Quién responde por tus datos
El responsable del tratamiento de tus datos personales es Ciprestate — Promotora de Inversiones, con domicilio en Medellín, Colombia. Si tienes una pregunta, una solicitud o un reclamo sobre tu información, esta es la única dirección que necesitas.
- Responsable
- CIPRESTATE
- Domicilio
- Medellín, Colombia
- Correo
- [email protected]
- Área encargada
- Atención al Titular de Datos
Marco legal y a quién aplica
Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y las circulares de la Superintendencia de Industria y Comercio. Aplica a toda persona cuyos datos tratemos en desarrollo de nuestra actividad:
- Interesados que dejan sus datos en formularios, anuncios, landing pages o redes sociales.
- Personas que nos escriben por WhatsApp, correo o teléfono.
- Inversionistas y compradores con quienes avanzamos a una negociación.
- Aliados comerciales, proveedores y contratistas.
La Ley 1581 no cubre las bases de datos de información financiera y crediticia reguladas por la Ley 1266 de 2008, ni las bases de uso estrictamente personal o doméstico.
Definiciones
| Término | Qué significa |
|---|---|
| Titular | La persona natural dueña de los datos personales. Si dejaste tus datos con nosotros, eres tú. |
| Responsable | Quien decide qué datos se recogen y para qué. En esta política, Ciprestate. |
| Encargado | Quien trata datos por cuenta del responsable: nuestro CRM, la plataforma de correo, la agencia de pauta. |
| Autorización | Tu consentimiento previo, expreso e informado para que tratemos tus datos. |
| Dato sensible | El que afecta la intimidad o puede generar discriminación: salud, origen racial, orientación política, convicciones religiosas, vida sexual, datos biométricos. |
| Aviso de privacidad | El texto corto que te informa, en el momento de recoger tus datos, qué vamos a hacer con ellos y dónde consultar esta política. |
Qué datos recogemos
Recogemos únicamente lo que necesitamos para evaluar si una oportunidad de inversión te sirve y para acompañarte si decides avanzar. Nada más.
Datos de identificación y contacto
- Nombre y apellidos.
- Número de teléfono o WhatsApp.
- Correo electrónico.
- Ciudad y país de residencia.
Datos de perfil de inversión
- Rango de capital disponible y horizonte de inversión, cuando tú los declaras.
- Tipo de activo que buscas y experiencia previa en inversión inmobiliaria.
- Necesidad o no de financiación.
Datos de interacción
- Historial de conversaciones por WhatsApp, correo y llamadas.
- Origen del contacto: anuncio, publicación orgánica, referido o evento.
- Interacción con nuestros correos y páginas: aperturas, clics y páginas visitadas.
Datos para formalizar una compra
Solo cuando avanzas a una negociación y siempre con autorización específica: número de identificación, estado civil, dirección de notificación y la documentación que exijan la fiduciaria, la notaría o la entidad financiera del proyecto.
Para qué usamos tus datos
- Responder tus preguntas y darte información sobre las oportunidades de inversión que promovemos.
- Evaluar si tu perfil corresponde con el activo que estás consultando, y decírtelo aunque la respuesta sea que no.
- Enviarte contenido, análisis de mercado y comunicaciones comerciales sobre inversión inmobiliaria, mientras no nos pidas dejar de hacerlo.
- Coordinar visitas, sesiones presenciales y reuniones con desarrolladores.
- Gestionar el proceso de separación, negociación y escrituración, cuando decides avanzar.
- Medir el desempeño de nuestras campañas y mejorar lo que publicamos.
- Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
No vendemos, arrendamos ni cedemos bases de datos a terceros para su propio uso comercial. Nunca.
Cómo obtenemos tu autorización
Pedimos tu autorización antes de tratar tus datos, y la conservamos como prueba. La damos por otorgada cuando ocurre alguna de estas cosas de forma inequívoca:
- Marcas la casilla de autorización en un formulario nuestro, en la web o en un anuncio.
- Nos escribes voluntariamente por WhatsApp, correo o redes sociales solicitando información.
- Nos entregas tus datos en un evento, una visita o una reunión, dejando constancia escrita.
La casilla nunca viene premarcada y el envío del formulario nunca queda condicionado a que aceptes recibir comunicaciones comerciales: son dos autorizaciones distintas y puedes dar una sin la otra.
Puedes revocarla cuando quieras
Escribe a [email protected] pidiendo la revocación. La haremos efectiva dentro de los quince (15) días hábiles siguientes. Si existe un contrato vigente o una obligación legal que nos exija conservar ciertos datos, te explicaremos cuáles, por qué y por cuánto tiempo.
Datos sensibles y datos de menores
No recogemos datos sensibles. Nuestra actividad no los requiere. Si en algún caso excepcional llegaran a ser necesarios, te informaremos que se trata de datos sensibles, cuáles son y que no estás obligado a responder; solo los trataríamos con tu autorización explícita.
No dirigimos nuestra actividad a menores de edad ni recogemos deliberadamente sus datos. Si detectamos que hemos recibido información de un menor sin autorización de su representante legal, la eliminamos. Si crees que tenemos datos de un menor a tu cargo, escríbenos y los suprimimos.
Tus derechos como titular
La ley te reconoce estos derechos, y esta política existe para que puedas ejercerlos sin fricción:
- Conocer, actualizar y rectificar tus datos cuando estén incompletos, desactualizados o sean inexactos.
- Solicitar prueba de la autorización que nos otorgaste.
- Ser informado, cuando lo pidas, sobre el uso que le hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.
