Política de Privacidad y Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales es:

El Responsable ha designado el correo electrónico indicado como canal oficial para la atención de consultas, reclamos y solicitudes relacionadas con el tratamiento de datos personales, en los términos del artículo 14 de la Ley 1581 de 2012.

Al registrarse y utilizar la Plataforma, el Usuario (persona natural o jurídica que actúa en calidad de arrendador o en su representación) proporciona los siguientes datos personales:

• Datos de identificación: Nombre completo, correo electrónico, número de teléfono celular, ciudad de residencia.
• Datos de autenticación: Credenciales de acceso gestionadas mediante el proveedor de autenticación Supabase Auth (el Responsable no almacena contraseñas en texto plano).
• Datos transaccionales: Registros de pagos realizados a través de la pasarela Wompi, incluyendo referencia de transacción, monto, fecha y estado del pago. VALI no almacena datos de tarjetas de crédito o débito; estos son gestionados exclusivamente por Wompi.
• Registros de uso: Historial de consultas realizadas, créditos adquiridos y consumidos, fecha y hora de las operaciones.

La base legal para el tratamiento de estos datos es el consentimiento informado del Usuario otorgado al momento de crear su cuenta, así como la ejecución del contrato de prestación de servicios (artículo 5, Decreto 1377 de 2013).

Para la elaboración del análisis de riesgo, VALI procesa los siguientes datos del candidato a arrendatario (en adelante, el “Candidato”):

• Número de cédula de ciudadanía — proporcionado por el Usuario como dato de entrada para la consulta.
• Información pública gubernamental — datos obtenidos de portales oficiales del Estado colombiano (Rama Judicial, Policía Nacional, Contraloría, Procuraduría, entre otros).

El tratamiento de los datos del Candidato se fundamenta en la autorización otorgada por el titular al Usuario (arrendador), quien declara haber obtenido el consentimiento previo, expreso e informado del Candidato, de conformidad con el artículo 9 de la Ley 1581 de 2012. Adicionalmente, los datos consultados tienen carácter de información pública en los términos del artículo 7 de la Ley 1712 de 2014 (Ley de Transparencia y Acceso a la Información Pública).

Los datos personales recolectados son tratados para las siguientes finalidades:

1. Prestación del servicio: Realizar el análisis predictivo de riesgo de arrendamiento solicitado por el Usuario.
2. Gestión de la cuenta: Administrar el registro, autenticación, créditos y preferencias del Usuario en la Plataforma.
3. Procesamiento de pagos: Gestionar las transacciones de compra de créditos a través de Wompi.
4. Comunicaciones: Enviar notificaciones relacionadas con el servicio, incluyendo confirmaciones de pago, resultados de análisis y actualizaciones de la Plataforma.
5. Mejora del servicio: Analizar de forma agregada y anonimizada patrones de uso para mejorar la calidad, precisión y funcionalidad de la Plataforma.
6. Cumplimiento legal: Atender requerimientos de autoridades judiciales o administrativas competentes.

Los datos personales no serán utilizados para finalidades distintas a las aquí descritas sin la autorización previa del titular.

De conformidad con los artículos 8 y 15 de la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

• Acceso (A): Conocer qué datos personales se encuentran almacenados y el tratamiento que se les da.
• Rectificación (R): Solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
• Cancelación (C): Solicitar la supresión de sus datos personales cuando considere que no están siendo tratados conforme a la ley.
• Oposición (O): Oponerse al tratamiento de sus datos personales cuando exista un motivo legítimo y fundado.

En caso de inconformidad con la respuesta, el titular podrá presentar queja ante la Superintendencia de Industria y Comercio (SIC), autoridad nacional de protección de datos personales.

Para la operación de la Plataforma, VALI utiliza los siguientes proveedores de servicios tecnológicos que pueden tener acceso a datos personales en calidad de Encargados del Tratamiento (artículo 25, Decreto 1377 de 2013):

• Supabase, Inc. — Proveedor de infraestructura de bases de datos y autenticación. Los datos se almacenan en servidores con cifrado en reposo. Supabase cumple con estándares SOC 2 Type II.
• Wompi (Bancolombia S.A.) — Pasarela de pagos autorizada por la Superintendencia Financiera de Colombia. Procesa transacciones de compra de créditos. VALI no almacena datos financieros sensibles del Usuario.
• Google LLC (Gemini AI) — Proveedor de inteligencia artificial utilizado para el procesamiento y análisis de la información recopilada de fuentes públicas. Los datos enviados a Google son procesados conforme a sus políticas de privacidad y los acuerdos de tratamiento de datos vigentes.

Las transferencias internacionales de datos se realizan de conformidad con el artículo 26 de la Ley 1581 de 2012, garantizando que los países receptores cuentan con niveles adecuados de protección de datos o, en su defecto, que existen cláusulas contractuales que aseguran la protección de los datos transferidos.

VALI no vende, alquila ni comparte datos personales con terceros con fines comerciales, publicitarios o de marketing.

El Responsable ha implementado medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción, en cumplimiento del artículo 4 literal g) de la Ley 1581 de 2012. Entre estas medidas se incluyen:

• Cifrado en tránsito: Todas las comunicaciones entre el navegador del Usuario y nuestros servidores se realizan mediante protocolo HTTPS (TLS 1.2+).
• Cifrado en reposo: Las bases de datos utilizan cifrado AES-256 para la protección de datos almacenados.
• Row Level Security (RLS): Las bases de datos implementan políticas de seguridad a nivel de fila, garantizando que cada Usuario solo pueda acceder a sus propios datos.
• Autenticación segura: Gestión de sesiones y credenciales a través de Supabase Auth con tokens JWT firmados.
• Principio de minimización: Solo se recolectan y almacenan los datos estrictamente necesarios para la prestación del servicio.

No obstante lo anterior, el Responsable no puede garantizar la seguridad absoluta de la información transmitida por Internet. El Usuario es responsable de mantener la confidencialidad de sus credenciales de acceso.

La Plataforma utiliza cookies y tecnologías similares estrictamente necesarias para su funcionamiento, tales como:

• Cookies de sesión: Para mantener la sesión del Usuario activa durante su navegación.
• Cookies de autenticación: Para gestionar el inicio de sesión seguro a través de Supabase Auth.

VALI no utiliza cookies de rastreo publicitario ni comparte información de navegación con redes publicitarias de terceros.

La presente Política entra en vigencia a partir de la fecha de su publicación y permanecerá vigente mientras la Plataforma se encuentre en operación.

El Responsable se reserva el derecho de modificar esta Política en cualquier momento. Los cambios sustanciales serán notificados a los Usuarios registrados por correo electrónico con al menos cinco (5) días hábiles de anticipación a su entrada en vigencia. Las modificaciones menores se reflejarán en la fecha de “Última actualización” al inicio de este documento.

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades descritas en esta Política, o por el plazo que exija la normativa vigente. Una vez cumplida la finalidad, los datos serán eliminados de forma segura, salvo obligación legal de conservación.