Política de Tratamiento de Datos Personales

1 Responsable del tratamiento

PROPULSOR LATINOAMÉRICA S.A.S., en adelante PROPULSOR, es la responsable del tratamiento de los datos personales del programa Propulxora. Adopta esta política en cumplimiento de la Ley 1581 de 2012 y demás normas sobre protección de datos personales en Colombia.

2 El programa y sus aliados

Propulxora es un programa piloto de crédito para mujeres empresarias. Propulxora es una marca de PROPULSOR, registrada ante la Superintendencia de Industria y Comercio. El programa funciona con los siguientes aliados, cada uno con un papel definido:

La sección 10 explica qué datos recibe cada aliado y para qué.

3 Marco legal

Esta política se adopta en cumplimiento de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), la Ley 1266 de 2008 cuando aplique, y las demás normas que regulen, modifiquen o adicionen el régimen general de protección de datos personales en Colombia.

4 Definiciones

Autorización

Consentimiento previo, expreso e informado de la titular para llevar a cabo el tratamiento de sus datos personales.

Base de datos

Conjunto organizado de datos personales objeto de tratamiento.

Dato personal

Cualquier información vinculada o que se asocie a una o varias personas naturales determinadas o determinables.

Dato sensible

Aquel que afecta la intimidad de la titular o cuyo uso indebido puede generar su discriminación, conforme al artículo 5 de la Ley 1581 de 2012.

Encargado del tratamiento

Persona natural o jurídica que, por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable.

Responsable del tratamiento

Persona natural o jurídica que decide sobre la base de datos y el tratamiento de los datos. Para efectos de esta política, el responsable es PROPULSOR.

Titular

Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento

Cualquier operación o conjunto de operaciones sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

Transferencia

Envío de datos personales a un tercero, ubicado dentro o fuera del país, que actúa como responsable.

Transmisión

Comunicación de datos personales, dentro o fuera del territorio colombiano, para que un encargado realice el tratamiento por cuenta del responsable.

5 Alcance

Esta política aplica a los datos personales de las empresarias, y de sus negocios, que se registran, participan o son invitadas al programa Propulxora. Cubre los datos recolectados a través de:

• El sitio propulxora.com y su formulario de pre-registro.
• Los formularios y encuestas del programa, como el de la Etapa 1.
• Las sesiones de diagnóstico y acompañamiento.
• Las comunicaciones del programa por correo electrónico, WhatsApp o llamada.
• Las bases de datos de programas anteriores de PROPULSOR o de Fundación Pymergia, cuando se usan para invitar a la empresaria a Propulxora.

Los demás tratamientos que realiza PROPULSOR en su actividad empresarial se rigen por su Política de Tratamiento de Datos Personales general.

6 Principios

PROPULSOR aplica los siguientes principios en todo tratamiento de datos personales:

• Legalidad: todo tratamiento se sujeta a las disposiciones legales vigentes.
• Finalidad: el tratamiento obedece a finalidades legítimas, informadas previamente a la titular.
• Libertad: el tratamiento se realiza con autorización previa, expresa e informada de la titular.
• Veracidad o calidad: la información es veraz, completa, exacta, actualizada y comprobable.
• Transparencia: la titular puede obtener información sobre la existencia de datos que le conciernan.
• Acceso y circulación restringida: el tratamiento se sujeta a los límites que derivan de la naturaleza de los datos y de la ley.
• Seguridad: PROPULSOR adopta las medidas técnicas, humanas y administrativas necesarias para proteger la información.
• Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a guardar reserva de la información.

7 Datos que tratamos

7.1 Identificación y contacto

Nombres y apellidos, número de celular o WhatsApp, correo electrónico, ciudad y departamento. Número de documento de identidad, cuando se requiera en el diagnóstico o en la evaluación del crédito.

7.2 Datos del negocio

Nombre y NIT del negocio, sector, fecha de inicio, número de empleados, formalización, lugar donde funciona, líneas de producto y contrataciones recientes.

7.3 Datos financieros y de crédito

Ventas mensuales, medios de pago que recibe, concentración de clientes, estacionalidad de las ventas, deudas actuales y con quién las tiene, experiencia previa con crédito, participación en programas de apoyo, monto solicitado y destino y objetivo de la inversión.

7.4 Preferencias de contacto

Canal, día y franja horaria en que la titular prefiere ser contactada.

7.5 Datos de interacción con el programa

Fecha y origen del registro, respuestas a formularios, y apertura y clics en los correos del programa.

7.6 Clasificación dentro del programa

Resultado de elegibilidad, arquetipo o segmento, grupo de comunicación asignado y ronda de invitación.

7.7 Datos sensibles

Únicamente los descritos en la sección 9, con autorización aparte y opcional.

