Aviso inicial
Esta Política de Privacidad (“Política”) describe cómo LendTrack Pro (“LendTrack”, “nosotros” o la “Plataforma”) recopila, utiliza, almacena, comunica y protege información relacionada con las personas que utilizan o interactúan con nuestros servicios.
LendTrack Pro es una plataforma tecnológica SaaS B2B destinada principalmente a prestamistas, financieras, cooperativas y otros operadores que administran sus propias carteras de crédito.
Esta Política debe leerse conjuntamente con nuestros Términos y Condiciones y, cuando corresponda, con nuestro Anexo o Acuerdo de Tratamiento de Datos (“DPA”).
1.Alcance
Esta Política puede aplicarse a información relacionada con:
- 1.Prestamistas que contratan LendTrack;
- 2.propietarios y administradores de cuentas;
- 3.empleados y Usuarios Autorizados de Prestamistas;
- 4.Prestatarios cuyos datos son administrados mediante la Plataforma;
- 5.solicitantes de préstamos o Leads;
- 6.personas que utilizan el Portal del Prestatario;
- 7.personas que interactúan mediante WhatsApp, SMS, email u otros canales habilitados;
- 8.visitantes de nuestro sitio web;
- 9.usuarios de nuestras aplicaciones web o móviles;
- 10.usuarios e integradores de nuestra API;
- 11.personas que solicitan soporte; y
- 12.otros individuos cuya información sea legítimamente procesada mediante LendTrack.
La forma en que tratamos la información depende fundamentalmente de quién recopiló los datos y para qué finalidad.
2.Roles de privacidad
Esta distinción es fundamental para comprender esta Política.
2.1Datos administrados por un Prestamista
Cuando un Prestamista utiliza LendTrack para introducir, almacenar, consultar o administrar información relacionada con sus propios Clientes, Prestatarios, garantes, referencias u otras personas:
el Prestamista actúa, con carácter general, como Responsable del tratamiento y LendTrack actúa como Encargado del tratamiento por cuenta del Prestamista.
Esto significa que el Prestamista determina principalmente:
- qué información recopila;
- de quién;
- por qué;
- durante cuánto tiempo debe conservarla;
- quién puede acceder;
- qué consultas realiza;
- qué comunicaciones envía; y
- qué decisiones adopta utilizando dicha información.
LendTrack proporciona la infraestructura y procesa esa información para prestar los servicios solicitados.
Cuando una persona quiera ejercer un derecho relacionado específicamente con información introducida por un Prestamista, normalmente deberá dirigir inicialmente su solicitud al Prestamista correspondiente.
LendTrack podrá colaborar razonablemente con el Prestamista para atender solicitudes válidas.
2.2Datos propios de LendTrack
LendTrack podrá actuar como Responsable respecto de información que tratamos para nuestras propias finalidades legítimas, incluyendo:
- creación y administración de cuentas;
- autenticación;
- seguridad;
- contratación;
- facturación;
- soporte;
- prevención de fraude;
- administración de suscripciones;
- cumplimiento legal;
- comunicaciones relacionadas con nuestro servicio;
- protección de nuestra infraestructura; y
- operación empresarial de LendTrack.
2.3Marketplace de Leads
Cuando una persona presenta directamente una solicitud de préstamo mediante el marketplace público de LendTrack, LendTrack podrá actuar como Responsable respecto del tratamiento necesario para:
- recibir la solicitud;
- mantenerla temporalmente en el marketplace;
- gestionar su asignación;
- prevenir abuso;
- comunicarla a un Prestamista participante; y
- administrar su expiración.
Una vez que la información sea válidamente comunicada a un Prestamista que reclame la solicitud, dicho Prestamista podrá convertirse en Responsable independiente respecto del tratamiento que posteriormente realice.
3.Información que podemos tratar
Dependiendo de las funcionalidades utilizadas, LendTrack podrá procesar las siguientes categorías.
3.1Identificación
Podemos procesar:
- nombre;
- apellidos;
- cédula;
- pasaporte u otro identificador;
- fecha de nacimiento;
- nacionalidad cuando corresponda;
- fotografías;
- documentos de identidad; y
- otra información necesaria para identificación o verificación.
