Política de Tratamiento de Datos Personales
Versión 2.0 — borrador. Ley 1581 de 2012 y Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).
Esta política explica cómo ASTVCREDITOS S.A.S. trata los datos personales. La política informa; no reemplaza su autorización. Las autorizaciones se piden por separado y con casillas por finalidad: las necesarias para el crédito y las opcionales para mensajes comerciales.
1. Responsable del Tratamiento
ASTVCREDITOS S.A.S., sociedad comercial identificada con NIT 860.509.357-0, con domicilio en Bogotá D.C. Dirección: Calle 19 # 5-51, Of. 504, Edificio Valdés, Bogotá D.C. [confirmar contra el certificado de Cámara de Comercio]. Horario de atención: lunes a viernes, 8:00 a.m. a 4:00 p.m.; teléfono y WhatsApp: 310 397 5035 (también recibe solicitudes sobre datos personales). Correo: astvasmedios@gmail.com [pendiente: buzón exclusivo para datos personales]. Sitio web: astvasmedios.com.
2. Marco legal
Constitución Política (art. 15); Ley Estatutaria 1581 de 2012; Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015; Ley Estatutaria 1266 de 2008, modificada por la Ley 2157 de 2021; Ley 1527 de 2012 (libranza); Ley 2300 de 2023 (contacto de cobranza); Ley 1996 de 2019 (capacidad legal de las personas con discapacidad).
3. Definiciones
- Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
- Dato semiprivado: aquel cuyo conocimiento interesa al titular y a cierto grupo de personas, como los datos financieros y crediticios.
- Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos biométricos o de salud.
- Autorización: consentimiento previo, expreso e informado del titular.
- Aviso de privacidad: comunicación que informa al titular sobre la existencia de esta política, la forma de acceder a ella y las finalidades del tratamiento.
- Encargado: quien trata datos por cuenta del Responsable.
- Transmisión: comunicación de datos a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable.
- Transferencia: envío de datos a un receptor que, a su vez, es Responsable del Tratamiento, dentro o fuera del país.
- Fuente, Operador y Usuario de información: en los términos del artículo 3 de la Ley 1266 de 2008.
4. De dónde obtenemos sus datos
Los obtenemos de usted (formulario web, WhatsApp, llamada, oficina o asesor) y de fuentes autorizadas por usted o por la ley: operadores de información financiera, entidades pagadoras, su empleador con convenio y registros públicos.
5. Finalidades
Solicitantes y clientes
ASTVCREDITOS S.A.S. tratará sus datos para:
- atender la solicitud que usted haga por el formulario web, WhatsApp, llamada o asesor, y contactarlo por los canales que autorice;
- verificar su identidad y prevenir fraude y suplantación;
- estudiar su solicitud de crédito, incluidos su capacidad de pago, sus desprendibles de pensión o nómina, su cupo de descuento y sus embargos;
- consultar y reportar su información ante operadores de información financiera, según la autorización separada descrita en la sección 7;
- tramitar la libranza ante su entidad pagadora o, si es empleado activo de una entidad con convenio, ante su empleador o la pagaduría de esa entidad, que debe validar la operación (sección 6);
- formalizar, desembolsar y administrar el crédito y custodiar los documentos que lo respaldan. Si usted solicita compra de cartera, también para pedir, con su autorización, los certificados de deuda a las entidades con las que tiene obligaciones y pagarles directamente esos saldos;
- gestionar la cobranza, de forma directa o con terceros, solo por los canales que usted autorice y en los horarios y con la periodicidad de la Ley 2300 de 2023;
- cumplir obligaciones legales, contables, tributarias y de supervisión y atender requerimientos de autoridades;
- atender sus peticiones, quejas y reclamos y defender los derechos de la Sociedad.
Finalidad opcional. (j) Enviarle información comercial sobre productos de ASTVCREDITOS S.A.S. por WhatsApp, llamada, mensaje de texto o correo, solo si lo autorizó en una casilla aparte. Puede pedir en cualquier momento, por el mismo canal, que no le escribamos más.
Referidos. Si usted nos indica quién le recomendó, los datos de esa persona se usan solo para verificar el referido y pagarle el incentivo.
