Política de tratamiento de datos

En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, DBROKERS se identifica como Responsable del Tratamiento de los datos personales recolectados a través de su plataforma financiera digital Mi Credi Ágil:

El Encargado del Tratamiento, es decir quien atiende y tramita las solicitudes de crédito, es:

La presente Política se rige por el siguiente marco normativo vigente en Colombia:

• Artículo 15 de la Constitución Política — Derecho fundamental al Habeas Data.
• Ley Estatutaria 1581 de 2012 — Régimen General de Protección de Datos Personales.
• Decreto Reglamentario 1377 de 2013 — Reglamentación parcial de la Ley 1581.
• Decreto Único Reglamentario 1074 de 2015 — Sector Comercio, Industria y Turismo.
• Circular Externa 002 de 2015 de la SIC — Instrucciones sobre aviso de privacidad.
• Normativa concordante sobre actividad financiera, crediticia y de cobranza en Colombia.

Esta Política aplica a todas las bases de datos y archivos que contengan información personal, financiera, crediticia y socioeconómica de los siguientes grupos de titulares:

• Usuarios y solicitantes de crédito de la plataforma Mi Credi Ágil (especialmente población pensionada).
• Clientes activos y clientes con créditos cerrados o en mora.
• Personas de referencia suministradas por los solicitantes durante el proceso de vinculación.
• Proveedores, contratistas y colaboradores de DBROKERS

El tratamiento incluye todas las operaciones sobre datos personales: recolección, almacenamiento, uso, circulación, procesamiento, transmisión, transferencia, actualización y supresión.

Los datos personales recolectados a través de canales digitales, físicos o telefónicos serán utilizados exclusivamente para las siguientes finalidades:

1. 1

   Gestión de Riesgo Crediticio

   Evaluar el perfil financiero, capacidad de endeudamiento e historial crediticio del solicitante para aprobar o rechazar solicitudes de crédito, conforme a los modelos de scoring propios de Mi Credi Ágil.

2. 2

   Operación Financiera

   Realizar el desembolso de los fondos aprobados, gestionar la facturación, administrar el calendario de pagos y emitir los comprobantes de pago correspondientes.

3. 3

   Gestión de Cobranza

   Contactar al titular mediante llamadas, SMS, WhatsApp, correos o correo físico para cobro de cartera en etapa preventiva, administrativa, prejudicial y jurídica, dentro de los horarios permitidos por la ley colombiana.

4. 4

   Centrales de Riesgo

   Consultar, reportar, conservar y actualizar el comportamiento de pago (positivo y negativo) ante operadores autorizados (Datacrédito, TransUnion, Procrédito), conforme a la Ley 1266 de 2008.

5. 5

   Fidelización y Mercadeo

   Enviar información sobre nuevos productos, promociones, actualizaciones de la plataforma y comunicaciones institucionales, con opción de cancelar la suscripción en cualquier momento.

6. 6

   Transmisión a Encargados

   Compartir información estrictamente necesaria con proveedores de servicios tecnológicos, agencias de cobranza externas y aliados estratégicos que actúen como Encargados del Tratamiento, bajo acuerdos de confidencialidad.

7. 7

   Cumplimiento Legal y Regulatorio

   Atender requerimientos de autoridades judiciales, administrativas o entes de control (SIC, Superintendencia Financiera, UIAF).

• Datos de identificación: nombre completo, número de cédula, fecha de nacimiento, género, estado civil.
• Datos de contacto: dirección residencial, teléfono fijo y celular, correo electrónico.
• Datos financieros y crediticios: ingresos de pensión, historial crediticio, nivel de endeudamiento, cuentas bancarias para desembolso.
• Datos de referencias personales: nombre, parentesco y teléfono de las personas de referencia.
• Datos de navegación y uso de la plataforma: logs de acceso, cookies, dispositivo utilizado (únicamente para seguridad y prevención de fraude).

DBROKERS NO recolecta datos sensibles (salud, filiación política, creencias religiosas, datos biométricos) de manera sistemática. En caso excepcional se obtendrá autorización explícita e informada del titular.

De conformidad con la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley no la exige.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión. Este derecho no procede cuando exista obligación legal o contractual pendiente (crédito activo o en mora).
• Acceder gratuitamente a sus datos personales objeto de tratamiento.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos, sin la intervención humana garantizada.

El área responsable de atender Peticiones, Quejas, Reclamos y Sugerencias (PQRS) relacionadas con el tratamiento de datos personales es la Gerencia Administrativa de DBROKERS

7.1 Canal de Contacto

• Correo: gerencia.dbrokers@gmail.com (asunto: "Solicitud Habeas Data — [Nombre del Titular]")
• Teléfono: +57 310 323 6126 (lun a vie, 8:00 a.m. a 6:00 p.m.)
• Dirección física: Carrera 4 # 11-84, piso 3, Cota, Cundinamarca

7.2 Contenido Obligatorio de la Solicitud

• Identificación completa del titular (nombre y número de cédula).
• Descripción clara y detallada de los hechos que motivan la solicitud.
• Tipo de derecho que desea ejercer (consulta, actualización, corrección, supresión o revocación).
• Dirección de notificación (física o electrónica).
• Documentos de soporte que desee hacer valer.

7.3 Tiempos de Respuesta

• Consultas: máximo 10 días hábiles desde el recibo.
• Reclamos: máximo 15 días hábiles desde el día siguiente al recibo. Si no es posible atenderlo en ese plazo, se informará al interesado dentro de los primeros 8 días hábiles, indicando la fecha en que se atenderá.
• Silencio Administrativo: si DBROKERS no responde en los términos legales, el titular podrá acudir directamente ante la SIC.

• Cifrado de datos en tránsito (TLS 1.2 o superior) y en reposo en los servidores.
• Control de acceso por roles: solo el personal autorizado puede consultar datos personales.
• Acuerdos de confidencialidad suscritos con colaboradores y proveedores con acceso a la base de datos.
• Registro de auditorías de acceso y modificación de la base de datos (logs de actividad).
• Procedimiento de notificación de incidentes de seguridad: ante una brecha, se notificará a los titulares afectados y a la SIC en los términos legales.
• Copias de seguridad periódicas (backups) almacenadas en entornos separados.

DBROKERS podrá compartir datos personales únicamente bajo las siguientes condiciones:

• Con Encargados del Tratamiento (proveedores tecnológicos, agencias de cobranza): mediante contratos que garanticen niveles de protección equivalentes.
• Con centrales de riesgo (Datacrédito, TransUnion, Procrédito): para reporte de comportamiento de pago, conforme a la Ley 1266 de 2008.
• Con autoridades judiciales o administrativas: cuando exista obligación legal de hacerlo.

DBROKERS PROHÍBE expresamente la venta, cesión o comercialización de la base de datos de sus usuarios a terceros para fines ajenos a la operación de la plataforma Mi Credi Ágil.

La presente Política rige a partir de su publicación en la plataforma Mi Credi Ágil y en los canales digitales de DBROKERS

Las bases de datos tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas, o por el tiempo que exija la normativa contable, financiera y comercial aplicable en Colombia (en ningún caso inferior a 10 años para información crediticia y financiera).

DBROKERS se reserva el derecho de modificar esta Política en cualquier momento. Cualquier cambio sustancial será notificado a los titulares a través del correo electrónico registrado y publicado en la página oficial, con una antelación mínima de 10 días hábiles antes de su entrada en vigencia.