Política de privacidad
Versión de trabajo, pendiente de revisión por un abogado de tu país. Describe cómo trata los datos la plataforma hoy, pero no sustituye la asesoría legal ni afirma que se cumpla una ley concreta. Completa los campos resaltados en amarillo, haz que un abogado la revise (sobre todo bases legales, plazos de conservación, transferencias internacionales y derechos según tu país) y elimina este aviso cuando esté lista.
1. Quién es quién
Smart Credit es una plataforma que las financieras usan para evaluar y gestionar créditos (ver los Términos y condiciones). Según de quién sean los datos, cambia quién es el responsable de decidir cómo se usan:
| Datos de… | Responsable | Papel de Smart Credit |
|---|---|---|
| Solicitantes de crédito (su cuenta, perfil, datos económicos, solicitud, documentos, préstamo y cuotas) | La financiera a la que le pides el crédito | Encargado: los trata por cuenta de la financiera, según sus instrucciones y los Términos |
| Usuarios del equipo de cada financiera (nombre, correo, rol, actividad) | La financiera para su equipo; Smart Credit para el acceso y la seguridad de la plataforma | Encargado y responsable, según el dato |
| Visitantes del sitio y quienes piden una demostración | Smart Credit | Responsable |
| Datos técnicos y de seguridad (registros del servidor, límites de intentos) | Smart Credit | Responsable |
Smart Credit es Jesús Sosa Q. [COMPLETAR: razón social o nombre legal, cédula de identidad o RIF y domicilio en Venezuela]. Contacto para temas de privacidad: [COMPLETAR: correo de privacidad].
Si eres solicitante: la financiera que te dio el enlace es quien decide para qué usa tus datos y por cuánto tiempo, y debe darte su propio aviso de privacidad. Smart Credit solo pone la tecnología. Puedes ejercer tus derechos ante la financiera o escribirnos a nosotros y trasladaremos tu petición (ver la sección 9).
2. Qué datos tratamos y para qué
| Categoría | Qué datos | Para qué |
|---|---|---|
| Demostración (sitio web) | Nombre, empresa y correo (obligatorios); teléfono y mensaje (opcionales); fecha y hora; una huella irreversible de tu IP | Responder tu solicitud y coordinar la demostración. La huella de la IP solo limita el abuso del formulario; no guardamos tu IP en claro |
| Cuenta del solicitante | Nombre, correo, contraseña (guardada solo como huella irreversible), fecha y versión del consentimiento y de los Términos aceptados, y una huella irreversible de tu IP como constancia | Crear y proteger tu cuenta, confirmar tu correo y enviarte avisos |
| Perfil del solicitante | Cédula de identidad o pasaporte, fecha de nacimiento, sexo, nacionalidad, estado civil, personas a cargo, dirección, teléfono | Identificarte, evitar duplicados y evaluar tu solicitud. Solo las personas a cargo influyen en la evaluación; sexo, edad, estado civil y nacionalidad se guardan pero no puntúan |
| Datos económicos declarados | Ingresos, gastos, cuotas de otras deudas, ocupación y antigüedad; en un negocio, ventas y costos y si es formal; monto, plazo y destino del crédito | Evaluar tu capacidad de pago y recomendar condiciones |
| Evaluación y decisión | Puntaje, banda, probabilidad de impago estimada, recomendación del sistema, decisión y condiciones aprobadas, notas de quien decide | Apoyar la decisión de la financiera y dejar constancia de ella. Tú ves el estado y las condiciones, no el puntaje |
| Crédito y cobros | Préstamo, plan de pagos, cuotas pagadas y vencidas, historial de pago con esa financiera | Gestionar el crédito y reflejar tu plan de pagos en tu cuenta |
| Expediente de documentos | Cédula de identidad o pasaporte, RIF, constancia de trabajo, referencias bancarias (que pueden incluir movimientos de tus cuentas) y de tarjetas de crédito; el promedio de abonos que anota el analista; el estado de verificación de cada documento | Verificar tus datos y comprobar que tus ingresos son coherentes con los movimientos de tus cuentas |
| Equipo de la financiera | Nombre, correo, rol, contraseña (huella irreversible) y registro de acciones sobre documentos | Dar acceso a la plataforma, controlar quién ve qué y auditar los accesos a documentos |
| Técnicos y de seguridad | Registros del servidor (dirección IP, fecha, página y navegador); huellas irreversibles de IP y correo de los intentos de acceso, registro y recuperación; cookie de sesión | Operar el servicio, detectar abusos y fraudes, limitar intentos de acceso y proteger las cuentas |
| Peticiones sobre tus datos | Que pediste eliminarlos, cuándo, qué se hizo y quién lo resolvió (solo identificadores y un resumen, sin tus datos personales) | Dejar constancia de que la financiera atendió tu petición |
| Correos | Tu correo, nombre y el contenido del aviso | Confirmar tu correo, recuperar contraseñas y avisarte de cambios en tu solicitud |
No usamos tus datos para publicidad ni para perfilarte con fines comerciales, y no los vendemos. No buscamos datos de salud, religión, afiliación política u otros datos sensibles; si aparecen dentro de un documento que subas (por ejemplo, en un estado de cuenta), solo se usan para revisar tu solicitud.
