Política de Privacidad y Tratamiento de datos personales de Credix

1. Consentimiento informado y expreso

De conformidad con la Ley N° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento, CREDIX WORLD S.A., en adelante “CREDIX”, informa a sus usuarios y clientes sobre la forma en que recopila, utiliza, almacena, protege y, cuando corresponde, transfiere sus datos personales, así como las finalidades y condiciones de su tratamiento.

Cuando resulte legalmente exigible, CREDIX solicitaría el consentimiento previo, informado, expreso, libre, específico e inequívoco del titular  para la recopilación y tratamiento de sus datos personales, sin perjuicio de los demás supuestos de tratamiento permitidos por la legislación aplicable.

El titular de los datos tiene derecho a solicitar el acceso, rectificación, actualización o supresión de sus datos personales, así como a revocar su consentimiento cuando corresponda, de conformidad con la legislación vigente.

2. Alcance de esta Política de Privacidad

Esta Política aplica al tratamiento de datos personales realizado por CREDIX a través de sus distintos productos, servicios y canales, incluyendo, entre otros:

• Sitio web www.credix.com y sus formularios
• Sitio web https://go.credix.com/ y sus formularios.
• Aplicación móvil MiCredix.
• MiCredix Web.
• Aplicación Código MiCredix.
• Formularios digitales.
• Canales de servicio al cliente.
• Correo electrónico, teléfono y otros canales autorizados.
• Redes sociales y plataformas digitales utilizadas por CREDIX.
• Otros servicios o canales digitales que CREDIX ponga a disposición de sus clientes y usuarios.

Cuando una persona suministra información mediante formularios alojados o promocionados a través de plataformas como Facebook, Instagram, Google u otras similares, los datos solicitados son proporcionados a CREDIX para las finalidades previamente informadas, CREDIX tratará los datos personales que reciba a través de dichos mecanismos, conforme a las finalidades previamente informadas y las condiciones establecidas en esta Política, sin perjuicio del tratamiento independiente que dichas plataformas realicen bajo sus propias políticas de privacidad.

3. Datos personales que podemos recopilar

Dependiendo del producto, servicio, canal utilizado y de las gestiones que realice el usuario, CREDIX podrá recopilar y tratar las siguientes categorías de información, siempre que resulten adecudas, pertinentes y necesarias para las finalidades previamente informadas:

Datos de identificación y contacto

Podrán incluir, entre otros:

• Nombre y apellidos.
• Número de identificación.
• Fecha de nacimiento, cuando sea necesaria.
• Número de teléfono.
• Dirección de correo electrónico.
• Dirección u otros datos de contacto suministrados por el usuario.

Información financiera y relacionada con los productos contratados

Cuando sea necesario para brindar los productos y servicios de CREDIX, se podrá tratar información como:

• Datos relacionados con los productos y servicios contratados con CREDIX.
• Saldos, montos disponibles, fechas y montos de pago.
• Estados de cuenta y movimientos de la cuenta.
• Información relacionada con compras, pagos y otras transacciones.
• Información necesaria para realizar pagos, transferencias o gestiones solicitadas por el cliente.
• Información de cuentas bancarias o IBAN cuando sea suministrada por el usuario para utilizar funcionalidades que la requieran.
• Información crediticia y financiera cuando resulte necesaria para evaluar solicitudes de crédito, capacidad de pago, comportamiento crediticio u otros productos financieros, obtenida directamente del titular o de fuentes legalmente autorizadas, de conformidad con las autorizaciones y disposiciones legales aplicables.

Información proporcionada durante solicitudes y gestiones

CREDIX también podrá recopilar información que el usuario suministre voluntariamente al:

• Completar formularios.
• Solicitar productos o servicios.
• Realizar consultas o gestiones a través de nuestros canales de servicio.
• Participar en promociones, eventos o encuestas.
• Contactar a nuestros representantes o agentes de servicio.
• Actualizar sus datos.
• Presentar solicitudes, reclamos o consultas.

4. Información recopilada mediante MiCredix y otros canales digitales

Cuando el usuario accede o utiliza MiCredix, MiCredix Web, Código MiCredix u otros canales digitales de CREDIX, podremos tratar información relacionada directamente con el uso de dichos servicios.

