Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

Prestige Elements es la Responsable del Tratamiento de los datos personales que se recolectan a través de la plataforma prestigeelements.co y de sus canales de atención (en adelante, la «Plataforma»).

Los Titulares pueden comunicarse con Prestige Elements por el correo electrónico prestigelements@gmail.com o por WhatsApp al número +57 313 655 3343.

2. Marco normativo y alcance

Esta Política se expide en cumplimiento del artículo 15 de la Constitución Política, de la Ley Estatutaria 1581 de 2012, del Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015, que compiló el Decreto 1377 de 2013, y de las instrucciones de la Superintendencia de Industria y Comercio (SIC).

Se aplica a todo Tratamiento de datos personales que realice Prestige Elements, directamente o por medio de sus Encargados, sobre los siguientes grupos de Titulares: (i) las personas que crean una Cuenta en la Plataforma; (ii) quienes publican Anuncios; (iii) quienes manifiestan interés en un Anuncio; (iv) las partes de una compraventa que Prestige Elements registra; y (v) cualquier persona que se comunique con los canales de atención de Prestige Elements.

3. Definiciones

Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: el dato que no es semiprivado, privado ni sensible, como los relativos al estado civil de las personas o a su profesión u oficio.

Dato sensible: el que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, en los términos del artículo 5 de la Ley 1581 de 2012.

Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.

Responsable del Tratamiento: persona natural o jurídica que decide sobre la Base de datos y el Tratamiento de los datos.

Titular: persona natural cuyos datos personales son objeto de Tratamiento.

Tratamiento: cualquier operación sobre datos personales, como la recolección, el almacenamiento, el uso, la circulación o la supresión.

Transferencia: envío de datos personales por el Responsable a un receptor que a su vez es Responsable del Tratamiento, dentro o fuera de Colombia.

Transmisión: comunicación de datos personales a un Encargado, dentro o fuera de Colombia, para que realice el Tratamiento por cuenta del Responsable.

4. Principios

Prestige Elements trata los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, previstos en el artículo 4 de la Ley 1581 de 2012.

En aplicación de esos principios, Prestige Elements solo solicita los datos necesarios para cada finalidad informada, no los usa para finalidades distintas sin nueva Autorización y restringe su acceso a quien lo necesita para cumplir su función.

5.1 Personas con Cuenta

Nombre completo, correo electrónico, número de teléfono y, de forma opcional, ciudad y fotografía de perfil.

La contraseña, que Prestige Elements almacena únicamente de forma cifrada e irreversible y que nunca conoce en claro.

Cuando la Cuenta se crea o se usa mediante «Entrar con Google»: el identificador que Google asigna a la persona, su correo electrónico, la confirmación de que ese correo está verificado y el nombre del perfil. Prestige Elements no recibe ni conserva la contraseña de Google.

La constancia de la Aceptación de los Términos y Condiciones y de la Autorización de esta Política, con la fecha y la Versión aceptada; la fecha de verificación del correo electrónico; y el registro de intentos fallidos de inicio de sesión.

5.2 Vendedores y Anuncios

La información del Anuncio: Categoría, título, descripción, precio, ciudad, fotografías y los atributos propios de cada Categoría. En los inmuebles se registra la ciudad y el barrio, nunca la dirección.

El estado de cada Anuncio y sus fechas de publicación, vencimiento, renovación y venta; los Intereses recibidos; y, cuando corresponda, la distinción de Vendedor verificado con su fecha y motivo.

5.3 Compradores e Intereses

El registro de cada Interés manifestado en un Anuncio: la Cuenta que lo manifiesta, el Anuncio, el mensaje opcional, la fecha y su referencia.

Cuando el Comprador escribe a Prestige Elements por WhatsApp: el número de teléfono, el nombre de perfil y el contenido de la conversación.

El seguimiento que Prestige Elements hace de cada Interés: su estado, las acciones realizadas, quién las realizó, cuándo y las notas internas asociadas.

Los Anuncios que el Usuario guarda como favoritos.

5.4 Partes de una compraventa registrada

Cuando una compraventa se concreta a partir de un contacto originado en la Plataforma, Prestige Elements puede registrar, respecto del comprador y del vendedor, tengan o no Cuenta: nombre, ciudad, teléfono, correo electrónico, tipo y número de documento de identidad y dirección.

De la operación se registran el bien, su placa cuando se trate de un vehículo, el valor del negocio, la fecha y los valores y fechas de pago que informen las partes, junto con el historial de modificaciones de ese registro.

