POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

La presente Política de Tratamiento de Datos Personales (la “Política”) aplica al tratamiento de datos personales que realiza DAR3 S.A.S. en el marco del Programa de Financiamiento Mercantil para Comercios y, en general, de los productos y servicios de financiación que ofrece a comerciantes personas naturales con establecimiento de comercio y a personas jurídicas que desarrollan actividades empresariales. Los tratamientos que solo se realizan en determinados productos o etapas, como la validación de identidad mediante datos biométricos, se identifican expresamente en esta Política y se someten a una autorización específica y separada del titular.

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

DAR3 S.A.S. (en adelante “DAR3”), sociedad por acciones simplificada constituida conforme a las leyes de la República de Colombia, identificada con NIT 902.084.053-2, con domicilio en la ciudad de Bogotá D.C. y dirección CL 94 A 13 72 P 1, es la responsable del tratamiento de los datos personales a que se refiere esta Política. Para el ejercicio de los derechos de los titulares y para cualquier consulta o reclamo relacionado con el tratamiento de datos personales, DAR3 ha dispuesto el correo electrónico ayuda@dar3.ai, el teléfono 311 776 1649 y los canales que se informen en la Plataforma. La versión vigente de esta Política se encuentra publicada y disponible para consulta permanente en https://dar3.ai/politica-de-tratamiento-de-datos-personales y en la Plataforma de DAR3.

2. MARCO NORMATIVO Y ALCANCE

Esta Política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, la Ley 1266 de 2008, la Ley 2157 de 2021, el Decreto 1074 de 2015, la Circular Externa 001 de 2025, la Circular Externa 002 de 2024 y las demás normas concordantes que desarrollan el derecho fundamental de hábeas data.

La Política se aplica a todas las bases de datos y archivos que contengan datos personales objeto de tratamiento por parte de DAR3, con independencia del medio o canal por el cual hayan sido recolectados. La recolección de datos se limita a aquellos que resulten idóneos y necesarios para las finalidades informadas, en aplicación del principio de minimización. DAR3 no capta ni administra recursos del público y no es una entidad vigilada por la Superintendencia Financiera de Colombia; en materia de administración de datos personales se encuentra bajo la vigilancia de la Superintendencia de Industria y Comercio.

3. DEFINICIONES

Para efectos de esta Política, se adoptan las definiciones de la Ley 1581 de 2012, la Ley 1266 de 2008 y sus normas reglamentarias, así como las siguientes:

Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.

Aviso de privacidad: comunicación verbal o escrita generada por el responsable, dirigida al titular, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento aplicables, la forma de acceder a ellas y las finalidades del tratamiento.

Base de datos: conjunto organizado de datos personales objeto de tratamiento.

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: el dato que no sea semiprivado, privado o sensible, incluidos, entre otros, los relativos al estado civil, a la profesión u oficio y a la calidad de comerciante.

Datos sensibles: aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, así como los relativos a la salud, la vida sexual y los datos biométricos.

Datos Derivados: los modelos, algoritmos, reglas de decisión, scores, calificaciones, métricas, indicadores, segmentaciones, reportes, tableros y demás resultados generados por DAR3 a partir del tratamiento de información propia, del Comercio o de terceros, en los términos de los Términos y Condiciones.

Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta y bajo instrucciones del responsable.

Hábeas data: derecho de toda persona a conocer, actualizar y rectificar la información que se haya recogido sobre ella en bases de datos o archivos.

Comercio: el comerciante persona natural con establecimiento de comercio o la persona jurídica que desarrolla actividades empresariales, cliente o solicitante de los productos de financiación de DAR3, en los términos de los Términos y Condiciones.

Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos o el tratamiento de los datos. Para efectos de esta Política, DAR3.

Titular: persona natural cuyos datos personales sean objeto de tratamiento.

Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como su recolección, almacenamiento, uso, circulación o supresión.