Esta información puede incluir, según las funcionalidades utilizadas:

Información de la cuenta

Información necesaria para identificar al usuario y mostrar los productos o servicios que mantiene con CREDIX, incluyendo datos de identificación, información de su cuenta, saldos, movimientos, estados de cuenta, fechas de pago y otra información relacionada con sus productos.

Información sobre consultas, gestiones y transacciones

Podremos registrar información sobre las acciones realizadas mediante nuestros canales digitales, tales como:

• Consultas de saldos y movimientos.
• Consulta o envío de estados de cuenta.
• Pagos realizados.
• Pagos de servicios.
• Cancelaciones anticipadas.
• Solicitudes de ampliación de plazo.
• División o financiamiento de saldos o compras.
• Transferencias u otras operaciones habilitadas.
• Gestiones realizadas sobre productos y servicios.
• Consultas y transacciones efectuadas dentro de la aplicación o plataforma.

Esta información se utiliza para procesar las instrucciones del usuario, mantener un registro de las operaciones realizadas, brindar soporte, prevenir y detectar actividades irregulares, proteger las cuentas y mejorar nuestros servicios.

Datos de navegación y uso de la aplicación

Podremos recopilar información técnica relacionada con la interacción del usuario con nuestros canales digitales, incluyendo, cuando corresponda:

• Fecha y hora de acceso.
• Inicio y cierre de sesiones.
• Secciones o funcionalidades utilizadas.
• Tipo y versión del sistema operativo.
• Versión de la aplicación.
• Tipo de dispositivo.
• Identificadores técnicos necesarios para el funcionamiento y seguridad del servicio.
• Información sobre errores, fallos o desempeño de la aplicación.
• Dirección IP y datos generales relacionados con la conexión.

Estos datos podrán utilizarse para garantizar el funcionamiento de las plataformas, brindar soporte técnico, proteger las cuentas, prevenir fraude, analizar el desempeño de los servicios y desarrollar mejoras o nuevas funcionalidades. Su recopilación y tratamiento se limitarán a la información necesaria y proporcional para dichas finalidades, de conformidad con la legislación aplicable.

Información de seguridad y autenticación

CREDIX podrá tratar información necesaria para verificar la identidad del usuario y proteger su acceso a los servicios digitales, incluyendo información relacionada con credenciales, sesiones, dispositivos registrados, códigos de seguridad y mecanismos de autenticación.

Cuando el usuario utilice mecanismos de autenticación biométrica habilitados por su dispositivo, como huella digital o reconocimiento facial, la validación podrá ser realizada mediante las funcionalidades de seguridad del sistema operativo del dispositivo. En tales supuestos, el tratamiento de la información biométrica dependerá del mecanismo de autenticación utilizado y de las funcionalidades habilitadas, debiendo limitarse a lo estrictamente necesario para verificar la identidad del usuario.

CREDIX no solicitará al usuario que revele sus códigos de seguridad, contraseñas o códigos de Código MiCredix fuera de los mecanismos oficiales establecidos para la autenticación y ejecución de operaciones.

Datos de ubicación

Cuando una funcionalidad de la aplicación requiera conocer la ubicación del dispositivo, por ejemplo, para mostrar establecimientos, puntos de atención o servicios cercanos, CREDIX podrá solicitar acceso a la ubicación del dispositivo, sujeto a los permisos que el usuario haya configurado. El acceso y tratamiento de estos datos se limitará a las finalidades informadas al usuario y a las funcionalidades que efectivamente requieran dicha información.

El usuario podrá administrar estos permisos desde la configuración de su dispositivo, cuando técnicamente corresponda

Permisos del dispositivo

Determinadas funcionalidades de nuestras aplicaciones pueden requerir permisos específicos del dispositivo. Cuando esto ocurra, se solicitará al usuario la autorización correspondiente a través del sistema operativo.

El acceso estará limitado a la información necesaria para habilitar la funcionalidad solicitada y dependerá de los permisos concedidos por el usuario.  La denegación o revocación de estos permisos podrá limitar exclusivamente aquellas funcionalidades que requieran el acceso autorizado, sin perjuicio de las demás funcionalidades disponibles.

