Autorización para tratamiento de datos personales

Autorización para Administración de Datos Personales

Como titular de datos personales autorizo de manera previa, expresa e informada para el tratamiento de mis datos personales a Bancolombia S.A. y a las entidades subordinadas del Grupo Cibest S.A. (incluyendo Grupo Cibest S.A.) y aquellas que pertenezcan o lleguen a pertenecer al grupo empresarial o al conglomerado financiero, de conformidad con lo dispuesto por la Superintendencia Financiera de Colombia, las cuales están listadas en el Certificado de Existencia y Representación Legal expedido por la Cámara de Comercio, denominadas en conjunto “Las Entidades”1 para que traten mis datos personales dando cumplimiento a lo dispuesto por las normas colombianas de protección de datos personales incluyendo la Ley 1266 de 2008, la Ley 1581 de 2012, las normas que rigen la actividad de las Entidades en su calidad de sujetos vigilados del sistema financiero y todas las normas reglamentarias e instrucciones aplicables vigentes en el momento del tratamiento. Las Entidades podrán tratar información como pero sin limitarse a, nombre completo, alias de usuario, tipo y número de documento de identidad, teléfono móvil y fijo, correo electrónico, dirección de residencia, datos biométricos (reconocimiento facial, huella dactilar, voz, patrones de comportamiento), ID publicidad (IDFA/AAID), sensores del dispositivo, geolocalización GPS, ubicación por red, autenticación biométrica, información de conexión, ID del dispositivo móvil, dirección IP, sistema operativo, inventario de las aplicaciones instaladas en el dispositivo, información del rendimiento de la aplicación, historial de transacciones, patrones de navegación y uso, y datos relacionados con tu comportamiento financiero y transaccional, los cuales podrán ser recolectados, almacenados, usados y tratados únicamente en la medida en que resulten necesarios, pertinentes y proporcionales según el canal, producto o servicio utilizado, las finalidades informadas y la relación comercial que mantenga con el Banco. En los casos en que se lleve a cabo el tratamiento de datos sensibles, las Entidades se sujetarán a las disposiciones especiales que regulan este tipo de tratamientos.

Las Entidades me informan que utilizan sistemas de Inteligencia Artificial (IA) y Aprendizaje automático (ML) para el tratamiento de mis datos personales para las finalidades por mí autorizadas, los cuales podrán operar de manera independiente o integrada. Conozco que estos sistemas están diseñados para tomar decisiones automatizadas o asistir a tomadores de decisiones humanos mediante recomendaciones y predicciones, analizar grandes volúmenes de datos para identificar patrones y tendencias, entrenar modelos de IA con mis datos, generar perfiles de comportamiento, riesgo, consumo y preferencias, realizar puntuación crediticia y evaluación de riesgo, detectar anomalías, fraudes y operaciones sospechosas en tiempo real, personalizar servicios y ofertas, optimizar procesos operativos y predecir comportamientos financieros y comerciales futuros. Reconozco que algunas de estas actividades podrían implicar la toma de decisiones automatizadas, y que dichas decisiones pueden producir efectos jurídicos o impactos significativos respecto de mi acceso a productos financieros, condiciones comerciales o continuidad del servicio. Cuando la naturaleza del producto, el nivel de riesgo o
Conoce aquí el listado de Las Entidades. https://www.grupocibest.com/corporativo/nuestras-marcas

la normativa aplicable lo requieran, dichas decisiones contarán con validación, revisión o intervención humana.

Las Entidades podrán llevar a cabo el tratamiento de mis datos personales con el uso de sistemas analíticos y de Inteligencia Artificial conforme a la autorización otorgada, la ejecución de la relación contractual, al cumplimiento de obligaciones legales y regulatorias propias del sector financiero y garantizarán mis derechos como titular de la información, incluidos aquellos relacionados con decisiones automatizadas y tratamiento mediante sistemas analíticos y de Inteligencia Artificial , así como los canales para ejercerlos, los cuales se detallan más adelante. El tratamiento de mis datos personales, incluido aquel que se realice mediante el uso de sistemas analíticos y de Inteligencia Artificial, se llevará a cabo exclusivamente para el cumplimiento de las finalidades que se describen a continuación, de conformidad con la relación contractual que mantengo con las Entidades, los servicios y/o productos utilizados y la normatividad aplicable. Las Entidades no adoptarán decisiones exclusivamente automatizadas en aquellos casos en que se requieran garantías adicionales o intervención humana.

