Política de Tratamiento de Datos Personales

CrediMesada — JML Servicios Empresariales SAS Versión 3.1 · Entra en vigencia el 19 de octubre de 2026. (Novedad de la versión 3.1: una sola autorización, la que nos da al comienzo, cubre también la revisión de los documentos que nos mande (desprendibles y cédula) y las preguntas de salud del seguro; se lo avisamos al pedírsela, y esas preguntas siguen siendo datos sensibles que no está obligado a responder (punto 3). Novedad de la versión 3.0: ajustamos cómo lo contactamos a lo que exige la Ley 2300 de 2023: máximo un contacto al día, ya sea una llamada o un mensaje, y podemos alternar el teléfono y el WhatsApp en días distintos; y si usted nos escribe, le respondemos y le damos seguimiento en esa misma conversación también los fines de semana (punto de contacto comercial). Novedad de la versión 2.9: para radicar, el seguro de vida del crédito exige una solicitud con preguntas de salud; se las hacemos solo en ese momento, con su autorización aparte, y las borramos apenas queda radicada (punto 3). Novedad de la versión 2.8: para radicar su solicitud le pedimos una foto de su cédula por los dos lados y, al final, unas pocas preguntas del formulario de Sueños; y cuando radicamos, le pedimos el código que Sueños le manda para ese trámite (puntos 2 y 4). Novedad de la versión 2.7: si usted nos llama, le contesta Clara, nuestra asistente virtual, a cualquier hora; esas llamadas también se graban y se lo decimos al inicio, y si usted no tenía una solicitud con nosotros, le pedimos su autorización de viva voz antes de tomar cualquier dato (puntos 2, 5 y 6). Su caso lo atiende el equipo de CrediMesada. Novedad de la versión 2.6: para preparar su solicitud a Sueños le pedimos también su correo, su fecha de nacimiento, su primer apellido, su número de afiliación si es de Colpensiones y dos referencias (una personal y una familiar); se detalla en el punto 2. Novedad de la versión 2.5: las notas de voz que usted nos manda por WhatsApp se transcriben a texto para que Clara le pueda responder; el audio no se guarda, solo el texto en la conversación; se detalla en los puntos 2 y 7. Novedad de la versión 2.4: Clara, nuestra asistente virtual, también lo puede llamar por teléfono; esas llamadas se graban y se transcriben, y para hacerlas usamos dos nuevos proveedores; se detalla en los puntos 2, 5, 6, 7 y 8. Novedad de la versión 2.3: si usted lo autoriza, revisamos el desprendible de pago que nos envíe por WhatsApp para calcularle un cupo aproximado, y atendemos también a docentes activos del sector público; se detalla en los puntos 1, 2, 3, 4, 6 y 12. La versión 2.2 del 19-ago-2026 incorporó HubSpot y la 2.1 del 10-ago-2026 el canal de WhatsApp y la medición publicitaria de Meta.)

Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las instrucciones de la Superintendencia de Industria y Comercio (SIC), incluidas sus Circulares Externas 005 de 2017, 002 de 2024 y 001 de 2024.

Lo esencial en 5 puntos

Quiénes somos. CrediMesada es una marca de JML Servicios Empresariales SAS. Ayudamos a pensionados y a docentes activos del sector público a solicitar créditos por libranza (créditos cuya cuota se descuenta de la mesada o de la nómina).
Qué datos le pedimos. Su nombre, celular, cédula, la entidad que le paga la pensión, el valor aproximado de su mesada, sus libranzas vigentes y el monto que le interesa. Nunca le pedimos claves bancarias ni pagos de ningún tipo.
Para qué. Para asesorarle sobre su solicitud y entregarla a Sueños, la entidad financiera que estudia, aprueba y desembolsa el crédito. La decisión del crédito la toma Sueños, no nosotros.
Dónde se guardan. En servidores de proveedores tecnológicos ubicados en Estados Unidos, un país que la SIC reconoce como de protección adecuada, bajo contratos que los obligan a proteger su información.
Cómo reclamar. Escríbanos a contacto@credimesada.com. Usted puede conocer, corregir y pedir que borremos sus datos en cualquier momento. También puede quejarse ante la SIC.

