En cumplimiento de la Ley 1581 de 2012, se adopta la presente Política de Privacidad (la “Política”), la cual será aplicable a cualquier persona natural (en adelante, el “Usuario” o, en plural, los “Usuarios”) que acceda o utilice el sitio web, la aplicación o los servicios ofrecidos por Plata Directa. Esta Política está dirigida a los titulares de la información personal cuyo tratamiento realiza Plata Directa, incluyendo —sin limitarse a— clientes, usuarios, colaboradores, proveedores, contratistas, aliados y demás grupos de interés.
Con el fin de asegurar el correcto desempeño y utilización de nuestros servicios financieros, se requiere contar con los permisos y datos que se detallan a continuación:
Para garantizar una comunicación fluida, verificar su identidad y gestionar adecuadamente su cuenta y solicitudes de crédito, la aplicación requiere acceso a su número telefónico. Una vez otorgado el consentimiento, dicho número se almacena de forma protegida en http://antonio.platadirecta.com/stephonwh, aplicando altos estándares de seguridad. Plata Directa asegura que esta información no será compartida ni utilizada con fines distintos a los descritos. Si decide retirar su autorización, puede solicitar la eliminación del dato, la cual se llevará a cabo en un máximo de 30 días hábiles.
Para reforzar la seguridad de la cuenta y evitar accesos no autorizados, la aplicación puede recopilar su ubicación aproximada. Los datos se transmiten cifrados a http://antonio.platadirecta.com/stephonwh y se emplean únicamente con objetivos de seguridad y análisis interno. La información no se comparte con terceros y se limita exclusivamente a usuarios dentro de Colombia. Puede desactivar el permiso de ubicación en cualquier momento desde los ajustes del dispositivo.
De forma opcional, el usuario puede ingresar hasta dos contactos de emergencia para apoyar la verificación de identidad y mejorar la evaluación de riesgo. Una vez autorizada, esta información se envía cifrada a http://antonio.platadirecta.com/stephonwh y se guarda en entornos seguros. Los contactos no serán utilizados para otros fines ni compartidos con terceros. En caso de solicitar su eliminación, Plata Directa realizará la supresión total en un plazo máximo de 30 días hábiles.
Con su permiso previo, la aplicación puede recopilar cierta información técnica sobre las apps instaladas en su dispositivo. Esto permite evaluar la confiabilidad del usuario, prevenir conductas fraudulentas y optimizar el análisis crediticio. Los datos recopilados pueden incluir el nombre y paquete de la aplicación, fecha de instalación o actualización y versión del software. Toda esta información se envía cifrada y se almacena de manera segura en http://antonio.platadirecta.com/stephonwh. Si desea que estos registros se eliminen, puede solicitarlo en cualquier momento; serán suprimidos en un máximo de 30 días hábiles.
Para aumentar la seguridad y mejorar la precisión de la evaluación crediticia, Plata Directa recopila información técnica del dispositivo, como modelo, memoria, almacenamiento, número de serie, así como datos de la SIM y la red Wi-Fi utilizada. Estos datos ayudan a verificar la autenticidad del dispositivo, prevenir fraudes y adaptar mejor los productos financieros a su perfil. Toda la recolección se realiza únicamente con consentimiento explícito y se transmite de manera cifrada a http://antonio.platadirecta.com/stephonwh. Plata Directa no compartirá esta información sin su autorización expresa.
Durante el uso de la aplicación, el usuario puede proporcionar información personal necesaria para procesar su solicitud de crédito, como nombre, dirección, documento de identidad y datos de contacto. Todos estos datos se protegen mediante mecanismos de encriptación avanzados y se almacenan de forma segura en http://antonio.platadirecta.com/stephonwh. Plata Directa garantiza la confidencialidad de esta información y no la compartirá con terceros sin el consentimiento del usuario. Si desea eliminar sus datos personales, puede hacerlo solicitándolo; la eliminación será definitiva y se completará dentro de los 30 días hábiles posteriores.
Para la adecuada interpretación de esta Política, se establecen los siguientes conceptos:
- Plata Directa: Persona jurídica constituida conforme a la legislación colombiana.