8 Finalidades

PROPULSOR trata los datos personales del programa con las siguientes finalidades:

1. Evaluar la elegibilidad de la titular, incluida la confirmación de que su negocio cumple el criterio del programa de estar liderado por una mujer.
2. Realizar el diagnóstico del negocio y brindar el acompañamiento del programa.
3. Compartir con Financiatec los datos necesarios para evaluar la solicitud de crédito y, si se aprueba, otorgarlo y administrarlo. La consulta y el reporte ante las centrales de información crediticia los realiza Financiatec dentro de su proceso de crédito, conforme a la Ley 1266 de 2008.
4. Compartir con IPA los datos necesarios para la medición independiente del programa, y permitir que IPA contacte a la titular por teléfono o WhatsApp para aplicar encuestas de línea base y de cierre.
5. Contactar a la titular por correo electrónico, WhatsApp o llamada con información del programa, convocatorias, agendamiento y recordatorios. Si lo autorizó, enviarle también mensajes promocionales de Propulxora.
6. Si la titular no califica en una ronda, conservar sus datos para avisarle cuando se abra una nueva ronda o un programa que se ajuste a su negocio.
7. Organizar las comunicaciones del programa en grupos y medir su efectividad, como aperturas, clics y registros, para mejorar el programa y evaluar su impacto.
8. Atender peticiones, consultas y reclamos formulados por las titulares.
9. Cumplir obligaciones legales, contables, tributarias y regulatorias.
10. Validar la identidad de la titular y prevenir el fraude.
11. Conservar evidencias en caso de procesos judiciales, administrativos o disciplinarios.

PROPULSOR no vende datos personales ni los usa para finalidades distintas a las informadas en esta política.

9 Datos sensibles y de menores de edad

Con una autorización aparte, libre y opcional, el programa puede preguntar a la titular sobre su rol en el hogar y su carga de cuidado. Esas preguntas se hacen durante la sesión de diagnóstico, con la única finalidad de focalizar y medir el programa con enfoque de género.

Antes de pedir la autorización, se informa a la titular que se trata de datos sensibles, cuál es su finalidad específica y que no está obligada a entregarlos, conforme al artículo 6 de la Ley 1581 de 2012. Ninguna actividad del programa se condiciona a que la titular entregue datos sensibles.

PROPULSOR no dirige el programa a personas menores de 18 años y no recolecta deliberadamente datos de menores de edad. Si llegara a identificar el tratamiento involuntario de datos de una persona menor, los suprimirá de inmediato.

10 Con quién compartimos los datos

10.1 Aliados del programa

• Fundación Pymergia accede a los datos necesarios para convocar a las empresarias y brindarles el acompañamiento del programa.
• Financiatec recibe los datos necesarios para evaluar la solicitud de crédito y, si se aprueba, otorgarlo y administrarlo. Financiatec actúa como responsable independiente de esos datos y los trata conforme a su propia política de tratamiento de datos y, en lo relativo a información financiera y crediticia, a la Ley 1266 de 2008. La consulta y el reporte de la titular ante las centrales de información crediticia los realiza Financiatec dentro de su proceso de crédito, con base en la autorización que la titular otorga ante Financiatec, conforme a la Ley 1266 de 2008.
• IPA, como responsable independiente del tratamiento, recibe mediante transferencia los datos necesarios para medir el impacto del piloto, conforme al convenio de colaboración suscrito con PROPULSOR, y puede contactar a la titular por teléfono o WhatsApp para las encuestas de línea base y de cierre. IPA trata esos datos únicamente para fines de medición e investigación y los anonimiza en toda publicación externa.
• Banca de las Oportunidades y GitLab Foundation reciben únicamente información agregada o estadística, que no permite identificar a ninguna titular.

10.2 Proveedores tecnológicos y transmisión internacional

Para operar el programa, PROPULSOR utiliza servicios en la nube de proveedores ubicados fuera de Colombia, que actúan como encargados del tratamiento. Entre ellos: HighLevel, para la gestión de contactos, formularios y comunicaciones; Google, para documentos y hojas de cálculo; y Amazon Web Services (AWS), para almacenamiento y procesamiento. Por esa razón, los datos personales son objeto de transmisión internacional hacia centros de datos ubicados fuera del territorio colombiano, en países que cuentan con niveles adecuados de protección o respecto de los cuales se han suscrito los acuerdos contractuales requeridos por la regulación colombiana.

Al aceptar esta política, la titular autoriza expresamente la transmisión internacional de sus datos personales a los proveedores de servicios en la nube y a los demás encargados que PROPULSOR designe para operar el programa. PROPULSOR exige a sus encargados acuerdos de tratamiento de datos que garanticen los mismos estándares de seguridad y confidencialidad de esta política.

