Documento legal
Política de Tratamiento de Datos Personales
Versión 2.0 · Última actualización: 10 de agosto de 2026
Si usted es cliente de alguien que le prestó dinero, lea esto primero
Control Finanzas es un programa de computador. No presta dinero, no cobra, no decide sobre créditos y no es parte de ninguna deuda.
Si sus datos están en esta plataforma es porque la persona o el negocio que le prestó los registró aquí para llevar sus cuentas. Esa persona o negocio es quien responde por sus datos. Aun así, usted puede escribirnos y le ayudamos: cómo hacerlo, explicado en palabras sencillas.
1. Quiénes somos
Responsable de esta política: Control Finanzas S.A.S., sociedad comercial colombiana identificada con NIT [Pendiente: NIT de la sociedad], con domicilio en [Pendiente: dirección, ciudad].
- Correo para asuntos de datos personales: [Pendiente: correo de habeas data]
- Área responsable de atender consultas y reclamos: [Pendiente: nombre del área o cargo]
- Soporte general: soporte@control-finanzas.com
Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y, en lo pertinente, la Ley 1266 de 2008. Entra en vigencia el 10 de agosto de 2026 y permanece vigente mientras las bases de datos estén activas.
2. Quién responde por cada dato
Es la parte más importante de este documento, porque define a quién debe dirigirse cada persona. Hay dos grupos de datos y no se tratan igual.
a) Datos del prestamista que contrata el software
De los datos de nuestros propios clientes —el prestamista, su negocio, sus cobradores— Control Finanzas es el Responsable. Nosotros decidimos para qué los usamos y respondemos directamente ante ellos.
b) Datos de los clientes finales (los deudores)
De los datos de las personas a quienes el prestamista presta dinero:
- El prestamista es el Responsable del Tratamiento. Él recolectó esos datos, él decide qué registra y para qué, y él debe haber obtenido la autorización de esa persona.
- Control Finanzas es el Encargado del Tratamiento. Guardamos y procesamos esos datos por cuenta del prestamista, siguiendo sus instrucciones y únicamente para prestarle el servicio de software.
En la práctica: si usted es deudor y quiere que corrijan su dirección, su saldo o el registro de un pago, quien puede hacerlo es el negocio que le prestó, porque es el dueño de esa información. Si no logra que lo atiendan, escríbanos y trasladamos su solicitud, y le respondemos en los plazos de ley.
3. Qué datos se tratan
Del prestamista usuario
- Nombre, correo electrónico, teléfono y nombre del negocio.
- Contraseña, guardada siempre cifrada mediante funciones de hash; nunca en texto plano.
- Datos de la suscripción: plan, fechas, historial de pagos y país.
- Registros técnicos de uso: fecha y hora de acceso, dirección IP, dispositivo y navegador.
De los clientes finales, cargados por el prestamista
- Nombre, número de documento, teléfono y dirección.
- Fotografía y firma manuscrita, cuando el prestamista decide capturarlas.
- Ubicación geográfica del domicilio, cuando el prestamista la registra para armar rutas de cobro.
- Información de los créditos: montos, cuotas, tasas, fechas, pagos, saldos y estado de mora.
- Fotografías de cuadernos o planillas de cobro que el prestamista carga para digitalizar.
Datos sensibles: no se piden y no se deben cargar
La Plataforma no solicita datos sensibles en el sentido del artículo 5 de la Ley 1581 —salud, origen étnico, orientación política, religiosa o sexual, datos biométricos con fines de identificación—. El prestamista se obliga a no registrarlos en campos libres, notas ni fotografías.
4. Para qué se usan
- Prestar el servicio: guardar la información, calcular cuotas, saldos, intereses y mora, y generar recibos, reportes y documentos.
- Autenticar el acceso y proteger la seguridad de las cuentas.
- Cobrar la suscripción y llevar la facturación.
- Dar soporte técnico y atender solicitudes.
- Enviar avisos operativos sobre la cuenta, el servicio y sus cambios.
- Producir estadísticas agregadas del funcionamiento de la Plataforma que no permiten identificar personas ni organizaciones concretas.
- Calcular el indicador de riesgo descrito en la sección 6, cuando el plan lo incluye.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
No vendemos datos personales. No los cedemos a terceros con fines publicitarios. No hacemos perfilamiento con fines distintos de los descritos aquí.
