POLÍTICA DE PRIVACIDAD

El presente documento se presenta en cumplimiento de las disposiciones de habeas data, en especial la ley 1581 de 2012 y sus decretos reglamentarios por parte de TYPHOON DIGITAL S.A.S., sociedad comercial identificada con NIT. 901.551.981-2 en adelante la “COPMAS ”, en esa medida la recolección y tratamiento de sus datos personales, así como el de nuestros clientes, usuarios y empleados está sujeta a las normas vigentes en la República de Colombia sobre protección de datos personales.

El usuario no puede hacer la solicitud a través de la Website, solo vía app por lo que necesita descargarla. Al navegar o usar la aplicación para dispositivos móviles, reconoce que ha leído, entendido y se obliga a cumplir con la presente Política de Protección de Tratamiento de Datos Personales de COPMAS , con los términos y condiciones de la compañía, y cumplir con todas las leyes y reglamentos aplicables en la materia, si el usuario no está de acuerdo con los términos y condiciones de uso o con cualquier disposición de la política de privacidad y tratamiento de datos personales, le sugerimos que se abstenga de acceder o usar nuestra aplicación para dispositivos móviles, y de usar los productos y servicios que se presentan en el mismo.

POLÍTICA DE PRIVACIDAD

En su carácter de Titular, le informamos los términos y condiciones bajo las cuales TYPHOON DIGITAL S.A.S (en lo sucesivo “CopMas ” o el “Responsable”) llevará a cabo el tratamiento de los datos personales que usted nos proporcione y se encuentren bajo nuestro control y ámbito de decisión razonable, así como la forma y los medios bajo los cuales podrá ejercer sus derechos a la privacidad, a ejercer control sobre sus datos personales y a la protección de los mismos, en apego a la Ley, el Reglamento, los Lineamientos y demás disposiciones aplicables.

De la misma forma le informamos que durante el tratamiento de los datos personales que usted nos proporcione estableceremos las medidas necesarias para cumplir con los principios de licitud, calidad, consentimiento, información, finalidad, lealtad, proporcionalidad y responsabilidad que marca la Ley y el Reglamento.

El domicilio de CopMas , para todos los efectos aplicables al presente Aviso de Privacidad y demás cuestiones relacionadas con el mismo, se encuentra ubicado en la Cra 43 A No. 42 15 Ofic 809, MEDELLÍN, ANTIOQUIA, COLOMBIA

Debido a que CopMas realiza un proceso de autorización utilizando servicios de tecnología de información automatizados, requiere de cierta información proporcionada por el Titular.

Previo a la obtención de la información, que será utilizada para el análisis de riesgo referente al otorgamiento de crédito; CopMas solicitará y obtendrá el consentimiento expreso del Titular conforme a la siguiente información:

a) Información de dispositivo móvil.

Después del registro y autorización de acceso a la información del dispositivo móvil del Titular; CopMas recaba la información de dicho dispositivo móvil, incluyendo el nombre de dispositivo, modelo, configuración de área y lenguaje, sistema operativo y disco duro, código IMEI y estatus. La información anteriormente mencionada, será utilizada con la finalidad de proveer seguridad la cuenta del Titular, prevenir fraudes y analizar la estabilidad de los Servicios, así como para las campañas de publicidad.

b) Contact List

Recopilamos solo los contactos enviados por usted y no accedemos a todos los contactos de su directorio telefónico. Los datos solo se usan en caso de perder el contacto con uested, y garantizamos que no molestaremos con demasiada frecuencia ni violaremos su privacidad.

c) Cámara

CopMas solicita la autorización del Titular para el uso de la cámara del dispositivo móvil, con la finalidad de tomar fotos y cargarlas para llenar su solicitud de crédito y para realizar la verificación de la identidad del Titular.

d) SMS Log

Copmas pide acceso a todos sus SMS Log. SMS Log contiene la hora a la que se envió el mensaje, la información del operador y el estado del mensaje. Necesitamos esta informaión es para optimizar nuestro servicio de entrega de SMS y garantizar que usted reciba notificaciones importantes de Copmas.