1. Quién responde por sus datos

El responsable del tratamiento de sus datos personales es:

JML Servicios Empresariales SAS (en adelante «JML»), sociedad colombiana con NIT 901.964.431-6, dueña de la marca CrediMesada y del sitio web credimesada.com.
Domicilio y dirección: Carrera 3 # 17 Oeste - 145, 1301-1, Cali, Valle del Cauca, Colombia.
Teléfono y WhatsApp: +57 333 750 8439.
Correo electrónico: contacto@credimesada.com.

La atención de sus peticiones, consultas y reclamos sobre datos personales está a cargo del Administrador de Datos Personales de JML, a través del correo y el teléfono indicados.

2. Qué datos recolectamos

Recolectamos los datos necesarios para gestionar su solicitud de crédito por libranza:

Identificación: nombre completo y número de cédula. La cédula no se pide en el formulario del sitio web; se la pedimos después, por llamada o por chat, solo si usted decide avanzar con la solicitud.
Contacto: número de celular y correo electrónico.
Para radicar su solicitud en Sueños: primer apellido, fecha de nacimiento, número de afiliación (solo Colpensiones), si tiene procesos judiciales o créditos recientes con cooperativas, las deudas que quiera recoger con sus saldos, y dos referencias: una personal y una familiar (nombre, celular y parentesco). También una foto de su cédula por los dos lados, que Sueños pide como fotocopia, y, en el momento de radicar, las respuestas a unas pocas preguntas de su formulario: estado civil, nivel de estudios, dirección y estrato, si su vivienda es propia, si tiene cuentas o negocios en el exterior o maneja recursos públicos, y el nombre y parentesco del beneficiario del seguro. Los documentos que nos manda por WhatsApp para su solicitud (cédula y desprendibles) se guardan con acceso restringido y se borran a los 6 meses. De las referencias solo pedimos esos datos y solo para que Sueños pueda confirmar la solicitud; usted nos los da con conocimiento de esa persona.
Datos de la solicitud: entidad que le paga la pensión (pagaduría), valor aproximado de su mesada, créditos de libranza que tenga vigentes y monto que le interesa.
Conversaciones: el contenido de sus conversaciones por WhatsApp con nuestro equipo y con nuestra asistente virtual Clara, y las notas de las llamadas telefónicas. Las llamadas con Clara —las que le hacemos y las que usted nos hace— se graban y se transcriben, y se lo decimos al inicio de cada llamada; la grabación y la transcripción se conservan hasta 6 meses y luego se borran. De las conversaciones con Clara guardamos un resumen, que usted puede conocer y corregir. Si nos manda una nota de voz por WhatsApp, la transcribimos a texto para que Clara le pueda responder; el audio no lo guardamos: solo queda el texto en la conversación.
Desprendible de pago de su pensión (o de su nómina, si es docente): solo si usted decide enviárnoslo por WhatsApp y nos autoriza en ese mismo chat a revisarlo. De él tomamos únicamente la entidad que le paga, el mes, el valor devengado, los descuentos y el valor neto, para calcular un cupo aproximado y preparar su solicitud. El archivo se guarda con acceso restringido.
Datos técnicos de origen: la página desde la que llegó a nuestro sitio y la campaña publicitaria que abrió (parámetros de campaña). Los usamos únicamente para medir la efectividad de nuestra publicidad.

Nunca le solicitamos claves bancarias, números de tarjetas, códigos de seguridad (salvo el código que Sueños le manda cuando radicamos su solicitud, que usted nos dicta solo para ese trámite), el usuario o la clave de los portales de su pagaduría (Colpensiones, FOPEP u otras) ni pagos de ningún tipo. Su desprendible lo descarga usted y nos lo envía. Si alguien se los pide a nombre de CrediMesada, no es de nuestra empresa.