3. Base legal
Esta política se rige por las leyes de la República Bolivariana de Venezuela. La Constitución protege la vida privada, la intimidad y la confidencialidad de las personas (artículo 60) y garantiza a toda persona acceder a los datos que sobre sí misma consten en registros oficiales o privados, conocer el uso y la finalidad que se les da, y pedir ante el tribunal competente su actualización, rectificación o destrucción si fueran erróneos o afectaran ilegítimamente sus derechos (artículo 28, el llamado hábeas data) [REVISAR con abogado: normas venezolanas aplicables, incluidas las de mensajes de datos y delitos informáticos]. Sobre esa base, tratamos los datos así:
- Consentimiento, que das al marcar la casilla al registrarte o al pedir una demostración, y que puedes retirar (sin afectar lo ya hecho).
- Medidas previas a un contrato y ejecución del contrato: tratar tu solicitud y, si te aprueban, gestionar tu crédito, a petición tuya.
- Interés legítimo: la seguridad de la plataforma, la prevención de abusos y fraudes y los límites de intentos.
- Obligación legal: lo que la ley exija conservar o entregar a una autoridad.
4. Evaluación automatizada
La plataforma calcula automáticamente un puntaje de riesgo y recomienda monto, plazo y tasa. No toma la decisión final: una persona de la financiera aprueba, rechaza o anula cada solicitud, y debe justificarse si contradice la recomendación. Los factores que influyen son: el endeudamiento (gastos y deudas frente al ingreso), la ocupación, la antigüedad en la actividad, el monto pedido frente al ingreso, el historial de pago con esa misma financiera y las personas a cargo. Puedes pedir a la financiera que te explique la decisión y que la revise una persona.
5. Con quién los compartimos
- La financiera ante la que haces tu solicitud, que accede a tus datos y documentos (su Dueño y Administradores abren los documentos; su Operador ve el estado de la solicitud, no los archivos).
- Proveedores que hacen posible el servicio, que los tratan solo para ello:
- DonWeb / Dattatec: alojamiento del servidor donde corre la plataforma.
- EnvíaloSimple Transaccional (DonWeb): envío de los correos de la plataforma (recibe el correo del destinatario y el contenido del aviso).
- Autoridades, cuando una ley o una orden válida nos obligue.
No cedemos tus datos a otros terceros ni los usamos con fines publicitarios. El sitio y la plataforma no cargan recursos de terceros (la tipografía y las imágenes se sirven desde el propio dominio).
Nuestro personal con acceso administrativo al servidor podría, técnicamente, acceder a los datos para operar, mantener y dar soporte; está sujeto a confidencialidad y lo limita a lo necesario.
6. Dónde se guardan
Los datos se guardan en un servidor virtual de nuestro proveedor de infraestructura (DonWeb / Dattatec), ubicado en [COMPLETAR: país del centro de datos — confirmar con el proveedor]. La financiera, el solicitante y Smart Credit pueden estar en países distintos, por lo que tus datos pueden transferirse y tratarse fuera de tu país. En ese caso aplicamos las medidas de la sección 7 y exigimos a los proveedores que traten los datos solo para prestar su servicio.
7. Cómo los protegemos
- Toda la comunicación viaja cifrada (HTTPS, con HSTS) y las cookies de sesión son seguras.
- Las contraseñas se guardan solo como huella irreversible, con un mínimo de 10 caracteres, y hay límites de intentos de acceso, registro y recuperación.
- Cada aceptación de los Términos queda registrada (versión, fecha y una huella irreversible de la IP), y cada petición de eliminación queda en un historial de constancia.
- Los documentos del expediente se guardan cifrados, fuera del alcance de la web; solo los abren quienes tienen permiso, y cada subida, consulta, verificación, rechazo o eliminación queda registrada. Se rechazan los archivos que no son lo que dicen ser o que contienen código activo.
- Cada financiera solo accede a sus propios datos (aislamiento entre clientes) y cada solicitante solo ve lo suyo.
- Hacemos copias de seguridad cifradas a diario, que se conservan hasta 14 días en el servidor y hasta 30 días en una copia de custodia fuera de él.
- Si detectamos una brecha de seguridad que afecte a tus datos, lo notificaremos a la financiera responsable sin demora indebida y, cuando la ley lo exija, a la autoridad y a las personas afectadas.
