Política de Privacidad – Colombia

POLÍTICA DE PRIVACIDAD Y

TRATAMIENTO DE DATOS PERSONALES

PRÓSPERAS – COLOMBIA

Fecha de entrada en vigor: 17 de febrero de 2026

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

CampoInformación
Razón SocialC60 SAS
Nombre ComercialPrósperas
NIT901.582.153-3
DomicilioRepública de Colombia
Correo electrónicosoporte@prosperas.com
Página webhttps://prosperas.com

2. MARCO LEGAL APLICABLE

La presente Política de Privacidad se rige por la normatividad colombiana vigente en materia de protección de datos personales, incluyendo:

3. DEFINICIONES

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales.

Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Personal Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como datos relativos al origen racial o étnico, orientación política, convicciones religiosas, pertenencia a sindicatos, salud, vida sexual y datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica que realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica que decide sobre la Base de Datos y/o el Tratamiento de los datos. Para efectos de la presente Política, C60 SAS (Prósperas).

Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento. Para efectos de la presente Política, los Usuarios/Consumidores de la Plataforma.

Transferencia: El envío de Datos Personales por parte del Responsable y/o Encargado del Tratamiento a un tercero Responsable del Tratamiento, dentro o fuera del territorio colombiano.

Transmisión: Comunicación de Datos Personales por parte del Responsable al Encargado, ubicado dentro o fuera del territorio colombiano, para que éste realice el Tratamiento por cuenta del Responsable.

Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación, transmisión, transferencia o supresión.

4. PRINCIPIOS RECTORES DEL TRATAMIENTO

Prósperas aplicará los siguientes principios en todo Tratamiento de Datos Personales:

Legalidad: El Tratamiento es una actividad reglada que se sujeta a la ley colombiana aplicable.

Finalidad: El Tratamiento obedecerá a una finalidad legítima que será informada al Titular.

Libertad: El Tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular, salvo mandato legal o judicial.

Veracidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

Transparencia: Se garantiza al Titular el derecho a obtener información acerca de la existencia de datos que le conciernan.

Acceso y circulación restringida: El Tratamiento se sujeta a los límites derivados de la naturaleza de los datos y de la autorización del Titular.

Seguridad: La información sujeta a Tratamiento se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros.

Confidencialidad: Todas las personas que intervengan en el Tratamiento están obligadas a garantizar la reserva de la información.

5. DATOS PERSONALES RECOPILADOS

5.1 Datos de Registro e Identificación

5.2 Datos Financieros

5.3 Datos de Uso y Navegación

6. FINALIDADES DEL TRATAMIENTO

6.1 Finalidades Necesarias (Ejecución del Servicio)

  1. Gestionar el registro y autenticación del Usuario/Consumidor en la Plataforma;
  2. Facilitar la conexión entre Usuarios/Consumidores y Comercios Independientes;
  3. Transmitir solicitudes de crédito a los Comercios Independientes seleccionados por el Usuario;
  4. Recibir y comunicar al Usuario el estado de sus solicitudes;
  5. Atender peticiones, quejas, reclamos y sugerencias (PQRS);
  6. Cumplir con obligaciones legales, regulatorias y contractuales;
  7. Prevenir fraude, lavado de activos y financiación del terrorismo; y
  8. Verificar la identidad del Usuario/Consumidor.

6.2 Finalidades Adicionales (Mejora del Marketplace)

  1. Optimizar algoritmos de emparejamiento (matching) entre Usuarios y ofertas de crédito;
  2. Mejorar modelos analíticos, estadísticos y de inteligencia artificial para el funcionamiento de la Plataforma;
  3. Evaluar tasas de aprobación y desempeño de los Comercios Independientes;
  4. Personalizar la experiencia del Usuario en la Plataforma;
  5. Desarrollar mejoras tecnológicas y funcionales en el Marketplace;
  6. Realizar investigaciones de mercado y análisis de tendencias del sector financiero;
  7. Generar datos agregados, anonimizados o seudonimizados para análisis interno y comercial; y
  8. Compartir con los Comercios Independientes información de atribución, conciliación y desempeño.

6.3 Finalidades Comerciales y de Recontacto

Con la autorización expresa del Titular, Prósperas podrá contactar al Usuario/Consumidor a través de llamadas telefónicas, mensajes SMS, WhatsApp u otras aplicaciones de mensajería, correo electrónico, notificaciones push y otros medios electrónicos o digitales, para:

  1. Dar seguimiento a solicitudes de crédito iniciadas y no finalizadas;
  2. Informar sobre el estado de solicitudes previamente presentadas;
  3. Presentar ofertas alternativas de crédito de Comercios Independientes disponibles en la Plataforma;
  4. Enviar información comercial o promocional relacionada con productos financieros del Marketplace;
  5. Realizar encuestas de satisfacción y estudios de experiencia de usuario;
  6. Informar sobre actualizaciones, nuevas funcionalidades o cambios en la Plataforma; y
  7. Ofrecer productos y servicios de aliados estratégicos que puedan resultar de interés para el Usuario.

Estas comunicaciones se realizarán en estricto cumplimiento de la Ley 2300 de 2023, respetando los horarios legalmente permitidos (lunes a viernes de 8:00 a.m. a 7:00 p.m.; sábados de 8:00 a.m. a 3:00 p.m.) y garantizando mecanismos sencillos y gratuitos para la cancelación.

