Política de Tratamiento de Datos

KURIT es propiedad de Kurit S.A.S.; sociedad comercial colombiana, legalmente constituida, con domicilio en Mocoa, Putumayo. Está identificada tributariamente con NIT: 901.985.236 - 6, la cual presta los servicios a través de su página web y aplicación móvil. Este documento contiene información legal que es responsabilidad del usuario leer completamente.

KURIT atiende sus deberes de seguridad y confidencialidad tal como lo ordena la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables, frente a los datos a los que se tenga acceso en el desarrollo de sus actividades y funciones; entendiendo que KURIT recibe, recolecta, utiliza, administra, analiza, segmenta, indexa, transmite, transfiere, almacena y procesa Datos Personales de identificación, contacto, de comportamiento en sus plataformas, información financiera, entre otros.

De esta manera sus datos personales se utilizarán solamente para las finalidades descritas a continuación.

1. ¿A quién le aplica esta Política de Tratamiento de Datos?

Esta política aplica al tratamiento de datos personales de usuarios, solicitantes de crédito, proveedores, aliados y empleados de KURIT, obtenidos a través de sus canales digitales, formularios, sitio web, aplicación móvil, redes sociales o atención telefónica.

2. ¿Qué datos se recolectan?

KURIT podrá recolectar, almacenar, usar y tratar los siguientes datos personales, suministrados directamente por el Titular al registrarse, utilizar los servicios, ingresar al sitio web, aplicación móvil o cualquier otro canal habilitado:

• Datos de identificación: número de identificación, nombre completo, fecha de nacimiento, fecha de expedición del documento, domicilio y firma.
• Datos de contacto: correo electrónico, teléfono fijo y/o celular.
• Datos laborales: nombre del empleador, salario, tipo y estado del contrato laboral o de prestación de servicios, duración y ciclo de pago del salario, prestaciones sociales acumuladas, deducciones de nómina, libranzas y embargos judiciales, nombre del pagador de ingresos, fecha de último pago y fecha de retiro anticipado del contrato.
• Datos financieros y bancarios: tipo, entidad, nombre y número de cuenta bancaria (local o internacional), saldos, balances, ingresos, gastos, transacciones, tipo de divisa, tasas de interés, fechas de cierre y vencimiento, pago mínimo adeudado, así como datos de préstamos, seguros, inversiones, y del administrador del fondo de pensiones y cesantías.
• Datos de medios de pago: número, fecha de expiración, nombre del titular y código de verificación (CVV/CCV) de las tarjetas débito y/o crédito registradas en la aplicación móvil.
• Datos técnicos y de uso: geolocalización, comportamiento de uso del servicio, aplicaciones instaladas en el dispositivo móvil, dirección IP, tipo de dispositivo, y datos de navegación.
• Datos biométricos: huella, reconocimiento facial, voz u otros mecanismos de identificación, cuando sean necesarios para validar identidad o prevenir fraudes.
• Datos sociodemográficos: edad, género, nivel educativo, ocupación y otra información de perfil declarada voluntariamente.
• Datos derivados de comunicaciones: mensajes de texto (SMS) u otras notificaciones que permitan identificar el momento de pago o recepción de ingresos del Titular.

3. ¿Cómo recolecta KURIT los datos?

KURIT recolecta los datos personales de sus usuarios, empleados, proveedores y aliados a través de los siguientes métodos:

Usuarios y potenciales usuarios

• Cookies y herramientas automáticas (dirección IP, navegador, URL visitadas).
• Intercambio de correos electrónicos con la empresa.
• Acceso a plataformas y aplicaciones de KURIT.
• Llamadas telefónicas, chats, SMS y mensajes electrónicos.
• Transferencia de datos por parte de aliados estratégicos, autorizada y limitada a lo establecido en la presente política.
• Datos de empleadores mediante software de nómina, con autorización previa del Titular.
• Datos del dispositivo móvil (geolocalización, aplicaciones instaladas) con autorización.

Empleados y aspirantes

• Envío de hojas de vida a través de portales o correo electrónico.
• Acceso a portales de empleo administrados por la empresa (recolección automática de datos técnicos).
• Correos electrónicos, llamadas, SMS y mensajes durante procesos de selección.
• Transferencia de datos por parte de aliados estratégicos, autorizada y limitada a lo establecido en la presente política.

Proveedores y contratistas

• Intercambio de correos electrónicos, llamadas telefónicas y mensajes electrónicos en procesos de contratación.
• Transferencia de datos por parte de aliados estratégicos, autorizada y limitada a lo establecido en la presente política.

4. ¿Para qué usa estos datos KURIT?

