Políticas de Privacidad

INVERSIONES CREDITICIAS S.A.S. (en adelante “RAYO”), empresa identificada con NIT. 901.287.068-0, cuyo domicilio es en la Carrera 11 A #94 A – 31, Oficina 106 de la Ciudad de Bogotá D.C., en cumplimiento de la Ley 1581 de 2012, la Ley 1266 de 2008 en lo que resulte aplicable, el Decreto 1074 de 2015 y las demás normas que los modifiquen, adicionen o sustituyan, informa que es Responsable del Tratamiento de los Datos Personales que recolecta y para ello cuenta con la presente Política de Tratamiento de Datos Personales.

En cumplimiento de los artículos 15 y 20 de la Constitución Política y del régimen colombiano de protección de datos personales, RAYO adopta la presente Política bajo los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad, necesidad, proporcionalidad y temporalidad.

Los mecanismos a través de los cuales RAYO hace uso de tus datos personales son seguros y privados, ya que contamos con los medios físicos y tecnológicos idóneos para asegurar que son tratados de manera tal que se impida el acceso indeseado o no autorizado por parte de terceras personas y, en ese mismo sentido, asegurar la privacidad de los mismos.

I. DEFINICIONES

Para efectos de la presente política, los términos que se señalan a continuación tendrán los siguientes significados, de acuerdo con lo establecido en la Ley 1581 de 2012 y sus respectivos decretos reglamentarios:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de privacidad: Comunicación verbal o escrita a través de la cual el Responsable del tratamiento de datos informa al Titular acerca de la existencia de la Política de Privacidad que le aplica, la forma de acceder a la misma y las finalidades del Tratamiento que se pretende dar a los datos personales. El aviso de privacidad es utilizado únicamente en caso de no ser posible para RAYO poner a tu disposición la Política de Privacidad.
Base de Datos: Conjunto organizado de datos personales que es objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato privado: Aquel dato que es solo relevante para su Titular.
Dato semiprivado: Dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar a su titular y a cierto sector o grupo de personas o a la sociedad en general.
Dato público: Dato que no es ni semi-privado, ni privado, ni sensible, y que por su naturaleza puede estar contenido en registros públicos, documentos públicos, gacetas, boletines oficiales, y sentencias judiciales debidamente ejecutoriadas, que no están sometidos a reserva alguna, por lo cual pueden ser adquiridos por cualquier persona sin necesidad de autorización para el efecto.
Dato sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tal como el que revele el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garantice los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el Tratamiento de los datos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el Tratamiento de datos personales por cuenta del Responsable del Tratamiento y siguiendo sus instrucciones.
Titular: Persona natural cuyos datos personales son objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: La transferencia de datos tiene lugar, cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, con el fin de que el Encargado realice el Tratamiento por cuenta del Responsable.
Decisión automatizada: Decisión adoptada o apoyada sustancialmente mediante herramientas tecnológicas, modelos estadísticos, algoritmos u otros sistemas automatizados que analizan datos personales y que puede producir efectos jurídicos o afectar de manera relevante al Titular.

II. AVISOS LEGALES

El USUARIO declara y se obliga a que sus conductas se ajusten a la ley, implementando toda medida que evite que sus operaciones con RAYO sean con o sin su consentimiento y conocimiento como instrumento para el ocultamiento, manejo, defraudación o aprovechamiento en cualquier forma de la identidad.
El USUARIO será responsable frente a RAYO por todos los perjuicios que se causaren como consecuencia de incumplir las declaraciones y obligación anteriores. Dicha responsabilidad se extenderá a terceros.
Al acceder a la página web www.rayo.com.co, el USUARIO declara que es mayor de edad y dispone de la capacidad necesaria para contratar con RAYO, manifiesta que entiende y acepta en totalidad las condiciones aquí enunciadas para utilización de la página web y la contratación con RAYO.
El USUARIO acepta que el acceso a la pagina web, así como el uso que pueda hacer de los servicios e información contenida en la misma, son de exclusiva responsabilidad del USUARIO.
RAYO no será responsable por los errores que llegase a presentar la información que no sea de su autoría. RAYO tampoco será responsable de los daños o perjuicios que se puedan llegar a ocasionar como resultado del uso de dicha información.
RAYO podrá guardar registros físicos o magnéticos con el fin de comprobar la identidad y la veracidad de los datos indicados por el USUARIO.
RAYO presumirá que, si el USUARIO está actuando a nombre una persona jurídica con o sin ánimo de lucro, es porque está en la total capacidad y autorización de hacerlo.

Esta política es aplicable a los datos personales que los Titulares de la información directamente o Terceros legítimamente autorizados entregan a RAYO por cualquier medio (verbal, página web, aplicación móvil o físico), así como a aquellos datos que sean obtenidos por RAYO de fuentes legítimas y cuyo tratamiento se encuentre autorizado por el Titular o exceptuado de autorización por la ley. En todos los casos, el tratamiento se limitará a datos adecuados, pertinentes y necesarios para las finalidades informadas.

Esta política es aplicable a los datos personales que los Titulares de la información directamente o Terceros autorizados entregan a RAYO por cualquier medio (verbal, pagina web o físico), y para aquellos que, a través de cualquier medio licito, sean recaudados por RAYO sin requerir de una autorización previa para su tratamiento.

