Política de Tratamiento de Datos Personales

El responsable del tratamiento de tus datos personales es:

• Responsable: DecideTuBanco (DTB), plataforma operada desde Colombia.
• Correo para asuntos de datos personales (habeas data) y contacto general: decidetubanco@gmail.com

Te lo decimos de frente: DTB todavía no está constituido como sociedad comercial, y por eso esta política aún no incluye razón social ni NIT. La formalización está en curso y, apenas esté lista, publicaremos acá los datos societarios.

Que falten esos datos no te quita ningún derecho ni nos exime de ninguna obligación: quien opera DTB responde por tus datos ante ti y ante la Superintendencia de Industria y Comercio, y el correo de arriba es un canal real y atendido para que ejerzas cualquiera de los derechos de la sección 4.

Operamos el sitio DecideTuBanco ("DTB"), una plataforma de comparación informativa de CDT. Esta Política de Tratamiento explica, en lenguaje claro, qué datos tuyos recogemos, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué puedes hacer al respecto.

Todo lo que sigue se rige por la Ley 1581 de 2012 (régimen general de protección de datos personales en Colombia) y su Decreto reglamentario 1377 de 2013. La autoridad de control es la Superintendencia de Industria y Comercio (SIC).

Cómo protegemos tus datos

La ley nos obliga a cuidarlos, y estas son las medidas concretas que aplicamos:

• Tus datos se guardan en una base de datos con acceso restringido: solo las personas autorizadas de DTB pueden consultarlos, y cada acceso queda registrado.
• El sitio y las comunicaciones con nuestros servidores viajan cifradas (HTTPS).
• El acceso al panel interno donde se consultan las solicitudes exige doble factor de autenticación, no solo una contraseña.
• La transmisión de tus datos a una entidad financiera se hace de servidor a servidor, nunca a través de la dirección web de tu navegador (ver la sección 5).

Ninguna medida de seguridad es infalible, y sería deshonesto prometerte lo contrario. Lo que sí te prometemos es que, si llegara a ocurrir un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad como corresponde.

Importante: DTB no es una entidad financiera. Cuando continúas hacia la entidad que elegiste, esa entidad trata tus datos como responsable independiente, bajo su propia política de privacidad. Esta política cubre lo que hace DTB, no lo que hace el banco.

Usamos tus datos personales únicamente para estas finalidades, que te informamos de manera previa y explícita:

1. Contactarte y hacerle seguimiento a tu solicitud. Comunicarnos contigo por teléfono, correo o mensajería sobre la oferta de CDT que te interesó y sobre el estado de tu proceso.

2. Gestionar tu solicitud ante la entidad financiera que elegiste, cuando nos autorizas expresamente a transmitirle tus datos (ver la sección 5).

3. Conciliar con las entidades financieras las operaciones originadas en DTB, que es la base de la comisión que recibimos de ellas. Esto incluye recibir del banco y guardar los datos de la operación efectivamente abierta: monto, plazo y fecha.

4. Contactarte para la renovación de tu CDT cuando se acerque su vencimiento, y ofrecerte alternativas de comparación en ese momento.

5. Informarte sobre nuevas ofertas, campañas y contenidos de DTB. Estas comunicaciones quedan cubiertas por la autorización que otorgas al enviar el formulario, y puedes pedir en cualquier momento que dejemos de enviártelas sin que eso afecte tu solicitud en curso.

6. Producir estadísticas agregadas sobre el uso de la plataforma y mejorar el servicio. Estas estadísticas no identifican a ninguna persona.

7. Atender tus consultas y reclamos, y cumplir las obligaciones legales, contables y probatorias que nos correspondan, incluida la conservación de la prueba de tu autorización.

8. Operar la lista de espera y el programa de referidos. Asignarte un puesto en la fila, darte un enlace para invitar, y mostrarle a la persona que te invitó tu nombre, tu apellido y tu puesto —igual que a ti te mostramos los de quienes se registren con tu enlace—. Por esa vía nunca se comparte tu correo, tu teléfono ni ningún otro dato de contacto.

Lo que no hacemos con tus datos: no los vendemos, no los cedemos a terceros con fines publicitarios ajenos a DTB, y no los usamos para tomar decisiones automatizadas que te afecten jurídicamente. Tampoco consultamos ni reportamos tu comportamiento crediticio a centrales de riesgo.

