SIC - Resolucion RE13673-2025 de 2025

Página 1 de 47

RESOLUCIÓN NÚMERO 13673 DE 2025

(20 de marzo de 2025)

“Por la cual se impone una sanción administrativa”

Radicación 21-397106

LA DIRECTORA DE INVESTIGACIONES DE PROTECCIÓN DE

DATOS PERSONALES

En ejercicio de sus facultades legales, en especial las conferidas por el artículo 19 y los literales (a) y (b) del artículo 21 de la Ley 1581 de 2012, y el numeral (4) artículo 17 del Decreto 4886 de 2011, modificado por el artículo 7 del Decreto 092 de 2022, y

CONSIDERANDO

PRIMERO: Que mediante Resolución 27932 del 11 de mayo de 2022 , la Dirección de Investigación de Protección de Datos Personales resolvió iniciar investigación administrativa en contra de la sociedad NANOCRED COLOMBIA S.A.S., identificada con NIT.901.400.887 -0, en calidad de Responsable del tratamiento de datos, por la presunta contravención de las siguientes disposiciones normativas: “(i) El literal b) del artículo 17 en concordancia con el literal c) del artículo 4 y los artículos 5, 6 y 9 de la Ley 1581 de 2012, así como el inciso primero del artículo 2.2.2.25.2.2 y los artículos 2.2.2.25.2.3 y 2.2.2.25.2.4 del Decreto Único Reglamentario 1074 de 2015;

(ii) El literal c) del artículo 17, en concordancia con el literal b) del artículo

Decreto Único Reglamentario 1074 de 2015; (ii) El literal c) del artículo 17, en concordancia con el literal b) del artículo 4, el literal a) y Parágrafo del artículo 12 de la Ley 1581 de 2012, así como el inciso primero del artículo 2.2.2.25.2.2 del Decreto Único Reglamentario 1074 de 2015”.

Que mediante queja presentada el 5 de octubre de 2021 1 por XXXXXXXXXXXXXXX, identificado con cedula de ciudadanía N° XXXXXXXXXX, esta Superintendencia tuvo conocimiento de la presunta violación de las normas de protección de datos personales contenidas en la Ley 1581 de 2012, por parte de la Sociedad NANOCRED COLOMBIA S.A.S., identificada con el Nit. 901.400.887-0, con base en los siguientes hechos e imágenes que la soportan:

1.1. 1.1 “LA EMPRESA NANOCRED PROFIN APP, CON LA CUAL TENGO UN CRÉDITO Y EL CUAL ESTÁ EN MORA HA ESTADO LLAMANDO A LAS REFERENCIAS QUE YO REGISTRÉ Y LES HA DICHO QUE ME ENCUENTRO EN MORA, LES HA INDICADO LOS DÍAS Y EL VALOR QUE LES ADEUDO, LO CUAL ESTÁ PROHIBIDO POR LEY, AHORA POR CULPA DE ESTA ENTIDAD ME ESTOY ENFRENTANDO A UNA DEMANDA YA QUE UNA DE LAS REFERENCIAS ME HA DEMANDADO POR DAÑO AL BUEN NOMBRE YA QUE ME DICE QUE LO METÍ EN PROBLEMAS, EXIJO A ESTA

ENTIDAD UN RESARCIMIENTO DEL DAÑO OCASIONADO, LA ENTIDAD

ASEGURA ESTAR VIGILADA POR LA SUPERINTENDENCIA FINANCIERA

NOMBRE YA QUE ME DICE QUE LO METÍ EN PROBLEMAS, EXIJO A ESTA

ENTIDAD UN RESARCIMIENTO DEL DAÑO OCASIONADO, LA ENTIDAD

ASEGURA ESTAR VIGILADA POR LA SUPERINTENDENCIA FINANCIERA

DE COLOMBIA PERO AL PREGUNTAR EL TIPO DE ENTIDAD QUE

REGISTRA EN LA MISMA NO SABEN QUÉ RESPONDER, ADJUNTO ENVÍO

1 Rad. 21-397106- -0-0, trasladada por competencia mediante radicado 2021215314 -001-000 del 5 de octubre de 2021, por la Superintendencia Financiera de Colombia.

