POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. ANÁLISIS JURÍDICO - TRATAMIENTO DE DATOS PERSONALES.

1.1. Cadena de recolección y tratamiento:

El modelo operativo de REFI implica el tratamiento de datos personales de aliados, inmobiliarias, propietarios, arrendatarios, compradores potenciales y demás referidos. La cadena propuesta de recolección y tratamiento de datos personales consiste en:

1. El aliado interno o externo recolecta los datos del referido;
2. El aliado obtiene la autorización previa, expresa e informada del titular;
3. El aliado incorpora la información en la plataforma REFI;
4. INNOVAATECH S.A.S. y DUVERNEY YEPES VILLEGAS gestionan tecnológicamente la información;
5. La inmobiliaria realiza la gestión comercial del referido;
6. REFI puede implementar mecanismos de validación o reverificación de la autorización del titular y de su interés comercial.

1.2. Roles jurídicos:

Conforme al modelo analizado:

• Los Aliados actúan como Responsables del Tratamiento respecto de la recolección inicial de los datos;
• Las Inmobiliarias actúan como Responsables del Tratamiento respecto de la gestión comercial posterior;
• INNOVAATECH S.A.S. y DUVERNEY YEPES VILLEGAS actúan principalmente como Encargadas del Tratamiento respecto de los datos incorporados a la plataforma.

1.3. Riesgos identificados:

Se identifican principalmente riesgos asociados al tratamiento de datos personales sin una autorización válida, la imposibilidad de demostrar o conservar prueba del consentimiento otorgado por el titular, la incorporación de leads o referidos sin una manifestación real de interés, la ausencia de mecanismos adecuados de trazabilidad sobre la recolección y circulación de la información, así como la eventual circulación o acceso no autorizado a datos personales dentro de la plataforma o entre los distintos intervinientes del ecosistema REFI.

1.4. Medidas de mitigación recomendadas:

Con el fin de mitigar riesgos asociados al tratamiento de datos personales, se recomienda exigir contractualmente a los Aliados la obtención previa, expresa e informada de la autorización de los titulares antes de registrar cualquier referido en la plataforma, así como la conservación de prueba de dicho consentimiento.

Asimismo, resulta recomendable que REFI implemente mecanismos de reverificación o validación posterior directamente con el titular del dato, con el fin de confirmar su interés y fortalecer la trazabilidad de la autorización otorgada.

De igual forma, se recomienda conservar registros de validaciones y accesos a la información, limitar el acceso a los datos conforme a perfiles y roles, mantener políticas claras de tratamiento de datos personales y documentar medidas técnicas y organizacionales de seguridad que garanticen la confidencialidad, integridad y adecuada circulación de la información dentro de la plataforma.