Política de Privacidad y Tratamiento de Datos Personales

Introducción

GLIKR S.A.S., sociedad identificada con NIT 901.453.540-8 (en adelante, "Glik"), respeta la privacidad de las personas cuyos datos trata. Esta Política de Privacidad y Tratamiento de Datos Personales (la "Política") describe las finalidades, el alcance, las medidas y los procedimientos aplicables al tratamiento de datos personales por parte de Glik, así como los mecanismos para que los Titulares conozcan, actualicen, rectifiquen o supriman sus datos, o revoquen la autorización otorgada.

Esta Política se expide en cumplimiento de la Ley 1581 de 2012, la Ley 1266 de 2008 (en lo aplicable a información financiera y crediticia), el Decreto 1074 de 2015 y demás normas que las modifiquen, reglamenten o sustituyan.

El uso de los servicios de Glik y/o la aceptación expresa de esta Política implican la autorización del Titular para el tratamiento de sus datos en los términos aquí descritos.

Identificación del Responsable

Alcance

Esta Política aplica a toda la información personal registrada en las bases de datos de Glik, respecto de la cual Glik actúa como Responsable del Tratamiento. Cubre a los usuarios de la plataforma (Titulares del servicio) y, en lo pertinente, a empleados, contratistas, proveedores y accionistas.

Definiciones

Para efectos de esta Política se adoptan las definiciones de la Ley 1581 de 2012 y el Decreto 1074 de 2015, en particular:

• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento.
• Base de Datos: conjunto organizado de datos personales objeto de tratamiento.
• Dato Personal: información vinculada o asociable a una persona natural determinada o determinable.
• Dato Sensible: dato que afecta la intimidad o cuyo uso indebido puede generar discriminación (p. ej., datos biométricos, de salud, origen racial, convicciones, vida sexual).
• Dato Semiprivado: dato que interesa al Titular y a cierto sector, como los datos financieros y crediticios (Ley 1266 de 2008).
• Encargado del Tratamiento: quien trata datos por cuenta del Responsable, siguiendo sus instrucciones.
• Responsable del Tratamiento: quien decide sobre la base de datos y/o el tratamiento.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, etc.).
• Transmisión: comunicación de datos a un Encargado que los trata por cuenta del Responsable.
• Transferencia: comunicación de datos a un tercero Responsable que los trata para fines propios.
• Decisión automatizada / elaboración de perfiles: tratamiento que evalúa aspectos de una persona mediante modelos analíticos, como la estimación de probabilidad de pago.
• Originador: persona natural o jurídica que, a través de la plataforma, evalúa otorgar crédito a un usuario. Durante la etapa de transición incluye a personas naturales que prestan recursos propios (modelo entre particulares o "P2P") y, de forma creciente, a instituciones (fintechs, neobancos, bancos y cooperativas, entre otras).

Principios

Glik trata los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, e incorpora el principio de minimización (trata solo los datos necesarios y pertinentes para cada finalidad) y de responsabilidad demostrada.

Datos que Glik trata

Respecto de los usuarios (Titulares del servicio):

• Identificación y contacto: nombre, documento de identidad, fecha de nacimiento, dirección, teléfono, correo electrónico.
• Comportamiento en la plataforma: forma y tiempos de registro, navegación y acciones dentro de la aplicación.
• Contenido de las conversaciones con el asistente de inteligencia artificial.
• Archivos aportados voluntariamente por el usuario para sustentar su perfil (extractos bancarios, facturas de servicios públicos, imágenes y videos de su actividad o negocio, entre otros).
• Datos de dispositivo y conexión: dirección IP e información técnica del dispositivo.
• Información de centrales de información / burós de crédito: TransUnion y demás operadores que se incorporen en el futuro.
• Resultado de verificación de identidad biométrica (aprobado/rechazado) — Glik no almacena imágenes ni datos biométricos (ver sección "Verificación de identidad biométrica (KYC)").
• Datos de redes sociales; datos de seguridad social, laborales y contractuales.

Respecto de empleados, contratistas, proveedores y accionistas: Glik trata datos de identificación, contacto, contractuales, financieros y los necesarios para la relación respectiva y el cumplimiento de obligaciones legales.

