Política de Tratamiento de Datos

▌▌▌ Bogotá $550M score 85 ROI 20% ▌▌▌ Medellín $485M score 85 ROI 20% ▌▌▌ Medellín $675M score 85 ROI 20% ▌▌▌ Bogotá $490M score 85 ROI 20% ▌▌▌ Bogotá $355M score 85 ROI 20% ▌▌▌ Bogotá $220M score 85 ROI 20% ▌▌▌ Barranquilla $500M score 85 ROI 20% ▌▌▌ Bogotá $1040M score 85 ROI 20% ▌▌▌ Bogotá $675M score 85 ROI 20% ▌▌▌ Bogotá $2200M score 85 ROI 20% ▌▌▌ Bogotá $550M score 85 ROI 20% ▌▌▌ Medellín $485M score 85 ROI 20% ▌▌▌ Medellín $675M score 85 ROI 20% ▌▌▌ Bogotá $490M score 85 ROI 20% ▌▌▌ Bogotá $355M score 85 ROI 20% ▌▌▌ Bogotá $220M score 85 ROI 20% ▌▌▌ Barranquilla $500M score 85 ROI 20% ▌▌▌ Bogotá $1040M score 85 ROI 20% ▌▌▌ Bogotá $675M score 85 ROI 20% ▌▌▌ Bogotá $2200M score 85 ROI 20% ▌▌▌ Bogotá $550M score 85 ROI 20% ▌▌▌ Medellín $485M score 85 ROI 20% ▌▌▌ Medellín $675M score 85 ROI 20% ▌▌▌ Bogotá $490M score 85 ROI 20% ▌▌▌ Bogotá $355M score 85 ROI 20% ▌▌▌ Bogotá $220M score 85 ROI 20% ▌▌▌ Barranquilla $500M score 85 ROI 20% ▌▌▌ Bogotá $1040M score 85 ROI 20% ▌▌▌ Bogotá $675M score 85 ROI 20% ▌▌▌ Bogotá $2200M score 85 ROI 20%

1. Identificación del Responsable

Razón social: TABO S.A.S.

NIT: 900.509.112-8

Matrícula mercantil: 1.509.508 — Cámara de Comercio de Bogotá

Domicilio principal: Carrera 1 # 77-60, Piso 3, Bogotá D.C., Colombia

Vigilancia: Superintendencia de Sociedades

Marca / nombre comercial: DealFlow Colombia

Email de contacto comercial: hola@dealflowcolombia.com

Sitio web: dealflowcolombia.com

DealFlow Colombia es la plataforma de información y curación de oportunidades inmobiliarias en distress operada por TABO S.A.S., sociedad colombiana legalmente constituida en 2011, vigilada por la Superintendencia de Sociedades. TABO S.A.S. asume las obligaciones del Responsable del tratamiento de datos conforme a la Ley 1581 de 2012.

2. Definiciones (Ley 1581 art. 3)

Titular: persona natural cuyos datos personales son objeto de tratamiento.
Responsable: DealFlow Colombia, quien decide sobre el tratamiento de los datos.
Encargado: persona o entidad que realiza el tratamiento por cuenta del Responsable (Bold, proveedor de email, hosting).
Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
Dato sensible: aquel que afecta la intimidad o cuyo uso indebido genera discriminación (salud, orientación sexual, biométricos, política, religión).
Autorización: consentimiento previo, expreso e informado del Titular.

3. Datos Recolectados

El Responsable recolecta los siguientes datos personales:

Categoría	Datos específicos	Cuándo
Identificación	Nombre completo	Registro
Contacto	Email, WhatsApp opcional	Registro
Perfil inversor	Ciudad de interés, capital declarado	Registro
Pago	Procesado por Bold (DealFlow no almacena tarjetas)	Suscripción
Navegación	IP, user-agent, cookies de sesión	Cualquier visita

No recolectamos datos sensibles en los términos del art. 5 de la Ley 1581/2012.

