Política de Tratamiento de Datos Personales de FIAÓ S.A.S

Datos del Responsable del Tratamiento

• Razón Social: FIAÓ S.A.S
• Dirección: AV. Pedro de Heredia Cll 30C No. 60G-45, Sector Chipre, Edif Compulago, Cartagena de Indias.
• Correo electrónico: soporte@fiaocredit.com
• Teléfono: 311 640 9246

La presente política de tratamiento de datos personales (la "Política") está dirigida a los clientes de FIAÓ S.A.S, empleados de FIAÓ S.A.S, usuarios y visitantes de la Plataforma de FIAÓ S.A.S y, en general, a cualquier persona cuyos Datos Personales estén siendo o vayan a ser tratados por FIAÓ S.A.S (el "Titular" o los "Titulares").

Definiciones

Los términos utilizados con mayúscula inicial que no estén expresamente definidos en la presente Política tendrán la definición asignada a dichos términos en la Ley 1581 de 2012 y sus Decretos Reglamentarios o las normas que los modifiquen, complementen o sustituyan. Los siguientes términos tienen los significados que se indican a continuación:

• Área encargada de tramitar dudas, peticiones, quejas o reclamos: Significa el área o dependencia de FIAÓ S.A.S encargada de la recepción y atención de consultas y reclamos relacionados con Datos Personales, la cual se denomina Oficina de Protección de Datos Personales y tramitará las consultas y reclamaciones en materia de Datos Personales de conformidad con la Legislación Aplicable.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales.
• Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento de Datos Personales.
• Datos Personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, conforme a los términos de la Ley 1266 de 2008 y la Ley 1581 de 2012.
• Dato Público: Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.
• Dato Sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
• Encargado del Tratamiento de Datos Personales: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del responsable del Tratamiento de Datos Personales.
• Hábeas Data: Derecho de cualquier persona a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en el banco de datos y en archivos de entidades públicas y privadas.
• Plataforma: El sitio web, aplicación o desarrollo informático de propiedad de FIAÓ S.A.S por medio del cual los clientes, usuarios y visitantes pueden acceder y conocer a los aliados comerciales, sus productos y/o servicios, así como los servicios que presta FIAÓ S.A.S.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o Tratamiento de Datos Personales.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento de Datos Personales.
• Tratamiento de Datos Personales: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: Tiene lugar cuando el Responsable del Tratamiento, ubicado en Colombia, envía los Datos Personales a un receptor responsable, ubicado dentro o fuera de Colombia, quien a su vez puede determinar cómo realizar el Tratamiento.
• Transmisión: Tiene lugar cuando el Responsable del Tratamiento, ubicado en Colombia, comunica los Datos Personales a un Encargado del Tratamiento, ubicado dentro o fuera de Colombia, quien debe realizar el Tratamiento conforme a los lineamientos del Responsable.

De acuerdo con el Art. 2.2.2.25.4.4 del Decreto 1074 del 2015, el Oficial de Protección de Datos de FIAÓ S.A.S será la persona o área encargada de velar por la implementación efectiva de las políticas y procedimientos adoptados en esta Política, así como la implementación de buenas prácticas de gestión de los Datos Personales, y de estructurar, diseñar y administrar el programa que permita a FIAÓ S.A.S cumplir las normas sobre protección de Datos Personales.

Principios

En todo Tratamiento de Datos Personales realizado por FIAÓ S.A.S, los Encargados del Tratamiento y/o terceros a quienes se les transmitan los Datos Personales, darán cumplimiento a los principios establecidos en la Legislación Aplicable y en esta Política: (i) Principio de legalidad en materia de tratamiento de datos; (ii) Principio de finalidad; (iii) Principio de libertad; (iv) Principio de veracidad o calidad; (v) Principio de transparencia; (vi) Principio de acceso y circulación restringida; (vii) Principio de seguridad; (viii) Principio de confidencialidad y (ix) Principio de temporalidad de la información.

Finalidades

FIAÓ S.A.S, en el curso de sus actividades mercantiles y financieras, recolectará, utilizará, administrará, almacenará, analizará, anonimizará, indexará, segmentará, realizará perfiles, transmitirá, transferirá y realizará diversas operaciones con los Datos Personales para cumplir las finalidades señaladas a continuación.

FIAÓ S.A.S podrá utilizar tecnologías de inteligencia artificial para el Tratamiento de Datos Personales de los Titulares, de conformidad con lo preceptuado por la Legislación Aplicable, implementando buenas prácticas para el uso adecuado de estas soluciones tecnológicas, respetando los principios de legalidad, finalidad, libertad, veracidad, transparencia, circulación y acceso restringido, seguridad, confidencialidad y temporalidad, e incorporando instancias de supervisión humana cualificada.

