Última actualización: 2025-12-05

Política de Tratamiento de Datos Personales - Habeas Data (Colombia) de BlackBank S.A.S.

Aviso de Privacidad (resumen)

En Black protegemos tu información. Esta política explica cómo recolectamos, usamos, almacenamos y cuidamos tus datos en cumplimiento de la Ley 1581 de 2012, Decreto 1377 de 2013 y demás normas aplicables en Colombia.

La información que nos suministres se usará para procesar tu solicitud de crédito de consumo de bajo monto por libranza, validar tu identidad, cumplir obligaciones legales y contactarte con novedades de tu producto. Al enviar tus datos autorizas su tratamiento según esta política.

Contacto Habeas Data: DatosPersonales@BlackBank.com.co • 320 272 8744

1. Responsable del tratamiento

BlackBank S.A.S.

2. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para la finalidad del servicio. Entre ellos:

  • Identificación: nombre, tipo y número de documento.
  • Contacto: correo electrónico, teléfono, dirección.
  • Laborales: cargo, empresa, tipo de vínculo, antigüedad e ingresos.
  • Financieros y crediticios: historial, capacidad de pago, detalles del crédito.
  • Técnicos: IP, datos del dispositivo, navegador, cookies.
  • Documentos soporte: certificaciones, desprendibles, autorizaciones.
  • Datos biométricos: solo si aplica y con autorización expresa (verificación de identidad/antifraude).

No recolectamos datos sensibles salvo autorización expresa y estricta necesidad legal o de antifraude.

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

  • Gestionar la solicitud, evaluación, aprobación y administración del crédito de consumo de bajo monto por libranza.
  • Verificar identidad, prevenir fraude y validar información con aliados autorizados.
  • Cumplir obligaciones legales, contractuales y regulatorias.
  • Reportar, consultar y actualizar información en centrales de riesgo autorizadas en Colombia (p. ej., Datacrédito, TransUnion).
  • Comunicaciones de servicio: estados de solicitud, desembolsos, cobros y soporte.
  • Comunicaciones por canales autorizados: El titular autoriza a BlackBank S.A.S. a contactarlo mediante los datos suministrados, incluyendo llamadas telefónicas, SMS, correo electrónico y aplicaciones de mensajería instantánea como WhatsApp, para fines relacionados con su solicitud, gestión del crédito, notificaciones de servicio, comunicaciones contractuales, cobranza, seguimiento, actualizaciones del producto y soporte.
  • Envío de contenidos educativos, comerciales o promocionales solo con autorización previa.
  • Mejorar la experiencia digital, seguridad de la plataforma y analítica interna.

4. Derechos de los titulares (ARCO)

De acuerdo con la Ley 1581/2012 y el Decreto 1377/2013, usted tiene los derechos de:

  • Conocer, actualizar y rectificar sus datos.
  • Solicitar prueba de la autorización otorgada.
  • Ser informado sobre el uso de sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
  • Revocar la autorización y/o solicitar la supresión de datos cuando proceda legalmente.

Cómo ejercerlos: envíe su solicitud a Service@BlackBank.com.co indicando tipo y número de documento, detalle de la petición y datos de contacto. Respondemos en los plazos legales —acuse de recibo en máximo 10 días hábiles y respuesta en el término que corresponda según la complejidad—.

5. Autorización del titular

La recolección y tratamiento de datos se realiza con su autorización previa, expresa e informada. La autorización se obtiene mediante formularios electrónicos (casillas de verificación), firma electrónica o medios físicos, y queda registrada para fines de auditoría.

6. Transferencias y encargados

Podemos compartir datos con aliados, proveedores y encargados (p. ej., proveedores de verificación de identidad, hosting, mensajería, originación y recaudo) bajo acuerdos que exigen confidencialidad y medidas de seguridad. También podemos transmitir datos a autoridades judiciales o administrativas cuando exista requerimiento.

Antes de cualquier transferencia internacional informaremos y, cuando la ley lo requiera, solicitaremos la autorización correspondiente.

7. Seguridad de la información

Nuestra plataforma es 100% digital y opera sobre infraestructura segura en la nube (AWS), lo que permite procesar solicitudes de forma ágil, sin papeleos y bajo estándares reconocidos de seguridad y disponibilidad.

Entre las medidas implementadas se encuentran:

  • Cifrado en tránsito (TLS) y cifrado en reposo cuando aplica.
  • Controles de acceso basados en roles y autenticación multifactor.
  • Monitoreo, registros de auditoría y análisis de actividad.
  • Gestión de vulnerabilidades y segmentación de información.
  • Planes de respuesta a incidentes y notificación a autoridades cuando corresponda.

8. Cookies

Usamos cookies propias y de terceros para recordar preferencias, medir desempeño y mejorar la experiencia. Puede administrar el uso de cookies desde la configuración de su navegador o a través de nuestras herramientas cuando estén disponibles. Al continuar navegando acepta nuestra Política de Cookies.

9. Conservación y retención

Retenemos los datos solo por el tiempo necesario para cumplir las finalidades, obligaciones legales y contractuales. Los plazos específicos se documentan en nuestros registros internos y se aplican criterios de minimización y supresión cuando proceda.

10. Procedimiento para atención de derechos y reclamaciones

Las solicitudes ARCO se reciben en Service@BlackBank.com.co. Tras recepción se verificará identidad del solicitante y se emitirá acuse de recibo en máximo 10 días hábiles. La respuesta y ejecución se realizará en los términos legales correspondientes.

11. Gestión de incidentes

En caso de brechas de seguridad activaremos nuestro plan de respuesta para contención, mitigación y notificación a titulares y autoridades pertinentes, conforme a normativa aplicable.

12. Vigencia y actualizaciones

Esta política rige desde su publicación y podrá ser actualizada. Los cambios materiales serán notificados por nuestros canales digitales según corresponda.

Vigencia: Desde 2025-08-25

13. Contacto

Para consultas o solicitudes relativas al tratamiento de datos:

© Black – Todos los derechos reservados.
www.blackbank.com.co