Política de Tratamiento de Datos Personales

Introducción

La Constitución Política de Colombia consagra en su artículo 15 el derecho fundamental a la protección de datos personales, el buen nombre y la intimidad personal. En desarrollo de este mandato constitucional, la Ley Estatutaria 1581 de 2012 estableció los principios y disposiciones aplicables al tratamiento de datos personales.

VEQTO S.A.S. (en adelante "Veqto"), sociedad por acciones simplificada constituida bajo las leyes de la República de Colombia, identificada con NIT 902.051.244-0, con domicilio en la ciudad de Bogotá D.C., adopta la presente Política de Tratamiento de Datos Personales con el fin de garantizar el pleno ejercicio del derecho de Hábeas Data de todos los titulares cuya información sea tratada en el desarrollo de su objeto social: la intermediación financiera digital para la originación de productos financieros, incluyendo crédito vehículo, leasing vehículo, prenda sobre garantía propia, compra de cartera vehicular, libranza y libre inversión.

1. Responsable del tratamiento

VEQTO S.A.S., domiciliada en la ciudad de Bogotá D.C., Colombia, identificada con NIT 902.051.244-0, ostentará la calidad de RESPONSABLE DEL TRATAMIENTO de la información personal incorporada en sus bases de datos. Los canales para el ejercicio de derechos son:

2. Objetivo

Establecer las directrices para el tratamiento de datos personales que Veqto recolecta, almacena y procesa en el desarrollo de su plataforma de orquestación financiera con inteligencia artificial, con miras a garantizar los derechos de los titulares a conocer, actualizar, rectificar y suprimir la información recolectada, conforme a la normatividad vigente.

3. Alcance

La presente política es de obligatorio y estricto cumplimiento por parte de Veqto, sus colaboradores, aliados comerciales, concesionarios vinculados, entidades bancarias aliadas, proveedores tecnológicos y cualquier tercero que, en virtud de un vínculo laboral, contractual o comercial con Veqto, tenga acceso a información personal de los titulares.

Los titulares cuyos datos son tratados por Veqto incluyen: clientes solicitantes de cualquiera de los productos financieros que comercializa Veqto (crédito vehículo, leasing vehículo, prenda sobre garantía propia, compra de cartera vehicular, libranza y libre inversión), aliados comerciales y concesionarios, colaboradores internos, representantes legales de personas jurídicas vinculadas, y visitantes de la plataforma digital veqto.ai.

4. Definiciones

Para los efectos de la presente política, se adoptan las definiciones establecidas en la Ley 1581 de 2012 y sus decretos reglamentarios:

5. Principios

Veqto aplicará de manera armónica e integral los siguientes principios:

• Legalidad: Tratamiento conforme a Ley 1581 de 2012, Ley 1266 de 2008 y demás normas aplicables.
• Finalidad: Datos recolectados con finalidad legítima, determinada, explícita e informada.
• Libertad: Tratamiento solo con consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: Información veraz, completa, exacta, actualizada y comprensible.
• Transparencia: Derecho del titular a obtener información sobre los datos que le conciernan.
• Acceso y circulación restringida: Datos accesibles solo por personas autorizadas.
• Seguridad: Medidas técnicas, humanas y administrativas para proteger los datos.
• Confidencialidad: Quienes intervengan en el tratamiento garantizan la reserva.

6. Bases de datos y tratamiento

Veqto gestiona las siguientes bases de datos:

7. Finalidades del tratamiento

7.1 Solicitantes de productos financieros

(crédito vehículo, leasing, prenda, compra de cartera, libranza y libre inversión)

• Recolectar y procesar la información para realizar scoring crediticio automatizado mediante IA.
• Consultar centrales de riesgo (TransUnión, DataCrédito) para evaluar comportamiento crediticio.
• Enrutar la solicitud hacia las entidades bancarias aliadas que mejor se ajusten al perfil.
• Gestionar la firma digital del contrato de crédito (Decreto 2364/2012, Ley 527/1999).
• Enviar notificaciones (WhatsApp, correo, SMS, llamadas DID) sobre el estado de la solicitud.
• Verificar la identidad mediante autenticación electrónica y validación biométrica.
• Compartir información con entidades bancarias aliadas para evaluación y aprobación del crédito.
• Gestión de cobranza directa o a través de terceros, con sujeción a la Ley 2300 de 2023.
• Destruir la información cuando las solicitudes sean negadas o desistidas.
• Cumplir obligaciones ante DIAN, SFC y demás autoridades.

7.2 Aliados comerciales y concesionarios

• Gestionar el proceso de vinculación formal como aliado referidor.
• Liquidar y pagar comisiones por operaciones exitosamente originadas.
• Capacitar al personal del aliado en el uso de la plataforma.
• Enviar información comercial y actualizaciones del servicio.
• Verificar el origen lícito de los ingresos en cumplimiento de SARLAFT.

