Política de Tratamiento de Datos Personales

CrediMesada — JML Servicios Empresariales SAS Versión 2.1 · Entra en vigencia el 10 de agosto de 2026. (Novedad de la versión 2.1: entró en operación nuestro canal de WhatsApp y usamos herramientas de medición publicitaria de Meta; se detallan en el punto 7.2.)

Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las instrucciones de la Superintendencia de Industria y Comercio (SIC), incluidas sus Circulares Externas 005 de 2017, 002 de 2024 y 001 de 2024.

Lo esencial en 5 puntos

1. Quiénes somos. CrediMesada es una marca de JML Servicios Empresariales SAS. Ayudamos a pensionados a solicitar créditos por libranza (créditos que se descuentan de la mesada).
2. Qué datos le pedimos. Su nombre, celular, cédula, la entidad que le paga la pensión, el valor aproximado de su mesada, sus libranzas vigentes y el monto que le interesa. Nunca le pedimos claves bancarias ni pagos de ningún tipo.
3. Para qué. Para asesorarle sobre su solicitud y entregarla a Sueños, la entidad financiera que estudia, aprueba y desembolsa el crédito. La decisión del crédito la toma Sueños, no nosotros.
4. Dónde se guardan. En servidores de proveedores tecnológicos ubicados en Estados Unidos, un país que la SIC reconoce como de protección adecuada, bajo contratos que los obligan a proteger su información.
5. Cómo reclamar. Escríbanos a contacto@credimesada.com. Usted puede conocer, corregir y pedir que borremos sus datos en cualquier momento. También puede quejarse ante la SIC.

1. Quién responde por sus datos

El responsable del tratamiento de sus datos personales es:

• JML Servicios Empresariales SAS (en adelante «JML»), sociedad colombiana con NIT 901.964.431-6, dueña de la marca CrediMesada y del sitio web credimesada.com.
• Domicilio y dirección: Carrera 3 # 17 Oeste - 145, 1301-1, Cali, Valle del Cauca, Colombia.
• Teléfono y WhatsApp: +57 333 750 8439.
• Correo electrónico: contacto@credimesada.com.

La atención de sus peticiones, consultas y reclamos sobre datos personales está a cargo del Administrador de Datos Personales de JML, a través del correo y el teléfono indicados.

2. Qué datos recolectamos

Recolectamos los datos necesarios para gestionar su solicitud de crédito por libranza:

• Identificación: nombre completo y número de cédula. La cédula no se pide en el formulario del sitio web; se la pedimos después, por llamada o por chat, solo si usted decide avanzar con la solicitud.
• Contacto: número de celular.
• Datos de la solicitud: entidad que le paga la pensión (pagaduría), valor aproximado de su mesada, créditos de libranza que tenga vigentes y monto que le interesa.
• Conversaciones: el contenido de sus conversaciones por WhatsApp con nuestro equipo y con nuestra asistente virtual Clara, y las notas que nuestros asesores registran de las llamadas telefónicas. Si alguna llamada llegara a grabarse, se lo informaremos al inicio. De las conversaciones con Clara guardamos un resumen, que usted puede conocer y corregir.
• Datos técnicos de origen: la página desde la que llegó a nuestro sitio y la campaña publicitaria que abrió (parámetros de campaña). Los usamos únicamente para medir la efectividad de nuestra publicidad.

Nunca le solicitamos claves bancarias, números de tarjetas, códigos de seguridad ni pagos de ningún tipo. Si alguien se los pide a nombre de CrediMesada, no es de nuestra empresa.

3. Datos que NO le pedimos: datos sensibles y menores de edad

• No solicitamos datos sensibles: no le preguntamos por su salud, la causa de su pensión (por ejemplo, una pensión de invalidez), sus creencias religiosas, su origen étnico, su vida privada ni sus datos biométricos.
• Si en una conversación usted menciona ese tipo de información por su propia iniciativa, no está obligado a hacerlo: responder cualquier pregunta sobre datos sensibles es voluntario, ningún paso de nuestro servicio depende de que la entregue, y no la registramos ni la conservamos.
• Nuestros servicios son solo para mayores de edad pensionados. No recolectamos deliberadamente datos de niños, niñas o adolescentes, ni siquiera de beneficiarios de pensiones de sobrevivientes. Si detectamos datos de un menor, los eliminamos.

