Política de tratamiento de datos personales

Esta Política entra en vigencia el 29 de octubre de 2026 y podrá ser modificada en cualquier momento para incluir ajustes o nuevos alcances. Siempre que se realicen cambios importantes, te lo comunicaremos oportunamente.

Si en algún momento no estás de acuerdo con la nueva versión de la Política, podrás solicitar la revocatoria de tu autorización y el retiro de tu información, de acuerdo con los términos establecidos en este documento.

• Nombre: GASPAR CRÉDITO S.A.S.
• Matrícula Mercantil: 04169045, Cámara de Comercio de Bogotá
• Domicilio principal: Bogotá D.C., Colombia

Esta Política de Tratamiento de Datos Personales (en adelante, la “Política”) será aplicada a todas las bases de datos y/o archivos que incluyan datos personales que sean tratados por Gaspar Crédito como Responsable del tratamiento de datos personales, es decir, que sean manejados o usados por Gaspar Crédito.

Para ayudarte a comprender mejor esta Política, a continuación, te explicamos algunos términos clave:

• Autorización: Es el permiso que tú nos das, de manera previa, expresa e informada, para tratar tus datos personales.
• Aviso de privacidad: Documento (físico, digital o en otro formato) que ponemos a tu disposición para contarte cómo usamos tus datos y cuáles son tus derechos.
• Base de datos: Es el conjunto organizado de tus datos personales que tenemos en nuestros sistemas.
• Causahabiente: Persona que hereda tus derechos, por ejemplo, en caso de fallecimiento.
• Dato personal: Cualquier información que esté relacionada contigo como persona natural.
• Dato público: Información que no es privada, como tu nombre completo, cédula o estado civil.
• Dato semiprivado: Información que no es íntima, pero tampoco completamente pública. Por ejemplo, tu historial crediticio.
• Dato privado: Información íntima o reservada, como tus datos financieros o de contacto.
• Dato sensible: Información que puede afectar tu privacidad o generar discriminación, como tu orientación política, salud, origen étnico o creencias religiosas.
• Encargado del tratamiento: Persona o empresa que trata tus datos por encargo de Gaspar Crédito.
• Responsable del tratamiento: En este caso, Gaspar Crédito, quien decide cómo y para qué se usan tus datos personales.
• Habeas data: Es tu derecho a conocer, actualizar, corregir y suprimir la información personal que tengamos sobre ti.
• Tratamiento: Son todas las actividades que realizamos con tus datos: recolectarlos, almacenarlos, usarlos, analizarlos, compartirlos o eliminarlos.
• Titular: Tú, como dueño de tus datos personales.

1. ¿Gaspar Crédito cuenta con mi autorización para el manejo de mis datos personales?

Gaspar Crédito solicitará las autorizaciones de manera previa, expresa e informada para el tratamiento de tus datos personales. Podremos solicitar tu autorización por cualquier medio que pueda ser objeto de consulta posterior.

La recolección de los datos personales y la autorización para su tratamiento podrán llevarse a cabo a través de la Aplicación Aliada.

Gaspar Crédito conservará pruebas de dichas autorizaciones de manera adecuada, velando y respetando los principios de privacidad y confidencialidad de la información.

Es importante que sepas que, si en algún momento deseas consultar la autorización que otorgaste para el tratamiento de tus datos personales, puedes solicitarla a través de los canales oficiales de atención de Gaspar Crédito. Siempre tendrás acceso a la información relacionada con tus datos.

Así mismo, es menester indicar que Gaspar Crédito puede solicitar tu autorización para tratar tus datos personales con finalidades adicionales a aquellas estrictamente necesarias para la prestación del servicio de crédito.

2. ¿Qué tipo de información recopila Gaspar Crédito?

Gaspar Crédito recopila información personal necesaria para ofrecerte nuestros servicios financieros de manera segura y eficiente. Los principales datos que podemos llegar a solicitarte, incluyen:

• Datos de identificación: número de identificación, teléfono y correo electrónico, imágenes del documento de identidad, selfie y prueba de vida (en cada Solicitud)
• Información personal: Nombre completo, fecha de nacimiento.
• Información acerca del lugar de residencia: La dirección de residencia.
• Información financiera: La Dirección de la Aplicación Aliada, los saldos, las transacciones y las fuentes de ingreso de tu cuenta en la Aplicación Aliada, el valor de los ingresos, deudas anteriores y actuales.
• Datos de comportamiento en la plataforma: Qué servicios solicitas (Solicitudes y Préstamos), y las interacciones que realizas (pagos, Pago Automático, gestiones de cobro y comunicaciones).