3. Datos sensibles y menores de edad

Única excepción, la solicitud del seguro: el seguro de vida que acompaña el crédito (cubre la deuda para que no le quede a su familia) exige, para radicar en Sueños, su peso, su estatura y unas preguntas de salud (si tiene o ha tenido ciertas enfermedades, alguna limitación física o una cirugía pendiente). Solo se las hacemos en el momento de radicar, esas preguntas están incluidas en la autorización expresa que le pedimos al comienzo, donde le avisamos que son datos de salud, le recordamos que no está obligado a responderlas (aunque sin ellas Sueños no puede estudiar la solicitud), las usamos únicamente para llenar ese formulario en la plataforma de Sueños y las borramos de nuestros sistemas apenas la solicitud queda radicada. La aseguradora y Sueños las tratan según sus propias políticas.
Fuera de eso, no solicitamos datos sensibles: no le preguntamos por su salud, la causa de su pensión (por ejemplo, una pensión de invalidez), sus creencias religiosas, su origen étnico, su vida privada ni sus datos biométricos.
Si en una conversación usted menciona ese tipo de información por su propia iniciativa, no está obligado a hacerlo: responder cualquier pregunta sobre datos sensibles es voluntario, ningún paso de nuestro servicio depende de que la entregue, y no la registramos ni la conservamos.
Su desprendible puede mostrar datos sensibles, como el tipo de pensión (por ejemplo, de invalidez) o descuentos a favor de un sindicato. Su revisión está incluida en la autorización expresa que le pedimos al comienzo, donde se lo avisamos. Mandarlo es opcional y ningún paso del servicio depende de ello. No extraemos ni usamos esos datos sensibles: solo los valores necesarios para el cupo. Si prefiere no mandarlo, el asesor revisa su caso con usted en la llamada.
Nuestros servicios son solo para mayores de edad: pensionados y docentes activos del sector público. No recolectamos deliberadamente datos de niños, niñas o adolescentes, ni siquiera de beneficiarios de pensiones de sobrevivientes. Si detectamos datos de un menor, los eliminamos.

4. Para qué usamos sus datos (finalidades)

Contactarle por llamada, WhatsApp o mensaje de texto para asesorarle sobre su solicitud de crédito por libranza.
Entregar su información a Sueños (Genera Sueños S.A.S., NIT 900.877.879), entidad originadora del crédito, para el estudio, aprobación y eventual desembolso de su solicitud.
Atender su conversación mediante nuestra asistente virtual Clara (un sistema de inteligencia artificial que siempre se identifica como tal), registrar un resumen y entregarlo al equipo de CrediMesada para dar continuidad a su solicitud.
Revisar, con su autorización expresa, el desprendible que usted nos envíe, para calcular un cupo aproximado para una cuota nueva y preparar su solicitud para Sueños. Ese cálculo es solo orientativo: el cupo oficial lo confirma la entidad que le paga la pensión.
Hacer seguimiento a su solicitud y conciliar mensualmente con Sueños el estado de las solicitudes entregadas, cruzando los números de cédula.
Medir la efectividad de nuestros canales de publicidad y captación.
Cumplir las obligaciones legales y contractuales de JML.

Sus datos no se venden. Tampoco se comparten con terceros distintos de los descritos en esta política, ni se usan para finalidades diferentes a las aquí señaladas. Si en el futuro necesitáramos usarlos para algo nuevo, le pediremos una nueva autorización.

