Política de Tratamiento de Datos Personales (Política de Privacidad)

INTRODUCCIÓN

CazaRaíz es una plataforma tecnológica colombiana que permite a propietarios y arrendadores publicar de forma gratuita avisos de inmuebles en arriendo o venta mediante códigos QR, y que además ofrece un servicio de digitalización de avisos físicos ("Cazador") y de gestión de solicitudes de seguro de arrendamiento, disponible en cazaraiz.co.

CazaRaíz, con la finalidad de dar cumplimiento estricto a la normatividad vigente de protección de Datos Personales, de acuerdo a lo establecido en la Ley 1581 del 2012, Decreto 1074 de 2015 y demás disposiciones que las modifiquen, adicionen o complementen presenta la siguiente POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES (en adelante "Política de Tratamiento") con el propósito de proteger la información personal brindada por los Titulares que tengan relación con CazaRaíz como lo son propietarios, arrendadores, arrendatarios, Cazadores, interesados, aliados, proveedores y cualquier otra persona natural de la cual CazaRaíz obtenga, recolecte, procese o trate datos personales, sea que dicho tratamiento sea realizado por CazaRaíz o por terceras personas que lo hagan por encargo de ésta.

La Política de Tratamiento tiene como objeto proteger el derecho constitucional del Habeas Data que tienen todas las personas para conocer, actualizar, y rectificar la información que se haya recogido y almacenado en las distintas bases de datos de CazaRaíz, y en virtud del cumplimiento de dicho derecho sólo recolecta y da Tratamiento a Datos Personales cuando así haya sido autorizado previamente por su Titular, implementando para tal efecto medidas claras sobre confidencialidad y privacidad de los Datos Personales. Así mismo, detalla los lineamientos generales que se tienen en cuenta con el fin de proteger los Datos Personales de los Titulares, las finalidades de Tratamiento de la información, y los procedimientos que se deben agotar para conocer, actualizar, rectificar y suprimir la información y los respectivos canales para que estos puedan ejercerlos.

ÁMBITO DE APLICACIÓN

Esta Política aplica a todos los datos personales recolectados por CazaRaíz a través de su plataforma web, aplicación, formularios de registro y publicación, mensajes de WhatsApp, fotografías de letreros capturadas por Cazadores, cookies y cualquier otro canal de interacción con usuarios, sin distinción de su nacionalidad o lugar de residencia, en la medida en que dichos datos sean tratados en o desde el territorio colombiano.

DEFINICIONES

API: Significa la interfaz de programación de aplicaciones que se realizará entre los sistemas de terceros (por ejemplo, la API de WhatsApp Business de Meta) y el de CazaRaíz.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrita dirigida a los Titulares de los datos personales que están siendo tratados por la empresa, en la cual se le informa acerca de la existencia de las políticas de tratamiento de datos personales que le serán aplicadas, la forma de acceder a la mismas, y las finalidades para las cuales serán usados sus datos personales.

Base de datos personales: Conjunto organizado de datos personales que son objeto de tratamiento por una persona natural o jurídica.

Dato personal: Cualquier información concerniente o vinculada a personas naturales determinadas o determinables.

Dato sensible: Es aquel dato personal que afecta la intimidad del Titular y cuyo uso incorrecto podría generar discriminación. Son considerados datos sensibles entre otros, los datos de salud, los datos de orientación sexual, origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales.

Dato privado: Es aquel dato personal que por su carácter íntimo o reservado es relevante para el Titular.

Dato semiprivado: Es aquel dato personal conocido y de interés tanto para el titular como para un determinado sector de personas o para la sociedad en general, por lo que no es de carácter íntimo, reservado o público.

Dato público: Es aquel dato personal calificado como tal según la Constitución y la ley, y que no se ha clasificado como dato personal privado o semiprivado.

Encargado del tratamiento: Persona natural o jurídica, de carácter público o privado que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable.

