Política de Privacidad de EzzyLoan

Versión: 1.0 Fecha de última actualización: 15 de marzo de 2026 Vigencia: A partir de la fecha indicada

1. Compromiso con su privacidad

En Ardentis, S.R.L. (“Ardentis”, “nosotros”), operadores de la marca y aplicación EzzyLoan (“la Aplicación”, “la Plataforma”), respetamos su privacidad y protegemos los datos personales que tratamos en cumplimiento de la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, así como los estándares internacionales aplicables y los requisitos de las tiendas de aplicaciones (Apple App Store y Google Play Store).

La presente Política describe qué datos recolectamos, cómo los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos le asisten.

2. Identidad del responsable

Razón Social: Ardentis, S.R.L.
RNC: 133-37583-4
Marca operativa: EzzyLoan
Domicilio: Santo Domingo, Distrito Nacional, República Dominicana.
Correo de privacidad: [email protected]
Encargado de Protección de Datos (DPO): Contactable en [email protected].

3. Ámbito de aplicación

Esta Política aplica a:

(a) Usuarios de la Plataforma (prestamistas profesionales y micro-financieros que se registran para utilizar EzzyLoan). (b) Deudores (personas físicas o jurídicas cuyos datos son cargados en la Plataforma por nuestros Usuarios para la gestión de sus préstamos). Respecto de estos datos, EzzyLoan actúa como encargado del tratamiento, siendo el Usuario el responsable. (c) Visitantes de nuestro sitio web institucional.

4. Categorías de datos personales que tratamos

4.1. De los Usuarios (prestamistas)

Datos de identificación: nombres, apellidos, número de cédula o pasaporte, fotografía, fecha de nacimiento.
Datos comerciales: nombre comercial, RNC, dirección comercial, sector de actividad.
Datos de contacto: correo electrónico, teléfono móvil, dirección postal.
Datos de autenticación: nombre de usuario, contraseña cifrada, factores de autenticación, biometría almacenada localmente en el dispositivo.
Datos financieros: información de la cuenta bancaria o tarjeta utilizada para pagar la suscripción.
Datos de uso: registros de acceso, dirección IP, identificador del dispositivo, sistema operativo, fecha y hora de las acciones realizadas, páginas visitadas dentro de la Plataforma.

4.2. De los Deudores (cargados por los Usuarios)

EzzyLoan procesa los siguientes datos en nombre del Usuario, conforme al Acuerdo de Procesamiento de Datos:

Datos de identificación (nombres, cédula, fecha de nacimiento, fotografía).
Datos de contacto (teléfono, correo, dirección).
Datos del préstamo (monto, tasa, plazo, cuotas, historial de pagos, mora).
Datos de garantía (cuando aplique).
Datos de verificación de identidad (KYC): imagen del documento, selfie/foto del rostro.

4.3. Datos biométricos

Cuando el Usuario activa la funcionalidad de verificación de identidad (KYC) por biometría facial:

Se captura una imagen del rostro del Deudor para compararla con la fotografía del documento de identidad.
El procesamiento biométrico tiene como única finalidad verificar que la persona que firma el préstamo es la titular del documento exhibido.
Las plantillas biométricas se procesan mediante algoritmos de verificación facial provistos por nuestros proveedores tecnológicos.
No utilizamos datos biométricos para fines publicitarios ni los compartimos con terceros distintos a los proveedores estrictamente necesarios para el servicio.

4.4. Datos de uso del dispositivo y permisos

Conforme a las Políticas para Desarrolladores de Google Play y las App Store Review Guidelines de Apple, declaramos los permisos solicitados por la Aplicación y el propósito de cada uno:

Permiso	Finalidad	¿Obligatorio?
Cámara	Capturar fotografías de documentos de identidad, selfies de verificación KYC, y comprobantes de pago.	Solo cuando el Usuario activa estas funcionalidades.
Galería / Almacenamiento	Adjuntar contratos firmados, comprobantes o documentos relacionados con el préstamo.	Opcional.
Ubicación (aproximada / precisa)	Registrar la geolocalización del Usuario al momento de realizar visitas de cobranza o levantamientos de campo, cuando el Usuario lo activa. No rastreamos la ubicación en segundo plano.	Opcional.
Contactos	Solo si el Usuario opta por importar contactos para invitarlos a su negocio o registrarlos como Deudores. No se accede a la agenda automáticamente.	Opcional, con consentimiento explícito.
Notificaciones push	Enviar alertas sobre vencimientos, pagos recibidos y eventos relevantes de la cuenta.	Opcional.
Identificador del dispositivo	Seguridad de la sesión, detección de fraude y prevención de accesos no autorizados.	Necesario para el funcionamiento.

