RROMBO OPCREDIT S.A.S, en adelante ROMBO, sociedad comercial identificada con NIT 901567048 - 5 con asiento principal en la ciudad de Bogotá, comprometida con el respeto y garantía de los derechos de sus Clientes, usuarios, proveedores, empleados y/o terceros en general, procede a indicar la política de tratamiento de datos personales que se encuentren almacenados en su base de datos, de conformidad a lo establecido en la Constitución Política, la Ley 1581 de 2012, el Decreto reglamentario 1377 de 2013, y las demás normas que lo modifiquen, adicionen, complementen o desarrollen.

Contenido 

1.  Objeto.
2. Principios 
3. Definiciones legales. 
4. Derechos de los titulares.
5. Autorización para el tratamiento de los datos personales.
6. Uso de cookies. 
7. Revocatoria de la autorización para el tratamiento de los datos personales.
8. Finalidad del tratamiento de los datos personales.
9. Procedimiento para realizar consultas y solicitudes.
10. Revocatoria de la Autorización del Titular para el Tratamiento de Datos personales.
11. Información general de ROMBO como Encargado del Tratamiento de Datos Personales.
12. Marco Jurídico.
13. Vigencia de la Política de Tratamiento de Datos Personales.

Objeto de la política de tratamiento de datos personales

La presente Política de Tratamiento de datos personales tiene por objeto dar a conocer al público en general los lineamientos con los que ROMBO realiza el tratamiento de los datos personales que sean recolectados en desarrollo de su objeto social y, a su vez, la finalidad del tratamiento, con el objetivo de permitir el ejercicio de sus derechos a los titulares de tales datos. ROMBO recopila, procesa y trata los datos personales de sus clientes, usuarios, proveedores, empleados y/o terceros cuando: (i) estos descargan la aplicación en su celular y/o tablet o cuando entran en contacto con los canales de comunicación de ROMBO; (ii) ingresan, navegan o revisan nuestro sitio web (https://rombo.tech/); (iii) se inicia un proceso de solicitud de nuestros productos y/o servicios financieros, sin importar si se niega o acepta; (iv) durante todo el tiempo que sea Cliente de ROMBO. 

ROMBO podrá recolectar y utilizar los datos de sus Clientes en cualquier tiempo, sea antes, durante o después de haber celebrado una relación contractual, siempre que exista autorización y consentimiento para tal recolección. Así mismo, ROMBO almacenará los datos personales por el tiempo que sea necesario, de acuerdo con la finalidad para la cual fueron solicitados. En todo caso, se respetarán los tiempos especiales que sean regulados por las normas que resulten aplicables.

Principios 

ROMBO, los Encargados  y/o terceros a quienes se les Transmitan los Datos Personales, en todo proceso de tratamiento de datos personales, darán cumplimiento a los siguientes principios: (i) Principio de legalidad en materia de tratamiento de datos; (ii) Principio de finalidad; (iii) Principio de libertad; (iv) Principio de veracidad o calidad; (v) Principio de transparencia; (vi) Principio de acceso y circulación restringida; (vii) Principio de seguridad; y (viii) Principio de confidencialidad.

Definiciones legales

Para efectos de la ejecución de la presente política, y de conformidad con la normatividad legal, serán aplicables las siguientes definiciones:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos Personales;

Aviso de Privacidad: En los términos definidos por la Ley 1581 de 2012, es la comunicación verbal o escrita generada por el Responsable del Tratamiento de Datos, dirigida al Titular, mediante la cual se le informa acerca de la existencia de las políticas del tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales.

Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.

Clientes: Hace referencia a: (i) aquellas personas naturales solicitantes y titulares de un producto y servicio financiero con ROMBO (ii) las Instituciones Educativas nacionales y/o internacionales que, actualmente o en el futuro, tengan un convenio con ROMBO para la prestación de productos y servicios financieros. 

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Incluyen las siguientes categorías: (i) datos de carácter identificativo y de características personales; (ii) datos de contacto; (iii) datos de características sociales; (iv) datos académicos, laborales, profesionales; (v) datos biométricos; (vi) datos de transacción y, (vii) datos económicos, financieros o de seguros.

Datos Sensibles: aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y a los datos biométricos.

Encargado del Tratamiento: Es la persona natural o jurídica que realiza el tratamiento de Datos Personales, a partir de una delegación que le hace el Responsable, recibiendo instrucciones acerca de la forma en la que deberán ser administrados los datos.

Responsable del Tratamiento: Es la persona natural o jurídica, pública o privada, que decide sobre la finalidad de las Bases de Datos y/o el Tratamiento de los mismos.

Terceros: aquellos prestadores de servicios, en calidad de Encargados, que procesan datos personales con la finalidad exclusiva de asistir a ROMBO en la prestación de sus servicios.

