En Zala estamos comprometidos a proteger su privacidad durante todo el proceso de otorgamiento de préstamos. Garantizamos también la transparencia y trazabilidad en la forma en que recopilamos, usamos, almacenamos, transmitimos y protegemos su información personal. Para brindarle los servicios de solicitud, evaluación, aprobación, desembolso, gestión de pagos, atención al cliente y prevención de fraude, tratamos su información personal de acuerdo con bases legales, legítimas y necesarias, y solo dentro de los fines establecidos en esta política.

A. Disposiciones generales

1. Esta política se aplica a todo el proceso de uso de los servicios de préstamo de Zala a través del sitio web, la app nativa de Android y demás canales relacionados.
2. A los efectos de esta política, “tratamiento” incluye, entre otros, la recopilación, registro, organización, almacenamiento, uso, transmisión, compartición, eliminación o anonimización de datos.
3. Al aceptar esta política, usted expresa su comprensión y autorización para que tratemos sus datos personales conformo a lo dispuesto en este documento; además, puede gestionar sus permisos y ejercer sus derechos mediante los canales indicados en esta política.
4. Sin su consentimiento expreso o sin una base legal aplicable, no utilizaremos su información personal para fines incompatibles con los establecidos en esta política.
5. Respetamos y protegemos los derechos de cada usuario, y revisamos de manera continua la coherencia entre esta política y nuestras operaciones reales de tratamiento de datos.

B. Recopilación de información y permisos

Para asegurar que el servicio de préstamo funcione de manera segura, estable y conforme a la normativa, recopilamos únicamente la información necesaria para cada función, siempre con su autorización previa. Si usted decide no otorgar ciertos permisos, algunas funciones podrían no estar disponibles o la evaluación crediticia y la continuidad del servicio podrían verse afectadas. Usted puede modificar estos permisos en cualquier momento desde la configuración de su dispositivo.

SMS

Finalidad del permiso:

Con su autorización, utilizamos la información de SMS únicamente para evaluación de riesgo crediticio y prevención de fraude, incluyendo la identificación de capacidad de pago, estabilidad de transacciones financiera y riesgos de préstamos inusuales. Si usted decide no autorizar este permiso, es posible que no podamos completar una evaluación crediticia completa y eso podría afectar en el resultado de su solicitud.

Uso de los datos:

Los campos que tratamos incluyen remitente, fecha y el contenido estrictamente necesario para análisis financiero. Esta información se transmite por canal cifrado y se almacena en nuestro servidor (https://mkbh.zalacred.com/gala). El contenido que no sea relevante para el análisis de riesgo se filtra y no se usa para fines no necesarias.

Seguridad de los datos:

Aplicamos cifrado HTTPS/SSL, controles de acceso y mecanismo de gestión por niveles de permisos para proteger esta información. Sin su autorización o un requerimiento legal, no compartimos estos datos con terceros no relacionados.

Contactos de emergencia

Recopilamos únicamente la información correspondiente a los contactos de emergencia que el usuario decida proporcionar de manera voluntaria y activa, incluyendo nombre, número telefónico y relación con el solicitante. Esta información se utiliza exclusivamente para fines de verificación de identidad, validación de información proporcionada por el usuario, prevención de fraude y contacto en situaciones relacionadas con la gestión del servicio financiero cuando resulte necesario conforme a la normativa aplicable.

El usuario puede proporcionar esta información mediante:

1. ingreso manual de los datos; o
2. selección individual de contactos específicos mediante funciones de autocompletado.

Importante: La aplicación no accede, recopila ni almacena la totalidad de la libreta de contactos del dispositivo. Únicamente se trata la información de los contactos expresamente seleccionados por el usuario. Toda la información es transmitida mediante conexión segura HTTPS y almacenada bajo controles de seguridad adecuados. No compartimos esta información con terceeros no autorizados ni la utilizamos para fines distintos de los establecidos en esta pplítica, salvo obligación legal aplicable.

Ubicación

Con su autorización, recopilamos su ubicación aproximada (no ubicación precisa en tiempo real).

Finalidad: confirmar que la solicitud de préstamo se realiza dentro del territorio de Guatemala y apoyar en las validaciones de riesgo, antifraude y cumplimiento.

Alcance: tratamos únicamente la información necesaria para dichos fines, sin recopilar trazas precisas que no correspondan al objetivo declarado. Los datos de ubicación se cifran y se cargan en el servidor https://mkbh.zalacred.com/gala, bajo uso controlado, sin asociarlos indebidamente con información no relevante ni compartiéndolos con terceros no autorizada.

