Política de Tratamiento de Datos Personales

Última actualización: 13 de agosto de 2026

Esta Política informa cómo PALMI FINTECH S.A.S., NIT 901.822.102-9, con domicilio en Palmira, Valle del Cauca, Colombia, recolecta, almacena, usa, circula, actualiza, conserva y elimina datos personales a través de www.palmicredy.com, app.palmicredy.com, sus canales de atención y los servicios relacionados con solicitudes y operaciones de crédito.

Para los datos sobre los cuales decide las finalidades y medios del tratamiento, PALMI actúa como Responsable del Tratamiento. Los terceros que procesen información por cuenta de PALMI actuarán como Encargados bajo instrucciones, contratos y deberes de seguridad y confidencialidad. Esta política se aplica sin perjuicio de las políticas particulares de los proveedores que actúen como responsables independientes.

1. Marco normativo y principios

El tratamiento se realiza bajo la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que los modifiquen o sustituyan. Cuando se trate de información financiera, crediticia, comercial o de servicios, también se aplicarán la Ley 1266 de 2008, la Ley 2157 de 2021 y las reglas especiales vigentes. PALMI observará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso restringido, seguridad y confidencialidad, además de necesidad, circulación restringida y responsabilidad demostrada.

2. Datos que podemos tratar

Según el servicio y la finalidad, podemos tratar:

• Identificación y contacto: nombres, apellidos, tipo y número de documento, fecha de nacimiento, firma, correo, teléfono, dirección y ciudad.
• Información socioeconómica y financiera: actividad laboral o comercial, ingresos, egresos, patrimonio, obligaciones, referencias financieras y datos de pago necesarios para estudiar, desembolsar y recaudar un crédito.
• Información crediticia: comportamiento de pago, obligaciones, consultas, calificaciones y datos suministrados por operadores o fuentes autorizadas, bajo el régimen de habeas data financiero.
• Información de seguridad y operación: dirección IP, registros de acceso, navegador, sistema operativo, dispositivo, eventos de autenticación, alertas de fraude, fecha y hora, cookies y trazabilidad técnica.
• Evidencia Electrónica: solicitudes, documentos, aceptación de términos, OTP, firma electrónica, comprobantes, comunicaciones, huellas de integridad y registros necesarios para acreditar una operación.
• Datos biométricos: cuando el proceso de conocimiento del cliente o prevención del fraude lo requiera, imágenes, videos, prueba de vida u otros datos biométricos. Estos son datos sensibles y reciben el tratamiento reforzado previsto en la ley.

3. Datos sensibles, biométricos y menores de edad

Los datos biométricos son sensibles. Antes de recolectarlos, PALMI informará su carácter sensible, la finalidad específica y que su entrega es facultativa; cuando sea legalmente posible, solicitará autorización previa, expresa e informada. PALMI no utilizará datos sensibles para fines incompatibles ni los comercializará. El Usuario no está obligado a autorizar el tratamiento de datos sensibles. La negativa no afectará servicios o finalidades que no requieran ese dato. Cuando un proceso dependa de una verificación de identidad para la cual no exista un mecanismo alternativo legalmente disponible, PALMI informará esa limitación y no tratará el dato sensible sin autorización expresa.

Los servicios de crédito están dirigidos a personas con capacidad legal para contratar. PALMI no busca recolectar datos de niños, niñas o adolescentes y aplicará las reglas especiales de protección cuando llegue a conocer información de un menor.

