El presente documento describe la Política de Tratamiento de la Información y Protección de Datos Personales de TranquiYa S.A.S. (en adelante "TranquiYa", "nosotros" o "el Responsable"), en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas concordantes vigentes en la República de Colombia que regulan el régimen general de protección de datos personales (Habeas Data).
- Identificación del Responsable
- Definiciones
- Alcance y aceptación
- Datos personales que tratamos
- Finalidades del tratamiento
- Base legal y autorización
- Datos sensibles y biométricos
- Datos de menores de edad
- Derechos del titular
- Procedimiento para ejercer derechos
- Transferencia y transmisión
- Medidas de seguridad
- Conservación de los datos
- Cookies y tecnologías similares
- Vigencia y modificaciones
- Canales de atención
1. Identificación del Responsable del Tratamiento
- Razón social: TranquiYa S.A.S.
- Nombre comercial: TranquiYa
- Domicilio: Edificio Porta 100, Tv. 22 #98 - 82 Piso 4, Bogotá D.C., Colombia
- Correo de contacto: contacto@tranquiya.com
- Sitio web: https://tranquiya.com
- Horario de atención: Lunes a Viernes, 8:00 AM – 6:00 PM
2. Definiciones
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato sensible: aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación, como datos biométricos.
- Tratamiento: cualquier operación sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
- Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento.
- Encargado: persona que realiza el tratamiento de datos por cuenta del Responsable.
- Aviso de privacidad: comunicación verbal o escrita generada por el Responsable dirigida al Titular para informarle del tratamiento.
3. Alcance y aceptación
Esta Política aplica a toda la información personal recolectada y tratada por TranquiYa a través de su sitio web tranquiya.com, sus portales (cliente, administración y dirección), formularios de solicitud de crédito, calculadora de préstamos, canales de atención y comunicaciones electrónicas. Al diligenciar el formulario de solicitud, marcar la casilla de aceptación de la política o utilizar nuestros servicios, el Titular declara haber leído, comprendido y aceptado los términos aquí descritos.
4. Datos personales que tratamos
Para cumplir con su objeto social, TranquiYa recolecta y trata las siguientes categorías de datos:
| Categoría | Datos específicos | Origen |
|---|---|---|
| Identificación | Nombres, apellidos, número de cédula de ciudadanía, fecha de nacimiento. | Formulario de solicitud |
| Contacto | Correo electrónico, número de celular, dirección, ciudad, municipio. | Formulario de solicitud |
| Socioeconómicos | Ocupación, empresa, cargo, fecha de inicio laboral, tipo de contrato, fuente de ingresos, ingresos y gastos mensuales, tipo de vivienda. | Formulario de solicitud |
| Financieros | Banco, tipo de cuenta, número de cuenta, historial de préstamos, cuotas pactadas, transacciones y comprobantes de pago. | Formulario de solicitud y operaciones |
| Biométricos / Sensibles | Fotografía frontal de la cédula, fotografía trasera de la cédula, fotografía tipo selfie sosteniendo el documento de identidad para verificación. | Captura mediante cámara web o móvil |
| Referencias personales | Nombre, número de celular y parentesco de dos referencias personales aportadas por el Titular. | Formulario de solicitud |
| Credenciales | Contraseña de acceso al portal (almacenada de forma cifrada con bcrypt) y código OTP de firma electrónica. | Registro y firma digital |
| Datos técnicos y de navegación | Dirección IP, identificadores de dispositivo, navegador, sistema operativo, registros de acceso, cookies y eventos de uso de la plataforma. | Recolección automática |
5. Finalidades del tratamiento
Los datos personales son tratados, total o parcialmente, para las siguientes finalidades:
- Evaluar, aprobar, rechazar, otorgar y administrar las solicitudes de crédito y los préstamos asociados.
- Verificar la identidad del Titular mediante validación documental y reconocimiento facial (cotejo de selfie con cédula).
- Calcular el monto, plazo, frecuencia, tasa de interés y plan de pagos del crédito.
- Realizar el desembolso a la cuenta bancaria informada por el Titular y registrar transacciones.
- Generar y validar firmas electrónicas mediante código OTP enviado al correo o celular del Titular.
- Comunicarse con el Titular y sus referencias personales para la gestión del crédito, recordatorios de pago y cobranza preventiva o judicial.
- Consultar y reportar el comportamiento crediticio ante centrales de riesgo y operadores de información financiera autorizados.
- Cumplir con obligaciones legales, contables, tributarias y de prevención de lavado de activos y financiación del terrorismo (LA/FT).
- Atender peticiones, quejas, reclamos y consultas (PQR) de los Titulares.
- Enviar información comercial, promocional o publicitaria sobre nuestros servicios, siempre que el Titular haya autorizado este uso, con opción de desuscripción en cualquier momento.
- Mejorar la calidad del servicio mediante análisis estadísticos, de seguridad y de prevención de fraude.
6. Base legal y autorización
El tratamiento se sustenta en la autorización previa, expresa, libre, voluntaria e informada del Titular, en la ejecución del contrato de mutuo, en el cumplimiento de obligaciones legales y en el interés legítimo de TranquiYa para prevenir el fraude. La autorización se otorga al marcar la casilla "Acepto los términos y condiciones y la política de privacidad" durante el proceso de solicitud, así como por la firma digital mediante código OTP.