Terceros no relacionados: aquellas autoridades competentes e incluso entidades financieras vigiladas que, con la finalidad de investigar o prevenir eventuales casos de fraude, suplantación o posibles conductas delictivas, procesan los Datos Personales en calidad de Encargado.

Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento, sea Cliente, proveedor, empleado, o cualquier tercero que, en razón de una relación comercial o jurídica, suministre Datos Personales.

Transferencia: Ocurre cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información de los Datos Personales a un receptor, que, a su vez, es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de Datos Personales que implica la comunicación a un tercero de los mismos dentro o fuera del territorio de Colombia, cuando dicha comunicación tenga por objeto la realización de un Tratamiento por el Encargado en nombre y por cuenta del Responsable, para cumplir con las finalidades de este último.

Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión, así como también su Transferencia y/o Transmisión a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos.

Derechos de los Titulares

Como Titular de sus Datos Personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado;
• Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúa como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012;
• Ser informado por el Responsable del tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus Datos Personales;
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen;
• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley 1581 de 2012 y a la Constitución Política de Colombia;
• Acceder de forma gratuita a sus Datos Personales proporcionados que hayan sido objeto de Tratamiento. 

Autorización para el Tratamiento de los Datos Personales

ROMBO, como Responsable de datos, ha establecido procedimientos para solicitar, a más tardar en el momento en que se recopilen sus Datos Personales, el permiso a los Titulares para procesar esos datos e informarle cuáles son los datos que serán recolectados, así como las finalidades del Tratamiento para las que ha obtenido su consentimiento.

Se interpretará que el Titular ha otorgado a ROMBO el derecho a procesar, recolectar y utilizar sus Datos Personales cuando dichos datos se faciliten: (i) por escrito; (ii) oralmente; o (iii) por conducta inequívoca del propietario que lleve a una conclusión razonable de que ha otorgado a ROMBO la autorización correspondiente. De ninguna manera el silencio debe interpretarse como una conducta inequívoca.

ROMBO se reserva el derecho de (i) solicitar información adicional al Cliente con el fin de corroborar datos personales; (ii) suspender temporal o definitivamente los productos y/o servicios financieros otorgados a aquellos Clientes cuyos datos no hayan podido ser confirmados o que sean identificados como posiblemente fraudulentos; (iii) eliminar cualquier registro previamente aceptado; (iv) consultar, de forma directa o mediante un aliado comercial, toda la información necesaria para conocer la capacidad de pago y el desempeño financiero del Cliente y/o usuario; (v) reportar ante las centrales de información de riesgo los datos, tratados o sin tratar, tanto sobre el cumplimiento oportuno como sobre el incumplimiento -en caso de existir- de las obligaciones crediticias del Cliente y/o usuario; (vi) obtener las referencias comerciales necesarias que le permitan  tener un conocimiento adecuado sobre el comportamiento del Cliente en el desarrollo de sus relaciones financieras, comerciales y/o de servicios que haya adquirido; (vii) compartir con las demás entidades vinculadas o que hacen parte de ROMBO y/o con sus aliados comerciales, en Colombia o en el exterior, los Datos Personales con el fin de ofrecer a los Clientes y/o Usuarios otros productos y servicios 

Uso de cookies. 

ROMBO, en su sitio web, utiliza “cookies” y otras tecnologías similares de seguimiento en línea y privacidad. Las cookies utilizadas permiten a ROMBO recopilar, analizar y conservar automáticamente información electrónica relacionada con las visitas al sitio web (incluyendo la identificación de la plataforma, computador, dispositivo móvil, o cualquier otro dispositivo o mecanismo a través del cual accede a la página web, contenido texto e imágenes, así como las actividades de los usuarios en la página web). Las cookies empleadas permiten recabar esta información de forma automática en el momento mismo en que el cliente accede al sitio web de ROMBO y a sus productos y/o servicios.  

Revocatoria de la autorización para el Tratamiento de Datos Personales.

El Titular de los Datos Personales puede en cualquier momento solicitar a ROMBO, en su calidad de Responsable del Tratamiento, que elimine sus datos personales y/o revocar la autorización ya otorgada para procesar dichos datos, mediante la presentación de un reclamo, conforme a lo dispuesto en el artículo 15 de la Ley 1581 de 2012.

