POLÍTICAS DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES DE LA PLATAFORMA TOMA

TOMACAR CAPITAL, S.A.S. (en adelante “Tomacar” o “la Empresa”), sociedad organizada y constituida de conformidad con las leyes de la República Dominicana, con Registro Mercantil No.214933SD y RNC No.1-33-50849-4, con domicilio social en la Calle Agustín Lara No. 46, Torre Ernesto II, Suite 2, Ensanche Piantini, Santo Domingo de Guzmán, Distrito Nacional, es el responsable del tratamiento de los datos personales recopilados a través de su plataforma digital de microcréditos (en adelante “la Plataforma”).

La presente Política de Privacidad y Protección de Datos Personales (en adelante “la Política”) tiene por objeto informar al Usuario sobre la forma en que Tomacar recopila, utiliza, almacena, protege y trata los datos personales proporcionados con ocasión del acceso y uso de la Plataforma, en cumplimiento de lo dispuesto en la Ley No. 172-13 sobre Protección Integral de Datos Personales, la Constitución de la República Dominicana, la Ley No. 155-17 contra el Lavado de Activos y el Financiamiento del Terrorismo, y demás normativa aplicable.

Al registrarse en la Plataforma, el Usuario otorga su consentimiento libre, expreso e informado para el tratamiento de sus datos personales conforme a los términos de la presente Política, mediante la marcación de la casilla de aceptación habilitada a tal efecto, independientemente de la aceptación de los Términos y Condiciones del Servicio.

1. Identificación del Responsable del Tratamiento

Los datos personales del Usuario son tratados por la entidad que se identifica a continuación:

Campo	Detalle
Denominación social	TOMACAR CAPITAL, S.A.S.
RNC	1-33-50849-4
Registro Mercantil	No. 214933SD
Domicilio social	Santo Domingo de Guzmán, D.N., República Dominicana
Correo de privacidad	privacidad@toma.com.do
Correo alternativo	info@toma.com.do
Área responsable	Área o encargado de privacidad
Plataforma	Plataforma digital de microcréditos con Garantía Mobiliaria Tomacar
Versión de la Política	Versión 1.0 — Junio 2026

Tomacar podrá designar internamente una persona, área o equipo responsable de gestionar solicitudes relacionadas con privacidad, seguridad de datos y ejercicio de derechos de los titulares. Hasta tanto se formalice dicha designación, las solicitudes deberán dirigirse al correo privacidad@toma.com.do.

Definiciones

Para los efectos de la presente Política, los siguientes términos tendrán el significado que se indica:

Datos Personales: Toda información concerniente a una persona física identificada o identificable, incluyendo datos de identidad, datos financieros, datos de comportamiento y datos de uso de la Plataforma.
Titular: La persona física a quien corresponden los datos personales objeto de tratamiento, es decir, el Usuario de la Plataforma.
Responsable del Tratamiento: La persona física o jurídica que decide sobre la finalidad, el contenido y el uso de los datos personales. En la presente Política, Tomacar Capital, S.A.S.
Encargado del Tratamiento: La persona física o jurídica que trata datos personales por cuenta y bajo las instrucciones del los proveedores tecnológicos de Tomacar.
Tratamiento: Cualquier operación o conjunto de operaciones aplicadas a datos personales, ya sea por procedimientos automatizados o no, incluyendo su recolección, registro, conservación, uso, consulta, comunicación, transferencia, supresión o anonimización.
Consentimiento: Manifestación de voluntad libre, específica, informada e inequívoca del Titular mediante la cual acepta el tratamiento de sus datos personales para una o más finalidades determinadas.
Brecha de Seguridad: Todo acceso no autorizado, pérdida, alteración, divulgación o uso indebido de datos personales, ya sea de forma accidental o ilícita, que pueda afectar la confidencialidad, integridad o disponibilidad de los mismos.
Datos Sensibles: Categorías especiales de datos personales que por su naturaleza requieren mayor protección: datos de salud, biométricos, origen racial o étnico, opiniones políticas, convicciones religiosas o filosofías, datos genéticos, afiliación sindical o antecedentes penales.
SIC: Sociedades de Información Crediticia autorizadas a operar en la República Dominicana conforme a la Ley No. 172-13.
SEGM: Sistema Electrónico de Garantías Mobiliarias, registro público administrado conforme a la Ley No. 45-20.
Debida Diligencia: Debida Diligencia de Identificación del Cliente, proceso obligatorio de verificación de identidad exigido por la Ley No. 155-17.

