Política de privacidad

TUCESIÓN

1. Política de Privacidad y Tratamiento de Datos Personales

Plataforma colombiana de cesiones inmobiliarias y cesiones fiduciarias

1. Responsable del tratamiento

Para efectos de la legislación colombiana de protección de datos personales, el Responsable del Tratamiento es MUV.ART S.A.S., sociedad operadora de la marca y plataforma TuCesion.com (en adelante, “TuCesión”).

2. Alcance de esta política

Esta política aplica al tratamiento de datos personales realizado por TuCesión a través de tucesion.com, sus formularios, canales de atención, comunicaciones, procesos de registro, publicación y gestión de oportunidades de cesión, así como las actividades de acompañamiento e intermediación relacionadas con proyectos inmobiliarios en Colombia.

TuCesión se especializa en oportunidades asociadas a proyectos inmobiliarios, incluidas cesiones de derechos fiduciarios, posiciones contractuales, promesas de compraventa u otros derechos vinculados a vivienda nueva, según la naturaleza jurídica de cada proyecto y el contrato subyacente.

3. Marco normativo

• Constitución Política de Colombia, artículo 15 (intimidad y habeas data).

• Ley Estatutaria 1581 de 2012 y sus normas reglamentarias incorporadas en el Decreto 1074 de 2015.

• Ley 1266 de 2008, únicamente cuando resulte aplicable al tratamiento de información financiera, crediticia, comercial o de servicios sometida a dicho régimen especial.

• Ley 527 de 1999, respecto de mensajes de datos, comercio electrónico y conservación de información.

• Ley 1480 de 2011 y Ley 2439 de 2024, cuando exista una relación de consumo o una prestación de servicios por medios electrónicos.

• Circular Única de la Superintendencia de Industria y Comercio (SIC), Título V, y sus modificaciones vigentes, incluidas las reglas sobre responsabilidad demostrada y transferencias internacionales.

• Demás normas colombianas aplicables al tratamiento de datos personales y a los servicios ofrecidos por TuCesión.

4. Principios aplicables al tratamiento

TuCesión tratará los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, aplicando criterios de necesidad y proporcionalidad.

5. Categorías de datos personales tratados

5.1. Datos de identificación y contacto

• Nombre y apellidos; tipo y número de documento de identidad.

• Correo electrónico, número de teléfono y ciudad o municipio.

• Datos de la persona jurídica y de su representante, cuando el usuario actúe por cuenta de una empresa.

5.2. Datos de cuenta y autenticación

• Identificadores de cuenta, estado del registro, historial de acceso y eventos de seguridad.

• Credenciales o mecanismos de autenticación gestionados directamente por TuCesión o por proveedores tecnológicos autorizados.

5.3. Datos de la oportunidad de cesión y del proyecto

• Proyecto, ciudad, unidad inmobiliaria, etapa, área, parqueaderos, depósitos y demás características relevantes.

• Información de la constructora, promotora, sociedad fiduciaria o patrimonio autónomo cuando sea necesaria para identificar y analizar la oportunidad.

• Tipo de derecho o posición contractual objeto de cesión, condiciones contractuales, restricciones, autorizaciones y fechas relevantes.

• Valores pagados, saldos, precio de cesión, soportes de pago y demás información económica necesaria para publicar, verificar o gestionar la operación.

• Documentos contractuales o soportes aportados por los usuarios, sujetos a controles de acceso y minimización.

5.4. Datos financieros y de debida diligencia

Cuando sea necesario para avanzar en una operación, TuCesión podrá solicitar información sobre capacidad de pago, preaprobaciones de crédito, soportes de origen de fondos, datos de facturación u otros documentos de debida diligencia. Estos datos se limitarán a lo estrictamente necesario y no se harán públicos en las publicaciones.

5.5. Datos técnicos y de navegación

• Dirección IP, tipo de navegador, sistema operativo, dispositivo, identificadores técnicos y registros de seguridad.

• Interacciones con la plataforma, páginas consultadas, eventos de navegación y preferencias, de acuerdo con la Política de Cookies y las elecciones del usuario.

5.6. Comunicaciones y atención

• Mensajes, solicitudes, peticiones, quejas, reclamos, soportes y comunicaciones sostenidas con TuCesión.

• Registros necesarios para demostrar aceptación de términos, autorizaciones y trazabilidad de procesos.

5.7. Datos de terceros contenidos en documentos

Los usuarios pueden aportar documentos que contengan datos de terceros, por ejemplo, representantes de constructoras, fiduciarias, copropietarios o apoderados. El usuario que aporte estos documentos declara que cuenta con una base legítima para entregarlos y deberá abstenerse de cargar información innecesaria. TuCesión podrá ocultar o limitar la exposición de datos de terceros para reducir riesgos de divulgación.

