Última actualización: 6 de octubre de 2026

1. Quién es el responsable

COMPAÑÍA NACIONAL DE PROYECTOS PRODUCTIVOS S.A.S., que opera bajo la marca FINALCO (en adelante, «Finalco»), NIT 900991284-0, con domicilio en Bogotá D.C., Carrera 50 # 79 – 85, Oficina 202, barrio Jorge Eliécer Gaitán, es la responsable del tratamiento de los datos personales que usted nos entrega cuando nos escribe o nos llama por WhatsApp, Messenger de Facebook o Instagram.

Esta política complementa la Política de Tratamiento de Datos Personales de Finalco (actualizada el 8 de septiembre de 2025), publicada en finalco.com.co/ley-de-proteccion-de-datos-personales-ley-1581-de-2012/, y se rige por la Ley 1581 de 2012 y su reglamentación (Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015), la Ley 1266 de 2008 (habeas data financiero), la Ley 2157 de 2021 y la Ley 2300 de 2023, y demás normas aplicables en Colombia.

2. Qué datos recibimos

• Lo que usted nos escribe o envía: mensajes de texto, fotos, videos, audios, documentos y ubicaciones.
• Datos de identificación del canal: su número de teléfono (WhatsApp) o el identificador de su cuenta de Messenger o Instagram, y el nombre de perfil que usted tiene en esa aplicación.
• Datos de la conversación: fecha y hora de cada mensaje, y si fue entregado y leído.
• Llamadas por WhatsApp: fecha, hora, duración y estado de la llamada (contestada, perdida, rechazada). No grabamos el audio de las llamadas.
• Datos que usted decida darnos para atender su solicitud, por ejemplo su nombre completo, su número de identificación, sus datos de contacto y bancarios, o información sobre su crédito.

Por su seguridad, no nos envíe contraseñas, claves ni números completos de tarjetas por estos canales. Nunca se las pediremos.

3. Para qué usamos sus datos

• Responder sus preguntas, solicitudes, peticiones, quejas y reclamos sobre los productos y servicios de Finalco.
• Evaluar y dar seguimiento a su solicitud de crédito, con herramientas de analítica y de inteligencia artificial para el análisis de riesgo, según la Política de Tratamiento de Datos Personales de Finalco.
• Gestionar su obligación: recordatorios, información de pagos y acuerdos de pago.
• Conservar la evidencia de la relación crediticia: lo que usted solicitó (por ejemplo, el monto), los datos que nos suministró, y los documentos que se firmaron, como el pagaré y la carta de bienvenida con las condiciones de su crédito. Esa evidencia nos permite demostrar la relación ante usted, ante las autoridades o ante un juez.
• Gestionar la cobranza de la obligación, incluida la cobranza externa y jurídica, y defender los derechos de Finalco.
• Llevar el historial de atención de cada solicitud, para que cualquier asesor autorizado pueda continuar la conversación sin pedirle los mismos datos de nuevo.
• Verificar la identidad y prevenir el fraude: comprobar que quien solicita o paga un crédito es quien dice ser, y poder investigar cualquier reclamación sobre suplantación de identidad, cambio de titular de una línea telefónica o fallecimiento del titular.
• Mantener la seguridad de nuestros canales.
• Cumplir las obligaciones legales y contractuales de Finalco.

Lo que no hacemos: no vendemos sus datos ni los compartimos con terceros para publicidad. No usamos el contenido de sus mensajes de chat para entrenar modelos de inteligencia artificial.

Mensajes automáticos: como usted lo autorizó en su solicitud o contrato (celular, SMS, redes sociales o medios similares), Finalco puede enviarle mensajes automáticos de campañas, notificaciones y cobranza por WhatsApp, SMS, correo o llamadas. Las conversaciones que usted inicia por Messenger, Instagram o WhatsApp las atienden colaboradores de Finalco. Si no quiere recibir campañas o mensajes comerciales, escriba la palabra SALIR en cualquier momento y dejaremos de enviárselos. Esto no afecta las comunicaciones necesarias sobre su crédito, que Finalco realiza respetando los horarios y límites de contacto que fija la Ley 2300 de 2023.