Transferencia: envío de datos personales por parte del responsable o encargado ubicado en Colombia a un receptor que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: tratamiento que implica la comunicación de datos personales dentro o fuera del territorio nacional, cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

4. PRINCIPIOS APLICABLES AL TRATAMIENTO

De conformidad con el artículo 4 de la Ley 1581 de 2012, DAR3 sujeta el tratamiento de datos personales a los siguientes principios:

a) Legalidad. El tratamiento se rige por la ley y por las disposiciones que la desarrollan.

b) Finalidad. El tratamiento obedece a finalidades legítimas y constitucionalmente admisibles, que son informadas al titular.

c) Libertad. El tratamiento se realiza con el consentimiento previo, expreso e informado del titular, salvo mandato legal o judicial que releve el consentimiento.

d) Veracidad o calidad. La información sujeta a tratamiento es veraz, completa, exacta, actualizada, comprobable y comprensible.

e) Transparencia. Se garantiza el derecho del titular a obtener información sobre la existencia de datos que le conciernan.

f) Acceso y circulación restringida. El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos; estos no estarán disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable.

g) Seguridad. La información se maneja con las medidas técnicas, humanas y administrativas necesarias para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

h) Confidencialidad. Quienes intervienen en el tratamiento garantizan la reserva de la información, incluso después de finalizada su relación con las labores que comprende el tratamiento.

i) Minimización. En aplicación de la Circular Externa 001 de 2025, el tratamiento se limita a los datos idóneos y necesarios para las finalidades informadas y solo por el tiempo razonable y necesario para cumplirlas.

5. AUTORIZACIÓN DEL TITULAR

DAR3 solicita al titular su autorización previa, libre, expresa e informada antes de iniciar el tratamiento de sus datos personales, salvo los eventos exceptuados por la ley. La autorización puede otorgarse por cualquier medio susceptible de consulta y verificación posterior, incluidos los mecanismos digitales de la Plataforma, tales como el marcado de casillas de aceptación, códigos de un solo uso, firma electrónica o digital y demás mecanismos que permitan identificar al aceptante y evidenciar su intención de obligarse, en los términos de la Ley 527 de 1999. DAR3 conserva prueba de la autorización otorgada.

Cuando se soliciten autorizaciones para finalidades adicionales a las estrictamente necesarias para la ejecución de la relación contractual, las finalidades se presentan de manera diferenciada, distinguiendo al menos entre finalidades necesarias y finalidades accesorias. El titular puede negarse a autorizar las finalidades accesorias u oponerse a ellas en cualquier momento, sin que ello afecte la vinculación ni el acceso a los servicios no relacionados. La autorización de consulta y reporte ante operadores de información y centrales de riesgo queda comprendida en esta misma autorización, sin que se requiera una casilla independiente para el efecto. El tratamiento de datos biométricos, cuando se utilice, se recaba mediante autorización explícita y separada.

El titular declara haber informado a las personas naturales cuyos datos entregue a DAR3 incluidos representantes legales, administradores, accionistas, beneficiarios finales, avalistas, codeudores, empleados, referencias y contactos sobre las finalidades del tratamiento y garantiza contar con autorización o base jurídica suficiente para dicha entrega, en los términos de los Términos y Condiciones.

6. CATEGORÍAS DE DATOS PERSONALES TRATADOS

En desarrollo de su actividad, DAR3 puede tratar, entre otras, las siguientes categorías de datos personales, según el producto y la etapa de la relación:

(i) Datos de identificación del Comercio, persona natural, y de las personas naturales vinculadas al Comercio persona jurídica (nombre, tipo y número de documento, NIT o RUT, firma, representación y facultades).

(ii) Datos de contacto (dirección física, correo electrónico, teléfono y demás canales registrados).

(iii) Datos societarios y de estructura de propiedad y control, administradores y beneficiarios finales.

(iv) Datos financieros, comerciales, crediticios y de servicios (ventas, ingresos, endeudamiento, historial y comportamiento de pago, saldos, cupos y garantías).

