Política de Tratamiento de Datos Personales y Privacidad

SUPERB SOLUTIONS S.A.S.

Política de Tratamiento de Datos Personales y Privacidad · Versión 1.0 — Vigente desde el 6 de octubre de 2026

1. Quiénes somos (Responsable del tratamiento)

• Razón social: SUPERB SOLUTIONS S.A.S. (en adelante, “SUPERB” o “nosotros”).
• NIT: 830.105.642-1
• Domicilio: Carrera 7 No. 156-68, Edificio North Point III, oficina 1103, Bogotá D.C., Colombia.
• Teléfono: (+57) 300 828 4723
• Correo para protección de datos: ceo@superbsolutionssas.com
• Sitio web: https://superbsolutionssas.com

SUPERB es una empresa colombiana que (i) ofrece y facilita financiación de vehículos productivos y de electromovilidad; (ii) conecta proyectos con inversionistas y fuentes de financiación; y (iii) presta servicios de transformación digital, inteligencia artificial y automatización para empresas.

2. Marco legal

Esta política se rige por los artículos 15 y 20 de la Constitución Política; la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015); la Ley Estatutaria 1266 de 2008, modificada por la Ley 2157 de 2021 (hábeas data financiero); los lineamientos de la Superintendencia de Industria y Comercio (SIC), incluida la Circular Externa 002 de 2024 sobre tratamiento de datos personales en sistemas de inteligencia artificial; y las normas sobre prevención del lavado de activos y financiación del terrorismo que nos resulten aplicables.

3. Definiciones básicas

• Dato personal: cualquier información que identifique o pueda identificar a una persona natural.
• Dato sensible: el que afecta la intimidad o puede generar discriminación (por ejemplo, datos biométricos o de salud).
• Titular: la persona a quien se refieren los datos.
• Tratamiento: recolectar, almacenar, usar, circular o suprimir datos.
• Encargado: tercero que trata datos por cuenta de SUPERB (por ejemplo, proveedores de nube o de software).
• Transferencia / transmisión: envío de datos a otro responsable o a un encargado, dentro o fuera de Colombia.

4. Principios que aplicamos

Buena fe, legalidad, finalidad, libertad (consentimiento), veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Además, en el uso de inteligencia artificial aplicamos necesidad, idoneidad, razonabilidad, proporcionalidad y responsabilidad demostrada.

5. Qué datos tratamos y de quién

Grupo	Datos que podemos tratar
Solicitantes y clientes de crédito	Identificación, contacto, información laboral e ingresos, información financiera y crediticia, historial de pagos, datos del vehículo, referencias, documentos soporte y, con autorización expresa, consulta y reporte en centrales de información financiera.
Inversionistas y prospectos de inversión	Identificación, contacto, perfil de inversión y riesgo, origen de fondos, información tributaria, información para conocimiento del cliente y verificación en listas restrictivas, preferencias e historial de comunicaciones.
Clientes empresariales de transformación digital e IA	Datos de contacto de representantes y colaboradores, información de procesos y documentos que el cliente nos entregue para prestar el servicio (los datos personales que contengan los tratamos como Encargado, según las instrucciones del cliente).
Aliados, proveedores y contratistas	Identificación, contacto, información tributaria y bancaria para pagos.
Candidatos y colaboradores	Hoja de vida, formación, experiencia, referencias y datos para la relación laboral o contractual.
Visitantes del sitio web y redes	Datos de formularios, mensajes, dirección IP, navegador y cookies.

Datos sensibles: solo los tratamos cuando sea estrictamente necesario (por ejemplo, validación biométrica de identidad para prevenir fraude), con autorización expresa, explicando que el Titular no está obligado a entregarlos. Niños, niñas y adolescentes: no dirigimos nuestros servicios a menores de edad; si excepcionalmente tratamos sus datos, será respetando su interés superior y con autorización de su representante legal.

6. Para qué usamos los datos (finalidades)

Generales: atender solicitudes, consultas y reclamos; enviar información sobre nuestros productos y servicios (siempre con opción de dejar de recibirla); cumplir obligaciones legales, contables y tributarias; prevenir fraude; gestionar la seguridad de nuestros sistemas; y realizar estadísticas internas.

