Qué hacemos con tus datos

1. Quién responde por tus datos

La responsable del tratamiento de tus datos personales es NEXECO S.A.S., la empresa que opera Tu Garantía. Sus datos están en el recuadro «Quién responde», arriba de todo.

Para cualquier cosa relacionada con tus datos, escríbenos por el chat de la app desde tu cuenta. Si no tienes cuenta —por ejemplo, porque alguien te puso como su referencia, o dejaste el registro a medias— o no puedes entrar, abre la pantalla de entrar de la app, toca «Olvidé mi contraseña», deja tu celular y escribe en la nota qué necesitas: te escribimos. Por los dos te respondemos en los plazos del punto 8.

Desde el 15 de octubre de 2026 la responsable es NEXECO S.A.S.; antes lo era, como persona natural, quien fundó Tu Garantía. Tus datos son los mismos y tus derechos no cambian. Lo demás que cambió ese día está en el punto 10.

Tu Garantía es el nombre comercial del servicio, y PlataChat es otro nombre del mismo servicio: esta política vale igual para los dos. No somos un banco, no somos una entidad vigilada por la Superintendencia Financiera, y no captamos dinero del público.

2. Qué datos te pedimos, y cuáles son opcionales

Casi todo te lo pedimos una vez, cuando abres tu cuenta. Unos datos son obligatorios —sin ellos no podemos evaluar tu solicitud ni hablar contigo— y otros son opcionales: si no los das, tu cuenta se abre igual y puedes pedir, pero arrancas con menos garantía, porque cada dato que nos das la sube. La tabla dice cuál es cuál.

3. Tu cédula, tu cara y tu ubicación

Estos van aparte porque la ley los trata aparte: la foto de tu cara es un dato biométrico, y tu ubicación dice dónde estás. Las fotos y la ubicación de tu celular llevan su propia casilla de autorización, que es opcional de verdad: si no la marcas, tu cuenta se abre igual y la cámara no se enciende para esto. La ley te da derecho a no darlos, y a que nadie te obligue ni te condicione por eso.

La foto de tu cédula

Por delante y por detrás, para confirmar que la cédula es tuya y que nadie pide crédito con tu nombre. En la foto de atrás, tu celular intenta leer el código de barras: de ahí guardamos tu número, tus nombres, tus apellidos y tu fecha de nacimiento, y los comparamos con lo que escribiste. El sexo y el tipo de sangre (RH), que también vienen en ese código, no los guardamos como datos: se descartan en tu celular. Pero están impresos en la cédula, así que se ven en las fotos que nos mandas si marcas la casilla.

La foto de tu cara, que se toma sola

Para tomarla sola, un programa que corre dentro de tu celular busca tu cara en la cámara y dispara cuando hay una sola cara, centrada, cerca y quieta. Lo que ese programa mira —dónde está tu cara en la imagen— no se guarda ni sale de tu celular: lo único que nos llega es la foto. Si no la toma sola, la tomas tú con el botón.

Después, en el computador de quien revisa tu registro, otro programa compara la cara de esa foto con la de tu cédula y da un número de parecido. No guardamos ninguna huella de tu cara: lo que el programa saca de ella se descarta al terminar la comparación, y el parecido lo decide una persona, no una máquina.

Si completas tu perfil desde la app, la foto que te pedimos es una selfie sosteniendo tu cédula, para lo mismo: confirmar que la cédula es tuya.

La ubicación de tu celular

Si marcaste la casilla, al registrarte tu celular nos dice una sola vez dónde estás. No te seguimos: no hay ubicación en segundo plano ni cuando la app está cerrada.

Tu ubicación aproximada por internet (esta no la pide tu celular)

Al registrarte, nuestro servidor anota la dirección IP de tu conexión. Cuando alguien de nuestro equipo revisa tu registro, su herramienta —desde su propio computador, nunca desde tu celular— consulta esa IP en ipwho.is, un servicio de geolocalización por IP, y anota la ciudad y el departamento aproximados: por ejemplo, «Bogotá, Cundinamarca». El resultado se anota para no volver a consultar la misma IP. A ipwho.is le llega solo la dirección IP: ni tu nombre, ni tu cédula, ni tu celular. Solo se consulta la IP de quien se registró aceptando esta versión de la política; la de quien se registró antes, no.

Es aproximada de verdad: dice dónde está la red de tu operador, no tu casa, y a veces marca otra ciudad. La usamos para lo mismo que los datos técnicos: detectar a quien se registra con datos ajenos. Por eso tu dirección pasó a ser opcional.

