Política de privacidad / Tratamiento de datos personales

1. Introducción

En R2 Capital (en adelante “R2” o la “Compañía”) estamos convencidos que los Datos Personales (según este término se define más adelante) constituyen el elemento principal de la privacidad de las personas, por ello para R2 la protección de dicha información personal es uno de sus compromisos primordiales.

En este sentido, el tratamiento que damos a los Datos Personales que recabamos es conforme al marco regulatorio aplicable, y nos aseguramos de otorgar la mayor protección a dichos datos, razón por la cual evitamos su divulgación indebida y únicamente permitimos el acceso a los mismos al personal y a terceros que, en virtud de una razón legal justificada, pueden y deben conocer tal información personal.

De esta manera, cuando te suscribes a los servicios de R2 a través de alguno de nuestros Socios Comerciales (según este término se define más adelante) o tienes algún vínculo contractual o comercial con nosotros, nos proporcionas tus datos personales para que podamos prestarte nuestros productos y servicios, además de poder ofrecerte la mejor experiencia posible. En R2, la privacidad, la seguridad y la transparencia son valores fundamentales, por lo que siempre adoptaremos las mejores prácticas para poder garantizar a todos nuestros Clientes, aliados o Colaboradores, la confidencialidad, custodia, seguridad e integridad de sus Datos Personales.

De igual forma, la letra pequeña, los asteriscos y cualquier información que pudiera estar oculta o tergiversada, no hacen parte de R2. Por el contrario, en esta Compañía tenemos la misión que nuestros clientes tengan una experiencia transparente y clara, por lo que hemos desarrollado esta Política de Privacidad / Tratamiento de Datos Personales (en adelante la “Política”) para que puedas entender de forma clara, sencilla, transparente y objetiva, cada una de nuestras prácticas y tengas conocimiento de por qué solicitamos tus Datos Personales y cómo los tratamos.

Al aceptar los términos y condiciones de esta Política, tú eres consciente que el responsable de tus Datos Personales, es decir, la persona o empresa responsable de tomar decisiones respecto el Tratamiento de tus Datos Personales, será R2 Capital en cada una de sus geografías:

Para México: R2 Capital Technologies MX, S.A. de C.V., sociedad mercantil constituida de conformidad con las leyes de los Estados Unidos Mexicanos, domiciliada en la Ciudad de México, e identificada con Registro Federal de Contribuyentes RCT2012117U8.

Para Colombia: R2 Capital Colombia S.A.S., sociedad comercial constituida de conformidad con las leyes de la República de Colombia, domiciliada en la ciudad de Bogotá D.C. e identificada con NIT No. 901.448.883-9.

Para Ecuador: R2-Capital Ecuador S.A.S., entidad que opera en el Ecuador al amparo de las leyes locales de la República del Ecuador, identificada con el número de RUC 1793120474001.

Si después de leer esta Política tienes alguna duda, queja, quieres ejercer tus derechos relacionados con tus Datos Personales o simplemente quieres comunicarte con R2 sobre estos temas, puedes ponerte en contacto con nosotros, en todo momento, a través de nuestro canal de servicio en el siguiente correo electrónico: privacidad@r2capital.co

2. Objetivo y ámbito de aplicación

Nuestro objetivo es eliminar la complejidad, las letras pequeñas y los asteriscos, para traerte una Política que sea lo más sencilla posible. Sin embargo, si aún después de leer la Política tienes alguna pregunta, no dudes en escribirnos a nuestro canal de servicio anteriormente mencionado.

Esta Política describe cuáles son los Datos Personales que recopilamos, cómo se utilizan, cómo se almacenan y comparten, así como tus derechos y nuestras responsabilidades frente a estos datos. De esta manera, pretendemos fortalecer el nivel de confianza entre el Responsable (R2) y el Titular (tú) con relación al Tratamiento de su información. Además, queremos informarte sobre las finalidades y transferencias a las cuales serán sometidos tus Datos Personales y los mecanismos y formas para ejercer tus derechos. Te recomendamos que leas la Política de manera detenida.

Si tú eres cliente de R2, prospecto de R2, Colaborador de R2 o simplemente visitas nuestro sitio web, esta Política te aplicará.

Las prácticas descritas en esta Política están sujetas a las leyes locales aplicables de cada una de las geografías en las que se encuentra R2 (México, Colombia y Ecuador).