Los que tú nos das en el formulario de contacto

• Obligatorios: nombre, apellidos, teléfono, correo electrónico y ciudad. Sin ellos no podemos contactarte ni tramitar tu solicitud.
• Opcionales: género y rango de edad. Los usamos solo para estadística agregada, y puedes dejarlos en blanco sin que eso afecte tu solicitud.

Los datos de tu simulación

El monto, el plazo, la entidad y la oferta que consultaste, junto con la tasa vigente en ese momento. Se guardan asociados a tu solicitud para poder atenderla y conciliarla.

La prueba de tu autorización

Cuando aceptas, guardamos: cuáles casillas marcaste, el texto exacto que se te mostró en ese momento, la fecha y hora de la aceptación y tu dirección IP. Sobre la IP hay una sección aparte (ver la sección 8), porque su uso es acotado.

Los datos que nos reporta la entidad financiera

Si abres el CDT, la entidad nos informa la operación atribuida a DTB —monto, plazo y fecha— y esos datos se agregan al mismo registro de tu solicitud. Los necesitamos para la conciliación de la comisión y para saber cuándo contactarte por la renovación.

Datos de navegación anónimos

Un identificador aleatorio de sesión y los eventos de tu recorrido por el simulador. No te identifican y se explican en la sección 7.

Lo que no te pedimos

No te pedimos datos que la ley clasifica como sensibles (entre otros: origen racial o étnico, convicciones religiosas o filosóficas, afiliación sindical, datos de salud, vida sexual o datos biométricos), ni tu número de cuenta, ni contraseñas, ni claves de acceso a tu banco. DTB nunca te va a pedir una clave bancaria. Si recibes un mensaje que lo haga a nombre de DTB, no respondas y avísanos.

Menores de edad

El servicio está dirigido a personas mayores de edad con capacidad legal para contratar. No recolectamos de forma consciente datos personales de menores de 18 años. Si llegamos a detectar que recibimos datos de un menor sin la autorización de quien ejerce la patria potestad o la representación legal, los eliminamos. Si eres madre, padre o representante legal y crees que tu hijo nos dejó datos, escríbenos al correo de la sección 1 y procedemos.

Como titular de los datos, la Ley 1581 de 2012 te reconoce estos derechos, y DTB está obligado a atenderlos:

• Conocer y acceder de forma gratuita a los datos tuyos que tenemos.
• Actualizarlos y rectificarlos cuando estén desactualizados, incompletos o equivocados.
• Solicitar su supresión —el llamado "derecho al olvido"— cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Revocar la autorización que nos diste, en cualquier momento y sin necesidad de justificarlo.
• Solicitar prueba de la autorización que otorgaste, salvo cuando la ley exima de ese requisito.
• Ser informado, cuando lo pidas, sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.

Cómo ejercerlos y en cuánto tiempo respondemos

Escríbenos a decidetubanco@gmail.com indicando tu nombre completo, un dato de contacto, qué solicitas y, si puedes, el correo o el teléfono con el que dejaste tu solicitud en DTB. Eso nos ayuda a encontrarte y a verificar tu identidad.

• Consultas (conocer tus datos, saber cómo los usamos): respondemos en un máximo de 10 días hábiles. Si no es posible, te informamos por qué y la atendemos dentro de los 5 días hábiles siguientes al vencimiento de ese primer plazo.
• Reclamos (corregir, actualizar, suprimir, revocar): respondemos en un máximo de 15 días hábiles. Si no es posible, te informamos por qué y la atendemos dentro de los 8 días hábiles siguientes.

Dos aclaraciones honestas

1. La supresión no siempre es total ni inmediata. Si existe un deber legal o contractual de conservar cierta información —por ejemplo, la prueba de una operación ya reportada por un banco—, conservamos únicamente lo que ese deber exija y suprimimos el resto. Te explicamos qué se conservó y por qué.
2. Si ya abriste el CDT, el banco tiene sus propios datos tuyos. Borrarlos allá es una solicitud que debes dirigir a esa entidad, porque en ese punto ella es responsable independiente. Si nos lo pides, te indicamos su canal.