Forma de Obtención de los Datos Personales

Tomacar puede recibir datos personales del Usuario por las siguientes vías:

Directamente del Titular: cuando el Usuario se registra en la Plataforma, completa su perfil, solicita un préstamo, sube documentos, realiza pagos o se comunica con Tomacar por cualquier canal.
Automáticamente: mediante cookies, registros técnicos, datos de navegación, dirección IP, identificadores de sesión y tecnologías similares asociadas al uso de la Plataforma o el dispositivo del Usuario.
De terceros autorizados: como notarios públicos, la DGII, el SEGM, las SIC, entidades bancarias o la Unidad de Análisis Financiero (UAF), en el marco del proceso de verificación, formalización o ejecución del contrato.
De proveedores tecnológicos: en su rol de plataforma de verificación de identidad, que puede compartir con Tomacar resultados de validación o información necesaria para el proceso de onboarding del Usuario.
De fuentes públicas o legítimamente accesibles: como registros públicos, bases de datos oficiales o listas de verificación AML, cuando sea necesario y proporcional a las finalidades descritas en esta Política.

Marco Legal Aplicable

El tratamiento de datos personales llevado a cabo por Tomacar se rige por las siguientes disposiciones normativas:

Constitución de la República Dominicana y las leyes especiales aplicables reconocen y protegen el derecho a la intimidad y al tratamiento legítimo de los datos personales.
Ley No. 172-13: sobre Protección Integral de los Datos Personales, de fecha 13 de diciembre de 2013, norma rectora del tratamiento de datos personales en el territorio nacional.
Ley No. 45-20: sobre Garantías Mobiliarias, que regula el registro, inscripción y publicidad de las garantías mobiliarias en el Sistema Electrónico de Garantías Mobiliarias (SEGM), lo que implica el tratamiento de datos del Usuario y del bien dado en garantía.

Ley No. 155-17: contra el Lavado de Activos y el Financiamiento del Terrorismo, que impone a Tomacar obligaciones de debida diligencia, identificación del cliente (KYC), monitoreo transaccional, conservación de información y reporte de operaciones sospechosas ante la Unidad de Análisis Financiero (UAF).
Ley No. 126-02: sobre Comercio Electrónico, Documentos y Firmas Digitales, aplicable a las comunicaciones, notificaciones y transacciones realizadas a través de la Plataforma.

Datos Personales que Recopilamos

Al momento de crear una cuenta en la Plataforma, el Usuario proporciona y/o valida:

Nombre completo y apellidos
Número de Cédula de Identidad y Electoral
Nacionalidad y fecha de nacimiento
Estado civil o situación de unión de hecho
Datos del cónyuge o compañero/a en unión libre, cuando aplique
Dirección de residencia y domicilio
Número de teléfono personal (con acceso a SMS y WhatsApp)
Dirección de correo electrónico, si aplica

5.1 Datos Financieros y Crediticios

Para la evaluación y otorgamiento del préstamo, recopilamos:

Ingresos mensuales y fuente de ingresos
Historial crediticio, consultado a través de las Sociedades de Información Crediticia (SIC) autorizadas, con el consentimiento previo del Usuario
Información sobre deudas vigentes y compromisos financieros
Datos bancarios para el desembolso del préstamo (número de cuenta, banco)
Comprobantes de pago y constancias de transferencias bancarias

5.2 Datos del Vehículo Otorgado en Garantía

Como parte del proceso de garantía mobiliaria, recopilamos:

Marca, modelo, año de fabricación y color del vehículo
Número de chasis y número de placa y registro
Matrícula original del vehículo
Valor del vehículo conforme tasación de la DGII
Historial de gravámenes e inscripciones en el SEGM

5.3 Datos de Uso de la Plataforma

Tomacar podrá recopilar información técnica, transaccional, estadística, inferida o relacionada con patrones de comportamiento digital del Usuario para fines de seguridad, prevención de fraude, análisis de riesgo, monitoreo transaccional y protección de la Plataforma .