5.5 Datos técnicos y de uso

La dirección IP y el tipo de navegador de cada solicitud, que se usan para proteger la Plataforma frente a abusos y para contar las visitas a un Anuncio. Para esto último solo se guarda una huella cifrada e irreversible, que no permite recuperar la dirección IP y que se elimina en un plazo de veinticuatro horas.

Estadísticas de uso por Cuenta: número de Anuncios publicados, fotografías subidas, sesiones iniciadas, visitas e Intereses recibidos.

Los reportes que un Usuario presenta sobre un Anuncio, con su motivo y su detalle.

5.6 Comunicaciones con los canales de atención

Los datos que la persona suministre al escribir al correo electrónico o al WhatsApp de Prestige Elements, y el contenido de sus peticiones, consultas, quejas y reclamos.

5.7 Datos que Prestige Elements no solicita

Prestige Elements no solicita datos sensibles. Cuando por cualquier circunstancia se solicite un dato de esta naturaleza, su suministro será facultativo y así se informará al Titular. La fotografía de perfil es opcional y no se usa para identificar al Titular por medios biométricos.

La Plataforma está dirigida a personas mayores de edad. Prestige Elements no recolecta de forma deliberada datos de niñas, niños ni adolescentes. Si advierte que se ha creado una Cuenta en contravención de esta regla, procederá a eliminarla.

6. Finalidades del Tratamiento

Prestige Elements trata los datos personales para las siguientes finalidades:

a) Crear, administrar y mantener la Cuenta; verificar el correo electrónico; permitir el inicio de sesión, incluso con Google, y la recuperación de la contraseña.

b) Publicar, renovar, pausar, editar y retirar Anuncios, y mostrarlos en el catálogo, en la búsqueda y en la ficha del Anuncio.

c) Recibir cada Interés y poner en contacto a Comprador y Vendedor: atender la conversación que el Comprador inicia por WhatsApp, comunicarse con el Vendedor por teléfono, WhatsApp o correo electrónico, y hacer seguimiento del contacto hasta su cierre.

d) Registrar las compraventas concretadas a partir de contactos originados en la Plataforma, con el fin de dejar trazabilidad de la operación, verificar la identidad de las partes, atender reclamaciones relacionadas y servir de soporte ante autoridades.

e) Enviar comunicaciones relacionadas con el servicio: verificación de correo, recuperación de contraseña, aviso de vencimiento de un Anuncio, Intereses recibidos, solicitudes de corrección y decisiones de moderación.

f) Moderar el contenido publicado: revisar Anuncios, atender reportes, detectar datos de contacto incluidos en las descripciones, solicitar correcciones, retirar Anuncios y bloquear Cuentas que incumplan los Términos y Condiciones.

g) Otorgar, mantener y revocar la distinción de Vendedor verificado.

h) Prevenir el fraude, proteger la seguridad de la Plataforma y de sus Usuarios, limitar los intentos de acceso indebido y conservar los registros necesarios para investigar incidentes.

i) Medir el uso de la Plataforma por Cuenta y por Anuncio, y elaborar estadísticas internas para mejorar el servicio.

j) Atender peticiones, consultas, quejas y reclamos, y el ejercicio de los derechos del Titular.

k) Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades administrativas o judiciales competentes.

Prestige Elements no vende, alquila ni cede datos personales a terceros, y no envía comunicaciones comerciales sin una Autorización específica para ello.

7. Autorización

La Autorización se otorga al crear la Cuenta, marcando la casilla correspondiente, tanto en el registro con correo electrónico como en el registro con Google. La Plataforma deja constancia de la fecha y de la Versión de esta Política que el Titular autorizó.

Al usar «Entrar con Google», el Titular autoriza a Google a compartir con Prestige Elements los datos indicados en el numeral 5.1. Esa comunicación se rige, además, por las condiciones de Google.

Cuando Prestige Elements registre los datos de identificación de una parte de una compraventa que no tiene Cuenta, obtendrá previamente su Autorización por un medio que permita su consulta posterior, como un mensaje de datos, un mensaje de WhatsApp o una grabación, y le informará las finalidades del Tratamiento y la dirección donde puede consultar esta Política.

Conforme al artículo 10 de la Ley 1581 de 2012, no se requiere Autorización cuando la información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, se trate de datos de naturaleza pública, en casos de urgencia médica o sanitaria, para el Tratamiento autorizado por la ley con fines históricos, estadísticos o científicos, o cuando se trate de datos relacionados con el Registro Civil de las Personas.