4. Finalidades del tratamiento

• Crear y administrar la cuenta, validar identidad, autenticar accesos, atender solicitudes y prestar los servicios solicitados.
• Evaluar solicitudes de crédito, capacidad de pago, riesgo, fraude, suplantación y cumplimiento de políticas internas y obligaciones legales.
• Preparar ofertas, contratos, pagarés, garantías, autorizaciones, desembolsos, débitos, pagos, conciliaciones, extractos y paz y salvos.
• Gestionar la relación contractual, prevenir y atender incumplimientos, realizar cobranza respetuosa, tramitar acuerdos y defender derechos en actuaciones administrativas o judiciales.
• Consultar, reportar, actualizar, rectificar y conservar información ante operadores de información, conforme a la autorización y al régimen de habeas data financiero.
• Atender peticiones, quejas, reclamos, consultas, solicitudes de titulares, requerimientos de autoridades, auditorías y obligaciones contables, fiscales, comerciales, legales o regulatorias.
• Proteger la Plataforma, prevenir ataques, analizar incidentes, mejorar productos y generar estadísticas agregadas o anonimizadas.
• Enviar comunicaciones operativas, de seguridad, pagos, vencimientos, cambios de servicio y actualizaciones legales. Estas comunicaciones pueden ser necesarias para ejecutar la relación y no equivalen a publicidad.
• Enviar información comercial, promociones o campañas únicamente cuando exista autorización para esa finalidad, con opción de retirar el consentimiento sin afectar las comunicaciones contractuales o de cobranza permitidas por la ley.

5. Autorización y bases del tratamiento

Cuando la ley lo exige, PALMI solicitará una autorización previa, expresa e informada, indicando las finalidades, los datos a tratar y los derechos del titular. La autorización podrá constar en formularios físicos o electrónicos, mensajes de datos, registros de la Plataforma u otros medios que permitan conservar prueba. El Usuario puede negarse a autorizar fines opcionales, como mercadeo.

Algunos tratamientos pueden realizarse sin una nueva autorización cuando exista una obligación legal, orden de autoridad, ejecución de un contrato, protección de derechos, datos públicos o una excepción legal. En todos los casos se respetarán los principios y derechos previstos en la normativa.

6. Fuentes y terceros con quienes podemos compartir información

La información puede provenir del titular, de su representante autorizado, de la Plataforma, de entidades financieras y pasarelas de pago, de operadores de información, de proveedores de validación y prevención del fraude, de fuentes públicas permitidas o de autoridades competentes.

Podemos compartir los datos necesarios con:

• Encargados tecnológicos de alojamiento, nube, seguridad, autenticación, firma electrónica, KYC, prevención del fraude, analítica y soporte.
• Pasarelas, bancos, operadores de débito, redes de pago y proveedores de conciliación para procesar desembolsos y pagos.
• Operadores y fuentes de información financiera, crediticia, comercial o de servicios, conforme a la autorización y a las Leyes 1266 de 2008 y 2157 de 2021.
• Gestores de cobranza, abogados, aseguradoras, cesionarios o aliados que intervengan legítimamente en una operación, bajo deberes de confidencialidad y dentro de la finalidad autorizada.
• Autoridades administrativas, judiciales, tributarias o de supervisión cuando exista obligación legal o requerimiento válido.

PALMI no vende datos personales. Los encargados no podrán utilizar la información para fines propios incompatibles con la instrucción recibida. Cuando exista transmisión o transferencia internacional, PALMI aplicará las reglas colombianas sobre protección de datos, confidencialidad, seguridad y garantías del titular.

7. Habeas data financiero y reportes

Para consultar o reportar información financiera, crediticia, comercial o de servicios, PALMI solicitará la autorización que corresponda y tratará los datos conforme a la Ley 1266 de 2008, la Ley 2157 de 2021 y las instrucciones de la autoridad competente. La información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

• El titular podrá solicitar conocer, actualizar, rectificar y controvertir la información, así como pedir prueba de la autorización y de las comunicaciones previas cuando correspondan.
• Los reportes negativos estarán sujetos a la comunicación previa, oportunidad de pago y demás requisitos, plazos y reglas de permanencia aplicables.
• Cuando exista un reclamo sobre la información, PALMI gestionará la novedad y responderá dentro de los términos legales, sin impedir el ejercicio de los derechos ante el operador o la autoridad competente.