VERSIÓN PÚBLICARESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 2 de 47

LAS PRUEBAS DE LA INFORMACIÓN SUMINISTRADA Y POR LA CUAL

AHORA ESTOY ENFRENTANDO EL PROCESO DE DEMANDA INDICADO”

Imagen 1. Captura de pantalla allegado con la denuncia Rad. 21 -397106-4 y 5

Imagen 2. Captura de pantalla allegado con la denuncia Rad. 21 -397106-4 y 5

SEGUNDO: Que, teniendo en cuenta las múltiples denuncias recibidas en contra de la sociedad NANOCRED COLOMBIA S.A.S., al expediente 21-397106 han sido acumuladas las quejas radicadas bajo los números 22 -63931, 22-70051,

de la sociedad NANOCRED COLOMBIA S.A.S., al expediente 21-397106 han sido acumuladas las quejas radicadas bajo los números 22 -63931, 22-70051, 22-82524, 22 -142540, 22 -140421, 22 -175205, 22 -103985, 22 -146914, 22178103, 22 -37562, 22 -133769, 22 -136085, 22 -147007, 22 -151576, 22146619, 22 -175613, 22 -189169, 22 -189177, 21 -474781, 22 -39155, 22145561, 22-99165, 22-158832, 22-136986, 22-65139, 22-65562, 22-140449, 22-64288, 22 -191981, 22 -213285, 22-211038, 22 -236017, 22 -237356, 22235515, 22 -236548, 22 -142515, 22 -236425, 22 -236437, 22 -369001, 22320648, 22 -210538, 22 -219459, 22 -177892, 22 -201174, 22 -200202, 22228882, 22 -213385, 22 -207574, 22 -191573, 22 -212646, 22 -123477, 22207826, 22 -173075, 22 -451120, 22 -349760, 22 -274291, 22 -349621, 22234395, 22 -227471, 22 -232505, 21 -500808, 22 -236830, 22 -243959, 2237458, 22 -236766, 22 -236618, 22 -236600, 22 -243964, 22 -240268, 22237510, 22 -240414, 22 -178103, 22 -234481, 22 -234457, 22 -3482154, 22236573, 22 -236575, 22 -234535, 22 -138790, 23 -256473, 23 -356314, 22109151, 22-183532.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 3 de 47

2.1 Que el día 8 de abril de 2022, esta Dirección llevó a cabo una diligencia de inspección a la sociedad NANOCRED COLOMBIA S.A.S., identificada con el Nit. 901.400.887-0, ubicada en la Carrera 45 A N° 95 - 45 de la ciudad de Bogotá D.C., con el fin de recopilar y/o requerir toda la información necesaria en aras de comprobar el cumplimiento de los deberes y requisitos establecidos en la Ley 1581 de 2012, sumado a la indagación y verificación de los hechos manifestados en las quejas elevadas ante esta Superintendencia.

TERCERO: Que con fundamento en los resultados arrojados por la visita de inspección llevada a cabo por este Despacho, la documentación recolectada en desarrollo de la etapa de indagación preliminar y los testimonios recaudados se

pudo establecer que:

3.1. De acuerdo con la recepción del testimonio de XXXXXXXXXXXX2, en calidad de Gerente Legal y Oficial de Cumplimiento de la sociedad NANOCRED

pudo establecer que:

3.1. De acuerdo con la recepción del testimonio de XXXXXXXXXXXX2, en calidad de Gerente Legal y Oficial de Cumplimiento de la sociedad NANOCRED COLOMBIA S.A.S., quien manifestó que la sociedad se dedica al otorgamiento de créditos digitales a través de la aplicación digital PROFIN APP , son prestamos de bajo monto que oscilan entre los $50.000 a los $2.500.000 de pesos; indica que para el acceso a los servicios de la soc iedad, los usuarios pueden descargar en su teléfono celular la aplicación digital PROFIN APP, a través de la cual recolectan los datos e información del interesado en el crédito, la captura de una foto del rostro y foto de la cédula de ciudadanía para el cotejo de la identidad a través de reconocimiento facial realizado directamente por la aplicación y que a través de la misma también se realiza la solicitud de la aceptación de términos y condiciones y autorización para el tratamiento de los datos personales de manera previa.

