

g) Gestión de programas de fidelización y beneficios en los casos que aplique.

h) Geolocalización de la residencia o lugar de ubicación informado por el titular en la solicitud de crédito.

i) Mecanismos de autenticación biométrica y firma electrónica informados por el titular en la solicitud de crédito.

Artículo 10. Naturaleza de los datos. La información recolectada a través de cámaras de seguridad y las fotografías constituyen datos biométricos, considerados por la Ley 1581 de 2012 como datos sensibles. Por lo tanto, su tratamiento requiere autorización expresa y está sujeto a mayores estándares de protección.

Artículo 11. Base legal y autorización. El tratamiento de datos biométricos se realiza con fundamento en la autorización expresa de los titulares (con respecto a colaboradores de la empresa), las obligaciones legales de la empresa en materia de seguridad y relaciones laborales y el interés legítimo de CREDI RUEDAS en proteger a las personas y bienes dentro de sus instalaciones.

Capítulo VII – Tratamiento de datos de menores de edad.

Artículo 12. Para todo caso CREDI RUEDAS adopta medidas técnicas, administrativas y humanas proporcionales al riesgo; no se recolectarán datos de menores de edad sin autorización de sus representantes, dado a las implicaciones de ley que esta acción tiene, aun así, dispone de medidas de seguridad para brindar una adecuada protección a los datos de menores de edad, respetando los derechos prevalentes de los niños, niñas y adolescentes; sólo en casos particulares, se solicitará autorización previa, expresa e informada al titular, tutor o representante del menor de edad, antes de iniciar la recolección de datos personales. El Titular no tiene obligación de suministrar o autorizar dicho tratamiento, salvo en casos que por ley no sea requerido el otorgamiento de dicha autorización, o el Tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado, casos de urgencia médica o sanitaria.

Artículo 13. CREDI RUEDAS, realiza el tratamiento de los datos personales de niños, niñas y menores de edad con el fin de garantizar sus derechos; ofrecer servicios administrativos o culturales que ofrezca la empresa; actividades que impliquen la toma de fotografías o videos para su difusión; afiliación al sistema de seguridad social o entidades públicas similares; y, en general, actividades de bienestar laboral como hijos menores y adolescentes de los colaboradores de la empresa o de cualquier otra persona relacionada con esta. El tratamiento se realiza siempre y cuando:

1. La finalidad del tratamiento responda al interés superior de los niños, niñas y adolescentes.
2. El tratamiento realizado por CREDI RUEDAS asegura el respeto de sus derechos fundamentales.
3. Se respete el derecho que le asiste al menor de ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el tratamiento de sus datos.
4. Se cumpla con los requisitos previstos en la Ley 1581 de 2012 para el tratamiento de datos personales. 

Capítulo VIII – Autorización previa para el tratamiento de datos.

Artículo 14. CREDI RUEDAS, dispone de distintos medios o canales para la obtención de la autorización del tratamiento de los datos personales por parte de los titulares, de manera previa expresa e informada, ya sea oral, escrita, digital o mediante conductas inequívocas. La autorización se solicita al titular desde el inicio de la recolección de sus datos personales y el soporte será conservado conforme a la ley 1581 de 2012 y demás normas vigentes.

Artículo 15. Es deber de todo colaborador, compartir previamente las condiciones para el tratamiento de los datos a los titulares para obtener su autorización, sin esta, no se debe continuar ofreciendo una atención que implique el registro de su información.

Artículo 16. Se prohíbe a CREDI RUEDAS, sus sucursales, departamentos, contratistas, proveedores y demás colaboradores que tengan acceso a la información, realizar el tratamiento de los datos personales de los titulares sin contar con su autorización, salvo en los casos de excepción que se establecen en los artículos 2 y 10 de la ley 1581 de 2012.

Capítulo IX - Tratamiento de datos en aplicaciones, sitios WEB o repositorios administrados o asistidos con Inteligencia artificial.

