Política de Tratamiento de Datos Personales
- Responsable del tratamiento
- Marco legal y objetivo
- Alcance y definiciones
- Actividad de SaxBan
- Datos que tratamos
- Finalidades del tratamiento
- Decisiones automatizadas
- Datos sensibles y biométricos
- Menores de edad
- Encargados, aliados y terceros
- Transferencia y transmisión internacional
- Centrales de información y habeas data financiero
- Derechos del Titular
- Deberes de SaxBan
- Cómo ejercer sus derechos
- Revocatoria y supresión
- Comunicaciones comerciales
- Seguridad de la información
- Incidentes de seguridad
- Conservación de la información
- Cookies y tecnologías similares
- Requerimientos de autoridades
- Autorización del Titular
- Vigencia y modificaciones
Responsable del tratamiento
El responsable del tratamiento de los datos personales es la Sociedad Administradora de Xenomoneda y Balances Adquiridos Nacionales S.A.S., identificada con NIT 901.952.128-7, con domicilio en Bogotá D.C., Colombia, que opera bajo la marca comercial SaxBan.
Canal para el ejercicio de derechos: atencion@saxban.com · Sitio web: saxban.com
Marco legal y objetivo
Esta Política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 1266 de 2008 sobre habeas data financiero y demás normas concordantes.
Su objetivo es establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados por SaxBan; informar las finalidades de ese tratamiento y los derechos de los Titulares; y dar a conocer los canales y procedimientos dispuestos para atender consultas y reclamos.
Alcance y definiciones
Esta Política aplica a toda la información personal registrada en las bases de datos de SaxBan, incluida la de usuarios, aspirantes, personas inscritas en la lista de espera, empleados, candidatos, proveedores y contratistas.
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Responsable: SaxBan, quien decide sobre la base de datos y su tratamiento.
- Encargado: quien trata datos por cuenta de SaxBan.
- Autorización: consentimiento previo, expreso e informado del Titular.
- Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación.
- Transferencia: envío de datos a un receptor que es a su vez responsable.
- Transmisión: envío de datos a un encargado, para que los trate por cuenta de SaxBan.
Actividad de SaxBan
SaxBan otorga crédito de bajo monto a personas naturales con recursos propios y presta servicios tecnológicos asociados a ese crédito.
Datos que tratamos
De usuarios y aspirantes
| Categoría | Datos |
|---|---|
| Identificación y contacto | Nombres y apellidos, tipo y número de documento, fecha de expedición, correo electrónico, número de celular y dirección. |
| Socioeconómicos y financieros | Actividad económica, ingresos, egresos, obligaciones vigentes y capacidad de pago. |
| Crediticios | Comportamiento de pago, historial y reportes provenientes de operadores de información. |
| Transaccionales | Monto, fecha, hora, comercio, medio de pago, descripción y motivo de la operación. |
| Dispositivo y navegación | Dirección IP, modelo de equipo, sistema operativo, identificadores únicos, navegador, idioma, y fecha y hora de acceso. |
| Biométricos y de documento Sensibles | Imagen del rostro, prueba de vida e imagen del documento de identidad, únicamente cuando se requieran para validar su identidad. |
De empleados, candidatos, proveedores y contratistas
Datos de identificación y contacto, hoja de vida, perfil académico y profesional, referencias, información de seguridad social, y antecedentes disciplinarios y judiciales cuando la ley lo permita, así como la información necesaria para la relación laboral o contractual.
Finalidades del tratamiento
SaxBan trata los datos personales para:
- Registrar al Titular en la lista de espera y contactarlo cuando se habiliten cupos.
- Vincular al Usuario a la Plataforma y dar trámite a sus solicitudes de crédito.
- Validar la identidad del solicitante, incluida la verificación del documento y de datos biométricos cuando aplique.
- Adelantar los procedimientos de conocimiento del cliente (KYC) y de prevención de lavado de activos y financiación del terrorismo, incluida la consulta en listas restrictivas nacionales e internacionales.
- Evaluar el riesgo de crédito y determinar la viabilidad, el monto y las condiciones del cupo.
- Consultar y reportar el comportamiento crediticio ante operadores de información financiera y crediticia.
- Administrar la relación contractual: facturación, estados de cuenta, notificaciones de seguridad y atención de solicitudes.
- Ejercer los derechos de SaxBan como acreedor, incluidas las gestiones de cobranza judicial y extrajudicial.
- Prevenir, detectar e investigar fraude, suplantación y actividades ilícitas.
- Enviar comunicaciones comerciales, promocionales y de educación financiera. Facultativa
- Realizar análisis estadísticos y estudios de comportamiento, preferiblemente sobre datos agregados o anonimizados.