8. Información visible para otros Usuarios

El contenido de un Anuncio es visible para quien visite la Plataforma. Sin iniciar sesión se muestran su título, su precio, su ciudad y su fotografía principal, que pueden aparecer en buscadores y en la vista previa de un enlace compartido. La ficha completa solo es visible para quien haya iniciado sesión.

Del Vendedor, la ficha del Anuncio muestra únicamente su nombre, su ciudad, su fotografía de perfil si la cargó, la fecha desde la que tiene Cuenta y, cuando la tenga, la distinción de Vendedor verificado. El correo electrónico y el teléfono del Vendedor nunca se muestran en un Anuncio.

La Plataforma no muestra a otros Usuarios los datos de contacto de los Compradores ni los datos de identificación de las partes de una compraventa.

9. Acceso interno y circulación restringida

Solo el personal de Prestige Elements con rol de administración accede a los datos de las Cuentas, los Intereses, la moderación y el registro de compraventas, y únicamente en la medida necesaria para cumplir las finalidades de esta Política.

El documento de identidad y la dirección de las partes de una compraventa se almacenan separados del resto de la información. Solo pueden consultarse de forma individual, indicando el propósito de la consulta, y cada consulta queda registrada con la persona que la hizo, la fecha y el propósito. Ese registro no contiene el dato consultado. El Titular puede solicitar conocer quién ha consultado sus datos de identificación.

Todo el personal que accede a datos personales está obligado a guardar reserva sobre ellos, incluso después de finalizada su relación con Prestige Elements.

10. Encargados, transmisiones y transferencias internacionales

Para operar la Plataforma, Prestige Elements se apoya en proveedores que actúan como Encargados del Tratamiento, bajo condiciones contractuales de confidencialidad y seguridad:

a) Vercel Inc., Estados Unidos: alojamiento y ejecución de la Plataforma.

b) Neon, Estados Unidos: base de datos donde se almacena la información de la Plataforma.

c) Cloudflare, Inc.: almacenamiento y entrega de las fotografías, servicio de nombres de dominio y reenvío del correo electrónico de contacto. Opera una red de centros de datos en varios países.

d) Resend, Estados Unidos: envío de los correos electrónicos de la Plataforma.

Google LLC, respecto del inicio de sesión con Google, y WhatsApp, respecto de las conversaciones que se sostienen en esa aplicación, tratan los datos de sus usuarios conforme a sus propias políticas y condiciones.

El uso de estos proveedores implica la transmisión de datos personales a Estados Unidos y a otros países donde ellos operan. Estados Unidos figura entre los países que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos personales. En todo caso, Prestige Elements exige a sus Encargados medidas de seguridad y confidencialidad acordes con la Ley 1581 de 2012.

11. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos personales frente a Prestige Elements y sus Encargados, en especial frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo Tratamiento no haya sido autorizado.

b) Solicitar prueba de la Autorización otorgada, salvo cuando la ley no la exija.

c) Ser informado, previa solicitud, del uso que se ha dado a sus datos personales.

d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Prestige Elements.

e) Revocar la Autorización o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual de conservarlos.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

El Titular puede consultar y actualizar directamente su nombre, teléfono, ciudad y fotografía de perfil desde la sección «Mi cuenta» de la Plataforma.

12. Quién puede ejercer los derechos

Los derechos pueden ser ejercidos por el Titular, acreditando su identidad; por sus causahabientes, acreditando esa calidad; por su apoderado, previa acreditación del poder; y por quien haya estipulado a favor de otro o para otro.

Las solicitudes que se envíen desde el correo electrónico registrado en la Cuenta se entienden presentadas por su Titular. En los demás casos, Prestige Elements podrá solicitar la información necesaria para verificar la identidad de quien presenta la solicitud.

13.1 Consultas

El Titular o las personas legitimadas pueden consultar la información personal que repose en las Bases de datos de Prestige Elements a través de los canales indicados en el numeral 1.

La consulta se atenderá en un término máximo de diez (10) días hábiles contados a partir de su recibo. Cuando no fuere posible atenderla dentro de ese término, se informará al interesado el motivo de la demora y la fecha en que se atenderá, que no podrá superar cinco (5) días hábiles siguientes al vencimiento del primer término.

13.2 Reclamos

Quien considere que la información debe ser objeto de corrección, actualización o supresión, o advierta un presunto incumplimiento de la ley, puede presentar un reclamo que contenga: la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección o el correo electrónico para recibir respuesta y los documentos que quiera hacer valer.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que se presente la información requerida, se entenderá que ha desistido del reclamo.

