POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
CREDIAS ES UNA MARCA DE CREDITÍTULOS S.A.S.
VERSIÓN 2.0 | APROBADA Y VIGENTE | MAYO 2026
1. INTRODUCCIÓN Y OBJETO
Creditítulos S.A.S. (en adelante "la Empresa"), identificada con NIT 890.116.937-4, con domicilio en Calle 37 # 43-81, Barranquilla, Colombia, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes, adopta la presente Política de Tratamiento de Datos Personales con el fin de garantizar la protección de los derechos de los Titulares de datos y regular las condiciones bajo las cuales la Empresa recopila, almacena, usa, circula, suprime y en general trata datos personales.
Esta política aplica a todos los datos personales que obren en bases de datos físicas o digitales administradas por Creditítulos S.A.S. en ejercicio de sus actividades de otorgamiento y administración de productos de crédito, financiación, gestión comercial y servicios asociados.
Creditítulos S.A.S. es una sociedad vigilada por la Superintendencia de Sociedades (Supersociedades) y, en materia de protección de datos personales, se rige por las instrucciones de la Superintendencia de Industria y Comercio (SIC).
2. PRINCIPIOS RECTORES DEL TRATAMIENTO
El tratamiento de datos personales realizado por Creditítulos S.A.S. se rige estrictamente por los siete principios establecidos en el artículo 4 de la Ley 1581 de 2012:
2.1 Principio de Legalidad
El tratamiento de datos personales es una actividad reglada que debe sujetarse a las disposiciones previstas en la Ley 1581 de 2012 y en las demás normas que la desarrollen o complementen.
2.2 Principio de Finalidad
El tratamiento de los datos personales obedece a una finalidad legítima, informada al Titular al momento de la recolección o con anterioridad a ella.
2.3 Principio de Libertad
El tratamiento de datos personales solo puede ejercerse con el consentimiento previo, expreso e informado del Titular, o en virtud de mandato legal o judicial.
2.4 Principio de Veracidad o Calidad
La información sometida a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
2.5 Principio de Transparencia
En el tratamiento debe garantizarse el derecho del Titular a obtener de Creditítulos S.A.S., en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
2.6 Principio de Acceso y Circulación Restringida
El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales y de las disposiciones de la Ley 1581 de 2012.
2.7 Principio de Confidencialidad
Todas las personas que intervengan en el tratamiento de datos personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento.
3. BASES DE LEGITIMACIÓN DEL TRATAMIENTO
De conformidad con los estándares de compliance y buenas prácticas en materia de protección de datos, el tratamiento realizado por Creditítulos S.A.S. se sustenta en las siguientes bases de legitimación:
- Consentimiento del Titular: para finalidades comerciales, publicitarias y comunicaciones de mercadeo.
- Ejecución contractual: para el desarrollo, administración y cobro de los productos de crédito contratados.
- Obligación legal: para el cumplimiento de deberes regulatorios (SARLAFT, Habeas Data, reportes a centrales, obligaciones tributarias).
- Interés legítimo: para la prevención del fraude, mejora de la plataforma, analítica interna y gestión operativa.
- Prevención del fraude y lavado de activos: para validaciones SARLAFT/SAGRILAFT y controles de cumplimiento.
La supervisión del cumplimiento de esta política estará a cargo del Área Jurídica y de Cumplimiento como responsable interno de protección de datos de Creditítulos S.A.S.
4. FINALIDADES DEL TRATAMIENTO
Las finalidades específicas del tratamiento de datos personales por parte de Creditítulos S.A.S. incluyen:
- Evaluación del riesgo crediticio, perfilamiento financiero y decisiones de aprobación de créditos.
- Segmentación de clientes y análisis automatizado con fines de evaluación crediticia, prevención de fraude y personalización comercial.
- Gestión, administración, cobro preventivo, administrativo y judicial de cartera, mediante canales físicos o digitales autorizados por la ley, incluyendo llamadas telefónicas, mensajes de texto (SMS), WhatsApp y correo electrónico.
- Reporte y consulta en centrales de riesgo (Ley 1266 de 2008).
- Cumplimiento de obligaciones legales, regulatorias y tributarias.
- Prevención del lavado de activos y financiamiento del terrorismo (SARLAFT/SAGRILAFT).