5.8. Datos sensibles

TuCesión no solicitará datos sensibles salvo que sean estrictamente necesarios. Cuando el tratamiento de un dato sensible sea requerido, se informará su carácter facultativo y se obtendrá autorización explícita cuando la ley lo exija. La negativa a suministrar datos sensibles no podrá impedir el acceso a funcionalidades que no dependan objetivamente de dichos datos.

6. Fuentes de la información

• Información suministrada directamente por el Titular durante el registro o el uso de la plataforma.

• Documentos y soportes cargados por Cedentes, Cesionarios/Compradores o sus representantes.

• Información obtenida de proveedores autorizados de identidad, seguridad, comunicaciones, pagos o debida diligencia, cuando corresponda.

• Fuentes públicas o registros públicos, únicamente cuando la consulta y uso de la información sea jurídicamente procedente.

• Datos técnicos generados por el uso de la plataforma y las tecnologías descritas en la Política de Cookies.

7. Finalidades del tratamiento

1. Crear, autenticar y administrar cuentas de usuario.

2. Permitir la publicación, edición, moderación, visualización y gestión de oportunidades de cesión.

3. Facilitar el contacto, acompañamiento e intermediación entre partes interesadas en una cesión, de acuerdo con el servicio contratado.

4. Verificar razonablemente identidad, titularidad, coherencia documental y estado de una oportunidad, sin que dicha verificación constituya garantía sobre la validez final de la cesión.

5. Coordinar solicitudes de información con constructoras, promotoras, fiduciarias u otros terceros cuando resulte necesario y exista autorización o habilitación legal.

6. Gestionar contratos de intermediación/corretaje, comisiones, facturación y obligaciones de pago.

7. Prevenir fraude, suplantación, abuso de la plataforma, incidentes de seguridad y actividades ilícitas.

8. Cumplir obligaciones legales, tributarias, contables, comerciales, de protección al consumidor y requerimientos de autoridades competentes.

9. Atender consultas, peticiones, quejas, reclamos y solicitudes de los Titulares.

10. Mantener evidencia de autorizaciones, aceptaciones electrónicas, comunicaciones y actuaciones relacionadas con el servicio.

11. Realizar analítica, medición y mejora de la experiencia, de manera agregada o con los consentimientos requeridos para tecnologías no esenciales.

12. Enviar comunicaciones operativas relacionadas con la cuenta o con una operación en curso.

13. Enviar comunicaciones comerciales o promocionales únicamente cuando el Titular haya otorgado la autorización correspondiente o exista otra habilitación legal aplicable.

8. Autorización y prueba del consentimiento

Salvo las excepciones expresamente previstas por la ley, TuCesión obtendrá autorización previa, expresa e informada del Titular por un medio que permita su consulta posterior. La aceptación de esta política no sustituye por sí sola la autorización cuando la normativa exija una manifestación separada o específica.

TuCesión conservará evidencia de las autorizaciones, de la versión de los textos aceptados y del momento de aceptación.

La ejecución de un contrato o un interés empresarial de TuCesión no se tratarán como una excepción autónoma al requisito de autorización de la Ley 1581 de 2012, sin perjuicio de los casos en que la ley permita el tratamiento sin autorización.

9. Publicaciones y acceso a la información

TuCesión procurará que las publicaciones muestren únicamente la información necesaria para evaluar una oportunidad. Documentos de identidad, soportes financieros, firmas, números de cuenta, direcciones particulares, datos de contacto privado y otros datos no necesarios no deberán exponerse públicamente.

El nivel de acceso a documentos contractuales detallados podrá depender del registro, verificación del usuario o etapa de la negociación.

10. Encargados, aliados y destinatarios

TuCesión podrá transmitir datos a proveedores que actúen como Encargados del Tratamiento para servicios de infraestructura, alojamiento, almacenamiento, autenticación, soporte, comunicaciones, analítica, facturación, seguridad o debida diligencia. Estos proveedores deberán estar sujetos a obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones de TuCesión.

También podrá suministrar información a constructoras, promotoras, sociedades fiduciarias, entidades financieras, asesores profesionales o autoridades, cuando sea necesario para la operación solicitada, exista autorización del Titular o medie una obligación o facultad legal.

TuCesión no vende bases de datos personales para que terceros realicen mercadeo propio no autorizado.

11. Transferencias y transmisiones internacionales

Cuando un proveedor tecnológico trate información desde fuera de Colombia, TuCesión evaluará si la operación corresponde a una transferencia o transmisión internacional y aplicará las reglas de la Ley 1581 de 2012, del Decreto 1074 de 2015 y de la Circular Única de la SIC vigente. Cuando sea exigible, se verificará el nivel adecuado de protección, una excepción legal, la autorización correspondiente o las salvaguardas y mecanismos reconocidos por la autoridad.

