POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE SFCO
S.A.S.
La presente Política de Tratamiento de Datos Personales (la “Política”) fue diseñada por SFCO S.A.S. (en adelante el “Responsable” o “SFCO”) con
el objetivo de establecer pautas claras y precisas para el manejo de la información personal de los diferentes titulares con los que se establezca
una relación comercial (en adelante “Titular” o “Titulares”).
En SFCO estamos comprometidos con proteger tu información personal, por lo que la presente Política regula todas las operaciones que
desempeñe SFCO dentro del desarrollo de las actividades propias de su objeto social y que requieran el tratamiento de tus datos personales,
incluyendo la recolección, almacenamiento, uso, circulación o supresión de la información que esté vinculada o pueda vincularse contigo.
Nuestra prioridad es mantener la privacidad y confidencialidad de tus datos personales recolectados, por lo que, nos comprometemos a
tratarlos únicamente dentro de las finalidades establecidas en esta Política y de acuerdo con los principios y disposiciones normativas sobre el
Régimen de Protección de Datos Personales en Colombia.
Esta política se fundamenta en los principios y demás disposiciones establecidas en: (i) el artículo 15 de la Constitución Política de Colombia, (ii) la
Ley 1266 de 2008, (iii) la Ley 1581 de 2012, (iv) el Decreto 1074 de 2015 y aquellas normas que los modifiquen, adicionen, desarrollen o
realicen alguna complementación.
Para ayudarte a entender mejor, aquí te explicamos algunos conceptos clave que deberás tener en cuenta al momento de interpretar esta
Política de acuerdo con las definiciones determinadas en la ley:
a. Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales;
b. Base de Datos: conjunto organizado de datos personales que sea objeto de Tratamiento;
d. Cliente(s): toda persona que accede a la plataforma de SFCO y/o acceso a los servicios ofrecidos por éste, para la satisfacción de una
necesidad propia, privada, familiar o doméstica y empresarial, incluidos pero sin limitar a los usuarios, deudores y, en general cualquier tipo
de tercero al que SFCO le ofrezca un servicio, beneficio, financiación, etc.;
e. Dato Personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;
f. Datos Sensibles: información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, como origen racial o
étnico, orientación política, salud, vida sexual, entre otros;
g. Dato Público: información no semiprivada, privada o sensible, como estado civil, profesión u oficio, contenida en registros públicos,
documentos públicos, entre otros;
h. Candidato(s): aquellas personas que hayan recibido una oferta laboral o de prestación de servicios por parte de SFCO, o se encuentren
involucradas en un proceso de selección como aspirantes como posibles empleados.
i. Encargado: persona que realiza el Tratamiento de datos por cuenta de SFCO;
j. Empleado(s): persona natural que en virtud de un contrato de trabajo se obliga a prestar un servicio personal a otra persona natural o
jurídica, bajo la continuada dependencia o subordinación de la segunda y mediante remuneración;
k. Responsable: persona que decide sobre la base de datos y/o el Tratamiento de los datos. En este caso, se trata de SFCO S.A.S.;
l. Plataforma: Plataforma web que utiliza SFCO para ofrecer sus productos y servicios.
m. Proveedor(es): toda persona natural o jurídica que preste algún servicio a SFCO, en virtud de una relación contractual/ obligacional.
n. Titular: persona natural cuyos datos personales son objeto de Tratamiento;
o. Tratamiento: operaciones sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión;
p. Transferencia: envío de datos personales del Responsable y/o Encargado ubicado en Colombia a un receptor, responsable del Tratamiento
dentro o fuera del país;
q. Transmisión: comunicación de datos personales dentro o fuera del territorio de Colombia por el Encargado por cuenta del Responsable.