5. Cómo le pedimos permiso (autorización)

Su autorización es siempre previa, expresa e informada:

En el sitio web: junto al formulario hay una casilla de autorización acompañada de un texto que le informa quién trata sus datos, para qué, que se entregarán a Sueños y cuáles son sus derechos, con enlace a esta política. La casilla nunca viene marcada de antemano: usted decide si la marca.
Con Clara y en WhatsApp: antes de pedirle el primer dato, se le muestra el aviso de privacidad (quién trata sus datos, para qué, la entrega a Sueños y dónde leer esta política) y se le hace la pregunta de autorización de forma expresa. Solo si usted responde que sí, continúa la conversación. Su silencio nunca se toma como autorización.
Por teléfono: Clara se identifica como asistente virtual, le dice que la llamada se graba y le recuerda para qué usamos sus datos antes de tomarlos. Si usted nos llama y no tenía una solicitud con nosotros, le pide su autorización de viva voz antes de tomar cualquier dato; si no la da, no anotamos nada y la ficha de la llamada se cierra. Si usted no quiere seguir, la llamada termina ahí.

JML conserva prueba de cada autorización: fecha y hora, canal, versión de la política y del aviso que usted vio, y su manifestación (la casilla marcada o su respuesta afirmativa). Usted puede pedir copia de esa prueba en cualquier momento.

Usted puede negarse a suministrar datos o detener el proceso en cualquier momento, sin ninguna consecuencia distinta a que no podremos seguir gestionando su solicitud.

6. Clara, nuestra asistente virtual de inteligencia artificial

Clara es un sistema de inteligencia artificial y siempre se presenta como tal, por WhatsApp y por teléfono: usted nunca hablará con Clara creyendo que es una persona. Por teléfono su voz es generada por computador; si usted le pregunta si es una persona, le dirá la verdad.
Por teléfono, Clara le hace las mismas preguntas que por WhatsApp, puede agendar otra llamada a la hora que usted diga, enviarle un WhatsApp para que nos mande su desprendible, contarle en qué va su solicitud y pasar su caso al equipo de CrediMesada. Si usted nos llama, le contesta Clara a cualquier hora. Si usted le dice que no lo vuelvan a llamar, no lo volvemos a llamar.
Clara solo recoge y organiza su solicitud. Clara no decide su crédito. La decisión de estudiar, aprobar o negar el crédito la toma Sueños, con intervención humana.
Con su permiso, Clara puede leer su desprendible para calcularle un cupo aproximado. Ese cálculo no es una aprobación: el crédito lo estudia y decide Sueños.
Usted puede pedir en cualquier momento que su caso lo revise directamente el equipo de CrediMesada, y así se hará.
Las conversaciones con Clara se procesan a través de un proveedor tecnológico de inteligencia artificial (ver sección 7.2) y de ellas se guarda un resumen. Ese resumen debe ser exacto: usted tiene derecho a conocerlo y a pedir que se corrija.

7. A quién entregamos sus datos

7.1 Sueños (transferencia nacional)

Entregamos sus datos a Sueños (Genera Sueños S.A.S., NIT 900.877.879), la entidad originadora del crédito. Sueños actúa como responsable independiente del tratamiento: recibe sus datos para el estudio, aprobación y desembolso del crédito y para la conciliación mensual de solicitudes con JML, y responde por su propio tratamiento desde el momento en que los recibe, conforme a su propia política de datos.

7.2 Proveedores tecnológicos en Estados Unidos (transmisión internacional a encargados)

JML realiza transmisión internacional de datos a proveedores que actúan como encargados del tratamiento, con servidores en Estados Unidos de América, país declarado con nivel adecuado de protección por la SIC (Circular Externa 005 de 2017):

