Política de Privacidad y Protección de Datos Personales

CREDIONE DOMINICANA S.R.L. — RNC 133-64247-6

Aviso de Privacidad conforme a la Ley 172-13 sobre Protección Integral de Datos Personales.

Legislación aplicable: Ley 172-13 de Protección Integral de Datos Personales · Constitución Dominicana Art. 44 (Derecho a la Intimidad) · Ley 126-02 sobre Comercio Electrónico · Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología · Ley 155-17 contra Lavado de Activos.

1. Introducción

CrediOne Dominicana S.R.L. (en adelante “CrediOne” o el “Responsable”), sociedad comercial de responsabilidad limitada constituida conforme a las leyes de la República Dominicana, con RNC 133-64247-6, se compromete con la protección de la privacidad de sus clientes y usuarios y asume con máxima seriedad las obligaciones relativas al tratamiento de datos personales.

En cumplimiento de la Ley 172-13 sobre Protección Integral de los Datos Personales asentados en Archivos, Registros Públicos, Bancos de Datos u otros medios técnicos de tratamiento de datos destinados a dar informes, y del Artículo 44 de la Constitución de la República Dominicana que consagra el derecho a la intimidad y el honor personal, CrediOne pone a disposición del público la presente Política de Privacidad y Protección de Datos Personales (en adelante, la “Política” o “Aviso de Privacidad”).

En esta Política se informa al titular de los datos personales sobre la existencia, características y alcance del tratamiento al que serán sometidos sus datos.

2. Identidad y Domicilio del Responsable

CrediOne Dominicana S.R.L., con RNC 133-64247-6, domiciliada en Santo Domingo, Distrito Nacional, República Dominicana, es la entidad responsable del uso, tratamiento y protección de los datos personales del Usuario.

Correo electrónico de contacto para asuntos de privacidad: privacidad@credione.do
WhatsApp de atención: +1 849-572-9022

3. Datos Personales en Tratamiento

CrediOne recopila y trata las siguientes categorías de datos personales del Usuario:

Datos de identificación:

• Nombre completo.
• Número de Cédula de Identidad y Electoral.
• Fecha de nacimiento.
• Lugar de nacimiento.
• Género.
• Nacionalidad.
• Estado civil.
• Fotografía (selfie para validación de identidad).

Datos de contacto:

• Número de teléfono celular.
• Dirección de residencia.
• Correo electrónico.
• Cuenta de WhatsApp.

Datos laborales y económicos:

• Ocupación o actividad profesional.
• Lugar de trabajo.
• Ingresos declarados.
• Información de cuenta bancaria para desembolso y pago.

Datos de referencias personales:

• Nombre, teléfono y relación de las referencias personales proporcionadas por el Usuario.

Datos de localización:

• Ubicación aproximada (GPS del dispositivo, cuando el Usuario lo autorice).
• Dirección IP.

Datos transaccionales y del dispositivo:

• Información del dispositivo móvil (modelo, sistema operativo, identificadores únicos).
• Señales técnicas de tu dispositivo y conexión, y patrones de interacción con la aplicación (por ejemplo, el ritmo y la forma en que completas los formularios), utilizados con fines de prevención de fraude y evaluación de riesgo crediticio, conforme a la Ley 172-13.
• Historial de uso de la Plataforma.
• Datos de transacciones crediticias realizadas con CrediOne.

Datos crediticios:

• Historial de créditos con CrediOne (montos, plazos, comportamiento de pago, mora).
• Calificación crediticia interna asignada por CrediOne.
• Nivel dentro de la escalera crediticia de CrediOne.

