AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES
Esta autorización regula el tratamiento de datos personales de personas naturales en el marco del Programa de Financiamiento Mercantil de DAR3. Cuando el Comercio sea una persona jurídica, quien acepte este documento autoriza el tratamiento de sus propios datos personales en la medida en que sea titular de ellos; respecto de datos de otras personas naturales, como administradores, accionistas, beneficiarios finales, avalistas, codeudores, empleados, referencias o contactos, el Comercio deberá contar con autorización o una base jurídica suficiente para suministrarlos, sin perjuicio de que DAR3 obtenga autorización directa cuando legalmente corresponda.
La autorización se otorga de manera previa, libre, expresa e informada y podrá acreditarse mediante casilla de aceptación, código de un solo uso, firma electrónica o digital, autenticación u otro mecanismo que permita identificar al titular y conservar evidencia verificable de su decisión.
PRIMERA. Datos personales que DAR3 podrá tratar
Según el producto, la etapa de vinculación y la información estrictamente necesaria para la finalidad correspondiente, DAR3 podrá tratar las siguientes categorías de datos personales:
Identificación y contacto: nombre, tipo y número de documento, firma, domicilio, correo electrónico, teléfono y canales registrados.
Vinculación empresarial: calidad en que actúa, representación y facultades, datos de administradores, estructura de propiedad y control y beneficiarios finales.
Información financiera, comercial y crediticia: ingresos, ventas, endeudamiento, comportamiento de pago, saldos, cupos, garantías y demás información necesaria para evaluar y administrar la Operación.
Información transaccional, de recaudo y de la Operación: facturas, órdenes de compra, Proveedores, montos, pagos, movimientos asociados a Canales de Recaudo, abonos, reversos y devoluciones.
Información de cumplimiento y prevención de fraude: origen de fondos, condición de PEP cuando corresponda, resultados de consultas en listas y señales de alerta.
Datos técnicos y de evidencia digital: dirección IP, fecha y hora, identificación y huella del dispositivo, registros de autenticación, versión del documento aceptado, trazabilidad de aceptación y, cuando sea estrictamente necesario y se habilite la funcionalidad, datos de ubicación.
Datos biométricos, únicamente cuando la validación de identidad lo requiera y el titular otorgue la autorización explícita y separada prevista en el numeral 5.
Segunda. Finalidades necesarias para la vinculación y ejecución del servicio
Autorizo a DAR3 para recolectar, almacenar, usar, consultar, organizar, actualizar, comparar, analizar, circular, transmitir, transferir cuando corresponda, conservar y suprimir mis datos personales, exclusivamente en la medida necesaria para las siguientes finalidades:
Gestionar el registro y la vinculación; verificar identidad, existencia, representación y facultades; y adelantar procedimientos de conocimiento del cliente y de la contraparte (KYC/KYB).
Evaluar solicitudes de financiación; asignar, revisar o modificar el Cupo; realizar análisis de riesgo y scoring; prevenir fraude y suplantación; y adoptar decisiones sobre aprobación, instrumentación y continuidad de las Operaciones.
Instrumentar, administrar, monitorear y recuperar las Operaciones de financiación, conservar estados de cuenta y soportes y gestionar garantías cuando existan.
Procesar el Desembolso directo al Proveedor por cuenta y orden del Comercio y verificar facturas, órdenes de compra, entregas, devoluciones, notas crédito y demás eventos asociados a la Operación.
Ejecutar el recaudo, débito automático, auto split, barridos, aplicación de pagos y demás mecanismos habilitados en los Canales de Recaudo, y recibir de los Aliados de Recaudo la información estrictamente necesaria sobre movimientos, saldos, recaudos, reversos y devoluciones.
Realizar cobranza preventiva, administrativa, prejudicial y judicial, directamente o mediante terceros, utilizando únicamente los canales autorizados y dentro de los límites legales aplicables; DAR3 no utilizará la lista de contactos del dispositivo ni contactará referencias personales para realizar cobranza.
Prevenir, detectar, analizar y gestionar fraude, suplantación, uso abusivo de la Plataforma y riesgos de LA/FT/FPADM, así como consultar fuentes públicas o privadas legalmente habilitadas y listas de riesgo o sanciones.
Atender solicitudes, consultas y reclamos; gestionar comunicaciones contractuales y operativas; atender requerimientos de autoridades; cumplir obligaciones contables, tributarias, probatorias y legales; y ejercer o defender derechos de DAR3 o del titular.
Conservar evidencia de la contratación y aceptación electrónica, incluidos los registros técnicos asociados, durante la vigencia de la relación y por los términos de conservación aplicables.
Tercera. Información proveniente de terceros y fuentes externas
Autorizo expresamente a los Proveedores, mayoristas, distribuidores, Aliados de Recaudo, entidades financieras, plataformas tecnológicas y demás terceros con los que mantenga una relación comercial, en la medida en que cuenten con una base jurídica válida, para suministrar a DAR3 información relacionada con mi historial de compras, cupos, saldos, facturación, entregas, devoluciones, comportamiento de pago y demás información comercial, financiera o transaccional necesaria para evaluar, administrar, monitorear, cobrar y recuperar las Operaciones, incluso cuando la información se refiera a operaciones no financiadas por DAR3. DAR3 podrá verificarla, cruzarla y conservarla exclusivamente para las finalidades informadas en este documento y en su Política.
