Autorización para el Tratamiento de Datos Personales

Quién soy y qué hace Glik con mis datos

Yo, en mi calidad de Titular, autorizo de manera previa, expresa, informada y voluntaria a GLIKR S.A.S. (en adelante, "Glik") para tratar mis datos personales conforme a la Ley 1581 de 2012, la Ley 1266 de 2008 (en lo que aplique a información financiera y crediticia), el Decreto 1074 de 2015 y demás normas que las modifiquen o sustituyan, según las finalidades que se detallan en este documento y en la Política de Privacidad y Tratamiento de Datos Personales de Glik.

Entiendo que Glik es una plataforma que evalúa mi probabilidad de pago a partir de datos de comportamiento, transaccionales y de otras fuentes, con el fin de construir un perfil crediticio y un puntaje (score) y conectarme con instituciones y personas que puedan ofrecerme crédito u otros productos financieros.

Datos que Glik podrá tratar

Autorizo el tratamiento de los siguientes datos, según la funcionalidad que yo utilice:

• Datos de identificación y contacto: nombre, documento de identidad, fecha de nacimiento, dirección, teléfono, correo electrónico.
• Datos de comportamiento: forma y tiempos de registro y acciones registradas en nuestra base de datos durante el uso del servicio.
• Comportamiento e historial de pago: información sobre mi cumplimiento y comportamiento de pago derivada de mi actividad con Glik y de mi perfil crediticio.
• Contenido de mis conversaciones con el asistente de inteligencia artificial de Glik.
• Archivos que yo decida aportar para sustentar mi perfil: extractos bancarios, facturas de servicios públicos, imágenes y videos de mi actividad o negocio, y documentos similares.
• Datos de dispositivo y conexión: dirección IP e información técnica del dispositivo.
• Datos provenientes de centrales de información / burós de crédito, específicamente TransUnion, Datacrédito y las demás centrales de información que se incorporen.
• Información transaccional y saldos de mis cuentas obtenidos mediante herramientas de agregación de datos u Open Finance (Decreto 1297 de 2022), previa conexión voluntaria de mis cuentas.
• Datos de redes sociales; datos de seguridad social, laborales y contractuales.

Glik tratará únicamente los datos necesarios y pertinentes para las finalidades autorizadas (principio de minimización). Me abstendré de cargar en el chat datos sensibles o de terceros que no sean necesarios para evaluar mi solicitud.

Finalidades necesarias (indispensables para prestarme el servicio)

Entiendo que, sin estas finalidades, Glik no puede prestarme el servicio, y que al usar la plataforma las autorizo:

1. Registro, identificación y contactabilidad: crear y administrar mi cuenta, verificar mi identidad y mantener comunicación conmigo.
2. Prevención de fraude y gestión del riesgo de lavado de activos y financiación del terrorismo (LA/FT): validar mi información y consultar, de forma discrecional y según el riesgo, listas vinculantes de control y fuentes públicas, como medida voluntaria que Glik adopta pese a no ser una entidad vigilada ni sujeto obligado a un régimen de SARLAFT o SAGRILAFT.
3. Consulta a centrales de información / burós de crédito (TransUnion): consultar y procesar mi información y comportamiento crediticio, financiero y comercial para evaluar mi perfil. Glik no reporta a centrales de información. En el modelo P2P, el avalista (Findorse), si asume mi obligación por incumplimiento, podrá reportar mi comportamiento crediticio como fuente independiente, conforme a la Ley 1266 de 2008 y a sus propios términos, y me enviará la comunicación previa con al menos veinte (20) días de antelación antes de cualquier reporte negativo. (Esta finalidad se rige por la Ley 1266 de 2008.)
4. Construcción de mi perfil y puntaje (score): procesar, enriquecer y combinar los datos descritos para construir un vector de datos y un puntaje de probabilidad de pago.
5. Evaluación mediante modelos y decisiones automatizadas: analizar mi perfil con modelos de riesgo. (Ver sección "Decisiones automatizadas y elaboración de perfiles" — explicabilidad y revisión humana.)
6. Conexión con proveedores de productos y servicios financieros (crédito, seguros, inversión o ahorro): que Glik entregue/transfiera mis datos de identificación y contacto, información sobre mi comportamiento de pago, mi perfil y puntaje a proveedores de productos y servicios financieros, o responda las consultas que estos hagan sobre mí, proveedores que durante esta etapa pueden ser personas naturales que prestan recursos propios (modelo "P2P") y, de forma creciente, instituciones como fintechs, neobancos, bancos y cooperativas, para que, como responsables independientes, realicen sobre mi información alguno de estos usos: evaluar y monitorear mi riesgo crediticio, originarme y ofrecerme crédito, prevenir fraude, gestionar la cobranza de las obligaciones que yo tenga con ellos, y contactarme para presentarme su evaluación y sus ofertas de crédito, cumpliendo la Ley 2300 de 2023. Entiendo que esta entrega o consulta es el núcleo del servicio que solicito y que podrá realizarse a título gratuito u oneroso para Glik. Mi información crediticia se usa únicamente para los fines anteriores; no para ofrecerme, analizar o segmentar productos financieros distintos a crédito, seguros, ahorro o inversión, ni para prospección, sin mi autorización adicional.
7. Alojamiento y procesamiento en la nube, incluso fuera de Colombia: almacenar y procesar mis datos en servidores de proveedores tecnológicos (p. ej., Amazon Web Services) ubicados en Estados Unidos, que actúan como encargados por cuenta de Glik. (Ver sección "Transferencia y transmisión de datos".)
8. Fuentes alternativas para completar mi perfil: cuando la información transaccional, el comportamiento de pago o los datos de centrales de información disponibles sobre mí no sean suficientes para construir un perfil crediticio confiable, autorizo a Glik a consultar y tratar mis datos de redes sociales y/o mis datos de seguridad social, laborales y contractuales, con el único fin de poder generarme un perfil y un puntaje. Esta consulta solo procede cuando Glik determine que la información ya disponible es insuficiente para evaluarme, y en ese caso es indispensable para poder prestarme el servicio.

Finalidades opcionales

Estas casillas son independientes.

• Comunicaciones comerciales y de mercadeo: recibir información de productos, beneficios, encuestas y novedades de Glik o de aliados.
• Analítica de mejora de producto con datos identificables más allá de lo estrictamente necesario para mi evaluación.

Datos sensibles — Verificación de identidad biométrica (KYC)

Para prevenir la suplantación y el fraude, la verificación de identidad es un requisito necesario para usar el servicio. Se realiza a través de un proveedor especializado de verificación de identidad, que efectúa una verificación biométrica facial (fotografía y prueba de vida).

Se me informa que:

• El proveedor recolecta y almacena los datos biométricos (las imágenes y los soportes del cotejo) bajo su propia política de tratamiento, y es quien trata ese dato sensible.
• Glik no almacena imágenes ni datos biométricos. Glik únicamente recibe y conserva el resultado de la verificación (por ejemplo, "aprobado" o "rechazado"), que no es un dato biométrico.
• Autorizo que mi identidad sea verificada por dicho proveedor y que Glik reciba y conserve el resultado, como parte de las finalidades necesarias del servicio.

Transferencia y transmisión de datos (nacional e internacional)

Entiendo y autorizo que Glik realice:

• Transmisiones a encargados que tratan datos por cuenta de Glik y siguiendo sus instrucciones (proveedores de nube, de modelos de inteligencia artificial, de verificación de identidad), incluidos los ubicados fuera de Colombia (Estados Unidos). Estas transmisiones se rigen por contratos de transmisión que imponen al encargado deberes de seguridad y confidencialidad.
• Transferencias a terceros responsables, en particular a los originadores descritos en la sección "Finalidades necesarias", que tratarán mis datos bajo sus propios términos y políticas.