5. Los mensajes a los deudores no los enviamos nosotros
La Plataforma ayuda al prestamista a redactar mensajes —recordatorios, recibos, avisos de mora— pero no los envía. El texto se abre en la aplicación de WhatsApp del propio prestamista y es él quien decide enviarlo, a quién y cuándo, desde su propio número.
Control Finanzas no tiene acceso a las conversaciones entre el prestamista y sus clientes, ni conserva copia de los mensajes enviados. El contenido, el momento y la frecuencia de esas comunicaciones son responsabilidad exclusiva del prestamista, incluidas las obligaciones de la Ley 2300 de 2023 sobre gestión de cobranza.
6. Indicador de riesgo entre organizaciones
Esta sección describe la funcionalidad más delicada de la Plataforma desde el punto de vista de datos personales. Se explica sin eufemismos.
Qué hace exactamente
Cuando un prestamista con plan Estándar o Profesional va a evaluar a una persona, la Plataforma toma el número de documento de esa persona y busca si aparece registrada en otras organizaciones usuarias. Con lo que encuentra calcula un conteo: cuántos créditos activos, cuántos completados, cuántos cancelados y cuántos en mora. El resultado se muestra como un semáforo —verde, amarillo o rojo— acompañado de esos conteos.
Precisión importante: la consulta no es anónima
Versiones anteriores de este documento describían el indicador como una búsqueda «sobre una base de datos anonimizada». Esa descripción era incorrecta y se corrigió. La consulta se hace por número de documento, que identifica a una persona de forma directa. Lo anónimo es el origen: quien consulta no sabe qué organizaciones registraron esos créditos.
Qué NO se revela a quien consulta
- El nombre, la razón social ni ningún dato de las organizaciones donde la persona tiene o tuvo créditos.
- Los montos, las tasas, las fechas ni las condiciones de esos créditos.
- Los datos de contacto que esas organizaciones tengan registrados.
- Cualquier otro dato del cliente distinto de los conteos agregados descritos arriba.
Fundamento y límites
El tratamiento se apoya en la finalidad de evaluación de riesgo crediticio, reconocida por la Ley 1266 de 2008, y exige que el prestamista que consulta cuente con autorización previa, expresa e informada del titular. Al usar la función, el prestamista declara tenerla. Esa autorización es un requisito a su cargo, no nuestro, y su ausencia es un incumplimiento suyo.
- El indicador se calcula en el momento de la consulta; no se construye ni se conserva un historial crediticio propio de la persona consultada.
- El acceso está limitado por cuenta y por frecuencia, para impedir consultas masivas o rastreos.
- El indicador no se comparte con centrales de riesgo ni con terceros ajenos a la Plataforma.
- La información que lo alimenta la registran manualmente terceros y no la verificamos: puede estar incompleta o contener errores.
Si usted es deudor y quiere saber si aparece en este indicador, o pedir su corrección, escríbanos al correo de protección de datos. Le informamos qué registros lo involucran y tramitamos la corrección con quien los cargó. Los plazos de respuesta están en la sección 9.
7. Con quién se comparte la información
Para operar, la Plataforma se apoya en proveedores que pueden procesar datos por nuestra cuenta. Se listan todos:
| Proveedor | Para qué | Dónde está |
|---|---|---|
| Hostinger International | Servidores donde vive la aplicación y la base de datos | Estados Unidos |
| Wompi (Bancolombia) | Procesamiento de pagos de la suscripción del prestamista | Colombia |
| Meta Platforms — WhatsApp Business | Envío de mensajes comerciales a interesados en el software | Estados Unidos / Irlanda |
| Google — Gemini API | Lectura automática de fotos de cuadernos de cobro cargadas por el prestamista | Estados Unidos |
| Anthropic y DeepSeek | Asistente conversacional para atender a interesados en el software | Estados Unidos / Singapur |
| Proveedor de correo transaccional | Envío de correos a los prestamistas usuarios | Estados Unidos |
Además, se puede entregar información a autoridades judiciales o administrativas cuando medie requerimiento legal, y a asesores profesionales sujetos a deber de confidencialidad.