3.2. Se realizó la recepción del testimonio de XXXXXXXXXXXXXXXXXXXXXX3, Directora Adjunta de IT, quien manifestó que la información recolectada por la aplicación PROFIN APP se almacena directamente en los servidores de China y no tiene la administración remota sobre dichos servidores y solo se encarga de la conectividad local de la infraestructura ubicada en las instalaciones de la sociedad y no cuentacon la documentación de la infraestructura de los servidores y redes de China; adicionalmente al indagarse por la solicitud de la prueba de las autorizaciones otorgadas por los clientes y usuarios de la aplicación, indico que dicha documentación reposa en las oficinas de China. Frente al contacto que realiza la sociedad con los clientes y usuarios de la aplicación, manifestó que se hace uso

otorgadas por los clientes y usuarios de la aplicación, indico que dicha documentación reposa en las oficinas de China. Frente al contacto que realiza la sociedad con los clientes y usuarios de la aplicación, manifestó que se hace uso de canales telefónicos, (llamadas de voz) y mensajería vía WhatsApp y SMS.

Posteriormente se procedió con Directora Adjunta de IT a la realización de una simulación de la línea de crédito digital o frecido por la sociedad a través de la aplicación PROFIN APP desde el teléfono personal de la funcionaria, de lo cual cuenta conregistro fílmico4 y de donde se evidencio lo siguiente:

En el video inicial “ vidma_recorder_08042022_142755.mp4”, la Directora Adjunto de IT, inicia la demostración para la solicitud de un crédito desde la aplicación, preinstalada en el dispositivo móvil, al ejecutar la aplicación solicita la creación de una contraseña para el acceso como se observa en la siguiente captura del video.

2 Acta de Visita Rad. 22-142540-1, pág. 2 (expediente acumulado) 3 Acta de Visita Rad. 22-142540-1, pág. 2 (expediente acumulado)

4“vidma_recorder_08042022_142755.mp4” “vidma_recorder_08042022_145345.mp4” “vidma_recorder_08042022_150454.mp4” “vidma_recorder_08042022_150914.mp4 ”RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 4 de 47

“Por la cual se impone una sanción administrativa”.

Página 4 de 47

Imagen 3. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Crear Contraseña, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Después de crear la contraseña para acceder a la aplicación, se inicia la recolección de datos para la solicitud del crédito, la sección de información básica solicita los siguientes datos:

 Actividad económica.  Ingresos mensuales.  ¿Cómo se paga tu salario?  ¿Cuándo se recibirá el salario?  Correo electrónico

Imagen 4. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Información Básica, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 5 de 47

Se continúa en la sección de Información básica con los datos de residencia y personales, solicitándose los siguientes datos:

Información de residencia

 Departamento de residencia.  Estrato.  Dirección de residencia.

Información de Persona

 Máximo nivel de estudio.  Estado civil.  Cuantos hijos tienes.  ¿En qué vas a usar el dinero? (Opcional).

 Estrato.  Dirección de residencia.

Información de Persona

 Máximo nivel de estudio.  Estado civil.  Cuantos hijos tienes.  ¿En qué vas a usar el dinero? (Opcional).

Imagen 5. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Información de residencia y personal, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Se continúa con la recolección de las referencias personales o familiares, en esta sección se encuentra el siguiente mensaje: “Los datos de las referencias tienen que ser reales para que no afecten a la solicitud del préstamo”, como se observa a continuación:RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 6 de 47

Imagen 6. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Información de contactos, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Se recolectan los datos de contacto:

Primer Contacto

crédito Aplicación PROFIN APP-Información de contactos, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Se recolectan los datos de contacto:

Primer Contacto

 Relación.  Teléfono celular.  Nombre.

Segundo contacto

 Relación.  Teléfono celular.  Nombre.

En la parte inferior se observa el mensaje: “Esta información solo se usa en emergencia, no divulgarnos su información de contacto”. cómo se observa a continuación:

Imagen 7. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Información de contactos, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 7 de 47

En el diligenciamiento de las dos referencias solicitadas, la aplicación solicita acceso a los contactos del dispositivo móvil del usuario, no es permitido el ingreso del número telefónico de forma manual. A continuación, se observa la solicitud de los permisos, si no se realiza el procedimiento de los contactos no es posible continuar con la solicitud del crédito.