Antes de acudir a la SIC, la ley te pide haber agotado primero el trámite de consulta o reclamo ante nosotros. Si no te respondemos o la respuesta no te satisface, ese camino queda abierto.

Con la entidad financiera que tú elijas

Solo si lo autorizas de forma separada y expresa, con una casilla distinta de la autorización general, que menciona el nombre de la entidad y para qué se le envían tus datos. Esa casilla no viene marcada y solo aparece cuando la entidad efectivamente requiere recibirlos.

• Si la entidad requiere la transmisión y tú no la autorizas, no podemos continuar el proceso con esa entidad. Te lo decimos en el momento, y puedes escoger otra.
• La transmisión se hace de servidor a servidor, nunca a través de la dirección web de tu navegador. Tus datos personales nunca viajan en la URL de redirección. Esa URL solo lleva información no personal: la campaña, la entidad, el rango de monto, el plazo, la tasa y un identificador opaco de tu solicitud que sirve para la conciliación.
• Enviamos únicamente los campos que esa entidad necesita para atenderte, no todo lo que tenemos.
• Desde que la entidad recibe tus datos, ella es responsable independiente y los trata bajo su propia política de privacidad y su propia vigilancia.

Con la persona que te invitó a la lista de espera

Si te registraste en la lista de espera usando el enlace de otra persona, esa persona ve tu nombre, tu apellido y el puesto que ocupas en la fila. Nada más: no ve tu correo, no ve tu teléfono, y no ve ningún otro dato tuyo.

Es el único caso en que otra persona usuaria de DTB ve un dato tuyo, y ocurre porque es en lo que consiste el programa de referidos al que entraste al registrarte con ese enlace. Si no quieres que tu nombre aparezca ahí, escríbenos a decidetubanco@gmail.com y lo resolvemos.

Con proveedores de tecnología que trabajan para nosotros

Usamos proveedores de alojamiento, base de datos, correo y herramientas de análisis que tratan los datos por cuenta y bajo instrucciones de DTB, solo para las finalidades de la sección 2, y con obligación de confidencialidad y de seguridad. Algunos de estos proveedores pueden tener su infraestructura fuera de Colombia; en ese caso exigimos niveles de protección adecuados conforme a la ley colombiana.

Con autoridades

Cuando una autoridad judicial o administrativa nos lo requiera en ejercicio de sus funciones, o cuando la ley nos obligue.

Con nadie más

No vendemos, arrendamos ni cedemos tus datos a terceros para sus propios fines comerciales.

Te lo decimos sin rodeos, porque es un punto que suele quedar en letra pequeña:

Tu solicitud y tus datos de contacto: de forma indefinida mientras tu autorización siga vigente

No fijamos un plazo de años. Los CDT pueden ser de plazo largo, y la razón de conservarlos es poder contactarte para la renovación cuando tu CDT esté por vencer y para las demás finalidades de la sección 2. Junto con tus datos conservamos la prueba de tu autorización y, si aplica, los datos de la operación que nos reportó el banco.

Esto depende por completo de ti: en el momento en que revoques tu autorización o pidas la supresión, dejamos de conservarlos, con las salvedades legales explicadas en la sección 4. No tienes que esperar a que venza ningún plazo.

Datos de navegación en bruto: 90 días

El detalle individual de la sesión anónima (ver la sección 7) se conserva 90 días y después se elimina.

Estadísticas agregadas: de forma indefinida

Conteos por día, mes y año —cuántas sesiones, cuántas simulaciones, cuántas conversiones— sin ningún dato individual y sin posibilidad de identificarte. Los conservamos para poder comparar temporadas y años.

Registros de auditoría

Conservamos el registro de las operaciones que hacemos sobre tus datos, incluida la ejecución de tu solicitud de borrado, porque es lo que nos permite demostrar que la cumplimos.

DTB usa almacenamiento de sesión del propio navegador (sessionStorage) para guardar un identificador aleatorio mientras recorres el simulador, junto con los pasos de tu recorrido: viste el ranking, abriste el detalle de una oferta, enviaste el formulario, continuaste hacia la entidad.

