Transparencia

Política de Privacidad

Pilo es un servicio para entender, simular y hacer seguimiento a tu deuda, basado en la información que tú ingresas y en datos de mercado públicos. No se conecta a tus cuentas bancarias ni accede a tu información financiera personal.

Última actualización: 10 de octubre de 2026

Solo datos auto-reportados

No solicitamos claves, accesos ni conexiones a tus cuentas bancarias. Tu simulación se basa en lo que tú ingresas.

Sin venta de datos personales

Pilo puede generar ingresos a través de funcionalidades, publicidad o alianzas, pero eso nunca implica la venta de tu información personal. Sí usamos herramientas de publicidad de terceros (como Meta o Google Ads); te contamos exactamente cuáles en la sección de Cookies.

Tú controlas tus datos

Decides qué información compartes. Puedes solicitar la eliminación de tu cuenta y datos asociados.

Servicio informativo y de simulación

Pilo procesa datos que tú ingresas voluntariamente para generar simulaciones informativas. No somos una entidad financiera, no otorgamos créditos ni accedemos a tus cuentas o datos bancarios personales.

1. Introducción

Esta Política de Privacidad describe qué información recopila Pilo, cómo la utiliza y qué medidas toma para protegerla. Aplica a todos los usuarios del servicio.

Pilo es un servicio para entender, simular y hacer seguimiento a tu deuda, basado en la información que tú ingresas y en datos de mercado públicos. No accedemos a tus cuentas bancarias ni a tu historial crediticio.

El responsable del tratamiento de tus datos personales es Pilo Colombia S.A.S., NIT 902.073.688-1, con domicilio en Bogotá D.C., Colombia y dirección de notificación en la Calle 146 # 13-48, Bogotá D.C.. Puedes contactarnos en [email protected] o al +57 304 677 2346.

Al usar el servicio o crear una cuenta, autorizas el tratamiento de tus datos conforme a esta política.

2. Datos que recolectamos

Recopilamos diferentes tipos de información según cómo interactúes con el servicio:

Cuenta

Correo electrónico y otros datos básicos de identificación necesarios para crear tu cuenta e iniciar sesión. El acceso puede realizarse mediante enlaces temporales o servicios de autenticación de terceros.

Simulación

Monto de deuda, tasa de interés, plazo y tipo de crédito. Estos datos los ingresas tú manualmente en el formulario.

Deuda guardada

Si guardas tu simulación: parámetros del crédito, registro de pagos, saldo actualizado y metadata opcional (apodo, banco).

Historial

Las últimas 50 simulaciones realizadas con tu cuenta, almacenadas automáticamente para tu referencia.

Sesión

Una cookie de sesión para mantenerte autenticado. No contiene datos personales, solo un identificador temporal.

Datos técnicos

Información básica de acceso (dirección IP, tipo de navegador) para seguridad y funcionamiento del servicio.

Peticiones, quejas y reclamos

Si radicas una solicitud por el canal de atención: tu nombre, tu correo, el texto de tu solicitud y, si la indicas, la referencia de tu compra o radicado.

Solicitud asistida (servicio pago)

Si usas este servicio, recolectamos:

  • Contacto: nombre, correo electrónico y celular.
  • Perfil para la revisión: edad, departamento y municipio, situación laboral, antigüedad en el empleo, ingreso mensual, si tienes alguna deuda en mora (sí o no), el monto que buscas y el rango de plazo que buscas.
  • Datos para preparar tu solicitud (después del pago): los que pidan los formularios de las entidades, como número de identificación, empleador o cargo.
  • Pago: referencia, estado y valor del pago. Los datos de tu medio de pago los procesa Wompi; Pilo no los ve ni los guarda.
  • Resultado (opcional): si nos cuentas cómo te fue con la entidad y tus comentarios sobre el paquete.

Si no pasas la revisión inicial, no guardamos tus respuestas ni tus datos de contacto. Si la pasas pero no pagas, los conservamos 7 días (el plazo para pagar tu orden) para enviarte un único recordatorio de tu solicitud pendiente, y después los borramos. Si al vencer hay un pago tuyo en curso, primero esperamos su resultado.