4. Para qué usamos sus datos (finalidades)

• Contactarle por llamada, WhatsApp o mensaje de texto para asesorarle sobre su solicitud de crédito por libranza.
• Entregar su información a Sueños (Genera Sueños S.A.S., NIT 900.877.879), entidad originadora del crédito, para el estudio, aprobación y eventual desembolso de su solicitud.
• Atender su conversación mediante nuestra asistente virtual Clara (un sistema de inteligencia artificial que siempre se identifica como tal), registrar un resumen y entregarlo a un asesor humano para dar continuidad a su solicitud.
• Hacer seguimiento a su solicitud y conciliar mensualmente con Sueños el estado de las solicitudes entregadas, cruzando los números de cédula.
• Medir la efectividad de nuestros canales de publicidad y captación.
• Cumplir las obligaciones legales y contractuales de JML.

Sus datos no se venden. Tampoco se comparten con terceros distintos de los descritos en esta política, ni se usan para finalidades diferentes a las aquí señaladas. Si en el futuro necesitáramos usarlos para algo nuevo, le pediremos una nueva autorización.

5. Cómo le pedimos permiso (autorización)

Su autorización es siempre previa, expresa e informada:

• En el sitio web: junto al formulario hay una casilla de autorización acompañada de un texto que le informa quién trata sus datos, para qué, que se entregarán a Sueños y cuáles son sus derechos, con enlace a esta política. La casilla nunca viene marcada de antemano: usted decide si la marca.
• Con Clara y en WhatsApp: antes de pedirle el primer dato, se le muestra el aviso de privacidad (quién trata sus datos, para qué, la entrega a Sueños y dónde leer esta política) y se le hace la pregunta de autorización de forma expresa. Solo si usted responde que sí, continúa la conversación. Su silencio nunca se toma como autorización.
• Por teléfono: el asesor le informa lo mismo al inicio de la llamada y le pide su autorización antes de tomar sus datos.

JML conserva prueba de cada autorización: fecha y hora, canal, versión de la política y del aviso que usted vio, y su manifestación (la casilla marcada o su respuesta afirmativa). Usted puede pedir copia de esa prueba en cualquier momento.

Usted puede negarse a suministrar datos o detener el proceso en cualquier momento, sin ninguna consecuencia distinta a que no podremos seguir gestionando su solicitud.

6. Clara, nuestra asistente virtual de inteligencia artificial

• Clara es un sistema de inteligencia artificial y siempre se presenta como tal: usted nunca hablará con Clara creyendo que es una persona.
• Clara solo recoge y organiza su solicitud. Clara no decide su crédito. La decisión de estudiar, aprobar o negar el crédito la toma Sueños, con intervención humana.
• Usted puede pedir en cualquier momento que lo atienda una persona, y así se hará.
• Las conversaciones con Clara se procesan a través de un proveedor tecnológico de inteligencia artificial (ver sección 7.2) y de ellas se guarda un resumen. Ese resumen debe ser exacto: usted tiene derecho a conocerlo y a pedir que se corrija.

7. A quién entregamos sus datos

7.1 Sueños (transferencia nacional)

Entregamos sus datos a Sueños (Genera Sueños S.A.S., NIT 900.877.879), la entidad originadora del crédito. Sueños actúa como responsable independiente del tratamiento: recibe sus datos para el estudio, aprobación y desembolso del crédito y para la conciliación mensual de solicitudes con JML, y responde por su propio tratamiento desde el momento en que los recibe, conforme a su propia política de datos.

7.2 Proveedores tecnológicos en Estados Unidos (transmisión internacional a encargados)

JML realiza transmisión internacional de datos a proveedores que actúan como encargados del tratamiento, con servidores en Estados Unidos de América, país declarado con nivel adecuado de protección por la SIC (Circular Externa 005 de 2017):

• Supabase — base de datos donde se almacenan las solicitudes.
• Vercel — alojamiento del sitio web.
• Anthropic — proveedor de inteligencia artificial que procesa las conversaciones con Clara.
• Meta (WhatsApp Business) — mensajería de nuestro canal de WhatsApp (+57 333 750 8439), ya en operación: procesa los mensajes que usted intercambia con nosotros por esa vía.
• Meta (medición publicitaria) — cuando usted navega credimesada.com, una herramienta de medición de Meta (el «píxel») registra datos técnicos de su visita — identificadores del navegador, dirección IP y eventos de uso del sitio, como enviar una solicitud o abrir el chat de WhatsApp — para medir la efectividad de nuestra publicidad en Facebook. No enviamos a Meta su nombre, su cédula ni su celular.

Todos operan bajo contratos de transmisión que los obligan a tratar sus datos conforme a esta política, garantizar su seguridad y guardar confidencialidad.

7.3 Autoridades

Entregamos datos a las autoridades competentes cuando exista un deber legal de hacerlo.