- Compartir datos con encargados y aliados cuando sea necesario para prestar el servicio.
- Cumplir obligaciones legales, contractuales, contables y tributarias, y atender requerimientos de autoridades competentes.
Decisiones automatizadas
La evaluación de crédito se apoya en procesos automatizados que analizan las variables descritas en esta Política para estimar capacidad y riesgo de pago.
El Titular tiene derecho a solicitar la revisión humana de una decisión automatizada que lo afecte de manera significativa, a expresar su punto de vista y a conocer, en términos generales, los criterios considerados. Para ejercerlo puede escribir a atencion@saxban.com.
Datos sensibles y biométricos
Son datos sensibles los que afectan la intimidad del Titular o cuyo uso indebido pueda generar discriminación, incluidos los datos biométricos.
- Usted no está obligado a autorizar el tratamiento de datos sensibles, y su negativa no puede ser motivo de discriminación.
- La validación de identidad mediante datos biométricos puede ser indispensable para contratar determinados productos. Si usted no la autoriza, SaxBan podrá abstenerse de ofrecerle ese producto.
- Los datos biométricos se tratan exclusivamente como mecanismo de identificación y autenticación, y no se utilizan con fines publicitarios ni de perfilamiento comercial.
Menores de edad
Los Servicios de SaxBan están dirigidos exclusivamente a mayores de edad. SaxBan no recolecta deliberadamente datos de niñas, niños y adolescentes. Si se detecta un registro de un menor, se suprimirá. Cuando excepcionalmente se traten datos de menores, se hará respetando su interés superior y sus derechos fundamentales.
Encargados, aliados y terceros
Para prestar el servicio, SaxBan comparte datos personales con terceros que actúan como Encargados del tratamiento, obligados contractualmente a protegerlos con estándares equivalentes o superiores a los de esta Política, y a usarlos únicamente para la finalidad contratada.
| Tipo de aliado | Finalidad |
|---|---|
| Infraestructura bancaria como servicio | Registro de operaciones y entorno seguro de datos de medio de pago |
| Emisor y procesador de tarjetas | Emisión, activación y procesamiento de transacciones |
| Validación de identidad | Verificación del documento y de los datos de identificación |
| KYC y tamizaje de listas restrictivas | Conocimiento del cliente, prueba de vida y prevención de LA/FT |
| Operadores de información crediticia | Consulta y reporte de comportamiento de pago |
| Infraestructura tecnológica y mensajería | Alojamiento, correo electrónico y notificaciones |
| Cobranza | Gestión de recaudo de obligaciones en mora |
Transferencia y transmisión internacional
Algunos de nuestros proveedores se encuentran fuera de Colombia, por lo que sus datos pueden ser transferidos o transmitidos a otros países.
SaxBan solo lo hará cuando el país destino ofrezca niveles adecuados de protección, cuando medie un contrato de transmisión con cláusulas de protección equivalentes, o cuando el Titular lo autorice de manera expresa e inequívoca, conforme a los artículos 26 y 27 de la Ley 1581 de 2012.
Centrales de información y habeas data financiero
El Titular autoriza a SaxBan, en los términos de la Ley 1266 de 2008, a consultar, reportar, procesar y divulgar a los operadores de información financiera y crediticia toda la información referida a su comportamiento crediticio, comercial y de servicios, tanto en sentido positivo como negativo o neutro.
Antes de efectuar un reporte negativo, SaxBan comunicará ese hecho al Titular con una antelación mínima de veinte (20) días calendario, para que pueda demostrar o efectuar el pago de la obligación.
El Titular conserva los derechos de consulta, actualización y rectificación frente a los operadores de información, así como la permanencia limitada del dato negativo en los términos de la ley.
Derechos del Titular
- Conocer, actualizar y rectificar sus datos frente a información parcial, inexacta, incompleta, fraccionada o cuyo tratamiento no haya sido autorizado.
- Acceder gratuitamente a sus datos objeto de tratamiento.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Revocar la autorización y solicitar la supresión del dato, en los términos de la cláusula correspondiente.
- Oponerse al uso de sus datos con fines comerciales o publicitarios.
- Abstenerse de responder preguntas sobre datos sensibles.
- Solicitar la revisión humana de una decisión automatizada.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante SaxBan.
Deberes de SaxBan
- Garantizar al Titular el ejercicio pleno y efectivo de sus derechos.
- Solicitar y conservar copia de la autorización otorgada.
- Informar las finalidades de la recolección y los derechos del Titular.
- Conservar la información en condiciones de seguridad que impidan su adulteración, pérdida o acceso no autorizado.
- Garantizar que la información entregada a Encargados sea veraz, completa, exacta y actualizada.
- Rectificar la información cuando sea incorrecta.
