Sin crear una cuenta
Puede utilizar el simulador sin registrarse. El sitio utiliza información técnica y registra interacciones con sus propios servicios.
CENTRO DE PRIVACIDAD · V2.0
Sus datos.
Las cosas claras.
Qué información utiliza HoyPlata, para qué y qué puede decidir usted.
Tamaño del texto
Documento de pruebas, pendiente de completar.
La identidad jurídica del responsable, los canales para ejercer derechos y las reglas definitivas de conservación y proveedores aún no están confirmados. Esta publicación permite revisar el diseño y el tratamiento previsto; no sustituye la política completa para operar con clientes. Utilice únicamente datos de prueba. No envíe documentos, imágenes ni información financiera reales.
En pocas palabras
Su celular y su acceso
El número y el código se utilizan para verificar su acceso. El código no se incorpora al registro de interacciones.
Información adicional
La solicitud incluye datos personales, laborales, de identidad, contactos que usted escribe y datos bancarios. Las imágenes del rostro requieren especial cuidado.
1. Quién es responsable
HoyPlata es el nombre que identifica este sitio. El nombre comercial no reemplaza la identificación de la persona jurídica que decide sobre el tratamiento.
- Razón social
- Por confirmar
- Domicilio y dirección
- Por confirmar
- Correo de atención
- Por confirmar
- Horario
- Por confirmar
- Teléfono y área de protección de datos
- Por confirmar antes de la operación con clientes.
Mientras estos campos estén pendientes, no existe aquí un canal confirmado para tramitar solicitudes de datos personales. La publicación de este borrador no implica que esa obligación esté cumplida.
2. Qué datos se utilizan y para qué
La información depende del paso que usted elija. Consultar esta página no equivale a presentar una solicitud de crédito.
| Momento | Información | Finalidad |
|---|---|---|
| Visita al sitio | Dirección IP recibida por la infraestructura; navegador, sistema, pantalla, idioma, características de conexión e identificadores técnicos del dispositivo o navegador; páginas, clics, tiempos y resultados de acciones. | Mostrar el sitio, reconocer el navegador, mantener la sesión, resolver fallos y analizar el funcionamiento y la seguridad del servicio. |
| Registro e ingreso | Número de celular, código de verificación o contraseña, identificadores de cuenta y sesión. Si corresponde, código de invitación. | Verificar el control del celular, crear o acceder a la cuenta y prevenir usos no autorizados. El código se envía al servicio de autenticación; no se añade a los eventos estadísticos. |
| Solicitud | Datos personales y de contacto, domicilio, actividad laboral, ingresos y demás campos que se muestran en el formulario. | Recibir y gestionar la solicitud y evaluar la información entregada, según las autorizaciones específicas que correspondan. En este entorno se realizan pruebas, sin otorgar un crédito real. |
| Contactos que usted escribe | Nombre, teléfono y relación de las referencias o contactos solicitados en el formulario. | Verificación y gestión de la solicitud. No se extrae toda la agenda del teléfono. No aporte datos de otra persona sin contar con una base válida para hacerlo e informarle de su uso. |
| Identidad e imágenes | Documento de identidad, sus imágenes, datos extraídos mediante reconocimiento de texto y fotografías o capturas del rostro. La imagen puede incluir metadatos; el formulario examina la fecha de la fotografía para distinguir su origen. | Verificar la identidad y prevenir suplantaciones. El uso del rostro para identificar de forma única a una persona constituye tratamiento biométrico y exige las garantías y autorización propias de datos sensibles. |
| Cuenta de desembolso y préstamo | Entidad y cuenta bancaria o identificador de pago, información de solicitudes, ofertas, contratos, saldos, fechas y pagos cuando la función esté disponible. | Gestionar el producto elegido, su desembolso y sus pagos, dentro de los fines y autorizaciones informados. Las pruebas actuales no habilitan transferencias reales. |
No se solicita acceso general a sus SMS, calendario, ubicación GPS ni agenda de contactos en esta versión web. Introducir un código recibido por SMS no autoriza a leer el resto de sus mensajes. No se utilizan los SDK de publicidad o acceso de Google, Facebook o Adjust.
3. Qué puede decidir y cómo se autoriza
Leer una política no es una autorización general. Cuando sea necesaria, la autorización debe ser previa, informada y verificable, e indicar las finalidades concretas. La casilla de ingreso comienza desmarcada y se refiere al uso de datos para crear o acceder a la cuenta; no autoriza publicidad, consultas o reportes a centrales de riesgo, ni tratamiento biométrico.
La cámara solo se solicita desde la función de captura. Puede rechazar o retirar el permiso en su navegador. Seleccionar una imagen permite utilizar ese archivo, no acceder a toda su biblioteca. El permiso técnico del navegador no sustituye la autorización para tratar datos personales.
Los datos biométricos son sensibles: usted no está obligado a autorizar su tratamiento. Antes de una operación real se debe informar qué dato sensible se usará, para qué, obtener autorización expresa y ofrecer una vía de verificación que no condicione el servicio a suministrarlo. Esta vía y el registro de autorización específica están pendientes en el entorno de pruebas.
Este servicio está dirigido a personas mayores de edad. No está diseñado para recopilar datos de niños, niñas o adolescentes.