4. Finalidades del Tratamiento

Finalidades primarias (necesarias para la prestación del servicio):

CrediOne trata los datos personales del Usuario para las siguientes finalidades primarias, las cuales son indispensables para la relación contractual:

• Realizar la identificación y conocimiento del Usuario, así como la integración de su expediente crediticio.
• Verificar la identidad del Usuario y prevenir fraude y suplantación de identidad.
• Crear un perfil de riesgo crediticio personalizado para evaluar la capacidad y voluntad de pago del Usuario.
• Procesar solicitudes de crédito, evaluar el riesgo y determinar las condiciones del microcrédito.
• Gestionar el desembolso y cobro de los microcréditos otorgados.
• Realizar la gestión de cobranza administrativa y, cuando corresponda, escalar a una firma legal autorizada para cobranza extrajudicial y/o judicial.
• Contactar al Usuario y sus referencias personales a través de WhatsApp, llamada telefónica, SMS y/o correo electrónico para gestión de servicio y cobranza.
• Procesar solicitudes de información, dudas, aclaraciones y quejas.
• Mantener un expediente histórico de los servicios proporcionados.
• Realizar investigaciones para verificar la veracidad y autenticidad de los datos personales del Usuario.
• Mejorar los modelos de riesgo crediticio y algoritmos de evaluación internos.
• Generar reportes internos y cumplir con requerimientos de autoridades gubernamentales competentes.
• Cumplir con las obligaciones derivadas de la Ley 155-17 contra el Lavado de Activos y Financiamiento del Terrorismo.

Finalidades secundarias (no indispensables para el servicio):

Adicionalmente, CrediOne podrá tratar los datos personales para las siguientes finalidades secundarias:

• Enviar comunicaciones informativas, promociones y novedades sobre productos y servicios de CrediOne.
• Realizar encuestas de satisfacción para mejorar el servicio.
• Elaborar análisis estadísticos y modelos de comportamiento crediticio agregados.
• Mercadotecnia, publicidad y promoción de nuevos productos o servicios.

El Usuario podrá oponerse al tratamiento de sus datos para finalidades secundarias en cualquier momento, sin que ello afecte la prestación de los servicios contratados, enviando su solicitud al correo electrónico privacidad@credione.do o a través de la Plataforma.

5. Medidas de Seguridad

CrediOne implementa y mantiene actualizadas medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales del Usuario contra daño, pérdida, alteración, destrucción, acceso no autorizado, uso indebido o tratamiento no autorizado, conforme a lo dispuesto en la Ley 172-13 y la Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología.

Entre las medidas implementadas se incluyen:

• Cifrado de datos en tránsito y en reposo.
• Control de acceso basado en roles para el personal autorizado.
• Políticas internas de manejo y custodia de información confidencial.
• Capacitación periódica al personal sobre protección de datos personales.
• Procedimientos de respuesta ante incidentes de seguridad.
• Auditorías internas de cumplimiento de políticas de privacidad.

6. Remisión de Datos Personales a Encargados

Para proveer los servicios de crédito, CrediOne contrata los servicios de proveedores externos (encargados del tratamiento) que realizan tratamiento de datos personales en nombre y por cuenta de CrediOne. Estos proveedores incluyen, sin limitación:

• Proveedores de tecnología y plataformas de gestión crediticia.
• Proveedores de comunicaciones y mensajería (incluyendo WhatsApp Business API).
• Firma legal autorizada de cobranza.
• Proveedores de servicios en la nube y almacenamiento de datos.

Al aceptar esta Política de Privacidad, el Usuario otorga su consentimiento para la remisión de sus datos personales a los proveedores de CrediOne. Todos los proveedores están contractualmente obligados a tratar los datos personales conforme a las instrucciones de CrediOne, esta Política de Privacidad, y la legislación dominicana aplicable.