- Comunicación de ofertas de productos y servicios, previa autorización expresa del Titular.
- Mejoramiento continuo de la experiencia del usuario en la plataforma digital.
- Contacto comercial, cobranza preventiva y administrativa mediante canales físicos o digitales autorizados por la ley.
5. CATEGORÍAS DE DATOS TRATADOS, PERÍODOS DE RETENCIÓN Y BASES DE LEGITIMACIÓN
| Categoría de Dato | Ejemplos | Período de Retención | Base de Legitimación |
|---|---|---|---|
| Identificación y contacto | Nombre, cédula, dirección, teléfono, correo electrónico | Vigencia del contrato + 10 años | Ejecución contractual / Obligación legal |
| Financieros y crediticios | Ingresos, historial crediticio, centrales de riesgo | Vigencia del contrato + 10 años | Ejecución contractual / Obligación legal |
| Datos biométricos / identidad digital | Foto, huella, reconocimiento facial, OTP | 5 años desde la recolección | Consentimiento explícito / Obligación legal |
| Comerciales y de comportamiento | Preferencias, historial de navegación, interacciones | 3 años desde la última interacción | Consentimiento / Interés legítimo |
| Trazabilidad digital | IP, logs de acceso, geolocalización, timestamps | 5 años | Interés legítimo / Obligación legal |
| Datos de terceros (referencias) | Datos de codeudores, referencias personales | Vigencia del contrato + 5 años | Consentimiento del Titular referente |
6. TRATAMIENTO DE DATOS SENSIBLES Y BIOMÉTRICOS
Creditítulos S.A.S. podrá tratar datos sensibles —incluidos los datos biométricos utilizados para verificación de identidad en procesos digitales— únicamente con la autorización explícita y separada del Titular, de conformidad con el artículo 6 de la Ley 1581 de 2012.
Los datos biométricos serán tratados bajo criterios de minimización, seguridad y conservación limitada conforme a las finalidades autorizadas. En ningún caso serán compartidos con terceros sin el consentimiento expreso del Titular, salvo mandato legal.
El Titular no estará obligado a autorizar el tratamiento de datos sensibles como condición para acceder a los productos o servicios de la Empresa. Cuando la recolección de datos biométricos sea indispensable para el cumplimiento de obligaciones de verificación de identidad previstas en la regulación vigente (e.g., procesos SARLAFT), se informará al Titular de forma previa y expresa.
7. DATOS DE TERCEROS
Cuando el Titular suministre a Creditítulos S.A.S. datos personales de terceros (referencias personales o comerciales, codeudores, familiares, contactos de emergencia), el Titular garantiza contar con la autorización previa de dichos terceros para el suministro y tratamiento de sus datos personales por parte de Creditítulos S.A.S., conforme a las finalidades indicadas en esta política.
Creditítulos S.A.S. tratará los datos de terceros suministrados exclusivamente para las finalidades de evaluación crediticia, contacto de referenciación y verificación de información, sin utilizarlos para ninguna otra finalidad no autorizada.
8. PERFILAMIENTO, SCORING Y DECISIONES AUTOMATIZADAS
Creditítulos S.A.S. podrá realizar procesos de perfilamiento y análisis automatizado con fines de evaluación crediticia, prevención de fraude y segmentación comercial. Estos procesos utilizan datos financieros, de comportamiento y de navegación para generar perfiles de riesgo y personalizar la oferta de productos.
Toda decisión que produzca efectos jurídicos significativos para el Titular será revisada por un analista humano cuando el Titular así lo solicite. El Titular tendrá derecho a:
- Ser informado sobre la existencia de una decisión basada únicamente en tratamiento automatizado que le afecte.
- Solicitar la intervención de un ser humano en la revisión de la decisión.
- Expresar su punto de vista e impugnar la decisión ante el Área Jurídica y de Cumplimiento de la Empresa.
9. RESPONSABLE E INFORMACIÓN DE CONTACTO
El Responsable del Tratamiento es Creditítulos S.A.S., con la siguiente información de contacto:
- Correo electrónico: info@credititulos.com
- Dirección: Calle 37 # 43-81, Barranquilla, Colombia
- Teléfono: 314 879 7064
- Sitio web: www.credititulos.com
La supervisión del cumplimiento de esta política estará a cargo del Área Jurídica y de Cumplimiento como responsable interno de protección de datos.