Cada aceptación quedará respaldada por un sistema de trazabilidad tecnológica que registra y conserva, de manera segura: la fecha y hora exacta de aceptación (timestamp), en UTC y en hora de Bogotá; la dirección IP desde la cual se realiza la aceptación; el dispositivo utilizado; el identificador del Cliente; la versión y la huella digital del contenido contractual aceptado; y el evento del código de verificación. Esta información se conservará como prueba de la existencia y perfeccionamiento del contrato, y podrá usarse como medio probatorio en cualquier procedimiento judicial o administrativo.

No tratamos datos de menores.

3. ¿Para qué utiliza Gaspar Crédito mis datos personales? (finalidades)

A continuación, te explicamos para qué utilizamos tu información, diferenciando entre las finalidades que son estrictamente necesarias para prestarte nuestros servicios y aquellas que son adicionales y que puedes elegir si autorizas o no.

A. Finalidades Necesarias para la Prestación de Nuestros Servicios

Estas finalidades son indispensables para poder evaluarte, otorgarte y administrar tu Préstamo.

1. Gestión de Vinculación y Verificación de Identidad: Validaremos tu identidad para prevenir el fraude y gestionar tu proceso de vinculación como cliente.
2. Evaluación y Análisis de Riesgo Crediticio: Cada vez que solicitas un Préstamo o aplicas al Cupo de Crédito, realizaremos un análisis completo para determinar tu viabilidad financiera, tu Nivel y tu Cupo. Para esto, necesitamos:

• Consultar tu historial crediticio y evaluar tu capacidad de pago en Centrales de Información (como DataCrédito Experian o TransUnion) y otros operadores de información.
• Verificar tus ingresos consultando los saldos y las transacciones de tu cuenta en la Aplicación Aliada (cerca de 180 días de historial, actualizados cada 30 días) y, cuando se requiera, la cuenta en la que recibes tus pagos (Deel, Upwork), mediante una conexión de solo lectura.

3. Gestión y Cobro de Cartera: Para administrar los Préstamos otorgados, realizaremos todas las actividades necesarias para la gestión de cobro de tus obligaciones. Esto incluye:

• Enviarte notificaciones sobre el estado de tu cartera y avisos de reporte a Centrales de Información.
• Adelantar procesos de cobro prejurídico y jurídico en caso de incumplimiento.
• Mantener actualizado el estado de tus obligaciones.

4. Reportes a Centrales de Información: Reportar información a las Centrales de Información, de acuerdo con la ley, y realizar consultas de la información crediticia con operadores de información como DataCrédito Experian, TransUnion, entre otros.
5. Cumplimiento de Obligaciones Legales y Regulatorias: Trataremos tus datos para cumplir con la normativa vigente y responder a las solicitudes de entidades gubernamentales. También consultamos tu nombre en listas restrictivas relacionadas con la prevención del lavado de activos y financiación del terrorismo.
6. Comunicación y Atención al Cliente: Mantendremos contacto contigo a través de los canales que nos proporcionaste para asuntos operativos y de servicio relacionados con tu Préstamo. También usaremos tus datos para atender y dar seguimiento a tus solicitudes, quejas, reclamos y peticiones en ejercicio de tu derecho de Habeas Data.
7. Transferencia y/o transmisión de Información a Terceros para la Prestación del Servicio: Compartiremos tu información personal y financiera con proveedores de servicios y otros aliados estratégicos que son necesarios para la correcta prestación de nuestros servicios y la gestión de tu Préstamo, incluyendo la financiación, cesión o venta de cartera en los casos permitidos por la ley.
8. Estudiar y analizar la información entregada para el seguimiento y mejoramiento de los productos.

B. Finalidades Adicionales (Accesorias) que Requieren tu Autorización Explícita

Estas finalidades no son indispensables para la prestación de nuestros servicios. Tienes el derecho de oponerte a ellas en cualquier momento sin que esto afecte tu relación contractual con nosotros.

1. Fines Comerciales, Publicitarios y de Mercadeo: Si nos autorizas, podremos usar tus datos para contactarte y ofrecerte productos o servicios que puedan ser de tu interés. Esto nos permite:

• Enviarte información sobre nuestras promociones, novedades y ofertas comerciales.

4. ¿Con quién comparte Gaspar Crédito mis datos personales?