Imagen 8. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Solicitud de permisos a los contactos del dispositivo móvil, Imagen

obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Imagen 9. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Acceso a los contactos del dispositivo móvil, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 8 de 47

La aplicación continúa con la solicitud de subir una imagen del documento de identidad el anverso y reverso, como se puede ver a continuación:

Imagen10. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Solicitud de fotografía de la identificación, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

En la parte inferior se observa el mensaje: “La información solo se utiliza para la verificación de identidad. PROFIN APP protegerá la seguridad de su información”. cómo se observa a continuación:

Imagen 11. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-mensaje, Imagen obtenida con imp resión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 9 de 47

Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 9 de 47

Imagen 12. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Acceso a las fotos del dispositivo móvil, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Imagen 13. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Captura fotográfica del documento de identidad, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Cuando se ingresan las imágenes del documento de identidad, la aplicación solicita confirmar la identidad del titular solicitando los siguientes datos:

 Número de cédula de ciudadanía  Apellidos  Nombres  Género  Fecha de nacimiento

Como se puede ver a continuación:RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 10 de 47

Imagen 14. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-Captura fotográfica del documento de identidad, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

En la parte inferior se encuentra el siguiente mensaje: “Al continuar, nos autoriza a verificar su información crediticia (Experian, Transunion y/o cualquier otra entidad que llegue a manejar bases de datos) para evaluar su situación general.”

Imagen 15. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-mensaje sobre autorización para consulta de centrales de riesgo, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Wind ows Recortes.

Al dar clic en el botón “ Guardar y Continuar ”, la aplicación solicita realizar la captura en modo selfie, esta recomienda evitar los siguientes errores, i) No dentro del marco, ii) Sin borrosidad, iii) Fuente de luz y iv) Sin Oclusión, como se puede ver a continuación:RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 11 de 47

Imagen 16. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP-recomendaciones para la toma de fotografía del titular, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

crédito Aplicación PROFIN APP-recomendaciones para la toma de fotografía del titular, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Imagen 17. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APPfotografía del titular, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Al realizar la captura de la fotografía de forma exitosa la aplicación, solicita información Banko, en la parte superior de esta sección se muestra el siguiente mensaje: “Vincula tu cuenta Banco lombia y Nequi para tener la oportunidad de aumentar la cuota a $1.200.000”, como aparece a continuación:RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 12 de 47

Imagen 18. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APPmensaje Bancolombia-Nequi, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

En la sección de información Banko se solicitan los siguientes datos:

 Seleccione el banco  Tipo de Cuenta  Número de cuenta bancaria  Vuelva a confirmar cuenta bancaria

Imagen 19. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de

 Seleccione el banco  Tipo de Cuenta  Número de cuenta bancaria  Vuelva a confirmar cuenta bancaria

Imagen 19. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APPInformación Banko, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

En la parte inferior de esta sección se encuentra el siguiente mensaje: “Proporcione de manera correcta su número de cuenta, para así evitar errores al monto de desembolsar el dinero.” y una recordación sobre el uso de nequi, como se puede ver a continuación:

Imagen 20. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APPmensaje de información confiable y uso de Nequi, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 13 de 47

Una vez se diligencia toda la información según las indicaciones de la aplicación, se da un estimado para la evaluación de la información, revisión de monto que puede adquirir y aprobación del crédito.

Imagen 21. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP evaluación de la solicitud del crédito, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 14 de 47

pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 14 de 47

Después la aplicación indica cual es el monto aprobado y según la cantidad que se va a solicitar se observan en la aplicación las condiciones del crédito, fechas, intereses, costos y consulta del contrato desde la plataforma antes de acceder al crédito autorizado.

