Política de privacidad

1. Quién es responsable de tus datos

CrediPremium es una plataforma operada por CREDIPREMIUM SRL, RNC 1122434, con domicilio en Higuey, La Altagracia, República Dominicana (en adelante, "CrediPremium", "nosotros"). Para cualquier asunto sobre tus datos personales escríbenos a credipremium.rd@gmail.com.

Esta política se rige por la Constitución de la República Dominicana (derecho a la intimidad y acción de hábeas data), la Ley 172-13 sobre protección integral de los datos personales y la Ley 126-02 sobre comercio electrónico, documentos y firmas digitales.

2. Quién decide sobre cada tipo de dato

• Datos de los prestamistas y su equipo (dueños de cuenta, socios y cobradores): CrediPremium es el responsable.
• Datos de los clientes que registra un prestamista (nombre, cédula, teléfonos, dirección, préstamos y pagos): el prestamista es el responsable. Él decide qué registra y para qué; CrediPremium guarda y procesa esa información por encargo suyo.
• Consulta por cédula y lista negra compartida: CrediPremium organiza el historial que los prestamistas comparten en la red y lo muestra a otros prestamistas registrados. En esta parte actuamos junto con el prestamista que aporta el dato, y cada uno responde por lo que le toca (ver la sección 6).
• Personas que piden un préstamo en el directorio: el prestamista que recibe la solicitud es el responsable de atenderla; CrediPremium guarda la solicitud y la constancia de tu autorización.

3. Qué datos tratamos

La lista completa, con su finalidad, su base legal, el tiempo que se guardan y con quién se comparten, está en la Declaración de recopilación de datos. En resumen:

• Cuenta: nombre, correo, celular, nombre y datos del negocio, logo, contraseña (guardada cifrada, nunca la vemos), configuración de verificación en dos pasos.
• Clientes de los prestamistas: nombre, cédula, celular y WhatsApp, dirección, trabajo, ingreso declarado, referencias, préstamos, cuotas, pagos, comprobantes y notas.
• Red de prestamistas: comportamiento de pago asociado a una cédula, reportes de la lista negra y el registro de quién consultó una cédula.
• Seguridad: inicios de sesión, intentos fallidos, dirección IP y tipo de dispositivo.
• Navegación: una cookie de sesión necesaria y, solo si lo aceptas, cookies de Google Analytics en las páginas públicas (ver la Política de cookies).

4. Para qué los usamos

• Prestar el servicio: llevar clientes, préstamos, cuotas, mora, cobros, recibos y cuadres.
• Permitir que el prestamista consulte el historial de pago de una persona antes de prestarle, y que reporte deudas reales.
• Enviar recordatorios por WhatsApp cuando el prestamista lo configura.
• Cobrar la suscripción y avisarte de cambios en tu plan.
• Proteger las cuentas: verificación en dos pasos, recuperación de contraseña por correo, bloqueo por intentos fallidos y registro de actividad.
• Medir, con tu permiso, cómo se usan las páginas públicas, sin enviar nombres, cédulas, teléfonos ni montos.

No vendemos ni alquilamos datos personales. No los usamos para publicidad.

5. Base legal

Tratamos los datos con el consentimiento de su titular, que exige la Ley 172-13, y además cuando son necesarios para cumplir el contrato de servicio con el prestamista, para cumplir obligaciones legales (por ejemplo, fiscales) o para la seguridad de la plataforma. Aceptar estos documentos al crear la cuenta, o marcar la autorización en una solicitud de préstamo, es una aceptación electrónica válida conforme a la Ley 126-02. Guardamos la versión aceptada y la fecha.

6. Consulta por cédula y lista negra: reglas y responsabilidades

Esta es la parte más delicada de la plataforma, porque se trata de información crediticia de personas. Funciona así:

• Solo prestamistas registrados con suscripción activa pueden consultar. Cada consulta queda registrada (quién y cuándo) y hay un límite de consultas para impedir descargas masivas.
• En el historial no se muestra qué prestamista dio cada préstamo. El nombre del prestamista solo aparece en un reporte de la lista negra, para que se pueda verificar.
• El prestamista que registra a un cliente o publica un reporte es responsable de que el dato sea real, exacto y actualizado, de tener la autorización del titular para registrarlo y compartir su comportamiento de pago, y de marcar el reporte como saldado o borrarlo cuando la deuda se pague o el dato resulte incorrecto.
• Está prohibido publicar comentarios ofensivos, amenazas, datos de familiares, datos de salud, religión, política u otros datos sensibles, o reportar deudas que no existan.
• Los reportes marcados como saldados se borran solos 12 meses después.
• CrediPremium puede ocultar o retirar un reporte cuando el prestamista no demuestra la deuda, cuando hay un error o cuando lo ordena una autoridad.

Cómo pedir que se corrija o se retire un dato

1. Escríbenos a credipremium.rd@gmail.com con el asunto "Corrección de historial" o "Retiro de lista negra".
2. Incluye tu nombre, tu número de cédula, una copia de la cédula para confirmar que eres el titular, qué dato está mal y, si lo tienes, un comprobante (por ejemplo, un recibo de saldo).
3. Confirmamos que recibimos la solicitud y pedimos al prestamista que publicó el dato que lo respalde en un plazo de 5 días hábiles. Mientras revisamos, podemos ocultar el reporte.
4. Te respondemos en un plazo máximo de 10 días hábiles. Si el dato no se respalda o es incorrecto, lo corregimos o lo retiramos y te lo confirmamos por escrito.

Si no estás de acuerdo con la respuesta, puedes acudir a los tribunales mediante la acción de hábeas data.

7. Con quién compartimos datos

Solo con proveedores que necesitamos para funcionar, y solo lo necesario: PayPal (pagos de la suscripción), el proveedor de correo SMTP (códigos y avisos de seguridad), Meta/WhatsApp (recordatorios, si el prestamista los activa), Google (Analytics, solo con tu permiso, y la descarga de los tipos de letra) y, cuando la ley lo exige, autoridades competentes. El detalle está en la Declaración de recopilación de datos. Algunos de estos proveedores guardan datos fuera de la República Dominicana, por ejemplo en Estados Unidos, con sus propias medidas de protección.

8. Cómo protegemos los datos

Conexión cifrada (HTTPS), contraseñas guardadas con bcrypt, verificación en dos pasos opcional, sesiones que se cierran solas, protección contra formularios enviados desde otros sitios, revisión de los archivos que se suben, permisos por persona dentro de cada cuenta, tokens de WhatsApp guardados cifrados, registro de actividad y copias de seguridad diarias. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y tomaremos medidas.

9. Tus derechos (ARCO)

Puedes pedir en cualquier momento acceso a tus datos, su rectificación, su cancelación (borrado) u oposición a que se usen, y retirar tu consentimiento. Escribe a credipremium.rd@gmail.com con el asunto "Derechos ARCO", tu nombre, tu cédula y lo que pides. Te responderemos en un máximo de 10 días hábiles. Ejercer estos derechos no tiene costo. Si tus datos los registró un prestamista, también le trasladaremos tu solicitud.

Algunos datos pueden tener que conservarse aunque pidas borrarlos, por ejemplo los registros contables que exige la ley, mientras dure esa obligación.

10. Menores de edad

CrediPremium es para personas mayores de 18 años. Los prestamistas no deben registrar a menores de edad como clientes.

11. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es importante, se lo pediremos aceptar de nuevo a los dueños de cuenta al entrar al panel.