Aviso de Privacidad de Activos Plus Boomcredit, S.A. de C.V., SOFOM, E.N.R. (“Boomcredit”, “nosotros”) Fecha de última actualización: 20 de mayo de 2025 1. Marco normativo y principios Este Aviso de Privacidad se rige por la normativa chilena aplicable en materia de protección de datos y derechos de los consumidores, incluyendo la Ley Nº 19.628 sobre Protección de la Vida Privada y la Ley Nº 19.496 sobre Protección de los Derechos de los Consumidores, así como por criterios y buenas prácticas del sector financiero. Boomcredit observa los principios de licitud, finalidad, proporcionalidad, minimización, calidad de los datos, seguridad, confidencialidad, transparencia y responsabilidad. 2.Identidad y datos de contacto del responsable Responsable del tratamiento: Boomcredit, S.A. de C.V., SOFOM, E.N.R. Producto: Activos Plus Correo de contacto: admin@boomcredit.net Teléfono: +52 5573963486 Domicilio de contacto: Campos Eliseos 29, interior Piso 3, Equipamiento Bosque de Chaptepec I Sección, C.P. 11580, Miguel Hidalgo, Ciudad de México. 2.1 Población objetivo y parámetros del producto (información comercial de referencia) Población objetivo: Personas naturales mayores de 18 años, con residencia en Chile y capacidad legal para contratar, que soliciten un crédito de consumo y aprueben la evaluación crediticia (KYC, análisis de riesgo y verificación antifraude). El servicio no está dirigido a menores de edad. Tipo de producto: Crédito de consumo Activos Plus. Monto máximo de crédito: hasta CLP $2.000.000. Plazo del crédito: entre 93 y 365 días (según evaluación y oferta individual). Tasa de interés: hasta 20% anual (tasa nominal máxima de referencia). La CAE (Carga Anual Equivalente) y el costo total del crédito se informarán de manera previa y transparente en la oferta y contrato correspondientes. Pagos: Generalmente en cuotas periódicas según el plan aceptado por la persona usuaria (la frecuencia exacta se indicará en la oferta/contrato). Comisiones y cargos: Cuando existan, se informarán previamente por escrito, sin cargos ocultos. Condiciones sujetas a evaluación: Aprobación, monto, tasa y plazo pueden variar según el perfil de riesgo, comportamiento de pago, políticas vigentes y normativa aplicable. Uso responsable del crédito: Recomendamos solicitar montos acordes a la capacidad de pago y no sobreendeudarse. Ante dudas, nuestros canales de atención podrán brindar información adicional. 3. Categorías de datos personales y fuentes Podemos tratar, según tu interacción con el servicio y cuando exista base de licitud, las siguientes categorías: a) Identificación y contacto Nombre completo, RUT, fecha de nacimiento, domicilio, correo electrónico, número telefónico, credenciales de acceso, firma electrónica. b) Verificación de identidad (KYC) y antifraude Fotografía de documento oficial, selfie/biometría facial para comparar con documento, validaciones de autenticidad, señales de riesgo (p. ej., coherencia geográfica), registros de verificación. c) Datos financieros y transaccionales vinculados al producto Datos de solicitud y otorgamiento de crédito, evaluaciones y condiciones, límites, pagos, estatus de cobranza, historial de uso de la cuenta, comunicaciones transaccionales. d) Datos técnicos y de uso Dirección IP, identificadores del dispositivo, sistema operativo y versión de app, logs técnicos y de seguridad, métricas de rendimiento, eventos de error. e) Permisos del dispositivo (opt-in y revocables) Cámara Utilizada exclusivamente para capturar tu identificación oficial y realizar la verificación biométrica facial con fines de autenticación y prevención de fraude. Las imágenes se transmiten cifradas mediante protocolo TLS, se conservan únicamente para fines legales y de validación, y se eliminan al finalizar el proceso. No se accede a la cámara en segundo plano ni se utiliza con fines comerciales. Ubicación aproximada Permite determinar de forma no precisa la región desde la cual realizas tu solicitud, con el objetivo de confirmar coherencia geográfica, reforzar mecanismos antifraude y ofrecer condiciones adecuadas según tu zona. No se obtiene localización exacta, no se rastrea en tiempo real ni se conserva un registro continuo. Mensajes de naturaleza financiera (solo lectura) Con tu autorización expresa, la aplicación puede identificar de forma limitada mensajes provenientes de instituciones financieras, como confirmaciones de depósitos, transferencias SPEI o códigos OTP. Esta información se usa únicamente para validar operaciones y reforzar la detección de riesgo, sin acceder a conversaciones personales ni enviar mensajes desde el dispositivo. Los datos se cifran bajo protocolos seguros y se eliminan una vez completada la verificación. Aplicaciones financieras instaladas La aplicación puede detectar, de forma acotada, la existencia de otras aplicaciones bancarias, de crédito o billeteras electrónicas en tu dispositivo. Esta detección tiene como único fin fortalecer la verificación operativa y prevenir la duplicidad de solicitudes o fraudes. La revisión se limita estrictamente a software financiero; no se recopilan datos de uso ni configuraciones personales. Calendario El acceso al calendario se utiliza únicamente para facilitar, si así lo autorizas, la creación de recordatorios sobre fechas de pago o vencimiento vinculadas a tu crédito. La aplicación no consulta ni modifica tus eventos personales, y cada registro se genera de forma explícita a partir de tu acción dentro del proceso correspondiente. Imágenes y archivos multimedia Se utiliza para que puedas seleccionar y cargar documentos o fotografías requeridos durante el proceso de solicitud. El acceso se restringe a los archivos elegidos por ti; la aplicación no explora tu galería completa ni crea copias automáticas. Todos los archivos se cifran al momento de la carga y se emplean exclusivamente para validación o servicio. Información del dispositivo Se recopilan datos técnicos esenciales —como modelo, versión del sistema operativo, idioma, zona horaria, dirección IP y un identificador interno— con el propósito de garantizar compatibilidad, estabilidad y detección de posibles manipulaciones o fraudes. 