Crédito: estudiar, aprobar, desembolsar, administrar y cobrar créditos; evaluar capacidad de pago y riesgo; y, con autorización previa, expresa e informada, consultar, reportar y actualizar información en centrales de información financiera (por ejemplo, DataCrédito Experian y TransUnion), conforme a la Ley 1266 de 2008. Antes de un reporte negativo, el Titular recibirá la comunicación previa que exige la ley.

Inversión: presentar oportunidades de inversión o financiación, conocer el perfil del inversionista, hacer seguimiento a la relación, cumplir procedimientos de conocimiento del cliente y verificar listas restrictivas.

Transformación digital e IA: diagnosticar, diseñar, implementar y dar soporte a soluciones de inteligencia artificial y automatización contratadas por nuestros clientes.

7. Uso de inteligencia artificial y asistentes automatizados

Para atender mejor y más rápido, SUPERB utiliza asistentes de inteligencia artificial que pueden ayudar a: clasificar y resumir correos y mensajes, redactar borradores de respuesta, organizar información de prospectos, analizar documentos y apoyar tareas comerciales y operativas. Al respecto nos comprometemos a:

• Herramienta de apoyo: los sistemas de IA son una herramienta de apoyo y no sustituyen el criterio humano.
• Supervisión humana: los asistentes de IA preparan propuestas; los mensajes a terceros y las decisiones importantes son revisados y aprobados por una persona de SUPERB.
• Sin decisiones solo automatizadas: no tomamos decisiones que produzcan efectos jurídicos o que afecten significativamente al Titular (por ejemplo, negar un crédito) basadas únicamente en un tratamiento automatizado. El Titular puede pedir que una persona revise cualquier decisión y expresar su punto de vista.
• Mínimo necesario: solo compartimos con los sistemas de IA la información necesaria para la tarea, y evitamos enviar datos sensibles o financieros a servicios que no ofrezcan garantías adecuadas.
• Proveedores con garantías: usamos proveedores de IA y de nube que ofrecen medidas de seguridad y, cuando el proveedor lo permite, configuramos la opción de que no conserven ni usen los datos para entrenar sus modelos.
• Evaluación de impacto: antes de incorporar nuevos usos de IA con datos personales, evaluamos los riesgos de privacidad, conforme a los lineamientos de la SIC.
• Transparencia: el Titular puede preguntarnos en qué casos se usó IA en el tratamiento de sus datos.

8. Con quién compartimos los datos

No vendemos datos personales. Podemos compartirlos solo para las finalidades de esta política con: entidades financieras, fondos e inversionistas aliados (con autorización del Titular); centrales de información financiera (con autorización); proveedores tecnológicos que actúan como Encargados (servicios de nube, correo, almacenamiento, CRM, automatización e inteligencia artificial); asesores legales, contables y de cobranza; y autoridades que lo soliciten conforme a la ley. SUPERB exige a sus proveedores y aliados medidas equivalentes de protección. Los sitios, servicios o plataformas de terceros enlazados desde nuestro sitio se rigen por sus propias políticas.

9. Transferencias y transmisiones internacionales

Algunos de nuestros proveedores tecnológicos (por ejemplo, de nube, correo e inteligencia artificial) pueden almacenar o procesar información fuera de Colombia, incluidos Estados Unidos y la Unión Europea. Cuando ello ocurra, lo haremos con autorización del Titular o bajo los supuestos permitidos por la ley, con proveedores que ofrezcan niveles adecuados de protección y mediante acuerdos que exijan confidencialidad y seguridad.

10. Derechos del Titular

Usted tiene derecho a: (a) conocer, actualizar y rectificar sus datos; (b) solicitar prueba de la autorización otorgada; (c) ser informado sobre el uso dado a sus datos; (d) presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite ante SUPERB; (e) revocar la autorización y/o pedir la supresión de sus datos, salvo cuando exista un deber legal o contractual de conservarlos; (f) acceder gratuitamente a sus datos; y (g) solicitar revisión humana de decisiones apoyadas en sistemas automatizados.

