Política de Tratamiento de Datos Personales

Regula el tratamiento de datos personales realizado por el Conjunto Residencial Hacienda Alcalá en desarrollo de su objeto de propiedad horizontal.

Responsable del tratamiento: Conjunto Residencial Hacienda Alcalá — NIT 901.936.185
Contacto: [email protected] — +57 324 516 8695
Última actualización: 2026-07-30

Aplica a:
Propietarios Personas Visitantes Empleados Contratistas Proveedores

Política de Tratamiento de Datos Personales

1. Identificación del responsable

El CONJUNTO RESIDENCIAL HACIENDA ALCALÁ, persona jurídica de propiedad horizontal constituida de conformidad con la Ley 675 de 2001, identificada con NIT 901.936.185, es el Responsable del Tratamiento de los datos personales sobre los cuales decide.

  • Domicilio: Cota, Cundinamarca, Colombia.
  • Dirección: Km 4,7 vía Siberia–Cota, predio "Jarásuca Alcalá", Cota, Cundinamarca.
  • Correo para habeas data: [email protected].
  • Teléfono: +57 324 516 8695.
  • Área responsable: Administración del Conjunto.

Los administradores, empleados, contratistas, proveedores de tecnología, empresas de vigilancia y demás terceros que traten información siguiendo instrucciones del Conjunto actuarán como encargados cuando corresponda y deberán cumplir esta política, sus contratos y la legislación aplicable. La calidad de encargado no convierte a esos terceros en responsables de las decisiones propias del Conjunto sobre sus bases de datos.

2. Objeto y alcance

Esta política establece las reglas para recolectar, almacenar, organizar, consultar, usar, actualizar, circular, transmitir, transferir, archivar y suprimir datos personales de propietarios, residentes, arrendatarios, familiares, visitantes, menores de edad, empleados, candidatos, contratistas, proveedores, oferentes, usuarios del portal y demás personas relacionadas con el Conjunto.

Aplica a bases de datos físicas o digitales y a todo tratamiento efectuado directamente por el Conjunto o por encargados que actúen por su cuenta.

3. Marco normativo

Esta política se interpreta conforme a los artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012, el capítulo 25 del Decreto 1074 de 2015 —que compiló, entre otras normas, el Decreto 1377 de 2013—, la Ley 675 de 2001 y las instrucciones aplicables de la Superintendencia de Industria y Comercio. La Ley 1266 de 2008 se aplicará cuando exista tratamiento de información financiera, crediticia, comercial o de servicios sometida a su régimen especial.

4. Principios

El tratamiento respetará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo se solicitarán datos adecuados, pertinentes y razonablemente necesarios para las finalidades informadas.

5. Datos tratados

Según la relación del titular con el Conjunto, podrán tratarse:

  1. Datos de identificación, firma, contacto, ubicación y relación con una unidad privada.
  2. Información de propietarios, residentes, ocupantes, grupo familiar y contactos de emergencia.
  3. Información de vehículos, mascotas, correspondencia, paquetes, visitantes y accesos.
  4. Información contractual, laboral, profesional, tributaria, bancaria, contable y de pagos.
  5. Solicitudes, PQR, comunicaciones, grabaciones de atención y registros de auditoría.
  6. Imágenes captadas por sistemas de videovigilancia y registros de seguridad.
  7. Datos técnicos del portal, como dirección IP, fecha, hora, dispositivo, sesión y trazabilidad.
  8. Los documentos y datos aportados en censos, convocatorias, reservas, incidentes y trámites.