3. Desarrollo o contenido

a) Definiciones:
Cada vez que se lea un término que comienza con una letra mayúscula en esta Política, significa que es un término con un significado específicamente definido.
Cada vez que se mencionan los términos “R2”, “nosotros”, “nos” o “nuestro”, nos referimos a R2. Del mismo modo, cada vez que se mencionan los términos “tú”, “ti” “tuyo”, nos referimos a ti.

• Autorización: Consentimiento previo, expreso e informado del Titular, es decir de ti, para llevar a cabo el Tratamiento de Datos Personales.
• Aviso de Privacidad: Es el documento físico, electrónico o en cualquier otro formato conocido o por conocer, que es puesto a disposición del Titular con el fin de informar sobre el Tratamiento de Datos Personales.
• Base de Datos: Es el conjunto organizado de Datos Personales que es objeto de Tratamiento.
• Cliente: Personas físicas o naturales que efectivamente contratan, utilizan o acceden a uno o varios de los productos de R2 (ya sea para sí mismo o para su persona jurídica).
• Colaborador: Se refiere a la persona física o natural que mantiene una relación jurídica directa con R2, que contribuye a la consecución de su visión y misión, incluyendo a empleados y/o contratistas y/o prestadores de servicios profesionales.
• Compliance: Se refiere a la Dirección de Compliance & Legal.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Encargado del Tratamiento: Persona física o natural, o moral o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable delTratamiento.
• Prospecto: Personas prospectadas por R2 o que hayan solicitado la contratación de alguno de nuestros servicios o productos, pero que por algúnmotivo no se han convertido en clientes de R2.
• Responsable del Tratamiento: Persona física o natural, o moral o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de datos. En este caso, los Responsables del Tratamiento, seremos nosotros, R2.
• Socio Comercial: Por Socio Comercial hacemos referencia a la persona moral o jurídica con la cual R2 tiene celebrado un contrato de colaboración y con la cual tú como Cliente tienes celebrado un contrato de prestación de servicios o similiar.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Titular: Persona física o natural cuyos Datos Personales sean objeto de Tratamiento. En este caso, tú eres el Titular.
  ‍

b) Principios rectores aplicables en materia de la datos personales:
En materia de Tratamiento y protección de tus Datos Personales, R2 aplica los siguientes principios rectores:

Principio de legalidad o licitud en materia de Tratamiento de Datos: El Tratamiento es una actividad reglada que debe ajustarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

• Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la ley. Esta finalidad debe ser informada al Titular.
• Principio de libertad o consentimiento: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización o consentimiento, o en ausencia de mandato legal o judicial que revele el consentimiento.
• Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de transparencia o información: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los Datos Personales y de la ley. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a Titulares o terceros autorizados conforme a la ley.
• Principios de seguridad: La información sujeta a Tratamiento por el Responsable o Encargado del Tratamiento a que se refieren las regulaciones, deberá manejarse con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de Datos Personales cuando ello corresponda al desarrollo de las actividades autorizadas en las regulaciones y en los términos de la misma.
• Principio de lealtad: El Responsable lleva a cabo el Tratamiento de los Datos Personales privilegiando la protección de los intereses del Titular y la expectativa razonable de privacidad.
• Principio de proporcionalidad: Los Datos Personales recabados por el Responsable son aquellos necesarios, adecuados y relevantes en relación con las finalidades para las que se hayan obtenido.
• Principio de responsabilidad: El Responsable tiene la obligación de velar y responder por el Tratamiento de los Datos Personales que se encuentren bajo su custodia o posesión, o por aquellos que haya comunicado a un Encargado.
  ‍

c) Tus responsabilidades como Titular de Datos Personales:

d) Cuándo y cómo recolectamos los datos:

Desde el momento en el que aceptas alguna oferta de financiamiento por medio de la plataforma de alguno de nuestros Socios Comerciales y nos envías tu información personal como nombre y apellido, fotos de tu identificación, información financiera, tu comprobante de domicilio, entre otros, estamos recolectando tus datos. Sin embargo, también puede ocurrir que los datos sobre ti se recolecten automáticamente. Por lo tanto, desde que interactúas con R2, ya sea porque eres Cliente, Colaborador o entras a nuestra página web, nosotros estamos recolectando ciertos Datos Personales.

