Política de privacidad y tratamiento de datos personales
Conoce qué información se necesita para atender tu solicitud, cómo debe utilizarse y cómo ejercer tus derechos sobre ella.
Identificación del responsable
credit-union-co es la marca utilizada en credit-union-col.com para la oferta de préstamos de Joaquín Gerardo Parra Saenz, quien actúa como persona natural.
- Marca del sitio
- credit-union-co
- Prestamista, acreedor y responsable del tratamiento
- Joaquín Gerardo Parra Saenz
- Naturaleza
- Persona natural
- NIT del prestamista y dígito de verificación
- 79.301.193-2
- Persona de atención a los titulares
- Joaquín Gerardo Parra Saenz
- Domicilio y dirección de atención y notificaciones
- Cl. 98 #70-91, Suba, Bogotá, Cundinamarca, Colombia.
- Correo de atención
- info@credit-union-col.com
- Teléfono y WhatsApp
- +57 322 901 3072 · Escribir por WhatsApp
El crédito se contrata con Joaquín Gerardo Parra Saenz como acreedor, bajo la marca credit-union-co. Él también es responsable del tratamiento de los datos de esta operación y atiende a los titulares por los canales indicados.
El responsable es quien decide las finalidades y los medios del tratamiento de los datos de la operación. Los representantes, asesores y proveedores que actúen por su cuenta deben sujetarse a sus instrucciones y a la ley. Su participación no sustituye la identificación del responsable.
Joaquín Gerardo Parra Saenz atiende las peticiones, consultas y reclamos sobre datos personales en su calidad de responsable del tratamiento. Puedes escribir a info@credit-union-col.com, indicando en el asunto “Protección de datos personales”, comunicarte al +57 322 901 3072 o presentar tu solicitud en Cl. 98 #70-91, Suba, Bogotá.
También puedes ejercer tus derechos por el mismo canal por el que se recogieron tus datos, incluido WhatsApp cuando se haya utilizado. Se dejará constancia de la recepción y del trámite. El procedimiento será gratuito, accesible y no más complejo que el utilizado para suministrar la información.
Objeto, alcance y principios
Esta política informa las reglas aplicables a los datos de solicitantes, clientes, personas que presentan consultas y terceros cuyos datos sean necesarios y lícitamente obtenidos para la operación de crédito.
Comprende la recolección, el almacenamiento, la consulta, el uso, la actualización, la circulación restringida, la conservación y la eliminación de información en medios físicos o digitales. No habilita tratamientos indiscriminados ni finalidades no informadas.
El tratamiento debe respetar los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad, junto con la necesidad y proporcionalidad de los datos solicitados.
La Ley 1581 de 2012 y su reglamentación se aplican al tratamiento general. Los registros sujetos al régimen especial de información financiera, crediticia, comercial y de servicios se rigen por la Ley 1266 de 2008 y sus modificaciones, dentro de su ámbito de aplicación.
Datos que pueden ser necesarios
| Categoría | Ejemplos y límites |
|---|---|
| Identificación y contacto | Nombre, tipo y número de documento, correo, teléfono, ciudad y dirección pertinente para el trámite. |
| Solicitud y perfil económico | Monto solicitado, perfil laboral, soportes de ingresos y documentos necesarios para evaluar capacidad de pago. |
| Documentos de soporte | Documento de identidad, certificaciones laborales, desprendibles, RUT o Cámara de Comercio y recibo de servicio, según el perfil y la necesidad. |
| Relación contractual | Contrato, plan de pagos, desembolso, pagos, saldo y comunicaciones vinculadas con el crédito, cuando se celebre. |
| Atención y autorizaciones | Consultas, reclamos, respuestas y constancias verificables del consentimiento y de los canales elegidos. |
| Información técnica necesaria | Registros indispensables para seguridad y funcionamiento del sitio, cuando se generen, sin utilizarlos para seguimiento publicitario. |
No se deben pedir contraseñas, claves financieras ni códigos de acceso. La información bancaria necesaria para un desembolso o pago debe limitarse a lo pertinente y recogerse por un canal adecuado.
Si se solicitan referencias, sólo se tratarán los datos mínimos y con una base legal válida. La autorización de quien solicita el crédito no sustituye la del titular de una referencia. Sus datos no podrán utilizarse para cobrarle una obligación ajena.
