Documento legal · Habeas data
Política de tratamiento de datos personales
Vidante respeta tu derecho a la privacidad. Esta política explica qué datos recolectamos, con qué finalidades, cómo los protegemos y qué derechos tienes como titular bajo la legislación colombiana.
Contenido
- 1. Introducción
- 2. Marco legal aplicable
- 3. Ámbito de aplicación
- 4. Definiciones
- 5. Principios rectores
- 6. Finalidades del tratamiento
- 7. Tratamiento de datos sensibles
- 8. Autorización del titular
- 9. Casos en los que no se requiere autorización
- 10. Derechos del titular
- 11. Deberes de Vidante como responsable
- 12. Tratamiento de datos de niños, niñas y adolescentes
- 13. Cookies y tecnologías de seguimiento
- 14. Transferencia y transmisión de datos a terceros
- 15. Medidas de seguridad
- 16. Vigencia de la base de datos
- 17. Procedimiento para consultas
- 18. Procedimiento para reclamos
- 19. Revocatoria de la autorización y supresión de datos
- 20. Autoridad de protección
- 21. Modificaciones a la política
- 22. Vigencia
1. Introducción
En cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único 1074 de 2015 y demás normas concordantes que regulan el tratamiento de datos personales en Colombia, Vidante adopta la presente Política de Tratamiento de Datos Personales con el fin de garantizar la protección efectiva del derecho fundamental al habeas data.
Esta política aplica a toda persona natural cuyos datos personales sean recolectados, almacenados, usados, circulados o suprimidos por la compañía como Responsable del Tratamiento.
2. Marco legal aplicable
La presente política se fundamenta en el siguiente marco normativo:
- Constitución Política de Colombia — artículos 15 y 20.
- Ley 1266 de 2008 — habeas data financiero, crediticio y comercial.
- Ley 1581 de 2012 — régimen general de protección de datos personales.
- Decreto 1377 de 2013 — reglamentación parcial de la Ley 1581.
- Decreto Único 1074 de 2015 — sector comercio, industria y turismo.
- Decreto 090 de 2018 — Registro Nacional de Bases de Datos.
- Sentencias C-1011 de 2008 y C-748 de 2011 de la Corte Constitucional.
- Circulares y guías de la Superintendencia de Industria y Comercio (SIC).
3. Ámbito de aplicación
Esta política aplica al tratamiento de los datos personales registrados en las bases de datos de la compañía, físicas o digitales, susceptibles de tratamiento por cualquier persona vinculada a Vidante, incluyendo empleados, contratistas, asesores comerciales, aliados y terceros encargados.
4. Definiciones
- Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
- Base de datos: conjunto organizado de datos personales objeto de tratamiento.
- Dato personal: información vinculada o asociada a una o varias personas naturales determinadas o determinables.
- Dato sensible: aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación (origen racial, convicciones religiosas, datos de salud, vida sexual, datos biométricos).
- Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
- Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
5. Principios rectores
Vidante aplica los siguientes principios al tratamiento de datos personales:
- Legalidad: el tratamiento se realiza conforme a la ley.
- Finalidad: el tratamiento atiende una finalidad legítima e informada al titular.
- Libertad: el tratamiento requiere consentimiento previo, expreso e informado del titular.
- Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada y comprobable.
- Transparencia: el titular puede obtener información sobre sus datos en cualquier momento.
- Acceso y circulación restringida: el tratamiento se sujeta a los límites de la ley y la autorización del titular.
- Seguridad: la información se protege mediante medidas técnicas, humanas y administrativas.
- Confidencialidad: todas las personas que intervengan están obligadas a guardar reserva.
6. Finalidades del tratamiento
Los datos personales recolectados a través del sitio web, formularios de contacto, formularios de campañas, descarga de material informativo y comunicaciones comerciales se utilizan para las siguientes finalidades:
- Gestionar solicitudes de información sobre proyectos inmobiliarios desarrollados o comercializados por Vidante.
- Contactar al titular vía correo electrónico, teléfono o WhatsApp para atender sus consultas comerciales.
- Enviar información comercial, promocional y de marketing sobre proyectos vigentes y futuros (con consentimiento separado).
- Realizar análisis estadísticos y de comportamiento agregado para mejorar la oferta comercial y la experiencia digital.
- Cumplir obligaciones legales, contables, tributarias y contractuales.
- Atender peticiones, consultas, quejas y reclamos del titular.
- Validar la identidad del titular y prevenir fraude.
- Conservar evidencia de la autorización otorgada por el titular.
7. Tratamiento de datos sensibles
Vidante no solicita ni trata datos sensibles del titular, salvo cuando exista una autorización expresa adicional y la finalidad sea estrictamente necesaria. El titular no está obligado a entregar datos sensibles, y su negativa no condiciona el acceso a los servicios de la compañía.
8. Autorización del titular
El tratamiento de los datos personales requiere autorización previa, expresa e informada del titular. La autorización se obtiene por cualquiera de los siguientes medios:
- Diligenciamiento del formulario de contacto, lead o campaña en el sitio web vidante.co, marcando la casilla correspondiente a la aceptación de esta política.
- Suscripción a comunicaciones comerciales vía correo electrónico, WhatsApp o redes sociales.
- Aceptación de cookies analíticas o de marketing a través del banner de consentimiento del sitio web.
- Aceptación expresa documentada en correos electrónicos, llamadas grabadas o conversaciones de WhatsApp con asesores comerciales.
La autorización se conserva como prueba en medios físicos o digitales por el tiempo que dure la relación con el titular y por los plazos legales adicionales aplicables.
9. Casos en los que no se requiere autorización
De conformidad con el artículo 10 de la Ley 1581 de 2012, no será necesaria la autorización del titular cuando:
- La información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
- Se trate de datos de naturaleza pública.
