Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Tu Aliado Finanzas y Servicios actúa como responsable del tratamiento de los datos personales que recolecta a través de su sitio web, de WhatsApp y de sus almacenes aliados.

2. Datos que recolectamos

Para estudiar y administrar una solicitud de crédito o de financiación recolectamos:

• Identificación: nombre completo, tipo y número de documento, fecha de nacimiento.
• Contacto: dirección de residencia, ciudad, número de celular y correo electrónico.
• Del servicio: monto solicitado, servicio de interés y, cuando aplique, placa del vehículo.
• Del crédito: valor financiado, cuotas, fechas de pago y comportamiento de pago.
• De verificación de identidad: imagen del documento de identidad por ambas caras.

Sobre las imágenes del documento de identidad

La fotografía de una cédula contiene el rostro del titular. Conforme a la Guía para el correcto tratamiento de las fotografías como datos personales de la Superintendencia de Industria y Comercio, esa imagen se maneja con el mismo cuidado que un dato sensible. Por eso:

• Autorización expresa y separada. La autorización se solicita aparte de la del resto de los datos y queda registrada con fecha, hora y versión de esta política.
• Alternativa. Verificar la identidad es indispensable para estudiar un crédito, por lo que el formulario del sitio web solicita las dos caras del documento. Quien prefiera no enviar imágenes puede acreditar su identidad presentando el documento físico: basta escribir al WhatsApp 314 550 5070 o acercarse a un almacén aliado. En ese caso no se conserva ninguna imagen.
• Finalidad única: confirmar que quien solicita el crédito es la persona que dice ser, y dejar constancia de esa verificación. No se usan para ningún otro fin, no se publican, no se comparten con los almacenes aliados y no se utilizan para reconocimiento facial ni para ningún tratamiento biométrico.
• Conservación: se guardan mientras exista la relación crediticia y hasta tres (3) años después de terminada, plazo durante el cual la ley obliga a conservar la historia crediticia. Cumplido ese término se eliminan.
• Almacenamiento: en una carpeta de acceso restringido, separada del resto de la información, a la que solo accede el personal autorizado de Tu Aliado. No se conservan dentro de las conversaciones de WhatsApp.
• Supresión: el titular puede pedir en cualquier momento que se eliminen, escribiendo a tualiadocartago@gmail.com, salvo que exista un deber legal de conservarlas.

Fuera de lo anterior, no recolectamos datos sensibles (origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, datos de salud o de vida sexual). Tampoco recolectamos datos de menores de edad: nuestros servicios están dirigidos a mayores de 18 años.

3. Finalidades del tratamiento

1. Estudiar la solicitud y determinar si se aprueba un cupo o una financiación.
2. Verificar la identidad del solicitante.
3. Consultar y reportar el comportamiento de pago ante centrales de información financiera y crediticia, conforme a la Ley 1266 de 2008.
4. Administrar el crédito: liquidar cuotas, registrar pagos y llevar la cartera.
5. Contactar al titular por WhatsApp, llamada, mensaje de texto o correo para gestionar su solicitud, recordarle el pago de sus cuotas y avisarle del vencimiento de su SOAT o de su revisión técnico-mecánica.
6. Cumplir obligaciones legales, contables y tributarias.
7. Informar sobre productos, promociones y beneficios, cuando el titular lo haya autorizado.

4. Autorización del titular

La autorización se obtiene de manera previa, expresa e informada antes de recolectar cualquier dato. En el formulario del sitio web el titular debe marcar de forma voluntaria una casilla que no viene marcada por defecto y sin la cual el formulario no se puede enviar.

De cada autorización conservamos como prueba: la fecha y hora exactas, el canal por el que se otorgó, la versión de esta política que estaba vigente en ese momento y la constancia de aceptación, todo asociado al registro del titular.

Cuando la solicitud se recibe por WhatsApp o en un almacén aliado, la autorización se solicita por ese mismo canal antes de registrar los datos, y la conversación o el documento firmado quedan como soporte.

5. Derechos del titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, quien nos entrega sus datos tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización que otorgó.
• Ser informado sobre el uso que se les ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización o solicitar la supresión de sus datos, salvo cuando exista un deber legal o contractual que lo impida, como una obligación de pago pendiente.
• Acceder de forma gratuita a sus datos personales.

6. Cómo ejercer estos derechos

Cualquier consulta, reclamo, actualización o solicitud de supresión puede dirigirse a:

La solicitud debe indicar el nombre completo, el número de documento, los datos de contacto y la descripción de lo que se solicita.

Plazos de respuesta

• Consultas: se atienden en un plazo máximo de diez (10) días hábiles. Si no fuera posible, se informa al titular el motivo y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.
• Reclamos: se atienden en un plazo máximo de quince (15) días hábiles. Si no fuera posible, se informa el motivo y la nueva fecha, que no superará ocho (8) días hábiles más.

7. Seguridad de la información

Aplicamos medidas técnicas y administrativas para proteger la información contra acceso no autorizado, pérdida o alteración. Entre otras: acceso al sistema restringido mediante contraseña y sesiones que caducan, conexiones cifradas, controles contra intentos de acceso automatizados, validación de todo dato que ingresa al sistema, y acceso limitado únicamente al personal que necesita la información para su trabajo.

Ninguna medida garantiza seguridad absoluta, pero nos comprometemos a mantener y actualizar estos controles y a informar al titular y a la autoridad competente si llegara a ocurrir un incidente que afecte sus datos.

8. Transferencia y transmisión de datos

No vendemos ni cedemos datos personales a terceros con fines comerciales. Podemos compartirlos únicamente con:

• Centrales de información crediticia, para consultar y reportar el comportamiento de pago.
• Proveedores tecnológicos que alojan la información bajo contrato y con obligación de confidencialidad.
• Autoridades competentes, cuando exista una orden judicial o una obligación legal.

La información se almacena en servicios de Google (Google Sheets), que puede alojar los datos en servidores fuera de Colombia bajo estándares de seguridad equivalentes a los exigidos por la normativa colombiana.

9. Vigencia de la base de datos

Los datos se conservan mientras exista una relación con el titular y, después de terminada, durante el tiempo que exijan las obligaciones legales, contables y tributarias aplicables, o mientras sea necesario para atender una reclamación. Cumplido ese término, los datos se suprimen o se anonimizan.

10. Vigencia de esta política y cambios

Esta política rige desde el 25 de agosto de 2026. Cualquier cambio sustancial se informará a los titulares por el correo o el WhatsApp registrado, o mediante un aviso visible en este sitio, antes de su entrada en vigencia. Cada versión queda identificada para poder determinar cuál estaba vigente al momento en que cada titular otorgó su autorización.