7. AUTORIZACIÓN

Prósperas obtendrá la Autorización previa, expresa e informada del Titular para el Tratamiento de sus Datos Personales. La Autorización se obtendrá a través de los siguientes mecanismos:

La Autorización informará al Titular de manera clara y expresa: (i) el Tratamiento al cual serán sometidos sus datos; (ii) la finalidad del Tratamiento; (iii) los derechos que le asisten como Titular; (iv) la identificación del Responsable del Tratamiento; y (v) el carácter facultativo de la respuesta a preguntas sobre datos sensibles.

8. TRANSMISIÓN Y TRANSFERENCIA DE DATOS PERSONALES

Prósperas podrá transmitir o transferir Datos Personales a terceros en los siguientes casos:

8.1 Comercios Independientes

Los Datos Personales del Usuario serán compartidos con los Comercios Independientes participantes en la Plataforma para la evaluación crediticia, gestión de solicitudes y reporte de estado. Los Comercios Independientes actuarán como Responsables independientes del Tratamiento respecto de los datos que reciban.

Además, los Comerciantes Independientes podrán transmitir a Prósperas información relativa al estado y resultado de las solicitudes de crédito (incluyendo aprobación, rechazo, monto aprobado y desembolso), así como los identificadores necesarios para la atribución, conciliación, medición del desempeño, optimización de algoritmos de emparejamiento, mejora del Marketplace y, cuando lo autorice el Usuario, recontacto y comunicaciones comerciales.

8.2 Proveedores de Servicios (Encargados del Tratamiento)

Prósperas podrá contratar proveedores de servicios tecnológicos, analíticos, de infraestructura en la nube, almacenamiento de datos, servicios de comunicación y otros necesarios para el funcionamiento de la Plataforma. Estos proveedores actuarán como Encargados del Tratamiento y estarán sujetos a contratos que garanticen la confidencialidad y seguridad de los datos.

8.3 Autoridades Competentes

Prósperas podrá compartir Datos Personales con autoridades judiciales o administrativas cuando exista un requerimiento legal, orden judicial o requerimiento administrativo debidamente fundamentado.

8.4 Transferencias Internacionales

En caso de que los Datos Personales sean transferidos a países que no ofrezcan niveles adecuados de protección conforme a la Superintendencia de Industria y Comercio, Prósperas garantizará la protección de los datos mediante contratos de transmisión de datos que contengan las cláusulas de protección requeridas por la legislación colombiana.

9. DATOS ANONIMIZADOS Y AGREGADOS

Prósperas podrá utilizar datos que hayan sido anonimizados, seudonimizados o agregados de manera que no permitan la identificación directa o indirecta de personas naturales. Estos datos no constituyen Datos Personales en los términos de la Ley 1581 de 2012 y podrán ser utilizados por Prósperas sin restricción para fines de investigación de mercado, análisis estadísticos, desarrollo de modelos de inteligencia artificial, mejora de la Plataforma y compartidos con Comercios Independientes o terceros para fines comerciales.

10. DERECHOS DEL TITULAR

De conformidad con la Ley 1581 de 2012, el Titular tiene los siguientes derechos:

Para ejercer estos derechos, el Titular podrá dirigirse a soporte@prosperas.com o utilizar los mecanismos habilitados en la Plataforma. Prósperas responderá dentro de los plazos legales establecidos (diez (10) días hábiles para consultas; quince (15) días hábiles para reclamos).

11. MEDIDAS DE SEGURIDAD

Prósperas implementará las medidas técnicas, humanas y administrativas necesarias para proteger los Datos Personales contra acceso no autorizado, pérdida, alteración, destrucción, uso, consulta o divulgación no autorizada, incluyendo:

12. CONSERVACIÓN DE DATOS

Los Datos Personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, y durante el periodo adicional requerido para el cumplimiento de obligaciones legales, contables, fiscales y regulatorias. Una vez cumplidas las finalidades del Tratamiento, los datos serán eliminados o anonimizados de forma segura, salvo que exista una obligación legal de conservarlos por un periodo adicional.

Los datos anonimizados podrán ser conservados de forma indefinida para fines estadísticos, históricos y de investigación de mercado.

13. COOKIES Y TECNOLOGÍAS DE RASTREO

La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el tráfico y personalizar el contenido. El Usuario puede gestionar las preferencias de cookies a través de la configuración de su navegador o dispositivo. Para más información, consulte la Política de Cookies disponible en la Plataforma.

14. INCIDENTES DE SEGURIDAD

En caso de un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los Datos Personales, Prósperas notificará a la Superintendencia de Industria y Comercio y a los Titulares afectados dentro de los plazos legales aplicables, indicando la naturaleza del incidente, los datos afectados y las medidas adoptadas para mitigar sus efectos.

15. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

Consultas: El Titular o sus causahabientes podrán consultar los Datos Personales que reposen en las bases de datos de Prósperas. La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes.

Reclamos: El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante Prósperas. El término máximo de atención será de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo.

Canal de atención: soporte@prosperas.com

16. VIGENCIA Y MODIFICACIONES

La presente Política de Privacidad entra en vigor a partir de la fecha indicada al inicio del presente documento. Prósperas se reserva el derecho de modificar la presente Política en cualquier momento. Las modificaciones sustanciales serán comunicadas a los Titulares a través de la Plataforma y/o correo electrónico. El uso continuado de la Plataforma después de la notificación constituirá aceptación de las modificaciones.

Las bases de datos en las que se registrarán los Datos Personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la Plataforma y/o se mantenga la finalidad o finalidades del Tratamiento.

17. AUTORIDAD DE PROTECCIÓN DE DATOS

La autoridad encargada de vigilar el cumplimiento de la normatividad en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC). El Titular puede presentar quejas ante esta entidad a través de los canales dispuestos en su página web: www.sic.gov.co.