KURIT en desarrollo de su objeto social y de sus actividades comerciales, trata los Datos Personales de sus titulares únicamente para los fines autorizados por la ley, por esta Política y por el propio Titular al momento de la recolección.

Los encargados y terceros que tengan acceso a los Datos Personales por contrato, ley o documento vinculante, deberán usarlos únicamente para las finalidades aquí establecidas.

4.1 Finalidades Generales

Los Datos Personales podrán ser tratados para:

• Gestionar las relaciones administrativas, contables, financieras, legales y comerciales de KURIT con clientes, usuarios, empleados, proveedores, aliados y otros terceros.
• Verificar, actualizar, confirmar y validar la identidad de los titulares.
• Garantizar la prestación adecuada, continua y segura de los servicios ofrecidos.
• Desarrollar estudios internos, análisis estadísticos o de comportamiento, con el fin de mejorar los productos, servicios y experiencias del usuario.
• Administrar la atención al cliente, gestionar solicitudes, quejas, reclamos y peticiones.
• Cumplir con obligaciones contractuales, legales, tributarias, contables y regulatorias, incluidas las emitidas por autoridades judiciales o de vigilancia y control.
• Prevenir, detectar, monitorear o investigar fraudes, operaciones inusuales, suplantaciones o delitos informáticos.
• Contactar a los titulares para enviar información institucional, notificaciones, recordatorios, actualizaciones o cambios en las condiciones del servicio.

4.2 Finalidades Administrativas y Laborales

Respecto de los empleados, aspirantes o ex empleados, los datos personales podrán tratarse para:

• Administrar los procesos de contratación, selección, vinculación, pagos, aportes al Sistema de Seguridad Social, y demás gestiones derivadas de la relación laboral o contractual.
• Gestionar nóminas, beneficios, embargos judiciales, pólizas, planes de salud y otros programas corporativos.
• Cumplir con el reglamento interno de trabajo, políticas internas y normas laborales aplicables.
• Desarrollar evaluaciones de desempeño, programas de bienestar, capacitación y desarrollo profesional.
• Contactar al empleado o aspirante para temas relacionados con su vínculo, evaluaciones o comunicaciones laborales.
• Recolectar, almacenar y conservar hojas de vida, registros e información histórica de desempeño.
• Gestionar grabaciones de cámaras de seguridad o monitoreo en instalaciones físicas, con fines de seguridad o disciplina.
• Transmitir o transferir información a terceros encargados del tratamiento para gestión de nómina, beneficios o servicios relacionados con el vínculo laboral.
• Identificar y prevenir conductas que puedan comprometer la seguridad informática, el uso indebido de sistemas o la información de la empresa.

4.3 Finalidades Comerciales y Financieras

En el marco de su objeto social y servicios financieros o crediticios, KURIT podrá tratar los datos personales para:

• Evaluar solicitudes de crédito o cupo, determinar capacidad de pago y analizar riesgo financiero.
• Consultar, reportar y actualizar información en centrales de riesgo, bases de datos crediticias o listas restrictivas nacionales e internacionales.
• Validar información bancaria, ingresos, transacciones y comportamiento financiero del Titular.
• Gestionar el otorgamiento, desembolso, cobro, refinanciación y pago de créditos o servicios financieros.
• Contactar al Titular por cualquier medio (correo, llamada, mensaje, notificación push, app, WhatsApp, SMS) para fines de cobranza, seguimiento, confirmaciones o comunicaciones contractuales.
• Enviar información comercial, publicitaria o promocional sobre productos, beneficios, descuentos o servicios propios o de aliados estratégicos.
• Compartir datos con aliados comerciales, entidades financieras, operadores tecnológicos o encargados del tratamiento, para actividades relacionadas con la prestación de los servicios o programas de fidelización.
• Realizar análisis estadísticos, de perfil crediticio, comportamiento de pago y segmentación de clientes.
• Crear y administrar cuentas de usuario, procesar pagos, emitir comprobantes y mantener registros históricos de transacciones.
• Verificar cumplimiento de obligaciones, prevenir fraude, lavado de activos o financiación del terrorismo.
• Realizar auditorías internas, revisiones de cumplimiento y gestión de riesgos operativos o financieros.
• Gestionar la facturación, contabilidad, impuestos, reportes y obligaciones ante autoridades competentes.
• Cumplir con los términos de conservación de información establecidos por la ley, incluyendo los libros y papeles del comerciante durante diez (10) años.
• Recolectar información de comportamiento, intereses y preferencias de uso para mejorar la experiencia en la aplicación y los servicios ofrecidos.
• Implementar programas de educación financiera, encuestas de satisfacción y actividades de fidelización.
• Permitir la adecuada prestación, cobro y seguimiento de los servicios contratados.
• Transferir o transmitir datos a terceros con los cuales KURIT tenga alianzas, contratos o encargos de tratamiento relacionados con su objeto social.

