1 Información que Recopilamos
En CrediCloud (marca operada por Syscloud, Sociedad Anónima, en adelante "la Empresa" o "nosotros"), valoramos la privacidad y la confidencialidad de la información de nuestros clientes y de sus respectivos deudos o deudores. Recopilamos diferentes tipos de datos para proveer de forma óptima nuestro servicio SaaS:
- Datos de Registro del Cliente: Información comercial y del administrador de la cuenta, incluyendo nombre de la empresa, correo electrónico corporativo, contraseñas, número telefónico, país e información para efectos de facturación.
- Datos Operativos de Préstamos: En el curso ordinario del uso del software, usted almacena registros financieros de sucursales, cobradores, deudores, montos de capital, plazos, tasas de interés, amortizaciones y transacciones de cobro.
- Datos Técnicos y de Navegación: Dirección IP de origen, registros de auditoría (audit logs), tipo de navegador, fechas y horas de acceso a las interfaces del sistema para auditorías de seguridad obligatorias.
2 Permisos de Aplicación Móvil e Integración con Hardware
Nuestra aplicación móvil para cobradores y administradores requiere acceder a funciones específicas del hardware de su dispositivo para operar adecuadamente. Dichos permisos se solicitan únicamente tras su consentimiento previo y se utilizan de la siguiente forma:
- Ubicación Geográfica (GPS): Recopilamos y registramos la ubicación en tiempo real cuando se registra un pago o una visita al deudor. Esto permite la auditoría y verificación en mapa del trayecto de los cobradores. No rastreamos la ubicación de fondo cuando la aplicación está cerrada.
- Cámara del Dispositivo: Permite capturar imágenes directamente en el campo de trabajo, tales como fotografías de perfiles de clientes, copias físicas de identificaciones o recibos firmados.
- Galería de Fotos y Almacenamiento: Permite seleccionar imágenes previamente almacenadas en el teléfono móvil para cargarlas en los expedientes de los clientes.
Usted puede habilitar o deshabilitar estos accesos en cualquier momento a través de la configuración del sistema operativo de su dispositivo móvil.
3 Uso de la Información
Los datos recopilados e introducidos en el sistema se utilizan exclusivamente para los siguientes fines legítimos:
- Proveer, mantener y optimizar la plataforma de gestión crediticia CrediCloud.
- Crear las bases de datos de tenant y subdominios aislados solicitados por el Cliente durante el registro.
- Procesar cobros de suscripción mensual y emitir comprobantes de pago.
- Enviar notificaciones críticas de seguridad, alertas del sistema y asistencia técnica.
- Facilitar el envío de recordatorios de cobro a deudores (a través de canales contratados por el Cliente, como servicios de mensajería API o correos electrónicos).
- Llevar un registro de auditoría (audit logs) detallado para prevenir fraudes e intrusiones externas.
4 Seguridad e Infraestructura
La seguridad de la información es nuestro pilar fundamental. Empleamos estándares de seguridad modernos de la industria de software para mitigar riesgos de acceso no autorizado, alteración, pérdida o robo de datos:
- Aislamiento Completo (Multi-Tenancy): Cada cliente cuenta con una base de datos PostgreSQL separada físicamente, garantizando que los datos operativos de su financiera no se mezclen ni se puedan consultar por otros tenants.
- Cifrado: Toda la transmisión de datos se encripta mediante certificados seguros TLS/SSL (HTTPS). Las contraseñas de acceso se almacenan utilizando algoritmos de hashing fuertes (bcrypt) de una sola vía.
- Infraestructura de Nube: El software opera en servidores virtuales de alto nivel ubicados en centros de datos con certificaciones de seguridad globales (como ISO 27001, SOC 2 Type II), que incluyen firewalls, protección anti-DDoS y monitoreo de intrusiones 24/7.
- Backups Automatizados: Realizamos respaldos georedundantes periódicos de la base de datos de manera automatizada para asegurar la recuperación rápida ante desastres.