1. Tratamiento de datos públicos

Es posible que RAYO realice el Tratamiento de datos personales de naturaleza pública sin previa autorización de los Titulares, recopilados éstos de registros públicos, documentos públicos, gacetas, boletines oficiales y/o sentencias judiciales debidamente ejecutoriadas.

Los datos personales públicos serán tratados por RAYO conforme a la presente Política de Privacidad y los Titulares podrán ejercer los derechos que se mencionan a continuación. RAYO adoptará las medidas necesarias que garanticen el cumplimiento de los principios y obligaciones contempladas en la Ley 1581 de 2012 y sus decretos reglamentarios.

2. Tratamiento de información personal de funcionarios

A través de los diferentes canales de comunicación o de los documentos dispuestos para el efecto, por medio los cuales se realiza el proceso de selección y posteriormente se formaliza la vinculación laboral, se recolectan y almacenan datos personales de los funcionarios de RAYO.

Esta información es entregada directamente por los Titulares de la información o recopilada mediante fuentes públicas o privadas, estas últimas consultadas previa autorización del titular, y es tratada conforme la presente Política, dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, y bajo las finalidades consagradas en las autorizaciones otorgadas para el efecto.

3. Tratamiento de información personal de proveedores y contratistas

A través de los diferentes canales de comunicación o de los documentos dispuestos para el efecto, por medio los cuales se formaliza la vinculación de proveedores y contratistas, se recolectan y almacenan datos personales de los proveedores que prestan sus servicios a RAYO.

Esta información es entregada directamente por el representante legal del proveedor, en caso de encontrarse constituido como una persona jurídica, y/o directamente por los Titulares de la información, y es tratada conforme la presente Política, dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, y bajo las finalidades consagradas en las autorizaciones otorgadas para el efecto.

4. Tratamiento de información personal de los solicitantes de servicios y clientes

Mediante diferentes herramientas tecnológicas, canales de comunicación y/o documentos dispuestos para la vinculación de los USUARIOS de RAYO, y en el normal desarrollo de sus operaciones, recolecta, almacena y en general realiza el tratamiento de los datos personales de quienes solicitan los servicios de RAYO, así como de quienes se convierten en clientes, entregados éstos directamente por los Titulares de la información, y es tratada, conforme a la presente Política, dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, y bajo las finalidades consagradas en las autorizaciones otorgadas para el efecto.

RAYO podrá tratar datos personales sensibles únicamente cuando ello resulte necesario, proporcional y jurídicamente procedente. Por su naturaleza, el tratamiento de estos datos estará sujeto a medidas reforzadas de información, seguridad y confidencialidad. En particular, RAYO podrá tratar las siguientes categorías cuando correspondan a la relación concreta con el Titular:

5. Datos sensibles

Cuando se requiera autorización para tratar datos sensibles, RAYO solicitará al Titular una autorización previa, expresa, explícita e informada, indicando el carácter sensible de la información, la finalidad específica del tratamiento y el carácter facultativo de las respuestas cuando corresponda.

Datos sensibles	Finalidades
Información de salud de funcionarios.	Gestión de la relación laboral y cumplimiento de obligaciones de seguridad y salud en el trabajo. RAYO no recolecta mediante su aplicación información de salud de los usuarios para la evaluación u otorgamiento de créditos.
Información de niños, niñas y adolescentes.	Como regla general, RAYO no recolecta ni trata datos de menores para la prestación de sus productos de crédito. Cualquier tratamiento excepcional se sujetará a las reglas especiales aplicables y a la prevalencia de sus derechos.
Datos biométricos.	Validación de identidad, autenticación, prueba de vida, prevención de fraude y seguridad transaccional, cuando resulte necesario y proporcional.
Geolocalización o ubicación del dispositivo.	Prevención de fraude, validaciones de seguridad y funcionamiento de funcionalidades que requieran dicha información, previa información de la finalidad y autorización cuando corresponda.

En caso de requerirse este tipo de información para el adecuado desarrollo de sus actividades o la prestación de sus servicios, RAYO solicita a los Titulares su autorización expresa, previa e informada, la cual siempre se brinda de manera libre y voluntaria.

RAYO no utilizará datos sensibles para finalidades incompatibles con aquellas informadas, aplicará medidas de seguridad reforzadas y, cuando se trate de datos biométricos, procederá a su eliminación en un término razonable una vez finalice la relación contractual y no subsista una finalidad legítima o un deber legal que justifique su conservación.

Las respuestas a las preguntas que sean efectuadas a los Titulares en torno a información sensible serán facultativas y en este caso se informará previamente al Titular que información sensible se está recolectando y las razones del tratamiento realizado por parte de RAYO.

Excepcionalmente, RAYO podrá tratar datos personales sensibles sin autorización del Titular para los siguientes casos:

Para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
El Tratamiento tenga una finalidad histórica, estadística o científica. En este caso, RAYO adoptará las medidas necesarias para la supresión de identidad de los Titulares.

6. Tratamiento de información personal de niños, niñas y adolescentes

Por la actividad comercial que RAYO usualmente realiza, NO recolecta NI trata datos de menores de edad.

Sin embargo, en caso de ser necesario hacerlo y en cumplimiento con las normas de protección de datos personales vigentes en Colombia, RAYO brindará las garantías para que los menores de edad puedan ejercer su derecho a la libertad de expresión, libre desarrollo de la personalidad y a la información.

