Política de Tratamiento de Datos Personales

Razón social: Alafija S.A.S.
NIT: 902.071.520-4
Domicilio: Barranquilla, Colombia
Correo de atención: soporte@alafija.com.co

La presente Política se rige por la Constitución Política de Colombia (Art. 15), la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes en materia de protección de datos personales.

• Dato personal: Cualquier información vinculada a una persona natural determinada o determinable.
• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Autorización: Consentimiento previo, expreso e informado del titular.
• Encargado: Persona que realiza el tratamiento por cuenta del responsable.

En el marco de la prestación de nuestros servicios, recopilamos los siguientes datos a través de nuestra plataforma web (alafija.com.co):

• Datos de registro: nombre, correo electrónico, contraseña (cifrada mediante hash irreversible).
• Datos de facturación: datos de medio de pago (procesados íntegramente por terceros certificados PCI-DSS; Alafija no almacena números de tarjeta).
• Datos de uso: páginas visitadas, búsquedas realizadas, preferencias de filtros, remates guardados.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, geolocalización aproximada (solo si el usuario otorga permiso explícito).
• Datos de consentimiento: versión de términos aceptada, fecha, hora, IP y método de registro (para cumplir con la carga probatoria del Art. 8, Ley 1581/2012).

Datos sensibles: Alafija NO recopila ni solicita datos sensibles conforme al artículo 5 de la Ley 1581 de 2012 (origen étnico, orientación política, convicciones religiosas, datos de salud, vida sexual, biometría).

Menores de edad: la Plataforma está dirigida exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de niños, niñas o adolescentes. Si identificamos que un menor se ha registrado, procederemos a eliminar su cuenta y datos conforme al artículo 7 de la Ley 1581 de 2012.

• Gestionar la cuenta del usuario y prestar el servicio contratado.
• Procesar pagos y emitir facturas electrónicas conforme a la Resolución DIAN 000042 de 2020.
• Enviar notificaciones sobre remates relevantes según las preferencias del usuario.
• Realizar análisis estadísticos y de uso para mejorar la Plataforma.
• Cumplir obligaciones legales, regulatorias y contractuales.
• Atender peticiones, quejas y reclamos (PQR).

El tratamiento de datos personales requiere autorización previa, expresa e informada del titular, la cual se obtiene mediante la aceptación electrónica al momento del registro. La autorización podrá ser revocada en cualquier momento mediante solicitud al correo soporte@alafija.com.co.

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso de sus datos.
• Presentar quejas ante la SIC por infracciones a la Ley 1581.
• Revocar la autorización y/o solicitar la supresión de los datos.
• Acceder gratuitamente a sus datos personales.

El titular podrá ejercer sus derechos mediante comunicación dirigida a soporte@alafija.com.co indicando:

• Nombre completo y documento de identidad.
• Descripción de la solicitud (consulta, reclamo, actualización, supresión o revocación).
• Dirección de correspondencia y/o correo electrónico para notificación.
• Documentos de soporte (si aplica).

Plazos de respuesta (Art. 14 y 15, Ley 1581 de 2012):

• Consultas: máximo diez (10) días hábiles desde la recepción.
• Reclamos: máximo quince (15) días hábiles desde la recepción.

Si el reclamo está incompleto, se requerirá al titular para que lo subsane dentro de los cinco (5) días hábiles siguientes. Si transcurridos dos (2) meses desde el requerimiento no se presenta la información, se entenderá que ha desistido del reclamo. Una vez recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" dentro de los dos (2) días hábiles siguientes.

Revocación y supresión: el titular puede revocar la autorización o solicitar la supresión de sus datos en cualquier momento, salvo que exista un deber legal o contractual vigente que impida la eliminación. La revocación puede realizarse también desde la funcionalidad "Eliminar cuenta" en la configuración de la Plataforma.

Para la prestación del servicio, Alafija S.A.S. (Responsable del tratamiento) realiza transmisiones internacionales de datos a los siguientes Encargados del tratamiento, quienes procesan información por cuenta e instrucción del Responsable:

Las operaciones identificadas en la tabla anterior corresponden a transmisiones internacionales de datos, las cuales se ejecutan bajo contratos de transmisión de datos (Data Processing Agreements — DPA) que garantizan un nivel adecuado de protección conforme al artículo 26 de la Ley 1581 de 2012 y la Circular Externa 005 de 2017 de la SIC. PostHog procesa datos exclusivamente en servidores ubicados en la Unión Europea. Alafija no realiza transferencias de datos personales a terceros Responsables.

Alafija implementa medidas técnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, pérdida o alteración, incluyendo:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo.
• Control de acceso basado en roles (RBAC).
• Políticas de contraseñas seguras y autenticación multifactor.
• Auditorías periódicas de seguridad.

La Plataforma utiliza cookies técnicas (necesarias para el funcionamiento) y cookies analíticas (para medir el uso). El usuario puede configurar su navegador para rechazar cookies, lo cual puede afectar la funcionalidad del servicio.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas o mientras exista una relación contractual vigente. Posterior a ello, los datos serán suprimidos de nuestras bases de datos salvo obligación legal de conservación.

La Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales — es la autoridad competente para vigilar el cumplimiento de la Ley 1581 de 2012.

Dirección: Carrera 13 No. 27-00, Bogotá D.C.
Línea gratuita: 01 8000 910165
Web: www.sic.gov.co

Alafija S.A.S. informa que, de conformidad con el Decreto 090 de 2018, sus bases de datos no se encuentran sujetas al Registro Nacional de Bases de Datos (RNBD) por no cumplir con los topes de activos exigidos por la ley. No obstante, se garantiza el cumplimiento estricto de los deberes legales de seguridad y confidencialidad.

La presente Política podrá ser actualizada en cualquier momento. Los cambios se comunicarán mediante aviso en la Plataforma y/o correo electrónico al titular.