7. Transferencia de Datos Personales

CrediOne podrá transferir los datos personales del Usuario dentro del territorio nacional o al extranjero, sin necesidad de obtener consentimiento adicional del Usuario, en los siguientes casos:

• Cuando la transferencia esté prevista en la Ley 172-13 o en tratados internacionales ratificados por la República Dominicana.
• Cuando la transferencia sea efectuada a sociedades controladoras, subsidiarias o afiliadas de CrediOne, que operen bajo las mismas políticas internas de protección de datos.
• Cuando sea necesaria en virtud de un contrato celebrado o por celebrar en interés del Usuario, entre CrediOne y un tercero.
• Cuando la transferencia sea necesaria o legalmente exigida para la procuración o administración de justicia, incluyendo la cesión de cartera a una firma legal autorizada para gestión de cobranza.
• Cuando la transferencia sea requerida para el cumplimiento de obligaciones legales ante autoridades dominicanas competentes, incluyendo la Dirección General de Impuestos Internos (DGII), la Unidad de Análisis Financiero (UAF) u otras.
• Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial o administrativo.

Toda transferencia de datos personales que no se encuentre en los supuestos anteriores requerirá el consentimiento expreso del Usuario. En cualquier tipo de transferencia, CrediOne comunicará la presente Política de Privacidad a los receptores de los datos personales.

8. Derechos del Titular (Hábeas Data)

De conformidad con la Ley 172-13 y el Artículo 44 de la Constitución Dominicana, el Usuario tiene derecho a ejercer las siguientes acciones respecto de sus datos personales:

• Acceso: Conocer qué datos personales están siendo tratados por CrediOne y las condiciones de dicho tratamiento.
• Rectificación: Solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
• Cancelación (Supresión): Solicitar la eliminación de datos personales cuando considere que no están siendo tratados conforme a la ley, sujeto a las excepciones legales aplicables.
• Oposición: Oponerse al tratamiento de sus datos personales para finalidades específicas, particularmente las finalidades secundarias.

Para ejercer cualquiera de estos derechos, el Usuario o su representante legal deberá enviar una solicitud al correo electrónico privacidad@credione.do, conteniendo la siguiente información:

• Nombre completo del titular de los datos.
• Número de Cédula de Identidad y Electoral.
• Domicilio u otro medio para comunicar la respuesta.
• Copia digital de la Cédula de Identidad y Electoral del titular o, en su caso, del representante legal con poder debidamente legalizado.
• Descripción clara y precisa del derecho que desea ejercer y los datos personales involucrados.
• En caso de rectificación: las modificaciones a realizarse y la documentación de soporte.

CrediOne comunicará al Usuario la determinación adoptada en un plazo máximo de quince (15) días hábiles, contados a partir de la recepción de la solicitud completa. Si la solicitud resulta procedente, CrediOne la hará efectiva dentro de los diez (10) días hábiles siguientes.

CrediOne podrá negar el ejercicio de estos derechos cuando:

• El solicitante no sea el titular o el representante legal no esté debidamente acreditado.
• Los datos personales del solicitante no se encuentren en las bases de datos de CrediOne.
• Se lesionen derechos de terceros.
• Exista un impedimento legal, obligación contractual vigente o resolución de autoridad competente que impida el ejercicio del derecho solicitado.
• Los datos sean necesarios para el cumplimiento de obligaciones legales, incluyendo las derivadas de la Ley 155-17 contra el Lavado de Activos.

9. Permisos del Dispositivo

Dependiendo del sistema operativo del dispositivo móvil del Usuario, CrediOne podrá solicitar acceso a los siguientes permisos:

• Internet: Permite a la App establecer conexión con los servidores de CrediOne para el funcionamiento del servicio.
• Cámara: CrediOne solicita acceso a la cámara para la captura de la fotografía (selfie) de validación de identidad y, cuando aplique, para la captura de documentos de identificación. CrediOne no almacena datos biométricos.
• Ubicación (GPS): CrediOne solicita acceso a la ubicación del dispositivo para propósitos de verificación de identidad y prevención de fraude. Este permiso es opcional y el Usuario puede revocarlo en cualquier momento desde la configuración de su dispositivo.
• Notificaciones: Permite a CrediOne enviar notificaciones push para recordatorios de pago, actualizaciones del estado del crédito y comunicaciones de servicio.
• Almacenamiento: Permite a la App guardar documentos y comprobantes generados durante el proceso de solicitud y gestión del crédito.
• Biometría (huella digital / reconocimiento facial del dispositivo): Permite al Usuario acceder a su Cuenta CrediOne de manera segura. CrediOne no recopila ni almacena datos biométricos; utiliza únicamente la autenticación nativa del dispositivo.