Garantizamos que no violamos su privacidad y todos los datos recopilados serán protegidos después de ser subidos a https://prod-api.copmas.com.

e) Primary account

Copmas pide acceso a la infomormación de su cuenta principal registrado via el número de teléfono movil que usted usa para registrar la cuenta de Copmas. Garantizamos que no accedemos ni recopilamos sus informaciones privadas ni compartirlas.

Tras su autorización subiremos la información recibida a https://prod-api.copmas.com para la evaluación.

f) Social account

Si su número de teléfono móvil registrado es también su cuenta social, como Facebook, Twitter o telegram, se cargará y almacenará en nuestros servidores a través de la interfaz api (https://prod-api.copmas.com). Si le preocupa la recopilación y el uso de estos datos, le recomendamos que cambie su número de teléfono móvil para completar su registro.

g) Almacenamiento

CopMas solicita la autorización del Titular para tener acceso al almacenamiento del dispositivo móvil, con la finalidad de llenar debidamente la solicitud de crédito, utilizando los documentos seleccionados por el Titular.

h) Calendario

El Titular al autorizar el acceso a su calendario, será con la finalidad para que CopMas incluya recordatorios de pago de créditos, asimismo, recaba la información de eventos de su calendario para ayudar al análisis de riesgo para acelerar y mejorar la aprobación del proceso de crédito.

i) Información de aplicaciones

CopMas recaba la información referente a las aplicaciones instaladas en el dispositivo móvil del Titular, incluyendo el nombre, actualización, y tamaño de las aplicaciones. La información recabada es utilizada para el análisis de riesgo crediticio y prevención de fraudes, lo cual ayuda para mejorar el tiempo de aprobación de las solicitudes de crédito y ofrecer un monto de crédito al Titular.

j) Información de los servicios

CopMas recaba la información referente a la utilización de la aplicación de CopMas durante el uso de esta. Dicha información incluye el acceso a la hora del servicio, historial de ingreso en caso de caída del servicio, RAM del dispositivo, navegación y clicks en la página, entre otras. Esta información será utilizada como soporte para el Titular, análisis y mejora de la experiencia en el servicio, en el desarrollo de la aplicación, así como perfeccionar la evaluación de riesgo de fraudes automatizada.

1. DATOS PERSONALES RECABADOS.

Los datos personales que usted libre y voluntariamente proporcione a CopMas por cualquier medio que pongamos a su disposición, o que lleguen a nosotros a través de medios de acceso público, o por cualquier otra fuente lícita (en lo sucesivo y en su conjunto “Datos Personales”) considerando en todo momento los intereses que le asisten en términos de la Ley y el Reglamento, podrán incluir:

(a) Datos Personales: Nombre, apellido paterno, apellido materno, domicilio particular (incluyendo, calle, número exterior, número interior, colonia, municipio o alcaldía, entidad federativa, código postal), ocupación, dirección de correo electrónico, fecha y lugar de nacimiento, nacionalidad, números telefónicos fijos y/o móviles, estado civil, género, formación profesional y académica, datos laborales (tales como el nombre, domicilio y número de teléfono de la empresa donde labora, así como su puesto), datos migratorios, geolocalización, datos de identificación, y datos de la misma naturaleza y exclusivamente bajo esta categoría.

(b) Datos Financieros y/o Patrimoniales: Cédula de Ciudadanía, cuenta bancaria, información relacionada con cuentas y/o transacciones bancarias, información sobre sus ingresos, datos relativos a su historial crediticio, y datos de la misma naturaleza y exclusivamente bajo esta categoría

De la misma forma le informamos que no tratamos datos personales de naturaleza sensible (“Datos Sensibles”) en atención a las finalidades establecidas en el presente Aviso de Privacidad.

Los Datos Personales descritos se recaban de manera directa a través de nuestra aplicación informática, así como a través de medios electrónicos u otra tecnología (“Medios Electrónicos”).

Como parte del proceso de alta de clientes y/o de la relación jurídica existente o pasada, CopMas podrá solicitarle y/o conservará copias de la documentación en donde consten o relacionada con los Datos Personales, misma que será igualmente resguardada con las medidas de seguridad técnicas, administrativas y físicas necesarias para proteger sus Datos Personales. En adición, CopMas podrá recabar registros de llamadas y mensajes, única y exclusivamente a efectos de evaluar la viabilidad de la prestación de sus servicios al Titular.