3.2Información de contacto
Incluyendo:
- teléfono;
- WhatsApp;
- email;
- dirección;
- localidad; y
- demás información de contacto proporcionada.
3.3Información laboral y económica
Un Prestamista podrá registrar:
- empleador;
- ocupación;
- ingresos;
- actividad económica;
- lugar de trabajo;
- referencias laborales; y
- otra información relacionada con evaluación o administración crediticia.
3.4Referencias y datos de terceros
Los Prestamistas pueden introducir información sobre:
- familiares;
- referencias personales;
- referencias comerciales;
- garantes;
- codeudores; u
- otras personas relacionadas con una operación.
El Prestamista es responsable de poseer una base jurídica válida para introducir dicha información y proporcionar los avisos que correspondan.
3.5Información crediticia
La Plataforma podrá procesar:
- préstamos;
- solicitudes;
- capital;
- intereses;
- mora;
- penalidades;
- cuotas;
- fechas;
- balances;
- historial de pagos;
- refinanciamientos;
- reestructuraciones;
- comportamiento de pago;
- indicadores de mora;
- scoring;
- análisis de riesgo; y
- otra información relacionada con la cartera administrada.
3.6Documentos
Podrán almacenarse:
- contratos;
- pagarés;
- identificaciones;
- recibos;
- facturas;
- comprobantes;
- documentos laborales;
- autorizaciones;
- documentos de bureau;
- archivos cargados por usuarios; y
- otros documentos relacionados con las funciones utilizadas.
3.7Información financiera y bancaria
Cuando determinadas funcionalidades lo requieran, podremos procesar:
- información bancaria;
- cuenta de retiro;
- titular;
- institución financiera;
- datos relacionados con pagos;
- identificadores de transacciones;
- estados de payout;
- reembolsos;
- contracargos;
- dinero disponible;
- dinero retenido; y
- otra información necesaria para administrar dichas operaciones.
LendTrack procura no almacenar información sensible de tarjetas cuando dicha información debe ser manejada directamente por el procesador de pagos correspondiente.
3.8Información fiscal
Las funciones fiscales podrán procesar:
- RNC;
- e-NCF;
- tipo de comprobante;
- datos de facturación;
- información contenida en e-CF;
- certificados o referencias relacionadas;
- estados de envío;
- respuestas de sistemas fiscales; y
- otros datos requeridos para las funcionalidades relacionadas con DGII.
3.9Información técnica
Podemos recopilar automáticamente:
- dirección IP;
- user-agent;
- navegador;
- sistema operativo;
- tipo de dispositivo;
- identificadores técnicos;
- timestamps;
- sesiones;
- eventos de autenticación;
- actividad de seguridad;
- errores;
- logs;
- eventos de API;
- eventos de webhook; y
- otra telemetría razonablemente necesaria.
3.10Registros de auditoría
Podemos conservar registros relacionados con:
- usuario;
- tenant;
- acción;
- fecha y hora;
- dirección IP;
- valores anteriores;
- valores posteriores;
- operaciones privilegiadas;
- accesos administrativos;
- autorizaciones; y
- eventos relevantes de seguridad.
3.11Consentimientos
Cuando una funcionalidad requiera consentimiento, podemos conservar evidencia como:
- identidad;
- tipo de consentimiento;
- versión del texto aceptado;
- fecha y hora;
- IP;
- user-agent;
- usuario que registró la autorización; y
- documento o PDF relacionado.
4.Cómo obtenemos la información
Podemos obtener información:
- 1.directamente del usuario;
- 2.del Prestamista;
- 3.de Usuarios Autorizados;
- 4.del Prestatario;
- 5.del Solicitante;
- 6.mediante el Portal del Prestatario;
- 7.mediante APIs;
- 8.mediante integraciones autorizadas;
- 9.mediante pasarelas de pago;
- 10.mediante servicios de identidad;
- 11.mediante proveedores de bureau;
- 12.mediante DGII;
- 13.mediante WhatsApp, SMS o email;
- 14.automáticamente mediante el uso de la Plataforma; y
- 15.de otras fuentes legítimamente utilizadas por el Prestamista o LendTrack.