8. Cookies y tecnologías similares

La Plataforma puede utilizar cookies necesarias para autenticación, seguridad, sesión y funcionamiento; cookies de preferencias; y, cuando estén habilitadas, cookies de medición, analítica o publicidad. Las cookies no esenciales se activarán según las opciones seleccionadas por el usuario en el centro de preferencias. El usuario puede consultar, aceptar, rechazar o modificar sus preferencias en Configuración de cookies o en las opciones del navegador. El rechazo de cookies necesarias puede impedir algunas funciones indispensables del servicio.

9. Conservación y eliminación

PALMI conservará los datos durante el tiempo necesario para cumplir la finalidad informada y, posteriormente, durante los plazos exigidos por obligaciones contractuales, contables, fiscales, comerciales, de prevención del fraude, de gestión de cartera, de defensa jurídica o por otras normas aplicables. Vencidos esos plazos, los datos se eliminarán, anonimizarán o conservarán de forma restringida cuando exista una razón legal para ello. La supresión no procede cuando la conservación sea necesaria para cumplir una obligación legal o contractual, ejercer o defender derechos o atender una autoridad competente.

10. Seguridad y confidencialidad

PALMI implementa medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, adulteración, acceso no autorizado, uso indebido, divulgación o destrucción. El acceso se limita al personal y proveedores que lo necesitan para su función y están sujetos a deberes de confidencialidad. Si ocurre un incidente que requiera comunicación, PALMI actuará conforme a la ley y a sus procedimientos internos.

11. Derechos del titular

El titular puede:

• Conocer, acceder gratuitamente y solicitar copia de sus datos y de la autorización otorgada.
• Solicitar la actualización, rectificación o corrección de información inexacta, incompleta o desactualizada.
• Ser informado sobre el uso de sus datos y sobre las finalidades del tratamiento.
• Solicitar la supresión o revocar la autorización cuando sea procedente y no exista un deber legal o contractual de conservar o tratar la información.
• Presentar consultas y reclamos ante PALMI y, después de agotar el trámite interno de habeas data, acudir a la Superintendencia de Industria y Comercio cuando corresponda.
• Abstenerse de autorizar tratamientos opcionales, especialmente publicidad y datos sensibles, sin perjuicio de las consecuencias informadas cuando un dato sea estrictamente necesario para una verificación solicitada.

12. Procedimiento para consultas y reclamos

Las solicitudes deben enviarse a contacto@palmicredy.com con el asunto “Consulta de datos personales” o “Reclamo de datos personales”. Deben incluir nombre del titular, documento o mecanismo de identificación, datos de contacto, descripción clara de la solicitud o hechos, pretensión y los documentos que la soporten. PALMI podrá solicitar información adicional para verificar la identidad, sin pedir contraseñas ni códigos de seguridad.

• Consultas: se responderán en un máximo de diez (10) días hábiles. Si no es posible responder en ese plazo, se informará el motivo y la nueva fecha, que no podrá superar cinco (5) días hábiles adicionales.
• Reclamos: si están incompletos, se solicitará la subsanación dentro de los cinco (5) días siguientes. Una vez completos, se incluirá la leyenda “reclamo en trámite” cuando corresponda y se responderán en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales con aviso de la demora.
• Si PALMI no es competente, trasladará la solicitud a quien corresponda e informará al titular dentro del término legal.

13. Responsable de atención y contacto

El área responsable de atender consultas y reclamos de protección de datos es el área de Protección de Datos Personales de PALMI FINTECH S.A.S.

PALMI FINTECH S.A.S.
NIT: 901.822.102-9
Domicilio: Palmira, Valle del Cauca, Colombia
Correo: contacto@palmicredy.com
Teléfono: +57 323 506 9716

14. Cambios en esta política

PALMI podrá modificar esta política cuando cambien las finalidades, los servicios, los procesos de tratamiento o la normativa aplicable. La versión vigente se publicará en la Plataforma con su fecha de actualización. Si el cambio requiere una nueva autorización, se solicitará de manera previa y separada cuando sea exigible. El Usuario autenticado recibirá un aviso dentro de su cuenta cuando el cambio requiera revisión o aceptación. Las versiones anteriores podrán conservarse como evidencia del tratamiento informado en cada período.