- Revocar la autorización o solicitar la supresión de tus datos, salvo que exista un deber legal o contractual que lo impida.
- Acceder de forma gratuita a tus datos personales.
El ejercicio de estos derechos es gratuito. No pedimos justificar el motivo de la solicitud.
Cómo pedirnos algo y en cuánto respondemos
Escribe a [email protected] con el asunto «Habeas Data», indicando tu nombre completo, tu documento de identidad, lo que necesitas y un correo de respuesta. Si tu solicitud llega incompleta, te lo diremos dentro de los cinco (5) días siguientes para que la completes.
Para conocer qué datos tuyos tenemos y cómo los usamos. Si no alcanzamos, te explicamos por qué y respondemos dentro de los cinco (5) días hábiles siguientes.
Para corregir, actualizar, suprimir o revocar. Si no alcanzamos, te explicamos por qué y respondemos dentro de los ocho (8) días hábiles siguientes.
Mientras un reclamo esté en trámite, el dato en cuestión queda marcado como «reclamo en trámite» en nuestras bases. Si no quedas conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio; para hacerlo, la ley exige haber agotado primero este trámite con nosotros.
Con quién compartimos tus datos
Compartimos lo estrictamente necesario, con quien lo necesita y bajo acuerdo de confidencialidad y tratamiento:
| Con quién | Qué recibe y para qué |
|---|---|
| Plataforma de CRM | Tus datos de contacto e interacción, para gestionar la relación comercial. Actúa como encargado, no como responsable. |
| Plataformas de mensajería y correo | Tu número y correo, para hacerte llegar nuestras comunicaciones. |
| Plataformas de publicidad | Datos agregados o cifrados de audiencia, para medir campañas. No entregamos tu perfil de inversión. |
| Desarrollador del proyecto | Solo cuando decides avanzar y nos das autorización expresa, y únicamente lo necesario para la separación y escrituración. |
| Fiduciaria, notaría y entidades financieras | La documentación que la ley exige para formalizar la compra. |
| Asesores contables y jurídicos | Lo necesario para cumplir obligaciones legales y tributarias. |
| Autoridades | Lo que nos sea requerido por orden judicial o administrativa. |
Ningún tercero de esta lista puede usar tus datos para finalidades propias distintas a las que le encargamos.
Tus datos pueden almacenarse fuera de Colombia
Las herramientas que usamos para operar —CRM, correo, mensajería, publicidad y almacenamiento en la nube— tienen servidores fuera del país, principalmente en Estados Unidos. Esto implica una transmisión internacional de tus datos, y al autorizar esta política la estás autorizando también.
Estados Unidos figura en la lista de países declarados con nivel adecuado de protección de datos por la Superintendencia de Industria y Comercio en la Circular Externa 005 de 2017, de modo que la transmisión no requiere una declaración de conformidad previa. Si en el futuro empleáramos un proveedor en un país que no esté en esa lista, solicitaríamos tu autorización expresa e inequívoca o la declaración de conformidad de la Superintendencia, según corresponda.
Cómo protegemos la información
Aplicamos medidas técnicas, humanas y administrativas razonables para evitar la adulteración, pérdida, consulta o acceso no autorizado:
- Acceso restringido: solo el personal que necesita el dato para su trabajo puede verlo.
- Autenticación en dos pasos en el CRM, el correo corporativo y las cuentas publicitarias.
- Acuerdos de confidencialidad con todo aliado, contratista o proveedor que acceda a las bases.
- Copias de seguridad y control de los permisos cuando alguien deja el equipo.
- Registro de las autorizaciones recibidas, con fecha, canal y texto aceptado.
Si llegara a ocurrir un incidente de seguridad que comprometa tus datos, lo reportaremos a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes a su detección y te informaremos si tu información resultó afectada.
Ninguna medida elimina el riesgo por completo. Lo que sí garantizamos es que actuamos con diligencia y que te contamos la verdad si algo pasa.
Vigencia de la política y de las bases de datos
Esta política entra en vigencia el 1 de enero de 2026 y permanece vigente mientras desarrollemos nuestra actividad. Podemos modificarla; cuando el cambio sea sustancial te lo comunicaremos por correo o mediante aviso visible en nuestros canales, antes de aplicarlo.
Conservamos tus datos mientras se mantenga la finalidad que justificó recogerlos y mientras la ley nos obligue a conservarlos. Como criterio general:
- Interesados sin avance comercial: hasta veinticuatro (24) meses desde el último contacto, salvo que pidas la supresión antes.
- Clientes y compradores: el término legal de conservación de documentos y soportes comerciales y tributarios.
- Autorizaciones: mientras el dato esté activo y por el tiempo necesario para probar que la autorización existió.
Aviso de privacidad
Este es el texto que acompaña la recolección de tus datos en formularios, anuncios y conversaciones:
Ciprestate — Promotora de Inversiones, con domicilio en Medellín, Colombia, y correo [email protected], tratará tus datos personales para contactarte, evaluar tu perfil de inversión, enviarte información y comunicaciones comerciales sobre oportunidades inmobiliarias, y gestionar la relación si decides avanzar.
Como titular tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a solicitar prueba de la autorización, a ser informado sobre su uso, a presentar quejas ante la Superintendencia de Industria y Comercio y a revocar esta autorización. Puedes ejercerlos escribiendo a [email protected].
Consulta la política completa en cipresstate.com/politica-de-datos.
Texto para la casilla del formulario
☐ Autorizo a Ciprestate a tratar mis datos personales conforme a su Política de Tratamiento de Datos y a contactarme por WhatsApp, correo o teléfono con información sobre oportunidades de inversión.