5.Para qué utilizamos la información
Dependiendo del contexto y de nuestro rol, podremos tratar información para:
- proporcionar la Plataforma;
- administrar Clientes y préstamos;
- registrar pagos;
- calcular balances;
- generar tablas de amortización;
- generar documentos;
- administrar cobranza;
- producir reportes;
- realizar análisis;
- administrar gastos;
- ejecutar OCR;
- permitir comunicaciones;
- procesar pagos;
- administrar retiros;
- ejecutar automatizaciones;
- mantener auditoría;
- proporcionar APIs;
- entregar webhooks;
- proporcionar soporte;
- autenticar usuarios;
- proteger cuentas;
- prevenir fraude;
- investigar incidentes;
- cumplir obligaciones legales;
- administrar suscripciones;
- calcular cargos de plataforma;
- mantener registros fiscales y contables;
- prestar funcionalidades de inteligencia artificial;
- gestionar solicitudes de préstamo;
- administrar el marketplace;
- realizar consultas autorizadas de bureau;
- proporcionar funciones de facturación electrónica; y
- mejorar la confiabilidad y seguridad de la Plataforma.
Cuando LendTrack actúe como Encargado, estas operaciones se realizarán principalmente para prestar los servicios solicitados por el Prestamista.
6.Inteligencia artificial
LendTrack podrá ofrecer funcionalidades basadas en inteligencia artificial, incluyendo LT-Brain, análisis de riesgo, análisis documental, OCR y otras herramientas.
6.1Información enviada a sistemas de IA
Dependiendo de la función utilizada, podrán procesarse:
- instrucciones del usuario;
- preguntas;
- información del tenant;
- información relacionada con Clientes;
- documentos;
- fragmentos recuperados de documentos;
- contexto necesario para responder;
- resultados de herramientas internas; y
- conversaciones anteriores cuando exista memoria habilitada.
No necesariamente se envía a un proveedor externo la totalidad de la información de un tenant para cada solicitud.
6.2Aislamiento lógico
Las herramientas de IA están diseñadas para operar dentro del contexto autorizado del tenant correspondiente.
El acceso administrativo global de la Plataforma no debe utilizarse como mecanismo para permitir que el asistente consulte indiscriminadamente otros tenants.
6.3RAG y documentos
Cuando se utilice recuperación aumentada por generación (RAG), fragmentos de documentos del Prestamista podrán utilizarse como contexto para generar respuestas.
El contenido recuperado debe ser tratado por el sistema como información de referencia y no como instrucciones autorizadas para modificar las reglas de seguridad.
6.4Memoria
Determinadas funciones podrán conservar:
- preferencias;
- instrucciones persistentes;
- reglas de trabajo;
- resúmenes; y
- contexto de conversaciones.
Podrán proporcionarse mecanismos para administrar o eliminar dicha memoria.
6.5Proveedor
LendTrack utiliza o podrá utilizar OpenAI para determinadas funcionalidades de inteligencia artificial.
La información enviada estará sujeta a las condiciones contractuales y configuraciones aplicables al servicio utilizado por LendTrack.
Hasta que dicha configuración haya sido confirmada, LendTrack no deberá afirmar públicamente que existe Zero Data Retention o que ningún dato puede ser utilizado para entrenamiento.
6.6Decisiones humanas
Los resultados de IA son herramientas de apoyo.
LendTrack no pretende que sus herramientas de IA sustituyan automáticamente el juicio humano del Prestamista en decisiones crediticias.
7.Bureau de crédito
LendTrack podrá facilitar integraciones con proveedores como Equifax o TransUnion.
Una consulta deberá realizarse únicamente cuando el Prestamista posea la autorización y base jurídica correspondientes.
Podremos conservar evidencia del consentimiento asociado con la consulta.
LendTrack no autoriza al Prestamista a consultar información crediticia simplemente porque técnicamente exista la funcionalidad.
El Prestamista es responsable de la legalidad de cada consulta.
8.Verificación de identidad
Podremos procesar datos de identificación mediante herramientas de validación o servicios externos disponibles.
Estas herramientas pueden utilizar información proporcionada por el Prestamista o Cliente y compararla con fuentes autorizadas o proveedores externos.
Los resultados no constituyen garantía absoluta de identidad.
9.Marketplace de Leads
Una persona podrá proporcionar voluntariamente información mediante /solicitar u otra interfaz equivalente para solicitar que su información pueda ser considerada por Prestamistas participantes.