12. Derechos de los Titulares

• Conocer, actualizar y rectificar sus datos personales.

• Solicitar prueba de la autorización otorgada, cuando aplique.

• Ser informado, previa solicitud, sobre el uso dado a sus datos.

• Presentar quejas ante la SIC por infracciones al régimen de protección de datos, una vez agotado el trámite directo cuando sea exigible.

• Revocar la autorización y/o solicitar la supresión cuando sea procedente y no exista un deber legal o contractual que justifique la conservación.

• Acceder gratuitamente a los datos personales objeto de tratamiento.

13. Procedimiento para consultas y reclamos

Las solicitudes podrán presentarse a través de contacto@tucesion.com y de los demás canales habilitados por TuCesión. El solicitante deberá identificarse y describir con claridad su petición.

13.1. Consultas

Las consultas se atenderán en un término máximo de diez (10) días hábiles contados desde su recepción. Si no es posible responder dentro de ese término, se informarán los motivos y la nueva fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.

13.2. Reclamos

Los reclamos se tramitarán conforme al artículo 15 de la Ley 1581 de 2012. El término máximo de respuesta será de quince (15) días hábiles contados a partir del día siguiente a su recepción completa. Si no es posible resolverlo en ese término, se informarán los motivos y la nueva fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

Cuando el reclamo esté incompleto, TuCesión podrá requerir la información faltante dentro de los términos legales. Si TuCesión no es competente, dará traslado a quien corresponda cuando proceda e informará al interesado.

14. Seguridad de la información e incidentes

TuCesión implementará medidas técnicas, humanas y administrativas razonables y apropiadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos. Estas medidas podrán incluir cifrado en tránsito, controles de acceso por rol, registros de auditoría, copias de seguridad, gestión de vulnerabilidades, controles sobre proveedores y procedimientos de respuesta a incidentes.

Los incidentes de seguridad relacionados con datos personales serán evaluados, contenidos, documentados y reportados a la autoridad cuando corresponda. TuCesión comunicará a los Titulares afectados cuando resulte jurídicamente exigible o razonablemente necesario para permitirles adoptar medidas de protección.

15. Conservación y eliminación

Los datos se conservarán durante el tiempo razonable y necesario para cumplir las finalidades autorizadas y las obligaciones legales aplicables. Al finalizar una finalidad, los datos serán eliminados, anonimizados o bloqueados, salvo que deban conservarse por una obligación legal, contractual o probatoria.

• Datos de cuenta: mientras exista una relación activa y durante el periodo necesario para atender obligaciones o reclamaciones posteriores.

• Documentos de operaciones, contratos, facturación y soportes comerciales: hasta por el término legal aplicable; determinados libros y papeles de comercio pueden estar sujetos a conservación de diez (10) años.

• Datos para mercadeo: hasta la revocatoria de la autorización o hasta que cese la finalidad, lo que ocurra primero, sin perjuicio de conservar evidencia mínima de la solicitud de exclusión.

• Registros de seguridad: por el periodo definido en la política interna de seguridad y conforme al principio de necesidad.

16. Menores de edad

Los servicios transaccionales de TuCesión están dirigidos a personas mayores de dieciocho (18) años y a personas jurídicas. TuCesión no pretende recolectar datos de menores para la celebración de operaciones de cesión. Si identifica tratamiento no autorizado de datos de menores, adoptará medidas para bloquearlos o suprimirlos conforme a la ley.

17. Cookies y tecnologías similares

El uso de cookies, almacenamiento local, píxeles y tecnologías similares se regula adicionalmente por la Política de Cookies de TuCesión. Las tecnologías no estrictamente necesarias estarán sujetas a las opciones de consentimiento que correspondan.

18. Modificaciones

TuCesión podrá actualizar esta política por cambios legales, tecnológicos u operativos. Los cambios sustanciales serán informados por medios razonables y, cuando impliquen nuevas finalidades que requieran autorización, se solicitará el consentimiento correspondiente antes del nuevo tratamiento.

19. Autoridad de control

La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC). El Titular podrá acudir a la SIC una vez haya agotado el trámite directo ante TuCesión cuando la ley lo exija.

20. Vigencia y contacto

Esta versión entra en vigencia una vez sea aprobada y publicada por TuCesión. Fecha propuesta de entrada en vigencia: 14 de septiembre de 2026.

Canal de privacidad y PQR: contacto@tucesion.com

Sitio web: tucesion.com.

tucesion.com | contacto@tucesion.com | Bogotá D.C., Colombia