5 Compartición de Información con Terceros
No comercialización: CrediCloud no vende, alquila ni distribuye la información financiera ni los datos personales de sus clientes o de los deudores a terceros bajo ninguna circunstancia.
Los datos únicamente se comparten con proveedores de servicios de confianza exclusivamente cuando es indispensable para el funcionamiento de la plataforma y su aplicación móvil:
- Procesadores de pago integrados para el cobro de la suscripción SaaS.
- Servicios de envío de correos transaccionales y de validación (SMTP).
- Proveedores de infraestructura en la nube (proveedores de hosting de servidores y storage de backups).
- Servicios SDK móviles de terceros (por ejemplo, Google Play Services para servicios de mapa y geolocalización, y plataformas de envío de notificaciones Push como OneSignal o Firebase Cloud Messaging).
6 Derechos de Protección de Datos (RGPD)
De conformidad con el Reglamento General de Protección de Datos (RGPD / GDPR), si usted es residente europeo, dispone de los siguientes derechos fundamentales:
- Acceso y Portabilidad: Derecho a solicitar copias de su información y a exigir la exportación en formatos estándar organizados.
- Rectificación: Derecho a corregir datos inexactos o incompletos directamente en sus perfiles.
- Oposición y Limitación: Derecho a restringir u oponerse al procesamiento bajo fines específicos.
- Derecho al Olvido: Derecho a exigir la supresión física definitiva de su base de datos.
7 Derechos de Privacidad de California (CCPA)
Si usted es residente del estado de California, EE.UU., bajo la Ley de Privacidad del Consumidor de California (CCPA), se le otorgan derechos específicos:
- Derecho a saber las categorías y tipos específicos de datos personales recopilados.
- Derecho a solicitar la eliminación definitiva de cualquier información personal recopilada.
- Derecho a no ser discriminado comercialmente por ejercer sus derechos de privacidad.
- Garantía de que nosotros **no vendemos** su información personal a terceros.
8 Eliminación de Cuenta e Información Personal
De acuerdo con las normativas de Apple App Store y Google Play Store para cuentas móviles:
Usted puede solicitar o iniciar la eliminación completa de su cuenta de usuario y base de datos operativa en cualquier momento mediante las siguientes opciones:
- Desde la Aplicación Móvil: Ingrese a la sección de Configuración de su Perfil en la aplicación y presione la opción "Eliminar mi Cuenta" para iniciar la solicitud de purga automática.
- Correo de Soporte: Escríbanos directamente a soporte@credicloudapp.com solicitando la baja o eliminación de datos.
Advertencia: La eliminación es irreversible y provocará el borrado permanente de todos los préstamos, sucursales e históricos asociados a su tenant.
9 Retención de Datos
Retenemos sus datos personales y la información de la base de datos operativa mientras su suscripción con CrediCloud se mantenga activa y con pagos al día.
Tras la terminación o cancelación voluntaria de la cuenta, conservamos los datos operativos en estado inactivo por un periodo prudencial de hasta sesenta (60) días antes de proceder a la purga definitiva física de las bases de datos y respaldos en nuestros servidores, brindando al Cliente un margen de tiempo razonable para solicitar copias de seguridad de sus históricos.
11 Privacidad Infantil
Nuestra plataforma y aplicación móvil están orientadas exclusivamente a entidades comerciales y personas con mayoría de edad legal para el manejo de carteras crediticias. No recopilamos a sabiendas información de identificación personal de niños menores de 13 años. Si detectamos la presencia de registros pertenecientes a menores, se eliminarán físicamente del sistema de inmediato.
12 Modificaciones a esta Política de Privacidad
Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Si realizamos cambios significativos, se lo notificaremos a través de un aviso en la plataforma o mediante el envío de un correo electrónico a la dirección registrada del administrador.
El uso continuo del software posterior a la fecha de publicación de las modificaciones constituirá su aceptación explícita de los nuevos términos de privacidad.