Gaspar Crédito puede compartir tus datos con:

• Aliados financieros y comerciales: el operador de la Aplicación Aliada; Gaspar LLC y otras Compañías afiliadas; y compradores, cesionarios y fondeadores de Préstamos, para gestionar desembolsos y cobros, o financiar, ceder o vender Préstamos.
• Proveedores de servicios: Incluyendo Portola Technologies, Inc. (Encargado del tratamiento), verificación de identidad, mensajería, nube y analítica, quienes nos ayudan en la operación diaria ubicados dentro y fuera del territorio nacional.
• Autoridades: En caso de que sea requerido por la ley o por autoridades gubernamentales competentes.

Siempre que compartimos tus datos, lo hacemos bajo estrictas medidas de confidencialidad y con acuerdos que garantizan que tus datos se usarán sólo para los fines establecidos en la ley y en esta política.

5. ¿Qué derechos tengo sobre mis datos personales?

Como titular de tus datos personales, tienes derecho a:

A. Acceder a la información que tenemos sobre ti, de manera gratuita.

B. Podrás presentar consultas y /o reclamos:

Respecto a las consultas, podrás consultar la información que repose en las bases de datos de la Compañía y Gaspar Crédito te suministrará toda la información contenida en el registro individual, que esté vinculado con tu identificación. Dicha consulta será atendida en un término máximo de 10 días hábiles contados a partir de la fecha en la que recibimos la petición; cuando no fuere posible atender tu consulta dentro de dicho término, te informaremos el motivo y te indicaremos una nueva fecha para darte la respuesta, que en ningún caso superará los 5 días hábiles adicionales.

Respecto a los reclamos, cuando consideres que, la información contenida en una base de datos de la Compañía debe ser objeto de corrección, actualización o supresión, o cuando consideres que existe un posible incumplimiento de cualquiera de los deberes contenidos en las normas de Habeas Data, podrás presentar una reclamación ante la Compañía, la cual será tramitada bajo las siguientes reglas:

• Deberás presentar una comunicación escrita dirigida a Gaspar Crédito con tu número de identificación y una copia de documento, la descripción de los hechos que dan lugar al reclamo, tu dirección, y presentar con los documentos adjuntos que consideres pertinente agregar.
• Si el reclamo está incompleto, te solicitaremos dentro de los cinco (5) días siguientes a la recepción del mismo que presentes alguna información o documento adicional. Si te demoras dos (2) meses desde la fecha del requerimiento, sin que hayas presentado la información requerida, entenderemos que has desistido del reclamo.
• En caso de que la Compañía reciba un reclamo que no pueda resolver, al no ser competente para dar respuesta, la Compañía dará traslado a quien efectivamente corresponda en un término máximo de dos (2) días hábiles, situación que te será informada.
• Una vez recibido el reclamo completo, la Compañía incluirá en la respectiva base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. La Compañía conservará dicha leyenda en el dato objeto de discusión hasta que el reclamo sea decidido.
• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, la Compañía te informará los motivos de la demora y la nueva fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Las solicitudes que presentes con el fin de realizar una consulta o reclamo sobre el uso y manejo de tus datos personales deberán contener los siguientes datos:

• Estar dirigida a GASPAR CRÉDITO S.A.S.
• Contener tu nombre y documento de identificación.
• Contener la descripción de los hechos que motivan la consulta o el reclamo.
• El objeto de la petición.
• Indicar tu dirección de notificación ya sea física y/o electrónica (e-mail).
• Los documentos que quieras hacer valer (especialmente para reclamos).

En el evento en que presentes la consulta o reclamo en la dirección física, deberás plasmar tu solicitud o reclamo por escrito sin ninguna formalidad más que los requisitos exigidos en el punto anterior.

• Actualizar o corregir tus datos si encuentras errores o cambios en la información.
• Ser informado por la Compañía, previa solicitud, respecto del uso que le ha dado a tus datos personales.
• Solicitar prueba de la autorización otorgada a la Compañía
• Solicitar la eliminación de tus datos personales cuando sea aplicable, siempre y cuando hayas cumplido con tus obligaciones contractuales.

C. Revocar el consentimiento que diste para el tratamiento de tus datos en cualquier momento, siempre que no existan obligaciones legales que nos obliguen a mantenerlos.

Tienes derecho a solicitar en todo momento a la Compañía la supresión o eliminación de sus datos personales cuando:

• Consideres que no están siendo tratados según los principios, deberes y obligaciones que están en las normas vigentes.
• Hayan dejado de ser necesarios para la finalidad para la cual fueron obtenidos.
• Se haya cumplido el tiempo necesario para el cumplimiento de los fines para los que fueron obtenidos.

