Tratamiento de datos personales

Mi Cupo Ya («Mi Cupo Ya») es la responsable del tratamiento de tus datos personales. Estos son sus datos y los canales para ejercer tus derechos:

Tratamos tus datos de acuerdo con la Constitución Política (artículo 15), la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios (Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015), la Ley 1266 de 2008 y sus reformas (entre ellas la Ley 2157 de 2021) para la información financiera y crediticia, la Ley 527 de 1999 sobre mensajes de datos y la Ley 2300 de 2023 sobre los canales y horarios de contacto para cobranza.

Titular

Tú, la persona a quien se refieren los datos.

Dato personal

Cualquier información que te identifica o puede identificarte.

Dato sensible

El que afecta tu intimidad o cuyo mal uso puede discriminarte. Aquí: la foto de tu cara (dato biométrico).

Dato financiero

La información sobre tus créditos y cómo los pagas (Ley 1266 de 2008).

Tratamiento

Cualquier operación con tus datos: recolectarlos, guardarlos, usarlos, consultarlos, compartirlos o borrarlos.

Responsable

Quien decide sobre el tratamiento: Mi Cupo Ya.

Encargado

Quien trata los datos por cuenta del responsable (por ejemplo, el proveedor de mensajes o de pagos).

Autorización

Tu consentimiento previo, expreso e informado para tratar tus datos.

Transmisión

Entregar datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta nuestra.

Transferencia

Entregar datos a otro responsable, dentro o fuera de Colombia.

Cada tratamiento sigue los principios de la ley:

• Legalidad: solo hacemos lo que la ley permite.
• Finalidad: usamos tus datos solo para lo que te contamos en esta política.
• Libertad: solo con tu autorización, salvo los casos que la ley exceptúa.
• Veracidad: procuramos que tus datos sean completos, exactos y estén al día.
• Transparencia: puedes saber en cualquier momento qué datos tenemos de ti.
• Acceso y circulación restringida: solo los ven las personas y proveedores que los necesitan.
• Seguridad: los protegemos con medidas técnicas, humanas y administrativas.
• Confidencialidad: quienes los tratan guardan reserva, incluso después de terminar su relación con nosotros.

Según la etapa en la que estés, tratamos:

• Para pedir tu cupo (por WhatsApp o en la web): tu tipo y número de documento, nombres y apellidos, fechas de nacimiento y de expedición del documento, tu celular (que verificamos con un código por mensaje de texto) y, si nos lo das, tu correo.
• De la consulta que autorizas: tu información en fuentes públicas o de acceso público, como seguridad social (salud, pensión, riesgos laborales y cajas de compensación), empleador y sector, contratos con el Estado, vehículos, inmuebles, procesos judiciales, antecedentes y multas de tránsito. Con ella armamos un perfil para calcular tu cupo.
• De tu registro: dirección, barrio, ciudad y departamento, tipo de vivienda, personas a tu cargo, actividad, empresa, cargo, ingresos y antigüedad, y los datos de tus referencias.
• Para verificar tu identidad: la foto de tu cara con su prueba de vida (los giros que hiciste frente a la cámara y las medidas de calidad de la imagen) y las fotos de tu documento por las dos caras, todas tomadas con la cámara en ese momento.
• De tu crédito: el producto, el plan de pagos, las cuotas, los pagos y su estado, el envío y las comunicaciones que te enviamos.
• De tus pagos: la referencia y el estado de cada pago y el medio que elegiste. Los datos de tus cuentas, tarjetas o claves bancarias los recibe directamente la pasarela de pagos; nosotros no los guardamos.
• Técnicos: la dirección IP, el navegador y la fecha y hora de cada autorización e ingreso a tu cuenta, como prueba y para tu seguridad.

• Verificar tu identidad y prevenir el fraude y la suplantación.
• Estudiar tu solicitud, calcular tu cupo y decidir la línea de crédito y las condiciones con que se financia el producto.
• Otorgar, montar y administrar tu crédito: el plan de pagos, el estado de cuenta, el paz y salvo y los demás documentos.
• Enviarte el producto que compraste.
• Recibir tus pagos por medio de la pasarela de pagos y aplicarlos a tus cuotas.
• Recordarte tus pagos y, si te atrasas, hacer la gestión de cobranza respetando los horarios y canales de ley.
• Contactar a tus referencias para verificar tus datos y, si no logramos hablar contigo, ubicarte.
• Reportar a las centrales de riesgo el comportamiento de tu crédito, positivo y negativo, con el aviso previo de ley.
• Darte acceso a tu cuenta en el portal (con tu cédula y tu clave) y atenderte por WhatsApp, mensajes de texto, correo y llamadas.
• Cumplir obligaciones legales, contables, tributarias y de prevención del lavado de activos, y atender requerimientos de autoridades.
• Mejorar el servicio con información estadística que no te identifica.
• Solo si lo autorizas: enviarte ofertas y novedades. Puedes dejar de recibirlas cuando quieras, sin que eso afecte tu crédito.

La foto de tu cara es un dato biométrico, es decir, sensible. No estás obligado a autorizar su tratamiento, pero sin ella no podemos verificar que eres tú y, por eso, no podemos aprobar el crédito.

