Política de Privacidad – PréstamosMSG

Última actualización: 14 de septiembre de 2026

Esta Política de Privacidad describe cómo PRESTAMOS MSG (en adelante, «PréstamosMSG», «nosotros» o «el Responsable») recolecta, usa, almacena, comparte y protege los datos personales de quienes usan el sitio web https://prestamosmsg.com/, el portal de clientes y la aplicación móvil PréstamosMSG.

Esta página es pública: no es necesario iniciar sesión para consultarla. Al usar nuestros servicios, el titular autoriza el tratamiento de sus datos personales en los términos de esta política y de la autorización que acepte en el registro, la solicitud de crédito o el contrato, cuando corresponda.

1. Responsable del tratamiento de datos personales

El responsable del tratamiento es PRESTAMOS MSG, identificado con los siguientes datos oficiales publicados en este sitio:

• Nombre comercial: PréstamosMSG / PRESTAMOS MSG
• NIT: 1102819719-4
• Matrícula mercantil: No. 4124216 — Cámara de Comercio de Bogotá (CCB)
• RUES: Registro Único Empresarial y Social (rues.org.co)
• Sitio web oficial: https://prestamosmsg.com/

PréstamosMSG presta servicios de crédito digital en Colombia a través del portal y de la aplicación oficial. Esta política no afirma vigilancia, certificaciones ni autorizaciones distintas de las que constan en el sitio y en los documentos que el usuario acepta en el servicio.

2. Datos personales que puede recopilar PréstamosMSG

Según el uso que haga del portal o de la app, podemos tratar, entre otros, los siguientes datos que usted suministra o que se generan al usar el servicio:

• Datos de identificación: nombres, apellidos y número de cédula de ciudadanía.
• Datos de contacto: número de celular y correo electrónico (el servicio solicita Gmail, Hotmail u Outlook).
• Datos de ubicación residencial: dirección, barrio, ciudad y departamento. El sistema puede geocodificar la dirección indicada para ubicarla en un mapa cuando usted la registra en la solicitud.
• Datos de cuenta para el desembolso: Nequi, Daviplata o cuenta bancaria (entidad y número), según lo que usted indique.
• Datos de autenticación: usuario, clave (almacenada de forma protegida, no en texto claro para su consulta) y sesión de ingreso.
• Datos de dispositivo y sesión necesarios para operar el servicio: cookie de sesión del portal y, en la aplicación, identificadores técnicos para enviarle avisos (por ejemplo, token de notificaciones).
• Borradores o datos temporales que el navegador guarda mientras completa un formulario, para no perder lo que ya escribió.

No le pedimos datos que el formulario o la app no soliciten. Si un campo no aparece en el flujo, no lo inventamos ni lo exigimos en esta política.

3. Datos utilizados para solicitudes y gestión de préstamos

Cuando usted simula, solicita o administra un crédito, el tratamiento puede incluir:

• Monto solicitado, número de cuotas, condiciones de la simulación y estado de la solicitud (por ejemplo, pendiente, en revisión o aprobada, según el caso).
• Documentos de identidad y de expediente: fotografías de la cédula, selfie y selfie con la cédula en mano, y soportes de ingreso cuando el flujo los pide.
• Firma manuscrita digital capturada en pantalla, cuando se firma la solicitud o el contrato en el portal o en la app.
• Dos referencias personales (nombre y teléfono), cuando el formulario de solicitud las requiere.
• Autorizaciones que usted acepte: tratamiento de datos personales, consulta y reporte en centrales de información financiera y de riesgo (por ejemplo Datacrédito) y, cuando conste en el contrato, cesión o venta de cartera.
• Historial de cuotas, saldos, mora, abonos y estados de la obligación para la gestión de la relación crediticia.

La aprobación del crédito no es automática: queda sujeta a verificación de identidad, documentación y capacidad de pago, de acuerdo con las reglas del servicio.