El Usuario es responsable de la veracidad, exactitud y actualización de la información suministrada a Tomacar.

Nota sobre datos sensibles: Tomacar no recopila ni solicita datos sensibles (datos de salud, biométricos, origen étnico, convicciones políticas o religiosas) para finalidades ordinarias propias de su actividad. En caso de que por alguna razón excepcional fuera necesario tratar esta categoría de datos, el Usuario será expresamente informado y se solicitará su consentimiento específico antes de proceder.

Nota sobre terceros relacionados: La presente Política también podrá aplicar, en lo que corresponda, a datos personales de cónyuges, compañeros de vida, codeudores, garantes, propietarios del vehículo, referencias, contactos autorizados, representantes, herederos o cualquier otra persona cuyos datos sean suministrados por el Usuario o tratados en el marco del proceso de evaluación, formalización, administración, cobro o ejecución del préstamo.

6. Finalidades del Tratamiento de Datos

Tomacar tratará los datos personales del Usuario exclusivamente para las siguientes finalidades, todas ellas necesarias para la prestación del servicio o impuestas por obligación legal:

6.1 Finalidades Contractuales

Verificar la identidad del Usuario y validar los requisitos de registro en la Plataforma
Evaluar la solicitud de préstamo y determinar la capacidad de pago del Usuario
Formalizar el Contrato de Préstamo con Garantía Mobiliaria y el Pagaré Notarial
Gestionar el desembolso del préstamo a la cuenta bancaria indicada
Realizar la inscripción de la garantía mobiliaria en el SEGM y la oposición ante la DGII
Administrar el cobro de cuotas, gestionar pagos y actualizar el saldo del préstamo
Ejecutar los procedimientos de ejecución de garantía en caso de incumplimiento

6.2 Finalidades de Comunicación y Servicio

Enviar notificaciones relacionadas con el estado del préstamo, vencimientos de cuotas y comunicaciones contractuales
Informar al Usuario sobre cambios en la Plataforma, en los Términos y Condiciones o en la presente Política
Brindar soporte y atención al cliente
Enviar comunicaciones comerciales sobre nuevos productos o servicios de Tomacar, únicamente cuando el Usuario haya prestado su consentimiento expreso para ello

7. Base Legitimadora del Tratamiento

El tratamiento de los datos del Usuario se sustenta en las siguientes bases legítimas:

Consentimiento expreso (Art. 5, Ley 172-13): otorgado por el Usuario mediante la marcación de la casilla de aceptación de la presente Política al momento del registro en la Plataforma, de forma independiente a la aceptación de los Términos y Condiciones, o al marcar la casilla de autorización correspondiente para tratamientos específicos.
Ejecución del contrato: el tratamiento es necesario para la evaluación, formalización y administración del Contrato de Préstamo con Garantía Mobiliaria suscrito entre las Partes.
Cumplimiento de obligaciones legales: el tratamiento es necesario para dar cumplimiento a obligaciones legales, fiscales, contables, regulatorias, judiciales o administrativas exigibles a Tomacar, incluyendo las impuestas por la Ley No. 155-17, la Ley No. 45-20 y la normativa de prevención de lavado de activos.
Prevención de fraude y seguridad: el tratamiento es necesario para verificar identidad, realizar debida diligencia, monitorear transacciones, prevenir fraude, suplantación de identidad o uso indebido de la Plataforma.
Defensa de derechos y cobro: el tratamiento es necesario para el cobro de obligaciones, ejecución de garantías mobiliarias, gestión de reclamaciones y defensa de los derechos de Tomacar en sede judicial, administrativa o arbitral.
Requerimiento de autoridades: el tratamiento es necesario para atender requerimientos de autoridades judiciales, administrativas, fiscales o regulatorias competentes, conforme a la normativa aplicable.