Para cumplir con las obligaciones legalmente adquiridas con usted, CopMas podría tratar datos personales de identificación que nos serán proporcionados por usted, por lo que usted se obliga a informar a dichos terceros sobre el tratamiento de sus datos personales y el contenido de este Aviso de Privacidad.

2. FINALIDADES PARA EL TRATAMIENTO.

Los Datos Personales que tratamos conforme este Aviso de Privacidad serán utilizados únicamente para cumplir, en primera instancia, con las finalidades de negociar, planear y realizar los negocios y actividades comerciales que acordemos con usted y con terceros o encargados perfectamente identificados y a los que transmitimos el presente Aviso de Privacidad para su cumplimiento, y, en segunda instancia, con las finalidades que no necesariamente atienden a la relación de negocios que sostengamos con usted. Las finalidades antes mencionadas se encuentran divididas en dos categorías, para su información:

(a) Finalidades primarias o necesarias: son aquellas que dan origen o que son necesarias para la consecución de una relación jurídica potencial, presente o pasada entre usted y CopMas , es decir para: (i) cotizar, administrar, operar y dar seguimiento a los productos y servicios que usted solicite al Responsable; (ii) formalizar la relación contractual entre CopMas y el Titular; (iii) llevar a cabo el alta, renovación o baja de cliente en los sistemas de CopMas , incluyéndolo en nuestra base de datos e integrando los expedientes físicos y electrónicos necesarios como cliente de CopMas ; (iv) crear su perfil de acceso a los sistemas electrónicos de CopMas ; (v) enviar comunicaciones relacionadas con los productos o servicios contratados, así como información correspondiente al manejo de los productos y servicios que contrate de CopMas ; (vi) llevar a cabo los cobros correspondientes por los productos y servicios proporcionados por CopMas y cualesquier gestiones de cobro por adeudos pendientes de pago; (vii) elaborar y/o modificar contratos, convenios, acuerdos comerciales y/o cualquier otro documento necesario para crear, complementar, cumplir o dar por terminada cualquier relación comercial, jurídica o de negocios que tenga usted con CopMas ; (viii) ceder o transmitir los derechos de los productos y servicios que el Responsable le otorgue; (ix) realizar o atender y dar seguimiento a consultas y quejas o solicitudes relacionadas con los productos y servicios ofrecidos por el Responsable; (x) dar cumplimiento a las obligaciones contractuales o cualesquier otras obligaciones derivadas de o relacionadas con su solicitud y contratación de productos y servicios de CopMas ; (xi) prevenir y detectar fraudes o actos ilícitos en agravio de su persona, o bien, del Responsable; (xii) verificar, confirmar y validar su identidad durante la contratación y la prestación de los servicios, mediante la utilización y revisión de los datos personales y documentos proporcionados; (xiii) procedimientos de identificación del cliente; (xiv) analizar solicitudes de crédito; (xv) determinación de perfil transaccional y realizar cualquier otra evaluación o análisis que sea requerido para la contratación de los productos y servicios ofrecidos por CopMas ; (xvi) procesos de auditoría externa e interna; (xvii) dar cumplimiento a las disposiciones legales aplicables a los productos y servicios ofrecidos por CopMas ; (xviii) dar cumplimiento a requerimientos de autoridades que nos regulan en materia de prevención de lavado de dinero y financiamiento al terrorismo; ( (xix) gestiones dirigidas a mantener actualizados, correctos y completos sus Datos Personales; (xx) gestión, control y administración de la cobranza administrativa, extrajudicial y, en su caso, judicial derivada de la relación jurídica que tenga con CopMas ; y (xxi) creación, mantenimiento y entrenamiento de los modelos de riesgo predictivos de CopMas .