4. Cookies, almacenamiento y conservación
El navegador guarda identificadores técnicos, datos de acceso, el número que ha escrito, preferencias y avances de formularios para mantener la sesión y permitir continuar. Parte de la información permanece entre visitas; otra parte dura la sesión. La instalación como aplicación web también utiliza cookies para conservar el acceso.
Las cookies de continuidad tienen actualmente una duración de hasta 30 días. La cola local de eventos que no pudieron enviarse se descarta para reintentos al superar 24 horas y se limita a 30 lotes. Otros datos del almacenamiento local no tienen todavía una caducidad automática uniforme. Estos plazos describen el navegador y no prueban cuánto conserva datos el servidor.
Puede borrar los datos del sitio desde las opciones de su navegador; esto puede cerrar su sesión y borrar avances en ese navegador. No elimina por sí solo copias en servidores ni sustituye una solicitud de supresión. La política definitiva debe fijar plazos por finalidad, obligaciones legales aplicables y un procedimiento efectivo de eliminación o anonimización, incluidos respaldos.
5. A quién pueden llegar los datos y en qué países
El sitio comunica datos a los servicios propios de HoyPlata para las funciones descritas. La infraestructura de alojamiento, red y protección del sitio puede procesar información técnica necesaria para entregar las páginas. Retirar SDK publicitarios no elimina esas funciones ni los registros propios del servicio.
El entorno de pruebas utiliza un servidor situado en Estados Unidos. No se afirma que los datos permanezcan únicamente en Colombia. Antes de operar con clientes deben identificarse los proveedores, sus funciones y países, y documentarse las garantías y requisitos aplicables a transmisiones o transferencias internacionales. Este texto no constituye una autorización abierta para transferir datos.
Servicios de verificación, mensajería, pagos, cobranza o información crediticia solo deben recibir los datos necesarios cuando estén efectivamente contratados, habilitados y exista la base o autorización aplicable. No se atribuyen proveedores ni integraciones de producción a este entorno. Las entregas exigidas por autoridad competente se sujetan a la ley.
La consulta y el reporte de información crediticia requieren revisar también el régimen especial de hábeas data financiero, sus autorizaciones, avisos y procedimientos. La casilla de ingreso no los reemplaza.
6. Sus derechos
Según el régimen aplicable, usted puede conocer, acceder gratuitamente, actualizar y rectificar sus datos; pedir prueba de la autorización y conocer el uso de la información; presentar consultas y reclamos; y solicitar la revocación de la autorización o supresión cuando proceda. La eliminación puede estar limitada por un deber legal o contractual de conservar información, que debe explicarse en cada caso.
Puede acudir a la Superintendencia de Industria y Comercio por una presunta infracción, una vez agotado el trámite previo ante el responsable o encargado cuando sea exigible. Para datos financieros o crediticios se aplica además el procedimiento especial correspondiente.
7. Cómo presentar consultas y reclamos
El canal de recepción y el área responsable se publicarán en la sección 1 una vez estén confirmados. No envíe documentos a direcciones supuestas ni comparta contraseñas o códigos de acceso. Para una solicitud se necesitarán su identificación, un medio de respuesta y la descripción de lo que solicita; se debe comprobar su identidad con medios proporcionales, sin pedir datos innecesarios.
Como referencia del régimen general de la Ley 1581 de 2012: las consultas se atienden en un máximo de 10 días hábiles desde su recepción, prorrogables hasta 5 días hábiles adicionales informando previamente la causa y fecha de respuesta. Los reclamos completos se atienden en un máximo de 15 días hábiles desde el día siguiente a su recepción, prorrogables hasta 8 días hábiles adicionales con información de la causa y fecha.
Si el reclamo está incompleto, se requiere subsanarlo dentro de los 5 días siguientes a recibirlo; transcurridos 2 meses desde el requerimiento sin respuesta, se entiende desistido. Si quien lo recibe no es competente, debe trasladarlo en un máximo de 2 días hábiles e informar al interesado. Recibido el reclamo completo, se registra «reclamo en trámite» en un máximo de 2 días hábiles hasta resolverlo. Los procedimientos especiales pueden tener reglas diferentes.
8. Seguridad y límites de esta versión
El sitio utiliza HTTPS. Ello protege el transporte, pero no significa que toda la información almacenada en el navegador o en el servidor esté cifrada. El almacenamiento del navegador puede ser accesible desde el mismo dispositivo; evite equipos compartidos y no comparta códigos de ingreso.
No se promete seguridad absoluta, cifrado integral ni certificaciones no verificadas. Antes de tratar información real deben completarse la revisión de accesos y registros, la conservación, la respuesta a incidentes, las obligaciones de los proveedores y la evidencia de las autorizaciones.
9. Versión y cambios
Este borrador se publica para revisión el 8 de noviembre de 2026 y describe la versión web v2.0 en pruebas. La política definitiva debe indicar su fecha efectiva y el período de vigencia de las bases de datos. Los cambios sustanciales se comunicarán antes de aplicarse; las nuevas finalidades que lo requieran deberán obtener su autorización. Continuar navegando no equivale a aceptar una ampliación de finalidades.
Puede guardar o imprimir este documento. No necesita iniciar sesión ni aceptar una casilla para leerlo.