Tres cosas que conviene que sepas de ese mecanismo:

• Se borra solo al cerrar la pestaña. No persiste entre visitas.
• Es propio y funcional. No es una cookie publicitaria ni de rastreo entre sitios: no te seguimos por otras páginas web ni compartimos ese identificador con redes de publicidad.
• No hacemos huella digital del dispositivo (fingerprinting) ni guardamos una huella de tu dirección IP para rastrearte.

Para qué sirve: para entender en qué punto del recorrido la gente se queda o abandona, y mejorar la herramienta. El detalle individual se conserva 90 días y después queda solo la estadística agregada (sección 6).

Por eso hoy no verás un banner de cookies en DTB: no usamos cookies de rastreo de terceros, y preferimos explicártelo acá con precisión antes que mostrarte una ventana que no describe lo que realmente pasa. Si en el futuro incorporamos herramientas que sí lo requieran, te lo informaremos y pediremos tu autorización antes de activarlas.

Si prefieres, tu navegador te permite bloquear o borrar este almacenamiento desde su configuración de privacidad. La plataforma sigue funcionando.

Guardamos tu dirección IP en un solo momento: cuando aceptas la autorización de tratamiento de datos. Queda archivada junto con las casillas que marcaste, el texto exacto que se te mostró y la fecha y hora de la aceptación.

Para qué la usamos: únicamente como evidencia puntual de que esa aceptación ocurrió, de quién la dio y en qué momento. La ley colombiana nos exige poder demostrar que obtuvimos tu autorización, y este es el soporte de esa prueba. Es una protección para ti tanto como para nosotros.

Para qué no la usamos:

• No la usamos para seguir tu navegación por el sitio.
• No la usamos para construir un perfil tuyo ni para segmentarte en publicidad.
• No la usamos para geolocalizarte ni para inferir tu ubicación.
• No la compartimos con terceros con fines comerciales.
• No guardamos la IP de cada página que visitas: solo la del momento de la aceptación.

La IP se conserva junto con la prueba de tu autorización y se elimina con ella cuando se suprime tu registro, salvo que un deber legal nos obligue a conservarla por más tiempo.

Cómo se otorga la autorización

Tu autorización se recoge en el formulario de contacto de DTB, mediante casillas que nunca vienen marcadas de antemano. Tienes que marcarlas tú, y hasta que no lo hagas no se habilita el botón para continuar.

Son dos autorizaciones separadas, a propósito, para que puedas decidir sobre cada una:

1. Tratamiento por parte de DTB, para las finalidades de la sección 2. Es necesaria para tramitar tu solicitud: sin ella no podemos contactarte.
2. Transmisión a la entidad financiera que elegiste. Es una casilla aparte, que menciona el nombre de esa entidad y la finalidad, y solo aparece cuando esa entidad efectivamente requiere recibir tus datos. Puedes no marcarla; en ese caso no podemos continuar con esa entidad, pero puedes escoger otra.

De cada aceptación guardamos la prueba descrita en las secciones 3 y 8.

Qué aceptaste, exactamente

Guardamos el texto exacto que se te mostró cuando diste tu autorización, junto con la fecha y la hora. Así, si alguna vez quieres saber qué fue lo que aceptaste, podemos decírtelo con precisión, sin depender de tu memoria ni de la nuestra.

Puedes pedírnoslo cuando quieras, escribiendo a decidetubanco@gmail.com. Es parte de tu derecho a solicitar prueba de la autorización que otorgaste (sección 4).

Cómo consultar, actualizar o revocar

Escríbenos a decidetubanco@gmail.com. Puedes pedirnos, en cualquier momento y sin costo:

• Ver qué datos tuyos tenemos.
• Corregirlos o actualizarlos.
• Revocar tu autorización, total o parcialmente —por ejemplo, dejar de recibir comunicaciones de renovación pero mantener tu solicitud en curso.
• Eliminar tus datos.

Los plazos de respuesta y las salvedades están en la sección 4. Si tu solicitud llega a un canal distinto del indicado, igual la atendemos y la encaminamos internamente.

Si cambiamos esta política

Publicaremos el texto actualizado en esta misma página. Cuando el cambio afecte las finalidades para las que autorizaste el tratamiento, te lo comunicaremos y, si la ley lo exige, te pediremos una nueva autorización.