Política de Privacidad

Última actualización: abril 2026

En el Banco de América Central, S.A., y Credomatic de El Salvador, S.A. de C.V. (en adelante “BAC”), se reconoce la importancia de proteger la privacidad de cada individuo, y se mantiene un firme compromiso con el tratamiento transparente y adecuado de los datos personales, de conformidad con los principios y normativas aplicables.

Este compromiso con la privacidad Ileva a BAC a informar a los usuarios, de manera clara y transparente, cómo el banco recopila, trata y protege los datos personales cuando visitan el sitio web.

La presente política de privacidad resulta aplicable al tratamiento de datos personales realizado a través del sitio web por BAC, según la representación en cada uno de los países donde mantiene presencia regional.

Disposiciones Generales

1. BAC vela porque el tratamiento de datos personales sea realizado a partir del uso de bases legales válidas.
2. BAC vela porque todos sus colaboradores, internos y externos con acceso al tratamiento de datos personales, conozcan, entiendan y apliquen los principios para mantener la privacidad de los interesados o titulares.
3. BAC, como responsable del tratamiento, establece medidas técnicas y organizativas para fortalecer la privacidad de los interesados o titulares del dato.

Normativa aplicable

La presente política de privacidad del sitio web ha sido elaborada tomando como referencia la normativa vigente en materia de privacidad y protección de datos personales que aplica a las empresas del BAC que actúan como Responsables del tratamiento.

¿Quién es el Responsable del tratamiento de sus datos personales?

Los responsables del tratamiento de los datos personales son las sociedades de BAC con la que usted interactúe al acceder al sitio web y que se indican en la “Tabla de Responsables del Tratamiento”, que figura a continuación:

¿Qué datos personales tratamos y con qué finalidad?

La organización trata los datos personales de los interesados o titulares de los datos para las siguientes finalidades:

1. Los datos personales obtenidos directamente del titular por el uso del sitio web, como los datos identificativos, de contacto, entre otros datos necesarios según el tipo de gestión o trámite, para atender las solicitudes de comunicación y gestiones realizadas por usted a través de los formularios, canales y chatbots disponibles en el sitio web corporativo.
2. Datos personales obtenidos a través de las cookies / tecnologías de rastreo utilizadas en el sitio web, con el fin de garantizar el correcto funcionamiento de la página, para fines de seguridad y prevención del fraude, para analizar el rendimiento del sitio web y para ofrecer al interesado anuncios y ofertas personalizadas, tanto en nuestro entorno como en entornos de terceros. Puede consultar la Política de Cookies del sitio web.

BAC vela para que el tratamiento de sus datos personales sea realizado al amparo de bases legales válidas, de acuerdo con la normativa aplicable, como, por ejemplo, su consentimiento informado, nuestro interés legítimo o la existencia de un contrato con usted.

Tome en cuenta que el tratamiento de sus datos personales podría estar sujeto, además de esta política, a las políticas y avisos específicos aplicables a los productos, servicios, funcionalidades o canales contratados, solicitados y/o utilizados por usted.

¿Cómo protege la organización sus datos personales?

En BAC, la seguridad de los datos personales constituye una prioridad. Por ello, la organización protege la confidencialidad, integridad y disponibilidad de los datos mediante la implementación de medidas de seguridad.

BAC adopta controles organizacionales, tecnologías innovadoras y buenas prácticas para prevenir accesos no autorizados, usos indebidos, modificaciones no permitidas y pérdidas de datos. De igual forma, realiza monitoreos, actualizaciones y revisiones constantes con el objetivo de anticipar posibles riesgos y fortalecer la seguridad de la información.

BAC es una organización debidamente supervisada, por lo que se adhiere a normativas y estándares de seguridad que promuevan una cultura de protección de datos a lo interno de la entidad.

La organización ejecuta programas de educación continua dirigida a sus colaboradores, enfocados en reforzar la importancia de la protección de los datos personales y en la aplicación de mejores prácticas para su adecuado resguardo.

A través del sitio web, BAC pone a disposición de clientes y visitantes recursos educativos, como guías informativas, con el propósito de que conozcan cómo pueden proteger sus datos personales frente a las distintas amenazas presentes en el espacio cibernético.

Asimismo, BAC realiza de manera periódica auditorías y evaluaciones conforme los más altos estándares de cumplimiento de seguridad, los cuales establecen los principios y requisitos orientados a la mejora continua y el fortalecimiento de la madurez de sus procesos y servicios.

¿Con quién puede BAC compartir los datos personales?

Los Responsables del Tratamiento puede compartir los datos personales de los titulares con encargados del tratamiento, tales como, proveedores, empresas de BAC y aliados que actúen en nombre y por cuenta de la organización. Esto incluye, por ejemplo, a aquellos proveedores necesarios para la ejecución de procesos y actividades que le han sido contratadas.

Asimismo, en su condición de entidad financiera supervisada, BAC que actúa como Responsable del Tratamiento, podría compartir sus datos personales con autoridades regulatorias, judiciales o administrativas cuando exista una orden legal o cuando así lo exija la legislación aplicable.

En todos los casos, cuando BAC actúe como Responsable del Tratamiento realizará estas comunicaciones de datos personales a terceros y/o encargados del tratamiento cumpliendo con la normativa aplicable en materia de protección de datos y privacidad.

¿Durante cuánto tiempo conserva BAC los datos personales?

BAC conserva los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en la presente política de privacidad. La organización garantiza que el tratamiento de los datos sea adecuado, pertinente y limitado a lo estrictamente necesario para el cumplimiento de los fines que justifican dicho el tratamiento.

¿Cuáles son los derechos de privacidad de los titulares de los datos?

Los titulares de los datos personales pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición, así como solicitar la revocación de su consentimiento. Para tal efecto, deben presentar su solicitud a través del siguiente canal:

El titular debe indicar su nombre, número de identificación, el derecho que desea ejercer, pruebas y evidencias de lo argumentado y toda la información razonablemente necesaria para responder a la solicitud. El escrito debe venir firmado, con firma manuscrita o digital.

En determinados casos y conforme a la legislación aplicable, BAC puede no encontrarse en capacidad u obligación de garantizar de manera plena el ejercicio de determinados derechos.

Esto puede ocurrir, por ejemplo, cuando la solicitud resulte incompatible con obligaciones legales, contractuales, regulatorias o de cumplimiento: cuando la eliminación de los datos impida el ejercicio de derechos conferidos por la Iey o por un contrato: cuando no sea posible verificar la identidad del solicitante: o cuando la solicitud implique un costo o esfuerzo desproporcionado. No obstante, BAC, dará respuesta a la solicitud correspondiente dentro de los plazos legalmente establecidos y brindará las explicaciones pertinentes.

Actualizaciones a la Política de Privacidad

BAC, como responsable del tratamiento, es una organización de carácter financiero debidamente supervisada por organismos de control regulatorio en cada país donde opera.

En consecuencia, la organización revisa de forma continua sus prácticas operativas y de control, con el objetivo de asegurar que se mantengan vigentes y en un cumplimiento adecuado con las regulaciones y las mejores prácticas.
Por esta razón, la presente política de privacidad puede ser modificada cuando resulte necesario para el cumplimiento de una obligación legal o bien una necesidad legítima.