Es responsabilidad de SFCO dar Tratamiento a tus Datos Personales únicamente para las finalidades autorizadas. Por lo tanto, a continuación, te
explicamos para qué los usamos, dependiendo del tipo de relación que tengas con nosotros:
4.1. Si eres Cliente, tus Datos Personales serán tratados confirme a las siguientes finalidades:
a. Ejecutar la relación contractual o comercial que tenemos contigo;
b. Efectuar el registro y la creación de tu usuario a través de la Plataforma y, en general, gestionar los productos o servicios ofrecidos por SFCO
a través de cualquier medio csico o digital;
c. Comunicarnos contigo a los canales de contacto que nos hayas suministrado o habilitado, con el fin de enviarte documentos o información
directamente vinculada con nuestra relación contractual, comercial y obligacional;
d. Suministrarte la información necesaria, a través de la Plataforma o aplicaciones móviles de comunicación, sobre los productos ofrecidos,
para formalizar nuestra relación comercial;
e. Manejar la facturación y recaudo de cartera, envío de extractos, desembolsos, cobros de obligaciones y cualquier otra actividad autorizada
en nuestro contrato y los términos y condiciones que rigen nuestra relación;
f. Enviar, recibir de mensajes de texto, correos electrónicos y/o otros con fines comunicativos, publicitarios y/o de atención, con el fin de
ofrecerte los bienes y servicios de SFCO y mantener un contacto personalizado contigo;
g. Mejorar de las iniciativas comerciales y promocionales de SFCO;
h. Evaluar la atención brindada y realizar actividades de prospección comercial.
i. Gestionar oportunamente las peticiones, quejas o reclamos que nos presentes a través de los canales de contacto provistos por SFCO;
k. Dar cumplimiento al sistema de prevención de lavado de activos y financiación del terrorismo adoptado por la empresa y consultar tus
datos en listas restrictivas y vinculantes;
l. Identificar y realizar el Tratamiento de toda la información por . suministrada en una o varias bases de datos;
m. Transmitir los Datos Personales con los Proveedores, contratistas, operadores de logística y en general cualquier tercero para el
cumplimiento de las obligaciones de SFCO, o transferirlos si ello se encuentra autorizado expresamente;
n. Recolectar información para campañas comerciales, informativas y de mercadeo;
o. Recolectar, almacenar, procesar, usar, transmitir y en general tratar tus datos biométricos para efecto de: (i)
Verificación y validación de identidad, como mecanismo de autenticación en procesos presenciales o digitales; (ii) Prevención de
suplantación o fraude de identidad; (iii) Cumplimiento de obligaciones legales o contractuales, especialmente las relacionadas con
seguridad, control de acceso, y prevención de lavado de activos o financiación del terrorismo
(SARLAFT); (iv) Gestión de acceso a sistemas, plataformas tecnológicas, instalaciones csicas o virtuales; (v) Conservación de registros
digitales como evidencia de aceptación de términos o consentimiento informado. Lo anterior conforme a los establecido en la sección 8 de
esta política;
p. Transmitir los datos personales de los que es responsable SFCO a terceros para efectos de cumplimiento de su relación contractual o
comercial y para efectos de análisis de datos, o transferirlos si ello se encuentra autorizado expresamente;
q. Recolectar, almacenar, usar, consultar, verificar, reportar, actualizar, rectificar y suprimir, en todo momento, tus datos personales
financieros, crediticios, comerciales, sensibles y/o biométricos, conforme a lo previsto en la legislación aplicable y para las finalidades
descritas en la sección 9 de la presente política, con independencia de si cuentas con un servicio de financiamiento activo;
r. Compartir, transmitir o transferir tus datos personales e información con las entidades filiales, matrices o subsidiarias nacionales o
extranjeras de SFCO, así como con cualquier otra que haga parte del grupo empresarial o que comparta la situación de control con SFCO,
en la medida en que sea necesario para la ejecución y continuidad de la relación contractual o comercial entre nosotros;
4.2. Si eres Proveedor, tus Datos Personales serán tratados confirme a las siguientes finalidades
a. Supervisar y hacer seguimiento a la correcta y debida ejecución de la relación contractual o comercial;
b. Ejecutar los aspectos administrativos, financieros, operativos, logísticos y contables asociados al cumplimiento de las obligaciones de ambas
partes;
c. Gestionar los aspectos administrativos, financieros y contables relacionados con la adquisición de bienes y servicios, incluyendo el pago de
facturas, retenciones y demás obligaciones tributarias;
d. Contactarte para el envío y recepción de órdenes de compra, solicitudes de cotización, acuerdos comerciales y cualquier otro documento
necesario en el marco de nuestra relación comercial;