Imagen 22. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP evaluación de la solicitud del crédito, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Se habilita y se puede consultar en este paso el “CONTRATO DE PRESTAMO” con las condiciones del crédito como se observa a continuación;RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 15 de 47

Imagen 23. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP Contrato de Préstamo, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Imagen 23. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP Contrato de Préstamo, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Al finalizar el contrato gestionado en la prueba, se observa que también se obtiene la dirección IP, el tipo y modelo del dispositivo , desde donde se gestionó el crédito, como indica el contrato modelo y como se puede observar en la simulación realizada durante la visita:

Imagen 24. Captura del video “vidma_recorder_08042022_142755.mp4” demostración de solicitud de crédito Aplicación PROFIN APP Contrato de Préstamo, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

En el video “ vidma_recorder_08042022_150914.mp4”, la Directora Adjunto de IT, continua con la demostración para la solicitud de un crédito desde la aplicación preinstalada PROFIN APP, se observa la aprobación del crédito solicitado, en la plataforma va indicando las co ndiciones del crédito, como se observa a continuación:RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 16 de 47

Imagen 25. Captura del video “vidma_recorder_08042022_150914.mp4” demostración de solicitud de crédito Aplicación PROFIN APP Contrato de Préstamo, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

A elegir las opciones de pago se encuentran las plataformas:

 Nequi  PSE (WOMPI)  Baloto  PSE (Payzen)  Corresponsal Bancario  PSERESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 17 de 47

En cada plataforma se encuentra estipulado un costo por la transacción realizada por esta plataforma de pago como se observa a continuación:

Imagen 26. Captura del video “vidma_recorder_08042022_150914.mp4” demostración de solicitud de crédito Aplicación PROFIN APP Contrato de Préstamo, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Imagen 27. Captura del video “vidma_recorder_08042022_150914.mp4” demostración de solicitud de crédito Aplicación PROFIN APP plataformas de pago habilitadas en PROFIN APP, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Rec ortes.

En la parte inferior se encuentra un aviso de términos y condiciones y política de privacidad, estas son de la plataforma WOMPI utilizada para el pago como se observa a continuación.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 18 de 47

Imagen 28.Captura del video “vidma_recorder_08042022_150914.mp4” demostración de solicitud de crédito Aplicación PROFIN APP términos y condiciones de uso de WOMPI, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

En la simulación realizada en la visita administrativa no se pudo observar la solicitud de autorización para el tratamiento de datos personales, solo permite verse cuando la aplicación es descargada por primera vez. Sin embargo, esta información se encuentra det allada en la preservación web del 7 de abril de 2022, incorporada al expediente 21 -397106-8, pág. 2, continuación se realiza una breve descripción:

Al iniciar la aplicación por primera vez, se encuentra el mensaje “ Al presionar continuar se entenderá que has revisado, leído y aceptado los términos

de nuestro POLITICA DE PRIVACIDAD Y TERMINOS Y CONDICIONES .”,

como se puede ver a continuación:

Al iniciar la aplicación por primera vez, se encuentra el mensaje “ Al presionar continuar se entenderá que has revisado, leído y aceptado los términos

de nuestro POLITICA DE PRIVACIDAD Y TERMINOS Y CONDICIONES .”,

como se puede ver a continuación:

Imagen 29. Captura del documento “6. Paso a Paso autorización tratamiento de datos del cliente en PROFIN APP.pdf” pagina 1, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 19 de 47

Imagen 30. Captura del documento “6. Paso a Paso autorización tratamiento de datos del cliente en PROFIN APP.pdf” pagina 1, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Al dar clic en el botón “ Aceptar”, la aplicación solicita acceso a las aplicaciones necesarias para su funcionamiento, como “ acceder a contactos, administrar llamadas telefónicas, acceso a las fotos y contenido multimedia envió y visualización de SMS ”, al terminar de aceptar los permisos solicitados la aplicación solicita un numero celular al cual se envía un código que después de validado permite ingresar a la aplic ación digitando una contraseña para su acceso.