8. Plazos de Conservación de los Datos

Tomacar conservará los datos personales del Usuario durante los siguientes períodos:

Datos contractuales y financieros: durante toda la vigencia del préstamo y hasta diez (10) años después de su cancelación total, en cumplimiento de los plazos de prescripción establecidos en el Código Civil dominicano y las normas de prevención de lavado de activos.
Datos del historial crediticio: reportados a las SIC conforme a los plazos establecidos en la Ley No. 172-13. Los reportes, actualizaciones, rectificaciones o cancelaciones ante las Sociedades de Información Crediticia se realizarán conforme a la Ley No. 172-13, la normativa aplicable y las políticas de las entidades autorizadas.
Datos de la garantía mobiliaria: hasta la cancelación de la inscripción en el SEGM y el levantamiento de la oposición ante la DGII, más el período de prescripción aplicable.
Datos de uso y de la Plataforma: hasta veinticuatro (24) meses desde la última actividad del Usuario, salvo que exista una obligación legal de conservación por un período mayor.
Datos de comunicaciones y notificaciones: hasta cinco (5) años desde la fecha de su envío, a efectos de prueba del cumplimiento contractual.

Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma segura, salvo que exista una obligación legal vigente que imponga su conservación.

9. Cesión y Comunicación de Datos a Terceros

Tomacar no venderá, alquilará ni cederá los datos personales del Usuario a terceros con fines comerciales propios de esos terceros. No obstante, podrá comunicar datos en los siguientes supuestos:

9.1 Proveedores de Servicios

Tomacar podrá compartir datos con terceros que actúen como encargados del tratamiento en su nombre, entre ellos:

Los datos personales del Usuario podrán ser compartidos con Crowdrising Caribbean, S.A.S., proveedor tecnológico de Tomacar Capital, S.A.S., exclusivamente para los fines relacionados con la prestación del Servicio.
Proveedores de servicios de análisis crediticio y consultas en SIC
Empresas de mensajería y comunicaciones electrónicas (SMS, WhatsApp, correo electrónico)
Proveedores de infraestructura tecnológica y alojamiento en la nube
Notarios públicos, fiduciarias y venduteros públicos, en el marco de los procesos de formalización y ejecución de garantías
Empresas de custodia y depósito de vehículos en garantía, cuando aplique

Todos los proveedores están contractualmente obligados a tratar los datos conforme a la Ley No. 172-13 y únicamente para los fines autorizados por Tomacar.

9.2 Cesiones por Obligación Legal

Sistema Electrónico de Garantías Mobiliarias (SEGM), para la inscripción, modificación y cancelación de garantías
Dirección General de Impuestos Internos (DGII), para la inscripción y levantamiento de oposiciones sobre vehículos
Sociedades de Información Crediticia (SIC) autorizadas, conforme a los artículos 59 y 64 de la Ley No. 172-13

Tomacar podrá compartir información en procesos de reorganización corporativa, auditorías, financiamiento, cesión de cartera, adquisición de activos, due diligence o procesos de inversión, sujeto a obligaciones de confidencialidad.

En ningún caso la comunicación a terceros implicará una venta o cesión onerosa de los datos con fines distintos a los expresamente indicados en la presente Política.

10. Derechos del Titular de los Datos

De conformidad con la Ley No. 172-13 y la Constitución dominicana, el Usuario tiene los siguientes derechos respecto de sus datos personales:

Derecho de Acceso: obtener información sobre si Tomacar trata datos suyos, qué datos son, con qué finalidad y a quién han sido comunicados.
Derecho de Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
Derecho de Cancelación (supresión): solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad que motivó su recopilación, salvo que exista una obligación legal de conservación.
Derecho de Oposición: oponerse al tratamiento de sus datos para finalidades de comunicación comercial o cuando el tratamiento se base en el interés legítimo de Tomacar.
Derecho a la Portabilidad: en la medida en que la normativa dominicana lo permita, recibir sus datos en un formato estructurado y de uso común.
Derecho de Habeas Data: ejercer la acción judicial prevista en los artículos 7, 18 y 19 de la Ley No. 172-13 ante cualquier vulneración de sus derechos.
Derecho a Revocar el Consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte la licitud del tratamiento previo a la revocación ni las obligaciones contractuales vigentes. La revocación del consentimiento no afectará los tratamientos necesarios para la ejecución del contrato, cumplimiento legal, prevención de fraude, cobro de obligaciones, ejecución de garantías o atención de requerimientos de autoridades.

Para ejercer cualquiera de estos derechos, el Usuario deberá remitir una solicitud escrita a:

TOMACAR CAPITAL, S.A.S.

Atención: Área o Encargado de Privacidad de Tomacar

Calle Agustín Lara No. 46, Torre Ernesto II, Suite 2, Ensanche Piantini

Santo Domingo de Guzmán, Distrito Nacional, República Dominicana

privacidad@toma.com.do

El Área o Encargado de Privacidad de Tomacar dará respuesta a la solicitud en un plazo máximo de quince (15) días hábiles contados desde su recepción, conforme a lo establecido en la Ley No. 172-13.

11. Permisos de Acceso del Dispositivo

Al utilizar la Plataforma, el Usuario podrá autorizar el acceso a los siguientes permisos del dispositivo, los cuales son necesarios para la correcta prestación del Servicio:

Ubicación geográfica: el acceso a la ubicación del dispositivo podrá ser activado de forma permanente o únicamente mientras el Usuario esté utilizando la Plataforma. Dicho permiso puede ser gestionado en cualquier momento desde los ajustes del dispositivo o navegador. Se advierte que la limitación de este permiso podría afectar ciertas funcionalidades de la Plataforma y, en el caso de un préstamo vigente, su desactivación podría comprometer la correcta prestación del Servicio.
Cámara y galería de fotos: el acceso a la cámara y a las fotos almacenadas en el dispositivo se utiliza exclusivamente para permitir al Usuario cargar imágenes de documentos de identidad, del Vehículo de Motor dado en garantía y de cualquier otro documento requerido por Tomacar en el marco del proceso de evaluación y formalización del préstamo. Esta información no será compartida ni divulgada fuera de los fines establecidos en la presente Política.

Todos los datos recopilados a través de los permisos del dispositivo serán tratados de conformidad con la presente Política y únicamente para los fines relacionados con la prestación del Servicio, en cumplimiento de la Ley No. 172-13.

12. Notificación ante Requerimientos Judiciales o Administrativos

En el caso de que los datos personales del Usuario sean solicitados por un tribunal, autoridad judicial, administrativa o reguladora en virtud de requerimiento formal, Tomacar procurará notificar al Usuario afectado sobre dicha solicitud en la mayor brevedad posible, salvo que la notificación esté expresamente prohibida por la resolución judicial o por la normativa aplicable, en particular en el marco de la Ley No. 155-17 contra el Lavado de Activos y el Financiamiento del Terrorismo. Tomacar podrá notificar al Usuario cuando ello sea legalmente permitido y no afecte investigaciones, deberes de confidencialidad, medidas judiciales, obligaciones regulatorias o normas de prevención de lavado de activos. En todo caso, Tomacar atenderá el requerimiento formal de la autoridad conforme a la normativa aplicable, sin que dicha actuación comprometa su responsabilidad.