e. Evaluar el desempeño y cumplimiento de las obligaciones que adquirieres como Proveedor de SFCO en relación con los servicios prestados
y productos suministrados;
f. Gestionar los riesgos asociados a la contratación, garantizando el cumplimiento de los estándares de calidad, seguridad y regulaciones
aplicables;
g. Verificar tus antecedentes comerciales, reputacionales, crediticios y financieros para fines de prevención del fraude;
h. Almacenar tu información en bases de datos protegidas para facilitar su gestión y garantizar su confidencialidad;
i. Comunicarse con los Titulares para el envío de documentos o información directamente vinculada con la relación comercial, contractual
y/u obligacional;
j. Transmitir los Datos Personales con los proveedores de servicios, contratistas para el cumplimiento de la relación comercial o contractual y
en general terceros para el cumplimiento de las obligaciones de SFCO, análisis de datos, o transferirlos si ello se encuentra autorizado
expresamente;
k. Atender o remitir solicitudes, peticiones y reclamos relacionados con la prestación de servicios o suministro de productos relacionados con
nuestra relación comercial.
4.3. Si eres Empleado y/o Candidato, tus Datos Personales serán tratados confirme a las siguientes finalidades a.
Ejecutar auditorías y actualizar los sistemas y Bases de Datos de SFCO;
b. Contactarte para el envío de información referida a la vinculación laboral entre nosotros o que nos encontremos interesados en
establecer;
c. Realizar la recolección y tratamiento de toda la información compartida con nosotros en una o varias Bases de Datos;
d. Administrar los datos requeridos para realizar el pago de honorarios, salarios, prestaciones sociales y demás retribuciones a cargo de SFCO
según lo dictaminado por el ordenamiento jurídico y por el contrato laboral;
e. Cumplir con las estipulaciones de los contratos que se hayan celebrado entre nosotros, lo cual implica cualquier requerimiento, solicitud,
reclamación;
f. Desarrollar procedimientos de control ético, disciplinario, tales como descargos o llamados de atención, aplicable bajo las disposiciones del
reglamento interno aplicable y demás normativa relevante;
g. Ordenar, catalogar, clasificar, dividir o separar en Bases de Datos la información suministrada por . en calidad de Titular de la misma; h.
Organizar e implementar actividades empresariales dentro del entorno laboral;
i. Cumplir los requerimientos legales de información de las autoridades encargadas de la supervisión de las actividades ordinarias del objeto
social de SFCO, previo cumplimiento del debido proceso;
j. Asegurar el cumplimiento del Reglamento Interno de Trabajo, así como de las demás políticas internas de SFCO;
k. Comprobar las credenciales señaladas en tu hoja de vida. En caso de entregarse referencias personales y/o comerciales, garantizas
expresamente que has obtenido de antemano la autorización de dichos contactos, para realizar el respectivo contacto con los mismos;
l. Prevenir cualquier uso inadecuado de los servicios de SFCO que pueda venir de tu parte;
m. Registrar la información de tu grupo familiar como Empleado, en aras de dar cumplimiento de los deberes que la Ley determina;
n. Darte autorización y acceso a las instalaciones de SFCO al momento de cumplir sus funciones laborales;
o. Realizar la administración de Datos Personales para el cumplimiento de los deberes que, como Responsable, le corresponden a SFCO
según lo establecido por el ordenamiento jurídico colombiano;
p. Cumplir con los deberes legales que SFCO tiene como empleador, tal y como son las relativas a evitar conductas relativas a lavado de activos y
financiación del terrorismo;
q. Verificar, comparar e investigar la información por . suministrada en calidad de Titular, con cualquier información a la que SFCO tenga
acceso mediante medios legítimos;
r. Grabar y utilizar las grabaciones de cámaras del circuito cerrado de televisión o imágenes, como un mecanismo de seguridad de las
instalaciones de SFCO;
s. Transmitir tus Datos Personales a terceros con el objetivo de dar cumplimiento de las obligaciones de SFCO, o transferirlos de ser requerido,
únicamente en aquellos escenarios en los que esta se encuentre autorizada de manera previa por el Titular;
t. Consultar, en cualquier tiempo, en Bases de Datos manejadas por centrales de riesgo u otros operadores, toda la información relevante
para conocer tu desempeño como deudor, tu capacidad de pago, la viabilidad para entablar o mantener una relación contractual o
cualquier otra finalidad que se derive del conocimiento de esta información;
u. Transmitir los Datos Personales de los que es responsable SFCO, a terceros para efectos de cumplimiento de su relación contractual o para
efectos de análisis de datos, o transferirlos si ello se encuentra autorizado expresamente.