10. DERECHOS DE LOS TITULARES
De conformidad con la legislación vigente, los Titulares de los datos personales tienen los siguientes derechos, los cuales pueden ejercer en cualquier momento:
Conocer, Actualizar y Rectificar
Conocer, actualizar y rectificar sus datos personales frente a Creditítulos S.A.S. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar Prueba de la Autorización
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos, salvo en los casos en que la ley exceptúa este requisito.
Ser Informado del Uso
Ser informado por Creditítulos S.A.S., previa solicitud, respecto del uso que se le ha dado a sus datos personales.
Presentar Quejas
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la normativa de protección de datos personales.
Revocar la Autorización y/o Solicitar la Supresión
Revocar la autorización y/o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías legales. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
Acceder Gratuitamente
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.
11. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS
De conformidad con la legislación vigente, los Titulares de los datos personales tienen los siguientes derechos, los cuales pueden ejercer en cualquier momento:
Conocer, Actualizar y Rectificar
Conocer, actualizar y rectificar sus datos personales frente a Creditítulos S.A.S. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar Prueba de la Autorización
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos, salvo en los casos en que la ley exceptúa este requisito.
Ser Informado del Uso
Ser informado por Creditítulos S.A.S., previa solicitud, respecto del uso que se le ha dado a sus datos personales.
Presentar Quejas
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la normativa de protección de datos personales.
Revocar la Autorización y/o Solicitar la Supresión
Revocar la autorización y/o solicitar la supresión de sus datos cuando en el tratamiento no se respeten los principios, derechos y garantías legales. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
Acceder Gratuitamente
Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.
12. TRANSFERENCIA Y TRANSMISIÓN DE DATOS
Para la correcta prestación de sus servicios, Creditítulos S.A.S. podrá compartir datos personales con terceros ubicados en Colombia o en el exterior, bajo las figuras de Transmisión o Transferencia, según corresponda.
12.1 Transmisión Internacional de Datos a Encargados
Se realiza una transmisión cuando Creditítulos S.A.S. (como Responsable) envía información a un tercero (como Encargado del Tratamiento) ubicado dentro o fuera de Colombia, para que realice un tratamiento por cuenta de Creditítulos S.A.S. Este es el caso de proveedores de servicios tecnológicos (nube, software), procesadores de pago o agencias de cobranza. Estas transmisiones no requieren una nueva autorización del Titular, siempre y cuando se suscriba un Contrato de Transmisión de Datos Personales. Dicho contrato obligará al Encargado a:
- Dar tratamiento a los datos conforme a los principios de la ley colombiana.
- Utilizar los datos únicamente para las finalidades definidas por Creditítulos S.A.S.
- Implementar las medidas de seguridad y confidencialidad necesarias.
12.2 Transferencia Internacional de Datos a Responsables
Se realiza una transferencia cuando Creditítulos S.A.S. (como Responsable) envía datos personales a un receptor ubicado fuera de Colombia, que a su vez actuará como un nuevo Responsable del Tratamiento. Por regla general, se prohíbe la transferencia de datos a países que no proporcionen niveles adecuados de protección de datos. Dado que la Superintendencia de Industria y Comercio no ha emitido una lista de países con nivel adecuado, Creditítulos S.A.S. solo realizará transferencias internacionales si se cumple una de las siguientes excepciones legales: cuando el Titular haya otorgado su autorización expresa e inequívoca para la transferencia; cuando la transferencia sea necesaria para la ejecución de un contrato entre el Titular y Creditítulos S.A.S.; o cuando la transferencia sea legalmente exigida para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. En cualquier escenario de transferencia o transmisión, Creditítulos S.A.S. tomará las medidas necesarias para garantizar que los datos personales gocen de la protección adecuada.
13. SEGURIDAD DE LA INFORMACIÓN
Creditítulos S.A.S. adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales. Dichas medidas incluyen, sin limitarse a:
- Cifrado de datos en tránsito mediante protocolos SSL/TLS.
- Control de acceso basado en roles con doble factor de autenticación para sistemas críticos.
- Auditorías periódicas de seguridad y pruebas de vulnerabilidad.