Empleados y proveedores
[mantener las finalidades actuales o remitir a un anexo propio para datos laborales]
6. Libranza: pagadurías y empleadores con convenio
Para descontar las cuotas de su pensión o de su salario, ASTVCREDITOS S.A.S. enviará a su entidad pagadora o, si usted es empleado activo de una entidad con convenio, a su empleador o a la pagaduría de esa entidad, sus datos de identificación, la autorización de descuento firmada por usted, el valor y el plazo de la cuota y las novedades del crédito. También recibirá de ellos la información sobre su cupo, la aplicación de los descuentos y las novedades de su nómina o mesada. Cada pagaduría o empleador trata estos datos como responsable, según su propia política.
Empleados activos. El crédito por libranza a empleados activos solo se ofrece a empleados de entidades que tengan convenio con ASTVCREDITOS S.A.S.. Requiere su autorización expresa para el descuento por nómina y que el empleador valide la operación, conforme al acuerdo previsto en la Ley 1527 de 2012 (arts. 3 y 6). La solicitud está sujeta a esa validación y al estudio de crédito; enviarla no garantiza la aprobación.
7. Información financiera y crediticia (Ley 1266 de 2008)
Con su autorización previa y expresa, otorgada en un documento separado, ASTVCREDITOS S.A.S. consultará, solicitará, suministrará, reportará, procesará y actualizará la información sobre el nacimiento, la ejecución y la extinción de sus obligaciones ante operadores de información financiera y crediticia, como DataCrédito (Experian) y TransUnion [confirmar las razones sociales de los operadores con los que hay contrato]. Usaremos esta información para analizar su solicitud y el riesgo de la relación contractual.
Antes de reportar información negativa le enviaremos una comunicación previa, y solo haremos el reporte cuando hayan pasado veinte (20) días calendario desde su envío (art. 12). El dato negativo permanecerá el tiempo que fija el artículo 13 de esa ley. Puede presentar consultas y reclamos ante ASTVCREDITOS S.A.S. o ante el operador: las consultas se responden en diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables en los términos del artículo 16. Mientras tenga una obligación vigente con la Sociedad, no procede suprimir la información relacionada con ella.
8. Datos sensibles
Para verificar su identidad y prevenir suplantaciones, podemos pedirle datos biométricos (huella dactilar, fotografía del rostro o firma) [y, si se toma un seguro asociado al crédito, información sobre su salud]. Estos datos son sensibles. Usted no está obligado a autorizar su tratamiento ni a responder preguntas sobre ellos. Si no lo autoriza, le ofreceremos otra forma de verificar su identidad [por ejemplo, verificación presencial con su documento original], y su solicitud no será negada por esa razón. Solo usaremos estos datos para la finalidad informada y los protegeremos con medidas de seguridad reforzadas. [el abogado debe validar los casos en que la pagaduría exige huella o autenticación]
9. Menores de edad y personas con discapacidad
Niños, niñas y adolescentes. ASTVCREDITOS S.A.S. no ofrece productos a menores de edad. Si de forma excepcional recibe datos de menores (por ejemplo, de beneficiarios informados por el titular), solo los tratará cuando sea indispensable, respetando su interés superior y sus derechos fundamentales y con autorización de su representante legal (Ley 1581 de 2012, art. 7; Decreto 1377 de 2013, art. 12).
Personas con discapacidad. Toda persona mayor de edad, con o sin discapacidad, puede otorgar por sí misma su autorización. Si cuenta con apoyos formalizados conforme a la Ley 1996 de 2019, la Sociedad los tendrá en cuenta según el acuerdo o la decisión respectiva.
10. Encargados, asesores y transmisiones internacionales
ASTVCREDITOS S.A.S. comparte datos con terceros que le prestan servicios y los tratan por su cuenta: asesores comerciales externos, proveedores de formularios web (Microsoft Forms), correo, almacenamiento en la nube y mensajería (WhatsApp Business), validación de identidad y firma electrónica, mensajería física, cobranza y abogados. Algunos almacenan la información fuera de Colombia [indicar países, p. ej., Estados Unidos]. Con todos se firma un contrato de transmisión que los obliga a tratar los datos solo según las instrucciones de la Sociedad, a guardar confidencialidad y a aplicar medidas de seguridad (Decreto 1377 de 2013, art. 25). Los asesores no pueden guardar bases propias ni usar los datos para fines distintos. Las transferencias a terceros responsables solo se harán con su autorización o en los casos del artículo 26 de la Ley 1581 de 2012.