(b) Finalidades secundarias o no necesarias: Son aquellas que no atienden a la relación comercial, jurídica o de negocios, es decir para: (i) realizar actividades de mercadotecnia, publicidad, promoción y telemarketing, de los productos y/o servicios que sean ofrecidos por CopMas , por cualquier medio; (ii) otorgamiento de estímulos o reconocimientos a clientes, cuando participen en nuestras campañas publicitarias, mercadológicas o comerciales; (iii) uso de imágenes y testimonios de clientes y/o usuarios para fines publicitarios y de ofertas comerciales referentes a productos y/o servicios ofrecidos o relacionados con productos y/o servicios contratados; y (iv) realizar encuestas de servicio, con el objetivo de evaluar y mejorar la calidad de los productos y servicios que ofrecemos.

3. MECANISMOS PARA QUE EL TITULAR PUEDA MANIFESTAR SU NEGATIVA PARA FINALIDADES SECUNDARIAS.

En caso de que no deseé que sus datos personales sean tratados para las Finalidades Secundarias o No Necesarias, le informamos que usted contará con un plazo no mayor a (5) cinco días naturales contados a partir de la fecha en que sea puesto a su disposición el presente Aviso de Privacidad para externarnos su negativa vía correo electrónico a nuestra Oficina de Datos Personales, cuyos datos son proporcionados más adelante, refiriendo el nombre, datos de contacto del Titular y acompañando una identificación oficial. La negativa para el uso de sus datos personales para estas finalidades, no podrá ser un motivo para que le neguemos los servicios y productos que solicita o contrata con nosotros. Quedan a salvo los derechos del Titular para ejercer sus derechos a la revocación del consentimiento u oposición, en caso de que no manifieste la negativa para el tratamiento de sus datos personales, previo a la entrega de los mismos o de su aprovechamiento.

4. TRANSFERENCIAS DE DATOS PERSONALES.

CopMas podrá revelar o transferir sus Datos Personales por requerimiento de la autoridad competente o en cualquiera de los supuestos establecidos en los Artículos 10 y 37 de la Ley, para lo cual no se requiere el consentimiento del Titular de dichos datos personales, conforme a la Ley y su Reglamento, así como en cualquier otro supuesto que no se requiera del consentimiento del Titular conforme a la Ley y/o Reglamento.

En adición, CopMas podrá llevar a cabo la transferencia de sus Datos Personales a cualesquier sociedad controladora, controlada, subsidiaria y/o afiliada que opere bajo los mismos estándares, procesos y/o políticas internas bajo los que opera CopMas . A continuación se mencionan, de manera enunciativa más no limitativa, algunas finalidades por las cuales se podrían transmitir sus Datos Personales a entidades del mismo grupo corporativo de CopMas : (i) transmitir, transferir, afectar, gravar y/o negociar, en cualquier forma, los derechos de crédito o de los créditos que se registren en el correspondiente contrato o contratos de apertura de crédito celebrados, así como los pagarés suscritos al amparo de dichos contratos por el Titular, o cuando CopMas celebre fusiones y/o escisiones en las que dichas sociedades o personas se vean involucradas; y (ii) operación y/o administración de los créditos.

Los Datos Personales que usted proporcione a CopMas podrán compilarse y fijarse en una base de datos propiedad exclusiva de CopMas , la cual tendrá un tratamiento limitado al cumplimiento de las finalidades previstas en el presente Aviso de Privacidad.

Los servicios de crédito dependen de una gama más amplia de proveedores de servicios y no excluimos que parte de su información pueda ser transferida a terceros para su procesamiento y cálculo. La transmisión de datos será encriptada y protegida de acuerdo con los requisitos de este acuerdo para garantizar que no se produzca ninguna fuga o pérdida de datos durante la transmisión.

Sus datos pueden ser transferidos a terceros, incluso por medio de transferencias de interfaz, transferencias de SDK, etc. El contenido que compartimos estará en estricta conformidad con los requisitos de seguridad de datos colombianos pertinentes. CopMas firmará acuerdos de confidencialidad de datos con los terceros correspondientes para garantizar la seguridad de sus datos.

5. OFICINA DE DATOS PERSONALES.

La persona o departamento responsable del tratamiento de los Datos Personales en CopMas es nuestra Oficina de Datos Personales, cuyos horarios de atención al público son de 09:00 a 18:00 horas de lunes a viernes, con dirección de correo electrónico [email protected].