6. Finalidades

Los datos podrán ser tratados para:

  • Cumplir la Ley 675 de 2001, el reglamento de propiedad horizontal, decisiones de la asamblea y del consejo, y las funciones de administración de bienes y servicios comunes.
  • Identificar propietarios, residentes, ocupantes y personas autorizadas; mantener el censo; relacionar personas, vehículos y mascotas con las unidades privadas.
  • Gestionar cartera, cuotas de administración, pagos, contabilidad, facturación, cobro prejurídico o judicial, auditoría y obligaciones legales.
  • Controlar el ingreso y salida de personas y vehículos; operar portería, videovigilancia, rondas, atención de emergencias e investigaciones de incidentes.
  • Gestionar correspondencia, paquetes, reservas de zonas comunes, mantenimientos, obras, autorizaciones, convivencia, sanciones y comunicaciones de interés común.
  • Atender solicitudes, consultas, reclamos, PQR y el ejercicio de derechos de los titulares.
  • Seleccionar, contratar, administrar y pagar empleados, contratistas y proveedores; verificar requisitos, referencias, conflictos, experiencia y cumplimiento contractual.
  • Gestionar convocatorias y ofertas, comparar propuestas y conservar trazabilidad del proceso.
  • Crear y administrar cuentas, autenticar usuarios, prevenir fraude, conservar registros de seguridad y prestar las funcionalidades del portal.
  • Enviar comunicaciones administrativas, operativas, de seguridad, convivencia, emergencia y cumplimiento. Los mensajes promocionales, si existieren, respetarán los canales de exclusión y las reglas aplicables.
  • Cumplir requerimientos de autoridades y obligaciones judiciales, contractuales, tributarias, laborales, contables y de conservación documental.
  • Elaborar estadísticas e informes procurando anonimizar o agregar la información cuando sea posible.

No se utilizarán los datos para finalidades incompatibles con las informadas sin obtener una nueva autorización cuando esta sea exigible.

7. Datos sensibles

Son sensibles los datos que afectan la intimidad o cuyo uso indebido puede generar discriminación, incluidos los biométricos, de salud y aquellos que revelen origen racial o étnico, orientación política, convicciones religiosas, afiliación sindical u orientación sexual.

Su entrega es facultativa salvo obligación legal o necesidad indispensable debidamente informada. Cuando se requieran, el Conjunto explicará su carácter sensible, la finalidad específica y el derecho a no autorizar. No condicionará una actividad a su suministro cuando no sea estrictamente necesario.

8. Niñas, niños y adolescentes

El tratamiento de datos de menores respetará su interés superior, sus derechos fundamentales y su derecho a ser escuchados según su madurez. Se obtendrá autorización del representante legal cuando corresponda y solo se tratarán datos pertinentes para convivencia, seguridad, emergencias, identificación del grupo residente y cumplimiento de obligaciones legales. Las respuestas sobre datos de menores o sensibles son facultativas, salvo deber legal.

9. Autorización y casos en que no se requiere

Cuando la ley lo exija, el Conjunto solicitará autorización previa, expresa e informada, por medios físicos, electrónicos, orales o mediante conducta inequívoca, y conservará prueba consultable de ella. La autorización no será necesaria en los eventos previstos en el artículo 10 de la Ley 1581 de 2012, sin perjuicio de cumplir los demás deberes legales.

El silencio no constituye autorización. Las finalidades opcionales deberán poder distinguirse de aquellas necesarias para ejecutar una relación contractual o cumplir la ley.

10. Derechos de los titulares

El titular, sus causahabientes y representantes debidamente acreditados pueden:

  1. Conocer, actualizar, rectificar y acceder gratuitamente a sus datos.
  2. Solicitar prueba de la autorización, salvo excepción legal.
  3. Ser informados, previa solicitud, sobre el uso dado a sus datos.
  4. Presentar consultas y reclamos; solicitar supresión o revocar la autorización cuando proceda.
  5. Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante el Conjunto cuando ello sea exigible.
  6. Abstenerse de responder preguntas sobre datos sensibles o de menores, salvo deber legal.

La revocatoria o supresión no procederá cuando exista un deber legal o contractual de conservar la información. En tal caso se explicará el fundamento y se limitará el tratamiento.

11. Consultas y reclamos

Las solicitudes se dirigirán a la Administración al correo [email protected], se presentarán físicamente en Km 4,7 vía Siberia–Cota, predio "Jarásuca Alcalá", Cota, Cundinamarca, o mediante el formulario de contacto del portal.

