Política de Privacidad
EfeKash comprometemos a proteger su privacidad y la seguridad de su información personal. La presente Política de Privacidad describe de manera clara y exhaustiva cómo recogemos, utilizamos, almacenamos, protegemos y compartimos la información que obtenemos a través de nuestra aplicación de préstamos (en adelante, "la App").
Al registrarse, utilizar la App y proporcionarnos sus datos personales, usted da su consentimiento libre, previo, expreso, informado e inequívoco para el tratamiento de sus datos de acuerdo con lo establecido en esta política y en cumplimiento de la Ley 1581 de 2012 y la Constitución Política de {{countrySelect}}.
1. Recopilación y Uso de la Información Personal
Recolectamos y utilizamos sus datos personales para fines legítimos, específicos y explícitos, necesarios para la prestación del servicio de préstamos y el cumplimiento de obligaciones legales.
1.1 Información Recopilada Directamente:
Datos de Identificación y Contacto:
Contenido: Nombres y apellidos completos, número de documento de identidad (Cédula de Ciudadanía, Cédula de Extranjería o Pasaporte), fecha de nacimiento, género, nacionalidad, número de teléfono móvil, dirección de correo electrónico, dirección de residencia física (fija) y/o domicilio municipal.
Finalidad: Verificar su identidad, crear y gestionar su cuenta de usuario, contactarlo para asuntos relacionados con el servicio (como verificación de identidad, aprobación de solicitudes, recordatorios de pago, atención al cliente), realizar análisis de crédito y prevenir fraudes. La dirección física es requerida para cumplir con obligaciones legales y contractuales.
Finalidad: Evaluar su capacidad de pago y solvencia económica para tomar una decisión crediticia, desembolsar el préstamo y gestionar los cobros de las cuotas de manera eficiente y segura.
Datos Biométricos (con consentimiento explícito y separado):
Contenido: Fotografía de su rostro (selfie) y/o una grabación corta de video para verificación de identidad mediante tecnología de "detección de vida" (liveness detection).
Finalidad: Fortalecer los procesos de autenticación y verificación de identidad, mitigando el riesgo de suplantación y fraude, protegiendo tanto sus intereses como los nuestros.
1.2 Información Recopilada Automáticamente:
Contenido: Datos del dispositivo (modelo, sistema operativo, versiones, identificadores únicos como el ID de Android, dirección IP), datos de registro de actividad (logs), información sobre cómo interactúa usted con la App (eventos de clic, tiempo en pantalla).
Finalidad: Garantizar el correcto funcionamiento técnico de la App, realizar análisis estadísticos anónimos para mejorar la experiencia del usuario, y como parte de nuestro sistema de seguridad y prevención de fraudes (detección de actividades inusuales o bots).
1.3 Información de Terceros:
Contenido: Información de centrales de riesgo financiero (como DataCrédito o TransUnion), información de listas de prevención de fraude y lavado de activos, y cualquier información de dominio público necesaria para la evaluación del riesgo.
Finalidad: Complementar la evaluación crediticia, cumplir con las obligaciones legales en materia de "Conozca a su Cliente" (KYC) y Prevención de Lavado de Activos (LA/FT), y verificar la autenticidad de la información proporcionada.
2. Permisos de la App y Seguridad de los Datos
Solicitamos permisos específicos para acceder a funciones de su dispositivo, siempre con una finalidad clara y transparente.
Cámara (CAMERA):
Finalidad: Tomar fotografías de su documento de identidad y de su rostro para el proceso de verificación de identidad.
Seguridad: Las imágenes se transmiten inmediatamente de forma cifrada a nuestros servidores seguros. No almacenamos estas imágenes en el dispositivo del usuario de forma permanente.
Contacto de emergencia
Durante el proceso de solicitud de préstamo, se le solicitará información de contacto de emergencia, incluyendo nombre, número de teléfono y parentesco con el usuario. Esta información se utiliza únicamente para verificar la identidad del prestatario, evaluar la elegibilidad del préstamo, analizar riesgos y prevenir el fraude.
Finalidad: Esta información ayuda a la plataforma a verificar la autenticidad del usuario. Si no se puede contactar al prestatario, la plataforma podría usar el contacto de emergencia para confirmar su identidad o enviar notificaciones importantes. Todos los datos se cifrarán y se subirán a https://api.efekash.com.
Ubicación (ACCESS_COARSE_LOCATION):
Finalidad: Realizar un análisis de riesgo geográfico, verificar la coherencia entre la ubicación de la solicitud y los datos de residencia proporcionados, y cumplir con los protocolos de seguridad.
Seguridad: La ubicación no se monitoriza continuamente. Los datos se cifrarán estrictamente y se transmitirán al servidor (https://api.efekash.com). Garantizamos que no se compartirán con terceros.
Contacto de emergencia
Durante el proceso de solicitud de préstamo, se le solicitará información de contacto de emergencia, incluyendo nombre, número de teléfono y parentesco con el usuario. Esta información se utiliza únicamente para verificar la identidad del prestatario, evaluar la elegibilidad del préstamo, analizar riesgos y prevenir el fraude.
Finalidad: Esta información ayuda a la plataforma a verificar la autenticidad del usuario. Si no se puede contactar al prestatario, la plataforma podría usar el contacto de emergencia para confirmar su identidad o enviar notificaciones importantes. Todos los datos se cifrarán y se subirán a https://api.efekash.com.