Puedo solicitar a Glik, por los canales de la sección "Mis derechos como Titular y cómo ejercerlos", la información sobre los terceros a quienes se haya transferido o transmitido mi información.

Glik mantiene un registro actualizado de los originadores y terceros receptores a quienes transfiere mis datos, el cual puedo solicitar en cualquier momento por los canales de la sección "Mis derechos como Titular y cómo ejercerlos". Dado que en la etapa actual los originadores son personas naturales que actúan como prestamistas bajo el modelo P2P, esta información se entrega de forma individualizada frente a cada solicitud y no mediante un listado público, para proteger igualmente los datos personales de dichos originadores. Esta información sobre los originadores específicos que hayan recibido mis datos estará disponible para mi consulta en cualquier momento a través de dichos canales, sin que se requiera notificación proactiva ni autorización adicional por cada entrega.

Decisiones automatizadas y elaboración de perfiles

Entiendo que Glik elabora, mediante modelos analíticos, un perfil de probabilidad de pago sobre mí, y que este perfil es un insumo para que terceros decidan, no la decisión de otorgar o negar crédito. Se me informa que:

La interacción con el asistente de inteligencia artificial orquesta la recolección de información, pero el perfil y el puntaje se calculan con modelos deterministas y explicables; Glik no delega en un modelo generativo de lenguaje la construcción de mi puntaje.

Tengo derecho a solicitar información sobre la lógica general con la que Glik construyó mi perfil y puntaje (por ejemplo, las categorías de datos que se tuvieron en cuenta), escribiendo a los canales de la sección "Mis derechos como Titular y cómo ejercerlos".

Si considero que mi perfil o puntaje se calculó con datos incorrectos o desactualizados, puedo solicitar su verificación y corrección, conforme a mis derechos de dicha sección.

La decisión de otorgar, negar o condicionar un crédito es tomada de manera independiente por el originador que recibe mi perfil, y no por Glik. Ese originador, como responsable independiente del tratamiento, es quien debe informarme sobre los motivos de su decisión.

Mis derechos como Titular y cómo ejercerlos

Como Titular tengo derecho a: conocer, actualizar y rectificar mis datos; solicitar prueba de esta autorización; ser informado sobre el uso de mis datos; revocar la autorización y/o solicitar la supresión de mis datos cuando proceda; acceder gratuitamente a mis datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co.

Canales para ejercer mis derechos: info@glikr.com, glik.com.co/soporte

Glik atenderá consultas en máximo diez (10) días hábiles y reclamos en máximo quince (15) días hábiles, en los términos de la Ley 1581 de 2012. Cuando no sea posible atender dentro de estos términos, Glik informará al Titular, antes del vencimiento, los motivos de la demora y la fecha en que dará respuesta, sin superar las prórrogas máximas previstas en la ley (cinco días hábiles adicionales para consultas, ocho para reclamos).

Conservación

Glik conservará mis datos durante el tiempo necesario para cumplir las finalidades autorizadas y mientras subsistan obligaciones legales o contractuales.

Declaración de aceptación

Al registrarme y aceptar esta autorización a través de la plataforma de Glik, declaro que:

• He leído y entendido esta autorización, y la acepto de manera libre, previa, expresa e informada.
• La información que entrego es veraz y actualizada.
• Entiendo que la verificación de mi identidad es un requisito necesario del servicio y que el tratamiento de datos de niños, niñas y adolescentes es facultativo.
• Mi aceptación cubre las finalidades necesarias descritas en la sección "Finalidades necesarias", incluida la verificación de identidad de la sección "Datos sensibles — Verificación de identidad biométrica (KYC)".
• Las finalidades opcionales de la sección "Finalidades opcionales" no se entienden autorizadas con esta aceptación: se solicitan y autorizan por separado a través de los mecanismos específicos de la plataforma, y puedo negarme a ellas sin que se afecte el servicio.

Glik conserva registro de esta aceptación (versión del documento, fecha, hora y medio) como prueba de la autorización, conforme a la ley.