Ningún sistema es 100 % seguro, pero aplicamos medidas razonables y las revisamos con el tiempo.
8. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Demostración pedida en el sitio | Hasta [12] meses desde nuestro último contacto, salvo que seas cliente (rige el contrato) o pidas antes la eliminación |
| Solicitudes en línea incompletas o abandonadas | Si una solicitud sigue en evaluación con el expediente incompleto y sin actividad durante 30 días (la financiera puede fijar entre 7 y 365), caduca y se borra con sus documentos y con tu ficha de cliente si nada más la usa; se te avisa por correo unos días antes. Tu cuenta se conserva. Las que tienen el expediente completo y esperan decisión no caducan |
| Documentos de una solicitud rechazada o anulada | Se eliminan automáticamente pasados 30 días de la decisión (la financiera puede fijar entre 7 y 365 días). La solicitud y su decisión se conservan |
| Registro de solicitante sin confirmar el correo | Se elimina automáticamente a los 8 días (limpieza diaria) |
| Datos y documentos de solicitantes | Los define la financiera como responsable: mientras dure la solicitud y el crédito y los plazos que exija la ley venezolana (por ejemplo, los de conservación de libros y registros mercantiles y de prevención de legitimación de capitales) [REVISAR con abogado: plazos aplicables], y hasta que pidas su eliminación (sección 9). Si la financiera deja de ser cliente, los eliminamos en [90] días (cláusula 8.4 de los Términos), salvo obligación legal |
| Equipo de la financiera | Mientras la cuenta esté activa y el tiempo que exija la ley para el registro de acciones |
| Huellas de intentos de acceso, registro y recuperación | Hasta 48 horas (limpieza diaria) |
| Registros del servidor (incluyen la IP) | Rotación automática por tamaño: se sobrescriben con el tiempo; no se usan para perfilar |
| Copias de seguridad cifradas | Hasta 14 días en el servidor y hasta 30 días en la copia de custodia fuera de él; después se eliminan |
9. Tus derechos
Conforme al artículo 28 de la Constitución puedes acceder a tus datos, conocer su uso y finalidad y pedir su actualización, rectificación o destrucción. Además, por esta política te reconocemos: oponerte a su uso o pedir que lo limitemos, recibirlos en un formato utilizable (portabilidad), retirar tu consentimiento y no ser objeto de una decisión basada únicamente en un tratamiento automatizado (sección 4).
Cómo pedir que eliminen tus datos. Si eres solicitante, entra a tu cuenta y pulsa «Pedir que eliminen mis datos», o escríbenos a [COMPLETAR: correo de privacidad]. La financiera, que es la responsable, atiende la petición con una herramienta que deja constancia de lo hecho y te responde por correo. Cuando procede:
- se eliminan tus documentos, tu ficha de cliente (nombre, documento, contacto, fecha de nacimiento, dirección…), los datos que declaraste en cada solicitud, el destino del crédito y las notas, y tu cuenta de acceso;
- se conserva, sin tu identidad, el mínimo financiero que la financiera puede necesitar por ley (montos, plazos, decisión y cuotas de un crédito ya cancelado), y la constancia de que se atendió tu petición;
- las copias de seguridad cifradas conservan los datos hasta que rotan (hasta 30 días).
Cuándo no procede. No puede atenderse mientras tengas un crédito vigente o castigado (la obligación sigue en pie), ni una solicitud aprobada sin desembolsar; en ese caso se te explica el motivo y puedes volver a pedirlo cuando cambie la situación. Si solo tienes créditos ya cancelados, la financiera debe confirmar que no está obligada a conservar tu identificación.
Si no estás conforme. Puedes acudir a los tribunales competentes de Venezuela, incluida la vía del hábeas data del artículo 28 de la Constitución [REVISAR con abogado: si existe una autoridad administrativa competente en materia de datos personales]. Te responderemos dentro de un plazo razonable y podemos pedirte que acredites tu identidad. Si tus datos son de la demostración o de tu cuenta de equipo, escríbenos directamente.
10. Cookies
El sitio web (smartcred.tech) no usa cookies, analítica ni publicidad. La plataforma (app.smartcred.tech) usa solo una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada y proteger los formularios (token contra falsificación de solicitudes); es segura, no accesible desde scripts y caduca al cerrar el navegador o tras un período de inactividad. No usamos cookies de seguimiento ni de terceros.
11. Menores de edad
La plataforma es para mayores de 18 años y no recoge de forma intencional datos de menores. Las “personas a cargo” que declara un solicitante se registran solo como una cantidad, sin datos de esas personas.
12. Cambios y contacto
Podemos actualizar esta política; publicaremos la nueva versión con su fecha y, si el cambio es importante, lo avisaremos por correo o en la plataforma. Para cualquier consulta sobre tus datos: [COMPLETAR: correo de privacidad].