1. Identificación del Responsable

La presente Política regula el Tratamiento de Datos Personales relacionado con Torres del Sol · Parque Residencial, incluyendo el sitio torresdelsol.co, formularios, WhatsApp y otros servicios de mensajería, llamadas, correo electrónico, redes sociales, pauta digital, sala de ventas, ferias, eventos, códigos QR, comunicaciones precontractuales, contractuales y poscontractuales, y demás medios físicos o electrónicos habilitados.

2. Objeto

Esta Política establece las reglas para la recolección, almacenamiento, organización, uso, consulta, actualización, circulación, transmisión, transferencia, conservación, supresión y demás operaciones sobre Datos Personales; informa las finalidades aplicables y los derechos de los Titulares; y fija procedimientos para el ejercicio del habeas data.

3. Marco normativo

• Artículo 15 de la Constitución Política de Colombia.
• Ley Estatutaria 1581 de 2012 y normas que la modifiquen, sustituyan o complementen.
• Decreto 1074 de 2015, en especial los Capítulos 25 y 26 del Título 2 de la Parte 2 del Libro 2, que compilan los Decretos 1377 de 2013 y 886 de 2014.
• Ley 1266 de 2008 y Ley 2157 de 2021, cuando resulte aplicable información financiera, crediticia o comercial sometida a régimen especial.
• Ley 2300 de 2023, respecto de mensajes comerciales/publicitarios, canales, horarios y mecanismos de exclusión (artículos 3 y 5), y Circular Externa 001 de 2024 de la SIC sobre consulta del Registro de Números Excluidos (RNE).
• Ley 527 de 1999, sobre mensajes de datos y evidencia electrónica.
• Ley 1480 de 2011, Estatuto del Consumidor, en lo pertinente a la relación con interesados y compradores.
• Título V de la Circular Única, demás instrucciones y criterios vigentes de la Superintendencia de Industria y Comercio (SIC).

4. Definiciones

5. Ámbito de aplicación

Aplica a las bases de datos y archivos bajo responsabilidad de FAM INVERSIONES Y PROYECTOS SAS relacionados con prospectos, visitantes, compradores, clientes, exclientes, representantes, apoderados, usuarios de canales digitales y, cuando corresponda, proveedores, contratistas y terceros vinculados a la operación del proyecto.

6. Principios

• Legalidad.
• Finalidad legítima e informada.
• Libertad y consentimiento cuando sea exigible.
• Veracidad y calidad.
• Transparencia.
• Acceso y circulación restringida.
• Seguridad.
• Confidencialidad.
• Necesidad y proporcionalidad.
• Temporalidad y conservación limitada.
• Responsabilidad demostrada (accountability): capacidad del Responsable de acreditar medidas apropiadas y efectivas.

7. Categorías de datos

• Identificación y contacto: nombre, apellidos, documento cuando sea necesario, teléfono, correo, ciudad, país de residencia y canales autorizados.
• Interés inmobiliario: tipología, unidad, rango de presupuesto, finalidad de compra, preferencias, origen del contacto, fecha tentativa y seguimiento comercial.
• Información precontractual y contractual: datos requeridos para cotización, separación, vinculación fiduciaria, promesa, pagos, escrituración, entrega, garantía y posventa, según corresponda.
• Información financiera/crediticia: solo cuando sea necesaria y exista la autorización o base jurídica específica.
• Datos técnicos: IP, identificadores, navegador, dispositivo, eventos, cookies y tecnologías similares, conforme a la Política de Cookies.
• Comunicaciones y evidencia: mensajes, llamadas grabadas cuando se informe, correos, formularios, PQR, aceptación de avisos y trazabilidad de autorizaciones.
• Videovigilancia: para seguridad de personas, bienes e instalaciones y demás finalidades legítimas informadas. En tal caso se instalarán avisos visibles de zona videovigilada que identifiquen al Responsable, la finalidad y el canal para consultar esta Política.