Supabase — base de datos donde se almacenan las solicitudes y almacenamiento privado de los desprendibles que usted nos envíe.
Vercel — alojamiento del sitio web.
Anthropic — proveedor de inteligencia artificial que procesa las conversaciones con Clara y, con su autorización, la lectura de su desprendible.
Meta (WhatsApp Business) — mensajería de nuestro canal de WhatsApp (+57 333 750 8439), ya en operación: procesa los mensajes que usted intercambia con nosotros por esa vía.
ElevenLabs — proveedor de inteligencia artificial de voz con el que Clara habla por teléfono: procesa el audio de la llamada, la transcribe y guarda la grabación por el tiempo indicado en el punto 2; también transcribe las notas de voz que usted nos manda por WhatsApp.
DigitalOcean — servidor de enlace telefónico que conecta a Clara con la red de telefonía. El audio pasa por él durante la llamada; no la guarda.
HubSpot — plataforma donde organizamos y damos seguimiento a las solicitudes (su nombre, celular y los datos de su solicitud) para que el equipo lo atienda de forma ordenada. Su número de cédula no se envía a esta plataforma.
Meta (medición publicitaria) — cuando usted navega credimesada.com, una herramienta de medición de Meta (el «píxel») registra datos técnicos de su visita — identificadores del navegador, dirección IP y eventos de uso del sitio, como enviar una solicitud o abrir el chat de WhatsApp — para medir la efectividad de nuestra publicidad en Facebook. No enviamos a Meta su nombre, su cédula ni su celular.

En Colombia, además, LIWA S.A.S. E.S.P. (operador de telecomunicaciones autorizado por el MinTIC) cursa nuestras llamadas telefónicas como encargado: conoce los números marcados, la hora y la duración de las llamadas, pero no su contenido.

Todos operan bajo contratos de transmisión que los obligan a tratar sus datos conforme a esta política, garantizar su seguridad y guardar confidencialidad.

7.3 Autoridades

Entregamos datos a las autoridades competentes cuando exista un deber legal de hacerlo.

8. Llamadas y mensajes: cuándo y cómo lo contactamos

Solo contactamos a quien nos dejó su solicitud directamente, por los canales que usted autorizó (llamada, WhatsApp o mensaje de texto) y sobre su solicitud. No compramos ni usamos listas de datos de terceros.
Respetamos los horarios de la Ley 2300 de 2023: de lunes a viernes entre 7:00 a. m. y 7:00 p. m., y los sábados entre 8:00 a. m. y 3:00 p. m. Nunca los domingos ni los festivos. Máximo un contacto al día, sumando llamadas y mensajes: si un día lo llamamos y no pudo contestar, otro día le podemos escribir por WhatsApp en vez de volver a llamarlo. Además de ese contacto, siempre le enviamos lo que usted nos pidió (por ejemplo, el WhatsApp para mandarnos su desprendible) y lo llamamos a la hora que usted mismo nos indicó, aunque sea fuera de ese horario. Y si usted nos escribe, le respondemos y le hacemos seguimiento en esa misma conversación cualquier día, también fines de semana y festivos, entre 8:00 a. m. y 8:00 p. m.
Para dejar de recibir mensajes basta con responder «BAJA» en cualquier mensaje, o escribir a contacto@credimesada.com. Atenderemos su solicitud de inmediato.
Antes de enviarle ofertas comerciales nuevas, consultamos el Registro de Números Excluidos. Si usted inscribe allí su número, dejaremos de enviarle publicidad, aunque antes nos hubiera autorizado.

9. Sus derechos

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

Conocer, actualizar y corregir sus datos personales.
Acceder de forma gratuita a los datos suyos que hayamos tratado.
Pedir prueba de la autorización que nos otorgó.
Ser informado sobre el uso que se les ha dado a sus datos.
Revocar la autorización y pedir que borremos sus datos (supresión), cuando no exista un deber legal o contractual que lo impida.
Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) si considera que no respetamos sus derechos.

10. Cómo ejercer sus derechos (consultas y reclamos)

Escríbanos a contacto@credimesada.com o al WhatsApp +57 333 750 8439, indicando su nombre, su número de cédula, qué necesita y un dato de contacto. Atiende el Administrador de Datos Personales de JML.

Consultas (por ejemplo, saber qué datos suyos tenemos): respondemos en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles más; si necesitamos la prórroga, le avisaremos antes con los motivos.
Reclamos (por ejemplo, corregir, borrar o quejarse): respondemos en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más cuando no sea posible atenderlos en el primer plazo; en ese caso le informaremos los motivos y la fecha en que responderemos.
Si su reclamo llega incompleto, le pediremos lo que falte dentro de los cinco (5) días siguientes. Si pasan dos (2) meses sin recibir lo solicitado, entenderemos que desistió, y podrá presentarlo de nuevo cuando quiera.