En ese sentido, en caso que se deba obtener una información que verse sobre niños y niñas o menores de edad, ésta deberá ser suministrada por parte de su representante legal o acudiente y RAYO se reserva la posibilidad de poner en conocimiento de las autoridades situaciones que en su concepto puedan poner o pongan en peligro la integridad de un menor de edad.

Los datos personales de menores de edad que se lleguen a tratar, tendrán la naturaleza de datos personales sensibles.

En Rayo prohibimos la explotación y abuso sexual infantil. Además, cualquier material que ponga en peligro la seguridad infantil, puedes hacer la denuncia sobre nuestra app o web. O puede contactarnos a info@rayo.com.co

Así mismo, cuando los sitios web y/o aplicaciones de RAYO permitan al usuario cargar voluntariamente imágenes, fotografías, documentos, comentarios u otros contenidos, RAYO los tratará únicamente para la finalidad informada al momento de su recolección. Su utilización para campañas comerciales, redes sociales, publicidad o mercadeo requerirá una autorización específica cuando dicha finalidad no sea necesaria para la prestación del servicio.

A través de los diferentes sitios web y/o aplicaciones propias de RAYO, se recolecta, almacena y en general se realiza el tratamiento de los datos personales de quienes acceden a estas herramientas digitales y se registran mediante los accesos “Mi cuenta” o “Quieres mas información” o demás accesos y que sean entregados directamente por los Titulares de la información. Esta información es tratada conforme a la presente Política, dentro del marco contextual de la Ley 1581 de 2012 y normas reglamentarias, y bajo las finalidades consagradas en las autorizaciones otorgadas para el efecto.

RAYO recolectará los datos personales principalmente a través de su sitio web www.rayo.com.co y de los formularios incluidos en la aplicación móvil “Rayo Credit”. También podrá recolectar información por vía telefónica, correo electrónico, redes sociales, canales presenciales u otros medios legítimos habilitados para su operación.

Adicionalmente, RAYO podrá recibir información personal proveniente de Terceros cuando exista una base jurídica que legitime su entrega y tratamiento. La información de referencias personales o comerciales suministrada por un cliente o solicitante se utilizará únicamente para finalidades legítimas previamente informadas y no podrá emplearse para divulgar a terceros la existencia, mora, saldo o estado de una obligación ni como mecanismo de presión de cobranza. La sola entrega de información de un tercero no releva a RAYO de verificar, cuando resulte exigible, la existencia de autorización o de una excepción legal para su tratamiento.

En cualquier caso y, con excepción de los eventos en que la ley permita el tratamiento sin autorización, RAYO solicitará la autorización del Titular antes de iniciar el tratamiento. La autorización podrá obtenerse por escrito, mediante mensaje de datos, de forma oral o a través de conductas inequívocas que permitan concluir razonablemente que fue otorgada. Tratándose de datos sensibles, no se utilizará la autorización por conducta inequívoca y se observarán las reglas especiales aplicables. RAYO conservará evidencia consultable de la autorización otorgada.

También podrán recolectarse datos personales al acceder al sitio web o a la aplicación mediante Cookies, SDK y tecnologías similares. RAYO podrá utilizar estas tecnologías para:

Adicionalmente, RAYO recolectará información personal a través de Terceros, siempre y cuando existan negocios jurídicos que faculten su recolección. También se recolectarán datos a través de referidos, para lo cual, la Información que se suministre por parte del Tercero se recibe bajo el entendido que aquél goza de la autorización del Titular para compartir dicha información. En caso de que refieras a un Tercero, asumes la responsabilidad de mantener indemne a Rayo por dicho tratamiento de datos personales.

En cualquier caso y, con excepción de los datos personales públicos, RAYO solicitará la autorización del Titular antes de la recolección de la información personal, por regla general, esta autorización será escrita, sin perjuicio que pueda emitirse de forma verbal o por actos del Titular que evidencien su aceptación.

También se recolectarán datos personales por el hecho de acceder a nuestro sitio web, a través de Cookies. Rayo utiliza Cookies y tecnologías similares para:

• permitir el funcionamiento del sitio web y la aplicación;

• gestionar preferencias y funcionalidades autorizadas por el usuario.

El Titular podrá gestionar las tecnologías que lo permitan mediante las opciones habilitadas por RAYO o la configuración de su navegador o dispositivo. Cuando las Cookies, SDK o tecnologías similares sean utilizadas para finalidades no indispensables, tales como publicidad o analítica comercial, RAYO suministrará la información correspondiente y habilitará los mecanismos de elección que resulten aplicables.

• prevenir fraude o accesos no autorizados.

• permitir el funcionamiento del sitio web y la aplicación;

La aplicación no solicitará acceso indiscriminado a la galería de imágenes ni a la lista de contactos del dispositivo y, en ningún caso, accederá a dichas fuentes con fines de cobranza. Cuando una funcionalidad requiera acceso a la cámara, ubicación, archivos u otra información del dispositivo, el Titular decidirá si otorga el permiso y RAYO informará de manera clara la finalidad específica en el momento en que se solicite el acceso.

Los datos personales de los Titulares podrán ser almacenados en servidores propios y/o en infraestructura tecnológica contratada con terceros, dentro o fuera de Colombia. RAYO adoptará las medidas técnicas, administrativas y contractuales razonables para preservar la confidencialidad, integridad, disponibilidad y seguridad de la información. Cuando la infraestructura o los proveedores impliquen transferencia o transmisión internacional de datos personales, RAYO observará las reglas previstas por el régimen colombiano de protección de datos y adoptará los instrumentos jurídicos que correspondan. El período de almacenamiento se sujetará a las finalidades autorizadas, los deberes legales de conservación y las políticas de supresión previstas en este documento.