Finalidades del tratamiento
Los datos se utilizarán para las finalidades específicas que se informen al titular y que resulten necesarias para:
- Recibir, organizar y responder la solicitud de información o de crédito.
- Verificar identidad, autenticidad de los documentos e información aportada, y prevenir suplantaciones o fraude.
- Evaluar la solicitud y la capacidad de pago con base en información pertinente y lícitamente obtenida.
- Preparar y formalizar el contrato si el crédito es aprobado y aceptado.
- Gestionar el desembolso, los pagos, los saldos, la atención contractual y la cobranza permitida por la ley.
- Atender consultas, reclamos y solicitudes de ejercicio de derechos.
- Conservar soportes exigibles y responder requerimientos válidos de autoridades o actuaciones relacionadas con derechos y obligaciones.
- Proteger el funcionamiento y la seguridad de los canales de atención.
Alcance declarado para esta versión: no se envía publicidad; no se consultan ni reportan datos a centrales de riesgo; no se utiliza CRM, Google Analytics, etiquetas de conversión ni remarketing.
Las finalidades anteriores corresponden al servicio solicitado. No se incluyen finalidades accesorias de publicidad o promoción.
No se autoriza la venta de datos, su uso para campañas de terceros ni la creación de audiencias publicitarias. Si la operación cambia, se deberá informar previamente la nueva finalidad y obtener la autorización que corresponda antes de iniciar el tratamiento.
Autorización y libertad de elección
Cuando la ley lo exija, los datos sólo podrán tratarse después de obtener una autorización previa, expresa e informada, cuya prueba pueda consultarse posteriormente. Antes de obtenerla se informarán la identidad del responsable, las finalidades, los derechos del titular y los canales para ejercerlos.
El silencio, la inactividad, la mera navegación o las casillas premarcadas no equivalen a consentimiento. Leer o aceptar una política de privacidad no autoriza por sí solo cualquier tratamiento de datos.
El titular puede decidir no suministrar información. Si un dato es objetivamente necesario para evaluar o ejecutar el crédito, el responsable explicará esa necesidad y las consecuencias de no aportarlo; no deberá condicionarse el servicio a finalidades ajenas a la solicitud.
Los casos en que la ley permite tratar información sin autorización no eliminan los demás deberes de protección, seguridad y uso limitado. El responsable debe poder identificar y justificar la excepción legal que utilice.
Datos sensibles y menores de edad
La solicitud ordinaria de crédito no está diseñada para recoger datos sensibles, como información de salud, orientación sexual, convicciones religiosas, afiliación sindical o datos biométricos utilizados para identificación.
Si excepcionalmente se requiere un dato sensible con una finalidad legítima, deberá informarse su naturaleza, la finalidad específica y el carácter facultativo de la respuesta, y obtenerse la autorización explícita exigible. No es obligatorio autorizar el tratamiento de datos sensibles ni puede condicionarse una actividad a su suministro en contra de la ley.
El servicio se dirige a mayores de edad. No se deben solicitar datos de niños, niñas o adolescentes para la evaluación ordinaria del crédito. Si se reciben de forma incidental, se revisará la pertinencia y se limitará su uso; cualquier tratamiento excepcional deberá respetar el interés superior, los derechos prevalentes y los requisitos legales aplicables.
Acceso, proveedores y circulación de datos
Sólo podrán acceder a la información quienes lo necesiten para cumplir una finalidad autorizada o una función legal. El personal que intervenga debe mantener la confidencialidad incluso después de terminar su vinculación.
Cuando el alojamiento del sitio, el correo, el soporte técnico o la gestión documental requieran proveedores, su acceso deberá limitarse a las funciones contratadas. Deben definirse obligaciones de confidencialidad, seguridad, uso limitado, devolución o eliminación y atención de derechos. La intervención de un proveedor no lo habilita a usar los datos para su propia publicidad.
Si se comunica información a una entidad que decide sus propias finalidades, existe una transferencia; si la recibe un proveedor para tratarla por cuenta del responsable, existe una transmisión. Ambas deben cumplir el régimen aplicable.
Una eventual transferencia internacional sólo podrá realizarse con las garantías, excepciones o mecanismos permitidos por la ley. Las transmisiones internacionales a encargados requieren las condiciones contractuales previstas en la regulación. Esta política no constituye una autorización genérica para enviar datos a cualquier país o tercero.