Lista de aplicaciones instaladas
Durante el proceso de solicitud de préstamo, recopilamos información sobre las aplicaciones instaladas para facilitar la evaluación de riesgos. Esto incluye el nombre de la aplicación, el nombre del paquete, cuándo se instaló por primera vez, cuándo se actualizó por última vez, etc.
Finalidad: Identificar y analizar los riesgos de comportamiento para la prevención del fraude. La presencia de ciertas aplicaciones (aplicaciones de préstamos de alto riesgo, instrumentos financieros no regulados) puede indicar la propensión de un usuario a endeudarse en exceso o a participar en actividades fraudulentas. Al analizar estos datos, podemos evaluar mejor el nivel de riesgo del usuario y proteger los fondos de la plataforma. Todos los datos se cifran y se suben a https://api.efekash.com.
ID de publicidad de Google Play
Finalidad: La recopilación de ID de publicidad de Google Play (GAID) sirve para comprender mejor el comportamiento del usuario, mejorar su experiencia y realizar análisis e investigaciones de datos. Análisis de datos y optimización del producto: El GAID se utiliza para analizar los patrones de comportamiento del usuario dentro de la aplicación y así mejorar las funciones del producto y la calidad del servicio. Por ejemplo, podemos medir las tasas de conversión de diferentes anuncios y ajustar nuestras estrategias publicitarias en la aplicación.
Tiene derecho a restablecer su GAID en cualquier momento a través de la configuración de su dispositivo (en dispositivos Android, vaya a "Configuración > Google > Anuncios") para limitar la publicidad personalizada que se muestra con su GAID. Todos los datos se cifrarán y se subirán a https://api.efekash.com.
Medidas de Seguridad:
Implementamos medidas técnicas, humanas y administrativas robustas para proteger sus datos contra accesos no autorizados, pérdida, destrucción o alteración. Entre ellas:
Cifrado: Usamos cifrado SSL/TLS para la transmisión de datos y cifrado AES-256 para el almacenamiento de información sensible.
Control de Acceso: Limitamos el acceso a sus datos solo al personal autorizado que requiere dicha información para desempeñar sus funciones, bajo estrictos acuerdos de confidencialidad.
Monitoreo y Auditoría: Realizamos auditorías periódicas de seguridad y monitorizamos nuestros sistemas para detectar y responder a posibles vulneraciones.
Almacenamiento: Sus datos se almacenan en servidores seguros, que pueden estar ubicados dentro de {{countrySelect}} o en el exterior, en cuyo caso garantizamos que se aplican cláusulas contractuales que protegen sus datos conforme a la ley {{countrySelect == 'colombia' ? 'colombiana':'Peruvian'}}.
3. Derechos del Titular de los Datos (Habeas Data)
De acuerdo con la ley {{countrySelect == 'colombia' ? 'colombiana':'Peruvian'}}, usted, como titular de los datos, tiene los siguientes derechos:
Derecho de acceso, consulta y rectificación: Puede solicitar, en cualquier momento, que le informemos qué datos personales tenemos sobre usted, para qué los usamos y solicitar la corrección o actualización de los mismos si son inexactos o están incompletos.
Derecho de supresión (Eliminación): Puede solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios, deberes y mandatos de la ley, o cuando haya terminado la finalidad para la cual fueron recolectados.
Procedimiento: Para ejercer este derecho, debe presentar una solicitud a través de nuestros canales de servicio al cliente. Procederemos a eliminar su información de nuestras bases de datos activas.
Limitaciones: Es importante señalar que, por mandato legal (comercial, tributario y de supervisión financiera), estamos obligados a conservar la información relacionada con las transacciones financieras por un período mínimo de 10 años. Durante este período, los datos serán bloqueados y solo se utilizarán para cumplir con estas obligaciones legales o para atender requerimientos de autoridades competentes. Pasado este plazo, se procederá a su eliminación segura.
Derecho a revocar el consentimiento: En cualquier momento, usted puede revocar el consentimiento otorgado para el tratamiento de sus datos, sin que ello afecte la legalidad del tratamiento realizado con anterioridad a la revocación. Esto puede implicar la terminación del servicio.
Derecho a presentar quejas: Si considera que hemos vulnerado sus derechos, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC), la autoridad de protección de datos en {{countrySelect}}.
4. Transferencia y Compartición de Datos
Sus datos personales pueden ser compartidos con:
Proveedores de Servicios: Terceros que nos prestan servicios necesarios (entidades financieras para transacciones, centrales de riesgo, plataformas de análisis de datos, proveedores de cloud computing, servicios de atención al cliente). Estos terceros actúan como Encargados del Tratamiento y están obligados por contrato a mantener la confidencialidad y seguridad de la información.
Autoridades Competentes: Cuando sea requerido por ley, regulación, proceso legal o requisito gubernamental.
Cesión de Cartera: En caso de una venta, fusion o adquisición, sus datos podrían ser transferidos al nuevo responsable, quien estará sujeto a los términos de esta política.
5. Contacto
Para ejercer cualquiera de sus derechos, resolver inquietudes o preguntas sobre esta política o el tratamiento de sus datos, puede contactarnos a través de:
Correo Electrónico: soporte@efekash.com
Nos comprometemos a responder sus solicitudes en los plazos establecidos por la ley {{countrySelect == 'colombia' ? 'colombiana':'Peruvian'}}.