Política de Tratamiento de Datos Personales

[RAZÓN SOCIAL O NOMBRE COMPLETO], identificado con [NIT / CÉDULA], con domicilio en [DIRECCIÓN], Bogotá D.C., Colombia, es el responsable del tratamiento de los datos personales descritos en el numeral 3.1.

Canal de atención para consultas y reclamos de habeas data: [CORREO DE CONTACTO]

Azalvo es una herramienta de software que un prestamista usa para llevar el registro de sus propios préstamos. Esa estructura crea dos relaciones jurídicas diferentes que conviene distinguir desde el principio, porque determinan a quién debe dirigirse cada titular:

• Frente a los datos del prestamista (la persona que abre una cuenta), Azalvo actúa como responsable: decide las finalidades y los medios del tratamiento.
• Frente a los datos de los pagadores (las personas a quienes el prestamista prestó dinero), el prestamista es el responsable y Azalvo actúa únicamente como encargado: almacena y procesa esa información por cuenta y bajo instrucciones del prestamista, y no la usa para finalidades propias.

3.1. Datos del prestamista

• Correo electrónico y contraseña cifrada, necesarios para crear y autenticar la cuenta.
• Plan contratado y configuración de la cuenta (modalidad de tasa, tasa mensual por defecto, preferencias de la aplicación).
• Datos técnicos de la suscripción a notificaciones push, cuando el prestamista las activa voluntariamente.
• Registros técnicos de acceso y uso, generados automáticamente por los proveedores de infraestructura.

3.2. Datos de los pagadores (ingresados por el prestamista)

• Únicamente el nombre que el prestamista escriba para identificar a cada pagador. Azalvo no solicita ni almacena cédula, teléfono, correo, dirección ni datos biométricos de los pagadores.
• Información de los préstamos: montos, fechas, tasas, saldos, día de pago y el histórico de pagos registrados.
• En los préstamos con modo verificado, la imagen del comprobante que el pagador adjunta voluntariamente. Esa imagen puede contener datos adicionales que el pagador decide incluir; se almacena en un repositorio privado y solo es visible para el prestamista dueño del préstamo, mediante enlaces temporales.

• Crear, autenticar y administrar la cuenta del prestamista.
• Calcular tablas de amortización, saldos, intereses y fechas de vencimiento.
• Permitir que el pagador consulte su saldo y reporte sus pagos a través de un enlace privado.
• Enviar notificaciones operativas al prestamista: confirmaciones de pago y el resumen diario de vencimientos.
• Atender solicitudes de soporte y prevenir fraude o uso indebido del servicio.
• Cumplir obligaciones legales y requerimientos de autoridad competente.

Estas exclusiones son parte del diseño del producto, no una política revisable a discreción:

• No reportamos a centrales de riesgo. Azalvo no es fuente de información ni operador de información en los términos de la Ley 1266 de 2008. Ningún dato se transmite a Datacrédito, TransUnion ni a ninguna central de información crediticia.
• No compartimos datos entre prestamistas. La información de cada cuenta está aislada. Un prestamista nunca puede ver los pagadores, préstamos ni historial de otro.
• No publicamos juicios de morosidad. La página que ve el pagador muestra hechos verificables (saldo, fecha de vencimiento) y nunca calificaciones de comportamiento como “en mora” o días de atraso.
• No vendemos, arrendamos ni cedemos datos personales a terceros con fines comerciales o publicitarios.

El prestamista otorga su autorización al crear la cuenta, aceptando expresamente esta política.

Respecto de los datos de los pagadores, el prestamista declara y garantiza que cuenta con la autorización de cada titular, o con otro título legal que lo habilite, para registrarlos y tratarlos en Azalvo. Esa obligación es del prestamista en su condición de responsable, y así se establece en los Términos y Condiciones.

Conforme al artículo 8 de la Ley 1581 de 2012, todo titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a sus datos personales.

Escriba a [CORREO DE CONTACTO] indicando su nombre, la solicitud concreta y un canal de respuesta. Los términos legales son:

• Consultas: se atienden en un máximo de 10 días hábiles. Si no fuera posible, se informará la razón y la fecha de respuesta, que no superará los cinco días hábiles siguientes al vencimiento del primer plazo.
• Reclamos: se atienden en un máximo de 15 días hábiles. Si no fuera posible, se informará la razón y la fecha de respuesta, que no superará los ocho días hábiles siguientes al vencimiento del primer plazo.

El titular puede acudir a la Superintendencia de Industria y Comercio una vez agotado el trámite ante el responsable.

Para operar el servicio nos apoyamos en proveedores de infraestructura que actúan como encargados y cuyos servidores están ubicados fuera de Colombia:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento y ejecución de la aplicación.
• Resend — envío de correos transaccionales.

Al aceptar esta política, el titular autoriza la transferencia y transmisión internacional de sus datos a estos proveedores, con las garantías de confidencialidad y seguridad exigidas por la ley.

Aplicamos medidas técnicas y administrativas razonables para proteger la información:

• Cifrado en tránsito (HTTPS) y en reposo en la infraestructura del proveedor.
• Aislamiento por cuenta verificado en el servidor: cada consulta y cada escritura comprueba la propiedad del dato antes de ejecutarse.
• Políticas de acceso denegado por defecto en la base de datos.
• Repositorio privado para los comprobantes, accesibles solo mediante enlaces firmados de corta duración.
• Contraseñas almacenadas cifradas; el personal de Azalvo no puede consultarlas.

Ningún sistema es completamente invulnerable. En caso de un incidente que comprometa datos personales, informaremos a los titulares afectados y a la autoridad competente conforme a la ley.

Azalvo utiliza únicamente las cookies estrictamente necesarias para que el servicio funcione:

• Cookies de sesión, creadas al iniciar sesión para mantener la sesión activa y renovarla de forma segura. Son de tipo httpOnly, es decir que ningún script del navegador puede leerlas.
• Una preferencia de interfaz guardada en el almacenamiento local del navegador: si el usuario descartó el aviso que ofrece activar las notificaciones. No contiene datos personales.

No usamos cookies de analítica, publicidad, perfilamiento ni seguimiento de terceros, y no incorporamos herramientas de medición externas. Como las cookies que empleamos son indispensables para prestar el servicio, deshabilitarlas en el navegador impide iniciar sesión.

Los datos se conservan mientras la cuenta esté activa y mientras sean necesarios para las finalidades descritas, o mientras exista un deber legal de conservarlos.

El prestamista puede solicitar la eliminación de su cuenta escribiendo a [CORREO DE CONTACTO]. La eliminación borra los pagadores, préstamos, pagos y comprobantes asociados a esa cuenta. Antes de solicitarla, recomendamos exportar la información desde la aplicación.

El servicio está dirigido a personas mayores de edad. No recolectamos intencionalmente datos de menores. Si detectamos que se registraron datos de un menor sin la autorización correspondiente, procederemos a suprimirlos.

Esta política rige desde la fecha indicada al inicio del documento. Las bases de datos se mantendrán vigentes mientras subsistan las finalidades del tratamiento.

Cualquier cambio sustancial se comunicará por correo electrónico a los prestamistas con cuenta activa, con una antelación razonable a su entrada en vigencia.