El uso voluntario de WhatsApp o del correo implica la participación del proveedor de ese canal, sujeto también a sus propias condiciones. El titular puede solicitar un canal alternativo. No se compartirán contraseñas ni se solicitará el acceso a cuentas personales.
El responsable mantendrá documentados los proveedores, las ubicaciones y los accesos a la información y atenderá las solicitudes de los titulares sobre su uso y circulación.
Cookies y tecnologías del sitio
Según la operación informada para esta versión, no se utilizan Google Analytics, etiquetas de conversión ni remarketing. Tampoco se utilizan los datos suministrados en el formulario para crear audiencias de anuncios.
Si la evaluación de una solicitud utiliza decisiones automatizadas con efectos relevantes, el responsable deberá informar ese uso y ofrecer una explicación comprensible de los criterios generales y los factores de una decisión desfavorable. La presente política no habilita sistemas automatizados o tratamientos no informados.
El sitio puede requerir recursos técnicos de sesión, seguridad o funcionamiento. Deben limitarse a esa finalidad y no reutilizarse para seguimiento, perfilamiento o publicidad.
Si se incorporan tecnologías que recolecten datos personales con fines de medición no necesaria o publicidad, deberán informarse el proveedor, la finalidad y la duración, y obtenerse la autorización exigible antes de activarlas. Debe facilitarse una decisión libre y un mecanismo para modificarla.
Tus derechos como titular
La revocatoria o supresión no obliga a eliminar información que deba mantenerse para cumplir un deber legal o contractual vigente. En ese caso se explicarán las razones y se restringirá su uso a la finalidad que justifique conservarla. No se puede invocar genéricamente una deuda para habilitar usos publicitarios.
Los derechos podrán ejercerse por el titular, sus causahabientes, representantes o personas legitimadas, previa acreditación razonable de su identidad y calidad. Los canales de atención y el ejercicio de estos derechos no tendrán cobros de gestión; se respetarán las reglas de gratuidad aplicables.
Cómo presentar una consulta o reclamo
Joaquín Gerardo Parra Saenz atiende las peticiones, consultas y reclamos sobre datos personales en su calidad de responsable del tratamiento. Puedes escribir a info@credit-union-col.com, indicando en el asunto “Protección de datos personales”, comunicarte al +57 322 901 3072 o presentar tu solicitud en Cl. 98 #70-91, Suba, Bogotá.
También puedes ejercer tus derechos por el mismo canal por el que se recogieron tus datos, incluido WhatsApp cuando se haya utilizado. Se dejará constancia de la recepción y del trámite. El procedimiento será gratuito, accesible y no más complejo que el utilizado para suministrar la información.
Incluye tu nombre, la información necesaria para verificar tu identidad, un medio de respuesta, la descripción de lo solicitado y los soportes pertinentes. Si actúas por otra persona, acredita tu representación. No se exigirán datos excesivos para verificar la identidad.
| Solicitud | Plazo inicial | Extensión excepcional |
|---|---|---|
| Consulta de información | 10 días hábiles desde su recepción. | Hasta 5 días hábiles adicionales, informando el motivo y la nueva fecha. |
| Reclamo de corrección, actualización, supresión o revocatoria | 15 días hábiles desde el día siguiente a su recepción. | Hasta 8 días hábiles adicionales, informando el motivo y la nueva fecha. |
Si el reclamo está incompleto, se solicitará subsanarlo dentro de los cinco (5) días siguientes a su recepción. Si transcurren dos (2) meses desde el requerimiento sin recibir lo solicitado, se entenderá desistido el reclamo, sin impedir una nueva presentación.
Si quien recibe el reclamo no es competente, dará traslado a quien corresponda en un máximo de dos (2) días hábiles e informará al interesado. Recibido el reclamo completo, se incorporará la anotación “reclamo en trámite” y su motivo en un término no mayor a dos (2) días hábiles, hasta resolverlo.
La respuesta debe ser de fondo y comprensible. Para presentar queja ante la Superintendencia de Industria y Comercio por asuntos sujetos a la Ley 1581 se debe agotar previamente la consulta o el reclamo ante el responsable o encargado, conforme al artículo 16.
Información sujeta al régimen financiero especial
Si la petición recae en información sometida a la Ley 1266, se aplicará su artículo 16: consultas de 10 días hábiles, prorrogables por 5, y reclamos de 15 días hábiles, prorrogables por 8, con los requisitos y efectos de ese régimen. Para subsanar un reclamo incompleto, el desistimiento opera transcurrido un mes desde el requerimiento sin respuesta. Las reglas de aceptación por falta de respuesta previstas en ese régimen se aplicarán cuando corresponda.