• Las fotos se toman con la cámara en ese momento: no aceptamos archivos, para que nadie pueda usar fotos de otra persona.
• La prueba de vida (mirar de frente y girar la cara en el orden que se te pide) corre en tu propio equipo; no enviamos tu video a terceros: solo guardamos la foto final y las medidas de la prueba.
• Las usamos únicamente para verificar tu identidad, prevenir suplantaciones y guardar la prueba de esa verificación. Nunca para otra cosa.
• No se publican: se guardan en un almacenamiento privado y solo las ve el personal autorizado; cada vez que alguien las abre queda registrado.
• La foto de tu cara también es tu foto de perfil en tu cuenta. Puedes cambiarla con la misma prueba de vida.

Antes de calcular tu cupo te pedimos autorización para consultar tu información en fuentes públicas y de acceso público. La consulta la hace un proveedor especializado por cuenta nuestra.

Durante tu crédito reportamos a las centrales de riesgo cómo lo pagas. Si te atrasas, antes de cualquier reporte negativo te enviamos una comunicación previa, con al menos veinte (20) días calendario de anticipación, para que puedas pagar o presentar tus razones. La información negativa permanece el tiempo que fija la Ley 1266 de 2008 con sus reformas y se retira cuando corresponde.

Al darnos los datos de tus referencias declaras que ellas saben que las incluiste y aceptaron que las contactemos. Solo las llamamos o escribimos para verificar tus datos y, si no logramos hablar contigo, para ubicarte. Nunca les contamos detalles de tu deuda.

Nunca vendemos tus datos. Solo los compartimos, con contratos que los obligan a protegerlos y a usarlos solo para lo que les pedimos, con:

• El proveedor de consulta de información en fuentes públicas y de acceso público.
• Los proveedores de mensajería: WhatsApp, mensajes de texto y correo.
• La pasarela de pagos, que procesa tus pagos (PSE, Nequi y Bancolombia).
• El servicio de almacenamiento de documentos, donde se guardan tus fotos y documentos.
• La empresa de envíos, que recibe tu nombre, dirección y celular para entregarte el pedido.
• Los proveedores de infraestructura tecnológica donde funciona el sistema.
• Las centrales de riesgo, para el reporte de tu crédito.
• Las autoridades que lo pidan en ejercicio de sus funciones.

Si alguno de estos proveedores trata tus datos fuera de Colombia, lo hacemos como transmisión, con un contrato que garantiza un nivel de protección adecuado, como exige la ley.

Te escribimos por WhatsApp, mensajes de texto y correo, y te podemos llamar, sobre tu solicitud, tu crédito y tus pagos. Los mensajes de cobranza respetan los días, horarios y la frecuencia que fija la Ley 2300 de 2023, y siempre son respetuosos. Los mensajes comerciales solo te llegan si los autorizaste.

• Toda la información viaja cifrada entre tu equipo y nuestros servidores.
• Tu clave se guarda cifrada de forma que nadie, ni nosotros, puede leerla. Tras varios intentos fallidos la cuenta espera un rato antes de dejar intentar de nuevo.
• Los enlaces que te enviamos (para tu registro o para crear una clave nueva) vencen y sirven una sola vez.
• Cada persona del equipo solo ve lo que su trabajo necesita, y cada cambio a tus datos queda registrado en una bitácora que no se puede modificar.
• Las fotos y documentos se guardan en un almacenamiento privado, sin direcciones públicas.

Mientras tengas una solicitud o un crédito con nosotros y, después, el tiempo que exigen las normas contables, comerciales y de prevención del lavado de activos (en general, diez años) o el necesario para atender reclamos.

Si pediste tu cupo y no se aprobó, o no continuaste, guardamos tus datos de la consulta para no pedírtelos otra vez si vuelves, salvo que nos pidas suprimirlos.

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber, si lo pides, cómo hemos usado tus datos.
• Revocar tu autorización o pedir que suprimamos tus datos, cuando no haya un deber legal o contractual de conservarlos (por ejemplo, mientras tengas un crédito vigente).
• Acceder gratis a tus datos, al menos una vez al mes y cada vez que cambie esta política.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

Tus datos de contacto y de entrega los puedes actualizar tú mismo en tu cuenta, en «Mis datos».

Escríbenos por cualquiera de los canales del responsable (al inicio de esta política) con tu nombre, tu número de documento, lo que necesitas y cómo quieres que te respondamos. Si actúas en nombre de otra persona, adjunta el documento que te autoriza.

• Consultas (qué datos tenemos y cómo los usamos): te respondemos en máximo diez (10) días hábiles. Si necesitamos más tiempo, te avisamos y te respondemos en máximo cinco (5) días hábiles más.
• Reclamos (corregir, actualizar, suprimir o revocar): te respondemos en máximo quince (15) días hábiles. Si necesitamos más tiempo, te avisamos y te respondemos en máximo ocho (8) días hábiles más.
• Si a tu reclamo le falta información, te la pedimos dentro de los cinco (5) días hábiles siguientes. Si pasan dos (2) meses sin que la envíes, entendemos que desististe.
• Mientras resolvemos un reclamo, marcamos tus datos con la leyenda «reclamo en trámite».

Nuestros créditos son solo para mayores de edad. No recolectamos datos de menores de edad.

Usamos solo las cookies necesarias para que el portal funcione: la de tu sesión (para que no tengas que escribir tu clave en cada página) y la de la verificación de tu celular mientras pides tu cupo. No usamos cookies de publicidad. Tu preferencia de tema (claro u oscuro) y el borrador de tu registro se guardan solo en tu equipo.

Esta política rige desde el 12 de noviembre de 2026 (versión 2026-11.2). Si la cambiamos de forma importante, te avisamos antes por nuestros canales y la publicamos aquí con su nueva versión. Cada autorización que nos das queda guardada con la versión de la política que leíste.