4. Datos de contacto y comunicación con los usuarios

Usamos el celular y el correo que usted registra para:

• Crear y recuperar la cuenta, y verificar que el celular y el correo le pertenecen (códigos o enlaces de verificación).
• Informarle el estado de su solicitud, crédito, cuotas, pagos o documentos pendientes.
• Atender consultas de soporte a través del Centro de ayuda de la aplicación, de esta web y de WhatsApp.

El canal de WhatsApp de atención publicado en el servicio es +57 324 238 3394. También puede usar la sección Contactarnos del portal (https://prestamosmsg.com/#/contacto) y el Centro de ayuda de la app.

No publicamos en esta política un correo electrónico de contacto distinto, porque el sitio no ofrece uno como canal oficial de atención al público. Para ejercer derechos sobre datos personales use los canales indicados en la sección 16.

5. Información relacionada con pagos y comprobantes

Cuando usted paga una cuota o un abono a través del portal o de la app, el pago se procesa mediante la pasarela Bold (tarjeta, PSE, Nequi u otros medios que Bold habilite en ese momento). PréstamosMSG recibe la referencia de pago, el estado (aprobado, rechazado o pendiente), el valor, la fecha y los datos necesarios para aplicar el abono a su crédito y generar el comprobante.

Los datos de la tarjeta o de la cuenta usada en Bold se tratan según las condiciones de ese proveedor. PréstamosMSG no le pide, en sus formularios propios, el número completo de la tarjeta para guardarlo como dato de crédito.

Los comprobantes de pago y, cuando aplique, el contrato en PDF quedan asociados a su cuenta para que usted pueda consultarlos o descargarlos desde «Mis cuotas y pagos», «Descargar» u opciones equivalentes de la app.

6. Para qué se utilizan los datos

Los datos se utilizan para las siguientes finalidades, según corresponda al servicio que usted use:

1. Identificarlo, crear y administrar su cuenta en el portal y en la aplicación.
2. Verificar celular y correo, y proteger el acceso a la cuenta.
3. Permitir la simulación, la solicitud, el estudio, la aprobación o el rechazo y el desembolso del crédito.
4. Conformar el expediente (identidad, selfies, soportes de ingreso, referencias y firma) y conservarlo mientras dure la gestión del crédito.
5. Gestionar cuotas, pagos, comprobantes, contratos y el estado de la obligación.
6. Comunicarle información operativa del servicio por los canales que usted registró o habilitó (correo, SMS, WhatsApp, notificaciones en la app o avisos en el portal).
7. Prestar soporte y atención al cliente.
8. Consultar o reportar información crediticia cuando usted lo haya autorizado, de acuerdo con la regulación aplicable.
9. Ceder o gestionar la cartera con terceros cuando esa facultad conste en el contrato o en las autorizaciones que usted aceptó.
10. Cumplir obligaciones legales, contables, tributarias y de conservación de información en Colombia.
11. Detectar y prevenir fraude, usurpación de identidad o uso no autorizado de la cuenta.

7. Cómo se almacenan y protegen los datos

Los datos de cuenta, solicitudes, cartera y archivos del expediente se almacenan en la infraestructura de nube que usa el servicio (incluido Supabase para base de datos y archivos), y se consultan desde el portal y la aplicación con autenticación.

Las fotos de cédula, selfies, soportes y documentos se guardan como archivos del expediente asociados a su usuario y a la solicitud, no como un álbum público.

El acceso a información de un cliente en el portal exige inicio de sesión. El personal de administración accede a solicitudes y expedientes solo para operar el servicio (estudio, aprobación, soporte y cartera).

Las medidas concretas de seguridad se describen en la sección 14.