- Políticas internas de confidencialidad y capacitación del personal.
14. TRAZABILIDAD DIGITAL
Creditítulos S.A.S. podrá conservar logs de acceso, direcciones IP, OTP, geolocalización, evidencias digitales, timestamps y registros electrónicos asociados a autenticación, contratación y transacciones realizadas por los Titulares.
Esta trazabilidad digital se conservará con fines de prevención del fraude, prueba judicial, desconocimiento de operaciones y cumplimiento regulatorio, y será tratada conforme a las bases de legitimación y períodos de retención establecidos en esta política.
15. INCIDENTES DE SEGURIDAD
En caso de incidentes de seguridad que comprometan datos personales (brechas, ciberataques, acceso no autorizado u otros eventos similares), Creditítulos S.A.S. activará sus protocolos internos de respuesta y notificará a la Superintendencia de Industria y Comercio (SIC) y a los Titulares afectados cuando legalmente corresponda, conforme al artículo 17, literal f, de la Ley 1581 de 2012.
Creditítulos S.A.S. no garantiza que sus plataformas digitales estén libres de interrupciones, fallas técnicas o eventos externos fuera de su control razonable. Ante cualquier incidente, la Empresa adoptará las medidas correctivas necesarias y comunicará oportunamente a los afectados.
16. POLÍTICA DE COOKIES
16.1 ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que los sitios web almacenan en el dispositivo del usuario con el fin de recordar información sobre la sesión, personalizar la experiencia de navegación y recopilar estadísticas de uso.
16.2 Tipos de cookies utilizadas
| Tipo de Cookie | Finalidad | Duración |
|---|---|---|
| Cookies esenciales / técnicas | Necesarias para el funcionamiento básico del sitio web (autenticación, seguridad, navegación) | Sesión |
| Cookies analíticas | Recopilación de estadísticas de uso y comportamiento del usuario para mejorar el sitio | Hasta 2 años |
| Cookies de preferencias | Almacenamiento de preferencias del usuario (idioma, configuración) | Hasta 1 año |
| Cookies de marketing | Seguimiento de actividad para personalización de publicidad y comunicaciones comerciales | Hasta 2 años |
16.3 Mecanismo de consentimiento
Al acceder por primera vez al sitio web de Creditítulos S.A.S., el usuario encontrará un banner de consentimiento de cookies que le permitirá aceptar todas las cookies, configurar sus preferencias o rechazar todas las cookies no esenciales.
16.4 Gestión y revocación del consentimiento
El usuario podrá modificar o revocar su consentimiento en cualquier momento a través del panel de configuración de cookies disponible en el pie de página del sitio web, o mediante la configuración de privacidad de su navegador.
17. DATOS DE MENORES DE EDAD
Los servicios de Creditítulos S.A.S. están dirigidos exclusivamente a personas mayores de 18 años. La Empresa no recopila de manera intencional datos personales de menores de edad. Si se identifica que se han recopilado datos de un menor sin la autorización del representante legal, dichos datos serán eliminados de forma inmediata.
18. VIGENCIA Y ACTUALIZACIONES
La presente Política de Tratamiento de Datos Personales entra en vigencia a partir del 1 de mayo de 2026 y permanecerá vigente mientras la Empresa continúe en operación o hasta que sea sustituida por una versión actualizada.
Creditítulos S.A.S. se reserva el derecho de modificar esta política en cualquier momento para adaptarla a cambios normativos, jurisprudenciales o internos. Cualquier modificación sustancial será notificada a los Titulares a través de publicación en www.credititulos.com y/o comunicación directa al correo electrónico registrado.
19. MARCO NORMATIVO APLICABLE
- Ley 1581 de 2012 — Protección de datos personales.
- Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 de 2012.
- Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
- Ley 1266 de 2008 — Habeas Data Financiero.
- Ley 527 de 1999 — Comercio electrónico y firma electrónica.
- Resolución SIC No. 76434 de 2020 — Políticas de privacidad digitales.
- Ley 2300 de 2023 — Regulación de prácticas de cobranza.
- Circular Única de la SIC — Instrucciones sobre protección de datos personales.
Documento elaborado por el Área Jurídica y de Cumplimiento de Creditítulos S.A.S.
© 2026 Creditítulos S.A.S. – Todos los derechos reservados.