Política de Tratamiento de Datos Personales

1. Identificación del responsable

Intserfin es el responsable del tratamiento de los datos personales recolectados a través de este sitio web, los formularios de contacto y los canales de WhatsApp.

• Correo: comercialibranza@intserfin.com.co
• WhatsApp: 311 488 0537
• Domicilio: Colombia

2. Marco legal aplicable

Esta política se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, la Circular Externa 02 de 2015 de la Superintendencia de Industria y Comercio (SIC) y demás normas concordantes sobre protección de datos personales en Colombia.

3. Categorías de datos tratados

• Datos identificativos: nombres y apellidos, número de cédula, fecha de nacimiento.
• Datos de contacto: número celular, correo electrónico, ciudad.
• Datos socioeconómicos y laborales: tipo de vinculación (pensionado, docente, servidor público), entidad pagadora, ingresos aproximados, descuentos por libranza vigentes.
• Datos financieros: monto solicitado, plazo, capacidad de endeudamiento estimada.
• Documentos adjuntos (opcionales): desprendible de pago, copia de cédula, certificación laboral, en formato PDF cifrado.

No se solicitan ni tratan datos sensibles (origen racial, convicciones religiosas, datos de salud, orientación sexual, datos biométricos), salvo los estrictamente necesarios y con autorización expresa.

4. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades específicas:

• Contactar al titular para asesoría sobre créditos de libranza.
• Realizar el estudio previo de viabilidad crediticia.
• Remitir la solicitud, con autorización del titular, a las entidades financieras aliadas con convenio vigente.
• Cumplir con obligaciones legales, contables y de prevención de lavado de activos (SARLAFT).
• Enviar comunicaciones operativas relacionadas con la solicitud (avances, requerimientos, aprobaciones).

Intserfin no utiliza los datos para envío de publicidad masiva, perfilamiento comercial con terceros, ni venta de bases de datos.

5. Transferencia y transmisión de datos

Los datos podrán ser transmitidos exclusivamente a las entidades financieras, cooperativas y compañías de financiamiento con las que Intserfin tiene convenio vigente, con el único propósito de gestionar la solicitud autorizada por el titular. No se realizan transferencias internacionales de datos.

6. Derechos del titular (Habeas Data)

Como titular de los datos personales, usted tiene derecho a:

• Conocer los datos que tenemos sobre usted y las finalidades de su tratamiento.
• Actualizar y rectificar datos inexactos, incompletos o desactualizados.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista deber legal o contractual de conservarlos.
• Acceder gratuitamente a sus datos personales objeto de tratamiento.

7. Procedimiento para ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, el titular o su representante deberá enviar una solicitud a comercialibranza@intserfin.com.co con:

• Nombre completo, número de cédula y datos de contacto.
• Descripción clara de los hechos y derecho que ejerce.
• Documentos que soporten la solicitud.

Plazos de respuesta: las consultas se responderán en máximo 10 días hábiles; los reclamos en máximo 15 días hábiles, prorrogables por 8 días hábiles adicionales conforme al artículo 15 de la Ley 1581.

8. Período de vigencia y conservación

Los datos se conservan durante la vigencia de la relación de asesoría y hasta por cinco (5) años adicionales para efectos contables, tributarios y de auditoría, conforme al Código de Comercio. Posteriormente serán eliminados de forma segura, salvo solicitud previa de supresión por el titular.

9. Medidas de seguridad

Intserfin implementa medidas técnicas, humanas y administrativas para garantizar la seguridad de los datos personales:

• Transmisión cifrada mediante HTTPS/TLS 1.3.
• Política de Seguridad de Contenido (CSP) y cabeceras de seguridad estrictas.
• Almacenamiento de documentos en bucket privado con cifrado en reposo.
• Control de acceso bajo principio de mínimo privilegio.
• Acuerdos de confidencialidad con el personal autorizado.

10. Autorización del titular

Al diligenciar los formularios del sitio y aceptar expresamente esta política mediante la casilla correspondiente, el titular otorga su autorización previa, expresa e informada a Intserfin para el tratamiento de sus datos personales con las finalidades aquí descritas.

11. Modificaciones

Esta política podrá ser modificada en cualquier momento. Cualquier cambio sustancial será comunicado a través de este sitio con al menos diez (10) días de anticipación a su entrada en vigencia.

12. Vigencia

La presente Política de Tratamiento de Datos Personales rige a partir de junio de 2026.