I. Autorizo para el desarrollo de su actividad

Autorizo para el desarrollo de su actividad a Las Entidades para que soliciten, recolecten, almacenen, usen, consulten, compartan, circulen, informen, reporten, rectifiquen, procesen, modifiquen, actualicen, aclaren, retiren, supriman, transmitan, transfieran o divulguen mi información, tanto de forma manual como automatizada, incluyendo herramientas de inteligencia artificial, con las siguientes finalidades: (i) Consultar en listas restrictivas, vinculantes y bases de datos, registros o sanciones a mi cargo ante las autoridades administrativas y judiciales en Colombia y/o el exterior. (ii) Consultar y/o informar sobre mi comportamiento financiero, comercial y crediticio ante los operadores de información y riesgo, o ante otras entidades gestoras de bases de datos en Colombia y/o el exterior con el fin de gestionar mis solicitudes de productos, servicios, fines comerciales, así como para gestionar soluciones de educación financiera. (iii) Consultar, solicitar o verificar información sobre mí, mis activos, bienes o derechos ante entidades públicas o privadas localizadas en buscadores públicos, redes sociales o publicaciones de Colombia o del exterior. (iv) Consultar, solicitar o verificar mi información de ubicación o de contacto en entidades públicas o privadas. (v) Destruir mi información y documentación, incluso cuando no se haya formalizado un contrato o después de finalizarlo. (vi) Incluyan en todas las tecnologías de acceso y en el código QR la siguiente información: la llave elegida, mi nombre y apellido/ denominación/razón social, así como el punto de venta respectivo, con fines de seguridad, prevención de fraudes, entre otros que representen un beneficio para mí. (vii) Transmitir y/o transferir los datos personales a entidades públicas y/o privadas dentro y/o fuera de la República de Colombia, incluyendo sus matrices o afiliadas, para tratar la información para cualquiera de las finalidades aquí previstas. (viii) Iniciar cobros prejudiciales o judiciales, lo que incluye la posibilidad de contactarme y realizar la verificación de mi identidad. (ix) Permitir la completa ejecución de los procesos y deberes precontractuales, contractuales y post-contractuales. (x) Realizar una atención efectiva y completa de las peticiones, quejas y reclamos (PQR). (xi) Consultar y reportar la información del Titular contenida en centrales de riesgo, listas restrictivas y otras fuentes de información pública o privadas en beneficio propio o de terceros. (xii) Consultar o recibir información, vía transferencia, que se encuentre contenida en bases de datos de terceros para completar o actualizar los datos personales de los Titulares, incluyendo bases de datos de carácter financiero, de antecedentes judiciales o de seguridad, de naturaleza estatal o privada, nacional o extranjera, o cualquier base de datos comercial o de servicios. (xiii) Consultar, en cualquier tiempo, en cualquier otra base de datos manejada por un operador, toda la información financiera relevante para conocer su desempeño como deudor, su capacidad de pago, la viabilidad de entablar o mantener una relación contractual. (xiv) Llevar a cabo actividades relacionadas con procedimientos de conocimiento del cliente. (xv) Obtener de cualquier operador de información nacional o internacional, cualquier entidad del sector financiero, matriz o vinculadas y subordinadas nacionales o internacionales del Banco información acerca del nacimiento, modificación, celebración y/o extinción de mis obligaciones directas, conjuntas o separadas, acerca del incumplimiento de las obligaciones que adquiera en calidad de cliente y/o usuario y cualquier novedad en relación con mis obligaciones contraídas con el Banco o con cualquiera de sus subordinadas nacionales o extranjeras, entidades del sector financiero. (xvi) Consultar, solicitar o verificar mi información de ubicación o contacto en entidades públicas o privadas de Colombia o del exterior. (xvii) Validen mi identidad para ofrecerme y gestionar productos y servicios, lo que incluye la posibilidad de compartir la información con terceros para tales efectos. (xviii) Me contacten para establecer, mantener, y/o terminar la relación contractual. (xix) Contactarme a través de cualquier medio o canal para suministrar información comercial o de cualquier índole, respecto de los productos o servicios de las Entidades. (xx) Identificar de manera temprana transacciones fraudulentas, para el cumplimiento de obligaciones de prevención de lavado de activos y financiación del terrorismo (LA/FT). (xxi) Implementar controles de seguridad adaptados a mi perfil de riesgo como usuario. (xxii) Dar cumplimiento a obligaciones legales y regulatorias del sector financiero. (xxiii) La atención de requerimientos de autoridades competentes en ejercicio de sus funciones legales. (xxiv) La implementación de políticas de conocimiento del cliente. (xxv) Realizar evaluaciones de riesgo crediticio. (xxvi) Tomar decisiones sobre productos financieros (xxvii) Gestionar y recuperar cartera y obligaciones crediticias. (xxviii) Clasificar el nivel de riesgo con el fin de actualizar mi información a partir del análisis realizado. Adicionalmente, de acuerdo con los servicios y/o productos que adquiera con la Entidades, éstas podrán: (i) acceder a información de mi dispositivo móvil, sea información de conexión, id, aplicaciones instaladas, información del rendimiento de la aplicación con la finalidad de mejorar la experiencia de nuestros canales digitales, permitir el acceso a diversas funcionalidades y, realizar una mejor gestión de la seguridad para detectar, prevenir e investigar actividades sospechosas, (ii) brindar soporte técnico, atención al cliente, gestión de incidentes, consultas, quejas y reclamos, (iii) realizar mantenimiento, actualización y mejora de la aplicación, garantizar la disponibilidad, rendimiento y estabilidad de los canales digitales y gestionar la continuidad del negocio, (iv) tratar mis datos biométricos como: biometría facial, dactilar, voz, patrones de comportamiento con el fin de utilizarlos como factor de autenticación e identificación mediante múltiples métodos, verificar mi identidad y prevenir acceso no autorizado, realizar y autorizar transacciones financieras, validar la legitimidad de las operaciones mediante análisis de comportamiento transaccional, proteger mis productos y recursos mediante sistemas de seguridad avanzados, detectar, prevenir e investigar actividades sospechosas, fraudes y operaciones inusuales mediante modelos de inteligencia artificial y aprendizaje automático, monitorear patrones anómalos que puedan indicar fraude o acceso no autorizado, y gestionar riesgos operacionales, tecnológicos y de seguridad de la información.