Habeas data: Es el derecho que tiene el Titular de los datos personales de exigir de las administradoras de los mismos el acceso, inclusión, exclusión, corrección, adición, actualización y rectificación de los datos, así como la limitación en su divulgación, publicación o cesión.

Responsable del tratamiento: Persona natural o jurídica de carácter público o privado que por sí misma o en asocio con otro u otros decide sobre el tratamiento de datos personales. Para efectos de esta Política, el Responsable es Juan Pablo Vesga Rosas, persona natural identificada con cédula de ciudadanía N.° 74.185.686, con dirección de notificación en la Av. Carrera 30 No. 26-31, Bogotá D.C., Colombia, quien opera la Plataforma bajo la marca CazaRaíz. Canales de contacto para el ejercicio de los derechos del Titular: el Centro de Ayuda de la Plataforma (cazaraiz.co/ayuda) y el correo hola@cazaraiz.co. Mientras se constituye la sociedad que continuará la operación, el Responsable atiende personalmente las solicitudes de Habeas Data; el cambio de Responsable se informará a los Titulares.

Titular del dato personal: Persona natural cuyos datos son objeto de tratamiento. En el contexto de la presente política, los titulares podrán ser: (i) propietarios/arrendadores que publican o son contactados sobre un inmueble; (ii) arrendatarios, codeudores e interesados; (iii) Cazadores registrados en la plataforma; (iv) visitantes que consultan una ficha de inmueble; (v) cualquier otra persona natural de quien se haga tratamiento de datos personales.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transmisión: Tratamiento de Datos Personales que implica la comunicación a un tercero de los mismos, dentro o fuera del territorio de la República de Colombia, cuando dicha comunicación tenga por objeto la realización de un Tratamiento por el Encargado en nombre y por cuenta del Responsable, para cumplir con las finalidades de este último.

Transferencia: La Transferencia de Datos Personales tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Violación de datos personales: Es el delito tipificado en el artículo 269 del Código Penal. El cual establece: “El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.”

PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES

Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de datos personales se regirá por la aplicación armónica e integral de los siguientes principios: legalidad, finalidad, libertad, veracidad o calidad, transparencia, seguridad, confidencialidad, y acceso y circulación restringida.

Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.

Principio de libertad: El tratamiento de los datos personales sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de seguridad: La información sujeta a tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

DERECHOS DE LOS TITULARES

En cumplimiento de las garantías fundamentales consagradas en la Constitución y la ley, los Titulares de los datos personales podrán ejercer de forma gratuita e ilimitada los siguientes derechos: acceso a su información personal; actualización y rectificación de los datos; oposición al tratamiento; solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías legales; solicitar prueba de la autorización otorgada; revocar el consentimiento otorgado; presentar quejas y reclamos ante la Superintendencia de Industria y Comercio; y ser informado sobre el uso y tratamiento que se dará a sus datos personales.

FORMA DE RECOLECTAR LOS DATOS

La recolección de datos personales por parte de CazaRaíz se realiza de las siguientes formas:

• A través del registro y uso de la plataforma web y aplicación de CazaRaíz (creación de cuenta, publicación de un aviso).

• Mediante el intercambio de mensajes de WhatsApp, cuando un propietario es contactado para solicitar su autorización de publicación o para gestionar una solicitud de seguro de arrendamiento.

• A través de fotografías de letreros físicos de arriendo o venta tomadas por un Cazador en la vía pública, de las cuales se extrae mediante reconocimiento de imagen (OCR) el número de teléfono de contacto visible en el letrero, así como la ubicación GPS del sitio donde fue tomada la foto.

• Mediante el intercambio de correos electrónicos.

• A través de formularios de solicitud de seguro de arrendamiento, que pueden incluir documentos de identidad y de soporte del contrato subidos por el solicitante.

• Mediante el almacenamiento automático de datos de navegación (cookies, dirección IP, tipo de dispositivo).