4.4 Otras Finalidades Complementarias

Adicionalmente, KURIT podrá:

• Cumplir requerimientos de autoridades administrativas o judiciales.
• Garantizar la seguridad física y lógica de sus instalaciones, redes y sistemas.
• Realizar copias de respaldo y auditorías internas para fines de control.
• Conservar la información mientras sea necesaria para las finalidades mencionadas o exigida por la ley.

5. Autorización de Tratamiento de Datos Personales

El Titular autoriza de manera libre, previa, expresa, informada y voluntaria a KURIT para recolectar, almacenar, usar, circular, transferir, transmitir, actualizar, rectificar y suprimir sus Datos Personales, de acuerdo con las finalidades establecidas en la presente Política de Tratamiento de Datos y conforme a lo dispuesto en la Ley.

Esta autorización se entenderá otorgada cuando el Titular acepte los términos y condiciones en la página web, la aplicación móvil o los formularios de registro de KURIT, o cuando suministre sus Datos Personales por cualquier canal dispuesto por la compañía, ya sea presencial, telefónico, electrónico o digital. Igualmente, se entenderá otorgada cuando el Titular manifieste su consentimiento por escrito, de forma verbal o mediante cualquier conducta inequívoca que indique su voluntad de permitir el tratamiento de sus datos.

La autorización otorgada faculta a KURIT para tratar los Datos Personales conforme a las finalidades descritas en esta Política, así como para consultar, reportar y actualizar información en bases de datos crediticias, financieras o comerciales autorizadas por la ley. También permite compartir o transferir los datos a terceros encargados o aliados estratégicos que presten servicios necesarios para el cumplimiento del objeto social de la empresa, siempre que estos cumplan con las normas aplicables en materia de protección de datos personales. En desarrollo de su objeto, KURIT podrá realizar validaciones de identidad, análisis de riesgo, estudios crediticios, controles antifraude y demás actividades derivadas de la relación contractual o precontractual con el Titular.

KURIT conservará prueba del consentimiento otorgado por los Titulares, ya sea en formato físico, electrónico o mediante cualquier medio idóneo que permita verificar su existencia y alcance. La empresa garantizará que dicha autorización pueda ser consultada cuando el Titular lo solicite o cuando sea requerida por las autoridades competentes.

No será necesaria la autorización del Titular cuando la información sea solicitada por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; cuando se trate de datos de naturaleza pública; cuando corresponda a información contenida en registros civiles de las personas; cuando exista una situación de urgencia médica o sanitaria; cuando el tratamiento tenga fines históricos, estadísticos o científicos y se adopten medidas de supresión de identidad del Titular; o cuando el tratamiento sea necesario para la ejecución de una relación contractual vigente entre el Titular y KURIT.

El Titular podrá en cualquier momento revocar su autorización o solicitar la supresión de sus Datos Personales, siempre que no exista un deber legal o contractual que lo impida. Para ejercer este derecho, podrá comunicarse a los canales establecidos en la sección "Derechos del Titular y canales de atención" de la presente Política. KURIT atenderá la solicitud en los términos y condiciones previstos por la normatividad vigente.

6. Derechos del Titular y Canales de Atención

Los titulares de los Datos Personales tratados por KURIT tienen derecho a conocer, actualizar, rectificar y suprimir su información, así como a revocar la autorización otorgada para su tratamiento. Estos derechos son de carácter personal y sólo podrán ser ejercidos por el Titular, su causahabiente, su representante legal o su apoderado debidamente acreditado, o por estipulación a favor de otro o para otro debidamente reconocida por la ley.

El Titular tiene derecho a conocer en cualquier momento los datos personales que se encuentren en poder de KURIT, así como a solicitar la corrección, actualización o rectificación de aquellos que sean inexactos, incompletos o que no estén actualizados. De igual manera, podrá solicitar la supresión de sus datos cuando considere que su tratamiento no respeta los principios, derechos y garantías constitucionales o legales, o cuando haya vencido el término necesario para cumplir con las finalidades del tratamiento. Sin embargo, la solicitud de supresión no procederá cuando exista un deber legal o contractual que obligue a KURIT a conservar la información.