9.1Información
La solicitud podrá incluir:
- identidad;
- contacto;
- cantidad solicitada;
- información económica;
- finalidad;
- información laboral; y
- otros datos solicitados en el formulario vigente.
9.2Pool
La solicitud podrá mantenerse temporalmente en un pool accesible para Prestamistas elegibles.
9.3Claim
Un Prestamista podrá reclamar una solicitud.
Cuando esto ocurra, la información necesaria podrá comunicarse al Prestamista correspondiente.
9.4Liberación
Una asignación puede expirar o liberarse por falta de actividad.
La solicitud podría posteriormente ser reclamada por otro Prestamista.
Por ello, diferentes Prestamistas podrían recibir información de una misma solicitud en momentos diferentes, conforme al funcionamiento del marketplace y al aviso proporcionado al Solicitante.
9.5Responsabilidad posterior
Después de recibir legítimamente la información, cada Prestamista será responsable de su tratamiento independiente conforme a la legislación aplicable.
9.6No garantía
LendTrack no garantiza que una solicitud:
- sea reclamada;
- sea aprobada;
- reciba una oferta; o
- resulte en un préstamo.
9.7Expiración
Los Leads no convertidos podrán eliminarse o anonimizarse conforme al período de retención vigente.
10.Portal del Prestatario
Los Prestatarios podrán acceder a determinadas funcionalidades mediante enlaces, tokens, credenciales u otros mecanismos proporcionados por la Plataforma.
Podrán visualizarse datos relacionados con:
- préstamo;
- balance;
- cuotas;
- pagos;
- documentos; y
- otra información autorizada.
El Prestamista es responsable de mantener correctamente los datos que utiliza para identificar y contactar al Prestatario.
Los usuarios deberán mantener privados los enlaces y credenciales de acceso.
11.WhatsApp, SMS, email y push
LendTrack podrá facilitar comunicaciones mediante proveedores externos.
Esto puede implicar comunicar:
- teléfono;
- email;
- nombre;
- identificadores;
- información necesaria sobre el préstamo; y
- contenido del mensaje
al proveedor correspondiente.
El Prestamista es responsable de obtener los consentimientos requeridos para enviar dichas comunicaciones y de respetar solicitudes válidas de opt-out.
El Prestamista deberá considerar el riesgo de divulgación cuando un teléfono o email sea incorrecto, compartido o haya sido reasignado.
12.Pagos
Cuando un Prestamista conecta su propia cuenta de Stripe, PayPal, dLocal, Azul u otra pasarela, determinada información necesaria para completar la transacción podrá comunicarse al proveedor correspondiente.
En el flujo ordinario de pago entre Prestamista y Prestatario, las credenciales de procesamiento pertenecen al Prestamista.
Los proveedores de pagos podrán actuar como Responsables independientes respecto de determinados tratamientos realizados bajo sus propias obligaciones legales.
13.Saldos y retiros
Cuando se habiliten funcionalidades de saldo, autopay o retiros, podremos procesar:
- titular de cuenta;
- institución bancaria;
- datos bancarios;
- cantidad disponible;
- cantidad retenida;
- solicitudes de retiro;
- estados de procesamiento;
- fallos;
- reversos;
- identificadores de payout; y
- documentación de verificación.
La información bancaria sensible podrá estar protegida mediante mecanismos adicionales de seguridad cuando estén habilitados.
Los datos necesarios podrán comunicarse a dLocal, instituciones financieras u otros proveedores necesarios para ejecutar la operación.
14.Facturación electrónica
Cuando un Prestamista utilice funciones e-CF, información fiscal podrá transmitirse a la Dirección General de Impuestos Internos (DGII) y a los proveedores tecnológicos necesarios.
El Prestamista determina y es responsable de la información fiscal de sus propias operaciones.
15.Archivos y antivirus
Los archivos cargados podrán someterse a controles automatizados de seguridad.
LendTrack puede utilizar servicios como VirusTotal.
Dependiendo de la implementación utilizada, esto podrá implicar compartir:
- hash del archivo;
- metadatos; o
- el archivo
con el proveedor de seguridad.
El Prestamista no deberá cargar documentos cuando carezca de autorización para someterlos a los tratamientos necesarios para prestar el servicio.
