Política de Tratamiento de Datos Personales

En cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015 | Febrero de 2026

1. Identificación del Responsable del Tratamiento

Razón social: Basalto Capital
Domicilio: Bogotá D.C., Colombia
Correo electrónico: contacto@basaltocapital.co
Sitio web: www.basaltocapital.co
Actividad principal: Fondo de deuda privada - Financiamiento puente con garantía colateral para MiPyMEs
Área responsable de la atención de consultas y reclamos: Dirección Administrativa, a través del correo contacto@basaltocapital.co

2. Marco Legal Aplicable

Artículo 15 de la Constitución Política de Colombia
Ley Estatutaria 1581 de 2012 (Régimen General de Protección de Datos Personales)
Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulo 25
Ley 1266 de 2008 (Hábeas Data Financiero y Comercial), modificada por la Ley 2157 de 2021
Ley 527 de 1999 (Comercio Electrónico)
Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio

3. Definiciones

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato sensible: Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
Responsable del tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, transferencia, transmisión o supresión.

4. Principios Rectores del Tratamiento

Principio de legalidad: El tratamiento debe sujetarse a lo establecido en la Ley 1581 de 2012.
Principio de finalidad: El tratamiento debe obedecer a una finalidad legítima.
Principio de libertad: El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular.
Principio de veracidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprobable.
Principio de transparencia: Debe garantizarse el derecho del Titular a obtener información acerca de la existencia de datos que le conciernan.
Principio de seguridad: La información se deberá manejar con las medidas necesarias para otorgar seguridad a los registros.
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento están obligadas a garantizar la reserva de la información.

5. Ámbito de Aplicación

La presente Política aplica a todas las bases de datos que contengan datos personales que sean objeto de tratamiento por parte de Basalto Capital, incluyendo: clientes y solicitantes de crédito, garantes, usuarios del sitio web, prospectos comerciales, proveedores, empleados y cualquier tercero cuyos datos personales sean tratados por la Empresa.

6. Tipos de Datos Tratados y Finalidades

6.1. Para clientes, solicitantes de crédito y garantes

Datos de identificación, contacto, información financiera, patrimonial, tributaria, comercial, información sobre garantías, referencias personales y comerciales, información de centrales de riesgo.

6.2. Para usuarios del sitio web y prospectos

Datos de contacto, información proporcionada en formularios, datos de navegación y cookies.

6.3. Para proveedores y aliados comerciales

Datos de identificación, contacto, información tributaria y bancaria, información contractual.

7. Autorización del Titular

Basalto Capital recopilará la autorización previa, expresa e informada del Titular para el tratamiento de sus datos personales. El envío voluntario de datos personales a través de los formularios electrónicos dispuestos en el sitio web constituye autorización inequívoca para el tratamiento de los datos proporcionados.

8. Derechos de los Titulares

Conocer, actualizar y rectificar sus datos personales
Solicitar prueba de la autorización otorgada
Ser informado respecto del uso que se le ha dado a sus datos personales
Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012. Conforme al artículo 16 de esa ley, el Titular debe agotar previamente el trámite de consulta o reclamo ante Basalto Capital
Revocar la autorización y/o solicitar la supresión del dato
Acceder en forma gratuita a sus datos personales

9. Procedimiento para Ejercer los Derechos

9.1. Consultas

Los Titulares podrán consultar su información personal escribiendo a contacto@basaltocapital.co, acreditando su identidad. Conforme al artículo 14 de la Ley 1581 de 2012, la consulta será atendida en un término máximo de diez (10) días hábiles contados desde su recibo. Cuando no sea posible atenderla dentro de ese término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

9.2. Reclamos

El Titular que considere que la información debe ser corregida, actualizada o suprimida, o que advierta un presunto incumplimiento de la ley, podrá presentar un reclamo con su identificación, la descripción de los hechos y los documentos que quiera hacer valer. Conforme al artículo 15 de la Ley 1581 de 2012, si el reclamo resulta incompleto se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane las fallas; transcurridos dos (2) meses sin que presente la información requerida, se entenderá que ha desistido del reclamo.

El reclamo se marcará en la base de datos con la leyenda "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles, y esa marca se mantendrá hasta que el reclamo sea decidido. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir de la fecha de su recibo. Cuando no sea posible atenderlo dentro de ese término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá, que en ningún caso superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

9.3. Revocatoria de la autorización y supresión del dato

El Titular puede revocar la autorización y solicitar la supresión de sus datos. La solicitud no procederá cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos, ni mientras subsistan obligaciones derivadas de una operación de crédito o de una garantía constituida a favor de Basalto Capital, ni frente a la información que la Empresa deba conservar por mandato legal, entre otras, la exigida por la normativa tributaria, contable y de prevención de lavado de activos.

10. Medidas de Seguridad de la Información

Basalto Capital adopta medidas de seguridad de naturaleza técnica, humana y administrativa, incluyendo cifrado de datos, control de acceso basado en roles, registro y monitoreo de accesos, evaluaciones periódicas de seguridad, planes de continuidad de negocio, y acuerdos de confidencialidad con empleados y proveedores.

11. Reporte a centrales de información financiera y crediticia

Basalto Capital consulta y reporta información sobre el comportamiento de pago de sus clientes ante los operadores de bancos de datos de información financiera y crediticia, en los términos de la Ley 1266 de 2008, modificada por la Ley 2157 de 2021. Antes de reportar por primera vez una obligación en mora, Basalto Capital comunicará previamente esa circunstancia al Titular, con una antelación mínima de veinte (20) días calendario, conforme al artículo 12 de la Ley 1266 de 2008. La comunicación se remitirá al último correo electrónico o dirección que el Titular haya registrado.

12. Transferencia y Transmisión de Datos

Basalto Capital podrá realizar transferencias y/o transmisiones de datos personales a terceros nacionales o internacionales conforme a la legislación vigente, siempre garantizando niveles adecuados de protección.

13. Retención y Supresión de Datos

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades que justificaron su recopilación y por los plazos adicionales que establezca la legislación colombiana.

14. Vigencia

La presente Política entra en vigencia a partir de su fecha de publicación en el sitio web www.basaltocapital.co y permanecerá vigente mientras Basalto Capital continúe desarrollando sus actividades. Las bases de datos administradas por la Empresa se conservarán durante la vigencia de las finalidades del tratamiento y de las obligaciones legales de conservación. Cualquier cambio sustancial en esta Política, en particular sobre la identidad del Responsable o las finalidades del tratamiento, será comunicado a los Titulares antes de implementar la modificación o a más tardar al momento de hacerlo, por los canales de contacto registrados y mediante su publicación en el sitio web.

15. Contacto

Correo electrónico: contacto@basaltocapital.co
Dirección: Bogotá D.C., Colombia
Asunto: "Ejercicio de derechos - Protección de Datos Personales"

Fecha de aprobación: Febrero de 2026 | Responsable: Basalto Capital