Ten presente que, la revocatoria no procederá cuando Gaspar Crédito tenga un deber legal o contractual que nos obligue a mantener esos datos en nuestras bases de datos. Tal supresión implica la eliminación bien sea de manera total o parcial de la información personal, de acuerdo con lo solicitado de tu parte, en los registros, archivos, bases de datos o tratamientos realizados por la Compañía.

D. Presentar quejas ante la Superintendencia de Industria y Comercio si consideras que tus derechos han sido vulnerados, una vez hayas agotado el trámite de consulta o reclamo directamente ante Gaspar Crédito.

6. ¿Cómo puedo ejercer mis derechos sobre mis datos?

Para ejercer cualquiera de tus derechos, puedes contactarnos de las siguientes maneras:

• Correo electrónico: support@tryportola.com.
• Dirección física: Carrera 11 # 93-53, Piso 7, Bogotá D.C., Colombia.

Portola Technologies, Inc. (Encargado del tratamiento) es la sociedad designada por Gaspar Crédito para los asuntos relacionados con la protección de Datos Personales y la atención de los derechos por parte de los Titulares.

7. ¿Cuáles son los deberes de la Compañía como responsable del tratamiento de datos personales?

En Gaspar Crédito queremos contarte cómo nos comprometemos contigo:

• Siempre vamos a respetar tu derecho a conocer, actualizar y controlar tu información personal.
• Antes de usar tus datos, te pediremos permiso de forma clara, y guardaremos esa autorización según lo que indica la ley.
• Te explicaremos para qué recolectamos tu información y qué puedes esperar al respecto.
• Tus datos estarán protegidos con medidas de seguridad para evitar que alguien no autorizado los vea, los cambie o los use mal.
• Revisamos constantemente que tu información esté completa, actualizada y sea fácil de entender. Si algo cambia o está incorrecto, lo corregiremos cuanto antes.
• Solo compartiremos tus datos con quienes realmente los necesiten para cumplir con lo que tú autorizaste, y siempre les pediremos que los cuiden tanto como nosotros.
• Si tú, o alguien en tu nombre (como un familiar o tu representante), tiene una consulta o reclamo sobre tus datos, estaremos listos para ayudarte y darte respuesta.
• Contamos con políticas internas claras para manejar todo esto con orden y responsabilidad, especialmente cuando se trata de responder tus solicitudes.
• Te mantendremos informado sobre cómo estamos usando tus datos, y si llegara a presentarse algún problema con su seguridad, actuaremos de inmediato y avisaremos tanto a ti como a las autoridades.
• Por último, seguimos al pie de la letra todas las instrucciones que nos da la Superintendencia de Industria y Comercio.

8. ¿Cómo protege Gaspar Crédito mis datos personales?

Utilizamos medidas de seguridad para proteger tu información y garantizar que se almacene de manera segura en nuestras bases de datos.

En cumplimiento con el principio de seguridad establecido en la Ley 1581 de 2012, Gaspar Crédito adopta las medidas técnicas, tecnológicas, humanas y administrativas necesarias para proteger tus datos personales. Esto incluye evitar cualquier tipo de adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Por eso, tomamos todas las medidas de seguridad a nuestro alcance para proteger sus datos.

Gaspar Crédito tiene protocolos de seguridad para todo el personal que tiene acceso a los datos personales y a los sistemas de información.

Además, si compartimos tus datos con Compañías afiliadas o terceros autorizados, siempre lo hacemos siguiendo los estándares de confidencialidad y protección, asegurándonos de que ellos también cumplan con las normas de seguridad aplicables.

9. ¿Cómo maneja la Compañía mis datos sensibles?

En todo caso, desde Gaspar Crédito sabemos que algunos datos personales, como tu imagen (selfie) y la prueba de vida (datos biométricos), son considerados datos sensibles, y por eso merecen una protección especial. Cuando te solicitamos información de este tipo lo hacemos bajo estrictos criterios de necesidad, proporcionalidad y seguridad.

La finalidad principal de solicitar tu imagen es protegerte: queremos asegurarnos de que seas tú quien está solicitando el producto o servicio, evitando riesgos como suplantaciones de identidad, fraudes o accesos indebidos.

Sin embargo, por tratarse de datos sensibles, tienes el derecho de no autorizar su tratamiento. Esta negativa no te impedirá acceder a nuestros productos o servicios, salvo en los casos en que el tratamiento del dato sea indispensable para verificar tu identidad de manera segura o cumplir con requisitos legales obligatorios.

En todo momento, tu consentimiento debe ser libre, previo, informado, expreso y específico, y siempre tendrás la posibilidad de consultar, revocar o modificar tu decisión a través de nuestros canales de atención.