En particular, cuando CazaRaíz obtiene el número de contacto de un propietario a partir de la fotografía de un letrero tomada por un Cazador —es decir, un dato que no fue suministrado directamente por su Titular— se informa a dicho propietario sobre este tratamiento mediante un mensaje de WhatsApp que solicita su autorización expresa antes de publicar cualquier información del inmueble; sin esa autorización, el aviso permanece sin publicar.

DATOS RECOLECTADOS

• CazaRaíz podrá recolectar, entre otros, los siguientes datos:

• • Datos de identificación: nombres, apellidos, número de documento de identidad (en solicitudes de seguro de arrendamiento, del propietario, arrendatario y codeudores).

• • Datos de contacto: correo electrónico, número telefónico, dirección del inmueble.

• • Datos de navegación: dirección IP, tipo de dispositivo, cookies, historial de interacción en la plataforma.

• • Datos del inmueble: características, precio, fotografías del letrero y, cuando aplique, documentos de soporte del contrato de arrendamiento.

• • Datos de geolocalización: ubicación GPS del letrero fotografiado por un Cazador.

• • Datos de actividad en la plataforma: puntaje y ranking de Cazadores (mostrado de forma parcialmente enmascarada en el ranking público).

FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES

Los Datos Personales que recolecta CazaRaíz son incluidos en una Base de Datos a la cual tiene acceso el personal autorizado de CazaRaíz en ejercicio de sus funciones, advirtiendo que en ningún caso está autorizado el Tratamiento de la información para fines diferentes a los aquí descritos. Las finalidades son:

• Creación y administración de la cuenta del usuario.

• Generar y publicar la ficha pública del inmueble (con su respectivo código QR) una vez el propietario haya dado su autorización.

• Contactar al propietario de un inmueble fotografiado por un Cazador, exclusivamente para solicitar su autorización de publicación.

• Permitir el contacto entre personas interesadas y propietarios o arrendadores.

• Gestionar solicitudes de seguro de arrendamiento, incluyendo la verificación de la información suministrada y el contacto con la aseguradora aliada.

• Calcular y mostrar el puntaje y ranking de Cazadores dentro de la plataforma.

• Medir visitas y desempeño de los avisos publicados.

• Enviar comunicaciones relacionadas con el servicio, actualizaciones y notificaciones transaccionales (incluyendo mensajes de WhatsApp).

• Realizar análisis estadístico y mejora del servicio.

• Prevenir el fraude y cumplir con obligaciones legales y regulatorias.

• Atender solicitudes, quejas y reclamos de los usuarios.

De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.

AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR

El consentimiento y autorización por parte del Titular de la información es un requisito constitucional y legal que deben cumplir las personas responsables del tratamiento de datos personales. El consentimiento debe ser previo, expreso e informado.

Al registrarse en la plataforma, los usuarios de CazaRaíz deben leer y aceptar los términos y condiciones y la presente Política de Tratamiento de Datos Personales para poder continuar con el uso del servicio.

Cuando el dato es obtenido de una fuente distinta al Titular —como el número de contacto extraído de la fotografía de un letrero tomada por un Cazador—, CazaRaíz informa al Titular sobre dicho tratamiento y solicita su autorización expresa mediante un mensaje de WhatsApp antes de dar cualquier uso adicional al dato o publicar información del inmueble.

En el flujo "Cazador", CazaRaíz recopila la ubicación GPS del dispositivo del Cazador en el momento de tomar la fotografía del letrero, con el fin de asociar el aviso a su ubicación real y prevenir duplicados o fraude.

CANALES DE ACCESO Y MECANISMOS DISPUESTOS POR CAZARAÍZ

En desarrollo de la garantía constitucional de Habeas Data respecto de los derechos de acceso, actualización, rectificación y supresión, CazaRaíz habilita como canales de contacto el Centro de Ayuda de la Plataforma (cazaraiz.co/ayuda), que entrega número de radicado con fecha y hora y permite consultar el estado de la solicitud, y el correo electrónico hola@cazaraiz.co. Por cualquiera de los dos el Titular podrá presentar consultas, quejas y reclamos, así como solicitar la eliminación de sus Datos Personales en cualquier momento.