(v) Datos transaccionales y de recaudo derivados de las Operaciones y de los Canales de Recaudo, incluidos movimientos, abonos, reversos y devoluciones individualizados por Comercio.

(vi) Datos de la Operación (facturas, órdenes de compra, Proveedores, montos financiados y condiciones económicas).

(vii) Datos de cumplimiento (origen de fondos, condición de Persona Expuesta Políticamente, resultados de consulta en listas restrictivas y demás información de conocimiento del cliente).

(viii) Datos técnicos y de evidencia de aceptación electrónica (dirección IP, identificación del dispositivo, geolocalización, huella de dispositivo, fecha y hora, versión y resumen criptográfico del documento aceptado y registros de autenticación).

(ix) Datos biométricos (captura fotográfica del documento de identidad, reconocimiento facial y datos extraídos de esas imágenes), únicamente cuando el producto o la validación de identidad lo requiera y previa autorización explícita y separada del titular. Los datos biométricos son datos sensibles y su tratamiento se sujeta a lo previsto en el Parágrafo cuarto del numeral 8 de esta Política.

7. TITULARES Y FUENTES DE LOS DATOS

Los datos personales tratados por DAR3 corresponden principalmente al Comercio, persona natural, y a las personas naturales vinculadas al Comercio, persona jurídica, señaladas en el numeral 6, así como a proveedores y colaboradores de DAR3. Los datos se obtienen (i) directamente del titular o del Comercio, (ii) de fuentes de acceso público y de operadores de información y (iii) de terceros autorizados por el titular, tales como Proveedores, Aliados de Recaudo, entidades financieras, mayoristas y distribuidores, quienes pueden entregar a DAR3 información relativa al historial de compras, cupos, comportamiento de pago, facturación, entregas y devoluciones, incluso respecto de operaciones no financiadas por DAR3, en los términos autorizados por el titular y de conformidad con los Términos y Condiciones.

8. FINALIDADES DEL TRATAMIENTO

Las siguientes finalidades son necesarias para estudiar la solicitud, celebrar el contrato y ejecutar la relación; sin ellas DAR3 no puede prestar el servicio:

1. Gestionar la vinculación del Comercio y adelantar los procedimientos de conocimiento del cliente y de la contraparte (KYC/KYB), verificación de identidad, existencia, representación y facultades.

2. Evaluar, aprobar, instrumentar, administrar, monitorear y recuperar las Operaciones de financiamiento, incluida la asignación y revisión de Cupo y la decisión de crédito.

3. Procesar el desembolso directo al Proveedor y ejecutar los pagos por cuenta y orden del Comercio.

4. Ejecutar el recaudo, el débito automático y la aplicación de pagos a través de los Canales de Recaudo y de los Aliados de Recaudo, así como recibir de estos la información de movimientos, saldos, recaudos, reversos y devoluciones estrictamente necesaria para administrar el crédito.

5. Adelantar la gestión de cobranza preventiva, administrativa, prejudicial y judicial, directamente o a través de terceros, dentro de los límites de la Ley 2300 de 2023.

6. Prevenir, detectar y controlar el fraude, la suplantación y el lavado de activos, la financiación del terrorismo y de la proliferación de armas de destrucción masiva (LA/FT/FPADM), y adelantar la consulta en listas restrictivas y de sanciones.

7. Cumplir las obligaciones legales, contables, tributarias y contractuales de DAR3, atender requerimientos de autoridades judiciales y administrativas y ejercer o defender sus derechos.

8. Verificar, cruzar, conservar y utilizar la información recibida de Proveedores, Aliados de Recaudo, operadores de información, entidades financieras y demás terceros autorizados por el titular, para las finalidades de evaluación, administración y recuperación de las Operaciones.

9. Contactar al Comercio y gestionar la relación contractual por los canales registrados, incluido el envío de la notificación previa al reporte negativo prevista en el artículo 12 de la Ley 1266 de 2008 y la atención de peticiones, consultas y reclamos.