- Autorización: Consentimiento previo, expreso e informado otorgado por el Titular para llevar a cabo el Tratamiento de sus Datos Personales. La autorización podrá manifestarse por escrito, verbalmente o mediante conductas inequívocas que permitan concluir que el Titular otorgó su consentimiento.
- Información Personal / Datos Personales: Cualquier información asociada o vinculable a una persona natural identificada o identificable. Los Datos Personales se clasifican en datos sensibles, públicos, privados y semiprivados.
- Dato Personal Privado: Información de carácter íntimo o reservado, relevante únicamente para el Titular.
- Dato Personal Público: Información declarada como pública por la ley o la Constitución. Incluye, entre otros, registros públicos, gacetas oficiales, decisiones judiciales ejecutoriadas no sometidas a reserva y datos relacionados con estado civil, profesión, calidad de comerciante o condición de servidor público.
- Dato Personal Semiprivado: Información que no tiene naturaleza íntima ni pública, cuyo acceso o divulgación puede interesar no solo al Titular sino también a terceros o a un sector de la sociedad.
- Dato Sensible: Información cuyo uso indebido puede generar discriminación o afectar la intimidad del Titular.
- Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de Datos Personales por cuenta del Responsable.
- Derechos del Titular: Facultad del Titular para acceder, actualizar, rectificar y/o suprimir sus Datos Personales, así como para revocar la autorización otorgada.
- Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que decide sobre la base de datos y/o el Tratamiento de Datos Personales.
- Titular: Persona natural de quien se trata la información personal.
- Tratamiento: Cualquier operación o conjunto de operaciones respecto de Datos Personales, tales como recolección, almacenamiento, uso, circulación o supresión.
El Tratamiento de Datos Personales deberá realizarse conforme a las normas generales y especiales aplicables, exclusivamente para fines autorizados por la ley. Para la interpretación y aplicación de esta Política se observarán de manera integral los siguientes principios:
El Tratamiento solo podrá llevarse a cabo con autorización previa, expresa e informada del Titular, salvo mandato legal o judicial que la exima. No se permitirá la recolección o divulgación de datos sin dicha autorización. Solo se recopilarán los Datos Personales estrictamente necesarios para cumplir con las finalidades del Tratamiento. El Tratamiento deberá tener una finalidad legítima, informada de manera clara al Titular, y acorde con la Constitución y la ley. Los Datos Personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades del Tratamiento y las obligaciones legales correspondientes. La información tratada deberá ser exacta, completa, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, o que puedan inducir a error. El Tratamiento constituye una actividad regulada que debe sujetarse a la Ley 1581 de 2012 y a las normas que la desarrollen. Se garantizará al Titular el derecho a obtener, en cualquier momento y sin restricciones, información sobre la existencia y uso de sus Datos Personales. El Tratamiento solo podrá ser realizado por personas autorizadas por el Titular o por la ley. Los datos personales no podrán estar disponibles en medios masivos de divulgación, salvo que exista control técnico que limite el acceso únicamente a los titulares o a quienes estén autorizados. Los Datos Personales deberán ser tratados adoptando medidas técnicas, humanas y administrativas para protegerlos contra pérdida, adulteración, uso no autorizado, acceso fraudulento o divulgación indebida. Toda persona que intervenga en el Tratamiento de Datos Personales deberá mantener reserva sobre ellos, incluso después de finalizada su relación con el proceso. La información solo podrá ser suministrada para los fines permitidos por la ley.