Para tratar la información de conformidad con las finalidades antes descritas, mi información podrá ser compartida con: (i) Terceros proveedores y/o aliados. (ii) Encargados del tratamiento que ofrezcan, presten o suministren bienes y servicios a Las Entidades. (iii) Empresas de infraestructura. (iv) Proveedores de prevención de fraude, servicios de inteligencia artificial y aprendizaje automático, entidades de autenticación biométrica. (v) Proveedores de mensajería y notificaciones. (vi) Entidades del Grupo CIBEST S.A. (vii) Autoridades judiciales y administrativas nacionales o extranjeras cuando sea requerido por ley. (viii) Operadores de información y riesgo y de seguridad social y parafiscales, o ante otras entidades gestoras de bases de datos en Colombia y/o el exterior. (ix) Operadores de telefonía y servicios de autenticación digital.

Los terceros, proveedores y/o aliados incluyen: remesadoras con las que se realicen convenios para la gestión y entrega de recursos enviados del exterior, Entidades con las que se celebren ahora o en el futuro contratos de uso de red, Aseguradores con pólizas contratadas por Las Entidades o por mí, así como intermediarios de seguros y reaseguros, Comercializadores y/o proveedores de bienes y servicios financiados por Las Entidades, Terceros contratados por Las Entidades para el cobro y/o investigación de bienes y derechos, Entidades que pagan subsidios y/o beneficios a mi favor, Terceros contratados por las Entidades para llevar a cabo avalúos, Entidades de corresponsalía en el exterior y/o bancos corresponsales a través de operaciones realizadas con estas entidades o a través de las mismas, Personas interesadas en adquirir cartera de Las Entidades o que la compren a cualquier título, Bolsas de valores, administradores de sistemas de negociación y registro, a los proveedores de precios, a los organismos de autorregulación, los depósitos de valores, entidades que custodian valores y proveedores de infraestructura del mercado de valores para que recopilen, administren, intercambien información entre ellos y la pongan en circulación en el mercado de valores, Entidades de redescuento sobre las operaciones realizadas con las mismas, A quienes sean contratados para la realización de actividades de educación financiera, Entidades administradoras del programa de lealtad de Las Entidades, para que me contacten a mí o a mi representada para ofrecer, vincular, promocionar y gestionar el programa y sus beneficios asociados, la constructora del inmueble a financiar, la inmobiliaria, la fiduciaria, los abogados externos a cargo del estudio de títulos y la entidad titularizadora del crédito a financiar.