Artículo 17. Finalidad. De conformidad con la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y la Circular Externa No. 002 del 21 de agosto de 2024 de la Superintendencia de Industria y Comercio – “Lineamientos sobre el Tratamiento de Datos personales en Sistemas de Inteligencia Artificial” con la autorización expresa por el titular, CREDI RUEDAS podrá suministrar, cargar, almacenar y/o procesar sus datos personales, incluidos aquellos que tengan la naturaleza de datos sensibles conforme al artículo 5 de la Ley 1581 de 2012, en aplicaciones, plataformas, sitios web, sistemas de gestión documental o repositorios que empleen, incorporen o sean administrados mediante herramientas o sistemas de Inteligencia Artificial (en adelante, “Sistemas de IA”), de propiedad de CREDI RUEDAS o de terceros proveedores tecnológicos contratados para tal fin. De forma específica se detallan las finalidades:

a) Automatizar, agilizar o apoyar el estudio, análisis y decisión de la solicitud de crédito

b) Generar alertas, calificaciones de riesgo, análisis predictivos o de comportamiento de pago.

c) Apoyar la gestión de cobranza y recuperación de cartera 

d) Prevenir el fraude y la suplantación de identidad. 

e) Digitalizar, clasificar, indexar y almacenar la documentación contractual del titular en repositorios electrónicos. 

f) Generar reportes internos de gestión y estadísticas.

Artículo 18. Garantías del tratamiento mediante sistemas de IA. CREDI RUEDAS se obliga a que el Tratamiento de datos personales a través de Sistemas de IA se realice conforme a los principios de idoneidad, necesidad, razonabilidad y proporcionalidad exigidos por la Circular Externa No. 002 de 2024 de la SIC, así como a los principios generales de la Ley 1581 de 2012 (legalidad, finalidad, libertad, veracidad, transparencia, seguridad y confidencialidad), implementando medidas de privacidad desde el diseño y por defecto, técnicas de anonimización o seudonimización cuando resulten procedentes, y medidas de seguridad razonables y proporcionales al riesgo del Tratamiento, incluyendo mecanismos de trazabilidad y auditoría de los Sistemas de IA utilizados.

Artículo 19. Decisiones automatizadas. En caso de que un Sistema de IA sea utilizado para adoptar o apoyar decisiones que produzcan efectos jurídicos sobre el titular o lo afecten significativamente de manera similar (v.gr. negación, aprobación o modificación de las condiciones del crédito), el titular tiene derecho a: 

a) Ser informado de que la decisión involucró el uso de un Sistema de IA. 

b) Solicitar la intervención, revisión o explicación de un ser humano responsable. 

c) Controvertir la decisión a través de los canales de atención al cliente y de PQRS de CREDI RUEDAS, sin perjuicio de los derechos que le asisten ante la Superintendencia de Industria y Comercio.

Artículo 20. Transferencias, transmisión internacional y encargados. Los datos podrán compartirse con colaboradores y encargados que presten servicios (comerciales, financieros, legales, administrativos, logísticos, indumentaria, CRM, hosting) mediante contratos que garanticen la protección de datos; las transferencias internacionales se realizarán conforme a la ley y con las garantías necesarias. El titular será informado de que, atendiendo a la naturaleza de los proveedores tecnológicos que prestan servicios de infraestructura, alojamiento (hosting) o procesamiento mediante Sistemas de IA, sus datos personales podrán ser transmitidos o transferidos a servidores ubicados dentro o fuera del territorio colombiano. En consecuencia, y en los términos del artículo 26 de la Ley 1581 de 2012 y de las disposiciones concordantes del Decreto Único Reglamentario 1074 de 2015, se efectuará únicamente hacia países con niveles adecuados de protección de datos personales o mediante los mecanismos idóneos previstos en la ley, y exclusivamente para las finalidades anteriormente descritas.

Artículo 21. Límites. Los datos recolectados no serán utilizados para entrenar modelos de Inteligencia Artificial de acceso público ni de terceros no vinculados contractualmente con CREDI RUEDAS, ni serán empleados con fines de mercadeo o publicidad sin una autorización adicional, específica e inequívoca del titular para dicho fin.

Los datos podrán compartirse con colaboradores y encargados que presten servicios (comerciales, financieros, legales, administrativos, logísticos, indumentaria, CRM, hosting) mediante contratos que garanticen la protección de datos; las transferencias internacionales se realizarán conforme a la ley y con las garantías necesarias.

Capítulo X – Almacenamiento y conservación.

Artículo 22. La información recolectada, se almacena en sistemas de información y bases de datos cuyos propósitos son expresados en los contratos de autorización para el tratamiento de los datos personales.