4. Autorización

Al escribirnos o llamarnos por estos canales, y con la autorización que usted firmó en su solicitud o contrato, usted acepta que tratemos sus datos para las finalidades de esta política. Puede pedir que revoquemos esa autorización o que eliminemos sus datos, pero el derecho de supresión no es absoluto: no procede cuando:

• usted tiene un deber legal o contractual de permanecer en la base de datos, como ocurre cuando solicitó o recibió un crédito de Finalco y aún no cuenta con paz y salvo (la Ley 2300 de 2023 también lo reconoce respecto de las bases de datos de cobro);
• la eliminación obstaculizaría actuaciones judiciales o administrativas, por ejemplo un cobro, una reclamación, un requerimiento de una autoridad o un proceso en curso;
• los datos son necesarios para investigar posibles delitos o fraudes, como la suplantación de identidad, o para proteger intereses jurídicamente tutelados.

La información que Finalco reporta o consulta en centrales de riesgo se rige por la Ley 1266 de 2008 y la Ley 2157 de 2021, incluidos sus términos de permanencia, y por la autorización que usted firmó para ese fin.

5. Quién puede ver sus datos

• Colaboradores de Finalco autorizados. Solo las personas de las áreas que atienden el canal (por ejemplo Cartera o Comercial) pueden ver la conversación, según su cargo y su área. Las acciones de archivar, ocultar o borrar conversaciones quedan registradas.
• Casas de cobranza, gestores de cartera y abogados externos contratados por Finalco, únicamente para gestionar la cobranza de una obligación en mora y la defensa de los derechos de Finalco. Todo tercero que reciba datos de Finalco debe aplicar medidas de seguridad y confidencialidad que impidan el acceso de personas no autorizadas.
• Meta Platforms, Inc. es quien opera WhatsApp, Messenger e Instagram y nos entrega sus mensajes. Su tratamiento de datos se rige por las políticas de Meta.
• Proveedores de tecnología que alojan nuestra base de datos y herramientas (actualmente Supabase, con servidores en São Paulo, Brasil). Como lo autoriza el Reglamento de Crédito y Cartera de Finalco, la información puede entregarse a entidades en Colombia o en el exterior para tercerizar procesos como el almacenamiento de datos digitales, la cobranza, el análisis de riesgo o el desarrollo de software. Nos prestan el servicio como encargados, bajo instrucciones de Finalco y con medidas de seguridad.
• Autoridades, cuando la ley o una orden judicial lo exijan.

6. Cuánto tiempo conservamos sus datos

Por ser una entidad que otorga y cobra créditos, conservamos las conversaciones ligadas a una solicitud o a un crédito (aprobado o no) porque son prueba de lo que usted solicitó, de los datos que nos entregó y de los documentos que firmó. Mientras usted no cuente con paz y salvo (es decir, mientras la obligación esté vigente, en mora, en cobranza o en un proceso), no eliminamos esas conversaciones. Cuando usted cuente con paz y salvo, puede pedir que las eliminemos y atenderemos su solicitud, salvo que exista una reclamación, una investigación o un proceso en curso, o un plazo legal de conservación que aún no haya vencido. Si no pide la eliminación, las conservamos hasta 5 años desde la cancelación del crédito o el último registro, según el Manual de Control de Información Documental, o por el tiempo que la ley exija para defender derechos, lo que sea mayor. Archivar una conversación (dejarla fuera de la bandeja de trabajo) no es eliminarla.

Las conversaciones que no están ligadas a ningún crédito o solicitud (por ejemplo, una consulta general) las conservamos el tiempo necesario para atenderlas y para prevenir fraudes durante dos (2) años y luego las eliminamos o las anonimizamos de forma segura. Mientras se conservan por razones legales, su uso se limita a esas razones y solo accede quien deba hacerlo.

7. Reclamaciones por suplantación, cambio de línea o fallecimiento

Si usted nos informa que no fue quien solicitó el crédito (suplantación de identidad), que cambió el titular de la línea telefónica desde la que se escribió, o que el titular del crédito falleció, conservaremos las conversaciones relacionadas: son la evidencia con la que verificamos los hechos y la que ponemos a disposición de la autoridad competente.