PROCEDIMIENTO LEGAL PARA CONSULTAS, QUEJAS Y RECLAMOS

Consultas. Tratándose del derecho de petición en calidad de información y/o consultas, CazaRaíz dará respuesta en un término máximo de diez (10) días hábiles contados a partir del día siguiente a la fecha de recepción de la petición o consulta. Cuando no fuere posible atender la consulta dentro de dicho término se informará al interesado, indicando los motivos de la demora y señalando la fecha en que esta se atenderá, la cual en ningún caso podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término.

Quejas y/o reclamos. Cuando el Titular considere que su información debe ser objeto de corrección, actualización o supresión, o cuando advierta un presunto incumplimiento de cualquiera de sus derechos, el término máximo para atender la queja o reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción del documento. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que será atendido, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas; transcurridos dos (2) meses desde el requerimiento sin que el solicitante presente la información requerida, se entenderá desistida la queja o reclamo.

Toda consulta, queja o reclamo debe incluir: nombre y número de identificación del Titular, descripción completa de la solicitud, y dirección o correo electrónico de contacto. Cuando la solicitud sea presentada por un causahabiente, representante legal o apoderado, deberá adjuntarse además el documento que acredite dicha calidad.

TRATAMIENTO DE DATOS PERSONALES SENSIBLES

CazaRaíz no recolecta, almacena o trata datos sensibles (salud, orientación sexual, origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales) como parte de su operación. De presentarse una situación excepcional que lo requiera, no se realizará ningún tratamiento sin la debida autorización previa, informada y expresa del Titular, salvo las excepciones legales previstas en la Ley 1581 de 2012.

TRATAMIENTO DE DATOS PERSONALES DE NIÑOS, NIÑAS Y/O ADOLESCENTES

El uso de la plataforma de CazaRaíz está dirigido exclusivamente a mayores de edad. CazaRaíz no recolecta intencionalmente datos personales de niños, niñas o adolescentes. Si llegare a identificarse el tratamiento accidental de datos de un menor de edad, se procederá a su eliminación, salvo que se cuente con la autorización expresa de su representante legal conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015.

TRANSMISIÓN Y/O TRANSFERENCIA NACIONAL O INTERNACIONAL

CazaRaíz podrá compartir datos personales, en calidad de Encargados del Tratamiento, con los siguientes terceros, siempre bajo los estándares de protección de datos aplicables:

• Meta Platforms, Inc. (WhatsApp Business Platform), para el envío de mensajes de contacto y solicitud de autorización a propietarios.

• Proveedores de infraestructura en la nube (Google Cloud) donde se aloja la plataforma y las bases de datos.

• Proveedores de servicios de inteligencia artificial (DeepSeek, Google Vision), utilizados para el reconocimiento de texto en fotografías de letreros y la normalización de la información de los avisos.

• La aseguradora aliada, únicamente respecto de los datos necesarios para tramitar una solicitud de seguro de arrendamiento iniciada voluntariamente por el usuario.

Cuando la transferencia o transmisión implique el envío de datos fuera de Colombia, CazaRaíz se asegurará de que el receptor ofrezca niveles adecuados de protección de datos personales, conforme a lo dispuesto por la Ley 1581 de 2012 y la Superintendencia de Industria y Comercio.

VIGENCIA

Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en las bases de datos de CazaRaíz durante el tiempo que sea necesario para cumplir con las finalidades expuestas en este documento o para que CazaRaíz pueda cumplir con sus deberes legales. La información será revisada periódicamente para verificar la veracidad del dato y la finalidad de seguir con su tratamiento. CazaRaíz se reserva el derecho a modificar la presente Política de forma unilateral, informando los cambios relevantes a través de la plataforma.