Política de Tratamiento de Datos Personales
Esta política explica de forma clara cómo G&M Capital recopila, usa y protege los datos personales que compartes con nosotros a través de WhatsApp, el chat del sitio web y los formularios de gmcredito.com, en cumplimiento de la Ley 1581 de 2012 y demás normas colombianas de protección de datos.
Responsable del Tratamiento
G&M Capital S.A.S. es una Sociedad por Acciones Simplificada constituida bajo las leyes colombianas. No es una entidad vigilada por la Superintendencia Financiera de Colombia ni capta recursos del público. Actúa como responsable del tratamiento de los datos personales que recibe a través de sus canales digitales de comunicación.
Marco Legal Aplicable
Esta política se fundamenta en el siguiente marco normativo de la República de Colombia:
- Artículo 15 de la Constitución Política — derecho fundamental al habeas data y a la intimidad
- Ley 1581 de 2012 — Ley Estatutaria de Protección de Datos Personales
- Decreto 1377 de 2013 — reglamentación del tratamiento de datos y uso de medios electrónicos
- Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio, Industria y Turismo
- Ley 527 de 1999 — Comercio electrónico y validez de mensajes de datos
- Ley 1266 de 2008 — habeas data financiero y reporte a centrales de riesgo
- Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC)
- Resolución 2625 de 2023 de la SIC — instrucciones sobre tratamiento de datos en canales digitales
- Políticas de uso y privacidad de WhatsApp Business / Meta aplicables al uso de la plataforma en Colombia
La Superintendencia de Industria y Comercio (SIC) es la entidad de control y vigilancia en materia de protección de datos personales en Colombia. El titular puede presentar ante ella quejas y reclamos relacionados con el tratamiento de sus datos. Ley 1581/2012 art. 19
Canales de Comunicación Cubiertos por esta Política
Esta política regula el tratamiento de datos personales recopilados exclusivamente a través de los siguientes canales digitales de G&M Capital:
WhatsApp Business
G&M Capital utiliza una cuenta de WhatsApp Business registrada en el número (+57) 322–869–1501 para atender consultas sobre productos financieros, recibir solicitudes de crédito, enviar recordatorios de pago, comunicar el estado del crédito y realizar gestiones de cobranza preventiva.
G&M Capital solo se comunica desde el número oficial (+57) 322–869–1501. Cualquier mensaje recibido desde un número diferente que se identifique como G&M Capital debe reportarse a gerencia@gmcredito.com. No respondas ni compartas datos personales con números no verificados.
Chat del Sitio Web
El chat integrado en www.gmcredito.com permite a los visitantes resolver dudas sobre productos y servicios en tiempo real o dejar mensajes que serán atendidos por el equipo de G&M Capital. Las conversaciones de chat pueden ser atendidas por un asistente automatizado y/o por un asesor humano.
Las conversaciones del chat se almacenan en los servidores del proveedor de la herramienta utilizada, sujeto a sus propias políticas de privacidad. G&M Capital solo accede a los registros necesarios para la gestión comercial y el seguimiento de solicitudes.
Formularios del Sitio Web
Los formularios disponibles en www.gmcredito.com incluyen: formulario de solicitud de crédito, formulario de contacto general, formulario de solicitud de información y cualquier otro formulario que G&M Capital habilite para la recepción de datos de usuarios o prospectos.
Cada formulario incluye o incluirá el aviso de privacidad correspondiente y la casilla de aceptación de la presente política, conforme al artículo 7 del Decreto 1377 de 2013.
Datos Personales que Recopilamos por Canal
Los datos recopilados varían según el canal y la naturaleza de la interacción. A continuación se describen por canal:
| Dato recopilado | 🖥️ Chat web | 📋 Formularios | |
|---|---|---|---|
| Nombre completo | Sí | Opcional | Sí |
| Número de teléfono / celular | Sí (automático) | Opcional | Sí |
| Correo electrónico | Opcional | Opcional | Sí |
| Número de documento de identidad | Sí (solicitud) | No | Sí |
| Ciudad / dirección | Opcional | No | Sí |
| Información financiera (ingresos, deudas) | Sí (solicitud) | No | Sí |
| Consulta o mensaje de texto libre | Sí | Sí | Sí |
| Documentos adjuntos (fotos, PDFs) | Sí | Opcional | Sí |
| IP, dispositivo, navegador | No | Sí (automático) | Sí (automático) |
| Fecha y hora de la interacción | Sí (automático) | Sí (automático) | Sí (automático) |
Datos sensibles: G&M Capital no solicita datos sensibles (salud, origen racial, filiación política, orientación sexual, biometría) a través de WhatsApp, chat o formularios web, salvo que sea estrictamente necesario para una operación específica y con autorización expresa del titular. Ley 1581/2012 art. 6
Al enviar información a través de cualquiera de estos canales, el titular declara que los datos son verídicos, exactos y actualizados, y que tiene el derecho de compartirlos. G&M Capital no se responsabiliza por las consecuencias derivadas de información falsa o inexacta.
