Política de Tratamiento de Datos Personales
Este documento explica, en español sencillo, qué datos suyos guardamos, para qué los usamos, a quién se los mostramos y qué puede hacer usted en cualquier momento para cambiar eso. Aplica a ROA Credit y a cualquier formulario de este sitio.
1. Quién es el responsable de sus datos
Responsable del tratamiento: ROA Credit
Razón social: [pendiente]
NIT: [pendiente]
Domicilio: [pendiente], Colombia
Correo de contacto: [pendiente]
Por qué ve campos pendientes: preferimos mostrarle esto en blanco a inventarle un NIT o una dirección. Un dato falso aquí sería exactamente la señal que usa una estafa para parecer real. Estos datos se completan antes de que el sitio reciba su primera solicitud real.
2. Para qué usamos sus datos
Usamos sus datos personales, y solo para esto:
- Evaluar su solicitud de crédito.
- Verificar la información que usted nos da — negocio, referencias, colateral.
- Consultar, y si corresponde reportar, su historial en centrales de riesgo (ver sección 3).
- Contactarlo para darle seguimiento a su solicitud, por el canal que usted autorizó.
- Presentar su caso a los prestamistas aliados que mejor se ajusten a su situación.
No usamos sus datos para publicidad de terceros, ni los vendemos, ni los compartimos con nadie distinto de los prestamistas aliados que estudian su caso.
3. Las dos autorizaciones — son distintas y se piden por separado
Cuando usted aplica, le pedimos dos permisos separados. Son dos cosas distintas y usted puede retirar cualquiera de los dos por separado, cuando quiera.
Permiso 1 — Guardar y usar sus datos personales
Ley 1581 de 2012 y Decreto 1074 de 2015. Autoriza a ROA Credit a guardar su nombre, cédula, teléfono, dirección, información de su negocio y del colateral que declare, para estudiar su solicitud y armar su caso ante el prestamista.
Permiso 2 — Consultar Y reportar su historial en centrales de riesgo
Ley 1266 de 2008 — hábeas data financiero. Este permiso tiene dos partes, y las dos importan:
- Consultar significa que vamos a mirar su historial en Datacrédito y/o TransUnion antes de decidir si su solicitud avanza.
- Reportar significa algo distinto y más importante: una vez tenga un crédito, cómo usted pague — o no pague — queda registrado en su historial financiero, visible para cualquier otra entidad que después lo consulte a usted. Pagar a tiempo mejora ese historial. Atrasarse lo empeora.
Un reporte negativo no es automático ni inmediato. Por ley (Ley 1266 de 2008, artículo 12), antes de reportarlo a usted en centrales de riesgo por un pago atrasado, tenemos que avisarle con al menos 20 días calendario de anticipación, para que pueda pagar o aclarar la situación antes de que quede registrado. No se reporta a nadie por sorpresa.
Sin estos dos permisos firmados, no consultamos ni reportamos nada. Y sin el Permiso 1, no podemos siquiera empezar a estudiar su solicitud.
4. Sus derechos sobre sus propios datos
En cualquier momento, usted puede pedirnos:
- Conocer qué datos suyos tenemos guardados.
- Actualizar un dato que cambió — su teléfono, su dirección, su negocio.
- Rectificar un dato que esté mal o incompleto.
- Revocar la autorización que nos dio — puede retirar el Permiso 1, el Permiso 2, o los dos, en cualquier momento.
- Suprimir sus datos de nuestros registros, cuando la ley lo permita.
Cómo ejercer estos derechos:
Canal de atención: [pendiente — se publica el mismo día que haya una persona real contestando ese canal].
Le respondemos su solicitud sobre estos derechos en un máximo de 15 días hábiles, o le explicamos por qué necesitamos más tiempo, sin que eso pase de 8 días hábiles adicionales (Ley 1581 de 2012, artículo 14).
5. Cuánto tiempo guardamos sus datos
Guardamos sus datos mientras dure su solicitud, mientras dure su crédito si se lo aprueban, y el tiempo adicional que la ley exija para efectos contables, fiscales o de defensa legal después de eso. Pasado ese tiempo, o si usted revoca su autorización y no hay una razón legal para conservarlos, los eliminamos.
6. A quién le mostramos sus datos
Compartimos su información solo con:
- El prestamista aliado al que le presentamos su caso — porque es quien decide si le presta.
- Datacrédito y/o TransUnion, únicamente si usted dio el Permiso 2.
- Autoridades, únicamente cuando la ley colombiana nos obliga a entregar información.
No compartimos sus datos con nadie más, y nunca los vendemos.
7. Cómo protegemos sus datos
Guardamos su información con controles razonables de acceso — solo las personas que necesitan verla para estudiar o verificar su solicitud pueden verla — y buscamos que cualquier sistema que la almacene esté cifrado en tránsito. Si en algún momento hay un incidente de seguridad que afecte sus datos, se lo informamos.
8. Lo que nunca le vamos a pedir
Nunca pedimos acceso a su lista de contactos, su ubicación ni su cámara. No lo necesitamos para estudiar su solicitud, y nunca se lo vamos a pedir — ni al aplicar, ni después.
Esto no es una promesa vacía: en 2022 la Superintendencia de Industria y Comercio ordenó retirar varias aplicaciones de préstamo (entre ellas POPCASH, EASTBAY, MOVIL CRÉDITO y VIDA LUJA) después de más de 1.500 quejas de personas a las que esas apps les extorsionaron su lista de contactos para presionarlas a pagar. Sabemos que ese es el miedo real de cualquiera que pide un crédito desde el celular. Nuestro formulario no pide permisos del teléfono, y esta política se lo deja por escrito.
Tampoco le pedimos plata por adelantado, ni claves, ni fotos de su cédula por WhatsApp fuera de este proceso. Si alguien lo hace a nombre nuestro, no es nuestro.
9. Vigencia
Esta política rige desde el 12 de septiembre de 2026 y se actualiza cuando cambie algo real en cómo tratamos sus datos — nunca en silencio.
Versión de este texto: privacidad-terminos-v1-2026-09-12