Cámara

Para completar el proceso de fotografía y carga de comprobantes de pago, así como la actualización de documentación cuando sea necesario, requerimos su autorización para acceder a la cámara.

Este permiso se utiliza exclusivamente para la presentación de material relacionado con el servicio de préstamo y no se utilizará para leer ni guardar fotos o videos de su galería de manera indebida.

Si usted no autoriza la cámara, esas funciones específicas no podrán ejecutarse, aunque podrá seguir usando otras funciones que no dependan de este permiso.

Aplicaciones instaladas

Recopilamos metadatos de aplicaciones instaladas que estén directamente relacionadas con la identificación de riesgos de fraude, entornos maliciosos o herramientas que puedan comprometer la seguridad de su cuenta y fondos (por ejemplo, aplicaciones de control remoto o aplicaciones de alto riesgo conocidas).

Alcance de datos: nombre de la aplicación, Package Name, fecha de instalación, fecha de actualización y versión.

Seguridad y uso: esta información se cifra y se envía a https://mkbh.zalacred.com/gala exclusivamente para evaluación de riesgos y protección de seguridad; no se utilizan para fines de perfilado o marketing fuera de los objetivos mencionados.

Información del dispositivo

Con la finalidad de mantener la seguridad operativa de la plataforma, detectar comportamientos anómalos, prevenir accesos no autorizados y proteger la integridad del servicio financiero, recopilamos determinada información técnica del dispositivo, incluyendo marca y modelo, versión del sistema operativo, identificadores técnicos del dispositivo, estado operativo básico y parámetros ténicos necesarios para el funcionamiento de la aplicación. La información es transmitida y almacenada mediante mecanismos de cifrado y bajo controles de seguridad adecuados: https://mkbh.zalacred.com/gala. Asimismo, aplicamos medidas de control de acceso, auditorría de registros, monitoreo de seguridad y principio de mínimo privilegio para prevenir accesos no autorizados, alteración, filtrción, pérdida o uso indebido de los datos.

C. Recopilación y tratamiento de datos personales

Cuando usted solicita un préstamo de Zala por medio del sitio web o la app nativa de Android, tratamos sus datos personales de forma directa o indirecta con base en la ejecución del servicio, la gestión de riesgos y el cumplimiento normativo. Los datos se almacenan bajo estándares altos de seguridad en https://mkbh.zalacred.com/gala

Las categorías de datos que podemos tratar incluyen:

1. Datos de identidad y contacto (nombre, teléfono, NIT u otro número fiscal, código postal, tiempo de residencia, estado civil, nivel educativo, correo electrónico, etc.);
2. Datos laborales (ocupación, años de trabajo, etc.);
3. Datos financieros y de evaluación crediticia (ingresos, información de pago de salario, tipo de cuenta y datos necesarios de pago/transacción);
4. Datos del equipo y terminal (marca, nombre del dispositivo, sistema y estado operativo);
5. Metadatos de aplicaciones financieras instaladas necesarios (fecha de instalación, nombre de la aplicación, versión, etc.);
6. Datos de uso e interacción con la aplicación;
7. Datos técnicos de acceso (dirección IP, fuente de acceso, identificadores del dispositivo, etc.);
8. Campos de SMS estrictamente necesarios para identificar transacciones financieras (solo para evaluación de riesgo, no para revisar comunicaciones privadas no relacionadas).

Además de los fines mencionados en la sección D, estos datos pueden utilizarse para evaluar los riesgo inherente al préstamo, verificar la identidad, valorar el perfil crediticio, realizar análisis estadísticas, entrenar modelos, resolver controversias, mantener trazabilidad de auditoría y cumplir con las obligciones legales.

Como responsables del tratamiento, actuamos conforme a la normativa aplicable y a esta política. Cuando sea necesario colaborar con terceros para fines operativos, nos aseguramos de que implementen medidas de protección de datos adecuadas para garantizar que la información se maneja dentro de los límites legal.

Aviso importante: Zala no trabaja con gestores, corredores ni intermediarios para recolectar información sensible. Le recomendamos no compartir su usuario, códigos de verificación ni otros datos sensibles con terceros que se hagan pasar por representantes.