16.Analítica
Podremos utilizar herramientas como Google Analytics para comprender:
- utilización del sitio;
- navegación;
- rendimiento;
- dispositivo;
- sesiones;
- páginas visitadas; y
- métricas relacionadas.
Cuando la legislación aplicable requiera consentimiento para determinadas tecnologías, procuraremos aplicar los mecanismos correspondientes.
17.Cookies y tecnologías similares
LendTrack podrá utilizar cookies o almacenamiento equivalente para:
Cookies necesarias
Necesarias para:
- autenticación;
- sesiones;
- seguridad;
- preferencias esenciales; y
- funcionamiento de la Plataforma.
Analytics
Podrán utilizarse tecnologías para comprender el uso del sitio y mejorar su funcionamiento.
Proveedores externos
Determinadas integraciones podrán utilizar sus propias tecnologías.
Cuando sea jurídicamente requerido, podremos proporcionar mecanismos de consentimiento o configuración.
18.API y webhooks
Los Prestamistas pueden integrar sistemas externos mediante API keys y webhooks.
Cuando un Prestamista configure una integración externa, la información solicitada mediante dicha integración podrá salir de los sistemas controlados por LendTrack hacia el sistema designado por el Prestamista.
El Prestamista es responsable de:
- proteger sus API keys;
- configurar scopes apropiados;
- asegurar sus endpoints;
- proteger los datos recibidos; y
- cumplir la legislación aplicable respecto de los sistemas que conecte.
19.Acceso administrativo de LendTrack
Esta sección constituye una divulgación importante.
Personal autorizado de LendTrack puede, cuando sea razonablemente necesario, acceder a un tenant y a información contenida en él.
Esto podrá ocurrir para:
- proporcionar soporte;
- investigar errores;
- corregir inconsistencias;
- realizar migraciones;
- investigar fraude;
- responder incidentes;
- proteger la seguridad;
- recuperar información;
- cumplir obligaciones legales; o
- ejecutar otras operaciones administrativas legítimas necesarias para mantener la Plataforma.
En determinadas circunstancias, personal autorizado podrá realizar acciones dentro del tenant en representación técnica del Prestamista.
Cuando técnicamente corresponda, dichas acciones podrán registrarse en los sistemas de auditoría.
El acceso administrativo estará destinado a finalidades operativas legítimas y no autoriza al personal a utilizar Datos Personales para fines personales.
20.Registros de auditoría
LendTrack mantiene o podrá mantener registros append-only destinados a proporcionar trazabilidad.
Estos registros pueden contener Datos Personales y podrán ser deliberadamente resistentes a modificación o eliminación.
Esta característica es necesaria para:
- seguridad;
- investigación;
- responsabilidad;
- integridad;
- cumplimiento;
- prevención de fraude; y
- defensa jurídica.
21.Ledger de billing
Los registros relacionados con cargos de LendTrack pueden utilizar un ledger inmutable.
Una transacción histórica podrá mantenerse aunque posteriormente exista:
- reembolso;
- crédito;
- corrección; o
- reverso.
En estos casos, la corrección podrá registrarse mediante una nueva entrada compensatoria en vez de alterar el movimiento original.
22.Cuánto tiempo conservamos la información
No conservamos necesariamente todas las categorías durante el mismo período.
La retención dependerá de:
- finalidad;
- relación contractual;
- obligaciones fiscales;
- seguridad;
- auditoría;
- prevención de fraude;
- defensa jurídica;
- legislación aplicable; y
- instrucciones válidas del Responsable.
22.1Cuenta activa
Los datos necesarios para prestar el servicio podrán mantenerse mientras la cuenta permanezca activa.
22.2Después de la terminación
Después podrán eliminarse o anonimizarse conforme a nuestros procedimientos, salvo las excepciones siguientes.
22.3Información que puede conservarse por más tiempo
Podremos conservar información cuando sea necesario para:
- obligaciones fiscales;
- e-CF;
- auditoría;
- ledger;
- prevención de fraude;
- investigaciones;
- litigios;
- reclamaciones;
- obligaciones regulatorias; o
- cumplimiento legal.
22.4Backups
Copias residuales podrán permanecer temporalmente en backups hasta completar su ciclo normal de rotación.