Artículo 23. La información recolectada será conservada durante seis (6) años o más, mientras exista vigencia de la finalidad, los plazos legales aplicables (relación comercial, obligaciones legales, prescripción) o según los siguientes criterios:

a)  Finalidad comercial o contractual: mientras dure la relación con el cliente y por el tiempo que la ley lo exija (obligaciones contables, tributarias o de garantía).

b) Obligaciones legales: la normatividad laboral, tributaria o financiera puede exigir conservar ciertos datos por períodos específicos (ley 527 de 1999).

c) Seguridad y control (videovigilancia): las grabaciones suelen conservarse por períodos cortos (30–90 días), salvo que se requieran como evidencia en procesos disciplinarios o judiciales.

d) Marketing o fidelización: solo mientras el cliente mantenga su consentimiento; si lo revoca, deben eliminarse de inmediato.

Artículo 24. Una vez finalizado el tiempo de la conservación, la información debe ser anonimizada o eliminada; el responsable y sus superiores deben propender asegurar el cumplimiento de este artículo.

Capítulo XI - Derechos ARCO y revocatoria.

Artículo 25. Los titulares pueden ejercer derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) y revocar el consentimiento firmado enviando solicitud formal al correo: privacidad@crediruedas.com. Basado en lo anterior, se listan los derechos que tiene el titular:

1. Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
2. Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento por parte de la empresa.
3. Solicitar prueba de la autorización otorgada a CREDI RUEDAS.
4. Revocar la autorización y/o solicitar la supresión de cualquier dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
5. Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente, luego de que CREDI RUEDAS, no haya dado cumplimiento a los términos establecidos en la ley para atender las solicitudes del titular.
6. Abstenerse de responder preguntas sobre datos sensibles, incluyendo respuestas sobre niñas, niños y adolescentes.         

Artículo 26. Para la radicación y atención de la solicitud realizada por el titular, este debe suministrar la siguiente información:

-   Datos de identificación: nombres, apellidos, tipo y número de documento de identidad.

-   Datos de ubicación y contacto: barrio y dirección de residencia, número de teléfono móvil, dirección de correo electrónico.

-   Motivo o hecho(s) que den lugar al reclamo describiendo brevemente el derecho que desea ejercer (ARCO).

​o   Parágrafo 01. La solicitud debe formularse, a través de los canales dispuestos para dicho efecto usando comunicación escrita o electrónica, dirigida a la dependencia y persona​indicada como responsable en esta política.

​o   Parágrafo 02. Si el reclamo es incompleto, se requiere al titular, dentro de (5) días hábiles siguientes a la recepción del reclamo, para que complete la información de la solicitud.​ Luego de treinta (30) días calendario posterior a la fecha del requerimiento realizado por CREDI RUEDAS, sin que el titular presente la información, se entiende que el titular desistió ​​y se esperará nueva solicitud que se sujete a los tiempos descritos anteriormente.

​​o   Parágrafo 03. Si la solicitud es recibida por alguien que no es competente para resolverlo, se debe trasladar a quien corresponda en un término no superior a dos (2) días ​hábiles e informar al titular.

Artículo 27. Se establece como plazo de respuesta a las solicitudes un tiempo máximo de quince (15) días hábiles, usando el mismo medio o canal. El reclamo se incluye en la base de datos con una leyenda que indique: “ARCO en trámite” y el motivo de este, en un periodo no mayor a dos (2) días hábiles. Esto debe permanecer hasta que la solicitud sea resuelta.

​o   Parágrafo 01. Cuando no sea posible atender la reclamación dentro del tiempo definido, se debe informar al titular los motivos de la demora y la fecha en que se atiende su reclamo, la cual en ningún caso puede superar ocho (8) días hábiles siguiente al vencimiento del primer término.

​o   Parágrafo 02. Una vez cumplidos los términos señalados por la ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el titular de la información al que se​deniegue, total o parcialmente, el ejercicio de los derechos ARCO, puede interponer su caso ante la Superintendencia de Industria y Comercio (SIC).

Capítulo XII - Vigencia y cambios

 La política rige desde 06/01/2025; los cambios se publicarán en https://www.crediruedas.com/tratamiento-de-datos y se informará a los titulares cuando sea relevante.