Política de Privacidad

Alcance de esta política

Esta Política de Privacidad explica cómo Kredi+ trata la información asociada al uso de su aplicación móvil, sitio web público, servicios de soporte y funciones vinculadas con compras, líneas Kredi, cuotas, pagos, verificación de identidad y seguridad de la cuenta.

Al utilizar Kredi+, el usuario puede consultar esta política antes y durante el uso de las funciones disponibles. Las condiciones concretas de una compra o línea se muestran dentro de la aplicación cuando correspondan.

Datos que podemos tratar

Dependiendo de las funciones utilizadas y del estado de la cuenta, Kredi+ puede tratar las siguientes categorías:

• Identificación: nombres, apellidos, tipo y número de documento y datos necesarios para verificar la identidad.
• Contacto: correo electrónico y teléfono.
• Perfil y domicilio: estado, municipio, parroquia, comunidad o sector y dirección suministrada por el usuario.
• Verificación: fotografías, selfie o imágenes de documentos cuando el flujo de validación las solicite.
• Cuenta y seguridad: identificadores de cuenta, estado, nivel, sesiones, tokens y registros técnicos necesarios para proteger el acceso.
• Operaciones: comercios, productos, compras, QR, líneas Kredi, cuotas, facturación, pagos, referencias y comprobantes asociados a las operaciones.
• Soporte: información que el usuario entregue al solicitar ayuda o reportar una incidencia.

Cómo obtenemos la información

La información puede ser proporcionada directamente por el usuario durante el registro, la edición del perfil, la verificación de identidad, una compra, el reporte de un pago o una solicitud de soporte. También se generan datos operativos cuando el usuario utiliza las funciones de Kredi+ y datos técnicos necesarios para mantener una sesión segura y registrar eventos relevantes del sistema.

Para qué usamos los datos

Usamos la información para finalidades vinculadas con la prestación y seguridad de Kredi+, entre ellas:

• crear, identificar y proteger la cuenta;
• verificar identidad y prevenir accesos o solicitudes no autorizadas;
• mostrar líneas, niveles, límites, disponibilidad y condiciones aplicables;
• procesar y registrar compras, cuotas, pagos, comprobantes y facturación;
• mostrar comercios y catálogos disponibles;
• enviar comunicaciones de seguridad, operación, pagos, cuotas y soporte;
• atender solicitudes, reclamos y correcciones;
• prevenir fraude, abuso y actividades que comprometan la plataforma;
• mantener registros cuando sean necesarios por obligaciones legales, contractuales, contables, de seguridad o auditoría.

Datos de compras, líneas y pagos

Kredi+ puede tratar información financiera y transaccional relacionada con sus propias funciones, como líneas Día a día y KrediImpulso, compras, cuotas, saldos, facturación, pagos, referencias y comprobantes. Estos datos se utilizan para mostrar el estado de las operaciones, calcular importes cuando corresponda, registrar pagos y conservar la trazabilidad de las transacciones.

Kredi+ no presenta estas funciones como una billetera digital ni como un servicio de transferencias de dinero entre usuarios.

Cámara, imágenes y códigos QR

La aplicación puede solicitar acceso a la cámara para escanear códigos QR y, en los flujos habilitados, capturar imágenes necesarias para verificación o comprobantes. Kredi+ no utiliza la cámara de forma permanente: el acceso ocurre cuando el usuario inicia una función que la necesita y conforme a los permisos del dispositivo.

Biometría y huella dactilar

Cuando el usuario activa el desbloqueo biométrico, la validación se realiza mediante los mecanismos seguros del sistema operativo del dispositivo. Kredi+ no recibe ni almacena la imagen ni la plantilla de la huella dactilar. La aplicación recibe únicamente el resultado de la autenticación necesario para permitir o denegar el desbloqueo local.

El usuario puede utilizar el PIN de seguridad como método alternativo cuando esté disponible.

Terceros, comercios y proveedores técnicos

Kredi+ no vende datos personales y no los comparte con anunciantes para publicidad de terceros. Sin embargo, determinados datos pueden ser tratados o comunicados cuando sea necesario para prestar el servicio:

• a comercios asociados, únicamente en la medida necesaria para gestionar una operación o compra;
• a proveedores técnicos de alojamiento, correo, infraestructura, distribución de la app o servicios necesarios para operar la plataforma;
• a autoridades u organismos cuando exista una obligación válida de entrega de información.

En estos casos, el acceso debe limitarse a la información necesaria para la finalidad correspondiente.

Seguridad de la información

Kredi+ aplica medidas orientadas a reducir accesos no autorizados, alteraciones y pérdidas de información, incluyendo comunicaciones HTTPS/TLS, control de acceso, separación de roles, almacenamiento seguro de credenciales o tokens en el dispositivo cuando corresponde, verificación de identidad y registro de operaciones críticas.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Por ello, el usuario también debe proteger su PIN, contraseña, correo y dispositivo y evitar compartir códigos de verificación.

Conservación de información

Conservamos la información durante el tiempo necesario para prestar el servicio y mantener la seguridad, trazabilidad y continuidad de las operaciones. Algunos registros pueden mantenerse después del cierre o eliminación de una cuenta cuando sean necesarios por obligaciones legales, contractuales, contables, de seguridad, prevención de fraude, resolución de disputas o auditoría.

La conservación de un registro obligatorio no implica que la cuenta permanezca activa ni que los datos se utilicen para finalidades diferentes de aquellas que justifican su conservación.

Eliminación de cuenta y datos

El usuario puede iniciar la eliminación desde la aplicación Kredi+ o mediante la página pública krediplus.org/eliminar-cuenta. Para evitar solicitudes no autorizadas, el proceso puede exigir la verificación del correo registrado mediante un código de seis dígitos.

La solicitud de eliminación no borra de forma inmediata los registros que deban conservarse por operaciones pendientes u obligaciones legales, contractuales, contables, de seguridad o auditoría. La información que no deba mantenerse será gestionada conforme al proceso aplicable.

Solicitar eliminación de cuenta

Acceso, corrección y actualización

El usuario puede consultar y actualizar los datos editables disponibles dentro de la aplicación. Cuando una información no sea editable directamente o requiera validación adicional, puede utilizar los canales oficiales de atención de Kredi+. Por seguridad, ciertas modificaciones pueden requerir código de confirmación u otra verificación.

Usuarios menores de edad

Kredi+ no está diseñada como un servicio infantil. El acceso a sus funciones depende de los requisitos de registro, identidad y elegibilidad aplicables al producto y a cada operación.

Cambios, consultas y contacto

Esta política puede actualizarse cuando cambien las funciones, la tecnología utilizada o las obligaciones aplicables. La fecha de actualización se mostrará en esta página.

Para consultas sobre privacidad, corrección de datos o soporte, utiliza los canales oficiales de Kredi+ publicados en krediplus.org. No envíes contraseñas, PIN ni códigos de verificación por canales no autorizados.