4.4. Si eres Accionista de SFCO, tus Datos Personales serán tratados confirme a las siguientes finalidades
a. Gestionar la relación estatutaria entre SFCO y sus accionistas, incluyendo la administración de sus derechos y deberes;
b. Comunicarse contigo para el envío de documentos o información directamente vinculada con la relación estatutaria y obligacional a que
haya lugar;
c. Realizar la convocatoria a asambleas generales, reuniones extraordinarias y demás eventos corporativos relevantes;
d. Enviar información relacionada con decisiones corporativas, distribución de dividendos, emisión de estados financieros y cualquier otra
información relevante para . como accionista de SFCO;
e. Llevar a cabo procesos de verificación y actualización de información en cumplimiento de las normas de gobierno corporativo y prevención
de lavado de activos y financiación del terrorismo (LA/FT);
f. Conocer, almacenar y procesar toda la información por . suministrada en calidad de Titular en una o varias bases de datos, en el formato
que SFCO estime más conveniente conforme a la normativa de protección de datos personales;
g. Gestionar la emisión, registro, transferencia y cancelación de acciones, así como cualquier otro procedimiento relacionado con tu calidad
de accionista;
h. Cumplir con las obligaciones tributarias, regulatorias y legales derivadas de la relación entre la sociedad y sus accionistas;
i. Transmitir los datos personales de los que SFCO es Responsable a terceros proveedores que se encarguen de prestar servicios encaminados
a cumplir con el objeto social y/o a gestionar la administración de SFCO S.A.S., incluido, pero sin limitar terceros como contadores,
revisores fiscales, entidades financieras;
j. Atender solicitudes, quejas, peticiones y reclamos por . presentados en el ejercicio de tus derechos estatutarios.
PERSONALES?
Siempre que Tratemos tus datos, incluyendo la recolección, circulación y eliminación de datos, lo haremos con tu consentimiento previo,
expreso e informado. Dicho consentimiento lo obtendremos por cualquier medio que pueda ser utilizado como prueba, tal y como es el caso de:
documentos csicos o digitales, correos electrónicos, llamadas telefónicas grabadas, etc. Además, de acuerdo con las disposiciones de la Ley
1581 de 2012, SFCO te informará sobre lo siguiente:
a. La naturaleza del tratamiento al que serán sometidos tus Datos Personales y el propósito específico del mismo. b. Las finalidades del
Tratamiento
c. La forma en la que se puede conocer la Política de Tratamiento de Datos Personales.
d. Los derechos que te corresponden como Titular de los Datos.
e. Los canales de comunicación, como página web, correo electrónico, dirección csica, u otros, a través de los cuales podrás presentar
consultas y/o reclamos a SFCO.
Según lo estipulado por el ordenamiento jurídico colombiano, y en calidad de Titular de los Datos Personales que nos suministres, podrás:
a. Conocer, actualizar y rectificar tus Datos Personales frente SFCO o sus Encargados y podrás hacerlo respecto de datos parciales, inexactos,
incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado,
entre otros;
b. Solicitar prueba de la autorización otorgada a SFCO salvo cuando expresamente se exceptúe como requisito para el Tratamiento;
c. Ser informado por SFCO o sus Encargados, cuando lo solicites previamente, respecto del uso que le hemos dado a tus Datos Personales;
d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 frente al
Tratamiento;
e. Revocar la autorización y/o solicitar la supresión del dato cuando consideres que en el Tratamiento no se están respetando los principios,
derechos y garanSas constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio
haya determinado que en el Tratamiento realizado por SFCO como Responsable o por cualquiera de sus Encargados, han incurrido en
conductas contrarias a la ley;
f. Acceder en forma gratuita a tus Datos Personales que hayan sido objeto de Tratamiento.