6. MEDIOS Y PROCEDIMIENTO PARA EJERCER LOS DERECHOS ARCO Y PARA REVOCAR EL CONSENTIMIENTO.

El Titular tiene derecho a conocer qué Datos Personales tenemos, así como información relativa a las condiciones y generalidades del tratamiento (Acceso). Asimismo, es su derecho solicitar la corrección de sus Datos Personales en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación), o que eliminemos sus Datos Personales de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación). De igual manera, tiene derecho a oponerse al tratamiento de sus Datos Personales (Oposición). Estos derechos se conocen como derechos ARCO.

Los titulares de los Datos Personales podrán ejercer los derechos ARCO (Acceso, Cancelación, Rectificación y Oposición) que por ley le asisten, o bien revocar el consentimiento que haya otorgado a CopMas para el tratamiento de sus Datos Personales, enviando la respectiva solicitud de derechos ARCO por correo electrónico a [email protected]

El formato de “Solicitud de Derechos ARCO” deberá solicitarlo enviando un correo electrónico a la dirección [email protected]

Dicha solicitud deberá ser acompañada por la siguiente información y documentación:

- Nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud, así como los documentos que acrediten su identidad o en su caso, la representación legal.

- Cualquier otro elemento o documento que facilite la localización de los datos personales.

- La descripción de manera clara y precisa de los datos personales respecto de los cuales se busca ejercer Derechos ARCO, así como el derecho o derechos que se desea ejercer.

- La solicitud deberá ser firmada al final del escrito y rubricada al calce de cada una de las hojas.

Adicionalmente, se le informa que el horario de recepción de solicitudes por correo electrónico es de 09:00 a 18:00 horas de lunes a viernes. En caso de que una solicitud de derechos ARCO sea recibida por correo electrónico fuera de los horarios antes mencionados, se considerará presentada al día hábil siguiente de su recepción. Una vez que CopMas reciba su solicitud de derechos ARCO debidamente firmada y sus respectivos anexos, se le enviará un correo electrónico por parte de nuestra Oficina de Datos Personales confirmando dicha recepción. La confirmación de recepción que se envíe contendrá un número de folio con el cual integraremos su expediente, debiendo CopMas dar respuesta a su solicitud dentro del plazo señalado en el siguiente párrafo.

En este sentido, CopMas deberá comunicar al Titular la determinación adoptada en un plazo no mayor a 20 (veinte) días a partir de su recepción, a efecto de que, si resultara procedente, se haga efectiva la misma dentro de los 15 (quince) días hábiles siguientes a la fecha en que CopMas le comunique la respuesta. En caso de que la información proporcionada en su solicitud resulte errónea o insuficiente, o no se acompañen los documentos necesarios para acreditar su identidad o la representación legal correspondiente, CopMas , dentro de los 5 (cinco) días hábiles siguientes a la recepción de su solicitud, podrá requerir que usted proporcione mayor información, corrija la información o envíe los documentos suficientes para poder dar trámite a la misma. En estos casos, usted contará con 10 (diez) días hábiles para atender dicho requerimiento, los cuales serán contados a partir del día siguiente en que hubiere recibido dicho requerimiento. La solicitud correspondiente se tendrá por no presentada si usted no responde dentro de dicho plazo. En caso de que el Titular atienda el requerimiento de información, el plazo para que el Responsable dé respuesta a la solicitud empezará a correr al día siguiente de que el Titular haya atendido el requerimiento.

El Titular se compromete a mantener debidamente actualizados sus Datos Personales, comunicando cualquier cambio al Responsable.

CopMas , podrá negar el ejercicio de Derechos ARCO en los supuestos que lo permita la Ley y el reglamento.

El Titular podrá revocar su consentimiento para el tratamiento de sus Datos Personales, sin efectos retroactivos, en todos aquellos casos en que dicha revocación no suponga la imposibilidad de cumplir obligaciones derivadas de una relación jurídica vigente entre el Titular y el Responsable. El procedimiento para la revocación del consentimiento, en su caso, será el mismo que se explicó anteriormente para el ejercicio de los derechos ARCO. No obstante, lo anterior, el Titular deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará que CopMas no le pueda seguir prestando el servicio que solicitó, o la conclusión de su relación con nosotros.