De igual forma, si eres nuestro Colaborador, estuvimos recolectando tus datos desde el momento en el que eras un colaborador prospecto, es decir un candidato en proceso de selección, y nos enviaste tu hoja de vida o currículo. Así mismo, cuando te convertiste en Colaborador directo y nos enviaste información personal como nombre y apellido, fotos de tu identificación, información financiera, información respecto a tu seguridad social, entre otros, para firmar el contrato laboral con nosotros. Si este es tu caso, debes saber que tus datos son clasificados como de reserva y solo podrán ser revelados por R2 con tú expresa autorización o cuando una autoridad competente lo solicite.
Por favor ten en cuenta que dependiendo de la relación que tienes con R2, es decir si eres Cliente, Socio Comercio, Colaborador o visitante de nuestra página web, se recolectarán y trataran unos u otros datos. Es decir, no en todos los casos se recolectarán y tratarán todos los Datos Personales que se exponen en la presente Política. A continuación te explicamos cuándo y cómo lo hacemos:

¿Cuándo nos das tus Datos Personales?

Recuerda que al aceptar los términos de esta Política, te comprometes expresamente a proporcionar solo Datos Personales verdaderos, actuales y exactos y a no alterar tu identidad o Datos Personales de ninguna manera al acceder a nuestros productos o servicios. Tú serás el único responsable de información falsa, obsoleta o inexacta que proporciones directamente a R2.

¿Cuándo recolectamos tus Datos Personales?

e) Tipos de datos que recolectamos
Los datos personales recolectados por R2, se dividen en las siguientes categorías:

Ahora bien, nos gustaría que conocieras cuáles son las finalidades para las cuales son utilizados tus datos. Recuerda que las finalidades para las cuales se usarán tus Datos Personales dependerán del tipo de relación que tengas con R2, ya sea como Cliente, Socio Comercial, Colaborador o visitante de su página web.

Datos Personales facilitados por ti como Titular o procedentes por el uso de nuestros productos y servicios:

1. Proporcionarte información sobre nuestros productos y servicios a través de cualquier medio.
2. Facilitar la contratación de nuestros servicios y productos a través de los medios tecnológicos disponibles.
3. Prestación de los servicios y oferta de los productos contratados.
4. Identificación, autenticación y verificación de los requisitos para la contratación de los servicios y productos de R2.
5. Analizar tu perfil para determinar el grado de riesgo para el otorgamiento de tu crédito o para cualquier producto o servicio que ofrecemos o podamos llegar a ofrecer en el futuro. El análisis de tu perfil será realizado en el momento que aceptas la oferta y, también, en otras ocasiones y a través del tiempo, en los casos en que seas un cliente. Este análisis incluye, sin limitarse, a lo siguiente:
   ‍

a. La consulta y reporte a listas restrictivas, listas de personas expuestas políticamente y a centrales de información, para la prevención y mitigación del riesgo de lavado de activos, financiación de terrorismo, los riesgos financieros y de suplantación y fraude.
b. La consulta, siempre que sea necesario, a información sobre tu historial crediticio e información de contacto, datos financieros e información relacionada con tu situación laboral e ingresos salariales a operadores de información.

1. Autenticación de las transacciones financieras.
2. Reportar a sociedades de información crediticia y/o operadores de información y centrales de riesgo información sobre el cumplimiento o incumplimiento de tus obligaciones con R2, tus datos de contacto, y otros datos que hayas entregado a R2 para fines de gestión de riesgo financiero y crediticio.
3. Gestionar, administrar y mantener actualizadas nuestras bases de datos de clientes y prospectos.
4. Gestionar y comunicar estados de cuenta, enviar facturas y cualquier otra información relacionada con los servicios y productos adquiridos por ti.
5. Gestionar, administrar y mantener actualizada la información relacionada con los pagos que realizas relativos y a través de nuestros productos.
6. Gestionar y administrar las comunicaciones con nuestros clientes y prospectos, a través de cualquier medio, lo cual incluye contacto para la realización de campañas de comunicación, fidelización, mercadeo, publicitarias y/o promociones de productos y servicios de parte de R2 o en conjunto con terceros aliados.
7. Recuperar judicial o extrajudicialmente el monto de créditos vencidos.
8. Realizar investigaciones y análisis relativos a los productos y servicios que ofrecemos o podamos llegar a ofrecer o a las mejoras de los actuales, que pueden involucrar el Tratamiento de datos que tenemos internamente o, también, tus datos que pueden ser consultados ante operadores de información y centrales de riesgo (incluyendo datos actuales y/o históricos sobre tu historial crediticio e información de contacto, datos financieros e información relacionada con tu situación laboral).
9. Envío de encuestas sobre nuestros productos y servicios y contacto telefónico para que tengamos tu retroalimentación y así podamos mejorar nuestros productos y servicios.
10. Responder a tus solicitudes y dudas.
11. Contacto por teléfono, correo electrónico, SMS, WhatsApp u otros medios de comunicación, incluido el envío de notificaciones y/o notificaciones push sobre el uso de los servicios de R2.
12. Marketing, prospección, estudios de mercadeo, encuestas de opinión y promoción de nuestros productos y servicios, o de nuestros Socios Comerciales, incluyendo la realización de ofertas y el envío de información sobre productos, servicios, novedades, contenidos, noticias y otros eventos relevantes para mantener contacto contigo.
13. Prevención y resolución de problemas técnicos o de seguridad.
14. Investigaciones y medidas para prevenir y combatir actos ilegales, fraudes, delitos financieros y garantizar la seguridad de los clientes de R2.
15. Ejercicio regular de los derechos de R2, incluyendo la presentación de documentos en procedimientos legales y administrativos, si es necesario la colaboración o cumplimiento de una orden judicial, autoridad competente u organismo de inspección.
16. Cumplimiento de las obligaciones legales o reglamentarias, incluyendo las normas de Know your Client (KYC), prevención de lavado de dinero y financiamiento del terrorismo, entre otras.
    ‍