El Titular también tiene derecho a ser informado, previa solicitud, sobre el uso que se ha dado a sus Datos Personales y a presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a las normas sobre protección de datos personales. Así mismo, podrá revocar total o parcialmente la autorización otorgada, siempre que no exista un deber legal o contractual que lo impida. La revocatoria y/o supresión de datos implica la eliminación de la información de las bases de datos de KURIT, salvo cuando por mandato legal o por razones técnicas y operativas debidamente justificadas deba conservarse.

Para ejercer sus derechos, el Titular o su representante podrá presentar solicitudes de consulta o reclamo a través de los canales de contacto habilitados por KURIT, los cuales serán informados en esta Política, en los Términos & Condiciones y en los medios de comunicación oficiales de la compañía. Las consultas y reclamos deberán contener, como mínimo, la identificación del Titular, la descripción clara de los hechos que dan lugar a la solicitud, la dirección o medio de contacto para recibir notificaciones y los documentos que se quieran hacer valer.

Si la solicitud resulta incompleta, KURIT requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción para que subsane las fallas; si transcurridos dos (2) meses desde la fecha del requerimiento el solicitante no presenta la información faltante, se entenderá que ha desistido de su petición.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no sea posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que será atendida, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. Los reclamos serán tramitados en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo completo. Si no fuere posible atender el reclamo dentro de dicho término, se informará al Titular los motivos de la demora y la fecha en que se resolverá, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

KURIT garantizará la atención oportuna, transparente y conforme a la ley de todas las solicitudes presentadas por los Titulares, y velará porque los mecanismos de atención sean accesibles, gratuitos y fácilmente utilizables por cualquier persona.

7. Transmisión y/o Transferencia Nacional o Internacional

KURIT podrá realizar la transmisión y/o transferencia nacional o internacional de los Datos Personales de los Titulares, siempre que dicho tratamiento se realice conforme a las disposiciones legales vigentes y bajo condiciones de seguridad que garanticen la confidencialidad, integridad y disponibilidad de la información. La transmisión y transferencia de datos se efectuará únicamente cuando sea necesaria para el cumplimiento de las finalidades descritas en esta Política o en virtud de relaciones contractuales, comerciales o legales legítimamente constituidas.

En los casos de transmisión de datos personales, KURIT podrá enviar la información a encargados ubicados en Colombia o en el exterior, para que realicen el tratamiento por cuenta de la empresa. Dichos encargados deberán garantizar condiciones de seguridad y confidencialidad equivalentes o superiores a las exigidas por la legislación colombiana, y sólo podrán tratar los datos conforme a las instrucciones expresas que les comunique KURIT, sin que puedan utilizarlos para fines propios o diferentes a los autorizados.

En los casos de transferencia de datos personales, KURIT podrá enviar la información a terceros responsables ubicados dentro o fuera del país, cuando sea necesario para la ejecución de un contrato en interés del Titular, para el cumplimiento de obligaciones legales o contractuales, o cuando el Titular haya otorgado su consentimiento expreso e informado. En todo caso, la empresa verificará que el país receptor proporcione niveles adecuados de protección de datos personales, conforme a los criterios definidos por la Superintendencia de Industria y Comercio. En los casos en que el país receptor no cuente con dicho nivel de protección, KURIT adoptará las medidas contractuales, técnicas y organizativas necesarias para salvaguardar los derechos de los Titulares.

La transmisión o transferencia podrá incluir el intercambio de información con aliados estratégicos, entidades financieras, operadores tecnológicos, empresas de análisis de riesgo crediticio, procesadores de pago, firmas de cobranza, auditores, asesores jurídicos, proveedores de servicios en la nube, y demás terceros que apoyen la operación y desarrollo del objeto social de KURIT. En todos los casos, dichos terceros estarán sujetos a cláusulas contractuales que les impongan deberes de confidencialidad, seguridad y uso limitado de la información.

KURIT dejará constancia de las transmisiones o transferencias realizadas y mantendrá la documentación que soporte la existencia de acuerdos o contratos que regulen dichas operaciones, garantizando el cumplimiento de los principios de finalidad, legalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

8. Medidas de Seguridad y Confidencialidad

KURIT adoptará las medidas técnicas, humanas, administrativas y organizacionales necesarias para garantizar la seguridad, confidencialidad e integridad de los Datos Personales objeto de tratamiento, con el fin de evitar su pérdida, adulteración, acceso, uso o divulgación no autorizada. Estas medidas estarán alineadas con la naturaleza de los datos recolectados y con el nivel de riesgo asociado al tipo de tratamiento que se realice.