Finalidades para las cuales utilizamos los datos

CREDIX utilizará los datos personales únicamente para finalidades relacionadas con la prestación, operación, seguridad y mejora de sus productos y servicios, así como para aquellas finalidades expresamente autorizadas por el titular.

Entre otras, la información podrá utilizarse para:

• Identificar y autenticar al usuario.
• Crear y mantener actualizado su perfil.
• Prestar los productos y servicios contratados.
• Procesar consultas, solicitudes, pagos, transacciones y otras gestiones.
• Mostrar información relacionada con sus productos, cuentas y transacciones.
• Dar seguimiento a solicitudes de productos o servicios.
• Evaluar solicitudes de crédito y otros productos financieros.
• Mantener registros de las operaciones realizadas.
• Prevenir, detectar e investigar actividades fraudulentas o no autorizadas.
• Proteger la seguridad de las cuentas y canales digitales.
• Atender consultas, solicitudes, reclamos y requerimientos de servicio.
• Analizar el uso y funcionamiento de nuestros canales digitales.
• Identificar fallos y mejorar el rendimiento de nuestras plataformas.
• Desarrollar y ofrecer nuevas funcionalidades.
• Evaluar y mejorar la calidad de nuestros productos y servicios.
• Cumplir obligaciones legales, regulatorias y contractuales.
• Atender requerimientos de autoridades competentes.
• Realizar análisis estadísticos, cuando corresponda.

Cuando el usuario haya otorgado las autorizaciones correspondientes, CREDIX también podrá utilizar sus datos para enviar comunicaciones comerciales, información sobre productos, promociones, invitaciones, campañas, encuestas u otras acciones de mercadeo y ventas a través de correo electrónico, teléfono u otros medios de contacto autorizados. El titular podrá revocar dichas autorizaciones a través de los canales habilitados por CREDIX, sin que ello afecte la prestación de los servicios contratados ni las comunicaciones necesarias para su administración, seguridad o cumplimiento de obligaciones legales.

CREDIX podrá utilizar información relacionada con los productos contratados y la interacción del usuario con sus servicios para crear y mantener actualizado su perfil y, cuando  cuente con las autorizaciones legalmente requeridas, ofrecerle información que pueda resultar relevante de acuerdo con sus características o relación con CREDIX. La elaboración de perfiles con fines comerciales deberá responder a finalidades previamente informadas y respetar los principios de proporcionalidad, finalidad y autodeterminación informativa.

6. Información recopilada automáticamente en nuestros sitios web

Cada vez que una persona ingresa a una página web de CREDIX, nuestros sistemas podrán recopilar automáticamente determinada información técnica relacionada con la navegación, como:

• Dirección IP.
• Proveedor de servicios de Internet.
• Sitio o página de referencia.
• Fecha y hora de acceso.
• Sistema operativo.
• Tipo y versión del navegador.
• Secciones visitadas.
• Otra información técnica necesaria para el funcionamiento y seguridad del sitio.

Esta información podrá ser analizada con el propósito de garantizar la seguridad de nuestros canales, conocer su funcionamiento, mejorar el contenido y la experiencia de los usuarios y optimizar nuestros productos y servicios. Su recopilación y tratamiento deberán responder a finalidades determinadas y respetar los principios de proporcionalidad y calidad de los datos establecidos en la legislación aplicable.

El uso de cookies y tecnologías similares se regirá adicionalmente por la Política de Cookies de CREDIX, observando las obligaciones de información y consentimiento que correspondan según la naturaleza y finalidad de dichas tecnologías.

7. Comunicación y transferencia de información

CREDIX podrá comunicar o transferir datos personales cuando sea necesario para la prestación de sus servicios, para cumplir las finalidades informadas al titular o cuando exista una obligación o autorización legal para hacerlo, observando los requisitos establecidos en la legislación aplicable y obteniendo el consentimiento del titular cuando resulte legalmente exigible.

Para llevar a cabo determinadas actividades, CREDIX podrá utilizar compañías pertenecientes a su mismo grupo económico o proveedores de servicios externos, siempre que el acceso, tratamiento o transferencia de información se encuentre debidamente justificado y sujeto a las condiciones legales correspondientes.