Finalidad del Tratamiento de los Datos Personales 

ROMBO realizará el Tratamiento de los Datos Personales con las siguientes finalidades:

• Evaluación del grado de riesgo para la aprobación de productos y/o servicios financieros, así como para facilitar la contratación de nuestros productos y servicios  a través de los canales tecnológicos disponibles.
• El desarrollo de la relación contractual correspondiente a productos y/o servicios otorgados por ROMBO o por cualquier institución educativa a la que pertenezca el Cliente, según el caso concreto. 
• El envío de información sobre novedades o cambios en los productos y/o servicios ofrecidos por ROMBO, a través de cualquier medio.
• El envío de información sobre el estado de cuenta, saldos, cuotas pendientes de  pago, saldos en mora y demás información relativa a productos y/o servicios que hayan sido adquiridos por Clientes. 
• Reportar a operadores de información y centrales de riesgo información sobre el cumplimiento o incumplimiento de obligaciones con los datos de contacto, y otros datos que hayan sido entregados a ROMBO para fines de gestión de riesgo financiero y crediticio. 
• El envío de información sobre eventos, promoción o publicidad de ROMBO y/o sus entidades vinculadas. 
• Actualizar los datos y para el desarrollo de herramientas de prevención de fraude. 
• Hacer estudios estadísticos o de comportamiento sobre los gustos y preferencias de los Clientes dentro de la plataforma. 
• Compartir los Datos Personales con las demás entidades vinculadas o que hacen parte de ROMBO y sus aliados comerciales, en Colombia o en el exterior, con el fin de que ROMBO pueda ofrecer otros productos y servicios a los Clientes. 
• Gestionar, administrar y mantener actualizadas nuestras bases de datos de Clientes o de potenciales clientes. 
• Gestionar trámites (solicitudes, quejas, reclamos, entre otros).

Procedimiento para realizar consultas y solicitudes 

El Titular de los Datos Personales, o quien esté debidamente autorizado, podrá:

• Formular solicitudes y consultas para conocer la información personal del Titular que repose en ROMBO. 
• Solicitar la actualización, modificación, rectificación o supresión de los Datos Personales del Titular, cuando haya lugar a ello, de conformidad con la presente Política y con la Ley aplicable.
• Solicitar copia de la autorización otorgada por el Titular a ROMBO para realizar el Tratamiento de sus Datos Personales.

El área de Servicio de Atención al Cliente de ROMBO es responsable de recibir las solicitudes, consultas y quejas de los Titulares de los Datos Personales con respecto a su derecho a conocer, actualizar, corregir y eliminar los Datos Personales, así como revocar la autorización. Asimismo, el Área de Servicio de Atención al Cliente asegurará la respuesta completa y oportuna  a las solicitudes, consultas y quejas de los Titulares de los Datos Personales.

Las mencionadas consultas pueden realizarse al menos una vez por mes calendario a través del siguiente correo electrónico (contacto@rombo.tech). Esta consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. En caso de que no fuere posible atender la consulta dentro del término antes indicado, ROMBO lo informará al interesado, expresando los motivos y señalando la fecha en que se atenderá su consulta, a más tardar dentro de los cinco (5) días hábiles siguientes al vencimiento del primer término.

En cumplimiento de las normas sobre protección de datos personales, ROMBO presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos:

Para la radicación y atención de su solicitud, le solicitamos suministrar la siguiente información: 

• Nombre completo y apellidos
• Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto). 
• Medios para recibir respuesta a su solicitud. 
• Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocar, suprimir, acceder a la información). 
• Firma (si aplica) y número de identificación. 

Revocatoria de la autorización

El Titular podrá revocar la autorización y solicitar la supresión de sus datos en los siguientes eventos:

• Por decisión unilateral, libre y voluntaria del Titular de los Datos Personales, cuando no exista una obligación legal o contractual que imponga al Titular el deber de permanecer en la Base de Datos; y
• Cuando no se respeten los principios, derechos y garantías constitucionales y legales, siempre y cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias al ordenamiento.

Lo anterior, sin perjuicio de los estándares que debe cumplir ROMBO en cuanto a la retención de documentos para cumplir con las obligaciones legales. Por lo tanto, ROMBO eliminará los Datos Personales o detendrá su uso si es necesario, de acuerdo con las reglas de conservación documental que le sean aplicables.

Información general de ROMBO como Encargado del Tratamiento de Datos Personales. 

Razón social: RROMBO OPCREDIT S.A.S.
NIT: 901567048 - 5
Domicilio: Carrera 7 No. 77 – 07, Oficina 902, en la ciudad de Bogotá, Colombia. 
Teléfono: (601) 703 13 15
Correo electrónico: contacto@rombo.tech
Página web: https://rombo.tech 

Marco jurídico

La presente Política de Tratamiento de Datos Personales tiene su sustento normativo en el artículo 15 de la Constitución Política, en la Ley 1581 de 2012, “por la cual se dictan disposiciones generales para la protección de datos personales”, y en el Decreto reglamentario 1377 de 2013, “por el cual se reglamenta parcialmente la Ley 1581 de 2012”.

Vigencia de la Política de Tratamiento de Datos Personales. 

La presente Política de Tratamiento de Datos Personales rige a partir del 1 de junio del año 2022 y hasta el momento en que expresamente se revoque o modifique. Las Bases de Datos en las que se registrarán los Datos Personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumplan esas finalidades, y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras Bases de Datos.