Conforme a lo dispuesto en el artículo 8 de la Ley 1581 de 2012, el Titular de los Datos Personales cuenta con los siguientes derechos:
Ejercer la facultad de identificar, actualizar y corregir sus Datos Personales ante quienes realizan el Tratamiento. Este derecho procede, entre otros casos, frente a datos parciales, erróneos, incompletos, desactualizados, fraccionados, susceptibles de inducir a error, o cuyo Tratamiento esté prohibido o no cuente con autorización. Para ello, el Titular podrá presentar consultas o reclamaciones conforme a los procedimientos descritos en esta Política. Solicitar prueba de la Autorización otorgada al Responsable del Tratamiento, salvo que, conforme al artículo 10 de la Ley 1581 de 2012, esta no sea exigible. Obtener información, previa solicitud, acerca del uso y finalidad del Tratamiento de sus Datos Personales. Interponer reclamos ante la Superintendencia de Industria y Comercio, una vez haya agotado el trámite de consulta o reclamación ante Plata Directa, requisito de procedibilidad contemplado en el artículo 16 de la Ley 1581 de 2012. Pedir la revocatoria de la Autorización y/o la eliminación de los datos cuando se verifique que durante el Tratamiento no se han respetado los principios, derechos y garantías constitucionales o legales. La revocación o supresión procederá cuando la Superintendencia determine que el Responsable ha incurrido en vulneraciones a la Constitución o la ley. Acceder de manera gratuita a sus Datos Personales objeto de Tratamiento.
De acuerdo con el artículo 17 de la Ley 1581 de 2012, corresponden al Responsable del Tratamiento las siguientes obligaciones:
Garantizar en todo momento el ejercicio pleno y efectivo del derecho de hábeas data por parte del Titular. Solicitar y conservar la autorización otorgada por el Titular, conforme a lo previsto en la Ley 1581 de 2012. Informar al Titular, de manera clara y suficiente, sobre la finalidad de la recolección y los derechos derivados de la autorización concedida. Asegurar la protección de la información mediante las medidas de seguridad requeridas que eviten su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Suministrar datos veraces, completos, exactos, actualizados, comprobables y comprensibles. Actualizar oportunamente la información, comunicando al Encargado del Tratamiento cualquier modificación relacionada con los datos previamente suministrados, y adoptar las medidas necesarias para mantener la exactitud de los mismos. Rectificar la información cuando resulte incorrecta y comunicar lo correspondiente al Encargado o Responsable respectivo. Aportar únicamente datos cuyo Tratamiento se encuentre previamente autorizado por el Titular, según lo exige la Ley 1581 de 2012. Cumplir las condiciones de seguridad y confidencialidad requeridas para la protección de los Datos Personales. Atender y resolver las consultas y reclamaciones presentadas por los Titulares, conforme a la Ley 1581 de 1992* (entendida como 2012 para efectos legales vigentes). Notificar al Encargado del Tratamiento cuando un dato se encuentre en discusión por parte del Titular, una vez presentada la reclamación y mientras no se haya resuelto. Comunicar al Titular la finalidad y uso que se está dando a sus Datos Personales. Reportar a la autoridad competente cualquier incidente de seguridad o riesgo que comprometa la información de los Titulares. Cumplir las directrices, órdenes y requerimientos impartidos por la Superintendencia de Industria y Comercio.
En virtud del artículo 18 de la Ley 1581 de 2012, cuando concurran simultáneamente las calidades de Responsable y Encargado del Tratamiento, deberán cumplirse las obligaciones correspondientes a cada rol. En su condición de Encargado del Tratamiento, se tendrán las siguientes obligaciones:
Asegurar que el Titular pueda ejercer de manera plena y efectiva su derecho de hábeas data. Proteger la información bajo los estándares de seguridad necesarios para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Realizar las actualizaciones, rectificaciones o supresiones de datos en los términos establecidos por la Ley 1581 de 2012. Actualizar la información suministrada por los Responsables dentro de los cinco (5) días hábiles siguientes a su recepción. Responder las consultas y reclamaciones de los Titulares conforme a los procedimientos definidos en la Ley 1581 de 2012. Diseñar y adoptar un manual interno de políticas y procedimientos que garantice el adecuado cumplimiento de la Ley 1581 de 2012, especialmente para la atención de consultas y reclamaciones. Registrar la leyenda “reclamo en trámite” en la base de datos cuando corresponda, según lo dispone la ley. Incorporar la anotación “información en discusión judicial” cuando la autoridad competente lo comunique. Abstenerse de divulgar información que se encuentre bajo controversia con el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. Permitir el acceso a la información únicamente a las personas autorizadas para ello. Reportar a la Superintendencia de Industria y Comercio cualquier vulneración a los sistemas de seguridad o cualquier riesgo que afecte la integridad de la información personal. Acatar las instrucciones y requerimientos impartidos por la Superintendencia de Industria y Comercio.