Todos los permisos pueden ser revocados desde la configuración del sistema operativo en cualquier momento. La revocación de permisos esenciales puede limitar funcionalidades de la Aplicación.

4.5. Uso de la cámara y captura de imágenes

Durante el registro de un nuevo cliente, la aplicación utiliza la cámara del dispositivo para (a) escanear la cédula de identidad mediante reconocimiento óptico de caracteres (OCR) en el dispositivo y (b) tomar una fotografía del cliente. Estas imágenes se almacenan localmente en el dispositivo del agente y no se transmiten a nuestros servidores en esta versión. El reconocimiento de texto se realiza localmente; las imágenes no se envían a terceros.

5. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

5.1. Finalidades primarias (necesarias para el servicio)

Crear y administrar la cuenta del Usuario.
Prestar las funcionalidades contratadas (gestión de cartera, KYC, cobranzas).
Procesar pagos de suscripción y emitir facturación electrónica conforme a la normativa de la DGII.
Brindar soporte técnico y atención al cliente.
Garantizar la seguridad de la Plataforma y prevenir fraude.
Cumplir con obligaciones legales, contables, tributarias y regulatorias.

5.2. Finalidades secundarias (con base en consentimiento separado)

Enviar comunicaciones comerciales sobre nuevas funcionalidades, planes o promociones (puede oponerse en cualquier momento).
Realizar encuestas de satisfacción.
Generar estadísticas agregadas y anonimizadas para mejorar el producto.

6. Base legal del tratamiento

Conforme a la Ley No. 172-13, las bases legales que habilitan el tratamiento son:

Consentimiento informado, libre, expreso y previo del titular (Art. 6 Ley 172-13), especialmente para datos biométricos y comunicaciones comerciales.
Ejecución contractual: cuando el tratamiento es necesario para prestar los Servicios contratados.
Cumplimiento de obligaciones legales: retención de información tributaria, prevención de lavado de activos.
Interés legítimo: seguridad informática, prevención de fraude, mejora del producto (siempre que no prevalezcan los derechos del titular).

7. Con quién compartimos los datos

EzzyLoan no vende datos personales. Compartimos información únicamente con:

7.1. Proveedores de servicios (encargados subordinados)

Proveedores de infraestructura en la nube (hosting, bases de datos, respaldos), bajo contratos que aseguran niveles equivalentes de protección.
Procesadores de pago para cobrar la suscripción.
Proveedores de verificación de identidad (KYC) para cotejar documentos y biometría.
Servicios de mensajería transaccional (SMS, correo electrónico, notificaciones push).
Servicios analíticos que operan con datos agregados/anonimizados.

7.2. Autoridades competentes

Cuando exista un requerimiento legítimo de autoridades judiciales, administrativas o regulatorias en el marco de sus competencias.

7.3. Terceros con consentimiento

Cuando el titular haya prestado su consentimiento expreso para una finalidad específica.

8. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos están ubicados fuera de la República Dominicana. En tales casos, garantizamos que:

(a) La transferencia se realiza únicamente a jurisdicciones que ofrecen un nivel adecuado de protección o al amparo de cláusulas contractuales que garantizan estándares equivalentes a la Ley No. 172-13.

(b) Aplicamos medidas técnicas (cifrado en tránsito y en reposo) y organizativas suficientes.

9. Plazos de conservación

Conservamos los datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recolectados y, posteriormente, durante los plazos exigidos por:

La normativa tributaria (10 años, conforme al Código Tributario).
La normativa mercantil (10 años, conforme al Código de Comercio).
La normativa de prevención de lavado de activos (mínimo 10 años desde el fin de la relación, conforme a la Ley 155-17, cuando aplique al Usuario).

Una vez vencidos estos plazos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

10. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:

Cifrado en tránsito mediante TLS 1.2 o superior.
Cifrado en reposo de datos sensibles y biométricos.
Control de accesos basado en roles (RBAC) y principio de mínimo privilegio.
Autenticación multifactor (MFA) para accesos administrativos.
Registros de auditoría de accesos y operaciones críticas.
Pruebas periódicas de vulnerabilidades y planes de respuesta a incidentes.
Acuerdos de confidencialidad con todo el personal y proveedores con acceso a datos.