4. Finalidades del tratamiento Finalidades primarias (necesarias para el servicio): Identificación y verificación de identidad (KYC), incluidas comprobaciones documentales y biométricas. Evaluación, originación y administración del crédito, gestión de cuenta, facturación, recordatorios y cobranza. Prevención, detección e investigación de fraude y seguridad, gestión de riesgos y protección de la cuenta. Cumplimiento de obligaciones legales y regulatorias, atención de requerimientos de autoridad y auditorías. Atención y soporte al usuario, gestión de solicitudes, reclamos y garantías. Finalidades secundarias (opcionales): Mejora del producto y analítica (experiencia de usuario, rendimiento, telemetría de fallas). Puedes oponerte en cualquier momento a las finalidades secundarias (ver Sección 10). 5. Bases de licitud Tratamos datos personales con base en: Consentimiento del titular, cuando sea requerido. Ejecución de medidas precontractuales o contractuales (solicitud, evaluación y gestión del crédito). Cumplimiento de obligaciones legales aplicables. Interés legítimo en la prevención del fraude, seguridad del servicio y mejora operativa, siempre respetando tus derechos. 6. Comunicación de datos y destinatarios Regla general (no compartimos con terceros): Como principio, no compartimos tus datos personales con terceros ajenos a Boomcredit. No vendemos, alquilamos ni comercializamos tus datos, ni los compartimos para publicidad conductual o fines de marketing de terceros. Excepciones estrictamente necesarias (encargados bajo contrato): Podemos permitir el acceso limitado a datos solo cuando sea indispensable para operar Activos Plus y bajo nuestra estricta supervisión, mediante contratos de encargo que exigen confidencialidad, seguridad y prohibición de uso ulterior. Estos encargados típicamente prestan: verificación de identidad/biometría, cómputo en la nube y almacenamiento, pagos, mensajería transaccional (no publicitaria), soporte técnico y analítica operativa. En todos los casos, el tratamiento se limita a nuestras instrucciones y a las finalidades de este Aviso. Autoridades y cumplimiento legal: Podremos comunicar datos a autoridades competentes (administrativas o judiciales) exclusivamente cuando exista obligación legal o requerimiento fundado, y en el alcance mínimo necesario. 7. Conservación de los datos Conservamos los datos solo por el tiempo necesario para cumplir las finalidades: vida del crédito y sus obligaciones derivadas, plazos de prescripción y exigencias legales/regulatorias. Cumplidos dichos plazos, procederemos a la eliminación o anonimización segura de la información, salvo conservación exigida por ley o para la defensa de derechos. 8. Medidas de seguridad Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos contra destrucción, pérdida, alteración, divulgación o acceso no autorizado, incluyendo: cifrado en tránsito, controles de acceso con mínimo privilegio, segmentación de entornos, registro de eventos, gestión de vulnerabilidades y obligaciones de confidencialidad con el personal y encargados. 9. Decisiones automatizadas y perfilamiento Para evaluar el otorgamiento del crédito y administrar riesgos, podemos utilizar modelos automatizados y señales antifraude. En estos casos: Implementamos salvaguardas para asegurar una explicación razonable de los factores relevantes. Dispones de canales para manifestar tu punto de vista y solicitar revisión humana de decisiones relevantes, cuando corresponda conforme a derecho. 10. Derechos de las personas titulares De acuerdo con la normativa chilena, puedes ejercer los derechos de acceso, rectificación, cancelación/eliminación, oposición/bloqueo y, cuando proceda, revocación del consentimiento. También puedes oponerte a finalidades secundarias (marketing, analítica no esencial). Al ejercer tus derechos, podremos solicitar información para verificar tu identidad y atender la solicitud de manera segura. Cómo ejercerlos: ver Sección 12 (Canales). 11. Cookies y tecnologías similares Nuestro sitio/app puede utilizar cookies y tecnologías análogas para: habilitar funciones esenciales (seguridad, sesión), recordar preferencias, medir uso y mejorar desempeño, y, en su caso, mostrar comunicaciones no intrusivas relacionadas con el servicio. Puedes administrar las cookies desde tu navegador o dispositivo. Las cookies esenciales no pueden deshabilitarse porque son necesarias para el funcionamiento básico. 12. Canales para consultas, derechos y eliminación de datos Para consultas, reclamos, ejercicio de derechos o eliminación de datos/cuenta (cuando legalmente proceda), contáctanos por: Correo: admin@boomcredit.net Teléfono: +52 5573963486 Domicilio: Campos Eliseos 29, interior Piso 3, Equipamiento Bosque de Chaptepec I Sección, C.P. 11580, Miguel Hidalgo, Ciudad de México. 13. Menores de edad El servicio no está dirigido a menores de 18 años. Si detectamos el tratamiento de datos de un menor sin la debida autorización, procederemos a eliminarlos razonablemente pronto, salvo obligación legal de conservación. 14. Cambios a este Aviso Podemos actualizar este Aviso para reflejar cambios legales, regulatorios, tecnológicos u operativos. Publicaremos la fecha de última actualización y, cuando sea exigible, te solicitaremos los consentimientos adicionales que correspondan.