D. Finalidades del tratamiento de datos personales

Zala tratará sus datos personales dentro de los límites legales, legítimos y necesarios para los siguientes fines:

1. Identificar y verificar a solicitantes y/o clientes;
2. Recibir, administrar, evaluar y ejecutar solicitudes de préstamo, y realizar desembolso cuando aplique;
3. Cumplir y administrar contratos de préstamo y servicios asociados;
4. Gestionar la etapa precrédito, durante el crédito y postcrédito, incluyendo atención de controversias por vía judicial o extrajudicial;
5. Cumplir con obligaciones tributarias, contables, de auditoría y regulatorias;
6. Atender consultas, dudas, aclaraciones, objeciones y reclamos;
7. Elaborar estadísticas e historial de usuarios/cartera (con anonimización o disociación cuando corresponda);
8. Crear, mantener y optimizar modelos de riesgo de Zala;
9. Proteger la seguridad operativa y de la información, previniendo suplantación y fraude;
10. Enviar notificaciones de servicio, recordatorios de pago, alertas de riesgo y comunicaciones comerciales permitidas por ley;
11. Soportar labores de antifraude, prevención de lavado de dinero y demás controles de cumplimiento;
12. Coordinar, dentro de lo estrictamente necesario, con proveedores de servicios de la app, incluyendo:
    (1) información de pagos: monto de transferencia, cuenta y número;
    (2) Análisis de Appsflyer: gaid y AFID; gaid y AFID se utilizan exclusivamente para Appsflyer.

ID de publicidad: Cuando utiliza Zala, nuestros proveedores de servicios de terceros integrados, AppsFlyer y Firebase, recopilan su ID de publicidad de Google (GAID) con el fin de optimizar y analizar la publicidad, y mejorar su experiencia. Puede limitar esta opción a través de los ajustes de publicidad en la configuración de su dispositivo. Para desactivar los anuncios personalizados, puede ir a Ajustes (o Configuración) > Google > Anuncios en su dispositivo, y seleccionar la opción "Desactivar Personalización de Anuncios".

Exigimos a los proveedores que implementen medidas de protección de datos no inferiores a los estándares de esta política. Si un tercero actúa como responsable independiente, le recomendamos revisar su política de privacidad. Para comunicaciones de marketing, usted puede darse de baja por los canales habilitados sin afectar el servicio principal de préstamo.

E. Medidas de seguridad

Aplicamos medidas físicas, administrativas y técnicas razonables para proteger su información personal contra accesos no autorizados, filtraciones, alteraciones, pérdidas o destrucción. Las principales medidas incluyen, pero no se limitan a:

1. Cifrado de la transmisión mediante HTTPS/SSL y tecnologías equivalentes;

2. Clasificación de datos, control de acceso y el principio de mínimo privilegio;

3. Auditoría de registros, monitoreo de eventos, alertas y trazabilidad;

4. Revisión periódica de los procesos de recopilación, almacenamiento y tratamiento de datos para reducir el riesgo de uso indebido;

5. Establecimiento de estrictas obligaciones de confidencialidad para personal, contratistas y proveedores;

6. Medidas de seguridad física para proteger sistemas e instalaciones, previniendo accesos no autorizados;

7. Actualización continua de los controles conforme a las noramtivas legales y mejores prácticas.

Si ocurre un incidente que pueda afectar sus derechos, activaremos una respuesta de emergencia, tomaremos las medidas de mitigación necesarias y, cuando corresponda, le notificaremos conforme a lo que exijan las leyes. También mantenemos un esquema interno para la gestión y escalamiento de incidentes con evaluación de impacto, atención por niveles y mejora continua.

Revisamos de forma periódica la consistencia entre esta política y nuestra operación real. En caso de recibir reclamaciones formales por escrito, las registramos, verificamos y respondemos de acuerdo con el canal correspondiente, y cuando sea aplicable, coordinamos con las autoridades competentes.

Datos de registro (logs)

Cuando se presenten errores, cierres inesperados u otras incidencias de la aplicación, podemos recopilar datos de registro mediante herramientas tecnológicas de terceros para diagnóstico y mejora de la estabilidad. Estos datos pueden incluir la dirección IP del dispositivo, nombre del equipo, versión del sistema, configuración de la aplicación, hora de acceso, registros de sesión y estadísticas de error. La finalidad de estos logs es exclusivamente operativa, de seguridad y mejora del servicio, sin ser empleados para fines ajenos a los indicados.