10. Tecnologías de Rastreo (Cookies y Herramientas Analíticas)

CrediOne informa que en su página web y plataformas tecnológicas podrá utilizar cookies y otras tecnologías de rastreo para monitorear el comportamiento del usuario, con el fin de mejorar la experiencia de uso y la seguridad del servicio.

Las cookies son archivos de texto almacenados en el dispositivo del Usuario que permiten recordar preferencias de navegación, datos de sesión y configuraciones de la Plataforma.

El Usuario puede configurar su navegador para aceptar o rechazar cookies. La desactivación de cookies puede limitar algunas funcionalidades de la Plataforma.

11. Plazo de Conservación de Datos

CrediOne conservará los datos personales del Usuario durante el tiempo que sea necesario para cumplir con las finalidades descritas en esta Política y, en todo caso, durante los plazos establecidos por la legislación dominicana aplicable, incluyendo:

• Durante la vigencia de la relación contractual y hasta la liquidación total de cualquier obligación de pago.
• Un periodo mínimo de cinco (5) años posteriores a la terminación de la relación contractual, conforme a las obligaciones de conservación documental establecidas por la DGII y la Ley 155-17.
• El tiempo adicional que resulte necesario para el ejercicio o defensa de reclamaciones legales.

Transcurridos los plazos de conservación, CrediOne procederá a la supresión o anonimización de los datos personales.

12. Modificaciones a la Política de Privacidad

La presente Política de Privacidad podrá ser modificada, actualizada o ampliada en cualquier momento por CrediOne, derivado de nuevos requerimientos legales, cambios en los servicios ofrecidos, mejoras en las prácticas de privacidad o cualquier otra causa.

Cualquier modificación será notificada al Usuario a través de la Plataforma y/o mediante los medios de contacto registrados. La versión vigente de esta Política estará siempre disponible en la dirección: https://credione.do/privacidad

El uso continuado de la Plataforma posterior a la publicación de modificaciones se considerará como aceptación de los cambios.

13. Responsable de Atención

El área de Servicio al Cliente de CrediOne será la responsable de atender cualquier solicitud, comentario, queja o duda respecto a los datos personales y la presente Política de Privacidad. Para ello, se pone a disposición:

Correo electrónico: privacidad@credione.do
WhatsApp: +1 849-572-9022

Si el Usuario considera que su derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de CrediOne, o presume alguna violación a las disposiciones de la Ley 172-13, podrá presentar su reclamación ante los tribunales ordinarios del Distrito Nacional, República Dominicana, conforme a la acción constitucional de Hábeas Data prevista en el Artículo 70 de la Constitución Dominicana y la Ley 137-11 Orgánica del Tribunal Constitucional.

14. Legislación Aplicable

La presente Política de Privacidad se rige por las siguientes leyes y disposiciones de la República Dominicana:

• Constitución de la República Dominicana, Artículos 44 (Derecho a la Intimidad) y 70 (Hábeas Data).
• Ley 172-13 sobre Protección Integral de los Datos Personales asentados en Archivos, Registros Públicos, Bancos de Datos u otros Medios Técnicos de Tratamiento de Datos Destinados a Dar Informes.
• Ley 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales.
• Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología.
• Ley 155-17 contra el Lavado de Activos y el Financiamiento del Terrorismo.
• Ley 137-11 Orgánica del Tribunal Constitucional y de los Procedimientos Constitucionales.

CREDIONE DOMINICANA S.R.L. · RNC 133-64247-6

Santo Domingo, Distrito Nacional, República Dominicana