La empresa implementará controles de acceso físico y digital, mecanismos de autenticación, protocolos de encriptación y almacenamiento seguro, políticas de gestión de contraseñas, copias de respaldo y procedimientos de auditoría interna. Además, capacitará periódicamente a su personal sobre buenas prácticas de protección de datos y sobre el cumplimiento de las normas legales aplicables en materia de confidencialidad y seguridad de la información.

El tratamiento de los Datos Personales sólo será realizado por personal autorizado por KURIT, quien actuará bajo estrictas obligaciones de confidencialidad y de reserva. Los empleados y contratistas que intervengan en el tratamiento de la información suscribirán acuerdos de confidencialidad y estarán obligados a garantizar la seguridad y el uso adecuado de los datos a los que tengan acceso.

En caso de presentarse un incidente de seguridad o una vulneración de los datos personales, KURIT adoptará las medidas necesarias para mitigar los efectos del evento, notificará a los Titulares afectados cuando sea pertinente y reportará el incidente a la Superintendencia de Industria y Comercio (SIC) dentro de los términos establecidos por la normativa vigente.

Así mismo, KURIT exigirá a sus aliados, contratistas, proveedores y encargados del tratamiento el cumplimiento de estándares de seguridad equivalentes o superiores a los propios, asegurando que toda transmisión o transferencia de datos personales se realice bajo condiciones de protección adecuadas.

En ningún caso KURIT garantizará una seguridad absoluta, ya que ningún sistema informático o canal de comunicación está completamente exento de riesgos; sin embargo, se compromete a mantener medidas razonables, proporcionales y actualizadas para proteger los Datos Personales, conforme a los principios de confidencialidad, integridad y disponibilidad de la información.

9. Conservación y Supresión de los Datos Personales

KURIT conservará los Datos Personales por el tiempo necesario para cumplir las finalidades descritas en esta Política y las obligaciones legales, contractuales o contables aplicables.

De acuerdo con el artículo 28 de la Ley 962 de 2005, la información que respalde operaciones comerciales, financieras o contables se conservará por un período mínimo de diez (10) años.

Una vez cumplido este plazo o cuando los datos ya no sean necesarios para las finalidades autorizadas, KURIT procederá a su eliminación o anonimización, salvo que exista un deber legal de conservarlos por más tiempo.

Si la eliminación inmediata no es posible por razones técnicas o de respaldo, los datos se bloquearán y se conservarán bajo medidas de seguridad adecuadas hasta su supresión definitiva. Durante todo el proceso, se garantizará la confidencialidad y el uso exclusivo para los fines autorizados.

10. Autorización para Consulta y Reporte en Centrales de Riesgo

El usuario, como titular de la información, autoriza de forma libre, expresa e irrevocable a KURIT a consultar, reportar, procesar y compartir su información financiera, crediticia, comercial y de contacto con Datacrédito u otras centrales de riesgo, entidades financieras o bases de datos públicas o privadas, nacionales o extranjeras, que cumplan con normas similares a las colombianas.

Esta autorización permite que KURIT reporte el cumplimiento o incumplimiento de las obligaciones del usuario, de acuerdo con los Términos y Condiciones, para que dicha información sea conocida por quienes consulten estas bases de datos, conforme a la Ley 1266 de 2008 y demás normas aplicables.

La información podrá usarse también con fines estadísticos o de análisis de riesgo. El usuario mantiene su derecho a conocer, actualizar y corregir su información en cualquier momento ante las centrales de riesgo o ante KURIT, conforme a la ley.

11. Vigencia, Actualizaciones y Modificaciones

La presente Política de Tratamiento de Datos Personales entra en vigencia a partir de su fecha de publicación: 20 de octubre de 2025.

KURIT podrá actualizar, modificar o complementar esta Política en cualquier momento, con el fin de adaptarla a cambios normativos, técnicos o corporativos. Cualquier cambio sustancial será informado a los Titulares a través de los medios habituales de comunicación así como también, mediante publicación en el sitio web oficial de la empresa.

El tratamiento de los Datos Personales se regirá siempre por la versión vigente de la Política, la cual estará disponible en todo momento para consulta por parte de los Titulares.

12. Contacto

Para ejercer sus derechos, presentar consultas o reclamos relacionados con el tratamiento de sus Datos Personales, contáctenos:

• Correo electrónico: negocio@kurit.co
• WhatsApp: +57 318 948 0060
• Dirección: VRD Pepino, Barrio Los Prados, Mocoa, Putumayo
• NIT: 901.985.236 - 6

Al aceptar esta Política, el Titular declara haberla leído, comprendido y otorgar su autorización libre, previa, expresa e informada para el tratamiento de sus datos personales conforme a lo aquí establecido.