11. Cómo ejercer sus derechos

• Canal: correo electrónico a ceo@superbsolutionssas.com, o comunicación escrita a Carrera 7 No. 156-68, Edificio North Point III, oficina 1103.
• Qué incluir: nombre, documento de identidad, descripción de la solicitud, dirección o correo para respuesta y documentos soporte.
• Consultas: respondemos en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles más, avisándole el motivo.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. Si el reclamo está incompleto, le pediremos completarlo dentro de los cinco (5) días siguientes; si no lo hace en dos (2) meses, se entenderá desistido.
• Datos financieros y crediticios: se aplican además los términos y procedimientos de la Ley 1266 de 2008.
• Área responsable: Gerencia General — Alejandro Jáuregui Vallejo, CEO y representante legal.

12. Autorización

Obtenemos la autorización del Titular de forma previa, expresa e informada, por escrito, en formularios físicos o electrónicos, en el sitio web, por mensaje de datos o mediante conductas inequívocas, y conservamos prueba de ella. No se requiere autorización en los casos previstos en el artículo 10 de la Ley 1581 de 2012.

13. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables y diligentes para proteger los datos contra pérdida, acceso no autorizado o uso indebido: control de accesos, cifrado de comunicaciones, copias de seguridad cifradas, registros de actividad, separación de sistemas, monitoreo de seguridad y deberes de confidencialidad para colaboradores y proveedores. Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a la SIC y, cuando corresponda, a los Titulares afectados.

14. Cookies

Nuestro sitio web puede usar cookies propias y de terceros para su funcionamiento, análisis estadístico y mejora de la experiencia. Usted puede configurarlas o eliminarlas desde su navegador; algunas funciones del sitio podrían no estar disponibles sin ellas.

15. Conservación

Conservamos los datos durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales (por ejemplo, contables, tributarias y de prevención de lavado de activos). Los datos de carácter financiero negativo se conservan en las centrales de información solo por los términos que fija la Ley 1266 de 2008.

16. Registro Nacional de Bases de Datos

SUPERB inscribirá y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC, cuando esté obligada a ello.

17. Veracidad de la información y deber de colaboración

El Titular garantiza que la información que entrega es veraz, completa y actualizada, y se compromete a informar oportunamente cualquier cambio. SUPERB no responde por perjuicios derivados de datos falsos, incompletos o desactualizados suministrados por el Titular o por terceros.

18. Limitación de responsabilidad

En la máxima medida permitida por la ley, SUPERB no responde por daños indirectos, lucro cesante ni por daños derivados de hechos de terceros, de la culpa exclusiva del Titular o de información errónea que este haya suministrado. Esta limitación no excluye la responsabilidad por dolo o culpa grave, ni afecta los derechos irrenunciables del Titular reconocidos por la ley.

19. Fuerza mayor, ataques informáticos y terceros

SUPERB aplica medidas de seguridad razonables y diligentes. No responde por eventos de fuerza mayor o caso fortuito, ni por ataques informáticos o fallas de proveedores que superen esas medidas, pero se compromete a mitigar sus efectos y a notificarlos a la SIC y a los Titulares afectados cuando corresponda.

20. Registro y prueba

Las autorizaciones, comunicaciones y solicitudes se registran electrónicamente y sirven como prueba del tratamiento realizado y del consentimiento otorgado.

21. Cambios a esta política

SUPERB puede actualizar esta política. Cualquier cambio sustancial será informado por nuestro sitio web y, cuando corresponda, por correo electrónico, antes de su entrada en vigencia. Si el cambio afecta la finalidad del tratamiento, solicitaremos una nueva autorización.

22. Divisibilidad y no renuncia

Si alguna cláusula de esta política resultara inválida o inaplicable, las demás conservan su vigencia. Que SUPERB no exija un derecho en un momento determinado no significa que renuncie a él.

23. Ley aplicable y solución de controversias

Esta política se rige por la ley colombiana. Antes de acudir a la vía judicial, las partes intentarán resolver cualquier diferencia directamente y de buena fe, en un plazo de treinta (30) días calendario desde que una de ellas la comunique por escrito. Esto no limita el derecho del Titular a acudir ante la Superintendencia de Industria y Comercio.

24. Vigencia

Esta política rige desde su publicación. Las bases de datos estarán vigentes mientras se mantengan las finalidades descritas.

---

Elaborada con base en: Ley 1581 de 2012, Decreto 1377 de 2013, Ley 1266 de 2008 (modificada por la Ley 2157 de 2021), Circular Externa SIC 002 de 2024 (IA), y referencias de políticas publicadas por entidades financieras y fintech en Colombia.