La información puede ser: de contacto, financiera, tributaria, contable, comercial, crediticia, de liquidación o pago de aportes al sistema de seguridad social, parafiscal y declaraciones tributarias, biométrica y aquella relacionada con los derechos y obligaciones en virtud de cualquier contrato u operación que se realice con cualquiera de Las Entidades, o aquella que sea conocida y custodiada por las Entidades en virtud de la prestación de servicios financieros y no financieros a través de los diversos canales que me son ofrecidos como cliente, usuario y/o consumidor financiero.

Adicionalmente, esta autorización se extiende a las Entidades Administradoras de los sistemas de pago de alto y bajo valor (inmediatos o no), franquicias de tarjetas y demás personas o entidades nacionales e internacionales que participen en tales sistemas, como lo son proveedores de servicios de pago, iniciadores de pagos y entidades encargadas de administrar, consultar y actualizar la información en directorios centralizados y federados, los cuales podrán procesar mis datos y los del menor que represento (cuando aplique) incluyendo información de identificación, ubicación, contacto, datos financieros de productos y servicios, y tecnologías de acceso (como llaves y códigos QR), así como cualquier otro dato necesario para la correcta prestación de los servicios y la interoperabilidad de dichos sistemas. En caso de actuar como representante legal del menor, autorizo que él mismo realice los procesos necesarios para registrar, modificar, cancelar o cualquier otra acción relacionada con la llave o cualquier tecnología de acceso requerida para los servicios, utilizando los datos personales que correspondan. Las Entidades y las entidades Administradoras, según aplique, podrán acceder, registrar, almacenar, procesar, modificar, bloquear, compartir y/o entregar mi información y la del menor, incluyendo cualquier llave o tecnología de acceso que nos identifique, para la correcta realización y trazabilidad de las operaciones, la individualización única del usuario, la interoperabilidad de los sistemas, la gestión de seguridad, prevención de fraudes y entrega de QR físico, cuando corresponda.

II. Autorizo para fines comerciales, ofrecimiento y administración de productos y/o servicios

Autorizo para fines comerciales, ofrecimiento y administración de productos y/o servicios a Las Entidades para que: (i) Conozcan mi ubicación y datos de contacto, para comunicar información legal, de productos, servicios o de seguridad a través de Las Entidades o sus proveedores, por cualquier medio, pero sin limitarse a: correos electrónicos, teléfono, mensajería instantánea, notificaciones push y redes sociales. Lo anterior incluye la finalidad de actualizar mis datos o del menor que represento (cuando aplique), quien está facultado para hacer este proceso de manera directa ante Las Entidades. (ii) Compartan mi información con proveedores o aliados. (iii) Compartan y referencien mi información personal, comercial y/o crediticia con terceros aliados y/o proveedores, para que estos ofrezcan sus productos o servicios y/o efectúen investigaciones comerciales, analítica de datos, estadísticas, análisis de riesgos, de mercado y construcción de modelos de riesgos (iv) Desarrollen perfiles de consumo y preferencias mediante análisis de datos y aprendizaje automático, personalizar ofertas, recomendaciones y contenidos según mis intereses y comportamiento, evaluar el nivel de satisfacción de los servicios, realizar estudios de usabilidad y experiencia de usuario, personalizar la interfaz y funcionalidades según mis preferencias. (v) Segmentarme en grupos específicos para campañas comerciales, medir la efectividad de campañas publicitarias y mi interacción con la publicidad mediante ID de publicidad, evaluar mi preferencia para adquirir productos o servicios específicos mediante modelos predictivos, ofrecer productos preaprobados basados en análisis del perfil crediticio y transaccional. (vi) Desarrollar nuevos productos, servicios y funcionalidades digitales, realizar pruebas piloto y proyectos de innovación tecnológica, investigar tendencias del mercado financiero y necesidades de los clientes. (vii) Construyan información agregada que podría ser compartida con clientes y terceros. (viii) Entrenar y mejorar modelos de inteligencia artificial para análisis predictivo de comportamiento financiero y crediticio, sistemas de recomendación personalizados, detección avanzada de patrones mediante aprendizaje profundo, modelos de puntaje crediticio, predicción de probabilidad de pago y de incumplimiento, sistemas de segmentación automática de clientes, chatbots y asistentes virtuales con procesamiento de lenguaje natural, análisis de sentimiento y experiencia del usuario, optimización de procesos mediante automatización. (ix) Compartan, comercialicen y/o referencien mi información personal, comercial y crediticia y/o mi documentación con terceros para que estos, de forma manual o automatizada ofrezcan sus productos o servicios y/o efectúen investigaciones comerciales, analítica de datos, estadísticas, análisis de riesgos, de mercado y construcción de modelos de riesgos. (x) Compartan mi información personal, comercial y crediticia y/o mi documentación con las entidades del Grupo CIBEST para que estas de forma manual o automatizada ofrezcan sus productos o servicios.

