1. Responsable del tratamiento
Draxil S.A.S., identificada con NIT [en trámite], con domicilio en Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales recolectados a través de la Plataforma.
Contacto: privacidad@draxil.co
2. Datos que recolectamos
Recolectamos los siguientes datos personales:
- Datos de identidad: nombre completo, número de cédula, fecha de nacimiento.
- Datos de contacto: número de celular, correo electrónico, dirección.
- Datos financieros: ingresos, obligaciones financieras, cuenta bancaria.
- Datos de uso: comportamiento en la app, dispositivo, dirección IP.
- Datos biométricos opcionales: huella dactilar para autenticación (solo almacenados localmente en tu dispositivo).
3. Finalidades del tratamiento
- Evaluación de solicitudes de crédito y análisis de riesgo.
- Gestión y administración de créditos otorgados.
- Verificación de identidad y prevención de fraude.
- Comunicaciones sobre el estado de solicitudes y pagos.
- Cumplimiento de obligaciones legales (SARLAFT, LAFT).
- Mejora del servicio y personalización de la experiencia.
- Con tu autorización expresa: envío de información comercial y promocional.
4. Compartición de datos
Tus datos podrán ser compartidos con:
- Aliados financieros: para el fondeamiento de créditos.
- Centrales de riesgo: DataCrédito (Experian) y CIFIN/TransUnion, según la Ley 1266 de 2008.
- Proveedores de tecnología: bajo estrictos acuerdos de confidencialidad y procesamiento (Microsoft Azure, Twilio).
- Autoridades competentes: cuando sea requerido por ley.
No vendemos ni cedemos tu información a terceros con fines comerciales sin tu autorización.
5. Transferencias internacionales
Algunos proveedores de infraestructura tecnológica (como Microsoft Azure) pueden procesar datos fuera de Colombia. En todos los casos garantizamos que dichas transferencias cumplen con los estándares de protección exigidos por la Ley 1581 de 2012.
6. Seguridad
Implementamos medidas técnicas y organizativas de seguridad incluyendo: cifrado TLS 1.3, cifrado en reposo AES-256, autenticación de dos factores, control de acceso basado en roles y auditorías periódicas de seguridad.
7. Tus derechos (HABEAS DATA)
Conforme a la Ley 1581 de 2012, tienes derecho a:
- Conocer los datos que tenemos sobre ti.
- Actualizar o corregir información inexacta.
- Suprimir tus datos cuando no exista obligación legal de conservarlos.
- Revocar la autorización de tratamiento para finalidades no obligatorias.
- Acceder gratuitamente a tus datos al menos una vez por mes.
Para ejercer tus derechos, escríbenos a privacidad@draxil.co con asunto "HABEAS DATA".
8. Cookies y tecnologías de rastreo
El sitio web utiliza cookies técnicas necesarias para el funcionamiento y cookies analíticas para mejorar la experiencia. Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar algunas funciones.
9. Conservación de datos
Conservamos tus datos mientras dure la relación contractual y por el tiempo que exija la legislación colombiana (mínimo 10 años para registros financieros conforme al EOSF).
10. Cambios a esta política
Notificaremos cualquier cambio material a través del correo registrado y en la Plataforma con al menos 10 días de anticipación.
Para ejercer tus derechos o hacer consultas sobre privacidad:
privacidad@draxil.coRespondemos en máximo 10 días hábiles