El Tratamiento de los Datos Personales para las finalidades que se describen a continuación es necesario y obligatorio para establecer, mantener y ejecutar la relación contractual y/o comercial con FIAÓ S.A.S. Únicamente aquellas finalidades relacionadas con mercadeo, publicidad y la oferta de nuevos productos y servicios son opcionales, por lo que FIAÓ S.A.S solicitará autorización expresa y por separado, la cual podrá ser revocada en cualquier momento sin que esto afecte la prestación de los servicios contratados.

Clientes

(i) Confirmar y actualizar la información de los Titulares; (ii) validar y verificar la identidad del Titular para el ofrecimiento y la adecuada prestación de productos y servicios comerciales y financieros de FIAÓ S.A.S a través de cualquier medio o canal, incluyendo la gestión de cobranza; (iii) establecer, mantener y terminar una relación contractual de cualquier tipo; (iv) contacto para fines comerciales, legales, de mercadeo y de gestión de la relación contractual; (v) atender las consultas y reclamos para proteger los derechos de los Titulares; (vi) identificar al responsable de atender las consultas y reclamos con los aliados comerciales; (vii) llevar a cabo análisis estadísticos; (viii) realizar encuestas de satisfacción y calidad del servicio; (ix) verificar y gestionar el cumplimiento de obligaciones legales y contractuales; (x) ejecutar análisis de prevención y control de riesgos de fraude y suplantación de identidad; (xi) consultar y reportar la información en listas restrictivas y vinculantes para Colombia, listas de personas expuestas políticamente y otras centrales de información; (xii) adelantar actividades para la prevención del lavado de activos y financiación del terrorismo, así como para prevenir actos de soborno y/o corrupción; (xiii) gestionar el cumplimiento de las políticas internas de FIAÓ S.A.S; (xiv) transferir los Datos Personales a terceros, a discreción de FIAÓ S.A.S, así como a quien resulte titular de los derechos de crédito por virtud de la cesión del crédito; (xv) ofrecer y promocionar productos nuevos y existentes; (xvi) acceder a los Datos Personales contenidos en bases de datos de administradoras de pensiones y demás terceros operadores de información para elaborar puntajes (scores) crediticios y herramientas de validación de ingresos y prevención de fraude; (xvii) consultar los Datos Personales en las centrales de información para conocer el desempeño como deudor, capacidad de pago o valorar el riesgo futuro de conceder un crédito; y (xviii) reportar a las centrales de información sobre el cumplimiento o incumplimiento de las obligaciones adquiridas con FIAÓ S.A.S.

Empleados

(i) La gestión de las actividades de trabajo y personal en general, incluido el reclutamiento, tasaciones, gestión del rendimiento, promociones y planificación de la sucesión, administración de sueldos y pagos; (ii) comunicarse con los empleados, agentes y contratistas; (iii) proteger la salud y seguridad de los empleados, agentes, contratistas y la infraestructura de FIAÓ S.A.S; (iv) cumplir con requisitos legales tales como deducciones tributarias, conservación de registros y auditorías; (v) proteger, hacer cumplir o defender los derechos legales, la privacidad, la seguridad o la propiedad de FIAÓ S.A.S; (vi) proteger la seguridad, privacidad y protección de los usuarios de los productos o servicios; (vii) proteger contra el fraude o para fines de gestión de riesgos; y (viii) supervisión de cumplimiento del código de conducta y las políticas internas.

Usuarios y visitantes de la Plataforma

(i) Proporcionar acceso a la Plataforma y ponerla a disposición de los usuarios y visitantes; (ii) asegurar el adecuado funcionamiento de la Plataforma; (iii) realizar encuestas de satisfacción y calidad del servicio; (iv) mejorar la experiencia de usuario, la presentación, características y funcionalidades de la Plataforma; (v) recordar sus preferencias; (vi) ofrecer productos y servicios, programas de fidelización, promociones y descuentos; (vii) realizar perfiles de los Usuarios y Visitantes a partir de sus preferencias y hábitos de consumo, con el fin de ofrecerles productos y servicios personalizados, para lo cual FIAÓ S.A.S podrá utilizar herramientas de inteligencia artificial; (viii) realizar referencias geográficas o geolocalización para ofrecer contenido personalizado; (ix) personalizar la Plataforma y los anuncios de acuerdo a los gustos e intereses de los Usuarios; (x) registrar patrones de uso y comportamiento; (xi) vigilar y asegurar el correcto uso de la Plataforma e identificar cualquier intento de infracción a las medidas de seguridad, uso indebido, fraude o actividad ilegal; (xii) precisar, analizar y optimizar los productos y servicios existentes y futuros; (xiii) construir bases de datos; (xiv) realizar actividades de archivo, actualización, almacenamiento y procesamiento de información; (xv) llevar a cabo análisis estadísticos de los datos recolectados; (xvi) transferir y transmitir datos, incluyendo datos sensibles, a terceros, incluso en países sin un nivel adecuado de protección, bajo el cumplimiento de las directrices de la Superintendencia de Industria y Comercio (SIC); (xvii) proteger, hacer cumplir o defender los derechos legales, la privacidad, la seguridad o la propiedad de FIAÓ S.A.S; y (xviii) proteger la seguridad, privacidad y protección de los usuarios de los productos o servicios de FIAÓ S.A.S y miembros del público.