Imagen 31. Captura del documento “6. Paso a Paso autorización tratamiento de datos del cliente en PROFIN APP.pdf” pagina 1, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

Imagen 31. Captura del documento “6. Paso a Paso autorización tratamiento de datos del cliente en PROFIN APP.pdf” pagina 1, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 20 de 47

En la parte inferior de la pantalla se encuentra un enlace para consultar la Política de Privacidad (POLÍTICA DE PRIVACIDAD DE LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES DE NANOCRED COLOMBIA S.A.S. PARA PROFIN APP Y SITIOS RELACIONADOS ) y l os Términos y Condiciones ( TÉRMINOS Y

CONDICIONES GENERALES PROFIN APP)

3.3. En el desarrollo de la diligencia de visita administrativa a la sociedad NANOCRED COLOMBIA S.A.S., se realizó inspección ocular a las instalaciones de la sociedad y sobre sus diferentes dependencias, así:

 Contact Center de Atención al Cliente.

Se realiz ó entrevista a XXXXXXXXXXXXXXXXXXXX, quien se desempeña como Team Leader Junior, quien en compañía de XXXXXXXXXXXXXXXX, Gerente de Operaciones del Sistema de Atención al Cliente (SAC), indicaron acerca del servicio que este recibe llamadas de los titulares quienes solicitan información, quejas y/o reclamos sobre el servicio prestado. Realizan gestión telefónica y mensajería instantánea para whatsapp.

Se constituyen bases de datos de gestión en formato hoja de cálculo llamada “LINEA DE SERVICIO” donde se observa : i) Fecha, ii) Nombre completo, iii) identificación, iv) Número de Celular, v) Pregunta del titular, vi) estado de PQR

Se constituyen bases de datos de gestión en formato hoja de cálculo llamada “LINEA DE SERVICIO” donde se observa : i) Fecha, ii) Nombre completo, iii) identificación, iv) Número de Celular, v) Pregunta del titular, vi) estado de PQR y vii)quien lo atendió, el archivo es compartido desde Google Drive a los asesores que hacen parte del servicio al cliente.

Para la gestión a través de la aplicación WhatsApp, se recolecta una base de datos en formato hoja de cálculo llamada “WHATS APP” donde se observa la i) Fecha, ii) Nombre completo, iii) identificación, iv) N úmero de Celular, v) Pregunta del titular, vi) estado de PQR y vii) quien lo atendió, el archivo es compartido desde Google drive a los asesores que hacen parte del servicio al cliente.

 Contact Center de Crédito

Se realiz ó entrevista a XXXXXXXXXXXXXXXXX, Team Leader Junior de Crédito, quien en compañía de XXXXXXXXXXXXXXXXXXXX, Gerente de Operaciones del SAC, quienes explicaron el proceso que realizan los analistas de crédito para la operación de la sociedad, después de v erificar la información ingresada desde la aplicación Móvil PROFIN APP y si se encuentran dudas en la identidad del titular que presenta la solicitud de un crédito, se realiza una validación de identidad por medio de una llamada telefónica y se le realizan tres preguntas entre las cuales son i) número de cedula, ii) Nombre completo, iii) fecha de Expedición del documento y iv)preferencias registradas en el sistema, se aprueba la identificación con dos o tres respuestas correctas, de lo contrario es denegada la solicitud del préstamo. Cuando se detecta que uno de los contactos es de un menor de edad indican que estos tampoco son aprobados.

se aprueba la identificación con dos o tres respuestas correctas, de lo contrario es denegada la solicitud del préstamo. Cuando se detecta que uno de los contactos es de un menor de edad indican que estos tampoco son aprobados.

Imagen 32. Captura del video “MVI_0147.MP4” Validaciones Contraloría, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.RESOLUCIÓN NÚMERO 13673 DE 2025

“Por la cual se impone una sanción administrativa”.

Página 21 de 47

Imagen 33. Captura del video “MVI_0147.MP4” Validaciones registraduría, Image n obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes

Imagen 34. Captura del video “MVI_0147.MP4” Validaciones ADRES, Imagen obtenida con impresión de pantalla por la Aplicación de Microsoft Windows Recortes.

Las validaciones adicionales que se realizan sobre la identidad y datos aportados del solicitante son las consultas a i) Procuraduría, “Consulta de Antecedentes”, ii) Registraduría- “Certificado de estado de cedula”, iii) ADRES- “Administradora de los recursos del sistema General de Seguridad Social en Salud”.

 Contact Center de Cobranza

Se realizaron entrevistas a varios agentes en los diferentes servicios ubicados en el centro de atención telefónica administrad