7. Datos sensibles y biométricos
Tratamiento facultativo: el suministro de datos sensibles, incluida la fotografía facial y el cotejo biométrico con la cédula, es facultativo. Sin embargo, su no entrega impide la verificación de identidad y, por lo tanto, la prestación del servicio de otorgamiento de crédito.
TranquiYa trata los datos biométricos exclusivamente con la finalidad de verificar la identidad del Titular y prevenir suplantaciones. Estas imágenes se almacenan cifradas, en servidores con acceso restringido, y no se utilizan para finalidades distintas a la verificación de identidad o cumplimiento de obligaciones legales.
8. Datos de menores de edad
TranquiYa no presta servicios a menores de edad. Solo se aceptan solicitudes de personas naturales mayores de 18 años con cédula de ciudadanía colombiana. En caso de detectar el registro de un menor, los datos serán suprimidos de forma inmediata.
9. Derechos del Titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
- Conocer los datos personales que TranquiYa tiene sobre él/ella.
- Actualizar y rectificar los datos cuando sean parciales, inexactos, incompletos o induzcan a error.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se le ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa.
- Revocar la autorización y solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder en forma gratuita a sus datos que hayan sido objeto de tratamiento.
10. Procedimiento para ejercer derechos
El Titular o sus causahabientes pueden ejercer sus derechos enviando una solicitud al correo contacto@tranquiya.com con la siguiente información mínima:
- Nombres, apellidos y número de cédula del Titular.
- Descripción clara y precisa de los hechos que motivan la solicitud y el derecho que se pretende ejercer.
- Dirección física o electrónica para recibir respuesta.
- Documentos que sustenten la solicitud, si aplican.
Los términos legales para la atención son:
- Consultas: hasta diez (10) días hábiles, prorrogables por cinco (5) días más.
- Reclamos: hasta quince (15) días hábiles, prorrogables por ocho (8) días más.
Si transcurridos los términos legales el Titular considera que su solicitud no fue atendida, podrá acudir ante la Superintendencia de Industria y Comercio (www.sic.gov.co), Delegatura para la Protección de Datos Personales.
11. Transferencia y transmisión de datos
TranquiYa podrá transferir o transmitir datos personales del Titular a:
- Centrales de riesgo y operadores de información financiera (DataCrédito, TransUnion, entre otros).
- Entidades bancarias y procesadores de pago para el desembolso y recaudo de cuotas.
- Proveedores tecnológicos de hosting, mensajería transaccional, correo electrónico y verificación de identidad, vinculados mediante contratos con cláusulas de protección de datos.
- Autoridades administrativas y judiciales, cuando exista requerimiento legal.
Cuando se realicen transferencias internacionales se garantizará que el país receptor cuente con niveles adecuados de protección, conforme a los estándares de la Superintendencia de Industria y Comercio.
12. Medidas de seguridad
TranquiYa adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado, entre ellas:
- Cifrado de contraseñas mediante el algoritmo bcrypt.
- Comunicaciones cifradas mediante protocolo HTTPS/TLS.
- Autenticación basada en tokens JWT con expiración configurable.
- Limitación de intentos de acceso y reglas de rate limiting para prevenir ataques de fuerza bruta.
- Cabeceras de seguridad gestionadas con Helmet, validación de entrada con express-validator y consultas parametrizadas para prevenir inyección SQL.
- Política de control de acceso basado en roles para los portales de cliente, administración y dirección.
- Almacenamiento separado de archivos sensibles (fotografías de identificación) con permisos restringidos.
13. Conservación de los datos
Los datos personales se conservarán durante la vigencia de la relación contractual y hasta por diez (10) años adicionales, conforme a las obligaciones de archivo en materia comercial, contable y de prevención de lavado de activos. Cuando se cumpla la finalidad y no exista deber legal de conservación, los datos serán suprimidos o anonimizados.
14. Cookies y tecnologías similares
El sitio utiliza cookies técnicas necesarias para el funcionamiento de la sesión, almacenamiento del token de autenticación en localStorage, y herramientas de medición de tráfico. El usuario puede configurar su navegador para rechazar cookies; en tal caso, algunas funcionalidades podrían no operar correctamente.
15. Vigencia y modificaciones
La presente Política rige a partir del 6 de mayo de 2026 y permanecerá vigente mientras TranquiYa mantenga sus actividades. Cualquier modificación sustancial será comunicada al Titular a través del sitio web o por correo electrónico con una antelación razonable a su entrada en vigor.
16. Canales de atención
- Correo electrónico: contacto@tranquiya.com
- Dirección: Edificio Porta 100, Tv. 22 #98 - 82 Piso 4, Bogotá D.C.
- Horario: Lunes a Viernes de 8:00 AM a 6:00 PM
- Sitio web: https://tranquiya.com
Al continuar usando los servicios de TranquiYa, declaras que has leído y aceptado esta Política de Privacidad y Tratamiento de Datos Personales en su versión vigente al 6 de mayo de 2026.