III. Revocatorias, declaraciones y canales habilitados para ejercer mis derechos

Revocatorias

Declaro que conozco el derecho que me asiste para revocar en los términos que prevé la ley, cualquiera de las siguientes autorizaciones: Enviar mensajes de texto para ofertas comerciales; Enviar correos electrónicos para ofertas comerciales; Enviar ofertas comerciales por televentas de productos que no poseo en Las Entidades; y Compartir información con terceros aliados para que ofrezcan sus productos a través de los canales de Las Entidades.

Declaraciones

Reconozco que me han informado sobre mi derecho a: (i) Conocer, actualizar y rectificar mis datos personales. (ii) Solicitar prueba de la autorización. (iii) Recibir información sobre el tratamiento de mis datos personales. (iv) Presentar quejas ante la Superintendencia de Industria y Comercio (SIC). (v) Revocar la autorización otorgada y/o solicitar la supresión de mis datos salvo en los casos en que exista un deber legal o contractual de permanecer en la base de datos. (vi) El carácter facultativo de mis respuestas a preguntas sobre datos sensibles o de menores de edad. (vii) La facultad que tengo de negarme a entregar o autorizar el tratamiento de datos sensibles. (viii) El tratamiento que Las Entidades dan a mis datos biométricos, contempla: prevención del fraude, validación de identidad y de transacciones, control de accesos, actualización de información, entre otras finalidades de conformidad con las normas aplicables a las Entidades y que su tratamiento se realiza bajo estrictas medidas de seguridad. (ix) El derecho que me asiste de solicitar explicaciones ante decisiones automatizadas desfavorables, impugnar dichas decisiones auto matizadas cuando éstas tengan un resultado negativo. (x) El tratamiento de mis datos personales se realizará durante la vigencia de la relación contractual y con posterioridad a su terminación por el tiempo necesario para el cumplimiento de obligaciones legales, contractuales, y para fines de con trol interno. Igualmente se podrá realizar el tratamiento para las finalidades aquí descritas hasta el ejercicio de revocatoria por parte del cliente o potencial cliente. (xi) En el caso de Valores Bancolombia S.A. Comisionista de Bolsa, el uso de mis datos biométricos, tales como reconocimiento facial, dactilar, voz, i.d, entre otros, entendiendo que con esta revocación se podrá ver limitado el acceso y/o uso de ciertos productos, servicios, canales y/o aplicativos, incluso, la imposibilidad de ejecutar algunas operaciones y/o contratos. Entiendo que, en caso de recolección de información sensible, o relativa a menores de edad, tengo derecho a no otorgar la autorización y a contestar o no las preguntas que me sean formuladas y a entregar o no los datos solicitados. Son datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, como lo pueden ser la orientación política, filosófica, religiosa, sexual, la pertenencia a sindicatos, organizaciones sociales o de derechos humanos, la salud y datos biométricos. Ninguna actividad puede condicionarse a la entrega de datos sensibles. Los datos de menores de edad solo podrán ser entregados por el Represen tante Legal del menor o por este, previa autorización del Representante Legal, bajo el previo ejercicio del menor de su derecho a ser escuchado, y en estos casos, el tratamiento responderá y respetará su interés superior.

Canales Habilitados para ejercer mis derechos 

Reconozco que los siguientes son canales de atención para ejercer mis derechos para: conocer, actualizar, rectificar y/o suprimir mi información personal: Sucursales físicas, Sucursal telefónica, Redes sociales, Fuerza comercial especializada, Oficinas de servicios empresariales, Defensor del Consumidor Financiero, Sucursal virtual personas: a través de la opción “Actualizar Datos”.

Para conocer la Política para el tratamiento de datos personales, y sobre las definiciones, finalidades y relaciones con terceros y/o encargados, ingresa a la siguiente página web: https://www.bancolombia.com/personas/documentos-legales/proteccion-datos/.