11. No compartimos sus datos para productos de terceros
ASTVCREDITOS S.A.S. no comparte los datos personales de sus solicitantes ni de sus clientes con otras sociedades o entidades para que les ofrezcan sus propios productos, salvo que el titular lo autorice de forma previa, expresa y separada. Esta regla no se aplica a los datos que se envían a la entidad pagadora o al empleador con convenio para tramitar la libranza, a los que se envían, con su autorización, a las entidades con las que usted tiene deudas para tramitar una compra de cartera, ni a los encargados descritos en esta política.
12. Derechos del titular
Conforme al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:
- conocer, actualizar y rectificar sus datos personales;
- solicitar prueba de la autorización otorgada;
- ser informado, previa solicitud, sobre el uso que se ha dado a sus datos;
- presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite ante la Sociedad;
- revocar la autorización y solicitar la supresión de sus datos;
- acceder en forma gratuita a sus datos personales.
La revocatoria y la supresión pueden pedirse directamente a ASTVCREDITOS S.A.S., en cualquier momento y sin costo. No proceden mientras exista un deber legal o contractual de permanecer en la base de datos, por ejemplo, mientras el crédito esté vigente (Decreto 1377 de 2013, art. 9).
13. Área responsable y procedimiento
Área responsable: [Servicio al Cliente – Oficial de Protección de Datos]. Atiende consultas, reclamos y solicitudes de actualización, rectificación, supresión y revocatoria. Canales: correo astvasmedios@gmail.com, WhatsApp 310 397 5035 o radicación en la oficina (Calle 19 # 5-51 Of. 504, Edificio Valdés, Bogotá), lunes a viernes, 8:00 a.m. a 4:00 p.m.
Quién puede presentar solicitudes: el titular, sus causahabientes, su representante o apoderado, o la persona a cuyo favor se hizo una estipulación (Decreto 1377 de 2013, art. 20).
Consultas: se responden en máximo diez (10) días hábiles desde su recibo, prorrogables una vez hasta por cinco (5) días hábiles, informándole el motivo.
Reclamos: indique su identificación, la descripción de los hechos, su dirección y los documentos que quiera hacer valer. Si el reclamo está incompleto se lo informaremos dentro de los cinco (5) días siguientes; si en dos (2) meses no lo completa, se entenderá que desistió. Si no somos competentes, lo trasladaremos en máximo dos (2) días hábiles y se lo informaremos. Dentro de los dos (2) días hábiles siguientes a recibir el reclamo completo incluiremos en la base la leyenda «reclamo en trámite». Lo responderemos en máximo quince (15) días hábiles, prorrogables hasta por ocho (8) días hábiles, informándole el motivo.
Puede acudir a la Superintendencia de Industria y Comercio después de agotar este trámite con la Sociedad (Ley 1581 de 2012, art. 16). Más información en PQR.
14. Cobranza
La gestión de cobranza, directa o por terceros, se hará solo por los canales autorizados por el titular y en los horarios y con la periodicidad permitidos por la Ley 2300 de 2023.
15. Casos en que no se requiere autorización
Conforme al artículo 10 de la Ley 1581 de 2012: (a) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (b) datos de naturaleza pública; (c) casos de urgencia médica o sanitaria; (d) tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; (e) datos relacionados con el Registro Civil de las Personas.
16. Seguridad, incidentes y registro de bases de datos
Aplicamos medidas técnicas, humanas y administrativas para proteger sus datos. Los incidentes de seguridad se reportarán a la Superintendencia de Industria y Comercio conforme a la ley. [verificar si los activos superan 100.000 UVT para inscribir las bases en el Registro Nacional de Bases de Datos (Decreto 090 de 2018); si no aplica, dejar constancia]
17. Vigencia y cambios
Esta Política (versión 2.0) rige desde el [día] de [mes] de 2026 y reemplaza la versión de abril de 2026. Las bases de datos estarán vigentes mientras dure la relación con el titular y, después, durante el tiempo que exijan las normas contables, tributarias, comerciales y de hábeas data aplicables. Le informaremos cualquier cambio sustancial antes de aplicarlo, por los canales habituales de contacto. Si el cambio afecta la finalidad del tratamiento, le pediremos una nueva autorización.
Versión en PDF con texto seleccionable: [publicar junto con la versión aprobada]