La Plataforma de FIAÓ S.A.S puede contener vínculos a páginas operadas por terceros, cuyas políticas de privacidad pueden diferir de la presente Política. FIAÓ S.A.S no será responsable por el Tratamiento de Datos Personales que se realice a través de páginas web o aplicaciones de terceros.

Derechos de los Titulares

FIAÓ S.A.S respetará y cumplirá todos los derechos de los titulares de acuerdo con la Legislación Aplicable. FIAÓ S.A.S garantiza los siguientes derechos a los Titulares de la información:

• A conocer, actualizar y rectificar sus Datos Personales, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
• A solicitar prueba de la autorización otorgada a FIAÓ S.A.S en los casos en que actúe como Responsable del Tratamiento.
• A ser informado, previa solicitud, respecto del uso que FIAÓ S.A.S le ha dado a sus Datos Personales.
• A revocar la autorización y/o solicitar la supresión de datos cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, o cuando no exista deber legal o contractual de mantener sus Datos Personales en nuestras bases de datos.
• A acceder, de forma gratuita, a sus Datos Personales que sean objeto de Tratamiento.
• A presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley que regule la protección de datos personales.
• A comunicarse directamente mediante los canales de atención de solicitudes, consultas y reclamos establecidos en la presente Política.

Toma de decisiones automatizadas

FIAÓ S.A.S toma decisiones automatizadas para el proceso de vinculación. Esto significa que utiliza sistemas tecnológicos para evaluar el perfil de sus clientes sin la intervención de una persona. En este proceso, los sistemas analizan la información y los documentos suministrados para verificar la identidad y evaluar el perfil del Titular, pudiendo usar tecnologías como la inteligencia artificial (IA), con el objetivo de realizar una revisión rápida y segura que permita determinar el cumplimiento de los requisitos para acceder a nuestros productos y servicios. Aunque el proceso es automatizado, cualquier pregunta o reclamo sobre una decisión de este tipo será revisado por nuestro equipo humano para atender las inquietudes y proteger los derechos del Titular.

Uso de Cookies y Tecnologías de Seguimiento en Línea y Publicidad

La Plataforma de FIAÓ S.A.S utiliza "cookies" y otras tecnologías similares de seguimiento en línea y de publicidad, como web beacons, etiquetas de píxeles o gif, etiquetas de acción, cookies Flash, píxeles, kits de desarrollo de software, interfaces de programación de aplicaciones y balizas web, entre otros. Cuando los Usuarios y Visitantes ingresan a la Plataforma, FIAÓ S.A.S y otros prestadores de servicios recopilan y almacenan automáticamente información que incluye, pero no se limita a: la dirección IP o identificación del dispositivo, el tipo de navegador, la fecha y hora de ingreso y uso, cookies, huellas digitales, web logs, web beacons y web crawlers, entre otros.

FIAÓ S.A.S recopila información, que puede incluir datos de geolocalización, independientemente de si el Usuario o Visitante ha iniciado sesión o está registrado, y puede asociar dichos datos de seguimiento a su cuenta. Además, los anunciantes y terceros pueden recopilar información sobre la actividad del Titular en la Plataforma y en sitios y aplicaciones de terceros mediante cookies y otras tecnologías de seguimiento y publicidad.

El Usuario o Visitante puede optar por no autorizar el uso de cookies directamente en la Plataforma, y también puede controlar las cookies y el uso de tecnologías de seguimiento a través de las configuraciones de sus dispositivos.

Datos Sensibles

Los Titulares de los datos tendrán el derecho a consultar sus Datos Sensibles y podrán ejercer sus derechos respecto de estos en cualquier tiempo. El Titular autoriza explícitamente el Tratamiento de Datos Sensibles con la autorización para el tratamiento de Datos Personales.

Los Titulares no están obligados a entregar sus Datos Sensibles a FIAÓ S.A.S. Sin embargo, dado que estos datos se utilizan para verificar la identidad de los Titulares, si deciden no compartirlos, no será posible continuar con el proceso de vinculación y aprobación de crédito.