8. Fuentes de información

• Información entregada directamente por el Titular.
• Datos generados por el uso de canales digitales, cuando su Tratamiento sea permitido.
• Datos recibidos desde formularios publicitarios o plataformas de terceros, siempre que pueda acreditarse una base jurídica válida para recibirlos y utilizarlos.
• Información proveniente de fuentes públicas, dentro de los límites legales.
• Información aportada por representantes o apoderados debidamente legitimados.

No se incorporarán listas compradas, bases cedidas, directorios o datos de referidos a campañas comerciales sin verificar la legitimidad de la fuente y la autorización para la finalidad pretendida.

9. Obtención de la autorización

Cuando la ley exija autorización, se obtendrá a más tardar al momento de la recolección y antes de iniciar usos adicionales incompatibles con la finalidad informada. El Responsable conservará prueba del aviso presentado, la finalidad comunicada, la fecha, el canal y la manifestación de voluntad.

La autorización podrá constar mediante firma física o electrónica, checkbox no premarcado, respuesta afirmativa por WhatsApp o mensajería, aceptación verbal registrada en una llamada, formulario digital, mensaje de datos u otra conducta inequívoca, siempre que sea posible demostrar que el Titular fue informado previamente y manifestó su voluntad.

Conforme al artículo 10 de la Ley 1581 de 2012, no se requerirá autorización cuando se trate de: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas. En estos casos se cumplirán las demás disposiciones de la Ley.

10. Contacto iniciado voluntariamente por el Titular

Si una persona inicia voluntariamente una conversación o solicitud y, antes o al momento de aportar datos adicionales, recibe o tiene disponible un Aviso de Privacidad claro que identifica al Responsable, las finalidades esenciales y la forma de consultar esta Política, su decisión consciente de continuar y suministrar la información podrá constituir una conducta inequívoca para gestionar esa solicitud, siempre que la trazabilidad permita probar las circunstancias de la autorización.

La recepción inicial de un mensaje, llamada o correo no se interpretará como autorización ilimitada para campañas futuras, perfilamiento, cesión a otros Responsables o publicidad no solicitada. Para esas finalidades se obtendrá la autorización específica que corresponda.

11. Finalidades

11.1 Prospectos e interesados

• Atender solicitudes de información y asesoría sobre Torres del Sol.
• Identificar la tipología o unidad de interés.
• Agendar, confirmar y reprogramar visitas.
• Enviar información solicitada sobre áreas, precios, disponibilidad, ubicación, características, avances y proceso de compra.
• Preparar cotizaciones y realizar seguimiento a solicitudes abiertas.
• Registrar la trazabilidad de la atención y de las autorizaciones.
• Prevenir fraude, suplantación, spam y usos abusivos de los canales.

11.2 Compradores, clientes y etapas contractuales

• Gestionar separación, vinculación fiduciaria, estudio documental, promesa, pagos, escrituración, entrega, garantías y posventa según la estructura real del proyecto.
• Cumplir obligaciones legales, fiscales, contables, urbanísticas, regulatorias y contractuales.
• Validar identidad, representación, origen de recursos y controles exigibles cuando corresponda.
• Coordinar trámites necesarios con fiduciarias, notarías, entidades financieras, aseguradoras, empresas de servicios, autoridades y otros participantes legítimos.
• Gestionar PQR, reclamaciones, controversias, garantías y defensa de derechos.

11.3 Mercadeo y publicidad

Únicamente cuando exista autorización válida para esa finalidad, el Responsable podrá enviar novedades, disponibilidad, invitaciones, lanzamientos, contenidos, promociones y otras comunicaciones comerciales por los canales autorizados. La autorización de marketing se gestionará separadamente de la atención necesaria para responder una solicitud o ejecutar un contrato cuando resulte procedente.

La aceptación de comunicaciones comerciales no será condición para recibir atención, cotizar, separar o adquirir una unidad, ni para ejecutar el contrato (artículo 5 de la Ley 2300 de 2023).

12. Comunicaciones comerciales: canales, horarios y exclusión

El envío de SMS, mensajes por aplicaciones o web, correos electrónicos y llamadas de carácter comercial o publicitario se efectuará dentro de los horarios previstos en los artículos 3 y 5 de la Ley 2300 de 2023: lunes a viernes entre 7:00 a. m. y 7:00 p. m., y sábados entre 8:00 a. m. y 3:00 p. m.; no se realizarán contactos publicitarios en domingos ni festivos.