11 Derechos de la titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, la titular de los datos personales tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales frente a PROPULSOR.
2. Solicitar prueba de la autorización otorgada para el tratamiento.
3. Ser informada sobre el uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012.
5. Revocar la autorización o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías legales, salvo que exista un deber legal o contractual de conservarlo.
6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7. Abstenerse de responder preguntas sobre datos sensibles.

Además, la titular puede pedir en cualquier momento que el programa deje de enviarle comunicaciones. Todos los correos del programa incluyen un enlace para cancelar la suscripción en un clic.

12 Cómo ejercer tus derechos

12.1 Canales de atención

La titular o sus causahabientes pueden presentar peticiones, consultas y reclamos por estos canales:

Las participantes del programa también pueden enviar su solicitud a [email protected]. Fundación Pymergia la trasladará a PROPULSOR, que la atenderá en los mismos plazos.

12.2 Consultas

Se atienden en un término máximo de diez (10) días hábiles contados desde la fecha de su recibo. Si no fuere posible atenderlas en ese término, se informará a la interesada los motivos de la demora y la fecha en que se atenderán, sin exceder cinco (5) días hábiles adicionales al vencimiento del primer plazo.

12.3 Reclamos

Se atienden en un término máximo de quince (15) días hábiles contados desde el día siguiente a la fecha de su recibo. Si no fuere posible atenderlos en ese término, se informará a la interesada los motivos de la demora y la fecha en que se atenderán, sin exceder ocho (8) días hábiles adicionales.

12.4 Requisitos del reclamo

El reclamo debe contener la identificación de la titular, la descripción de los hechos que lo motivan, la dirección y demás datos de contacto, y los documentos que se quieran hacer valer. Si el reclamo está incompleto, PROPULSOR requerirá a la interesada dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Si transcurren dos (2) meses desde el requerimiento sin que se aporte la información requerida, se entenderá que la interesada desistió del reclamo.

13 Autorización

PROPULSOR solicita autorización previa, expresa e informada a la titular para el tratamiento de sus datos personales. En el programa, la autorización se obtiene en el formulario de pre-registro de propulxora.com y en el formulario de la Etapa 1, por medio electrónico que permite su consulta posterior. La autorización de datos sensibles se solicita por separado.

Cuando los datos provienen de un programa anterior de PROPULSOR o de Fundación Pymergia, se usan para invitar a la titular a Propulxora con base en la autorización que otorgó en ese programa. La titular puede pedir en cualquier momento que dejemos de contactarla.

PROPULSOR conserva prueba de las autorizaciones otorgadas por las titulares.

14 Medidas de seguridad

PROPULSOR ha implementado medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas:

• Cifrado de la información en tránsito mediante protocolos seguros (TLS).
• Cifrado de la información sensible en reposo, cuando aplique.
• Control de acceso basado en roles, con el principio de mínimo privilegio.
• Registro y monitoreo de los accesos a las bases de datos.
• Copias de respaldo periódicas y planes de continuidad operativa.
• Acuerdos de confidencialidad firmados con empleados y contratistas.
• Capacitación periódica del personal en protección de datos personales.
• Procedimientos para gestionar incidentes de seguridad y notificar a las titulares y a la Superintendencia de Industria y Comercio cuando aplique.

15 Conservación de los datos

Los datos del programa se conservan mientras se mantengan las finalidades para las cuales fueron recolectados, incluidos el desarrollo del piloto y su medición de impacto, o durante el término que exija la ley para cumplir obligaciones legales, contables, tributarias o de defensa jurídica. Para los datos que se comparten con IPA en el marco del piloto, se aplican además los plazos de conservación pactados en el convenio y su anexo técnico de datos: tres (3) años en general y dos (2) años posteriores a la terminación para los datos de hitos operacionales.

16 Área responsable

El área designada para atender peticiones, consultas y reclamos sobre el tratamiento de datos personales es la Representación Legal de PROPULSOR LATINOAMÉRICA S.A.S.

17 Cambios y vigencia

PROPULSOR puede modificar esta política. Cualquier cambio sustancial se comunicará a las titulares en propulxora.com y por los demás canales del programa, con una antelación razonable a su entrada en vigencia.

Esta es la versión 1.0 de la Política de Tratamiento de Datos Personales del programa Propulxora, basada en la Política de Tratamiento de Datos Personales de PROPULSOR LATINOAMÉRICA S.A.S. Rige a partir del 14 de septiembre de 2026.

Adoptada por Mary Luz Escobar Rivera, Representante Legal de PROPULSOR LATINOAMÉRICA S.A.S.