RAYO recolectará y tratará los siguientes tipos de datos personales:

Datos de identificación	Nombres y apellidos, documento de identidad y número de identidad, fecha de nacimiento, sexo.
Datos de contacto o ubicación	Correo electrónico personal, teléfono fijo o celular personal, dirección de residencia.
Datos financieros	Cuenta bancaria (número de cuenta, tipo de cuenta y banco), valor de ingresos mensuales, tiempo de plazo de crédito, valor de crédito solicitado.
Datos laborales y comerciales	Tipo de ocupación, nombre del empleador o empresa, tiempo de antigüedad laboral.
Datos socio-económicos	Número de personas que dependen del titular
Datos de acceso a la plataforma	Contraseña y nombre de usuario
Datos técnicos y de seguridad	Dirección IP, registros de acceso y sesión, identificadores técnicos del dispositivo y demás información necesaria para autenticación, seguridad, prevención de fraude y trazabilidad de operaciones.

Adicionalmente, en caso de recolectar los datos personales a través de la aplicación móvil, se tratarán los siguientes datos personales adicionales:

Tipo de datos	Datos tratados	Finalidad
Datos técnicos del dispositivo	Identificadores técnicos y datos del dispositivo estrictamente necesarios para seguridad, autenticación, prevención de fraude y funcionamiento de la aplicación.	Funcionamiento de la aplicación móvil, autenticación, prevención de fraude y seguridad. La recolección se limitará a información pertinente, adecuada y necesaria para estas finalidades.

9. Políticas de Almacenamiento

Los datos personales de los Titulares de la información serán almacenados en SERVIDORES PROPIOS Y EN LA NUBE CONTRATADOS CON TERCERO, el cual es administrado por la empresa. Los servidores de Rayo son administrados por Rayo Col y los servidores de tercero administrados por estos el cual cuenta con las medidas de seguridad técnicas para garantizar la accesibilidad, integridad y confidencialidad de los datos personales. El Titular manifiesta su consentimiento expreso respecto a que RAYO pudiera alojar Datos Personales que le sean Transmitidos/Remitidos, en un servidor que no resida en su país y/o se encuentre fuera del Espacio Económico Europeo, constituyéndose una Remisión internacional de Datos Personales. RAYO mantendrá estándares adecuados de confidencialidad, protección y seguridad análogos a los exigidos en la normativa aplicable. En cualquier caso, RAYO tiene la facultad de acceder a los datos personales almacenados en cualquier momento. El periodo de almacenamiento de los datos personales dependerá de la autorización concedida por el Titular y de las políticas de supresión de los datos personales.

10. Políticas de Supresión de Datos Personales

El tratamiento y conservación de los datos personales por parte de RAYO se realizará únicamente durante el tiempo que resulte necesario y proporcional para cumplir las finalidades para las cuales fueron recolectados, así como para atender las obligaciones contractuales, regulatorias y legales que resulten aplicables al desarrollo de su actividad. En tal sentido, RAYO observará los principios de finalidad, necesidad y temporalidad propios del régimen colombiano de protección de datos personales, de manera que la información no será conservada indefinidamente ni utilizada para propósitos distintos de aquellos que justificaron su recolección inicial.

De conformidad con lo previsto en el artículo 4 de la Ley 1581 de 2012, el tratamiento de datos personales debe sujetarse a los principios de finalidad, libertad, necesidad y acceso restringido, lo que implica que los datos deben ser conservados únicamente por el período necesario para cumplir la finalidad del tratamiento o para satisfacer obligaciones legales del responsable. En armonía con lo anterior, el artículo 2.2.2.25.2.2 del Decreto 1074 de 2015 establece que los responsables del tratamiento deben adoptar políticas que definan criterios claros de conservación y supresión de la información personal.

Bajo estos criterios, la información de carácter contractual, transaccional y financiero asociada a la relación entre el titular y RAYO se conservará durante la vigencia del vínculo contractual y posteriormente por el término adicional que resulte necesario para cumplir obligaciones contables, fiscales, financieras y regulatorias aplicables a la actividad desarrollada por la compañía, así como para la atención de requerimientos de autoridades administrativas o judiciales y para la defensa de los intereses legítimos de la empresa en eventuales controversias derivadas de la relación contractual.

Por su parte, los registros relacionados con autenticación, seguridad digital, prevención de fraude y control de accesos — incluidos registros de actividad, validaciones de identidad, trazabilidad de transacciones y mecanismos tecnológicos destinados a la protección de las operaciones realizadas a través de plataformas digitales— se conservarán durante el tiempo estrictamente necesario para garantizar la seguridad de los sistemas, prevenir conductas fraudulentas, investigar incidentes de seguridad o atender requerimientos de autoridades competentes en materia de delitos informáticos o fraude financiero.

Cuando RAYO reciba información personal de terceros dentro de alianzas o relaciones comerciales, determinará en cada caso el rol que le corresponda como Responsable o Encargado del Tratamiento y limitará su actuación a las finalidades legítimas y autorizadas. Si actúa como Encargado, tratará la información conforme a las instrucciones del Responsable y colaborará, dentro del ámbito de sus funciones, en la atención de los derechos del Titular.

