Para qué sirve esta página

Aquí explicamos cómo puedes ejercer tus derechos sobre tus datos personales y cómo los cuida Certia, tanto en este sitio como en los servicios que presta a instituciones financieras y otras empresas. El detalle de lo que recoge el sitio está en la Política de privacidad.

Tus derechos como titular

La Ley Orgánica de Protección de Datos Personales (LOPDP) te permite:

Saber qué datos tuyos tratamos y obtener una copia (acceso).
Corregir datos inexactos o completar los que estén incompletos (rectificación y actualización).
Pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento (eliminación).
Oponerte a un tratamiento concreto, como el envío de comunicaciones comerciales (oposición).
Recibir tus datos en un formato estructurado de uso común o pedir que los enviemos a otro responsable (portabilidad).
Pedir que dejemos de usar tus datos mientras se revisa su exactitud o se resuelve un reclamo (suspensión del tratamiento).
No quedar sujeto a decisiones basadas única o parcialmente en valoraciones automatizadas que produzcan efectos jurídicos o afecten tus derechos, y pedir una explicación motivada de la decisión.

No te cobramos por atender tu solicitud.

Cómo enviar una solicitud

Usa el formulario de esta página: indica qué derecho quieres ejercer, a qué datos se refiere y cómo prefieres que te respondamos. Al enviarlo, la solicitud llega directamente al equipo que la atiende. Si lo prefieres, escribe a certia@fidelity-ec.com con el asunto "Protección de datos".

Antes de actuar verificamos que eres el titular o su representante, para no entregar ni cambiar datos de otra persona. Respondemos dentro de 15 días, el plazo que fija la LOPDP. Si no quedas conforme, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Cuando Certia trabaja para una institución

En servicios como originación de crédito, atención al cliente, cobranza, verificación de identidad o prevención de fraude, Certia suele tratar datos por cuenta de una institución cliente, por ejemplo un banco, una cooperativa o una aseguradora. En esos casos la institución es la responsable del tratamiento y Certia actúa como encargada: usa los datos solo según sus instrucciones y el contrato firmado.

Si eres cliente de una de esas instituciones, dirige tu solicitud a ella. Si nos llega a nosotros, se la trasladamos sin demora y la apoyamos con la información técnica que necesite para responderte a tiempo.

Principios que aplicamos

Juridicidad: tratamos datos solo cuando existe una base legal válida.
Finalidad: usamos los datos para fines determinados y explícitos, que informamos al recogerlos.
Proporcionalidad: el tratamiento debe ser adecuado y necesario para su fin.
Minimización: pedimos solo los datos que hacen falta.
Confidencialidad: el acceso se limita a quienes lo necesitan para su trabajo, bajo acuerdos de confidencialidad.
Calidad y exactitud: mantenemos los datos correctos y actualizados, y corregimos lo que nos señales.
Conservación: guardamos los datos solo el tiempo necesario y después los eliminamos o anonimizamos.

Evaluación de impacto

Antes de iniciar un tratamiento que pueda implicar un alto riesgo para las personas, como una evaluación automatizada que influya en decisiones de crédito, se debe realizar una evaluación de impacto, como exige la LOPDP. Cuando la responsable es la institución cliente, la apoyamos con la descripción técnica del servicio, los riesgos identificados y las medidas para reducirlos.

Decisiones automatizadas

Cuando nuestros sistemas apoyan decisiones sobre personas, como una precalificación de crédito o una alerta de fraude, los diseñamos para que una persona de la institución pueda revisar el resultado, explicar los criterios usados y atender tus observaciones.

Responsable de protección de datos

Certia mantiene el compromiso de tener designado un responsable de protección de datos personales. Esa función coordina el cumplimiento interno, revisa los tratamientos nuevos y atiende las solicitudes que llegan a certia@fidelity-ec.com.

Si ocurre una vulneración de seguridad

Si una vulneración afecta datos de los que somos responsables, la notificamos a la Superintendencia de Protección de Datos Personales tan pronto sea posible, y a más tardar en el término de cinco días desde que tenemos constancia de ella, como fija la LOPDP. Tras su reforma de mayo de 2026, la ley también pide informar al organismo de control competente y al equipo de respuesta a incidentes (CSIRT) que corresponda.

Si la vulneración conlleva un riesgo para tus derechos, te avisamos dentro del término de tres días, con una explicación clara de qué pasó y qué te recomendamos hacer.

Cuando actuamos como encargados, avisamos a la institución responsable dentro del término de dos días, para que pueda cumplir sus propias obligaciones.

Más información

Las medidas técnicas que aplicamos están en Seguridad de la información.