La gestión de la información personal comprende las finalidades necesarias para el desarrollo de la prestación de servicios por parte de Plata Directa, conforme a la Ley Estatutaria 1266 de 2008, la Ley 1581 de 2012 y demás disposiciones aplicables. Plata Directa implementará todas las acciones requeridas para avanzar en el desarrollo de su objeto social. La información será utilizada para validar y verificar la identidad del cliente, gestionar la provisión de productos y servicios y, cuando corresponda, divulgar información a los distintos participantes del mercado vinculados a las actividades de Plata Directa. Es fundamental la recopilación, conservación y uso de Datos Biométricos (Datos Sensibles) como mecanismo de autenticación e identificación segura del Titular. Asimismo, se ejecutarán las acciones necesarias para confirmar, complementar y actualizar la información del cliente. La información se utilizará también para comprender el comportamiento financiero, comercial y crediticio del Titular y permitir evaluaciones internas relacionadas con dicho comportamiento. La gestión de datos comprende igualmente el establecimiento, mantenimiento y terminación de una relación contractual con el Titular. La información será utilizada para direccionar y gestionar procedimientos que incluyan solicitudes, peticiones, quejas y reclamaciones. Plata Directa podrá realizar encuestas de satisfacción sobre los bienes y servicios ofrecidos. Los datos de contacto podrán ser suministrados a la fuerza comercial, la red de distribución, el telemercadeo, la investigación de mercados y terceros con quienes Plata Directa mantenga una relación contractual para el desarrollo de actividades de esa naturaleza, tales como estudios de mercado, telemercadeo u otras acciones asociadas. La información podrá emplearse para convocatorias a eventos, así como para la presentación de nuevos productos y servicios. Los datos también podrán ser utilizados para establecer comunicación telefónica con el Titular, a fin de realizar encuestas, estudios y/o verificar la información personal necesaria para la ejecución del contrato. Plata Directa podrá comunicarse con el Titular mediante medios electrónicos, incluidos mensajes de texto, chat, correos electrónicos, llamadas a teléfonos fijos o móviles y redes sociales como Facebook, Twitter, Instagram o cualquier otra plataforma, con el fin de difundir información relacionada con campañas de fidelización, mejoras de servicio, lanzamiento de productos, promociones, campañas publicitarias y comerciales, e información relevante vinculada a los servicios de Plata Directa. La información del Titular podrá ser consultada, actualizada, corregida y reportada ante operadores de información o bureaus de crédito, conforme a lo establecido en la Ley 1266 de 2008. Los datos podrán ser administrados para la elaboración de análisis, estadísticas, estudios de riesgo y de mercado, diseño y desarrollo de proyectos y demás actividades similares, lo cual podrá implicar establecer comunicación con el Titular para estos fines. La información podrá ser utilizada para el desarrollo de nuevos productos y servicios a partir del análisis continuo de preferencias, hábitos de consumo, perfilamiento demográfico y geográfico, consultas realizadas e información obtenida de los sistemas internos de Plata Directa. Los datos también podrán emplearse para establecer la ubicación y los datos de contacto del cliente con fines de notificación, seguridad y ofertas comerciales. Será posible establecer comunicación con el Titular mediante correo electrónico para el envío de extractos, estados de cuenta o facturas correspondientes a obligaciones derivadas del contrato celebrado entre las partes. La información podrá ser utilizada o transferida con el propósito de gestionar procesos de cobro y recuperación de cartera, de manera directa o a través de terceros contratados para tal fin. El tratamiento incluye actividades destinadas a la prevención del lavado de activos, la financiación del terrorismo, la detección del fraude, la corrupción y otras actividades ilícitas. Se podrán gestionar y verificar antecedentes comerciales, reputacionales y riesgos asociados a lavado de activos, financiación del terrorismo, fraude, corrupción u otras actividades ilícitas. Los datos podrán ser utilizados para su transferencia a terceros que, al igual que Plata Directa, cumplan con la normativa colombiana en materia de protección de datos personales. Plata Directa podrá consultar información relativa a sanciones o multas ante autoridades administrativas y judiciales, así como en bases de datos públicas autorizadas. La información será utilizada para desarrollar el proceso de vinculación con proveedores o clientes y para ejecutar los procedimientos internos asociados, incluidos aspectos contables, financieros, comerciales y logísticos. Los datos podrán ser transmitidos al Responsable del Tratamiento para el cumplimiento de las finalidades definidas por Plata Directa en tal calidad. El tratamiento incluye acciones destinadas a mejorar la calidad de la información, optimizar la prestación de los servicios y enriquecer las bases de datos internas.