En cualquier momento el titular podrá revocar dicha autorización o solicitar la supresión de sus datos para estos fines, sin que ello afecte la continuidad de los tratamientos necesarios para la ejecución del contrato o el cumplimiento de obligaciones legales.

La recepción de información personal de terceras personas, incluidas referencias personales o comerciales, deberá encontrarse respaldada por una autorización o por otra base jurídica válida cuando ello resulte exigible.

RAYO limitará el tratamiento de la información de referencias a las finalidades legítimas previamente informadas. En particular, estos datos no podrán utilizarse para revelar información sobre obligaciones del cliente o usuario ni para ejercer presión de cobranza sobre el Titular o sobre terceros.

11. Seguridad y filmaciones (grabaciones)

RAYO como parte de sus políticas de seguridad, monitoreo de sus actividades y controles de entrada y salida de sus oficinas, podrá realizar grabaciones de audio y video en sus oficinas y sitios comunes de sus instalaciones. Tales grabaciones realizadas mediante un sistema de video vigilancia, tendrán una duración en los archivos de la entidad de un máximo de dos años para posteriormente ser objeto de borrado o destrucción segura.

III. TERCEROS Y LA INFORMACIÓN PERSONAL

1. Encargados del tratamiento de la información

Como se establece en las finalidades con las cuales se recolecta y trata la información personal, RAYO, para la adecuada prestación de sus servicios, acudirá en ocasiones a personas naturales o jurídicas para que con su colaboración se puedan realizar adecuadamente todas las labores y se preste el mejor servicio a sus funcionarios, usuarios, clientes, proveedores y/o contratistas.

Esto implicará que en ocasiones exista la necesidad de que esos terceros tengan acceso a determinada información personal almacenada en las bases de datos de RAYO, caso en el cual se velará porque:

Toda información que se entregue a un tercero estará precedida de un acuerdo en donde consten sus obligaciones de confidencialidad y seguridad en el tratamiento de la información, las cuales serán, al menos similares a las establecidas por RAYO en sus procesos internos.
La información sólo sea utilizada para el cumplimiento de las finalidades establecidas en las autorizaciones otorgadas por los titulares y en esta política de privacidad.
Sólo se comparta la información estrictamente necesaria para el cumplimiento de las funciones del tercero encomendadas por RAYO.
La información compartida con un tercero será devuelta por éste a RAYO o destruida de forma segura en caso de no ser posible la devolución, una vez el tercero haya desarrollado las labores encargadas.

2. Información personal proveniente de terceros

En desarrollo de alianzas de tipo comercial dentro de las que se incluye el ofrecimiento de los productos o servicio de RAYO por parte de terceros, o el ofrecimiento de productos y servicios de terceros por parte de RAYO, previo acuerdo para el efecto, se podrá recibir información personal recopilada de forma independiente por dichos terceros.

En estos casos RAYO actuará como Encargado del tratamiento de la información, de tal manera que su actuación siempre estará basada en el convencimiento que esos terceros cuentan con las autorizaciones necesarias para utilizar la información con las finalidades para la cuales es entregada a la entidad.

En caso de ejercicio de los derechos por parte del Titular de los datos personales suministrados por el tercero, RAYO hará sus mejores esfuerzos por realizar el traslado de la solicitud a los Responsables correspondientes y porque se brinde una respuesta adecuada a las necesidades del peticionario sin hacerse responsable por el tratamiento de los datos efectuado por el tercero, el alcance de las autorizaciones otorgadas, ni por el contenido de las respuestas que se den a las solicitudes.

Realizar ante Operadores de Información legalmente autorizados la consulta y, cuando corresponda, el reporte de información financiera, crediticia, comercial y de servicios relacionada con el nacimiento, modificación, ejecución, cumplimiento, incumplimiento y extinción de las obligaciones contraídas con RAYO, con observancia de los requisitos de comunicación previa, actualización, rectificación, permanencia y demás garantías previstas en el régimen especial de habeas data financiero.

c. Realizar actividades de conocimiento, validación y actualización de los datos suministrados mediante fuentes públicas y privadas legítimamente habilitadas. El contacto con referencias, cuando resulte procedente, se limitará a la finalidad previamente informada y no comprenderá la divulgación del estado, saldo o mora de las obligaciones del Titular.

d. Gestionar los servicios ofrecidos por RAYO a través de sus páginas web, aplicaciones móviles y demás plataformas tecnológicas, incluyendo mecanismos de autenticación, validación de identidad, prevención de fraude y, cuando resulte necesario, tratamiento de datos biométricos o geolocalización, con sujeción a las reglas especiales aplicables y a la autorización correspondiente.

e. Compartir o transmitir a proveedores, aliados y terceros necesarios para la operación la información estrictamente necesaria para actividades de control de riesgos, validación de identidad, desembolso, recaudo, pagos, seguridad, prevención de fraude y demás finalidades vinculadas a la prestación del servicio, bajo las reglas de confidencialidad, seguridad y protección de datos aplicables. Las finalidades comerciales o de mercadeo se sujetarán a autorización diferenciada cuando corresponda.