10. Conservar la evidencia de la aceptación electrónica y de la ejecución del contrato como soporte probatorio, en los términos de la Ley 527 de 1999.

Parágrafo Primero. DAR3 podrá usar la información comercial, financiera, transaccional, de recaudo y de comportamiento de pago derivada de la vinculación y de las Operaciones para desarrollar, validar y mejorar modelos de riesgo, scoring, motores de decisión, herramientas de analítica y prevención del fraude estrictamente necesarios para estudiar, ejecutar, administrar y recuperar las Operaciones. La utilización de datos personales identificables para desarrollar, entrenar, validar o mejorar modelos generales de riesgo, analítica o inteligencia artificial, o para diseñar nuevos productos cuando dicha utilización no sea estrictamente necesaria para ejecutar una Operación, requerirá una autorización previa, expresa, informada, opcional y separada del titular. La negativa a dicha finalidad opcional no afectará la vinculación ni la prestación del producto contratado. DAR3 podrá anonimizar y agregar la información; la información anonimizada o agregada, que no permita identificar directa o indirectamente a una persona natural, deja de estar sujeta a las restricciones de la normativa de protección de datos personales. Los Datos Derivados son de propiedad de DAR3, sin que ello afecte los derechos del titular sobre su propia información fuente ni el derecho a la explicación de decisiones automatizadas previsto en el Parágrafo tercero del numeral 8.

Parágrafo segundo. Mediante autorización expresa y verificable, el Comercio y los obligados solidarios autorizan a DAR3 para consultar, solicitar, suministrar, reportar, procesar y divulgar ante operadores de información y centrales de riesgo la información sobre el nacimiento, ejecución y extinción de sus obligaciones dinerarias, incluyendo solicitudes, aprobación, desembolso, comportamiento de pago, saldos, mora, reestructuraciones, cobranza y garantías, de conformidad con la Ley 1266 de 2008, la Ley 2157 de 2021 y demás normas aplicables. DAR3 observa los principios de veracidad, finalidad, circulación restringida, temporalidad, seguridad y confidencialidad, y remite la comunicación previa al reporte negativo con una antelación mínima de veinte (20) días calendario a la dirección física o electrónica registrada por el titular. La negativa a esta autorización puede impedir la evaluación o aprobación del crédito cuando la consulta sea necesaria para administrar el riesgo.

Parágrafo tercero. Decisiones automatizadas El estudio de las solicitudes y la gestión del riesgo de crédito y de fraude pueden apoyarse en herramientas automatizadas de análisis, incluidos modelos de scoring, asignación de Cupo, prevención del fraude, monitoreo y priorización de revisiones. Cuando una decisión adoptada por estos medios produzca efectos relevantes y resulte desfavorable para el titular, este tiene derecho a recibir una explicación clara y comprensible sobre la lógica general y los criterios principales que la sustentan, a presentar sus observaciones y a solicitar la intervención de una persona, sin que ello implique acceder a secretos empresariales, parámetros de seguridad o información de terceros. En el diseño, entrenamiento y uso de estos modelos DAR3 aplica los criterios de idoneidad, necesidad, razonabilidad y proporcionalidad, adopta medidas de gobernanza y calidad sobre los datos y evalúa periódicamente la existencia de sesgos o resultados discriminatorios.

Parágrafo cuarto. Datos biométricos Cuando el producto o la validación de identidad lo requiera, DAR3 puede tratar datos biométricos del titular con la finalidad precisa de verificar su identidad, prevenir el fraude y evitar la suplantación. Por tratarse de datos sensibles, DAR3 informa al titular que no está obligado a autorizar su tratamiento y que su negativa no le impide, por sí sola, acceder al producto, para lo cual DAR3 pondrá a su disposición un mecanismo alternativo de autenticación cuando exista una alternativa razonablemente segura. La autorización para el tratamiento de datos biométricos se recaba de manera explícita. En el tratamiento de datos biométricos DAR3 y sus encargados: (i) se abstienen de utilizarlos para finalidades no consentidas, (ii) adoptan medidas de seguridad adicionales y proporcionales al riesgo, (iii) se abstienen de compartirlos con terceros y de alimentar bases de datos biométricas centralizadas, sin perjuicio de que los encargados los traten por cuenta de DAR3 y (iv) proceden a su borrado en un término razonable una vez terminada la relación contractual y agotadas las finalidades que justificaron su recolección, conforme a la Circular Externa 001 de 2025.