Estos proveedores podrán prestar, entre otros, servicios relacionados con:

• Procesamiento y soporte tecnológico.
• Almacenamiento o infraestructura tecnológica.
• Seguridad de la información.
• Comunicaciones.
• Envío de correos electrónicos o mensajes.
• Distribución de materiales.
• Entrega de productos.
• Servicio al cliente.
• Procesamiento de gestiones relacionadas con los productos de CREDIX.

CREDIX requerirá a sus proveedores y demás terceros que tengan acceso a información personal que la traten de acuerdo con las instrucciones recibidas, las medidas de confidencialidad y seguridad correspondientes y la normativa aplicable, limitando su utilización a las finalidades autorizadas y evitando su divulgación o tratamiento para propósitos distintos de los legal o contractualmente permitidos.

Cuando la prestación de determinados servicios implique el almacenamiento, acceso o tratamiento de datos personales fuera del territorio nacional, CREDIX observará las condiciones y garantías exigidas por la legislación aplicable para las transferencias internacionales de información.

CREDIX no vende ni alquila los datos personales de sus clientes o usuarios.

Sin perjuicio de lo anterior, CREDIX podrá revelar información cuando exista una obligación legal, mandato judicial, requerimiento de una autoridad competente o cuando resulte necesario para la protección de sus derechos e intereses legítimos dentro de los límites permitidos por la legislación.

8. Seguridad y protección de los datos

CREDIX mantiene medidas técnicas, administrativas y organizativas destinadas a proteger la información personal contra pérdida, alteración, destrucción, acceso, divulgación o utilización no autorizada, considerando la naturaleza de los datos tratados, las finalidades de su utilización y los riesgos asociados a su tratamiento.

Entre estas medidas podrán incluirse, según corresponda:

• Cifrado de información.
• Controles de acceso.
• Mecanismos de autenticación.
• Monitoreo de seguridad.
• Auditorías y revisiones periódicas.
• Procedimientos internos de protección de información.

El acceso a los datos personales está limitado a colaboradores, proveedores o terceros que requieran conocer dicha información para cumplir las funciones o servicios autorizados, , quienes deberán observar las obligaciones de confidencialidad y utilizarla exclusivamente para las finalidades legal o contractualmente permitidas.

Ningún sistema puede garantizar una seguridad absoluta. Por esta razón, recomendamos a los usuarios mantener protegidas sus credenciales de acceso, códigos de seguridad y dispositivos, y utilizar únicamente los canales oficiales de CREDIX.

9. Conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, mantener la relación contractual o comercial con el titular y cumplir las obligaciones legales, regulatorias, contables o de seguridad que correspondan. Los períodos de conservación se determinarán atendiendo a la naturaleza de la información, las finalidades de su tratamiento y los plazos legalmente exigibles, evitando su conservación por períodos superiores a los necesarios.

Los datos de contacto podrán conservarse mientras el usuario mantenga una relación activa con CREDIX o mientras exista una finalidad previamente informada, una autorización vigente u otra causa legalmente válida que justifique su conservación. Las copias de respaldo podrán mantenerse por un periodo adicional, de acuerdo con los procedimientos de seguridad, continuidad y retención de información establecidos por CREDIX.

10. Eliminación de los datos

Los datos personales serán eliminados o anonimizados de manera segura, según corresponda y salvo que exista una causa legalmente válida que justifique su conservación, cuando:

• Hayan dejado de ser necesarios para las finalidades para las cuales fueron recopilados.
• Hayan vencido los plazos legales o internos aplicables para su conservación.
• El titular solicite válidamente su supresión y no exista una obligación legal, contractual, regulatoria o un interés legítimo que requiera conservarlos

Los usuarios de las aplicaciones móviles de CREDIX podrán solicitar la eliminación de su cuenta digital y de los datos personales asociados mediante los mecanismos habilitados por CREDIX, incluyendo los canales de contacto indicados en esta Política, sin perjuicio de las funcionalidades de eliminación que se encuentren disponibles en la respectiva aplicación. CREDIX verificará la identidad del solicitante cuando resulte necesario y atenderá la solicitud conforme a los procedimientos y plazos legalmente aplicables.

