Política de tratamiento de datos personales

1. Identificación del responsable del tratamiento

• Razón social: COLOMBIA RAÍZ S.A.S.
• NIT: 811000676-0
• Domicilio: Calle 3 Sur No. 41-65 Of. 1103, Ed. Banco de Occidente, Medellín, Colombia
• Teléfonos: (+57) (4) 448 1111 y +57 310 461 3457
• Correo electrónico: info@colombiaraiz.com
• Página web: www.colombiaraiz.com

COLOMBIA RAÍZ S.A.S. actúa como Responsable del Tratamiento de datos personales en los términos de la Ley 1581 de 2012.

2. Marco legal

La presente política se desarrolla conforme a:

• Artículo 15 de la Constitución Política de Colombia
• Ley 1581 de 2012
• Decreto 1377 de 2013
• Decreto 1074 de 2015
• Circulares y lineamientos de la Superintendencia de Industria y Comercio

3. Definiciones

Para efectos de la presente política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015:

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquellos datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como datos biométricos, financieros, de salud, origen racial o étnico, orientación política o religiosa.
• Dato público: información calificada como tal según la ley y que no sea semiprivada, privada o sensible.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación, supresión, transmisión o transferencia.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos personales.
• Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
• Transferencia: envío de datos personales a un tercero que actúa como responsable del tratamiento, ubicado dentro o fuera del territorio nacional.
• Transmisión: comunicación de datos personales dentro o fuera del territorio nacional cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

4. Principios rectores

El tratamiento se realizará bajo los principios de:

• Legalidad
• Finalidad
• Libertad
• Veracidad o calidad
• Transparencia
• Acceso y circulación restringida
• Seguridad
• Confidencialidad

5. Finalidades del tratamiento

COLOMBIA RAÍZ S.A.S. recolecta y trata datos personales para:

1. Gestión de asesoría hipotecaria e inmobiliaria.
2. Presentación de solicitudes ante entidades financieras.
3. Consultas en centrales de riesgo.
4. Cumplimiento de normativas SARLAFT / SAGRILAFT.
5. Validación en listas restrictivas (OFAC, ONU u otras).
6. Gestión contractual con clientes y proveedores.
7. Facturación y gestión contable.
8. Marketing y comunicaciones comerciales (previa autorización).
9. Transmisión y transferencia nacional e internacional de datos a entidades aliadas.
10. Gestión interna administrativa y comercial.

6. Tratamiento de datos sensibles

COLOMBIA RAÍZ S.A.S. tratará datos sensibles únicamente cuando:

• Exista autorización expresa del titular.
• Sea necesario para el cumplimiento de obligaciones legales.
• Sea indispensable para la ejecución contractual.

El titular no está obligado a autorizar el tratamiento de datos sensibles y podrá abstenerse de responder preguntas sobre datos sensibles.

7. Derechos de los titulares

El titular de los datos personales tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo excepciones legales.
3. Ser informado sobre el uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.
5. Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten principios, derechos y garantías legales.
6. Acceder gratuitamente a sus datos personales, al menos una vez por mes calendario.

8. Área encargada de atender PQR

El área encargada de la protección de datos personales es el Área de tecnología y ciberseguridad – Oficial de Protección de Datos.

• Correos: ti-admin@colombiaraiz.com; info@colombiaraiz.com
• Teléfono: (+57) (4) 448 1111 y +57 310 461 3457
• Dirección física: Calle 3 Sur No. 41-65 Of. 1103, Medellín
• Horario de atención: lunes a viernes, 8:00 a.m. – 5:00 p.m.

9. Procedimiento para consultas y reclamos

Consultas

Se responderán en máximo 10 días hábiles. Si no es posible, se informará al interesado y se ampliará por 5 días adicionales.

Reclamos

Se responderán en máximo 15 días hábiles. En caso de requerir más tiempo, se ampliará por 8 días hábiles adicionales informando al titular.

El titular deberá indicar:

• Nombre completo
• Identificación
• Descripción clara de la solicitud
• Dirección de respuesta

10. Autorización

El tratamiento requiere autorización previa, expresa e informada del titular, salvo excepciones legales. La autorización podrá obtenerse mediante:

• Formularios físicos
• Formularios digitales
• Aceptación en sitio web
• Grabación telefónica
• Mensajes electrónicos

COLOMBIA RAÍZ S.A.S. conservará prueba de la autorización otorgada.

11. Transferencia y transmisión de datos

Los datos podrán ser:

• Transmitidos a encargados del tratamiento en Colombia o en el exterior bajo contrato.
• Transferidos a entidades financieras, desarrolladores inmobiliarios y aliados estratégicos.

Cuando exista transferencia internacional, se verificará que el país receptor cuente con niveles adecuados de protección o se suscriban cláusulas contractuales que garanticen la seguridad de la información.

12. Medidas de seguridad

COLOMBIA RAÍZ S.A.S. implementa medidas técnicas, administrativas y jurídicas para proteger la información contra:

• Pérdida
• Uso indebido
• Acceso no autorizado
• Alteración
• Divulgación

13. Subcontratación

Los terceros encargados del tratamiento estarán vinculados mediante contratos que incluyan cláusulas de confidencialidad y obligaciones de seguridad.

14. Uso de cookies

Colombia Raíz S.A.S. utiliza cookies propias y de terceros para:

• Realizar seguimiento y estadísticas de navegación.
• Facilitar la autenticación y personalización de servicios.

Los usuarios pueden desactivar las cookies en sus navegadores, aunque esto puede afectar la funcionalidad de algunos servicios.

15. Vigencia

La presente política rige a partir del 11 de febrero de 2026 y permanecerá vigente mientras subsista la finalidad del tratamiento.