7. OPCIONES Y MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE LOS DATOS PERSONALES.

El Titular podrá limitar el uso o divulgación de sus Datos Personales mediante la utilización de los medios habilitados por CopMas para dichos efectos, mismos que consisten en (i) manifestar su negativa al tratamiento de sus Datos Personales para las Finalidades Secundarias o No Necesarias, en términos de la sección 3 del presente Aviso de Privacidad; (ii) no aceptar el tratamiento de sus Datos Personales omitiendo dar su consentimiento expreso sobre el presente Aviso de Privacidad; y (iii) ejercer sus derechos ARCO de conformidad con lo establecido en el presente Aviso de Privacidad, la Ley y el Reglamento. En este sentido, resulta importante mencionar que, una vez que el Titular ejerza alguno de los derechos previamente mencionados, CopMas llevará a cabo las acciones correspondientes para atender su solicitud, en caso de ser procedente, tales como incluir al Titular en el listado de exclusión que corresponda de CopMas .

En caso de requerir mayor información o tener dudas acerca de cómo hacer uso de los mecanismos previamente mencionados, el Titular podrá comunicarse con CopMas vía correo electrónico a nuestra Oficina de Datos Personales, cuyos datos han sido proporcionados previamente.

8. MODIFICACIONES AL AVISO DE PRIVACIDAD.

Nos reservamos el derecho de actualizar o modificar este Aviso de Privacidad en cualquier momento, ya sea por actualizarse alguno de los supuestos establecidos en la Ley y que atiendan a algún cambio substancial en CopMas , o bien derivado de cualquier modificación que afecte características de los datos personales recabados, así como las finalidades previstas en este Aviso de Privacidad. En caso de que exista algún cambio substancial en este Aviso de Privacidad, se le comunicará mediante su aplicación tecnológica.

No seremos responsables si usted no recibe la notificación sobre el cambio a este Aviso de Privacidad, si existiere algún problema de transmisión de datos por Internet o por cualquier causa no imputable a CopMas .

CopMas estará obligado a poner a su disposición un nuevo Aviso de Privacidad, cuando en su carácter de Responsable:

a) Cambie su identidad;

b) Requiera recabar Datos Personales Sensibles, Patrimoniales o Financieros adicionales a aquéllos informados en el presente Aviso de Privacidad, cuando los mismos no se obtengan de manera personal o directa del Titular y se requiera del consentimiento del mismo;

c) Cambie las finalidades que dieron origen o son necesarias para la relación jurídica entre CopMas y el Titular; o bien, se incorporen nuevas que requieran del consentimiento del mismo, o

d) Modifique las condiciones de transferencias o se vayan a realizar transferencias no previstas inicialmente, y el consentimiento del Titular sea necesario.

Por su seguridad e información, le sugerimos ampliamente que revise periódicamente el contenido de este Aviso de Privacidad (Aviso de Privacidad Integral para Clientes y Exclientes) que nos envíe cualquier solicitud de información o aclaraciones a nuestra cuenta de correo electrónico: [email protected]

9. VIOLACIÓN DE SUS DERECHOS.

Si los Titulares consideran que su derecho a la protección de sus Datos Personales ha sido lesionado por alguna conducta u omisión de parte de CopMas , o presume alguna violación al Reglamento y demás ordenamientos aplicables, podrán interponer su inconformidad o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

10. MEDIDAS DE SEGURIDAD Y DE CONTROL.

CopMas tiene implementadas medidas de seguridad administrativas, técnicas y físicas, derivadas de las mejores prácticas internacionales en cuanto a calidad y seguridad en el interés de proteger sus Datos Personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado, mismas que igualmente exigimos sean cumplidas por nuestros socios y aliados comerciales, aun tratándose de servicios que prestan las empresas controladoras, controladas, subsidiarias y/o afiliadas de CopMas .

11. CONSENTIMIENTO.

Los Titulares al realizar su registro en nuestra aplicación informática otorgan su consentimiento expreso para que sus Datos Personales sean tratados conforme a lo señalado en el presente aviso de privacidad.