13. Uso de Cookies y Tecnologías de Rastreo

La Plataforma utiliza cookies y tecnologías similares para garantizar su funcionamiento, mejorar la experiencia del Usuario y cumplir con obligaciones de seguridad. A continuación se describen los tipos de cookies utilizadas:

Cookies estrictamente necesarias: esenciales para el funcionamiento de la Plataforma (gestión de sesiones, autenticación OTP, seguridad). No requieren consentimiento del Usuario.
Cookies de rendimiento y analíticas: permiten medir el uso de la Plataforma y detectar errores técnicos. Se activan únicamente con el consentimiento del Usuario.
Cookies de personalización: permiten recordar las preferencias del Usuario entre sesiones. Se activan únicamente con consentimiento.
Cookies comerciales o publicitarias:
utilizadas exclusivamente cuando Tomacar incorpore funcionalidades de remarketing o publicidad segmentada. Solo se activarán cuando Tomacar las implemente y cuente con el consentimiento expreso del Usuario. Actualmente no están activas en la Plataforma.

El Usuario puede configurar su navegador para rechazar o eliminar cookies; sin embargo, la desactivación de cookies estrictamente necesarias puede impedir el acceso a ciertas funcionalidades de la Plataforma. Al registrarse, el Usuario podrá gestionar sus preferencias de cookies desde el panel de configuración de su cuenta.

14. Seguridad de los Datos

Tomacar procura implementar medidas técnicas, administrativas, organizativas y jurídicas razonables para proteger los datos personales del Usuario frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción, según la naturaleza del tratamiento, el riesgo y la disponibilidad técnica. Dichas medidas podrán incluir, entre otras:

Cifrado de datos en tránsito mediante protocolo TLS/SSL
Almacenamiento de datos en entornos seguros con acceso restringido por roles
Autenticación de doble factor mediante Código OTP para el acceso a la cuenta
Auditorías periódicas de seguridad y pruebas de penetración
Políticas internas de control de acceso y manejo de información confidencial
Formación del personal en materia de protección de datos y ciberseguridad
Procedimientos documentados de respuesta ante incidentes de seguridad

El Usuario reconoce que ningún sistema tecnológico puede garantizar seguridad absoluta. La seguridad también depende de la diligencia del Usuario en la administración de sus credenciales, dispositivos, accesos y configuraciones en la Plataforma.

En caso de producirse una brecha de seguridad que afecte a los datos personales del Usuario y que pueda generar un riesgo alto para sus derechos, Tomacar notificará al Usuario afectado y a las autoridades competentes en los plazos y términos que la normativa aplicable establezca.

15. Brechas de Seguridad

Cuando Tomacar tenga conocimiento razonablemente confirmado de una Brecha de Seguridad que afecte datos personales del Usuario, seguirá el siguiente protocolo:

Evaluación inmediata: Tomacar evaluará la naturaleza, el alcance, el riesgo potencial y las medidas de mitigación disponibles ante la brecha detectada.
Contención: Se adoptarán de inmediato las medidas técnicas y organizativas necesarias para contener la brecha, limitar el daño y prevenir accesos adicionales no autorizados.
Notificación al Usuario: Si la Brecha de Seguridad puede generar un riesgo alto para los derechos y libertades del Titular, Tomacar notificará al Usuario afectado en la menor brevedad posible, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para que el Usuario proteja sus intereses.
Notificación a autoridades: Cuando la normativa aplicable lo requiera, Tomacar notificará a las autoridades competentes, cuando legal o contractualmente corresponda, dentro de los plazos legalmente establecidos.
Registro del incidente: Toda Brecha de Seguridad será documentada internamente, incluyendo sus causas, efectos, medidas adoptadas y resultado de la gestión, a efectos de auditoría y mejora continua.

El Usuario deberá notificar al Área o Encargado de Privacidad de Tomacar, a la mayor brevedad posible y a través del correo privacidad@toma.com.do, cualquier pérdida de credenciales, uso no autorizado de su cuenta, sospecha de acceso indebido o situación que pueda comprometer la seguridad de sus datos en la Plataforma.