Para el uso de Plata Directa, es indispensable que el Usuario otorgue su consentimiento previo, expreso e informado para la recolección de datos. El Titular será informado sobre los datos que se recopilarán y las finalidades específicas del tratamiento para las cuales se solicita su autorización. La información suministrada voluntariamente deberá ser veraz, exacta y completa. No será utilizada, tratada ni transferida fuera de los alcances autorizados por el Titular o las exigencias de la legislación aplicable, y únicamente para los fines comerciales y contractuales que vinculan al Titular con Plata Directa. Plata Directa garantizará la adecuada conservación de las autorizaciones otorgadas, observando en todo momento los principios de privacidad, seguridad y confidencialidad.
Plata Directa adopta medidas físicas, electrónicas, administrativas y procedimentales orientadas a garantizar la protección de la información, prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado, y mitigar riesgos de fraude. Estas medidas incluyen controles de seguridad física y tecnológica, esquemas de encriptación, barreras de seguridad y procedimientos de protección aplicados a la información alojada en sus bases de datos. Plata Directa realiza evaluaciones de seguridad periódicas con el fin de asegurar un entorno adecuado para la gestión de la información personal. En caso de presentarse cualquier anomalía, incidente o amenaza que comprometa la seguridad, confidencialidad o integridad de las Bases de Datos, el Titular deberá notificar a Plata Directa. Plata Directa adoptará las acciones pertinentes y, cuando corresponda, cumplirá con la obligación de notificar a la autoridad competente, conforme a las disposiciones legales sobre incidentes de seguridad.
La información personal será conservada durante el tiempo que resulte necesario atendiendo a la finalidad que motivó su recolección y autorización, o durante el período exigido por obligaciones legales o contractuales. Asimismo, los datos se conservarán cuando sea indispensable para el cumplimiento de una obligación legal, contractual, administrativa o de archivo.
El sitio web utiliza cookies de sesión y cookies analíticas con el fin de garantizar una experiencia de usuario optimizada. Las cookies son herramientas esenciales para el funcionamiento de la red global, brindando múltiples ventajas en la prestación de servicios interactivos y mejorando la navegación y usabilidad del sitio. Las cookies no tienen la capacidad de causar daños al dispositivo del usuario y su activación contribuye a la detección y resolución de errores. Para optimizar la experiencia en el sitio web y en sus plataformas digitales,Plata Directa emplea cookies propias y de terceros para mejorar la experiencia del cliente, monitorear información estadística, presentar contenidos y mostrar publicidad acorde con las preferencias de los usuarios durante su navegación en el sitio, plataformas y/o aplicaciones tecnológicas o digitales. La información recopilada mediante cookies se encuentra debidamente encriptada y no será utilizada para identificar o revelar información personal del usuario. Al acceder a los sitios web de Plata Directa, se almacena automáticamente determinada información en los servidores con fines de administración del sistema, procesamiento interno, uso estadístico o conservación de copias de seguridad. Dicha información puede incluir el nombre del proveedor de servicio de Internet utilizado, la dirección IP, la versión del navegador, el sistema operativo del dispositivo empleado para el acceso y, en ocasiones, el historial de búsqueda empleado para localizar el portal. La mayoría de los navegadores aceptan cookies de forma automática. El usuario puede impedirlo mediante la modificación de las configuraciones del navegador. Las cookies almacenadas en el computador o dispositivo móvil pueden ser eliminadas en cualquier momento mediante la función de borrado de archivos temporales de Internet disponible en la opción “Herramientas/Extras” – “Opciones de Internet” del navegador.