3. Información personal de clientes

Previa autorización diferenciada cuando resulte exigible, adelantar contacto y enviar comunicaciones comerciales, publicidad, promociones u ofertas de productos o servicios de RAYO o de terceros con los que existan relaciones comerciales. El Titular podrá oponerse o retirar su autorización para estas finalidades accesorias sin que ello afecte la prestación del servicio principal.
Realizar ante los Operadores de Información (Datacrédito (Experian), Cifin (Transunion) y/o cualquier otra entidad que llegue a manejar bases de datos con los mismos objetivos) la consulta de la información crediticia, así como el reporte de la generación, modificación, extinción, cumplimiento o incumplimiento de las obligaciones contraídas en favor de RAYO y la utilización indebida de los productos y/o servicios prestados u ofrecidos por la entidad.
Realizar gestión de conocimiento y validación de los datos suministrados por medio de los formularios dispuestos para el registro y solicitud de servicios en fuentes públicas y privadas, así como mediante comunicación con quienes son registrados como referencias;
Realizar actividades de cobranza y las comunicaciones legalmente asociadas a la administración de la obligación a través de los canales previamente informados, seleccionados o autorizados conforme a la normativa aplicable y a la Política de Cobranza de RAYO. La gestión de cobranza no comprenderá el acceso a la galería de imágenes o lista de contactos del dispositivo ni la divulgación de la obligación a terceros no autorizados.
Realizar gestión de conocimiento y actualización de la información personal de los clientes mediante fuentes públicas y privadas legítimamente habilitadas y los canales de contacto suministrados por el propio Titular, respetando los principios de finalidad, necesidad y circulación restringida.
Utilizar los comentarios, artículos, imágenes u otros contenidos publicados por los clientes o usuarios en nuestras páginas de internet www.rayo.com.co, redes sociales y en cualquier otra que llegue a ser creada o usada por la entidad, para la realización de actividades comerciales o de mercadeo de RAYO a través de nuestras páginas de internet, redes sociales u otros medios de comunicación conocidos o por conocer, así como utilizarlos como parte de nuestras campañas comerciales o de mercadeo dirigidas al público en general a través de distintos medios de comunicación.
Realizar análisis de comportamiento crediticio y administrar el riesgo, incluyendo el ajuste, incremento, disminución, suspensión o cancelación de cupos de crédito mediante modelos estadísticos, analíticos o automatizados, bajo criterios de transparencia, necesidad y proporcionalidad.
Realizar actividades de cobranza, aviso de reporte a las centrales de riesgo, entrega de extractos y paz y salvo de obligaciones por cualquier medio de comunicación, ya sea este correo electrónico, mensaje de testo (SMS/MMS), herramientas de conversación instantánea, teléfono y/o por cualquier otro medio de contacto conocido o que llegue a desarrollarse en un futuro.
Realizar gestión de conocimiento y actualización de la información personal de los clientes a través de diferentes actividades como lo son la consulta en bases de datos públicas, páginas de internet, redes sociales y por medio de contacto con las personas que han servido de referencia para la aprobación y utilización de los servicios de RAYO.
Compartir la información personal recopilada por RAYO con terceros proveedores localizados en Colombia o en el exterior para las mismas finalidades señaladas en la presente política y en las correspondientes autorizaciones. Para efectos de esta finalidad, se tiene como terceros, entre otros, proveedores del servicio de call y contact center, proveedores del servicio de mensajería, empresas de cobranza y profesionales del derecho que colaboran con la entidad en la recuperación de su cartera, proveedores de servicios de publicidad y mercadeo.
Realizar análisis de comportamiento crediticio. Ajustar, incrementar, disminuir o suspender cupos de crédito de acuerdo con modelos de riesgo.
verificar la identidad del titular y validar su información durante los procesos de registro y autenticación. Evaluar la viabilidad de otorgamiento de productos de crédito o cupos rotativos.
Abrir, administrar y mantener cupos de crédito rotativos otorgados al titular; Gestionar disposiciones, pagos, abonos, refinanciaciones, bloqueos o cancelaciones del cupo.
RAYO podrá tratar datos biométricos del Titular, tales como reconocimiento facial, validación del documento de identidad o prueba de vida digital, exclusivamente para autenticación, prevención de fraude, validación de identidad y seguridad transaccional, cuando resulte necesario y proporcional. Por tratarse de datos sensibles, RAYO informará las finalidades precisas, obtendrá autorización explícita cuando corresponda, aplicará medidas reforzadas de seguridad, se abstendrá de utilizarlos para finalidades no autorizadas y procederá a su borrado en un término razonable una vez terminada la relación contractual y cuando no subsista una finalidad legítima o un deber legal de conservación. La geolocalización se tratará únicamente cuando sea necesaria para las finalidades de seguridad o funcionalidades informadas al Titular.
En todo caso, esas entidades estarán igualmente sujetas a las mismas obligaciones de confidencialidad en el manejo de la información a que está sujeto RAYO con las limitaciones legales impuestas por las leyes aplicables sobre la materia, en la jurisdicción donde ésta se recolecte, archive, procese o transmita.
Adelantar la gestión de cobranza directamente o a través de terceros por medio de los canales de comunicación tanto físicos como remotos, como carta, llamadas telefónicas, email, redes sociales tales como Facebook, o mensajes de texto (a través de SMS, sitio web o aplicaciones móviles), WhatsApp u otras plataformas de mensajería instantánea, al número de celular que he registrado o cualquier otro dato de contacto que haya informado, con el objeto de hacerme llegar información relacionada con las finalidades descritas, a menos que indique no autorizo alguno de los canales de comunicación establecidos.
Para el funcionamiento de la aplicación móvil.