Una vez recibido el reclamo completo, se incluirá en la Base de datos una leyenda que diga «reclamo en trámite» y el motivo, en un término no mayor a dos (2) días hábiles, que se mantendrá hasta que el reclamo sea decidido.

El término máximo para atender el reclamo es de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de ese término, se informará al interesado el motivo de la demora y la fecha en que se atenderá, que no podrá superar ocho (8) días hábiles siguientes al vencimiento del primer término.

13.3 Supresión de datos y revocatoria de la Autorización

La solicitud de supresión de la Cuenta o de revocatoria de la Autorización se tramita como un reclamo, a través de los canales indicados en el numeral 1.

La supresión de una Cuenta implica la eliminación de sus datos de registro, su fotografía de perfil, sus Anuncios con sus fotografías, sus favoritos, sus notificaciones, sus Intereses y sus estadísticas de uso.

No procede la supresión de la información que Prestige Elements deba conservar en cumplimiento de un deber legal o contractual. En particular, se conservarán, por el término indicado en el numeral 16, el registro de las compraventas en que el Titular haya sido parte y los registros de actividad administrativa necesarios para demostrar el cumplimiento de esta Política.

13.4 Requisito de procedibilidad

El Titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante Prestige Elements, conforme al artículo 16 de la Ley 1581 de 2012.

14. Área responsable de la atención

El área de Tecnología de Prestige Elements es la responsable de atender las peticiones, consultas y reclamos de los Titulares, a través del correo electrónico prestigelements@gmail.com.

15. Seguridad de la información

Prestige Elements adopta medidas técnicas, humanas y administrativas para proteger los datos personales contra su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, entre ellas:

a) Comunicación cifrada entre el navegador y la Plataforma.

b) Almacenamiento de contraseñas únicamente de forma cifrada e irreversible.

c) Enlaces de verificación de correo y de recuperación de contraseña de un solo uso y con vencimiento, que se almacenan de forma cifrada.

d) Límite de intentos de inicio de sesión y protección frente a solicitudes abusivas.

e) Acceso a la información administrativa restringido por roles.

f) Almacenamiento separado y consulta individual con registro del documento de identidad y la dirección de las partes de una compraventa.

g) Registros de actividad que no se pueden modificar sobre el seguimiento de los Intereses y de las compraventas.

h) Proveedores de infraestructura con copias de seguridad y controles de seguridad propios.

16. Conservación de los datos

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades que justificaron su Tratamiento y los plazos que imponga la ley:

a) Los datos de la Cuenta, mientras esta se encuentre activa y hasta que su Titular solicite la supresión.

b) Los Anuncios vendidos muestran su distinción de vendido durante quince (15) días y después se archivan, sin mostrarse en la Plataforma, mientras exista la Cuenta.

c) La huella de visita de un Anuncio, un máximo de veinticuatro (24) horas.

d) Los enlaces de verificación de correo y de recuperación de contraseña, hasta que se usan o vencen.

e) El registro de compraventas y los registros de actividad asociados, durante el término que exijan las normas comerciales, contables y tributarias, que por regla general es de diez (10) años.

f) Las conversaciones y solicitudes recibidas por los canales de atención, durante el tiempo necesario para atenderlas y para responder por su atención.

17. Almacenamiento en el navegador

Para mantener la sesión iniciada, la Plataforma guarda en el almacenamiento local del navegador del Usuario un identificador de sesión y, de forma temporal, el Anuncio que un Usuario quiso guardar como favorito antes de iniciar sesión.

La Plataforma no usa cookies de seguimiento ni herramientas de analítica de terceros. El Usuario puede borrar el almacenamiento local desde la configuración de su navegador, lo que cerrará su sesión.

18. Registro Nacional de Bases de Datos

Cuando se encuentre obligada a ello, Prestige Elements inscribirá sus Bases de datos en el Registro Nacional de Bases de Datos que administra la Superintendencia de Industria y Comercio y mantendrá actualizada esa inscripción.

19. Vigencia y modificaciones

Esta Política rige a partir de su publicación en la Plataforma. Las Bases de datos de Prestige Elements estarán vigentes mientras se mantengan las finalidades descritas y los plazos de conservación indicados.

Prestige Elements comunicará cualquier cambio sustancial de esta Política antes de su implementación, por correo electrónico a la dirección registrada en la Cuenta o mediante aviso en la Plataforma. Cuando el cambio se refiera a la identificación del Responsable o a las finalidades del Tratamiento, solicitará una nueva Autorización.

Esta Versión y las anteriores pueden consultarse en prestigeelements.co/tratamiento-de-datos.