Finalidades del Tratamiento
Los datos recopilados a través de los canales descritos serán tratados exclusivamente para las siguientes finalidades:
- Recibir, gestionar y dar respuesta a solicitudes de crédito, cotizaciones e información sobre productos financieros
- Realizar el proceso de precalificación y estudio crediticio del solicitante
- Verificar la identidad del solicitante y la autenticidad de los documentos suministrados
- Ejecutar y administrar los contratos de crédito suscritos, incluyendo el envío de estados de cuenta, paz y salvos y certificaciones
- Gestionar el recaudo de cuotas: envío de recordatorios de pago, confirmación de pagos y gestión de mora en sus diferentes etapas
- Consultar y reportar información en centrales de riesgo crediticio, conforme a la Ley 1266 de 2008
- Brindar atención al cliente, resolver peticiones, quejas y reclamos (PQR)
- Enviar información comercial sobre nuevos productos, renovaciones de crédito o condiciones especiales, cuando el titular haya autorizado expresamente estas comunicaciones
- Realizar encuestas de satisfacción y evaluación de la calidad del servicio
- Mejorar los procesos de atención, los contenidos del sitio web y la experiencia del usuario
- Prevenir actividades fraudulentas o usos indebidos de los canales de comunicación
- Cumplir obligaciones legales, contables y regulatorias frente a autoridades competentes
El envío de comunicaciones comerciales no solicitadas (spam) está prohibido en Colombia por la Ley 1480 de 2011 (Estatuto del Consumidor) y la Ley 527 de 1999. G&M Capital solo enviará mensajes de marketing a quienes hayan dado su autorización expresa. Puedes cancelar estas comunicaciones en cualquier momento escribiéndonos a gerencia@gmcredito.com o respondiendo "STOP" al número de WhatsApp.
Base Legal y Mecanismos de Autorización
Conforme al artículo 9 de la Ley 1581 de 2012, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular. G&M Capital obtiene esta autorización a través de los siguientes mecanismos según el canal:
Autorización vía WhatsApp
Al iniciar una conversación con G&M Capital en WhatsApp, el sistema envía automáticamente un mensaje de bienvenida con aviso de privacidad que incluye el enlace a esta política y solicita al usuario que confirme su lectura y aceptación respondiendo con la palabra "ACEPTO" o una expresión equivalente de conformidad.
La continuación de la conversación por parte del usuario, después de recibir el aviso, se entenderá como aceptación tácita conforme al parágrafo del artículo 7 del Decreto 1377 de 2013. G&M Capital conservará registro de la fecha y hora de la autorización.
Autorización vía Chat del Sitio Web
Antes de iniciar una sesión de chat en www.gmcredito.com, el usuario visualizará un aviso que indica que la conversación implica el tratamiento de sus datos conforme a esta política. Al hacer clic en "Iniciar chat" o equivalente, el usuario otorga su autorización.
Los datos del chat solo se procesarán para las finalidades descritas en la sección 5 y nunca serán utilizados con propósitos distintos sin una nueva autorización.
Autorización vía Formularios Web
Todos los formularios de www.gmcredito.com incluyen una casilla de verificación obligatoria con el texto: "He leído y acepto la Política de Tratamiento de Datos Personales de G&M Capital", acompañada del enlace a este documento. El formulario no puede enviarse sin marcar esta casilla.
G&M Capital conserva el registro del envío del formulario, incluyendo la dirección IP, la fecha y hora del envío y el estado de la casilla de aceptación, como prueba de la autorización otorgada. Decreto 1377/2013 art. 7
La autorización puede ser revocada en cualquier momento enviando una solicitud escrita a gerencia@gmcredito.com, sin que ello afecte el tratamiento de datos realizado antes de la revocación ni las obligaciones contractuales vigentes. Ley 1581/2012 art. 8 lit. b
Almacenamiento y Seguridad de los Datos
- Control de acceso por roles: solo el personal autorizado puede acceder a los datos de cada canal
- Contraseñas seguras y autenticación de dos factores en los dispositivos y plataformas que gestionan las comunicaciones
- Cifrado de los datos almacenados en sistemas internos
- Acuerdos de confidencialidad suscritos con todo el equipo que tenga acceso a datos de clientes
- Bloqueo y eliminación remota de dispositivos en caso de pérdida o robo
- Copias de seguridad periódicas con acceso restringido
- Protocolo de notificación de incidentes de seguridad conforme a la Circular SIC 002 de 2015
WhatsApp, como plataforma de terceros, aplica sus propias políticas de privacidad y seguridad. G&M Capital no tiene control sobre los servidores de Meta y recomienda a los usuarios revisar la política de privacidad de WhatsApp. Para comunicaciones que requieran mayor confidencialidad, recomendamos usar el correo gerencia@gmcredito.com.
