Política de tratamiento de datos personales.
1. Identificación del responsable.
A&F CAPITAL SAS es una sociedad comercial independiente constituida bajo las leyes de la República de Colombia, con domicilio principal en Bogotá D.C. A&F Capital actúa exclusivamente en el segmento B2B (Business-to-Business), prestando servicios de emisión de avales financieros a entidades financieras, cooperativas, Fintech y originadoras de crédito. A&F Capital SAS actúa como Responsable del Tratamiento de los datos personales recopilados a través de www.ayfcapital.com y de sus relaciones institucionales.
2. Marco normativo.
• Ley 1581 de 2012 – Régimen General de Protección de Datos Personales.
• Decreto 1377 de 2013 (compilado en Decreto 1074 de 2015).
• Ley 1266 de 2008 – Habeas Data Financiero.
• Decreto 1070 de 2019.
• Circulares de la Superintendencia de Industria y Comercio (SIC).
• Normativa SARLAFT aplicable a actividades de gestión de riesgo crediticio.
3. Ámbito de aplicación.
La presente Política aplica al tratamiento de datos personales de:
• Representantes legales, apoderados, directivos y funcionarios de entidades originadoras de crédito (entidades financieras, cooperativas, Fintech y similares) que suscriban o estén en proceso de suscribir convenios de aval con A&F Capital.
• Personas naturales que diligencian el formulario de contacto del sitio web www.ayfcapital.com en su calidad de representantes de una organización.
• Deudores cuyos datos son transmitidos por las entidades originadoras en el marco de operaciones avaladas (datos recibidos en calidad de Encargado del Tratamiento).
4. Naturaleza del tratamiento: Responsable y encargado.
A&F Capital SAS puede actuar bajo dos roles diferenciados:
4.1 Como Responsable del Tratamiento.
Respecto de los datos de contacto e identificación de los representantes y funcionarios de las entidades con quienes mantiene relación comercial o contractual.
4.2 Como Encargado del Tratamiento.
Respecto de los datos de los deudores finales que le son transmitidos por las entidades originadoras para la administración del fondo de aval. En este rol, A&F Capital actúa conforme a las instrucciones del Responsable (la entidad originadora) y bajo los términos del contrato de tratamiento de datos suscrito con esta.
5. Datos personales.
5.1 Datos de contacto institucional (representantes y funcionarios).
• Nombre completo, cargo, empresa u organización a la que pertenece.
• Correo electrónico corporativo y número de teléfono.
• País y ciudad de ubicación.
5.2 Datos de deudores (en calidad de Encargado).
• Datos de identificación del deudor transmitidos por la entidad originadora.
• Información del crédito avalado: monto, plazo, estado de la obligación.
• Eventos de impago o incumplimiento reportados por el originador.
6. Finalidades del tratamiento.
6.1 Para datos de contacto institucional.
• Gestionar la relación precontractual y contractual con entidades originadoras.
• Enviar información institucional sobre los servicios de aval de A&F Capital.
• Atender consultas y solicitudes recibidas a través del formulario de contacto.
• Cumplimiento de obligaciones legales y de debida diligencia (know-your-business).
6.2 Para datos de deudores (como Encargado).
• Administrar el fondo dinámico de garantía según las instrucciones del originador.
• Evaluar y procesar reclamaciones presentadas por las entidades originadoras.
• Cumplir con las obligaciones contractuales derivadas del convenio de aval.
7. Bases jurídicas del tratamiento.
• Autorización previa e informada del titular para datos de contacto personal.
• Ejecución del contrato de convenio de aval suscrito con la entidad originadora.
• Cumplimiento de obligaciones legales del Responsable.
• Interés legítimo en la gestión técnica del riesgo de los avales emitidos.
8. Derechos de los titulares.
Los titulares de datos personales tratados por A&F Capital SAS tienen los siguientes derechos conforme a la Ley 1581 de 2012:
• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informados del uso dado a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos, salvo que exista obligación legal de conservarlos.
• Presentar quejas ante la SIC.
• Acceder gratuitamente a sus datos al menos una vez al mes.
Los deudores cuyos datos son tratados en calidad de Encargado deben dirigir sus solicitudes directamente a la entidad originadora (Responsable del Tratamiento). A&F Capital canalizará dichas solicitudes conforme al contrato de tratamiento de datos vigente.
9. Procedimientos para el ejercicio de derechos.
Correo electrónico: ayfcapital@gmail.com
El plazo de respuesta será de diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.
10. Transferencia y transmisión de datos.
A&F Capital SAS podrá compartir datos con:
• Entidades originadoras en el marco de la administración del convenio de aval.
• Reaseguradores o fondos de cobertura de riesgo, cuando aplique.
• Autoridades judiciales o administrativas en cumplimiento de obligaciones legales.
Las transferencias internacionales de datos, en caso de producirse, se efectuarán únicamente a países con niveles adecuados de protección reconocidos por la SIC, o bajo cláusulas contractuales tipo equivalentes.
11. Seguridad de la información.
A&F Capital implementa controles técnicos y administrativos para la protección de datos personales, incluyendo acceso restringido por roles, cifrado de información sensible y protocolos de respuesta ante incidentes de seguridad.
12. Tiempo de consrvación.
Los datos de contacto institucional se conservarán durante la vigencia de la relación comercial y por el período adicional exigido por la ley para efectos contables, tributarios o regulatorios. Los datos de deudores se conservarán conforme a los plazos establecidos en la Ley 1266 de 2008, el Decreto 1070 de 2019 y las instrucciones del Responsable.
13. Modificaciones a la política.
A&F Capital SAS se reserva el derecho de actualizar esta Política. Los cambios serán publicados en www.ayfcapital.com con indicación de la fecha de vigencia.
14. Vigencia:
La presente Política rige a partir de su publicación en el sitio web www.ayfcapital.com.
A&F Capital SAS | Bogotá D.C., Colombia | ayfcapital@gmail.com.