No accedemos a tus cuentas bancarias, historial crediticio ni reportes en centrales de riesgo. Tu simulación se basa en lo que tú ingresas. Para las comparaciones de mercado, Pilo consulta tasas publicadas por la Superintendencia Financiera de Colombia (SFC), que son información pública.

3. Uso de la información

La información recopilada se utiliza para los siguientes fines:

  • Simulación: Calcular proyecciones de amortización, generar diagnósticos informativos y comparar con tasas de mercado publicadas por la SFC.
  • Autenticación: Gestionar tu inicio de sesión mediante enlaces temporales o servicios de autenticación de terceros, según el método disponible.
  • Recordatorios: Si los activas voluntariamente, enviarte un recordatorio mensual de pago. Puedes desactivarlos en cualquier momento.
  • Operación y mejora: Monitorear el funcionamiento del servicio y entender, de forma agregada, cómo se utiliza, sin identificarte por tu nombre.
  • Publicidad: Medir el resultado de nuestra publicidad en Meta, TikTok y Google Ads, es decir, saber si quien llegó desde un anuncio terminó usando una herramienta de Pilo.
  • Solicitud asistida: Revisar tu perfil frente a los requisitos publicados de las entidades que cubrimos, preparar tu paquete, entregártelo y contactarte sobre tu solicitud.
  • Recordatorio: Si pasaste la revisión inicial y no pagaste, enviarte un solo correo sobre tu solicitud pendiente.
  • Seguimiento: Preguntarte, una sola vez, cómo te fue con la entidad. Responder es opcional.
  • Pagos y reembolsos: Procesar tu pago y, si aplica, tu devolución.
  • Atención: Responder tus peticiones, quejas, reclamos y cancelaciones.

Tus respuestas sobre tu perfil no se comparten con ninguna entidad financiera ni se usan para publicidad.

Pilo puede ofrecer funcionalidades, contenidos o integraciones con fines comerciales. Estas actividades no implican la venta de datos personales ni el uso de tu información para perfilamiento individual sin tu conocimiento.

4. Evaluación automática antes del pago

Antes de cobrarte, un proceso automático compara tus respuestas (edad, ubicación, situación laboral, ingreso, mora, monto y plazo) con los requisitos publicados de las entidades que cubrimos. Si no cumples los de ninguna, no te dejamos pagar y te explicamos qué criterio no se cumplió.

Esta evaluación no es un puntaje de crédito, no consulta centrales de riesgo y no decide si una entidad te presta: solo evita cobrarte por un servicio que no te serviría. Si pagas, una persona de nuestro equipo revisa tu caso antes de entregarte el paquete. Si no estás de acuerdo con el resultado, puedes pedirnos que lo revisemos por el canal de atención.

5. Servicios de terceros

Para operar el servicio, Pilo utiliza servicios externos que pueden procesar datos de forma limitada y exclusivamente en el contexto de su función:

  • Envío de correos: Para mensajes operativos como enlaces temporales de acceso, recordatorios de pago u otras comunicaciones necesarias para el funcionamiento del servicio.
  • Infraestructura: Para alojar la aplicación y enrutar el tráfico de forma segura. Estos servicios pueden procesar datos técnicos de conexión (IP, headers).
  • Analítica: Utilizamos Google Analytics y Google Tag Manager para entender de forma agregada cómo se usa el servicio (qué páginas se visitan, si terminas de usar una herramienta como el simulador), Microsoft Clarity, que registra métricas de uso y puede grabar la interacción con la página para revisar dónde se traba la experiencia, y Cloudflare Analytics, una medición básica de tráfico. No usamos estas herramientas para identificarte por nombre.
  • Publicidad y medición de campañas: Utilizamos herramientas de Meta (Facebook e Instagram), TikTok y Google Ads para medir el resultado de nuestra publicidad, es decir, saber si quien llegó desde un anuncio terminó usando una herramienta. Estas herramientas instalan cookies propias y pueden reconocerte en otros sitios y aplicaciones de esas plataformas.
  • Procesamiento de pagos: Cuando compras un servicio pago, el cobro lo procesa Wompi, que actúa como encargado del tratamiento. Para facilitar el pago le compartimos tu nombre, tu correo electrónico y tu número de celular, de modo que el formulario de pago llegue prellenado. Los datos de tu medio de pago (como el número de tarjeta o tus credenciales bancarias) los recibe y procesa directamente Wompi o la entidad correspondiente: Pilo no los ve, no los recibe y no los almacena.