8. Con quién pueden compartirse los datos y en qué circunstancias

PréstamosMSG no vende listas de clientes con fines publicitarios ajenos al servicio. Los datos pueden comunicarse, en la medida necesaria, a:

• Proveedores que operan el servicio: Supabase (almacenamiento y base de datos); Bold (pagos); Brevo (correo transaccional y, cuando esté habilitado, SMS); Twilio (SMS, cuando esté habilitado); Google Firebase Cloud Messaging (avisos en la aplicación); y Google, si usted inicia sesión con su cuenta de Google.
• Centrales de información financiera y de riesgo (por ejemplo Datacrédito), cuando usted autorice la consulta y/o el reporte de su comportamiento crediticio.
• Cesionarios o adquirentes de cartera y entidades financieras aliadas, cuando el contrato o las autorizaciones que usted aceptó permitan ceder, vender o endosar la obligación.
• Autoridades que lo requieran con fundamento legal (órdenes judiciales, requerimientos de entidades competentes u obligaciones de ley).
• Asesores o encargados que nos apoyen en operación, cobro o soporte, sujetos a deber de confidencialidad y a las finalidades de esta política.

Estos terceros tratan datos en calidad de encargados o de responsables autónomos, según el caso (por ejemplo, Bold respecto del medio de pago). Les solicitamos usar la información solo para prestar el servicio contratado o para cumplir la ley.

9. Derechos de los titulares de los datos

Conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones al régimen de protección de datos.
• Revocar la autorización y/o solicitar la supresión de los datos cuando sea procedente, siempre que no exista un deber legal o contractual de conservarlos (por ejemplo, un crédito vigente, registros contables o una obligación de conservación).
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Algunos datos de su cuenta (por ejemplo, datos de desembolso) también pueden actualizarse desde el portal o la app cuando el estado de la solicitud o del crédito lo permita.

10. Procedimiento para consultar, actualizar, corregir o suprimir datos

Para ejercer sus derechos, identifique de manera razonable su solicitud (consulta, actualización, corrección o supresión), indique su nombre completo, número de cédula y un medio de respuesta, y envíela por uno de estos canales oficiales:

1. WhatsApp: +57 324 238 3394.
2. Centro de ayuda de la aplicación PréstamosMSG.
3. La página Contactarnos del portal: https://prestamosmsg.com/#/contacto.

También puede corregir o completar datos de su expediente desde el portal (Completar documentación) o desde la app, cuando su solicitud esté en estado pendiente y el flujo lo permita, y actualizar datos de desembolso desde «Actualizar» en el menú, cuando esa opción esté disponible.

Atenderemos las consultas en los plazos previstos en la ley colombiana de protección de datos (en general, diez (10) días hábiles, prorrogables en los términos del Decreto 1377 de 2013) y las reclamaciones de corrección, actualización o supresión en quince (15) días hábiles, igualmente prorrogables conforme a esa norma. Si no es posible atender el derecho (por ejemplo, porque la ley obliga a conservar el dato), se lo explicaremos.

11. Conservación de la información

Conservamos los datos mientras sean necesarios para las finalidades de esta política y para la relación contractual o comercial con usted.

Aunque termine el crédito o se cierre la cuenta, podemos conservar la información durante el tiempo que exijan las normas comerciales, contables, tributarias y de protección al consumidor en Colombia, o mientras exista un deber de defensa de reclamaciones. No fijamos en esta política un plazo distinto al que resulte de esas obligaciones legales y de la necesidad operativa del crédito.

Los borradores guardados en el navegador (sessionStorage) duran mientras permanece abierta la sesión del navegador en ese dispositivo.

12. Cookies y tecnologías similares

Este sitio utiliza tecnologías estrictamente necesarias para funcionar:

• Cookie de sesión pmsg_portal: se crea cuando usted inicia sesión en el portal. Es una cookie HTTP, de duración limitada (horas), con atributo seguro en el entorno de producción. Sirve para mantener su sesión y no se usa para publicidad de terceros.
• Cookie temporal de inicio de sesión con Google (cuando usted elige esa opción): se usa solo para completar el flujo de autenticación.
• Almacenamiento local del navegador (sessionStorage): puede guardar borradores de formularios (por ejemplo, una solicitud en curso) para que no se pierdan al recargar la página.