7.3 Finalidades comunes

• Cumplimiento normativo en materia laboral, tributaria, comercial y de protección de datos.
• Implementar medidas de seguridad de la información conforme a estándares técnicos y legales.
• Verificar antecedentes en listas nacionales e internacionales (OFAC, ONU, etc.).
• Transferir datos a aliados, proveedores tecnológicos y entidades bancarias cuando sea necesario.
• Mejorar continuamente la plataforma mediante análisis estadísticos y de comportamiento.

8. Tratamiento de datos sensibles

Veqto reconoce y trata los siguientes datos sensibles con las finalidades indicadas:

El titular no está obligado a autorizar el tratamiento de datos sensibles. Veqto informará en todo momento que se trata de datos de esta naturaleza y obtendrá el consentimiento expreso, previo e informado antes de proceder.

9. Derechos de los titulares

• Conocimiento y acceso: Información gratuita sobre datos tratados y uso dado.
• Rectificación: Solicitar la corrección de información inexacta o incompleta.
• Actualización: Solicitar que la información esté completa y vigente.
• Supresión: Eliminación cuando no exista deber legal o contractual.
• Revocatoria: Revocar la autorización en cualquier momento.
• Prueba de la autorización: Solicitar copia de la autorización otorgada.
• Queja ante la SIC: Presentar quejas ante la Superintendencia de Industria y Comercio.
• No suministrar datos sensibles: Abstenerse de responder preguntas sobre datos sensibles.

10. Procedimiento para el ejercicio de derechos

10.1 Consultas

Las consultas deberán dirigirse a protecciondatos@veqto.ai indicando: nombre completo del titular, descripción de la información a consultar, dirección de respuesta y documentos que acrediten la legitimidad. Veqto responderá dentro de los diez (10) días hábiles siguientes (extensión máxima de cinco (5) días hábiles adicionales si fuese necesario).

10.2 Reclamos

Los reclamos para corregir, actualizar o suprimir información se dirigen a protecciondatos@veqto.ai con: nombre del titular, descripción de los hechos, dirección de respuesta, firma e identificación, y documentos de soporte. La base de datos incluirá la leyenda "RECLAMO EN TRÁMITE" y el asunto será resuelto dentro de los quince (15) días hábiles siguientes.

11. Seguridad de la información

• Cifrado en tránsito y en reposo (TLS/AES) sobre la infraestructura cloud (Supabase, Railway, Vercel).
• Control de acceso basado en roles (RBAC) con Row Level Security (RLS).
• Autenticación multifactor para accesos a sistemas con datos personales.
• Registro de auditoría de accesos y modificaciones.
• Planes de respuesta a incidentes y notificación a la SIC.
• Acuerdos de confidencialidad con colaboradores, proveedores y encargados.
• Revisión periódica de la seguridad antes y después del Go-Live.

12. Datos financieros — Ley 1266 de 2008

• Evaluación del riesgo crediticio para originación de los productos financieros que comercializa Veqto: crédito vehículo, leasing vehículo, prenda sobre garantía propia, compra de cartera vehicular, libranza y libre inversión.
• Consulta en centrales de riesgo previa autorización expresa del titular.
• Reporte de comportamiento positivo o negativo a operadores autorizados.
• Análisis estadístico para mejoramiento del modelo de scoring con IA.

Frente al reporte de información negativa, Veqto comunicará previamente al titular con al menos veinte (20) días calendario de anticipación. La permanencia de información negativa no excederá el doble del tiempo de la mora ni cuatro (4) años desde la extinción de la obligación.

13. Contactabilidad — Ley 2300 de 2023

No se contactará al titular más de una vez por el mismo canal en el mismo día. Canales autorizados: WhatsApp (360dialog), correo, SMS y llamadas DID. No se contactará referencias personales ni se realizarán visitas al domicilio en cobranza.

14. Transferencia y transmisión internacional

Veqto podrá transferir datos fuera del territorio colombiano cuando: (i) el titular autorice expresamente, (ii) se trate de proveedores de tecnología cloud (Vercel, Railway, Supabase) con acuerdo de encargado del tratamiento, o (iii) sea necesario para obligaciones legales o contractuales con entidades bancarias internacionales.

15. Vigencia y modificaciones

La presente Política entra en vigencia el 14 de abril de 2026. Cualquier modificación sustancial se comunicará a los titulares en www.veqto.ai con al menos quince (15) días de anticipación.

16. Autoridad nacional de protección de datos

La Superintendencia de Industria y Comercio (SIC) es la autoridad competente para vigilar las actividades de tratamiento de datos personales en Colombia. Los titulares pueden presentar quejas en www.sic.gov.co.