Cookies

Las cookies son archivos pequeños que almacenan datos y se utilizan para identificar el estado de sesión, mantener el inicio de sesión, contabilizar visitas y mejorar la experiencia del servicio. Nuestro sitio o aplicación puede utilizar cookies o tecnologías similares; asimismo, algunos SDK o componentes de terceros pueden apoyarse en mecanismos equivalentes para habilitar funciones específicas. Usted puede administrar las preferencias de cookies desde la configuración de su navegador o dispositivo, y tiene la opción de aceptar o rechazar determinadas categorías. Si desactiva algunas cookies, ciertas páginas o funciones podrían no funcionar correctamente. Sobre SDK de terceros y tecnologías similares, realizamos una evaluación constante sobre su necesidad y cumplimiento para asegurar que se manejen dentro de los límites autorizados y legales.

F. Conservación y eliminación de datos

Conservamos los datos personales bajo el criterio de “plazo mínimo necesario para la finalidad + exigencias legales aplicables”. Una vez cumplido el plazo de conservación o alcanzada la finalidad, o en caso de que usted haga una solicitud válida de eliminación, procederemos a eliminar, anonimizar o tomar cualquier otra medida permitida por la ley, salvo que existen obligaciones legales de conservación.

Ofrecemos el servicio de cancelación de cuenta. Si no existen órdenes pendientes ni obligaciones legales incumplidas, usted puede solicitar la cancelación desde la aplicación. Una vez finalizada, gestionaremos su cuenta, los datos personales, los datos bancarios y los datos de préstamo/pago conforme a las normas de negocio y a las leyes vigentes; los datos que deban conservarse por mandato legal serán almacenados de manera restringida y con medidas de protección reforzada.

Si por razones técnicas la eliminación no puede ejecutarse de inmediato, aplicaremos medidas de aislamiento, restricción de tratamiento o disociación, y completaremos la eliminación tan pronto como sea técnicamente posible.

Le recomendamos revisar cuidadosamente antes de proceder con la cancelación su cuenta, ya que algunos derechos sobre servicios, consulta de historial y capacidades de recuperación podrían verse limitados.

G. Sus derechos

Dentro del marco legal aplicable, usted tiene derecho a ejercer los siguientes derechos sobre su información personal: acceso, copia, corrección, complemento, eliminación, retiro de consentimiento, limitación de tratamiento, cancelación de cuenta, solicitud de explicación y presentación de quejas. Cuando utilicemos su información para estadísticas o análisis, procuraremos aplicar anonimización o disociación para reducir el riesgo de identificación personal. Si se plantearan nuevas finalidades de marketing adicionales, realizaremos la notificación legal correspondiente y habilitaremos mecanismo claro de rechazo o darse de baja. Usted puede presentar su solicitud a través de nuestro sitio web: https://www.zalacred.com o por correo electrónico a nuestro servicio de atención al cliente, y responderemos dentro del plazo legal o razonable tras verificar su identidad. Si usted decide retirar su consentimiento, detendremos el tratamiento correspondiente, sin afectar la legalidad de los tratamientos realizados con anterioridad a la revocación.

H. Cambios a la política de privacidad

Para atender actualizaciones legales, requisitos regulatorios o ajustes en las funcionalidades del servicio, podremos actualizar, modificar o revisar esta política, publicaremos la versión vigente en nuestro sitio web: https://www.zalacred.com. Cuando se produzca un cambio sustancial (por ejemplo, en las finalidades del tratamiento, la forma en que tratamos los datos, los destinatarios de la información o los mecanismos para ejercer los derechos), lo informaremos de manera destacada y, cuando sea necesario, solicitaremos nuevamente su consentimiento. Cada vez que usted ingrese, acceda o continúe utilizando el servicio, se considerará que conoce y acepta la versión vigente de esta política. Si no está de acuerdo con una versión actualizada, podrá dejar de usar el servicio y solicitar la cancelación de su cuenta o ejercer sus derechos sobre los datos.

Última actualización: 15 de abril de 2026

Contáctenos

Nombre de la empresa o app: Zala

Correo de atención al cliente: soportegt@zalacred.com

Horario de atención: Lunes a viernes de 9:00 a. m. a 6:00 p. m. Sábado de 9:00 a. m. a 3:00 p. m.

Si desea ejercer sus derechos sobre sus datos personales, hacer consultas sobre privacidad o presentar reclamos, comuníquese con nosotros a través de los canales mencionados dentro del horario de atención y le daremos seguimiento conforme al proceso establecido.