22.5Cuentas de prueba
Los tenants expresamente creados como cuentas temporales o de prueba podrán eliminarse automáticamente después de su expiración.
Los usuarios serán responsables de exportar previamente cualquier información que necesiten conservar.
23.Eliminación de datos
LendTrack no promete eliminación instantánea, universal e irreversible de cada registro inmediatamente después de recibir una solicitud.
Una solicitud válida será evaluada teniendo en cuenta:
- nuestro rol respecto del dato;
- instrucciones del Prestamista;
- obligaciones legales;
- registros fiscales;
- auditoría;
- ledger;
- seguridad;
- backups; y
- derechos de terceros.
Cuando corresponda, la información podrá ser:
- eliminada;
- anonimizada;
- restringida; o
- conservada bajo una excepción legítima.
24.Exportación
Los Prestamistas podrán disponer de herramientas de exportación en formatos como CSV, Excel o PDF.
Recomendamos que mantengan copias independientes de documentación que tengan obligación jurídica, fiscal o empresarial de conservar.
25.Seguridad
LendTrack implementa medidas técnicas y organizativas razonables destinadas a proteger la información.
Dependiendo de la funcionalidad y configuración, estas pueden incluir:
- autenticación;
- controles por rol;
- passkeys;
- MFA;
- step-up authentication;
- rate limiting;
- validación de webhooks;
- gestión de sesiones;
- revocación de acceso;
- auditoría;
- escaneo de archivos;
- controles de API;
- cifrado de determinadas categorías de información; y
- monitoreo técnico.
Sin embargo, ningún sistema conectado a Internet puede garantizar seguridad absoluta.
26.Cifrado
Determinadas categorías de información pueden utilizar cifrado adicional a nivel de aplicación, incluyendo potencialmente:
- dirección;
- referencias;
- información bancaria; y
- otra PII seleccionada.
La disponibilidad de dichos controles podrá depender de la configuración técnica vigente.
Por tanto, esta Política no declara que absolutamente toda la información almacenada por LendTrack esté cifrada mediante un único mecanismo a nivel de aplicación.
27.Arquitectura multi-tenant
LendTrack utiliza infraestructura multi-tenant.
La separación entre Prestamistas se implementa mediante controles de aplicación, autenticación y autorización.
Esto significa que diferentes Prestamistas pueden utilizar infraestructura compartida.
No afirmamos que cada tenant posea necesariamente:
- servidor físico independiente;
- base de datos física independiente; o
- aislamiento criptográfico independiente.
Los Prestamistas no están autorizados a acceder a información de otros tenants.
28.Incidentes de seguridad
Cuando LendTrack determine que se ha producido un incidente de seguridad que afecte Datos Personales, adoptará medidas razonables para:
- investigar;
- contener;
- mitigar;
- documentar; y
- realizar las comunicaciones legalmente requeridas.
Cuando actuemos como Encargado, podremos comunicar el incidente al Prestamista Responsable conforme al DPA y legislación aplicables.
29.Proveedores y subencargados
Para prestar LendTrack podemos utilizar proveedores externos.
Entre ellos pueden encontrarse:
| Proveedor | Finalidad general |
|---|---|
| Supabase | Base de datos, PostgreSQL y Realtime |
| AWS S3 | Almacenamiento de documentos |
| Cloudinary | Imágenes |
| Upstash Redis | Caché y rate limiting |
| Better Auth | Autenticación |
| OAuth y analítica | |
| PayPal | Pagos |
| Stripe | Pagos conectados por Prestamistas |
| dLocal | Pagos y payouts |
| Azul | Pagos |
| Twilio | WhatsApp y SMS |
| EmailJS | |
| Pusher | Realtime y presencia |
| OpenAI | Inteligencia artificial |
| VirusTotal | Seguridad de archivos |
| Equifax | Información crediticia |
| TransUnion | Información crediticia |
| DGII | Facturación electrónica |
| PDF.co | Procesamiento documental |
| Vercel | Hosting y ejecución |
La utilización concreta depende de las funcionalidades habilitadas.
LendTrack podrá añadir, sustituir o retirar proveedores a medida que evolucione la Plataforma.
