1. Responsable y alcance
La operación que usa el nombre comercial DE REMATE · Bienes Raíces es responsable del tratamiento descrito en esta política para el sitio web, el portal founder y sus canales oficiales de Facebook, Instagram y WhatsApp. Canal de privacidad y consultas: contactoderematecolombia@gmail.com. Canal telefónico/WhatsApp: +57 322 773 6393. Sitio: derematebienesraices.co.
Esta versión cambia las finalidades y salvaguardas del portal. Por eso las cuentas existentes deben aceptar nuevamente la política de privacidad. La versión vigente de las condiciones del servicio no cambia por esta actualización.
2. Datos que podemos tratar
- Identificación y contacto: nombre, correo, teléfono, cuenta o usuario del canal y, cuando sea proporcional y necesario, información para verificar identidad o representación.
- Datos de cuenta y seguridad: identificadores internos, registro de aceptación de políticas, sesiones, invitaciones, intentos de acceso, solicitudes de soporte y trazabilidad administrativa.
- Perfil y relación comercial: ciudad o zona general, tipo de inmueble, objetivo, presupuesto aproximado, disponibilidad de capital, preferencias y comunicaciones.
- Debida diligencia y prevención de fraude: información estrictamente necesaria para verificar identidad, autorización, origen o coherencia de una operación y señales de suplantación, fraude o riesgos de LA/FT/FPADM, cuando la etapa de la relación y el riesgo lo justifiquen.
- Datos técnicos y de canales: dirección IP, datos básicos del dispositivo/navegador, identificadores entregados por proveedores y métricas agregadas.
No solicites ni envíes por formularios del portal contraseñas, códigos OTP, tokens, números completos de tarjetas o documentos judiciales reservados. Si un proceso requiere datos sensibles, se informará su necesidad, carácter facultativo cuando corresponda y finalidad específica antes de recolectarlos.
3. Finalidades del tratamiento
- Crear, autenticar, proteger y administrar el acceso invitado al portal; prevenir abuso, suplantación, accesos no autorizados y fraude.
- Atender consultas, soporte, reclamos, solicitudes de acceso/exportación de datos del portal y solicitudes de cancelación; verificar la identidad o legitimación de quien ejerce el derecho.
- Construir el perfil mínimo solicitado, filtrar y presentar información preliminar u oportunidades asignadas, coordinar atención humana y mantener seguimiento comercial autorizado.
- Realizar validaciones de identidad y debida diligencia proporcional antes de habilitar accesos, celebrar o ejecutar una relación, gestionar pagos futuros o compartir información restringida.
- Detectar, evaluar y gestionar riesgos de fraude, corrupción, lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva (LA/FT/FPADM), y atender requerimientos de autoridad cuando exista fundamento jurídico.
- Conservar evidencia de autorizaciones, accesos, decisiones administrativas y cumplimiento; responder controversias y proteger derechos propios o de terceros.
- Medir de forma agregada el funcionamiento de contenidos y mejorar seguridad, calidad y procesos.
Los datos no se usarán para una finalidad incompatible sin informar y, cuando corresponda, obtener una nueva autorización.
4. Autorización, deberes legales y precisión sobre SARLAFT/SAGRILAFT
Cuando la ley lo exige, solicitamos autorización previa, expresa e informada y conservamos prueba. También puede existir tratamiento permitido u ordenado por una norma, una autoridad competente o una orden judicial. La autorización no sustituye ni limita un deber constitucional, legal, regulatorio o judicial aplicable, y no se pedirán consentimientos paralelos para aparentar que reemplazan esos deberes.
Alcance institucional: esta política no afirma que DE REMATE sea una entidad vigilada obligada a implementar SARLAFT por la Superintendencia Financiera ni una Empresa Obligada a implementar SAGRILAFT por la Superintendencia de Sociedades. Esos sistemas corresponden a sujetos definidos por sus respectivos marcos. Las medidas de conocimiento de contraparte, prevención de fraude y gestión de riesgos aquí descritas son controles proporcionales y no una declaración de sometimiento a esos regímenes.
La Ley 1581 de 2012 establece los principios, derechos y procedimientos generales. La SIC ha explicado que la autorización no es necesaria cuando el tratamiento es indispensable para cumplir un deber constitucional o legal, sin eliminar la obligación de limitarlo a lo necesario y protegerlo (fuente oficial).
5. Minimización, acceso y decisiones humanas
Recolectamos datos adecuados, pertinentes y limitados a cada etapa. El portal founder usa ubicación general y preferencias mínimas; no exige información de identificación ampliada para una simple exploración. El acceso a datos se restringe según la función y se registra cuando corresponde.
No tomamos decisiones con efectos jurídicos o equivalentes únicamente mediante tratamiento automatizado. Una alerta o coincidencia de riesgo conduce a revisión humana y puede requerir información adicional proporcional.
6. Encargados, destinatarios y transferencias
No vendemos datos personales. Podemos usar proveedores de alojamiento, seguridad, comunicaciones, analítica o gestión operativa que tratan datos bajo instrucciones y medidas contractuales/técnicas. Podemos suministrar información a autoridades o terceros autorizados por el titular o por la ley. Antes de una transmisión o transferencia internacional aplicamos las reglas colombianas que correspondan y limitamos los datos a la finalidad necesaria.
La información interna de CLAW, los análisis reservados, datos de terceros y documentos judiciales restringidos no forman parte de una exportación ordinaria de datos de cuenta del portal.
7. Conservación y seguridad
Conservamos cada categoría sólo durante el tiempo necesario para la finalidad informada y, después, durante los plazos exigidos o razonables para obligaciones legales, contables, de seguridad, defensa de reclamaciones y trazabilidad. Al vencer esos criterios, eliminamos, anonimizamos o bloqueamos la información según corresponda. Una solicitud de cancelación de acceso no produce borrado inmediato cuando exista un deber válido de conservación.
Aplicamos controles de acceso, sesiones protegidas, minimización, registro de acciones administrativas y medidas técnicas y organizativas razonables. Ningún sistema conectado a internet elimina todo riesgo.
8. Derechos y procedimiento
El titular puede conocer, acceder gratuitamente, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando aplique; pedir información sobre el uso; presentar consultas o reclamos; y solicitar revocatoria o supresión en los casos procedentes. También puede acudir ante la Superintendencia de Industria y Comercio después de agotar el trámite correspondiente ante el responsable.
Las cuentas activas pueden usar el centro autenticado de ayuda y derechos. También se reciben solicitudes en contactoderematecolombia@gmail.com. Indica el derecho que ejerces, los hechos, un medio de respuesta y la información necesaria para verificar tu identidad; no envíes contraseñas ni códigos. Las consultas se atienden dentro de los términos del artículo 14 de la Ley 1581 (máximo 10 días hábiles, con la ampliación legal informada) y los reclamos dentro de los del artículo 15 (máximo 15 días hábiles, con la ampliación legal informada).
Una solicitud de acceso/exportación entrega datos personales del solicitante que reposen en el portal y sean procedentes; no da acceso a secretos empresariales, datos de terceros ni datos internos de CLAW ajenos al titular.
9. Fuentes oficiales de referencia
10. Cambios y contacto
Publicaremos los cambios materiales y, cuando afecten el tratamiento del portal, pediremos una nueva aceptación antes de continuar. Contacto: contactoderematecolombia@gmail.com · +57 322 773 6393.