En conformidad con el artículo 20 del Decreto 1377 de 2013, los derechos de los Titulares podrán ser ejercidos por las personas legitimadas para ello. Es responsabilidad del Titular acreditar adecuadamente su identidad a través de los mecanismos que Plata Directa ponga a su disposición. Los derechos también podrán ser ejercidos por sus causahabientes debidamente acreditados. Igualmente, podrán ejercerlos el representante o apoderado del Titular, previa verificación de la representación o poder correspondiente. Los derechos también podrán ejercerse cuando el Titular los haya conferido a favor de un tercero o cuando exista estipulación en favor de otro. De conformidad con el Título V de la Ley 1581 de 2012, las personas autorizadas podrán presentar consultas y reclamaciones ante el Responsable del Tratamiento de la siguiente manera. Consultas. Las personas debidamente autorizadas podrán acceder a la información personal del Titular que se encuentre en posesión de Plata Directa. Como Responsable del Tratamiento, Plata Directa deberá suministrar la información que repose en sus bases de datos. La solicitud deberá presentarse a través de los canales habilitados, conservando evidencia de la fecha de recepción y la identificación del solicitante. Las consultas serán respondidas dentro de los diez (10) días hábiles siguientes a su recepción. Si no es posible responder dentro del plazo, se informará al solicitante, indicando las razones de la demora y la fecha estimada de respuesta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. Reclamaciones. Las personas autorizadas que consideren que la información debe ser actualizada, corregida o suprimida, o que identifiquen un presunto incumplimiento de las obligaciones previstas en la Ley 1581 de 2012, podrán presentar una reclamación ante Plata Directa en su calidad de Responsable del Tratamiento. La reclamación deberá presentarse mediante comunicación dirigida a Plata Directa e incluir la identificación del Titular, la descripción de los hechos, la dirección física o electrónica para recibir notificaciones y los documentos o pruebas que se consideren pertinentes. Si la reclamación carece de información suficiente, se solicitará al interesado que subsane los requisitos en un plazo de cinco (5) días hábiles. Si transcurren dos (2) meses sin que se presente la información requerida, se entenderá desistida la reclamación. La reclamación será resuelta dentro de los quince (15) días hábiles siguientes a su recepción. Cuando no sea posible responder en dicho plazo, se informará al interesado las razones de la demora y la nueva fecha de respuesta, que no podrá exceder los ocho (8) días hábiles siguientes al vencimiento del primer término. Los interesados solo podrán elevar queja ante la Superintendencia de Industria y Comercio una vez hayan agotado el trámite de consulta o reclamación directamente ante Plata Directa. Plata Directa, o quien represente sus derechos o asuma la gestión en el futuro, será responsable del Tratamiento de los Datos Personales y los utilizará conforme a las finalidades autorizadas por el Titular. De manera inicial, Plata Directa realizará directamente la gestión; no obstante, podrá delegarla en terceros nacionales o extranjeros, quienes deberán cumplir lo establecido en esta Política y en la normativa colombiana aplicable. Plata Directa ha dispuesto canales de atención para permitir a los Titulares ejercer sus derechos de acceso, actualización, rectificación y/o supresión de su información personal.
La presente Política se rige por la legislación colombiana y cualquier controversia relacionada con ella será sometida a la jurisdicción de la justicia ordinaria de la República de Colombia.
Plata Directa podrá modificar unilateralmente esta Política en cualquier momento. Las modificaciones serán informadas al Titular mediante su publicación en el Sitio Web platadirecta.com y entrarán en vigor a partir de su divulgación, salvo que se indique expresamente un término distinto. Cuando las modificaciones impliquen cambios en las finalidades del Tratamiento que requieran nueva autorización del Titular, se solicitará el consentimiento expreso correspondiente para renovar la Autorización. El uso continuado de los servicios o la no desconexión por parte del Titular después de la notificación de cualquier modificación implica la aceptación de los nuevos términos.
La presente Política de Gestión de Datos Personales entra en vigencia a partir de la fecha de su expedición, correspondiente al día 04 de Diciembre de 2025.
Fecha de la última modificación: 04/12/2025.
Si tiene alguna consulta o comentario respecto a esta Política de Privacidad, puede comunicarse con nosotros. Nombre de usuario de correo electrónico: hola@platadirecta.com