30.Transferencias internacionales
Algunos proveedores pueden operar infraestructura o procesar información fuera de la República Dominicana.
Por ello, la utilización de LendTrack puede implicar transferencias o accesos internacionales a información.
Cuando corresponda, LendTrack adoptará medidas contractuales, técnicas u organizativas razonables destinadas a proteger dichos tratamientos conforme a las obligaciones aplicables.
El Prestamista, como Responsable respecto de sus Clientes, deberá asegurarse igualmente de que su utilización de proveedores internacionales mediante LendTrack sea compatible con sus propias obligaciones legales.
31.Derechos de las personas
Dependiendo de la legislación aplicable y de las circunstancias, una persona podrá tener derechos relacionados con sus Datos Personales, incluyendo derechos de:
- acceso;
- rectificación;
- actualización;
- oposición;
- supresión cuando proceda;
- conocer determinados tratamientos; y
- otros derechos reconocidos por la legislación aplicable.
Los derechos están sujetos a las excepciones y requisitos establecidos por la ley.
32.Solicitudes relacionadas con datos de un Prestamista
Si su información fue recopilada por una financiera, prestamista o negocio que utiliza LendTrack, dicha organización normalmente será el Responsable.
En ese caso, recomendamos dirigir la solicitud directamente a dicha entidad.
LendTrack podrá colaborar con el Prestamista para responder conforme a nuestras obligaciones como Encargado.
No modificaremos unilateralmente información crediticia administrada por un Prestamista simplemente porque una persona nos lo solicite cuando no tengamos autoridad jurídica para determinar la exactitud sustantiva de dicha información.
33.Solicitudes relacionadas directamente con LendTrack
Podremos solicitar información razonablemente necesaria para verificar la identidad del solicitante antes de proporcionar, modificar o eliminar información.
34.Menores de edad
LendTrack Pro es principalmente una plataforma empresarial y no está dirigida a menores para que contraten directamente nuestros servicios.
Los Prestamistas son responsables de determinar si pueden tratar legítimamente información relacionada con menores dentro de sus operaciones y de obtener las autorizaciones necesarias.
LendTrack podrá restringir determinadas funcionalidades relacionadas con menores cuando resulte necesario.
35.Datos incorrectos
Cuando un Prestamista introduzca información incorrecta sobre un Prestatario, la responsabilidad primaria de corregir el registro corresponde al Prestamista que controla dichos datos.
LendTrack podrá proporcionar herramientas para realizar correcciones y mantener trazabilidad de los cambios.
36.Cambios de Prestamista o tenant
La información de un Cliente no será transferida arbitrariamente de un Prestamista a otro.
Las transferencias, migraciones, marketplace u otras operaciones que impliquen cambio de Responsable deberán realizarse mediante funcionalidades autorizadas y con una base jurídica válida.
37.Datos anonimizados y agregados
LendTrack podrá generar información estadística, agregada o debidamente anonimizada que no identifique razonablemente a una persona para:
- analizar rendimiento;
- mejorar infraestructura;
- detectar tendencias;
- planificar capacidad;
- desarrollar funcionalidades;
- medir seguridad; y
- elaborar estadísticas.
Cuando la información esté efectivamente anonimizada de manera que deje de constituir un Dato Personal conforme a la legislación aplicable, podrá tratarse separadamente de los datos identificables.
LendTrack no utilizará esta disposición como autorización para comercializar expedientes crediticios identificables de los Clientes de un Prestamista.
38.No venta de Datos Personales
LendTrack no vende expedientes de Prestatarios ni Datos Personales de los Clientes de un Prestamista como producto comercial independiente.
La comunicación de información a:
- subencargados;
- procesadores de pagos;
- proveedores de infraestructura;
- Prestamistas mediante el marketplace;
- bureaus;
- autoridades; u
- otros destinatarios necesarios
se realiza únicamente cuando existe una finalidad y fundamento correspondiente y no constituye por sí misma una venta de datos.
39.Requerimientos legales
Podremos conservar o divulgar información cuando consideremos de buena fe que resulta razonablemente necesario para:
- cumplir una ley;
- atender una orden judicial;
- responder a una autoridad competente;
- proteger derechos;
- investigar fraude;
- proteger la seguridad;
- prevenir daño; o
- ejercer o defender reclamaciones jurídicas.