- Exigir a Encargados y aliados medidas de seguridad equivalentes o superiores a las propias.
- Tramitar consultas y reclamos en los términos de esta Política.
- Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones de seguridad que pongan en riesgo la información de los Titulares.
Cómo ejercer sus derechos
Canal: atencion@saxban.com, o los canales que SaxBan habilite en la Plataforma.
Información mínima de la solicitud:
- Nombre completo y documento de identificación.
- Datos de contacto: correo electrónico y teléfono.
- Descripción breve del derecho que desea ejercer y de los hechos que motivan la solicitud.
| Trámite | Término | Prórroga |
|---|---|---|
| Consulta | 10 días hábiles desde el recibo | Hasta 5 días hábiles adicionales, informando los motivos |
| Reclamo | 15 días hábiles desde el día siguiente al recibo | Hasta 8 días hábiles adicionales, informando los motivos |
Si el reclamo está incompleto, SaxBan lo requerirá dentro de los cinco (5) días hábiles siguientes. Si transcurre un (1) mes sin respuesta del Titular, se entenderá desistido.
Si SaxBan no es competente para resolverlo, dará traslado a quien corresponda dentro de los dos (2) días hábiles siguientes e informará al Titular.
Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo, dentro de los dos (2) días hábiles siguientes, y se mantendrá hasta que el reclamo sea decidido.
Revocatoria y supresión
El Titular puede revocar la autorización y solicitar la supresión de sus datos en cualquier momento, salvo que exista un deber legal o contractual que lo impida.
Comunicaciones comerciales
El envío de información comercial, promocional o publicitaria es una finalidad facultativa. El Titular puede oponerse en cualquier momento escribiendo a atencion@saxban.com, y SaxBan dejará de remitirla en un plazo no mayor a diez (10) días hábiles.
Oponerse a la publicidad no afecta la prestación del servicio ni las comunicaciones operativas, de seguridad o de cobranza, que son necesarias para la relación contractual.
Seguridad de la información
SaxBan adopta medidas técnicas, humanas y administrativas razonables para proteger la confidencialidad, integridad y disponibilidad de la información, entre ellas control de accesos bajo el principio de mínimo privilegio, cifrado de la información en tránsito, registro de auditoría, separación de ambientes y acuerdos de confidencialidad con empleados, contratistas y aliados.
Ninguna medida de seguridad es infalible. SaxBan no responde por perjuicios derivados de accesos no autorizados que ocurran pese a la aplicación diligente de estas medidas.
Incidentes de seguridad
En caso de un incidente que comprometa datos personales, SaxBan informará a la Superintendencia de Industria y Comercio y a los Titulares afectados, conforme a la ley, indicando la naturaleza del incidente, los datos involucrados y las medidas adoptadas.
Conservación de la información
Los datos se conservarán mientras subsista la finalidad que justificó su recolección y, en todo caso, durante los términos que impongan las obligaciones legales, contables, fiscales y contractuales aplicables.
Para los datos de la lista de espera, la conservación se mantendrá hasta que el Titular solicite su supresión o hasta que la finalidad se agote. Cumplidos esos términos, los datos serán suprimidos o anonimizados.
Cookies y tecnologías similares
La Plataforma utiliza cookies para recordar preferencias, mantener la sesión y obtener analítica de uso. La información recogida incluye, entre otros, la ruta de navegación, las páginas visitadas, la dirección IP, el tipo e idioma del navegador y la fecha y hora de la visita.
El usuario puede configurar su navegador para desactivarlas, entendiendo que algunas funciones podrían no operar correctamente. SaxBan no almacena información de identificación personal directamente en las cookies.
Requerimientos de autoridades
SaxBan podrá revelar información personal cuando lo requieran autoridades judiciales o administrativas competentes en ejercicio de sus funciones y conforme a la ley, verificando la competencia de la autoridad y el alcance del requerimiento.
Autorización del Titular
Al registrarse, contratar los Servicios o marcar la casilla de autorización en nuestros formularios, el Titular autoriza de manera previa, expresa e informada a SaxBan para tratar sus datos personales conforme a esta Política.
La autorización para el tratamiento de datos sensibles y para la consulta y reporte ante centrales de información se solicita de forma diferenciada y explícita. Consulte también el documento de Autorización de Tratamiento.
Vigencia y modificaciones
Esta Política rige desde el 19 de octubre de 2026. Las bases de datos tendrán una vigencia igual al tiempo en que se mantenga la finalidad del tratamiento.
SaxBan podrá modificar esta Política en cualquier momento. Los cambios se informarán mediante la publicación de una nueva versión en saxban.com, indicando la fecha de actualización. Se recomienda al Titular revisar esta página periódicamente.