A pesar de estas medidas, ningún sistema es absolutamente invulnerable. En caso de una brecha de seguridad que afecte a datos personales, notificaremos al titular y a las autoridades competentes conforme a la normativa aplicable.

11. Sus derechos como titular de datos

Conforme a la Ley No. 172-13, le asisten los siguientes derechos (Derechos ARCO + Portabilidad):

Acceso: conocer qué datos suyos tratamos y con qué finalidades.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación / Supresión: solicitar la eliminación cuando ya no sean necesarios o cuando hayan dejado de cumplir su finalidad.
Oposición: oponerse al tratamiento por motivos legítimos.
Portabilidad: recibir sus datos en un formato estructurado y de uso común.
Revocación del consentimiento: retirar el consentimiento en cualquier momento, sin efectos retroactivos.
No ser objeto de decisiones automatizadas individuales que produzcan efectos jurídicos significativos sin intervención humana.

Para ejercer cualquier derecho, escríbanos a [email protected], indicando:

(a) Nombre completo y documento de identidad. (b) Descripción clara del derecho que desea ejercer. (c) Dirección de notificaciones.

Responderemos en un plazo máximo de quince (15) días hábiles.

Si considera que sus derechos no han sido atendidos satisfactoriamente, puede acudir ante las autoridades competentes en la República Dominicana.

12. Datos de menores de edad

La Aplicación está dirigida exclusivamente a personas mayores de dieciocho (18) años. No recolectamos intencionalmente datos personales de menores. Si tomamos conocimiento de que un menor ha sido registrado, procederemos a eliminar la información inmediatamente.

13. Cookies y tecnologías similares

Nuestro sitio web y la versión web de la Plataforma utilizan cookies y tecnologías similares con las siguientes finalidades:

Estrictamente necesarias: mantener la sesión iniciada y garantizar la seguridad.
De rendimiento: medir el uso de la Plataforma para mejorarla.
De preferencias: recordar idioma, zona horaria u otras configuraciones.

Usted puede gestionar las cookies desde la configuración de su navegador. La desactivación de cookies estrictamente necesarias puede afectar el funcionamiento de la Plataforma.

14. Eliminación de cuenta y datos

Puede solicitar la eliminación de su cuenta y datos asociados en cualquier momento:

Desde la Aplicación: Menú “Ajustes” > “Cuenta” > “Eliminar cuenta”.
Por correo electrónico: [email protected].
Portal web público: https://ezzyloan.com/eliminar-cuenta (formulario público requerido por las políticas de Google Play y Apple).

Tras su solicitud, eliminaremos su información en un plazo no mayor a treinta (30) días, salvo aquella que debamos conservar por imperativo legal (sección 9).

15. Cumplimiento de requisitos de tiendas de aplicaciones

15.1. Google Play – Data Safety

Declaramos en la sección “Seguridad de los datos” de nuestra ficha en Google Play:

Datos recolectados: Sí (Identificación, Contacto, Financieros, Identificadores, Diagnóstico, Mensajes, Fotos, Datos de ubicación opcional).
Datos cifrados en tránsito: Sí.
Permite solicitar eliminación de datos: Sí.
Cumple con la Política de Familias: No (la App no está dirigida a niños).

15.2. Apple App Store – Privacy Nutrition Labels

Declaramos las categorías equivalentes en App Store Connect bajo las etiquetas “Data Used to Track You”, “Data Linked to You” y “Data Not Linked to You”, reflejando con precisión las prácticas descritas en esta Política.

15.3. Datos sensibles

EzzyLoan no utiliza los datos personales recopilados para fines publicitarios o de marketing dirigido por terceros, ni los comparte con corredores de datos.

16. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o de servicio. La versión vigente estará disponible siempre en la Aplicación y en nuestro sitio web. Cuando los cambios sean materiales, le notificaremos con al menos quince (15) días calendario de antelación a través de la Aplicación o por correo electrónico.

17. Preguntas y contacto

Para cualquier consulta, queja o ejercicio de derechos:

Correo de privacidad: [email protected]
Correo legal: [email protected]
Domicilio postal: Ardentis, S.R.L. — Santo Domingo, Distrito Nacional, República Dominicana.

Documento actualizado el 15 de marzo de 2026 — Versión 1.0