4. Finalidades del Tratamiento

Crear y administrar la cuenta del Titular en la Plataforma
Enviar alertas y deals personalizados según los criterios de inversión declarados por el Titular
Procesar suscripciones y pagos a través del proveedor Bold
Comunicaciones operativas: confirmación de pagos, recordatorios, notificaciones del servicio
Atender consultas, peticiones, quejas y reclamos del Titular
Realizar análisis estadístico interno y agregado para mejorar el servicio
Cumplir obligaciones legales aplicables y atender requerimientos de autoridades competentes
Prevenir fraude, abuso y uso no autorizado de la Plataforma

5. Derechos del Titular (Ley 1581 art. 8)

El Titular tiene los siguientes derechos:

Conocer, actualizar y rectificar sus datos personales frente al Responsable
Solicitar prueba de la autorización otorgada al Responsable, salvo cuando expresamente se exceptúe
Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley 1581
Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios de la ley
Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento

6. Procedimiento para Ejercer Derechos

El Titular puede ejercer sus derechos enviando comunicación al email hola@dealflowcolombia.com con asunto "Habeas Data" indicando:

Identificación del Titular (nombre, número de identificación)
Descripción de los hechos que dan lugar a la consulta o reclamo
Dirección o medio de notificación
Documentos que sustenten la solicitud (si aplica)

Plazos de respuesta (Ley 1581 arts. 14 y 15):

Consultas: máximo 10 días hábiles desde recepción
Reclamos: máximo 15 días hábiles desde recepción (prorrogables 8 días adicionales con notificación)

7. Encargados del Tratamiento (Terceros)

Los siguientes terceros tratan datos personales por cuenta del Responsable bajo contrato de transmisión:

Encargado	Finalidad	Datos transmitidos
Bold (Quesos & Pagos S.A.S.)	Procesamiento de pagos	Email, nombre, monto
Hetzner Online GmbH (hosting)	Almacenamiento técnico	Todos los datos cifrados
Zoho Mail / Gmail (email)	Envío de correos transaccionales	Email, nombre
Telegram FZ-LLC	Mensajería opcional	Username (si el usuario se une)

8. Transferencia y Transmisión Internacional

Algunos encargados (Telegram, Hetzner en Alemania, eventualmente Bold) pueden tratar datos en jurisdicciones distintas a Colombia. Conforme al artículo 26 de la Ley 1581, esto se realiza únicamente en países que ofrecen niveles adecuados de protección o bajo cláusulas contractuales que garantizan estándares equivalentes a los exigidos por la legislación colombiana.

9. Período de Conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades del tratamiento y los plazos legales aplicables (10 años por defecto en obligaciones contractuales y comerciales, art. 28 Ley 962/2005). Posteriormente se eliminan o anonimizan, salvo solicitud previa de supresión por parte del Titular.

10. Seguridad de la Información

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales:

Cifrado en tránsito (TLS/HTTPS) para todas las comunicaciones
Control de acceso a la base de datos con autenticación robusta
Backup automático diario con verificación de restore
Rate limiting en endpoints públicos para prevenir abuso
Auditoría de eventos de seguridad y accesos privilegiados

Ningún sistema es infalible. En caso de incidente que afecte datos personales, notificaremos a la SIC y a los Titulares afectados conforme al artículo 17 literal n) de la Ley 1581.

11. Vigencia y Modificaciones

Esta Política rige a partir de la fecha de publicación. Modificaciones materiales se notificarán por email a los Titulares activos con al menos 15 días calendario de anticipación. La versión vigente está siempre publicada en dealflowcolombia.com/politica-de-datos.

12. Autoridad de Control

La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio — Delegatura para la Protección de Datos Personales.

Sitio: sic.gov.co

Sobre el Registro Nacional de Bases de Datos (RNBD).

El registro RNBD ante la SIC es obligatorio para personas jurídicas (Decreto 090 de 2018, art. 2.2.2.26.3.1). Mientras la operación se realice por persona natural, no existe obligación legal de inscripción. Cuando se constituya la persona jurídica responsable, se procederá a inscribir las bases de datos personales en el RNBD dentro de los plazos legales aplicables.