Procedimiento para el Ejercicio de los Derechos del Titular

Una vez el Titular determine que la información debe ser objeto de corrección, actualización o supresión, cuando considere que FIAÓ S.A.S incumple con los lineamientos de la Ley 1581 de 2012, sus Decretos Reglamentarios o la Legislación Aplicable, o cuando tenga alguna inquietud o reclamación respecto de la presente Política y/o el tratamiento de sus Datos Personales, podrá presentar una solicitud a través de los siguientes canales:

• Oficial de Protección de Datos: Karen Noguera
• Dirección: AV. Pedro de Heredia Cll 30C No. 60G-45, Sector Chipre, Edif Compulago.
• Correo electrónico: soporte@fiaocredit.com
• Teléfono: 311 640 9246

Dicha solicitud será canalizada a través de la Oficina de Protección de Datos de FIAÓ S.A.S y deberá contener la información señalada en el artículo 15 de la Ley 1581 de 2012.

Consulta

El Titular podrá consultar la información suya que repose en las bases de datos de FIAÓ S.A.S mediante solicitud escrita, con identificación del Titular, descripción de los hechos y dirección de respuesta. Si la solicitud resulta incompleta o confusa, se requerirá al Titular dentro de los cinco (5) días siguientes para que subsane las fallas; transcurridos dos (2) meses sin respuesta, se entenderá que ha desistido de su petición. FIAÓ S.A.S cuenta con un término máximo de diez (10) días hábiles para atender las solicitudes de consulta, prorrogable hasta cinco (5) días hábiles adicionales informando previamente al Titular.

Reclamos

Cuando el Titular solicite que se corrija, actualice y/o se suprima su información, o advierta un incumplimiento de la normativa aplicable, deberá formularlo mediante solicitud escrita acompañada de copia de la cédula de ciudadanía o pasaporte. Si la solicitud resulta incompleta o confusa se requerirá al Titular dentro de los cinco (5) días siguientes para subsanarla; transcurridos dos (2) meses sin respuesta, se entenderá que ha desistido de la solicitud. Si quien recibe la solicitud no es competente, dará traslado al Oficial de Protección de Datos en un máximo de dos (2) días hábiles. FIAÓ S.A.S cuenta con un tiempo máximo de quince (15) días hábiles para atender la solicitud, prorrogable hasta ocho (8) días hábiles adicionales informando previamente al Titular.

Seguridad de la Información y Medidas de Seguridad

En desarrollo del principio de seguridad establecido en la Legislación Aplicable, de conformidad con lo dispuesto en el artículo 19 del Decreto 1377 de 2013, FIAÓ S.A.S se compromete a adoptar las instrucciones que imparta la Superintendencia de Industria y Comercio, incluidas las políticas de seguridad de la información y una infraestructura tecnológica que proteja de manera razonable y adecuada los Datos Personales, limitando el acceso de los datos a terceros en la medida de lo posible.

El Titular acepta, reconoce y autoriza que FIAÓ S.A.S, los Encargados del Tratamiento o terceros utilicen servicios de almacenamiento en internet (cloud computing) para el Tratamiento de los Datos Personales, sin perjuicio de las medidas de seguridad establecidas en esta sección.

Transmisión Internacional de Datos Personales

Los Titulares aceptan que FIAÓ S.A.S utiliza terceros internacionales para el Tratamiento de sus Datos Personales y autorizan a FIAÓ S.A.S y a dichos terceros para dicho Tratamiento, reconociendo que la Transmisión de los Datos Personales es necesaria para la ejecución de los contratos celebrados con FIAÓ S.A.S. En todo caso, la Transmisión de los Datos Personales se realiza únicamente a los terceros Encargados del Tratamiento con quien FIAÓ S.A.S tenga un vínculo contractual.

Vigencia y Modificaciones

El presente documento tuvo su última actualización el 15 de septiembre de 2025, fecha en la cual entró en vigencia la presente versión, en cumplimiento del artículo 13 del Decreto 1377 de 2013, o la norma que lo modifique o adicione. Los Datos Personales serán tratados durante el tiempo necesario para el desarrollo de las finalidades establecidas en esta Política y aquellas autorizadas por los Titulares, respetando los plazos especiales que sean requeridos según las normas aplicables.

La presente Política estará vigente de forma indefinida, podrá ser modificada de tiempo en tiempo por FIAÓ S.A.S y hará parte de los contratos que celebre FIAÓ S.A.S que impliquen el Tratamiento de Datos Personales. Toda modificación sustancial de esta Política será comunicada previamente a los Titulares por medio de mecanismos eficientes, tales como la Plataforma de FIAÓ S.A.S y/o correos electrónicos. Por modificación sustancial se entiende, entre otras, la modificación en la identificación del área, dependencia o persona encargada de atender las consultas y reclamos.