- Existan casos de urgencia médica o sanitaria.
- El tratamiento sea con fines históricos, estadísticos o científicos en condiciones que aseguren la supresión de la identidad del titular.
- Se trate de datos relacionados con el Registro Civil de las Personas.
10. Derechos del titular
El titular de los datos personales tiene los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a Vidante como responsable del tratamiento.
- Solicitar prueba de la autorización otorgada, salvo en los casos exceptuados por la ley.
- Ser informado, previa solicitud, sobre el uso que se le ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581 de 2012.
- Revocar la autorización y/o solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales objeto de tratamiento.
- Oponerse al tratamiento de sus datos para finalidades de marketing y publicidad.
11. Deberes de Vidante como responsable
- Garantizar al titular el ejercicio pleno y efectivo del derecho de habeas data.
- Solicitar y conservar copia de la respectiva autorización otorgada por el titular.
- Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
- Garantizar que la información suministrada al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, comunicando de forma oportuna al encargado del tratamiento todas las novedades respecto de los datos.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
- Tramitar las consultas y reclamos formulados en los términos señalados en esta política y en la ley.
- Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento.
- Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
12. Tratamiento de datos de niños, niñas y adolescentes
El tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública o cuando dicho tratamiento responda y respete su interés superior y se asegure el respeto de sus derechos fundamentales. En todo caso, se requiere la autorización previa del representante legal del menor.
14. Transferencia y transmisión de datos a terceros
Los datos personales pueden ser compartidos con los siguientes encargados del tratamiento, bajo cláusulas contractuales que garantizan la protección equivalente exigida por la Ley 1581:
- Plataformas de CRM utilizadas para gestionar el ciclo comercial del lead.
- Proveedores de email marketing y mensajería transaccional.
- Plataformas de analítica y medición (Google Analytics, Google Tag Manager).
- Plataformas de publicidad digital (Meta, Google Ads).
- Asesores comerciales independientes vinculados contractualmente a Vidante.
- Aliados financieros y bancarios para procesos de evaluación crediticia (solo con autorización adicional).
En caso de transferencia internacional de datos, Vidante garantiza que el país receptor proporcione niveles adecuados de protección equivalentes a los exigidos por la ley colombiana.
15. Medidas de seguridad
Vidante adopta medidas técnicas, humanas y administrativas para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen:
- Cifrado de datos en tránsito mediante HTTPS/TLS.
- Control de acceso basado en roles a las bases de datos.
- Registro y auditoría de accesos a la información.
- Capacitación periódica del personal en protección de datos.
- Acuerdos de confidencialidad con empleados, contratistas y encargados.
- Procesos de backup y recuperación ante desastres.
16. Vigencia de la base de datos
Los datos personales se conservarán por el tiempo que dure la relación con el titular y por los plazos legales adicionales aplicables (contables, tributarios, laborales). Una vez cumplidos los plazos, los datos serán eliminados o anonimizados de manera irreversible.
17. Procedimiento para consultas
El titular puede consultar sus datos personales en cualquier momento enviando una solicitud al correo de contacto publicado en el sitio web vidante.co con la siguiente información:
- Nombres y apellidos completos del titular.
- Documento de identidad.
- Datos de contacto (correo, teléfono).
- Descripción clara y concisa de la consulta.
- Documentos que se quieran hacer valer.
La consulta será atendida en un plazo máximo de diez (10) días hábiles contados a partir del día siguiente a la fecha de su recibo. En caso de imposibilidad, se informará al titular antes del vencimiento del plazo y se indicará la fecha en la que se atenderá la consulta, que no podrá superar los cinco (5) días hábiles adicionales.
18. Procedimiento para reclamos
El titular que considere que sus datos personales deben ser corregidos, actualizados, suprimidos, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, puede presentar un reclamo ante Vidante usando el correo de contacto publicado en el sitio web vidante.co. El reclamo se formulará con la siguiente información:
- Identificación del titular.
- Descripción de los hechos que dan lugar al reclamo.
- Dirección física o electrónica para notificaciones.
- Documentos que se quieran hacer valer.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no sea posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
19. Revocatoria de la autorización y supresión de datos
El titular puede en todo momento revocar la autorización otorgada y solicitar la supresión de sus datos personales, enviando una solicitud al correo de contacto publicado en el sitio web vidante.co. La revocatoria y/o supresión procede cuando:
- La Superintendencia de Industria y Comercio determine que en el tratamiento se ha incurrido en conductas contrarias a la ley.
- El titular así lo solicite, y no exista un deber legal o contractual que obligue al titular a permanecer en la base de datos.
La revocatoria puede ser total o parcial respecto de finalidades específicas (por ejemplo, conservar el contacto comercial pero rechazar el envío de comunicaciones de marketing).
20. Autoridad de protección
La autoridad colombiana competente para vigilar el cumplimiento de la legislación en protección de datos es la Superintendencia de Industria y Comercio (SIC) – Delegatura para la Protección de Datos Personales. El titular puede presentar queja directamente ante la SIC cuando considere que Vidante o sus encargados han incurrido en infracciones a la Ley 1581 de 2012.
21. Modificaciones a la política
Vidante se reserva el derecho de modificar la presente política en cualquier momento para adaptarla a cambios normativos, jurisprudenciales o de sus prácticas internas. Las modificaciones se publicarán en el sitio web vidante.co y entrarán en vigor desde la fecha de publicación. Si el cambio implica una modificación sustancial en las finalidades, se solicitará nueva autorización a los titulares cuando corresponda.
22. Vigencia
La presente Política de Tratamiento de Datos Personales rige a partir del [Pendiente — fecha legal por confirmar] y deja sin efectos cualquier versión anterior.