8. Dónde se almacena: transferencia internacional
Los servidores están fuera de Colombia
La aplicación y la base de datos se alojan en servidores ubicados en Estados Unidos. Algunos servicios auxiliares descritos en la sección 7 también procesan información fuera del país.
Esto significa que los datos personales se transfieren y se almacenan en el exterior. Al aceptar esta política, el prestamista usuario autoriza expresamente esa transferencia, y declara haber informado de ella a los titulares cuyos datos carga, conforme al artículo 26 de la Ley 1581 de 2012.
Medidas de seguridad aplicadas: cifrado del tránsito mediante HTTPS, contraseñas almacenadas con funciones de hash, controles de acceso por rol, aislamiento de la información entre organizaciones usuarias, copias de seguridad periódicas cifradas y registro de accesos.
Ninguna medida elimina por completo el riesgo. En caso de un incidente de seguridad que afecte datos personales, se informará a los afectados y a la Superintendencia de Industria y Comercio en los términos que exija la normativa vigente.
9. Sus derechos y cómo ejercerlos
Toda persona cuyos datos se traten en la Plataforma tiene derecho a conocerlos, actualizarlos, rectificarlos, solicitar prueba de la autorización, ser informada sobre su uso, presentar quejas ante la Superintendencia de Industria y Comercio, revocar la autorización y solicitar la supresión cuando proceda.
- Consultas: se atienden en un plazo máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más cuando no sea posible atenderlas antes, informando los motivos.
- Reclamos: se atienden en un plazo máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más, informando los motivos y la fecha de respuesta.
- Canal: escribir a [Pendiente: correo de habeas data] indicando nombre, número de documento, la solicitud concreta y, si lo conoce, el nombre del negocio que le prestó.
Cuando actuamos como Encargados —es decir, sobre los datos de los deudores— trasladamos la solicitud al prestamista responsable dentro de los dos (2) días hábiles siguientes y hacemos seguimiento hasta su respuesta. Si el prestamista no atiende, se lo informamos al titular para que pueda acudir directamente ante la Superintendencia de Industria y Comercio.
10. Cuánto tiempo se conserva
Mientras la cuenta esté activa, la información se conserva completa para que el prestamista pueda consultar su cartera y su historial.
Cuando una cuenta se cancela o una suscripción vence sin renovarse, aplican los plazos ciertos establecidos en los Términos y Condiciones:
- Del día 1 al 60: la información se conserva íntegra y basta reactivar el plan para recuperarla. Durante ese lapso puede solicitarse una copia exportable.
- Día 60: se envía aviso al correo registrado advirtiendo la eliminación próxima.
- A partir del día 90: la información puede eliminarse de forma permanente e irreversible.
Se exceptúa la información que deba conservarse por obligación legal, contable o tributaria, y los datos agregados que no permiten identificar a persona alguna, que pueden conservarse con fines estadísticos.
11. Cookies
- Cookies necesarias: mantienen la sesión iniciada y protegen la seguridad del acceso. Sin ellas la Plataforma no funciona.
- Preferencias: recuerdan ajustes como el tema claro u oscuro.
- Medición: se usan herramientas de analítica y de medición publicitaria para entender el uso del sitio y de las campañas. Pueden desactivarse desde el navegador.
12. Menores de edad
La Plataforma no está dirigida a menores de edad y no se debe registrar como usuario a una persona menor de dieciocho (18) años. El tratamiento de datos de menores solo procede en los casos y con las condiciones del artículo 7 de la Ley 1581 de 2012 y es responsabilidad exclusiva del prestamista que los registre.
13. Cambios en esta política
Esta política puede actualizarse. Los cambios sustanciales se comunicarán con al menos quince (15) días calendario de anticipación por correo electrónico y mediante aviso dentro de la Plataforma, indicando la versión y su fecha de entrada en vigencia. La versión vigente siempre estará publicada en esta página.
14. Contacto
Control Finanzas S.A.S.
NIT: [Pendiente: NIT de la sociedad]
Domicilio: [Pendiente: dirección, ciudad]
Protección de datos: [Pendiente: correo de habeas data]
Soporte: soporte@control-finanzas.com
También puede acudir ante la Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia.
Control Finanzas S.A.S. — Colombia — Versión 2.0 · 10 de agosto de 2026