Esto no significa que el responsable consulte o reporte a centrales de riesgo; tales actividades no forman parte de la operación declarada para esta versión.
Seguridad y conservación
El responsable aplicará medidas de seguridad proporcionales al riesgo: control de acceso, confidencialidad, protección de documentos y comunicaciones, respaldos y gestión de incidentes. Estas medidas deberán documentarse y revisarse periódicamente. Ante un incidente, se evaluará su alcance, se contendrá y se cumplirán las obligaciones de reporte y comunicación aplicables.
Plazos de conservación
El plazo ordinario definido para solicitudes sin crédito es de noventa (90) días calendario desde la recolección. Es una regla de esta operación, no un plazo general impuesto por la ley. Tres meses calendario no siempre equivalen a 90 días; para esta política se cuentan 90 días calendario.
| Información | Plazo y destino |
|---|---|
| Consultas y solicitudes que no se convierten en crédito | Hasta 90 días calendario desde su recolección. Se eliminarán antes si la finalidad termina y no existe un deber de conservación. El plazo no se reinicia por un contacto rutinario. |
| Créditos formalizados y sus soportes | Durante la ejecución y liquidación del crédito, y después durante el plazo legal exigible para cada soporte. Los libros y papeles de comercio sujetos al artículo 28 de la Ley 962 de 2005 se conservan diez (10) años desde el último asiento, documento o comprobante, sin perjuicio de las normas especiales aplicables. |
| Prueba de autorización y atención de reclamos | Durante el tratamiento que acredita y el plazo legal de prueba o conservación que corresponda. Si integra el expediente contractual, seguirá su plazo aplicable. En solicitudes sin crédito seguirá el máximo ordinario de 90 días, salvo un deber concreto de conservación o una actuación pendiente debidamente documentada. |
| Registros técnicos de seguridad | Solo el tiempo necesario para la finalidad técnica, con un máximo ordinario de 90 días desde su generación. Un incidente, requerimiento o deber legal puede exigir conservar exclusivamente los registros pertinentes por el término justificado. |
El vencimiento de los 90 días no elimina datos necesarios para ejecutar un crédito vigente, atender un reclamo en curso o cumplir una obligación legal. Cada excepción deberá identificar la información mínima que se conserva, el fundamento, el plazo o evento de terminación y la restricción de acceso. Una excepción no autoriza conservar todo el expediente ni usarlo para publicidad.
Agotada la finalidad y cualquier plazo exigible, se suprimirán los datos o se anonimizarán de forma irreversible. La eliminación debe abarcar los sistemas y los encargados que mantengan copias; los respaldos se gestionarán para impedir la reutilización de datos suprimidos y su retención indefinida. Las decisiones de conservación y eliminación deberán documentarse.
Puedes solicitar la supresión o revocatoria antes de los 90 días. El responsable resolverá conforme al procedimiento de reclamos y explicará cualquier deber legal o contractual que impida eliminar una parte de la información.
Bases normativas: artículo 2.2.2.25.2.8 del Decreto 1074 de 2015 y artículo 28 de la Ley 962 de 2005. Las reglas especiales de información financiera se aplicarán únicamente cuando corresponda.
Vigencia, cambios y fuentes normativas
Fecha de creación: 24 de octubre de 2026. Entrada en vigencia: desde la publicación de la versión definitiva en credit-union-col.com.
Los cambios sustanciales se comunicarán oportunamente a los titulares antes de su implementación. Una nueva finalidad que requiera consentimiento no se aplicará con base únicamente en la publicación de la política modificada; deberá obtenerse la autorización correspondiente.
La política debe permanecer accesible en los canales de recolección. Para conocer la declaración de autorización consulta el documento de autorización.
- Ley 1581 de 2012
- Decreto 1074 de 2015, capítulo 25
- Ley 1266 de 2008, cuando resulte aplicable
- Ley 2157 de 2021
- Ley 962 de 2005, artículo 28: conservación de soportes comerciales
- Circular Externa SIC 001 de 2025: tratamiento de datos en financiación digital, cuando resulte aplicable
- Ley 2300 de 2023
- SIC: consentimiento previo, expreso e informado
Documentos relacionados
Los tres documentos se complementan y deben reflejar la misma identidad, canales y operación.