4. Para qué los usamos

1. Confirmar tu identidad y evitar que alguien pida crédito con tus datos.
2. Evaluar tu solicitud y decidir si te prestamos, por cuánto y en qué condiciones.
3. Mandarte la propuesta de cada crédito con sus condiciones, y guardar la constancia de lo que aceptaste.
4. Llevar tu historial: lo que has pagado, la garantía que has construido y tu nivel.
5. Escribirte por WhatsApp o por correo sobre tus pagos, tus vencimientos y lo que llevas construido.
6. Gestionar el cobro si te atrasas, respetando la Ley 2300 de 2023 en horarios, canales y trato.
7. Cumplir con las obligaciones legales y contables que nos correspondan.

Para nada más. No vendemos tus datos, no los cedemos a terceros con fines comerciales, no te mandamos publicidad de otros, y no los usamos para hacer perfiles ni venderlos a centrales de riesgo.

5. Dónde se guardan y quién más los ve

Tus datos se guardan en dos sitios y en ningún otro:

• En los computadores y teléfonos desde donde manejamos el negocio, dentro del navegador, protegidos con clave.
• En un servidor de base de datos contratado con Supabase, que es la empresa que nos presta ese servicio. Supabase actúa como encargado del tratamiento: guarda los datos por nosotros y no puede usarlos para otra cosa.

Además, para la ubicación aproximada del punto 3, ipwho.is recibe tu dirección IP y nada más. No guardamos tus datos allí: solo le preguntamos en qué ciudad está esa IP.

Los programas que leen tu cédula y buscan tu cara se descargan de nuestra propia página, no de otras empresas, y corren en tu celular.

Aparte de eso, tus datos solo los ve el equipo que maneja el negocio: quien lo dirige y, si te asignamos uno, tu asesor (que además puede ver tu avance mientras te registras, si tu celular ya está entre sus clientes). Ningún otro cliente puede ver los tuyos: para entrar a tu cuenta hacen falta tu celular y tu contraseña.

6. Cuánto tiempo los guardamos

Mientras seas socio, y después mientras haga falta para cumplir con las obligaciones legales y contables, o para defendernos si hubiera un reclamo. Cumplido eso, los borramos.

Si nos pides que los borremos antes y no tienes deudas pendientes con nosotros, los borramos. Si tienes una deuda abierta, guardamos lo mínimo necesario para gestionarla y borramos el resto — y te decimos exactamente qué guardamos y por qué.

Eso incluye la conversación del chat: cuando pides que se borre lo tuyo, se borra completa, no se archiva en otro lado.

7. Tus derechos sobre tus datos

La ley te da estos derechos, y no nos cuestan nada:

• Conocer qué datos tuyos tenemos. Gratis, cuantas veces quieras.
• Actualizarlos y corregirlos si están mal o cambiaron.
• Pedir que los borremos, con lo que te explicamos arriba.
• Revocar la autorización que nos diste, en cualquier momento.
• Pedir prueba de la autorización que nos diste.
• Quejarte ante la Superintendencia de Industria y Comercio si crees que hicimos algo mal. Puedes hacerlo directamente, aunque siempre agradeceremos que nos lo digas primero para arreglarlo.

8. Cómo los ejerces, y en cuánto te respondemos

Nos lo dices por el chat de la app o, si no tienes cuenta, con un recado desde «Olvidé mi contraseña» (punto 1), y cuentas qué necesitas. No hace falta ningún formato ni ningún trámite.

• Si solo quieres consultar tus datos: te respondemos en máximo diez días hábiles.
• Si es un reclamo —corregir, borrar, revocar—: en máximo quince días hábiles. Si necesitáramos más tiempo, te avisamos por qué y cuándo.

Son los plazos que fija la ley, y los cumplimos.

9. Menores de edad

Tu Garantía es solo para mayores de edad. No pedimos ni tratamos datos de menores, y no damos crédito a menores de 18 años.

10. Si cambiamos esta política, y qué cambió hoy

Si la cambiamos, publicamos la versión nueva en esta misma página con su fecha. Si el cambio te afecta de verdad, te avisamos dentro de la app o por WhatsApp antes de que empiece a regir o, a más tardar, el día en que empieza. Y si cambia para qué usamos tus datos, te pedimos de nuevo tu autorización.

Esta versión rige desde el 15 de octubre de 2026; la primera rigió desde el 4 de agosto de 2026. Esta política se rige por las leyes de la República de Colombia.