A continuación, se detalla el procedimiento que deberás seguir para poder ejercer tus derechos sobre la información que sea almacenada en las
Bases de Datos de SFCO. Debes tener presente que, aun cuando los derechos de acceso, actualización, corrección y supresión de la
Autorización solo los podrás ejercer tú, podrás, en cualquier caso, otorgar autorización a un representante legal o apoderado para llevar a cabo
dichos procesos.
Por favor ten en cuenta que cuando la solicitud sea formulada por una persona distinta a . como Titular de los Datos Personales, y esta
persona no haya sido acreditada para actuar en tu representación, consideraremos como no radicada tu solicitud. i. Solicitudes: Para
ejercer tu derecho de consulta deberás tener en cuenta el siguiente procedimiento:
a. Remitir una solicitud escrita a cualquiera de los canales de atención habilitados por SFCO (los cuales se encuentra descritos en la sección 10
de la política), en la cual te deberás identificar plenamente como el Titular de los Datos objeto de la solicitud.
b. La solicitud deberá ser clara, completa y legible, con el objetivo de que SFCO pueda dar una contestación que abarque el contenido de la
consulta a cabalidad.
c. Es responsabilidad de SFCO corregir y actualizar, previa solicitud de tu parte, cualquier información incompleta o inexacta, siguiendo el
procedimiento y los plazos indicados anteriormente. Para solicitar la corrección y actualización de tus Datos Personales, deberás
especificar las rectificaciones que deseas efectuar y adjuntar la documentación que respalde tu petición.
d. SFCO tiene habilitados tanto canales csicos como virtuales (a través del mail [*]) para que puedas radicar tus solicitudes. Asimismo, si
deseas radicar tus solicitudes de manera presencial en las instalaciones de SFCO, deberás hacerlo en el horario de 8:00 A.M. 6:00 P.M. los
días lunes a viernes.
e. SFCO garantizará que todas las solicitudes recibidas serán atendidas dentro de un plazo máximo de diez (10) días hábiles contados a partir
del día siguiente de la fecha de su recepción.
f. En aquellos casos en que no sea posible para SFCO responder la consulta dentro del plazo inicialmente señalado, este te lo informará y te
indicará la nueva fecha en la que atenderá tu consulta, sin que este tiempo adicional supere los cinco (5) días hábiles después de la
expiración del primer plazo.
ii. Reclamos: De igual manera, podrás ejercer tu derecho de presentar reclamos a SFCO cuando consideres necesario corregir, actualizar o
eliminar la información contenida en las Bases de Datos, o cuando observes un presunto incumplimiento de los deberes establecidos en la ley y
en las finalidades para las cuales autorizaste el Tratamiento de tus Datos Personales. Para esto, deberás seguir el siguiente procedimiento: a.
Remitir vía comunicación escrita a cualquiera de los canales de atención habilitados por SFCO (los cuales se encuentra descritos en la sección 10
de la Política) la queja o reclamo firmado y acompañado por una copia tu documento de identificación o del tercero debidamente autorizado con
la constancia que acredite que está acreditado para representarte.
b. SFCO tiene habilitados tanto canales csicos como virtuales (a través del mail [*]) para que puedas radicar tus reclamaciones. Aun así, en
caso de que remitas tu solicitud de manera presencial en las instalaciones de SFCO deberás hacerlo en el horario de 8:00 A.M. 6:00 P.M.
los días lunes a viernes.
c. Si el reclamo resulta incompleto, te solicitaremos o a tu representante, dentro de los cinco (5) días siguientes a la recepción del reclamo,
que se corrijan las fallas.
d. Transcurridos dos (2) meses desde la fecha del requerimiento, no recibamos la información requerida, entenderemos que has desistido del
reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término
máximo de dos (2) días hábiles e informará de la situación al interesado.
e. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda indique que el reclamo está en trámite y el motivo del
mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
f. El plazo máximo para atender tus reclamos será de quince (15) días hábiles contados a partir del día siguiente a la recepción del mismo. En
caso de que no sea posible resolver el reclamo dentro de este plazo, se te informará antes de que venza dicho término los motivos de la
demora y la nueva fecha en la que se atenderá el reclamo, la cual en ningún caso excederá los ocho (8) días hábiles siguientes al
vencimiento del primer plazo.