La consulta y el reporte de información ante operadores de información y centrales de riesgo, regulados por la Ley 1266 de 2008, quedan comprendidos en esta misma autorización.
Cuarta. Decisiones automatizadas, analítica y sistemas de inteligencia artificial
DAR3 podrá apoyar el estudio de solicitudes, la asignación o revisión del Cupo, la prevención de fraude, el monitoreo y la priorización de revisiones en herramientas automatizadas, modelos de scoring y, cuando corresponda, sistemas de inteligencia artificial. Para estas finalidades necesarias podrán utilizarse datos financieros, comerciales, transaccionales, societarios y de comportamiento, con criterios de idoneidad, necesidad, razonabilidad y proporcionalidad.
Si una decisión automatizada produce efectos relevantes y resulta desfavorable para el titular, este podrá solicitar a DAR3 una explicación clara y comprensible sobre la lógica general y los criterios principales considerados, presentar observaciones y, cuando legalmente corresponda, solicitar revisión por una persona, sin que ello implique revelar secretos empresariales, parámetros de seguridad o información de terceros.
La utilización de datos personales identificables para desarrollar, entrenar, validar o mejorar modelos generales de riesgo, analítica o inteligencia artificial y para diseñar nuevos productos que no sea estrictamente necesaria para ejecutar una Operación requerirá una autorización opcional y separada del titular. DAR3 podrá utilizar información debidamente anonimizada o agregada para esas finalidades siempre que no permita identificar, directa o indirectamente, a una persona natural.
Quinta. Datos sensibles y biométricos
Los datos biométricos son datos sensibles. Su suministro y autorización son facultativos. Cuando DAR3 requiera biometría para verificar identidad, prevenir fraude o evitar suplantación, informará la finalidad precisa y solicitará una autorización explícita y separada. La negativa a autorizar biometría no afectará por sí sola el acceso al producto cuando exista un mecanismo alternativo razonablemente seguro; si no existe una alternativa que permita mitigar adecuadamente el riesgo de identidad o fraude, DAR3 podrá abstenerse de vincular o aprobar la Operación.
DAR3 y sus encargados aplicarán medidas reforzadas de seguridad, no usarán la biometría para finalidades distintas de las autorizadas, no la incorporarán a bases biométricas centralizadas para fines propios de terceros y la suprimirán dentro de los tres (3) meses siguientes a la terminación de la relación contractual, una vez agotadas las finalidades que justificaron su tratamiento, salvo deber legal de conservación o una controversia vigente.
Sexta. Encargados, terceros y circulación nacional o internacional
Para prestar el servicio, DAR3 podrá transmitir datos a encargados que actúen por su cuenta y bajo sus instrucciones, tales como proveedores de infraestructura tecnológica y nube, identidad, firma electrónica, biometría, analítica, seguridad, recaudo, pagos y cobranza. También podrá comunicar información a terceros que actúen como responsables independientes cuando ello sea necesario y esté autorizado o permitido por la ley, incluidos Aliados de Recaudo, entidades financieras, Proveedores, operadores de información, financiadores, cesionarios, aseguradoras, auditores, abogados y autoridades competentes.
Cuando el tratamiento implique transmisión internacional, DAR3 formalizará el encargo y exigirá obligaciones de seguridad, confidencialidad y uso limitado a las instrucciones impartidas. Cuando exista una transferencia internacional entre responsables, DAR3 verificará las reglas del artículo 26 de la Ley 1581 de 2012 y del Título V de la Circular Única de la Superintendencia de Industria y Comercio, incluida la existencia de nivel adecuado de protección, una excepción legal o el mecanismo de conformidad que corresponda. La Política mantendrá informadas las categorías de destinatarios y el inventario vigente de países y proveedores.
Séptima. Derechos del titular y canales de atención
Como titular puedo conocer, actualizar y rectificar mis datos; solicitar prueba de la autorización; conocer el uso dado a la información; acceder gratuitamente a mis datos; solicitar la supresión y revocar la autorización cuando no exista un deber legal o contractual que exija conservarla; y presentar queja ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante DAR3.
Estos derechos pueden ejercerse a través de ayuda@dar3.ai y de los canales habilitados en la Plataforma. La Política de Tratamiento de Datos Personales se encuentra disponible de forma permanente en el siguiente enlace: https://dar3.ai/politica-de-tratamiento-de-datos-personales.
Responsable del tratamiento: DAR3 S.A.S., NIT 902.084.053-2, dirección CL 94 A 13 72 P 1, Bogotá D.C., correo electrónico ayuda@dar3.ai y teléfono 311 776 1649. Esta autorización se encuentra disponible en https://dar3.ai/autorizacion-tratamiento-datos-personales.
Última actualización: 23 de septiembre de 2026