16. Procesos Automatizados e Inteligencia Artificial

Tomacar podrá utilizar procesos automatizados, reglas de negocio, herramientas de análisis o funcionalidades asistidas por inteligencia artificial para las siguientes finalidades:

Validación de identidad y documentos: verificación automática de cédulas, matrículas de vehículos y demás documentos aportados durante el proceso de solicitud del préstamo.
Scoring crediticio asistido: evaluación automática de la capacidad de pago del Usuario con base en los datos financieros y crediticios proporcionados y consultados en las SIC.
Prevención de fraude: detección de patrones atípicos en el comportamiento de uso de la Plataforma que puedan indicar actividades fraudulentas o suplantación de identidad.
Mejora del servicio: análisis de uso agrupado y anonimizado de la Plataforma para identificar errores, optimizar funcionalidades y mejorar la experiencia del Usuario.

Tomacar se compromete a que ninguna decisión que produzca efectos jurídicos relevantes para el Usuario —como la denegación de un préstamo— sea adoptada exclusivamente por medios automatizados sin posibilidad de revisión humana, cuando dicha revisión sea exigida por la ley o resulte materialmente relevante para los derechos del Titular.

Tomacar no utilizará datos personales identificables de sus Usuarios para entrenar modelos de inteligencia artificial de terceros con fines ajenos a la prestación del Servicio, salvo que cuente con consentimiento específico, instrucción contractual o base legal suficiente. El uso de datos agregados, anonimizados o estadísticos podrá realizarse para mejorar la Plataforma, siempre que no permita identificar razonablemente a los Titulares.

17. Menores de Edad

Los servicios de la Plataforma están dirigidos exclusivamente a personas mayores de dieciocho (18) años con plena capacidad legal para contratar. Tomacar no recopila datos personales de menores de manera intencional. Si se detectara que un menor ha proporcionado datos sin el consentimiento de su representante legal, dichos datos serán eliminados de inmediato. Si usted es padre, madre o tutor y tiene conocimiento de que un menor ha facilitado sus datos a Tomacar, le rogamos que lo notifique al Área o Encargado de Privacidad de Tomacar a través del correo privacidad@toma.com.do.

18. Transferencias Internacionales de Datos

En la medida en que Tomacar utilice proveedores de infraestructura tecnológica o servicios en la nube cuyas instalaciones se encuentren fuera del territorio de la República Dominicana, los datos del Usuario podrán ser transferidos internacionalmente. En tales casos, Tomacar adoptará las medidas contractuales necesarias para garantizar que la transferencia cumpla con los estándares de protección exigidos por la Ley No. 172-13, incluyendo, cuando resulte aplicable, acuerdos contractuales, obligaciones de confidencialidad, controles de seguridad, acceso restringido y demás garantías proporcionales a la naturaleza del tratamiento y del proveedor utilizado.

19. Tratamiento de Datos en el Marco de la Prevención del Lavado de Activos

En cumplimiento de la Ley No. 155-17 contra el Lavado de Activos y el Financiamiento del Terrorismo, En cumplimiento de la normativa aplicable y de sus políticas internas de debida diligencia y prevención, Tomacar realizará, entre otras, las siguientes actuaciones:

Identificar y verificar la identidad de todos sus clientes mediante el proceso de Debida Diligencia (KYC)
Conservar copias de los documentos de identificación y registros de transacciones por el período legal establecido
Consultar y verificar al Usuario en listas de control nacionales e internacionales (OFAC, ONU y otras)

El Usuario reconoce y acepta que el tratamiento de sus datos en el marco de las obligaciones de prevención del lavado de activos es imperativo y no está sujeto a su oposición o revocación de consentimiento, dado que dicho tratamiento está impuesto directamente por la ley.

20. Comunicaciones Comerciales y Marketing

Tomacar distingue entre dos tipos de comunicaciones que puede enviar al Usuario:

Comunicaciones operativas o transaccionales: avisos de vencimiento de cuota, confirmaciones de pago, alertas de seguridad, notificaciones del SEGM, cambios en los Términos y Condiciones o en la presente Política, y cualquier otra comunicación necesaria para la ejecución del contrato. Estas comunicaciones no requieren consentimiento específico para marketing y no pueden ser desactivadas mientras exista un préstamo vigente, ya que son inherentes a la relación contractual.
Comunicaciones comerciales o promocionales: información sobre nuevos productos, servicios, ofertas, alianzas o beneficios de Tomacar Capital, S.A.S. Este tipo de comunicaciones solo se enviarán cuando el Usuario haya otorgado su consentimiento expreso para ello, mediante la marcación de la casilla correspondiente en la Plataforma.