El Responsable habilitará un mecanismo ágil, sencillo y eficiente para que el Titular pueda, en cualquier momento, dejar de recibir comunicaciones comerciales. Esa preferencia se registrará y aplicará a campañas futuras. La exclusión de publicidad no afectará comunicaciones estrictamente necesarias relativas a una solicitud abierta, una relación contractual, servicio posventa o una obligación legal.

Antes de cada envío o contacto de carácter comercial o publicitario, el Responsable deberá consultar el Registro de Números Excluidos (RNE) de la Comisión de Regulación de Comunicaciones y respetar las restricciones registradas para cada canal. La inscripción posterior del Titular en el RNE deberá tratarse como revocatoria de autorizaciones previas de prospección comercial para los canales restringidos; una autorización válida otorgada después de la última inscripción podrá habilitar nuevamente el contacto, siempre dentro de los demás límites legales, conforme a la Circular Externa 001 de 2024 de la SIC.

13. Datos sensibles

No se solicitan como requisito de navegación o contacto comercial ordinario. Si excepcionalmente fueran necesarios, se informará su carácter facultativo y se solicitará autorización explícita cuando corresponda. Ningún Titular estará obligado a suministrar Datos Sensibles salvo deber legal o necesidad justificada bajo una base válida.

14. Niños, niñas y adolescentes

Los canales comerciales están dirigidos principalmente a mayores de edad. El Tratamiento de datos de menores solo se realizará cuando sea jurídicamente procedente, respete su interés superior y derechos fundamentales, y cuente con la intervención de su representante legal y las condiciones exigidas por la normativa.

15. Información financiera y crediticia

Cuando el proceso requiera consultas, reportes o tratamiento de información financiera, crediticia o comercial sometida al régimen especial de habeas data, se aplicará la normativa específica y se obtendrán las autorizaciones correspondientes. La autorización general de esta Política no sustituye autorizaciones específicas exigidas por ley.

16. Encargados y terceros

El Responsable podrá vincular proveedores que actúen como Encargados para alojamiento, CRM, mensajería, soporte, seguridad, analítica, gestión documental, atención, comunicaciones y otros servicios necesarios. Se establecerán obligaciones de confidencialidad, seguridad, instrucciones de tratamiento, devolución/supresión y demás salvaguardas aplicables. Cuando haya Transmisión, se suscribirá el contrato de transmisión previsto en el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, salvo que se cuente con autorización del Titular para ello.

Cuando un tercero actúe como Responsable independiente —por ejemplo, una entidad financiera, fiduciaria, notaría u otro participante del negocio— su tratamiento estará sujeto a sus propias responsabilidades y políticas, sin perjuicio de los deberes de información de Torres del Sol.

17. Transferencia y transmisión internacional

Los proveedores tecnológicos pueden operar infraestructura fuera de Colombia. Antes de habilitarlos, el Responsable deberá identificar el rol de cada proveedor, el país de tratamiento y el mecanismo jurídico aplicable. Las transferencias y transmisiones internacionales se realizarán únicamente cuando cumplan el régimen colombiano: las Transferencias, solo hacia países con nivel adecuado de protección según la SIC, en los supuestos de excepción del artículo 26 de la Ley 1581 de 2012 o con declaración de conformidad de la SIC; las Transmisiones, mediante contrato de transmisión o autorización del Titular.

18. Cookies y tecnologías similares

Cuando cookies, píxeles, identificadores u otras tecnologías recolecten Datos Personales, se aplicará esta Política y la Política de Cookies. Las tecnologías no necesarias sujetas a autorización deberán respetar la elección del usuario y conservar evidencia de ella.

19. Seguridad de la información

• Controles de acceso y privilegios según necesidad.
• Gestión de contraseñas y protección de cuentas administrativas.
• Medidas de respaldo y continuidad razonables.
• Protección de archivos y bases contra acceso no autorizado.
• Obligaciones de confidencialidad para personal, asesores y proveedores.
• Procedimiento de detección, contención, documentación y evaluación de incidentes.
• Reporte a la SIC de las violaciones a los códigos de seguridad y de los riesgos en la administración de la información, dentro de los quince (15) días hábiles siguientes a su detección, por los canales que esta habilite, e información a los Titulares afectados cuando corresponda.