Cómo presentarla: radique una petición, queja o reclamo (PQR) en nuestro formulario oficial finalco.com.co/formato-de-pqr/ o escriba a administrativo@finalco.com.co. En caso de suplantación le pediremos su cédula, la denuncia presentada ante la Policía o la Fiscalía y el extracto de la cuenta bancaria donde se desembolsó el crédito. Para un fallecimiento o un cambio de titular de la línea, le pediremos los soportes que correspondan (por ejemplo, el certificado de defunción). Mientras se investiga, el reporte se marca como reclamo en trámite, como lo exige la Ley 1266 de 2008. La decisión la toman el área de Cartera y la Dirección de Crédito y Operaciones, y le informaremos el resultado en los plazos de ley.

8. Cómo protegemos sus datos

• Acceso solo con usuario y contraseña, y por rol y área.
• Las conversaciones están separadas por área: cada área solo ve las suyas.
• Conexiones cifradas y proveedores de infraestructura con certificaciones de seguridad.
• Registro de las acciones sensibles (archivar, ocultar, borrar o renombrar conversaciones).

9. Sus derechos

Como titular de los datos, usted tiene derecho a: conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; ser informado del uso que se les ha dado; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); pedir la revocatoria de la autorización y la supresión de sus datos, salvo lo dicho en los numerales 4 y 6; y acceder a ellos de forma gratuita.

Cómo ejercerlos: escriba a administrativo@finalco.com.co o use el formulario PQRSD finalco.com.co/formato-de-pqr/, indicando su nombre, su número de identificación, el canal por el que nos escribió (WhatsApp, Messenger o Instagram) y qué necesita. Responderemos las consultas en máximo 10 días hábiles (prorrogables por 5 más) y los reclamos en máximo 15 días hábiles (prorrogables por 8 más), como lo establece la Ley 1581 de 2012. Las solicitudes las atiende el área de Cartera, y la eliminación de datos la aprueba la Gerencia General.

Para pedir que eliminemos sus datos, siga las instrucciones de nuestra página de Eliminación de datos: finalco.com.co/eliminacion-de-datos/

10. Menores de edad

Estos canales no están dirigidos a menores de 18 años. Si sabe que un menor nos escribió, avísenos para eliminar la información.

11. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión en esta página, con la fecha de actualización.

12. Contacto

COMPAÑÍA NACIONAL DE PROYECTOS PRODUCTIVOS S.A.S. (FINALCO) · NIT 900991284-0 · Carrera 50 # 79 – 85, Oficina 202, Bogotá D.C. · PBX (601) 626 9807 · administrativo@finalco.com.co · Formulario PQRSD: finalco.com.co/formato-de-pqr/ · Responsable de atender estas solicitudes: Área de Cartera y Dirección de Crédito y Operaciones.

Summary in English

Finalco (Compañía Nacional de Proyectos Productivos S.A.S., NIT 900991284-0, Bogotá, Colombia) uses WhatsApp, Facebook Messenger and Instagram direct messages to answer customers who contact us first. We receive the content of the messages, the sender’s ID and profile name, and call records (no audio recording). Messages are visible only to authorized Finalco employees (and, for debt collection, to external collection agencies and lawyers hired by Finalco, under confidentiality duties), are stored on our service providers’ servers (Supabase, São Paulo, Brazil), and are never sold or shared for advertising. Because Finalco grants and collects credit, conversations linked to a credit request or loan are kept as evidence of the credit relationship while the obligation is not settled (no clearance certificate, or «paz y salvo») and for the legal period afterwards unless the customer asks for deletion once settled, and are also used to verify identity and investigate fraud claims (identity theft, change of line holder, death of the holder). Customers can ask to access, correct or delete their data at administrativo@finalco.com.co, through our PQRSD form (finalco.com.co/formato-de-pqr/) or by following the instructions at finalco.com.co/eliminacion-de-datos/; deletion is not possible where the law or an active contract requires us to keep the data. Colombian Laws 1581 of 2012 and 1266 of 2008 apply.