Política de tratamiento de datos personales

1. Responsable del tratamiento

Tovi, la marca bajo la cual se ofrece Tovi Early Pay, es el responsable del tratamiento de sus datos personales. La entidad que presta en Colombia, con su razón social, domicilio y número de identificación tributaria, se identifica en los documentos de crédito que usted recibe antes de aceptar un adelanto. Canal de atención para asuntos de datos personales: support@tovicash.com.

2. Datos que recogemos

• Datos de identificación y contacto: nombres y apellidos, número de cédula, fecha de nacimiento, nacionalidad, dirección, número de celular y correo electrónico.
• Datos de verificación de identidad: la imagen de su documento de identidad, una fotografía de su rostro y el resultado de su comparación, tomados a través de nuestro proveedor de verificación cuando usted lo autoriza.
• Datos financieros: la información sobre sus ingresos que usted declara, los extractos bancarios que usted carga y, cuando conecta una cuenta, los movimientos de esa cuenta durante el período autorizado; la cuenta a la que se envía su adelanto.
• Datos del crédito: los adelantos solicitados, aprobados y pagados, sus comisiones, fechas y estado de pago.
• Datos técnicos: la dirección IP, el tipo de dispositivo y navegador, y el comportamiento de uso en nuestro sitio, en la medida necesaria para la seguridad y la prevención de fraude.

No recogemos datos sensibles distintos de la imagen de su rostro para la verificación de identidad, y solo con su autorización expresa. No accedemos a los contactos de su celular.

3. Finalidades

• Evaluar su solicitud de adelanto y determinar el monto disponible a partir de sus ingresos reales.
• Verificar su identidad y prevenir el fraude, el lavado de activos y la financiación del terrorismo.
• Desembolsar el adelanto, cobrar su liquidación en la fecha acordada y mantener el registro de su crédito.
• Comunicarnos con usted sobre su solicitud, su adelanto y su cuenta, por correo electrónico, mensaje de texto o teléfono.
• Cumplir las obligaciones legales y regulatorias que nos aplican y atender requerimientos de autoridades.
• Mejorar el servicio mediante análisis estadísticos con datos agregados que no lo identifican.

Solo consultamos o reportamos información a centrales de riesgo con su autorización previa, expresa e informada, que se le pide por separado cuando corresponde.

4. Con quién compartimos sus datos

Compartimos sus datos únicamente con los encargados que necesitamos para prestar el servicio y bajo contratos que los obligan a protegerlos: el proveedor de verificación de identidad, los proveedores de conexión bancaria y de pagos, el proveedor de infraestructura en la nube donde se guardan los datos, los proveedores de correo y mensajería, y los asesores legales y contables. Compartimos datos con autoridades cuando la ley lo exige. Nunca vendemos sus datos y nunca contactamos a su empleador ni a sus clientes sin su permiso.

5. Transferencia y transmisión internacional

Nuestra infraestructura y algunos de nuestros proveedores operan fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política usted autoriza la transferencia y transmisión internacional de sus datos a esos países, con las garantías contractuales de seguridad y confidencialidad que exige la ley colombiana.

6. Sus derechos y cómo ejercerlos

Usted tiene derecho a conocer, actualizar y rectificar sus datos; a solicitar prueba de la autorización otorgada; a ser informado sobre el uso que se les ha dado; a presentar quejas ante la Superintendencia de Industria y Comercio; a revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos; y a acceder gratuitamente a ellos.

Para ejercerlos, escriba a support@tovicash.com indicando su nombre, el correo con el que se registró y lo que solicita. Las consultas se atienden en un plazo máximo de diez días hábiles y los reclamos en un plazo máximo de quince días hábiles, prorrogables conforme a la ley, y se le informa si se requiere más tiempo.

7. Conservación y seguridad

Conservamos sus datos mientras dure la relación contractual y durante el tiempo que exijan las normas contables, tributarias y de prevención de lavado de activos; después se eliminan o anonimizan. Las solicitudes que no terminan en un adelanto se eliminan en los plazos de nuestra política de conservación. Aplicamos medidas técnicas y organizativas para proteger sus datos: cifrado en tránsito y en reposo, acceso restringido por rol, registros de acceso y revisión periódica, descritas en nuestra política de seguridad.

8. Autorización

Al marcar la casilla de aceptación en nuestro sitio, usted otorga su autorización previa, expresa e informada para el tratamiento de sus datos personales conforme a esta política. La autorización de cada paso (conectar una cuenta, cargar extractos, verificar su identidad, consultar centrales de riesgo) se le pide por separado y queda registrada con la fecha, la versión del texto aceptado y la finalidad.

9. Vigencia y cambios

Esta política rige desde el 30 de septiembre de 2026. Si la modificamos, publicamos la nueva versión en esta página con su fecha y, cuando el cambio afecte sus derechos, se lo informamos por correo electrónico antes de que entre en vigor.