En todo caso, la información no será objeto de tratamiento por un período superior a lo que dure la relación con el titular de la información, o a la autorizada por el mismo, y de acuerdo con las circunstancias legales o contractuales que hacen necesario el manejo de la información.

La Compañía puede recolectar datos personales sensibles y los almacena en una base de datos, la cual es calificada por Gaspar Crédito como confidencial.

Para el tratamiento de datos sensibles debes saber:

• No estás obligado a dar tu autorización.
• Se te informará de forma previa qué tipo de datos sensibles te solicitaremos
• Se comunicará el tratamiento y la finalidad que se le dará a los datos sensibles.
• La autorización de los datos sensibles será previa, expresa y clara.

10. ¿Cuánto tiempo conservará Gaspar Crédito mis datos?

Conservamos tus datos mientras exista una relación contractual contigo. Sin embargo, nosotros debemos mantener por más tiempo algunos datos tuyos. El decreto 1074 de 2015 nos obliga a mantener la historia de cada Préstamo que hayamos otorgado, por lo menos por 3 años a partir del vencimiento del último pago. Adicionalmente, debemos mantener nuestros documentos de comercio por 10 años como lo establece el artículo 60 del Código de Comercio.

11. ¿Gaspar Crédito puede usar mis datos personales para fines comerciales?

Sí, con tu autorización. Gaspar Crédito puede enviarte ofertas y promociones de productos financieros propios.

Siempre tendrás la opción de solicitar que no te enviemos más comunicaciones comerciales.

12. ¿Gaspar Crédito puede procesar mis datos fuera de Colombia?

Sí, Gaspar Crédito puede transferir y procesar tus datos en el extranjero. Esto ocurre bajo estrictas medidas de seguridad y de acuerdo con las leyes internacionales de protección de datos.

13. ¿Cómo y cuándo me notificará Gaspar Crédito el reporte en DataCrédito Experian y TransUnion?

Gaspar Crédito te notificará antes de reportar a las Centrales de Información el incumplimiento de pago de tu Préstamo. Estas notificaciones se enviarán a través de tu correo electrónico y número de teléfono.

14. ¿Qué hago si tengo dudas sobre cómo manejan mis datos personales?

Si tienes alguna pregunta sobre cómo Gaspar Crédito gestiona tus datos personales o deseas ejercer tus derechos, puedes contactarnos en:

• Correo electrónico: support@tryportola.com.
• Dirección física: Carrera 11 # 93-53, Piso 7, Bogotá D.C., Colombia.

En Gaspar Crédito garantizamos en todo momento tu derecho fundamental al hábeas data, lo que significa que puedes conocer, actualizar, rectificar o solicitar la supresión de tus datos personales, conforme a lo dispuesto en el artículo 15 de la Constitución Política, la Ley 1266 de 2008, la Ley 1581 de 2012 y la jurisprudencia de la Corte Constitucional.

15. ¿Cómo conoce Gaspar Crédito mi información crediticia?

Gaspar Crédito consulta y reporta tu información crediticia ante operadores autorizados como DataCrédito Experian o TransUnion. Esto nos permite evaluar tu capacidad de endeudamiento y comportamiento financiero. Tus datos son manejados de acuerdo con las leyes de protección de datos y confidencialidad. Aceptando la “Autorización de consulta y reporte a centrales de información”, en cada Solicitud, nos autorizas a consultar a Centrales de Información, en los alcances establecidos en esa autorización.

16. ¿La Política de Tratamiento de Datos Personales es parte del contrato de crédito?

Debes aceptar de forma separada e independiente tanto el contrato de crédito como la Política de Tratamiento de Datos Personales. Cada uno cumple una finalidad distinta, y tu consentimiento para uno no implica la aceptación automática del otro.

17. ¿Qué sucede si hay un vacío en las políticas de Gaspar Crédito sobre la consulta y tratamiento de datos personales?

En caso de que exista algún vacío en nuestras políticas de tratamiento de datos personales, aplicaremos las normas vigentes en Colombia. Esto incluye leyes como la Ley 1581 de 2012 sobre protección de datos personales, entre otras normativas relevantes.

18. ¿Cuándo entra en vigencia la Política de Tratamiento de Datos Personales de Gaspar Crédito?

La Política de Tratamiento de Datos Personales de Gaspar Crédito es efectiva desde la fecha en que fue publicada el día 29 de octubre de 2026, en su versión 1.2.

El periodo de vigencia de las Bases de Datos se regirá por las disposiciones que rigen la materia conforme a los principios de finalidad y temporalidad de la información.

La versión más actualizada de la Política estará vigente en gasparcredito.com.co.