Finalidades del Tratamiento

Finalidades necesarias para prestar el servicio al usuario

1. Crear y administrar la cuenta, verificar identidad y mantener contactabilidad.
2. Prevenir el fraude y gestionar el riesgo de lavado de activos y financiación del terrorismo (LA/FT) mediante medidas voluntarias basadas en riesgo, incluida la consulta discrecional de listas vinculantes de control y fuentes públicas, sin que ello implique que Glik sea una entidad vigilada ni sujeto obligado a un régimen de SARLAFT o SAGRILAFT.
3. Consultar centrales de información / burós de crédito (TransUnion) para evaluar el perfil del usuario (finalidad regida también por la Ley 1266 de 2008).
4. Construir, enriquecer y combinar los datos para generar un vector de datos y un puntaje (score) de probabilidad de pago.
5. Evaluar el perfil mediante modelos de riesgo y decisiones automatizadas explicables (ver sección "Decisiones automatizadas y elaboración de perfiles").
6. Transferir a originadores el perfil y el puntaje, o responder a las consultas que estos realicen sobre un usuario —personas naturales (modelo "P2P") e instituciones— para que, como responsables independientes, evalúen y monitoreen el riesgo crediticio, originen y ofrezcan crédito, prevengan fraude, gestionen la cobranza de obligaciones propias y contacten al usuario, conforme a la Ley 2300 de 2023. Cuando el perfil del usuario no sea apto para crédito en un momento dado, Glik podrá conectarlo, dentro de la misma finalidad de inclusión financiera, con entidades que ofrezcan productos de ahorro o seguros orientados a fortalecer su perfil y facilitar su acceso a crédito en el futuro. Esta transferencia o consulta es el núcleo del servicio y podrá realizarse a título gratuito u oneroso. La información del usuario se usa únicamente para conectarlo con soluciones de crédito, ahorro o seguros dentro de los fines aquí descritos; no para ofrecerle, analizarlo o segmentarlo frente a otros productos, ni para prospección comercial no relacionada, sin autorización adicional.
7. Alojar y procesar los datos en proveedores de nube e infraestructura, incluso fuera de Colombia (ver sección "Transmisión y transferencia de datos").
8. Atender consultas, reclamos y solicitudes (PQR) y cumplir obligaciones legales, contables y regulatorias.
9. Cuando la información transaccional, el comportamiento de pago o los datos de centrales de información disponibles sobre el usuario no sean suficientes para construir un perfil crediticio confiable, consultar y tratar datos de redes sociales y/o datos de seguridad social, laborales y contractuales, con el único fin de poder generar el perfil y el puntaje. Esta consulta solo procede cuando la información ya disponible sea insuficiente para evaluar al usuario, caso en el cual es indispensable para poder prestarle el servicio.

Finalidades opcionales (el usuario puede negarse sin perder el servicio)

• Enviar comunicaciones comerciales y de mercadeo de Glik o de aliados.
• Realizar analítica de mejora de producto con datos identificables más allá de lo estrictamente necesario para la evaluación.

Finalidades respecto de empleados, contratistas, proveedores y accionistas

Administrar la relación laboral, civil o comercial; cumplir obligaciones legales, contables y regulatorias; verificar identidad y antecedentes; y preservar la seguridad de personas, bienes e información de Glik.

Tratamiento de datos sensibles

En el curso ordinario del servicio, Glik no trata directamente datos sensibles. La verificación de identidad se realiza mediante un proveedor especializado que trata los datos biométricos bajo su propia política; Glik solo recibe el resultado de la verificación (aprobado/rechazado), que no es un dato sensible (ver sección "Verificación de identidad biométrica (KYC)"). El usuario debe abstenerse de cargar en el chat datos sensibles que no sean necesarios para su evaluación; el tratamiento de datos de niños, niñas y adolescentes es facultativo.

Verificación de identidad biométrica (KYC)

La verificación de identidad es un requisito necesario del servicio y se realiza a través de un proveedor especializado que efectúa una verificación biométrica facial. En este proceso:

• El proveedor recolecta y almacena los datos biométricos bajo su propia política y es el responsable de ese tratamiento.
• Glik no almacena imágenes ni datos biométricos; recibe y conserva únicamente el resultado de la verificación (aprobado/rechazado).

Transmisión y transferencia de datos (nacional e internacional)

Transmisiones (a Encargados): Glik transmite datos a proveedores que los tratan por su cuenta y bajo sus instrucciones —de nube e infraestructura, de modelos de inteligencia artificial y de verificación de identidad—, incluidos los ubicados fuera de Colombia (Estados Unidos). Estas transmisiones se amparan en contratos que imponen deberes de seguridad y confidencialidad.

Transferencias (a terceros Responsables): Glik transfiere a los originadores el perfil y el puntaje del usuario, o responde a las consultas que estos realicen sobre un usuario determinado —personas naturales (modelo "P2P") e instituciones como fintechs, neobancos, bancos y cooperativas—, que tratan los datos como responsables independientes para los usos permitidos: evaluación y monitoreo de riesgo crediticio, originación y oferta de crédito, prevención de fraude, gestión de cobranza de obligaciones propias y contacto conforme a la Ley 2300 de 2023. Cuando el perfil del usuario no sea apto para crédito en un momento dado, Glik podrá transferirlo, dentro de la misma finalidad de inclusión financiera, a entidades que ofrezcan productos de ahorro o seguros orientados a fortalecer su perfil y facilitar su acceso a crédito en el futuro, que también actuarán como responsables independientes de ese tratamiento. La información del usuario no se destina a oferta o segmentación comercial de productos distintos a crédito, ahorro o seguros, sin autorización adicional.