8. Llamadas y mensajes: cuándo y cómo lo contactamos

• Solo contactamos a quien nos dejó su solicitud directamente, por los canales que usted autorizó (llamada, WhatsApp o mensaje de texto) y sobre su solicitud. No compramos ni usamos listas de datos de terceros.
• Respetamos los horarios de la Ley 2300 de 2023: de lunes a viernes entre 7:00 a. m. y 7:00 p. m., y los sábados entre 8:00 a. m. y 3:00 p. m. Nunca los domingos ni los festivos. Máximo un contacto al día, y no lo contactaremos por más de un canal en la misma semana.
• Para dejar de recibir mensajes basta con responder «BAJA» en cualquier mensaje, o escribir a contacto@credimesada.com. Atenderemos su solicitud de inmediato.
• Antes de enviarle ofertas comerciales nuevas, consultamos el Registro de Números Excluidos. Si usted inscribe allí su número, dejaremos de enviarle publicidad, aunque antes nos hubiera autorizado.

9. Sus derechos

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y corregir sus datos personales.
• Acceder de forma gratuita a los datos suyos que hayamos tratado.
• Pedir prueba de la autorización que nos otorgó.
• Ser informado sobre el uso que se les ha dado a sus datos.
• Revocar la autorización y pedir que borremos sus datos (supresión), cuando no exista un deber legal o contractual que lo impida.
• Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) si considera que no respetamos sus derechos.

10. Cómo ejercer sus derechos (consultas y reclamos)

Escríbanos a contacto@credimesada.com o al WhatsApp +57 333 750 8439, indicando su nombre, su número de cédula, qué necesita y un dato de contacto. Atiende el Administrador de Datos Personales de JML.

• Consultas (por ejemplo, saber qué datos suyos tenemos): respondemos en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles más; si necesitamos la prórroga, le avisaremos antes con los motivos.
• Reclamos (por ejemplo, corregir, borrar o quejarse): respondemos en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más cuando no sea posible atenderlos en el primer plazo; en ese caso le informaremos los motivos y la fecha en que responderemos.
• Si su reclamo llega incompleto, le pediremos lo que falte dentro de los cinco (5) días siguientes. Si pasan dos (2) meses sin recibir lo solicitado, entenderemos que desistió, y podrá presentarlo de nuevo cuando quiera.

11. Seguridad de la información e incidentes

JML adopta medidas técnicas, humanas y administrativas para proteger su información: acceso restringido a los sistemas según el rol de cada persona, cifrado de la información en tránsito, credenciales de administración protegidas y deber de confidencialidad de todos los que intervienen en el tratamiento.

Si ocurre una violación de seguridad que ponga en riesgo su información, JML la informará a la Superintendencia de Industria y Comercio y adoptará de inmediato medidas para contener el incidente.

12. Vigencia de esta política y de las bases de datos

• Esta política entra en vigencia el 10 de agosto de 2026 (versión 2.0, que reemplaza la versión 1.0).
• Período de vigencia de las bases de datos: las bases de datos de JML estarán vigentes mientras la sociedad desarrolle su objeto social. Respecto de cada persona, sus datos se conservarán hasta cinco (5) años contados desde la última gestión de su solicitud, o hasta que usted pida su supresión, salvo que una norma nos obligue a conservarlos por más tiempo. Cumplido el plazo, los datos se eliminan de forma segura.

13. Cambios a esta política

Cualquier modificación se publicará en esta misma página, con su fecha y número de versión. Si el cambio es sustancial (por ejemplo, un nuevo destinatario de sus datos o una nueva finalidad), se lo comunicaremos antes de aplicarlo; y si una finalidad nueva no estaba informada cuando usted nos dio sus datos, le pediremos una nueva autorización.

Historial de versiones: v1.0 — publicación inicial. v2.0 — 10 de agosto de 2026: versión integral conforme al contenido mínimo del Decreto 1074 de 2015 y a las circulares de la SIC.

Glosario (palabras de esta política, en una línea)

• Titular: usted, la persona dueña de los datos.
• Tratamiento: cualquier uso de sus datos: recogerlos, guardarlos, usarlos, entregarlos o borrarlos.
• Responsable: quien decide qué se hace con sus datos (aquí, JML; y Sueños desde que los recibe).
• Encargado: quien maneja los datos por cuenta y bajo las órdenes del responsable (nuestros proveedores tecnológicos).
• Transferencia: entregar los datos a otro responsable, que los usa con fines propios (la entrega a Sueños).
• Transmisión: enviar los datos a un encargado para que los procese por cuenta nuestra (nuestros proveedores en EE. UU.).
• Supresión: borrar sus datos de nuestras bases.
• Pagaduría: la entidad que le paga su pensión cada mes.
• Libranza: crédito cuya cuota se descuenta directamente de la mesada pensional.

CrediMesada es una marca de JML Servicios Empresariales SAS, aliado comercial de Sueños. El crédito está sujeto a estudio, aprobación y políticas de la entidad originadora. Nunca le pediremos pagos ni claves para tramitar su solicitud.