Cuando es necesario, estos servicios pueden procesar información limitada (como tu correo electrónico o datos técnicos de conexión) exclusivamente para cumplir su función dentro de Pilo. Estos servicios están sujetos a sus propias políticas de privacidad.

Transferencia internacional. Algunos de nuestros proveedores (Google, Meta, TikTok, Microsoft, Cloudflare, Wompi y nuestro proveedor de correo) pueden procesar datos en servidores fuera de Colombia. Al aceptar esta política autorizas esa transmisión o transferencia, que se hace solo para la función de cada proveedor y bajo sus propias medidas de seguridad.

6. Cookies

Pilo usa cookies propias, necesarias para que el servicio funcione, y cookies de terceros para analítica y para medir el resultado de nuestra publicidad. Estas son las principales:

Cookie Tipo Propósito Duración
pilo_session Esencial Mantener tu sesión activa después de autenticarte 30 días
oauth_state Esencial Proteger el inicio de sesión con Google frente a peticiones falsificadas 10 minutos
pilo_login_evt Esencial Señalar que acabas de iniciar sesión, para registrar la acción una sola vez 1 minuto
pilo_debt_saved_evt Esencial Señalar que acabas de guardar una deuda, para registrar la acción una sola vez 1 minuto
pilo_paid_evt Esencial Señalar que tu pago quedó confirmado, para registrar la acción una sola vez 5 minutos
pilo_pago_ref Esencial Recordar a qué pago corresponde la pantalla de confirmación, para mostrarte el monto que pagaste 15 minutos
pilo_pago_own Esencial Reconocer que este navegador creó tu orden de pago, para prellenar el formulario de pago con tus datos solo en él Hasta que vence la orden (máximo 7 días)
pilo_asist_prefill Esencial Llevar el monto y el plazo que elegiste en el comparador al formulario de la solicitud asistida, sin ponerlos en la dirección de la página 5 minutos
pilo_pqr_ref, pilo_ret_ref Esencial Mostrarte, una sola vez, la constancia de la solicitud o cancelación que acabas de radicar 15 minutos
pilo_ret_hop_* Esencial Llevar el enlace de cancelación de tu correo al formulario sin dejarlo en la dirección de la página 5 minutos
_ga, _ga_* Analítica (Google) Distinguir visitantes y entender el uso del servicio de forma agregada Hasta 2 años
_gcl_au Publicidad (Google Ads) Medir si una visita llegó desde uno de nuestros anuncios Hasta 90 días
_fbp Publicidad (Meta) Medir el resultado de nuestros anuncios en Facebook e Instagram Hasta 90 días

La cookie de sesión es necesaria para que la aplicación funcione correctamente. Sin ella, no es posible mantener la sesión iniciada ni acceder a funcionalidades que requieren autenticación (guardar deuda, historial, recordatorios). Las cookies de eventos son temporales y se eliminan solas en minutos.

Las cookies de analítica y publicidad las instalan los terceros mencionados en la sección anterior y se rigen también por sus propias políticas. Además de las que aparecen en la tabla, esos mismos proveedores (Google, Meta, TikTok, Microsoft, Cloudflare) pueden instalar cookies adicionales que no controlamos directamente. La información de las cookies de analítica y publicidad no se usa para tomar decisiones sobre ti ni para evaluar tu perfil. La única evaluación automática que hace Pilo es la descrita en Evaluación automática antes del pago, y se basa solo en lo que tú respondes.

Puedes eliminar las cookies desde la configuración de tu navegador, cerrar sesión para terminar la de sesión, y usar las opciones de tu navegador o del sistema operativo para limitar el seguimiento publicitario.