No operamos en este sitio un banner de cookies publicitarias ni herramientas de remarketing propias. Si su navegador bloquea cookies, es posible que no pueda mantener la sesión iniciada.

13. Comunicaciones por correo, SMS o WhatsApp

PréstamosMSG puede enviarle mensajes relacionados con el servicio a través de:

• Correo electrónico: códigos de verificación, confirmaciones y avisos transaccionales (por ejemplo, estado del crédito, mora o documentos), mediante el proveedor de correo configurado (Brevo).
• SMS: códigos de verificación y avisos al celular registrado, mediante Twilio y/o Brevo cuando esos envíos estén habilitados.
• WhatsApp: atención al usuario en el número +57 324 238 3394, cuando usted escribe o es atendido por ese canal.
• Notificaciones en la aplicación (avisos locales o push) y mensajes en la bandeja del portal, para recordatorios de cuota, estado de solicitud u otros avisos del servicio.

Estos envíos tienen carácter operativo del crédito y de la cuenta. No describimos en esta política campañas publicitarias ajenas a esos avisos porque no forman parte documentada del servicio actual.

14. Medidas de seguridad

Aplicamos medidas razonables de seguridad física, administrativa y técnica, entre ellas:

• Transmisión del sitio y del portal por HTTPS en el dominio oficial https://prestamosmsg.com/.
• Sesión de cliente protegida con cookie HTTP de sesión, no expuesta a scripts de la página.
• Separación entre la información de cada cuenta: saldos, cuotas y pagos visibles corresponden a la sesión autenticada.
• Almacenamiento de archivos del expediente en almacenamiento en la nube con control de acceso, no en un directorio público del sitio.
• Uso de proveedores especializados para pagos, correo y mensajes, en lugar de gestionar esos secretos en el navegador.
• Acceso administrativo restringido al personal que opera solicitudes, cartera y soporte.

Ningún sistema es infalible. Usted también debe cuidar su clave, no compartirla y cerrar sesión en equipos compartidos. Si sospecha un uso no autorizado de su cuenta, contáctenos de inmediato por WhatsApp o por el Centro de ayuda.

15. Legislación colombiana aplicable

El tratamiento de datos personales se rige por la legislación de la República de Colombia, en particular:

• Ley 1581 de 2012 (protección de datos personales) y sus normas modificatorias o complementarias.
• Decreto 1377 de 2013 y demás decretos reglamentarios vigentes.
• Normas concordantes de la Superintendencia de Industria y Comercio en su calidad de autoridad de protección de datos.
• Disposiciones sobre habeas data financiero y centrales de riesgo, cuando usted autorice consulta o reporte.
• Normas comerciales, de crédito y de conservación de información que resulten aplicables a la relación de mutuo o préstamo.

Esta política se interpreta de conformidad con esas normas. En caso de conflicto entre un resumen comercial y el texto legal o el contrato que usted firme, prevalecen la ley y el contrato.

16. Datos de contacto oficiales para ejercer derechos

Para consultas, actualización, corrección, supresión o revocatoria de autorización, use exclusivamente estos canales oficiales de PréstamosMSG:

• WhatsApp: +57 324 238 3394 (https://wa.me/573242383394)
• Portal: Contactarnos y esta Política de Privacidad en https://prestamosmsg.com/politica-de-privacidad
• Aplicación PréstamosMSG: Centro de ayuda
• Identificación del responsable: PRESTAMOS MSG · NIT 1102819719-4 · Matrícula mercantil No. 4124216 — CCB

Si no queda satisfecho con la respuesta, puede acudir a la Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia.

Cambios a esta política

Podemos actualizar esta página cuando cambien el servicio o la ley. La fecha de «Última actualización» al inicio indica la versión vigente. Le recomendamos revisarla periódicamente. El uso continuado del portal o de la app después de una actualización implica el conocimiento de la versión publicada en esta URL.