La solicitud de eliminación de una cuenta o de determinados datos no implica necesariamente la eliminación inmediata de toda la información asociada al cliente cuando CREDIX tenga la obligación de conservar ciertos registros por disposición legal, regulatoria, contractual, contable, de prevención de fraude o para la atención de posibles reclamaciones. En estos supuestos, la conservación se limitará a la información necesaria y durante el período que corresponda, sin que la eliminación de la cuenta digital implique, por sí misma, la terminación de los productos contratados ni la extinción de las obligaciones pendientes.

11. Derechos del titular de los datos

De conformidad con la legislación aplicable, el titular podrá ejercer los derechos que le correspondan respecto de sus datos personales, incluyendo:

• Acceso a sus datos personales.
• Rectificación o actualización de información incorrecta o desactualizada.
• Solicitud de supresión cuando resulte legalmente procedente.
• Revocación del consentimiento cuando el tratamiento dependa de este y la revocación sea legalmente procedente.
• Solicitud de información sobre el tratamiento realizado con sus datos.

Para ejercer estos derechos, el titular podrá presentar su solicitud mediante los canales de contacto establecidos en esta Política. CREDIX podrá requerir la información estrictamente necesaria para verificar la identidad del solicitante o la legitimación de quien actúe en su representación, con el propósito de proteger la confidencialidad de los datos personales.

CREDIX atenderá estas solicitudes de conformidad con los requisitos y plazos establecidos por la normativa vigente, observando el plazo de cinco días hábiles previsto legalmente para las solicitudes de acceso a datos personales y los demás plazos que correspondan según la naturaleza de la gestión..

12. Datos personales de menores de edad

CREDIX únicamente recopilará y tratará datos personales de menores de edad cuando exista una finalidad legítima y se cumplan los requisitos establecidos por la legislación aplicable. Si CREDIX detecta que se han suministrado datos de una persona menor de edad sin la autorización que legalmente corresponda, adoptará las medidas necesarias de acuerdo con la normativa aplicable, incluyendo su eliminación cuando resulte procedente..

Cuando el tratamiento de información de una persona menor de edad requiera autorización de su padre, madre, representante o tutor legal, CREDIX estará sujeto a dicha autorización y a las disposiciones legales correspondientes.

13. Sitios y servicios de terceros

Nuestros sitios web, aplicaciones o comunicaciones podrán contener enlaces o accesos a servicios operados por terceros.

Una vez que el usuario accede a un sitio, plataforma o servicio externo, el tratamiento de información realizado por dicho tercero estará sujeto a sus propios términos y políticas de privacidad.

CREDIX recomienda revisar las políticas de privacidad de esos servicios antes de proporcionarles información personal.

14. Contacto

CREDIX WORLD S.A. es responsable del tratamiento de los datos personales recopilados a través de sus canales en los términos establecidos en esta Política. Su domicilio social se encuentra ubicado en San José, Escazú, Guachipelín, Edificio Corporativo Centro 27, quinto piso, Costa Rica.

Para realizar consultas relacionadas con esta Política o ejercer los derechos correspondientes sobre sus datos personales, incluyendo solicitudes de acceso, rectificación, actualización, supresión o revocación del consentimiento cuando corresponda, puede comunicarse por los siguientes medios:

Teléfono: 22-CREDIX (2227-3349)
Correo electrónico: atencionalcliente@credix.com

Las solicitudes serán atendidas de conformidad con los procedimientos y plazos establecidos en la legislación aplicable.

15. Actualizaciones de esta Política de Privacidad

CREDIX podrá modificar o actualizar esta Política de Privacidad cuando resulte necesario debido a cambios en sus productos, servicios, canales digitales, procesos internos, tecnologías utilizadas o normativa aplicable. Cuando dichas modificaciones impliquen nuevas finalidades o condiciones de tratamiento que requieran el consentimiento del titular, CREDIX deberá obtener las autorizaciones legalmente correspondientes antes de realizar dicho tratamiento.

La versión vigente de esta Política estará disponible en los canales oficiales de CREDIX y señalará su fecha de última actualización. Las modificaciones relevantes relacionadas con el tratamiento de datos personales serán comunicadas a los titulares mediante los canales que correspondan, de conformidad con la legislación aplicable.

Recomendamos consultar periódicamente esta Política para conocer cualquier modificación relacionada con el tratamiento de sus datos personales.

Última actualización: Octubre 2026.