RAYO podrá tratar datos biométricos del titular tales como reconocimiento facial, validación de documento de identidad o prueba de vida digital, exclusivamente para procesos de autenticación, prevención de fraude y seguridad transaccional. Asimismo, RAYO podrá recolectar datos de geolocalización del dispositivo desde el cual se accede a sus servicios cuando ello sea necesario para validar la seguridad de las transacciones o detectar operaciones sospechosas. El titular podrá negarse a autorizar el tratamiento de datos sensibles cuando estos no sean estrictamente necesarios para la prestación del servicio.

Finalidades comunes a todos los titulares de la información
Dar cumplimiento a las obligaciones legales de información a los entes administrativos, así como a autoridades competentes que así lo requieran.
Atender y dar trámite a las peticiones, quejas y reclamos formulados por los titulares de la información.
Cuando una decisión automatizada resulte desfavorable o produzca efectos jurídicos o afecte de manera relevante al Titular, este podrá solicitar a RAYO, a través de los canales de atención, una explicación clara y comprensible sobre los criterios generales relevantes que incidieron en la decisión y la revisión que resulte procedente. Lo anterior no implicará revelar secretos empresariales, código fuente, ponderaciones propietarias ni información cuya divulgación comprometa los mecanismos de seguridad o prevención de fraude.
RAYO podrá tratar datos biométricos, de geolocalización y de identificación digital exclusivamente para: validar identidad; Prevenir suplantación; Detectar operaciones fraudulentas; Proteger la seguridad de las transacciones.
Conservarla para fines de control, estadísticos e históricos, y/o para cumplir con las obligaciones legales en lo que a conservación de información y archivos se refiere.
Controlar el acceso y la seguridad de las instalaciones de RAYO y archivos almacenados en ellas mediante sistema de video vigilancia.

RAYO podrá utilizar herramientas analíticas y modelos estadísticos para evaluar el comportamiento crediticio, prevenir fraude y administrar los productos financieros ofrecidos. Dichos modelos podrán analizar información transaccional, comportamiento de pago y otras variables relevantes con el fin de tomar decisiones comerciales o de seguridad relacionadas con el producto financiero.

Tratándose de productos financieros basados en cupos rotativos o líneas de crédito de utilización recurrente, RAYO podrá conservar y tratar información relacionada con el comportamiento transaccional, historial de pagos, utilización del cupo y demás variables relevantes durante toda la vigencia del producto financiero, con el fin de administrar adecuadamente la relación contractual, evaluar de manera periódica el riesgo crediticio, prevenir fraude y adoptar decisiones comerciales relacionadas con la continuidad, modificación, incremento, reducción o cancelación del cupo asignado.

Dicho tratamiento se realizará en cumplimiento de las finalidades previamente informadas al titular y respetando los principios de necesidad y proporcionalidad establecidos en la normativa de protección de datos personales. Los registros históricos de transacciones, disposiciones del cupo, pagos, abonos y demás movimientos asociados al producto financiero podrán conservarse durante el tiempo necesario para efectos de control interno, prevención de fraude, cumplimiento regulatorio, atención de requerimientos de autoridades competentes y defensa de los intereses legítimos de la compañía en eventuales controversias.

La información relacionada con el comportamiento crediticio del titular podrá conservarse y actualizarse durante la vigencia del producto financiero y posteriormente durante los plazos establecidos en la normativa aplicable a la circulación de información financiera, crediticia y comercial.

La información personal no será utilizada o tratada con propósitos diferentes a los aquí indicados. En todo caso, RAYO informará las finalidades específicas al titular, de forma previa, expresa e informada al tratamiento de la información personal por parte de la entidad y la respectiva autorización por parte del titular.

IV. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN Y SU EJERCICIO

Revocar la autorización y/o solicitar la supresión del dato cuando resulte jurídicamente procedente, particularmente cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria o supresión no procederá respecto de tratamientos que deban mantenerse por una obligación legal o contractual, por el ejercicio o defensa de derechos o por otra base jurídica que legitime su conservación.

Para el ejercicio de estos derechos, el Titular podrá contactarse con RAYO a través de comunicación escrita dirigida a nuestra área de atención al cliente, a la siguiente dirección Carrera 11 A #94 A – 31 de la ciudad de Bogotá D.C. entre las nueve de la mañana y las cuatro de la tarde (9:00am – 4:00pm) de lunes a viernes o al correo electrónico: info@rayo.com.co.

Derechos
Conocer, actualizar y rectificar sus datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada para el tratamiento, salvo cuando expresamente se exceptúe como requisito la solicitud de la autorización al Titular, conforme a las normas vigentes.
Ser informados, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. Sin embargo, tal revocatoria o la eliminación de la información no será procedente mientras se mantenga una relación de tipo comercial o legal con RAYO.
Acceder en forma gratuita a los datos personales que hayan sido objeto de tratamiento una vez al mes o cada vez que existan modificaciones sustanciales a estas políticas de tratamiento de la información personal que motiven nuevas consultas.

Dicha comunicación deberá contener todos los datos del peticionario que sean necesarios para efectos de garantizar la oportuna y efectiva respuesta, acompañada de una descripción precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de sus derechos.