Cuando sea legalmente posible y apropiado, podremos informar al Prestamista afectado.
40.Cambios corporativos
En caso de:
- fusión;
- adquisición;
- reorganización;
- inversión;
- venta de activos;
- sucesión; o
- transferencia de la operación de LendTrack,
la información podrá formar parte de los activos transferidos, sujeta a las obligaciones de privacidad aplicables.
41.Cambios a esta Política
Podemos modificar esta Política para reflejar:
- cambios legales;
- nuevas funcionalidades;
- nuevos proveedores;
- modificaciones de seguridad;
- cambios empresariales; o
- cambios en nuestras prácticas de tratamiento.
Cuando un cambio sea material, procuraremos comunicarlo mediante:
- email;
- aviso dentro de la Plataforma;
- dashboard;
- sitio web; u
- otro medio razonable.
La Política mostrará su fecha de última actualización.
42.Versionado y evidencia
LendTrack podrá mantener versiones históricas de esta Política y registrar qué versión se encontraba vigente o fue presentada a un usuario en determinado momento.
Cuando sea necesario obtener consentimiento específico, podremos registrar:
- versión;
- usuario;
- tenant;
- fecha;
- hora;
- IP;
- user-agent; y
- otra evidencia técnica apropiada.
43.Relación con los Términos y el DPA
Esta Política explica nuestras prácticas de privacidad y no sustituye nuestros Términos y Condiciones.
Cuando LendTrack procese Datos Personales por cuenta de un Prestamista, el tratamiento podrá regularse adicionalmente mediante el DPA de LendTrack Pro.
En materia específicamente relacionada con obligaciones Responsable-Encargado, el DPA prevalecerá en caso de contradicción con disposiciones generales de esta Política.
44.Legislación
Esta Política se interpretará conforme a la legislación aplicable, incluyendo, cuando corresponda, la normativa de la República Dominicana relativa a protección de Datos Personales.
Nada en esta Política pretende eliminar derechos que una persona posea en virtud de normas imperativas.
45.Contacto
Para consultas relacionadas con privacidad:
- Plataforma
- LendTrack Pro
- Soporte
- soporte@lendtrackpro.com
- Sitio web
- lendtrackpro.com
Anexo A — Matriz resumida de roles
- Cuenta del Prestamista
- LendTrack: Responsable.
- Finalidad: administrar la relación contractual, autenticación, billing, seguridad y soporte.
- Datos de Prestatarios introducidos por el Prestamista
- Prestamista: Responsable.
- LendTrack: Encargado.
- Referencias personales introducidas por el Prestamista
- Prestamista: Responsable.
- LendTrack: Encargado.
- Marketplace antes de asignar un Lead
- LendTrack: Responsable respecto de la operación del marketplace, sujeto a la configuración jurídica definitiva del servicio.
- Lead entregado a un Prestamista
- Prestamista receptor: Responsable respecto de su posterior tratamiento.
- Procesadores de pago
- El rol dependerá de la operación y de los términos del proveedor. Algunos proveedores podrán actuar como Responsables independientes respecto de obligaciones propias.
- Datos internos de seguridad y prevención de fraude de LendTrack
- LendTrack: Responsable.
Anexo B — Información pendiente antes de publicación
Esta Política deberá completarse antes de considerarse definitiva:
- 1.Razón social de la entidad operadora.
- 2.RNC.
- 3.Domicilio.
- 4.Correo de privacidad.
- 5.Correo legal.
- 6.Período de retención después de cancelar una cuenta.
- 7.Período de retención de Leads no convertidos.
- 8.Configuración contractual de OpenAI respecto de entrenamiento y retención.
- 9.DPA definitivo.
- 10.Revisión de la configuración real de Google Analytics/cookies antes de publicar la sección correspondiente.
- 11.Confirmación de qué información envía exactamente la integración de VirusTotal —hash, archivo o ambos— en producción.
- 12.Confirmación de proveedores de bureau efectivamente habilitados en producción.
- 13.Confirmación de proveedores e-CF utilizados en producción.
Hasta completar estos elementos, LendTrack no deberá realizar afirmaciones públicas más específicas que las prácticas técnicas efectivamente verificadas.
Fin de la Política de Privacidad