11. Seguridad de la información e incidentes

JML adopta medidas técnicas, humanas y administrativas para proteger su información: acceso restringido a los sistemas según el rol de cada persona, cifrado de la información en tránsito, credenciales de administración protegidas y deber de confidencialidad de todos los que intervienen en el tratamiento.

Si ocurre una violación de seguridad que ponga en riesgo su información, JML la informará a la Superintendencia de Industria y Comercio y adoptará de inmediato medidas para contener el incidente.

12. Vigencia de esta política y de las bases de datos

Esta política entra en vigencia el 10 de agosto de 2026 (versión 2.0, que reemplaza la versión 1.0).
Período de vigencia de las bases de datos: las bases de datos de JML estarán vigentes mientras la sociedad desarrolle su objeto social. Respecto de cada persona, sus datos se conservarán hasta cinco (5) años contados desde la última gestión de su solicitud, o hasta que usted pida su supresión, salvo que una norma nos obligue a conservarlos por más tiempo. Cumplido el plazo, los datos se eliminan de forma segura.
Desprendibles: el archivo que usted nos envía se conserva solo mientras se gestiona su solicitud y se elimina automáticamente seis (6) meses después de recibido. Si su solicitud llega a Sueños, Sueños conserva su propia copia conforme a su política de datos.

13. Cambios a esta política

Cualquier modificación se publicará en esta misma página, con su fecha y número de versión. Si el cambio es sustancial (por ejemplo, un nuevo destinatario de sus datos o una nueva finalidad), se lo comunicaremos antes de aplicarlo; y si una finalidad nueva no estaba informada cuando usted nos dio sus datos, le pediremos una nueva autorización.

Historial de versiones: v1.0 — publicación inicial. v2.0 — 10 de agosto de 2026: versión integral conforme al contenido mínimo del Decreto 1074 de 2015 y a las circulares de la SIC. v2.1 — 10 de agosto de 2026: canal de WhatsApp y medición publicitaria de Meta. v2.2 — 19 de agosto de 2026: HubSpot. v2.3 — 14 de octubre de 2026: revisión del desprendible con autorización expresa y atención a docentes activos del sector público. v2.4 — 17 de octubre de 2026: llamadas de Clara por teléfono, grabación de esas llamadas y los proveedores ElevenLabs, DigitalOcean y LIWA. v2.5 — 17 de octubre de 2026: transcripción de las notas de voz de WhatsApp. v2.6 — 17 de octubre de 2026: datos adicionales para radicar la solicitud (correo, fecha de nacimiento, afiliación y referencias).

Glosario (palabras de esta política, en una línea)

Titular: usted, la persona dueña de los datos.
Tratamiento: cualquier uso de sus datos: recogerlos, guardarlos, usarlos, entregarlos o borrarlos.
Responsable: quien decide qué se hace con sus datos (aquí, JML; y Sueños desde que los recibe).
Encargado: quien maneja los datos por cuenta y bajo las órdenes del responsable (nuestros proveedores tecnológicos).
Transferencia: entregar los datos a otro responsable, que los usa con fines propios (la entrega a Sueños).
Transmisión: enviar los datos a un encargado para que los procese por cuenta nuestra (nuestros proveedores en EE. UU.).
Supresión: borrar sus datos de nuestras bases.
Pagaduría: la entidad que le paga su pensión cada mes.
Libranza: crédito cuya cuota se descuenta directamente de la mesada pensional.

CrediMesada es una marca de JML Servicios Empresariales SAS, aliado comercial de Sueños. El crédito está sujeto a estudio, aprobación y políticas de la entidad originadora. Nunca le pediremos pagos ni claves para tramitar su solicitud.