Es de anotar que la solicitud de eliminación de los datos significará que los mismos no podrán ser accesibles para el desarrollo de las operaciones normales de la entidad, sin embargo, podrán mantenerse en sus archivos con fines estadísticos, históricos, atención de peticiones, quejas o reclamos presentados por el Titular o requerimiento de autoridades administrativas o judiciales en ejercicio de sus funciones.

Una vez sea recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

RAYO, a través de su área de atención al cliente, atenderá todas las peticiones, consultas, quejas y/o reclamos del Titular de la información, relacionadas con los derechos de los titulares de la información.

En el evento en que RAYO no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

De conformidad con el artículo 15 de la Ley 1581 de 2012 cuando el Titular o sus causahabientes consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante el Responsable o Encargado del Tratamiento.

Ante RAYO el reclamo se formulará mediante solicitud dirigida a la entidad, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas.

Una vez sea recibido el reclamo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite”, en un término no mayor a dos (3) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

RAYO partirá de la información suministrada por sus clientes, usuarios, solicitantes de servicios, funcionarios y proveedores, quienes deberán procurar que sea completa, actual y veraz. Lo anterior no limita los deberes de RAYO de verificar, actualizar o rectificar la información cuando resulte procedente ni traslada al Titular responsabilidades que legalmente correspondan al Responsable del Tratamiento.

En el evento en que RAYO no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (3) días hábiles e informará de la situación al interesado.

En todo caso, el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Finalmente, para el ejercicio de estos derechos, el Titular podrá contactarse con RAYO a través de comunicación escrita dirigida a nuestra área de atención al cliente, a la siguiente dirección Carrera 11 A #94 A – 31 de la ciudad de Bogotá D.C. entre las nueve de la mañana y las cuatro de la tarde (9:00 am – 4:00 pm) de lunes a viernes o al correo electrónico: info@rayo.com.co.

V. VERACIDAD

RAYO asumirá que la información entregada por sus clientes, usuarios, solicitantes de servicios, funcionarios y proveedores es completa, actual y veraz, resultando de su entera responsabilidad cualquier disconformidad entre los datos entregados y la realidad.

Los Titulares de datos personales se encuentran comprometidos a notificarnos de cualquier cambio en la información suministrada a RAYO por cualquier medio.

VI. OBLIGACIONES DE RAYO COMO RESPONSABLE DEL TRATAMIENTO

RAYO, en su calidad de Responsable del Tratamiento cumple con las siguientes obligaciones, sin perjuicio de las demás disposiciones previstas en la Ley 1581 de 2012 y/o en otras normas que rijan su actividad:

Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular en los casos en que resulte necesario.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada en los casos en que resulte necesario.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento por parte de terceros.
Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
RAYO podrá modificar la presente Política cuando resulte necesario por cambios legales, regulatorios, tecnológicos u operativos. Las modificaciones sustanciales serán informadas a los Titulares mediante los canales razonablemente adecuados antes de su entrada en vigencia, cuando corresponda. La modificación de la Política no habilita por sí sola nuevas finalidades que requieran autorización; cuando un cambio implique una finalidad nueva o un tratamiento sujeto a autorización adicional, RAYO obtendrá la manifestación correspondiente del Titular. La supresión de información continuará sujeta a las limitaciones legales y contractuales aplicables.
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
La aplicación de RAYO distribuida mediante Google Play, App Store u otros canales autorizados no utiliza software malicioso o engañoso destinado a modificar ilegítimamente el dispositivo, capturar información sin autorización o acceder de manera indiscriminada a datos personales o redes sociales. Los permisos de acceso a información del dispositivo se solicitarán únicamente cuando sean necesarios para una funcionalidad legítima, informando su finalidad al Titular. RAYO mantiene medidas orientadas a prevenir contenidos o conductas que impliquen explotación o abuso sexual infantil en sus canales digitales.

RAYO se reserva el derecho de modificar la presente política de privacidad en cualquier momento y de manera unilateral. Para el efecto realizará la publicación de un aviso en la página de internet con diez (10) días hábiles de antelación a su entrada en vigencia. En caso de no estar de acuerdo por razones válidas y que se constituyan en una justa causa con las nuevas políticas de manejo de la información personal, los Titulares de la información o sus representantes podrán solicitar a RAYO el retiro de su información a través del medio indicado anteriormente, sin embargo, no se podrá solicitar el retiro de los datos mientras se mantenga un vínculo de cualquier orden con RAYO.

VII. LEY Y JURISDICCIÓN

Toda interpretación, actuación judicial o administrativa derivada del tratamiento de los datos personales que conforman las bases de datos de RAYO y la presente declaración de privacidad estará sujeta a las normas de protección de datos personales establecidas en la República de Colombia y las autoridades administrativas o jurisdiccionales competentes para la resolución de cualquier inquietud, queja o demanda sobre las mismas serán las de la República de Colombia.

Instalado nuestra app mediate Google Play o App Store, no utilizamos software maliciosos (comportamiento engañoso) y otros componentes que modifiquen tu acceso o app en tu móvil (software espía o malicioso), no capturamos o raptamos tu datos personales o de redes sociales (permisos o apis que accedan a información sensible), no capturamos tu estados de salud en nuestra ampliación, protegemos a nuestros niños y niñas frente el abuso sexual o explotación infantil.

La fecha de publicación y entrada en vigencia de la presente política es el 01 de Febrero del 2026.