El Titular puede solicitar a Glik, por los canales de la sección "Procedimiento para consultas y reclamos (PQR)", información sobre los terceros a quienes se hayan transferido o transmitido sus datos.

Decisiones automatizadas y elaboración de perfiles

Glik elabora, mediante modelos analíticos, un perfil de probabilidad de pago sobre el Titular. Este perfil es un insumo para que terceros decidan, y no constituye la decisión de otorgar o negar crédito. Se informa al Titular que:

• La interacción con el asistente de inteligencia artificial orquesta la recolección de información, pero el perfil y el puntaje se calculan con modelos deterministas y explicables; Glik no delega en un modelo generativo de lenguaje la construcción del puntaje.
• El Titular tiene derecho a solicitar información sobre la lógica general con la que Glik construyó su perfil y puntaje (por ejemplo, las categorías de datos que se tuvieron en cuenta), a través de los canales dispuestos para el ejercicio de sus derechos.
• Si el Titular considera que su perfil o puntaje se calculó con datos incorrectos o desactualizados, puede solicitar su verificación y corrección, conforme a sus derechos como Titular.
• La decisión de otorgar, negar o condicionar un crédito es tomada de manera independiente por el originador que recibe el perfil, y no por Glik. Ese originador, como responsable independiente del tratamiento, es quien debe informar al Titular sobre los motivos de su decisión.

Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso de sus datos; revocar la autorización y/o solicitar la supresión cuando proceda; acceder gratuitamente a sus datos; y presentar quejas ante la SIC (www.sic.gov.co), agotando previamente el reclamo ante Glik.

Procedimiento para consultas y reclamos (PQR)

El Titular puede ejercer sus derechos a través de:

• Correo electrónico: info@glikr.com
• Portal de soporte: glik.com.co/soporte

La solicitud debe indicar: (i) nombre e identificación del Titular o su representante; (ii) descripción de los hechos; (iii) pretensiones; (iv) dirección de respuesta; y (v) documentos que se quieran hacer valer.

• Consultas: se atienden en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles más.
• Reclamos: se atienden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. Si el reclamo está incompleto, Glik podrá requerir su corrección dentro de los cinco (5) días siguientes; transcurrido un (1) mes sin respuesta del Titular, se entenderá desistido.

El área responsable de atender estas solicitudes es el área de Protección de Datos de Glik, contactable en info@glikr.com.

Tratamiento de datos de niños, niñas y adolescentes

El servicio está dirigido a mayores de 18 años. Glik no trata datos de menores salvo en los casos excepcionales previstos en la ley, asegurando el interés superior del menor y la autorización de su representante legal. La respuesta a preguntas sobre datos de menores es facultativa.

Seguridad de la información

Glik adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso indebido. La información se aloja en servidores con controles de acceso restringido, redes privadas y cifrado, y el acceso interno se limita según el principio de necesidad. En particular, la información se aloja en infraestructura con aislamiento en redes privadas (VPC) y subredes privadas, cifrado en tránsito y en reposo, gestión segura de secretos y credenciales, control de accesos según el principio de necesidad, y registros de auditoría.

Conservación

Glik conserva los datos durante el tiempo necesario para cumplir las finalidades autorizadas y mientras subsistan obligaciones legales o contractuales. Vencidos los términos de conservación aplicables, los datos se suprimen o se anonimizan de forma irreversible.

Anonimización para fines estadísticos y de entrenamiento de modelos. Glik podrá anonimizar de forma irreversible los datos de comportamiento y transaccionales para fines estadísticos, históricos y de calibración y entrenamiento de sus modelos de inteligencia artificial. Una vez anonimizados —de modo que no permitan re-identificar al Titular por medios razonables— dejan de ser datos personales y podrán conservarse de manera indefinida, sin que les apliquen los derechos de acceso, actualización o supresión. La solicitud de supresión de un Titular no afecta los datos que ya hayan sido anonimizados de forma irreversible con anterioridad.

Cookies y tecnologías similares

El sitio y la aplicación de Glik usan únicamente cookies necesarias para la autenticación y el funcionamiento del servicio; Glik no utiliza cookies de analítica ni de publicidad de terceros.

Modificaciones y vigencia

Glik podrá modificar esta Política; los cambios se publicarán en glik.com.co indicando la fecha de actualización. Cuando los cambios afecten finalidades de manera material, se recabará nuevamente la autorización del Titular. Esta Política rige desde julio de 2026 y los datos se conservarán según lo descrito en la sección "Conservación".

Aceptación

El Titular declara que leyó y entendió esta Política y que otorga su autorización de forma libre, previa, expresa e informada, en los términos del documento de Autorización para el Tratamiento de Datos Personales de Glik.