7. Seguridad

Pilo implementa medidas técnicas para proteger tu información. En la práctica, esto significa que:

  • Autenticación protegida: Según el método de acceso disponible, Pilo puede utilizar enlaces temporales o servicios de autenticación de terceros. Cuando gestionamos credenciales temporales o tokens, estos se almacenan de forma segura y no en texto legible.
  • Credenciales temporales protegidas: Cuando el acceso se realiza mediante enlaces o tokens temporales, estos tienen una vigencia limitada y controles para reducir usos no autorizados.
  • Cookie protegida: La cookie de sesión tiene configuración de seguridad reforzada (httpOnly, secure, sameSite) para prevenir accesos no autorizados.
  • Protección contra abuso: Los endpoints de autenticación tienen límites de frecuencia para prevenir intentos masivos de acceso.

Ningún sistema de seguridad es infalible. Aunque tomamos precauciones razonables para proteger tu información, no es posible garantizar seguridad absoluta. Si detectas actividad sospechosa en tu cuenta o un posible incidente de seguridad, por favor contáctanos.

8. Conservación y vigencia de las bases de datos

Conservamos tu información personal mientras tu cuenta esté activa y sea necesaria para prestarte el servicio.

  • Cuenta activa: Tus datos se conservan mientras mantengas tu cuenta. Las sesiones inactivas expiran automáticamente después de 30 días.
  • Solicitud asistida: Conservamos los datos de tu solicitud y tu paquete durante 12 meses desde la entrega, para que puedas consultarlo, para el seguimiento y para atender reclamos. Después los eliminamos o anonimizamos.
  • Revisión inicial no superada: No se conserva.
  • Revisión superada sin pago: 7 días (el plazo para pagar la orden), para el recordatorio. Después se borra; si hay un pago en curso, primero se espera su resultado.
  • Pagos: Los registros contables del pago se conservan por el tiempo que exijan las normas contables y tributarias, sin datos que te identifiquen más allá de lo que esas normas requieran.
  • Peticiones, quejas y reclamos: Se conservan mientras se atienden y durante el término en que puedan ser exigibles.
  • Eliminación de cuenta: Si solicitas la eliminación de tu cuenta, iniciaremos el proceso de eliminación de tu cuenta y de los datos asociados, salvo aquellos que deban conservarse temporalmente por obligaciones legales o técnicas.
  • Copias de respaldo: Un dato eliminado puede permanecer en nuestras copias de seguridad hasta 30 días más, que es el tiempo en que esas copias rotan. No se usa para ningún otro fin.

Las simulaciones realizadas sin cuenta (sin iniciar sesión) no se almacenan de forma persistente. Las bases de datos de Pilo estarán vigentes mientras Pilo preste sus servicios.

9. Tus derechos

De acuerdo con la Ley 1581 de 2012 y normas aplicables en Colombia, como titular de tus datos tienes los siguientes derechos:

Consulta

Conocer qué datos personales tenemos almacenados sobre ti y cómo se están utilizando.

Actualización y rectificación

Solicitar la corrección de datos inexactos, incompletos o desactualizados.

Supresión

Solicitar la eliminación de tus datos cuando no exista una obligación legal o contractual que lo impida.

Revocación

Revocar la autorización para el tratamiento de tus datos, con las limitaciones que establezca la ley.

Para conocer, actualizar, rectificar o suprimir tus datos, o revocar tu autorización, radica tu solicitud por el canal de atención publicado en piloapp.com o escríbenos a [email protected], indicando tu nombre y un medio para responderte. Cada solicitud recibe un número de radicado. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables según la Ley 1581 de 2012. Si no quedas satisfecho, puedes acudir a la Superintendencia de Industria y Comercio.

10. Menores

Pilo está dirigido a personas mayores de 18 años. La solicitud asistida solo se presta a mayores de edad.

11. Contacto

Responsable: Pilo Colombia S.A.S., NIT 902.073.688-1, Calle 146 # 13-48, Bogotá D.C., +57 304 677 2346. Para consultas sobre esta política, ejercicio de tus derechos como titular de datos o reporte de incidentes de seguridad:

Canal de contacto

Consultas, solicitudes de datos y reportes de seguridad. Para una solicitud con radicado, usa el canal de atención.

[email protected]

12. Cambios y vigencia de esta política

Esta política puede actualizarse para reflejar cambios en el servicio, en nuestras prácticas de tratamiento de datos o en la normativa aplicable.

Cuando se realicen modificaciones, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Si hacemos cambios sustanciales, te los informaremos antes de aplicarlos.

Esta política rige desde la fecha de actualización indicada al inicio.