Parágrafo quinto. Finalidades accesorias (comerciales y de mercadeo) Con autorización DAR3 puede tratar sus datos personales para finalidades comerciales y de mercadeo, tales como el envío de información sobre productos y servicios propios relacionados, dinámicas, campañas, promociones, invitaciones a eventos, encuestas de satisfacción y análisis de preferencias. Estas finalidades no son necesarias para la ejecución del contrato; el titular puede negarse a autorizarlas o revocar su autorización en cualquier momento, sin que ello afecte la prestación del producto contratado ni las condiciones pactadas.

9. TRATAMIENTO POR ENCARGADOS Y TERCEROS

Para la prestación del servicio, DAR3 puede comunicar datos personales a encargados que los tratan por su cuenta y bajo sus instrucciones, y a terceros que los reciben como responsables independientes. DAR3 define de manera expresa y documentada el rol de cada tercero y, cuando un tercero determine en la práctica los fines y medios del tratamiento, será considerado responsable. Entre las categorías de destinatarios se encuentran: proveedores de infraestructura en la nube, identidad, firma electrónica, biometría, analítica, seguridad y tecnología, Aliados de Recaudo, entidades financieras, pasarelas y proveedores de servicios de pago, operadores de información y centrales de riesgo, Proveedores, mayoristas y distribuidores, financiadores, inversionistas, cesionarios y aseguradoras; empresas de cobranza, auditores, abogados y asesores, y autoridades judiciales y administrativas competentes. DAR3 mantiene y pone a disposición del titular, previa solicitud, una relación actualizada de los encargados y terceros a quienes entrega los datos, las finalidades de cada entrega y los países a los que estos puedan transferirse o transmitirse.

Cuando la comunicación de datos constituya una transmisión, DAR3 la formaliza mediante el respectivo contrato de transmisión de datos personales, en el que se establecen el alcance del tratamiento, las obligaciones de seguridad y confidencialidad del encargado y la prohibición de utilizar los datos para finalidades propias. Cuando la comunicación se realice entre responsables, DAR3 cuenta con la autorización previa, expresa e informada del titular, salvo las excepciones legales. DAR3 no divulga información que identifique individualmente al Comercio, sus precios, sus clientes o sus proveedores, salvo en forma anonimizada o agregada, a destinatarios sujetos a deberes de confidencialidad, a operadores de información en los términos del Parágrafo segundo del numeral 8, o cuando lo exija la ley o una autoridad competente.

10. TRANSMISIÓN Y TRANSFERENCIA NACIONAL E INTERNACIONAL

DAR3 puede realizar transmisiones y transferencias de datos personales, nacionales e internacionales, cuando ello resulte necesario para las finalidades autorizadas, especialmente para el uso de servicios de infraestructura tecnológica, verificación de identidad y procesamiento de pagos que pueden prestarse desde el exterior. Tratándose de transferencias o transmisiones internacionales, DAR3, conforme a la Circular Externa 001 de 2025 y al artículo 26 de la Ley 1581 de 2012: (i) valida que el destinatario esté ubicado en un Estado que cuente con un nivel adecuado de protección, según el Título V de la Circular Única de la Superintendencia de Industria y Comercio, (ii) de no ser así, verifica que la operación se encuentre dentro de las excepciones legales, (iii) en su defecto, verifica el cumplimiento de los estándares fijados por la Circular Única o solicita la declaración de conformidad ante la Delegatura para la Protección de Datos Personales y (iv) suscribe el correspondiente contrato de transmisión y adopta cláusulas contractuales apropiadas, incluidas las cláusulas contractuales modelo de la Red Iberoamericana de Protección de Datos, como medida de responsabilidad demostrada. Cuando la transferencia requiera autorización expresa del titular, DAR3 la recaba de manera previa.