Ningún sistema es absolutamente invulnerable; la obligación consiste en adoptar medidas administrativas, humanas y técnicas apropiadas al riesgo, volumen y naturaleza de los datos tratados.

20. Conservación, archivo y supresión

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas y, después, por los periodos exigidos o permitidos por obligaciones legales, contractuales, contables, probatorias o de defensa. Cumplida la finalidad y vencidos los plazos aplicables, se eliminarán, anonimizarán o bloquearán según corresponda.

21. Derechos del Titular

• Conocer, actualizar y rectificar sus Datos Personales.
• Solicitar prueba de la autorización, salvo excepciones legales.
• Ser informado sobre el uso dado a sus datos.
• Acceder gratuitamente a sus Datos Personales objeto de Tratamiento.
• Revocar la autorización y/o solicitar supresión cuando legalmente proceda.
• Abstenerse de responder preguntas sobre Datos Sensibles o datos de menores cuando sean facultativas.
• Presentar quejas ante la SIC por infracciones al régimen de protección de datos, una vez agotado el trámite de consulta o reclamo ante el Responsable (artículo 16 de la Ley 1581 de 2012).

22. Área y canales para ejercer derechos

23. Consultas

Conforme al artículo 14 de la Ley 1581 de 2012, las consultas se atenderán dentro de un término máximo de diez (10) días hábiles desde su recepción. Si no fuera posible responder dentro de ese plazo, se informarán los motivos de la demora y la fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

24. Reclamos, corrección, actualización, supresión y revocatoria

El reclamo deberá permitir identificar al Titular, describir los hechos o la solicitud y señalar un canal de respuesta. Si está incompleto, se requerirá su subsanación dentro de los cinco (5) días siguientes a la recepción. Transcurridos dos (2) meses desde el requerimiento sin que se complete, se entenderá desistido. Si quien recibe el reclamo no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado (artículo 15 de la Ley 1581 de 2012).

Recibido el reclamo completo, cuando corresponda se incorporará la leyenda «reclamo en trámite» dentro de los dos (2) días hábiles siguientes. El término máximo de respuesta será de quince (15) días hábiles contados desde el día siguiente a su recepción, prorrogable hasta por ocho (8) días hábiles adicionales en los términos legales.

La supresión o revocatoria no procederá respecto de información cuya conservación sea obligatoria por ley o contrato; en esos casos se limitará el tratamiento activo a las finalidades que justifican la conservación.

25. Legitimación

Los derechos podrán ser ejercidos por el Titular, sus causahabientes, representantes o apoderados debidamente acreditados y por quienes estén autorizados por la ley. El Responsable podrá solicitar información razonable para verificar identidad y legitimidad, sin imponer barreras desproporcionadas.

26. Prueba de la autorización y trazabilidad

Se conservará evidencia suficiente de la identidad o trazabilidad razonable del Titular, texto del aviso, versión de Política, finalidades autorizadas, fecha/hora, canal, evento de aceptación y origen del lead. Una base de datos sin trazabilidad individual no se considerará prueba suficiente de autorización.

27. Registro Nacional de Bases de Datos (RNBD)

El Responsable verificará si está obligado a inscribir y actualizar sus bases en el RNBD según su naturaleza jurídica y activos totales. La no obligación de registro no elimina los demás deberes de la Ley 1581 de 2012.

28. Cambios de Política

Los cambios sustanciales en la identificación del Responsable o las finalidades serán comunicados por medios razonables y se obtendrá nueva autorización cuando legalmente resulte necesaria. Se mantendrá control de versiones y fecha de vigencia.

29. Vigencia

La presente versión rige a partir del 30 de septiembre de 2026, fecha de su publicación en torresdelsol.co. Las bases de datos tendrán la vigencia necesaria para las finalidades y obligaciones aplicables.