Retención de Datos y Supresión
G&M Capital conserva los datos personales recopilados a través de sus canales de comunicación únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables:
| Tipo de dato / situación | Período de retención | Base legal |
|---|---|---|
| Prospectos que no solicitan crédito | 12 meses desde la última interacción | Decreto 1377/2013 |
| Solicitudes de crédito no aprobadas | 2 años desde la solicitud | Ley 1266/2008 |
| Contratos de crédito vigentes | Durante la vigencia del contrato + 5 años adicionales | Código de Comercio art. 60 |
| Contratos en mora o proceso jurídico | Hasta prescripción de la acción + 2 años | C.G.P. / Ley 1266/2008 |
| Registros contables y fiscales | 10 años desde su generación | Estatuto Tributario art. 632 |
| Conversaciones de chat y WhatsApp (no crédito) | 6 meses desde la conversación | Decreto 1377/2013 |
| Datos de formulario de contacto sin crédito | 12 meses desde el envío | Decreto 1377/2013 |
Transcurridos los plazos anteriores, G&M Capital procederá a la supresión segura de los datos, salvo que exista una obligación legal o contractual que obligue a su conservación por un período adicional.
Si el titular solicita la supresión de sus datos antes del vencimiento del plazo de retención y no existe impedimento legal, G&M Capital la ejecutará dentro de los 15 días hábiles siguientes a la solicitud, confirmando la eliminación por el mismo canal por el que se recibió la solicitud.
Transferencia y Compartición con Terceros
G&M Capital puede compartir los datos recopilados a través de sus canales de comunicación con terceros únicamente en los siguientes casos:
- Centrales de riesgo crediticio (DataCrédito Experian, TransUnion, CIFIN): para consulta del historial crediticio durante el estudio de la solicitud y reporte de obligaciones adquiridas, conforme a la Ley 1266 de 2008
- Proveedores tecnológicos (CRM, hosting, plataforma de chat, herramientas de email marketing): que actúan como encargados del tratamiento bajo estrictos acuerdos de confidencialidad y seguridad
- Asesores jurídicos y gestores de cobranza: cuando sea necesario para el cobro de obligaciones en mora, limitado a los datos estrictamente indispensables para dicha gestión
- Autoridades judiciales o administrativas: cuando medie orden judicial, requerimiento administrativo o disposición legal que obligue a G&M Capital a suministrar la información
- Aliados o referidos comerciales: solo cuando el titular haya autorizado expresamente este tratamiento
G&M Capital no vende, alquila ni cede los datos personales recopilados a través de sus canales de comunicación a terceros con fines comerciales distintos a los descritos en esta política. Ley 1581/2012 art. 4 lit. f
Derechos del Titular de los Datos
Conforme a la Ley 1581 de 2012, toda persona cuyos datos sean tratados por G&M Capital tiene los siguientes derechos, ejercibles en cualquier momento:
Para el ejercicio de tus derechos también puedes escribirnos directamente por WhatsApp al (+ 57) 322–869–1501 indicando el tipo de solicitud. G&M Capital dará trámite a tu solicitud dentro de los plazos legales establecidos y te responderá por el mismo canal o por el que prefieras.
Procedimiento para Consultas, Reclamos y Ejercicio de Derechos
Para ejercer cualquiera de los derechos descritos en la sección 10, el titular puede usar cualquiera de los siguientes canales habilitados:
Vigencia, Modificaciones y Versiones
Esta Política de Tratamiento de Datos para Comunicaciones Digitales rige desde su publicación en www.gmcredito.com y permanecerá vigente mientras G&M Capital realice tratamiento de datos a través de los canales descritos.
G&M Capital se reserva el derecho de modificar esta política en cualquier momento para adaptarla a cambios normativos, nuevos canales de comunicación o mejoras en los procesos internos. Las modificaciones serán informadas con al menos 10 días hábiles de antelación mediante publicación en el sitio web y notificación por los canales de contacto registrados.
La versión vigente siempre estará disponible en www.gmcredito.com. El uso continuado de los canales de comunicación de G&M Capital después de publicada una modificación implica la aceptación de los términos actualizados.
Para solicitar versiones anteriores de esta política, escribe a gerencia@gmcredito.com indicando el asunto "Versión anterior — Política de datos digitales".