11. SEGURIDAD DE LA INFORMACIÓN

En desarrollo del principio de seguridad, DAR3 adopta medidas administrativas, técnicas, humanas, físicas y contractuales razonables para proteger la confidencialidad, integridad, disponibilidad y autenticidad de la información y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas se documentan, son apropiadas al tipo y nivel de riesgo, se revisan periódicamente adaptándose a la evolución de los riesgos y al estado del arte, y son verificables por las autoridades. Ningún sistema es infalible, por lo que DAR3 no garantiza la ausencia absoluta de incidentes, pero los gestiona conforme a la ley y a sus protocolos. El acceso a los datos personales está restringido y DAR3 no permite el acceso de terceros en condiciones distintas de las informadas, salvo solicitud del titular o de personas legitimadas conforme a la ley.

En aplicación del principio de minimización, las aplicaciones a través de las cuales se accede al servicio no acceden a la galería de imágenes ni a la lista de contactos del dispositivo con fines de cobranza. Los permisos de acceso a funcionalidades del dispositivo, como la cámara o la ubicación, se solicitan de forma dinámica en el momento en que el titular utiliza la funcionalidad correspondiente y pueden ser otorgados o revocados desde la configuración del dispositivo.

12. DERECHOS DE LOS TITULARES

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente a DAR3, especialmente cuando sean parciales, inexactos, incompletos, fraccionados, induzcan a error o su tratamiento no haya sido autorizado o esté prohibido.

b) Solicitar prueba de la autorización otorgada, salvo cuando la ley la exceptúe como requisito para el tratamiento.

c) Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.

d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante DAR3.

e) Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que imponga su permanencia.

f) Acceder en forma gratuita a sus datos personales objeto de tratamiento.

13. DEBERES DE DAR3 COMO RESPONSABLE

En su condición de responsable, y conforme al artículo 17 de la Ley 1581 de 2012, DAR3 cumple, entre otros, los siguientes deberes: garantizar al titular el pleno y efectivo ejercicio de sus derechos; solicitar y conservar prueba de la autorización; informar debidamente la finalidad del tratamiento y los derechos del titular; conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida o acceso no autorizado; actualizar, rectificar o suprimir los datos cuando corresponda; tramitar las consultas y reclamos en los términos legales; informar a la autoridad cuando se presenten violaciones a los códigos de seguridad; y cumplir las instrucciones que imparta la Superintendencia de Industria y Comercio.

14. PROCEDIMIENTOS PARA CONSULTAS Y RECLAMOS

Área responsable El área de servicio al cliente de DAR3 es responsable de atender las peticiones, consultas y reclamos relacionados con el tratamiento de datos personales, a través del correo electrónico ayuda@dar3.ai y de los demás canales que se informen en la Plataforma.

Consultas. Los titulares o sus causahabientes pueden consultar la información personal que repose en las bases de datos de DAR3. Para prevenir el acceso de terceros no autorizados, se verificará previamente la identidad del solicitante o de quien acredite actuar en su representación. La consulta se atenderá en un término máximo de diez (10) días hábiles contados a partir de su recibo; cuando no fuere posible, se informará al interesado los motivos de la demora y la fecha de atención, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos. El titular o sus causahabientes que consideren que la información debe ser objeto de corrección, actualización o supresión, o que adviertan el presunto incumplimiento de los deberes legales, pueden presentar un reclamo, que se tramitará conforme al artículo 15 de la Ley 1581 de 2012, con las siguientes reglas:

1. El reclamo se formulará mediante solicitud dirigida a DAR3, con el nombre e identificación del titular, la descripción de los hechos, la dirección física o electrónica y los documentos que se quieran hacer valer. Si el reclamo resulta incompleto, DAR3 requerirá al interesado dentro de los cinco (5) días siguientes para subsanar; transcurrido un (1) mes sin respuesta, se entenderá desistido. Si DAR3 no es competente, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará al interesado.

2. Recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo, en un término no mayor a dos (2) días hábiles, la cual se mantendrá hasta que el reclamo sea decidido.

3. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a su recibo. Cuando no fuere posible, se informará al interesado los motivos de la demora y la fecha de atención, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Requisito de procedibilidad. El titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante DAR3. DAR3 pone a disposición del titular mecanismos sencillos, ágiles y gratuitos para el ejercicio de sus derechos, al menos tan expeditos como los utilizados para la recolección de los datos, incluidos los canales digitales.

15. SUPRESIÓN DE DATOS Y REVOCATORIA DE LA AUTORIZACIÓN

El titular puede solicitar en cualquier momento la supresión de sus datos y revocar la autorización, total o parcialmente, cuando no lo impida una disposición legal o contractual. La supresión o la revocatoria no procederán respecto de la información necesaria para ejecutar obligaciones vigentes, conservar evidencia, atender deberes legales o defender derechos, ni cuando obstaculicen actuaciones judiciales o administrativas o el cumplimiento de obligaciones fiscales. Tratándose de finalidades accesorias, como las comerciales y de mercadeo, DAR3 hará efectiva la revocatoria sin que ello afecte la prestación del producto contratado. La revocatoria o supresión no afecta la validez de los tratamientos ya realizados, los Datos Derivados generados con anterioridad ni la información anonimizada o agregada.

16. DATOS PERSONALES DE MENORES DE EDAD

Los productos de financiación de DAR3 están dirigidos exclusivamente a comerciantes y empresas mayores de edad, y DAR3 no recolecta datos personales de niños, niñas y adolescentes con esa finalidad. Cuando por cualquier causa DAR3 llegue a tratar datos de menores de edad, dicho tratamiento respetará su interés superior y sus derechos fundamentales, valorará la opinión del menor cuando cuente con la madurez, autonomía y capacidad para entender el asunto, y se otorgará por el representante legal, en los términos del artículo 7 de la Ley 1581 de 2012 y sus normas reglamentarias.

17. AVISO DE PRIVACIDAD

Cuando no sea posible poner a disposición del titular esta Política al momento de la recolección, DAR3 empleará un aviso de privacidad que informará la identidad y datos de contacto del responsable, el tratamiento al que serán sometidos los datos, su finalidad, los derechos del titular y los mecanismos para conocer la Política. El aviso de privacidad y la presente Política se mantienen publicados y actualizados en la Plataforma.

18. CONSERVACIÓN, VIGENCIA DE LA POLÍTICA Y DE LA AUTORIZACIÓN

Los datos personales se tratan durante el tiempo necesario para el desarrollo de las finalidades autorizadas y por el término adicional que exijan las obligaciones legales de conservación. En particular, la evidencia de la aceptación electrónica y de la ejecución de las Operaciones se conserva durante la vigencia de la relación y, como mínimo, durante el término de prescripción de las acciones derivadas de las Operaciones y, en todo caso, por un término no inferior a cinco (5) años contados desde la terminación de la relación con el Comercio. Los datos biométricos se suprimen dentro de los 3 meses siguientes a la terminación de la relación contractual, una vez agotadas las finalidades que justificaron su recolección. Agotadas las finalidades y vencidos los términos aplicables, DAR3 procede a la supresión de los datos.

La autorización otorgada por el titular mantiene su vigencia mientras se desarrollen las finalidades señaladas y durante el término adicional que exijan las obligaciones legales de conservación. La presente Política entra en vigencia a partir de su publicación y permanece vigente hasta que sea modificada o sustituida. Cualquier cambio sustancial será informado y publicado oportunamente en la Plataforma antes de su entrada en vigor.

Última actualización: 23 de septiembre de 2026