SFCO te garantiza que no realizará el tratamiento de Datos Sensibles en escenarios diferentes a los avalados por la Ley. Sin embargo, si en el
desarrollo de sus funciones SFCO llegara a requerir tratar Datos Personales de esta índole, SFCO se asegurará solicitar tu consentimiento previo
y expreso, y se limitará a realizar el Tratamiento para la correcta prestación de los servicios ofrecidos por SFCO y la ejecución de la relación
contractual o comercial que tengamos contigo.
SFCO siempre tendrá como prioridad el cumplimiento del deber de confidencialidad requerido, y se evitará propiciar a toda costa que con el
Tratamiento de Datos sensibles se pueda generar algún tipo de discriminación o cualquier tipo de vulneración a tus derechos como Titular.
Si requerimos que uno de nuestros Encargados realice el Tratamiento de tus Datos Sensibles, garantizamos que le exigirá cumplir con las
medidas adecuadas de protección y el uso restringido conforme a las finalidades por S autorizadas.
CENTRALES DE RIESGO Y PERFILAMIENTO DE HISTORIAL CREDITICIO
Si para la ejecución de la relación contractual o comercial requerimos y has autorizado previa y expresamente el tratamiento de tus Datos
Personales financieros, crediticios, comerciales, sensibles y/o biométricos, por medio de la aceptación de la presente Política, autorizas a SFCO
para que dé Tratamiento a tus Datos de acuerdo con las siguientes finalidades:
9.1. Consultar, verificar y actualizar la información en bases de datos internas y externas, incluyendo centrales de información
financiera, crediticia, comercial y de servicios.
9.2. Reportar a centrales de riesgo tu comportamiento financiero, crediticio, comercial y en general si estás cumpliendo con tus
obligaciones.
9.3. Llevar a cabo directamente o a través de terceros de servicios tecnológicos o entidades especializadas en el análisis,
segmentación, calificación y perfilamiento tu historial crediticio, la elaboración de puntajes crediticios, herramientas de validación
de ingresos, herramientas predictivas de ingresos, herramientas para evitar el fraude, la suplantación y en general, adelantar una
adecuada gestión del riesgo crediticio.
9.4. Realizar el tratamiento de tus datos personales mediante herramientas de analítica, puntaje, modelos predictivos, inteligencia
artificial y otros métodos estadísticos o tecnológicos, siempre bajo los principios de proporcionalidad, legalidad, necesidad y
finalidad.
9.5. Transferir o transmitir tus datos personales a terceros aliados, nacionales o internacionales, que actúen como Encargados o
Responsables, únicamente para las finalidades acá descritas, bajo los mecanismos de seguridad idóneos y en cumplimiento de la
ley aplicable.
En caso de preguntas acerca de la Política, o cualquier inquietud o reclamo respecto de esta misma, podrás comunicarte a cualquiera de los
siguientes canales: Razón social: SFCO S.A.S.
NIT: 901915448-1
Dirección : Carrera 43 A 11 A 44 PISO 2 OFICINA 212, Medellín, Anloquia
Teléfono: 316 212 3272
Correo electrónico: contacto@raplo.co
Página Web: raplo.co
Área encargada: gerencia
10. VIGENCIA
SFCO expidió la Política el día 24 de septiembre de 2025, aun así, se debe señalar que, el contenido del presente documento puede ser sujeto a
modificación periódica por parte de SFCO, por lo que, te recomendamos consultar en la página web raplo.co para conocer la versión más
actualizada de la misma.
Por otro lado, la vigencia de la presente Política se extenderá por el término de duración de la relación comercial o cualquier otro tipo de
vinculación que tengas con SFCO.