Datos biométricos:

1. Prevenir el fraude.
2. Garantizar tu seguridad en los procesos de identificación.
   ‍

Datos de navegación:

1. Prestar servicios, ofrecer productos contratados y mejorar el uso y la experiencia con el sitio web de R2.
2. Poner en marcha nuevos productos y servicios.
3. Recomendar nuevos servicios y productos, incluidos los servicios que puedan interesarle a un potencial Socio Comercial.
4. Generar estadísticas, estudios, encuestas e investigaciones relevantes para las actividades y el comportamiento en el uso de los productos o servicios.
5. Prevención y resolución de problemas técnicos de seguridad.
6. Investigaciones y medidas para prevenir y combatir ilegalidades, fraudes, delitos financieros y garantizar la seguridad de los clientes de R2.
7. Ejercicio regular de los derechos de R2, incluyendo la presentación de documentos en procedimientos legales y administrativos, si es necesario la colaboración o cumplimiento de una orden judicial, autoridad competente u organismo de inspección.
8. Cumplimiento de las obligaciones legales o reglamentarias, incluyendo las normas de Know your Client (KYC), prevención de lavado de dinero y financimiento del terrorismo, entre otras.
   ‍

Datos Personales de los Colaboradores de R2 y/o colaboradores prospectos:

1. Dar cumplimiento a las obligaciones que impone la regulación de cada país en el que se encuentren los Colaboradores, o bien las órdenes que impartan las autoridades competentes.
2. Emitir certificaciones relativas a la relación del Colaborador con R2.
3. Realizar y grabar las reuniones virtuales desarrolladas por los Colaboradores.
4. Gestionar las funciones desarrolladas por los Colaboradores.
5. Consultar memorandos o llamados de atención.
6. Desarrollar y aplicar el proceso disciplinario.
7. Establecer comunicación en casos de emergencia.
8. Llevar a cabo un control, seguimiento y evaluación de los Colaboradores.
9. Proteger los materiales confidenciales y de propiedad de R2.
10. Comunicar información de los Colaboradores a terceras entidades con las que la R2 mantenga una relación contractual en la medida en que sea necesario para cumplir con el protocolo de los terceros, con los únicos efectos de que estos puedan gestionar el control y coordinación respecto del personal que preste de manera efectiva los servicios que se derivan de la relación contractual, así como posibilitar el cumplimiento de obligaciones legales, en materia fiscal y de seguridad social.
11. Comunicar datos de carácter identificativo de los Colaboradores a agencias de viajes, compañías de transportes, hoteles y entidades de alquiler de vehículos, para la gestión de las reservas y liquidación de los gastos ocasionados, en casos de viajes.
12. Entrega de la información a terceros encargados de procesos de evaluación, entrenamiento, certificación, y demás procesos requeridos en el desarrollo de la relación contractual.
13. Verificar, comparar, evaluar las competencias laborales y personales de los Colaboradores.
14. Iniciar investigaciones internas con base en las quejas presentadas por clientes, terceros o los mismos Colaboradores.
15. Dar cumplimiento a la regulación de prevención de lavado de dinero o de activos y financiación del terrorismo.
    ‍

g) Tu opciones y derechos sobre tu privacidad

Tus opciones:

i) ¿Qué tan seguros se encuentran los datos que recolectamos?

