Política de tratamiento de datos personales

1. Responsable del tratamiento

• Razón social: [RAZÓN SOCIAL DE MANTHA]
• NIT: [NIT]
• Domicilio: [DIRECCIÓN], [CIUDAD], Colombia
• Correo para temas de datos: asesoria@mantha.com.co
• Teléfono y WhatsApp: +57 300 003 2213
• Sitio web: mantha.com.co

2. Marco legal

Esta política sigue la Ley 1581 de 2012 de protección de datos personales y su reglamentación (Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015), y la Ley 1266 de 2008 de habeas data financiero, modificada por la Ley 2157 de 2021.

3. Datos que tratamos

• Identificación: nombre, tipo y número de documento, fecha de expedición y foto de tu cédula.
• Contacto: correo, celular, ciudad y dirección.
• Financieros: deudas, acreedores, ingresos, gastos, extractos y acuerdos de pago.
• Crediticios: información de centrales de riesgo, como tu puntaje y tus reportes.
• Biométricos: la imagen de tu rostro, solo cuando verificas tu identidad para firmar.
• De uso: cómo navegas la plataforma, tu equipo y tu dirección IP (ver la Política de cookies).
• De pago: los procesa la pasarela de pagos. Mantha no guarda los números completos de tus tarjetas.

4. Para qué usamos tus datos

1. Crear y administrar tu cuenta y tu suscripción.
2. Hacer el estudio gratuito de tu caso y acompañarte en el proceso de insolvencia.
3. Consultar centrales de riesgo para mostrarte tu puntaje, tus reportes y su evolución.
4. Verificar tu identidad y prevenir fraudes, incluida la verificación de cada acreedor.
5. Recibir, revisar y firmar documentos, y avisarte de las respuestas de tus acreedores.
6. Cobrar tu suscripción y enviarte avisos de cobro.
7. Darte soporte por la app, WhatsApp, correo o videollamada.
8. Enviarte consejos y novedades, solo si lo autorizas.
9. Cumplir obligaciones legales y atender requerimientos de autoridades.
10. Generar estadísticas anónimas, como las personas que salieron de deudas cada trimestre.

5. Datos sensibles

Tu rostro es un dato biométrico, y la ley lo considera sensible. No estás obligado a autorizar su tratamiento. Solo lo pedimos para verificar tu identidad antes de firmar con ZapSign, y lo hacemos con tu autorización expresa, que puedes revocar en Ajustes. Si no la das, te ofrecemos verificar tu identidad con una persona del equipo.

No tratamos datos de menores de 18 años.

6. Datos financieros y crediticios

Consultamos las centrales de riesgo solo con tu autorización previa y expresa. Te mostramos la información tal como la reportan las centrales. Si encuentras un dato que no es correcto, te ayudamos a pedir su corrección a la central o a la entidad que lo reportó.

7. Tus derechos

• Conocer, actualizar y corregir tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber cómo hemos usado tus datos.
• Revocar tu autorización o pedir que borremos tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite con nosotros.

8. Cómo ejercer tus derechos

Escríbenos desde Ajustes, en Privacidad y datos, o al correo asesoria@mantha.com.co. Incluye tu nombre, tu número de documento y lo que necesitas.

• Consultas: respondemos en máximo 10 días hábiles. Si necesitamos más tiempo, te avisamos y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles. Si necesitamos más tiempo, te avisamos y respondemos en máximo 8 días hábiles más.

9. Encargados y transferencias

Compartimos tus datos solo con quienes nos ayudan a prestarte el servicio, bajo contratos que los obligan a protegerlos:

• Centrales de riesgo, para consultar tu información crediticia.
• ZapSign, para la firma electrónica y la verificación de identidad. Opera desde Brasil, así que tus datos pueden enviarse fuera de Colombia con las garantías que exige la ley.
• Wompi (Bancolombia), para procesar tus pagos.
• Proveedores de mensajería (WhatsApp, SMS y correo) y de almacenamiento en la nube.
• Centros de conciliación y acreedores, solo cuando es parte de tu proceso de insolvencia.

Nunca vendemos tus datos.

10. Seguridad y conservación

Usamos cifrado, control de accesos por rol y verificación en dos pasos para el equipo. Guardamos tus datos mientras tengas una cuenta o un proceso con Mantha, y después durante el tiempo que exige la ley. Cuando ya no los necesitamos, los borramos o los volvemos anónimos.

11. Vigencia y cambios

Esta política rige desde el [FECHA DE ENTRADA EN VIGENCIA]. Si la cambiamos de forma importante, te avisamos en la app y por correo antes de aplicar el cambio.