La petición debe contener: nombre e identificación del titular; calidad en que actúa; datos de contacto para la respuesta; descripción clara de los hechos y del derecho que pretende ejercer; y documentos que sustenten la solicitud. El Conjunto verificará la identidad y legitimación antes de entregar o modificar información.

Consultas

Se responderán dentro de los diez (10) días hábiles siguientes a su recepción. Si no fuere posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Reclamos

Si están incompletos, se requerirá subsanar dentro de los cinco (5) días hábiles siguientes. Transcurridos dos (2) meses desde el requerimiento sin respuesta, se entenderá desistido el reclamo. El reclamo completo se atenderá en máximo quince (15) días hábiles; de requerirse prórroga, se informarán los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales. Cuando corresponda, se marcará el registro con la leyenda “reclamo en trámite” dentro de los dos (2) días hábiles siguientes.

Si el Conjunto no es competente, trasladará la solicitud a quien corresponda dentro de los dos (2) días hábiles siguientes, cuando sea posible, e informará al solicitante.

12. Deberes del responsable

El Conjunto garantizará el ejercicio del habeas data; solicitará y conservará prueba de la autorización; informará las finalidades y derechos; mantendrá información veraz, completa, exacta, actualizada y comprensible; exigirá seguridad y confidencialidad a sus encargados; tramitará consultas y reclamos; informará a la autoridad cuando corresponda; y adoptará un manual interno de procedimientos y controles.

13. Encargados, transmisiones y transferencias

El Conjunto podrá suministrar datos a encargados de vigilancia, administración, contabilidad, cobranza, asesoría jurídica, mantenimiento, mensajería, alojamiento, correo, almacenamiento, soporte tecnológico y otros servicios necesarios. Los contratos deberán delimitar instrucciones, finalidades, confidencialidad, seguridad, devolución o supresión y atención de incidentes.

Las transferencias nacionales o internacionales solo se efectuarán cuando exista autorización, excepción legal, declaración de conformidad, contrato de transmisión u otro mecanismo permitido. No se venderán bases de datos personales.

14. Seguridad e incidentes

Se aplicarán medidas administrativas, humanas y técnicas proporcionales al riesgo, incluidos controles de acceso, perfiles y mínimo privilegio, trazabilidad, respaldos, gestión de vulnerabilidades, cifrado cuando resulte apropiado, deberes de confidencialidad y evaluación de proveedores. Ningún sistema es infalible; los incidentes serán contenidos, investigados, documentados y reportados a los titulares o autoridades cuando la ley lo requiera.

15. Conservación y supresión

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades, atender obligaciones legales o contractuales, ejercer o defender derechos y aplicar las tablas de retención pertinentes. Al finalizar, se suprimirán, anonimizarán o bloquearán de forma segura, salvo deber de conservación. Las copias de respaldo se eliminarán conforme a sus ciclos técnicos.

16. Portal, cookies y registros técnicos

El portal podrá usar cookies estrictamente necesarias para autenticación, seguridad, preferencias y funcionamiento. Los registros técnicos se usarán para prevenir fraude, diagnosticar fallas, mantener trazabilidad y proteger el servicio. Si se incorporan cookies analíticas, publicitarias o finalidades nuevas, se informará y solicitará el consentimiento que corresponda.

17. Videovigilancia

Las cámaras se utilizarán para seguridad de personas y bienes, control de accesos, prevención e investigación de incidentes y apoyo a autoridades. Habrá avisos visibles; el acceso estará restringido; no se instalarán cámaras en lugares que afecten injustificadamente la intimidad; y las imágenes se conservarán solo por el tiempo necesario, salvo incidente, requerimiento o deber legal.

18. Vigencia y cambios

Esta política rige desde su publicación y las bases de datos permanecerán vigentes mientras subsistan las finalidades o deberes legales y contractuales. Los cambios sustanciales se comunicarán oportunamente antes de aplicarse y se obtendrá una nueva autorización cuando cambie una finalidad que así lo requiera.