R2 utiliza varios tipos de medidas de seguridad para garantizar la integridad de tus Datos Personales, como los estándares de la industria para la seguridad de la información cuando se recogen y almacenan Datos Personales.
Los Datos Personales pueden almacenarse utilizando tecnología de computación en la nube y otras tecnologías que puedan surgir en el futuro para mejorar y potenciar nuestros servicios y seguridad.
Tratamos la seguridad de tus Datos Personales con el máximo cuidado, utilizando las normas y mejores prácticas adoptadas en el mercado. Contamos con un equipo que se encarga de garantizar que R2 adopte las mejores prácticas de seguridad. Además, mantenemos medidas de seguridad administrativas, técnicas y físicas que permiten proteger los Datos Personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado.
Ten en cuenta que una parte o la totalidad de tus Datos Personales están almacenados en servidores en la nube, que pueden estar ubicados fuera de los países en los que opera R2. Es por ello que R2 observa todos los requerimientos establecidos por la legislación vigente y adopta las mejores prácticas de seguridad y privacidad para garantizar la integridad y confidencialidad de tus Datos Personales.
En cuanto a los Datos Personales de nuestros Colaboradores, ex colaboradores o aquellas personas que hicieron parte de procesos de selección, R2 almacena estos datos y los conserva en una carpeta identificada con el nombre de cada uno de ellos. A tal carpeta solo tendrá acceso y será tratada por el área que desempeñe las funciones de Recursos Humanos, y lo hará únicamente con la finalidad de administrar la relación contractual entre R2 y el Colaborador. Este archivo tiene acceso restringido y es sometido en todo momento a medidas y niveles de seguridad de los más altos estándares.
Por favor recuerda que proporcionas tus Datos Personales bajo tu propia responsabilidad: Desafortunadamente no se garantiza que la trasmisión de datos sea 100% segura. Si crees que ha sido violada tu privacidad, ponte en contacto con nosotros tan pronto te sea posible en privacidad@r2capital.co

j) ¿Cuánto tiempo almacenamos tus datos?

Los Datos Personales no serán objeto de Tratamiento por un período superior al tiempo que dure la relación contractual entre el Titular y R2 y el tiempo adicional que se requiera de acuerdo con las circunstancias legales o contractuales que hagan necesario el manejo de la información.
En cuanto a los Colaboradores o prospectos, la información recopilada no será objeto de tratamiento por un periodo mayor al establecido en cada una de las legislaciones en las que R2 tenga contratados empleados, o de acuerdo a las circunstancias legales o contractuales que hagan necesario el manejo de la información.

k) Consentimiento

Tal y como te lo hemos informado a lo largo de esta Política, algunos Datos Personales sólo serán recopilados por R2 con tu consentimiento y solo podrán ser tratados para los fines descritos.
Al leer esta Política y hacer clic, al final, en "He leído, conozco las condiciones del Tratamiento de mis Datos Personales y doy mi consentimiento", tu consientes y aceptas de manera expresa e inequívoca el Tratamiento de los Datos Personales en las formas aquí indicadas
Recuerda que el Tratamiento de tus Datos Personales es una condición necesaria para que podamos prestarte nuestros servicios y entregarte nuestros productos. Si tiene alguna duda sobre alguno de los términos aquí explicados, estamos a tu disposición en nuestros canales de atención.

l) Cambios en la Política

R2 puede cambiar esta Política en cualquier momento. Siempre que se modifiquen los términos materiales de esta Política, estos cambios serán válidos, efectivos y vinculantes en el momento en que se publique o te enviemos por correo electrónico la nueva versión.
Como dentro de la misión de R2 se encuentra la transparencia, siempre que haya un cambio material en esta Política, te lo comunicaremos indicando la nueva versión en vigor. Al continuar utilizando nuestros productos y servicios después de un cambio en la Política, tú estás aceptando las nuevas condiciones - pero siempre puedes expresar tu desacuerdo a través de nuestros canales de servicio, si es el caso.
En el caso de que las modificaciones de esta Política supongan cambios en las prácticas de Tratamiento de Datos Personales que requieran tu consentimiento, solicitaremos tu consentimiento a los nuevos términos de la Política en relación con el Tratamiento de datos y las finalidades indicadas.

4. Supervisión de la Política

La supervisión de la presente Política corresponderá a Compliance.

5. Vigencia

La presente Política entrará en vigor a partir del día siguiente a la fecha en que sea aprobada, y permanecerá vigente hasta en tanto no sea modificada o abrogada.

6. Titularidad de la política

Compliance será la titular de la presente Política.

7. Aprobación y modificaciones

La aprobación y modificaciones a la presente Política corresponderán al CEO de R2, previo visto bueno de Compliance.