La revocación del consentimiento para comunicaciones comerciales no afectará la prestación del Servicio contratado ni la recepción de comunicaciones operativas necesarias para la administración del préstamo y la garantía. El Usuario podrá gestionar sus preferencias de comunicación en cualquier momento desde la Plataforma o contactando a privacidad@toma.com.do.

21. Comunicaciones Electrónicas y Notificaciones

Al proporcionar su número de teléfono y correo electrónico, el Usuario autoriza a Tomacar a realizar comunicaciones vinculadas al contrato y al servicio a través de mensajes de texto (SMS), WhatsApp, correo electrónico y notificaciones a través de la Plataforma. Estas comunicaciones incluyen:

Recordatorios de pago y notificaciones de vencimiento de cuotas
Confirmaciones de desembolso y de recepción de pagos
Notificaciones del SEGM sobre el estado de la garantía mobiliaria
Avisos sobre cambios en los términos del servicio o en la presente Política
Alertas de seguridad, incluyendo el envío de Códigos OTP

Las comunicaciones con fines exclusivamente comerciales o de mercadeo (nuevos productos, promociones) se realizarán únicamente cuando el Usuario haya otorgado su consentimiento expreso para ello, pudiendo revocar dicho consentimiento en cualquier momento a través de la Plataforma o contactando a privacidad@toma.com.do.

El Usuario reconoce que las comunicaciones electrónicas podrán producir efectos jurídicos y constituir medios válidos de prueba conforme a la Ley No. 126-02.

22. Modificaciones a la Política de Privacidad

Tomacar se reserva el derecho de actualizar o modificar la presente Política en cualquier momento, con el fin de adaptarla a cambios normativos, tecnológicos o propios del servicio. Cualquier modificación será notificada al Usuario con al menos quince (15) días de antelación a su entrada en vigencia, a través de un aviso visible en la Plataforma y/o mediante comunicación electrónica a los datos de contacto registrados.

El uso continuado de la Plataforma tras la notificación de los cambios implicará la aceptación de la Política modificada. En caso de que el Usuario no esté de acuerdo con las modificaciones, deberá abstenerse de utilizar la Plataforma y podrá solicitar la cancelación de su cuenta, sin perjuicio de las obligaciones contractuales vigentes.

23. Jurisdicción y Ley Aplicable

La presente Política se rige por las leyes de la República Dominicana. Para cualquier controversia derivada de la interpretación, aplicación o incumplimiento de la misma, las Partes se someten a la jurisdicción de los Tribunales de la República Dominicana, con domicilio en el Distrito Nacional, renunciando a cualquier otro fuero que pudiera corresponderles.

Sin perjuicio de lo anterior, el Usuario podrá ejercer su acción de Habeas Data ante el tribunal competente conforme a los artículos 18 y 19 de la Ley No. 172-13, para la tutela de sus derechos de acceso, rectificación, cancelación y oposición.

24. Contacto de Protección de Datos

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales, el Usuario puede dirigirse al Área o Encargado de Privacidad de TOMA a través de los siguientes medios:

Correo electrónico: privacidad@toma.com.do.
Horario de atención: Lunes a viernes, de 9:00 a.m. a 5:00 p.m. (hora local)

Tomacar acusará recibo de toda solicitud en un plazo no mayor de cinco (5) días hábiles y dará respuesta definitiva dentro de los quince (15) días hábiles siguientes, conforme a lo dispuesto en la Ley No. 172-13.

Tomacar procurará atender de buena fe cualquier consulta, inquietud o reclamación relacionada con el tratamiento de sus datos personales antes de que sea necesario acudir a mecanismos judiciales o administrativos. Le invitamos a contactar directamente al Área o Encargado de Privacidad de Tomacar escribiendo a privacidad@toma.com.do como primer paso para resolver cualquier situación.