Política de tratamiento de datos personales

1. Responsable del tratamiento

CENTILLION S.A.S. (“Centillion”), sociedad comercial domiciliada en Bogotá D.C., Colombia, es la responsable del tratamiento de los datos personales recolectados a través de este sitio y de sus canales de atención. Canal de contacto para asuntos de datos personales: credito@centillion.com.co. Canal comercial: info@centillion.com.co.

2. Ámbito de aplicación

Esta política aplica a los datos personales de solicitantes de crédito, representantes legales, socios, avalistas, deudores solidarios, contactos de empresas solicitantes, referidores y visitantes del sitio. Al diligenciar cualquier formulario, el titular declara que la información que suministra es veraz y que, cuando entrega datos de terceros (socios, avalistas, empleados o contactos), cuenta con la autorización previa de esas personas para hacerlo y les ha informado de esta política.

3. Datos que recolectamos

• De identificación y contacto: nombre, documento, cargo, correo, teléfono, ciudad.
• De la empresa: razón social, NIT, sector, ventas, composición accionaria, estados financieros, declaraciones de renta, extractos bancarios.
• De la operación: monto, plazo, destino de los recursos, garantías ofrecidas, avalúos, certificados de tradición, facturas y contratos.
• Financieros y crediticios: historial en centrales de riesgo, comportamiento de pago de las obligaciones con Centillion.
• Técnicos: dirección IP, identificadores de dispositivo, páginas visitadas, origen del tráfico (UTM), fecha y hora de las autorizaciones otorgadas.

No solicitamos datos sensibles (salud, biometría, origen étnico, convicciones, afiliación sindical o política, vida sexual). Si un documento que nos entregas los contiene de manera incidental, no los usaremos para ninguna finalidad y los eliminaremos o los mantendremos restringidos.

4. Finalidades del tratamiento

Centillion trata los datos personales para:

• Evaluar la solicitud de crédito: calificación, análisis de riesgo, verificación de garantías, comité de crédito y decisión.
• Consultar, reportar y actualizar la información en centrales de información financiera y crediticia (Datacrédito, TransUnion, Cifin y similares), previa autorización específica del titular.
• Verificar identidad y cumplir obligaciones de prevención de lavado de activos y financiación del terrorismo, incluida la consulta en listas restrictivas.
• Celebrar, ejecutar, administrar y hacer exigible el contrato de crédito, sus garantías y sus accesorios, incluida la gestión de cobranza judicial y extrajudicial.
• Cumplir obligaciones legales, contables, tributarias, de retención en la fuente y de reporte a autoridades.
• Comunicarnos con el titular por correo, teléfono, WhatsApp o mensajería sobre su solicitud, su crédito y sus pagos.
• Enviar información comercial sobre productos de crédito de Centillion, mientras el titular no se oponga.
• Elaborar estadísticas, modelos internos de riesgo y mejoras de proceso. Para estas finalidades usamos preferentemente información agregada, anonimizada o seudonimizada, de modo que no se identifique al titular.
• Atender consultas y reclamos, y conservar prueba de las autorizaciones otorgadas.

5. Transferencia y transmisión a terceros

Para las finalidades anteriores, Centillion puede compartir datos personales con los siguientes terceros, que actúan como encargados o como responsables según el caso:

• Asesores externos de Centillion: abogados, contadores, revisores fiscales, peritos avaluadores y consultores de riesgo, sujetos a deber de confidencialidad.
• Centrales de información crediticia, en los términos de la Ley 1266 de 2008 y con la autorización del titular.
• Entidades fiduciarias, notarías, oficinas de registro y Confecámaras, para constituir, registrar y ejecutar las garantías.
• Coacreedores o participantes de un crédito sindicado, cuando la operación se estructure de esa forma.
• Proveedores de tecnología que alojan y procesan la información por cuenta de Centillion (infraestructura en la nube, correo transaccional, analítica), bajo contrato que los obliga a tratarla solo conforme a nuestras instrucciones.
• Autoridades administrativas y judiciales, cuando exista requerimiento legal.

Algunos de estos proveedores tienen servidores fuera de Colombia. El titular autoriza la transferencia y transmisión internacional de sus datos para las finalidades de esta política, con la garantía de que se exigen a esos terceros estándares de seguridad y confidencialidad equivalentes a los aquí descritos.

Centillion no vende bases de datos personales ni las cede a terceros para fines publicitarios propios de esos terceros.

6. Uso para modelos analíticos

Centillion desarrolla y mejora modelos internos de evaluación de riesgo de crédito y de eficiencia operativa. Para ello utiliza la información de sus solicitudes y operaciones. En estos procesos:

• Se usa información agregada, anonimizada o seudonimizada siempre que el propósito analítico lo permita.
• Ninguna decisión de crédito se toma exclusivamente con base en un tratamiento automatizado: siempre hay revisión humana por parte de un analista y del comité de crédito.
• El titular puede solicitar información sobre la lógica general de estos modelos y presentar sus observaciones frente a una decisión que lo afecte.
• No entregamos datos personales identificables a terceros para que entrenen sus propios modelos.

7. Derechos del titular

Como titular de los datos, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión de los datos, cuando no exista un deber legal o contractual que obligue a conservarlos. Durante la vigencia de un crédito y por los términos legales de conservación posteriores, ciertos datos no pueden suprimirse.
• Acceder gratuitamente a tus datos.

8. Cómo ejercer tus derechos

Envía tu consulta o reclamo a credito@centillion.com.co indicando tu nombre, documento, la descripción de tu solicitud y un canal de respuesta. Las consultas se atienden en un plazo máximo de diez (10) días hábiles, prorrogable por cinco (5) más; los reclamos, en quince (15) días hábiles, prorrogables por ocho (8) más, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

9. Conservación

Conservamos los datos mientras dure la relación con el titular y, después, durante los términos exigidos por la ley comercial, tributaria y de prescripción de acciones —hoy hasta diez (10) años— para atender obligaciones legales, contables y de defensa judicial. Las autorizaciones de tratamiento, con su fecha, dirección IP y versión de política aceptada, se conservan de forma indefinida como prueba del consentimiento.

10. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger la información: cifrado en tránsito, control de acceso por rol, registro de auditoría de las operaciones sobre expedientes y almacenamiento de documentos en repositorios privados con acceso temporal. Ningún sistema es infalible; en caso de un incidente que comprometa datos personales, notificaremos a los titulares y a la autoridad conforme a la ley.

11. Cookies

Este sitio usa cookies necesarias para su funcionamiento y, solo con tu consentimiento previo, cookies de medición y publicidad (Google Analytics, LinkedIn, Meta). Puedes rechazarlas desde el aviso que aparece al entrar, sin perder funcionalidad.

12. Vigencia y cambios

Esta política rige desde su publicación. Cualquier cambio sustancial se comunicará por este mismo medio y, cuando la ley lo exija, se solicitará una nueva autorización. La versión aceptada por cada titular queda registrada junto con su autorización.