Política de Tratamiento de Datos Personales

Artículo 1. Objeto

El presente documento contiene la Política de Tratamiento de Datos Personales (en adelante «PTDP») adoptada de manera conjunta e individual por las sociedades FORTRESS INVESTMENTS S.A.S. y PROYECTOS CRESCENDO S.A.S., así como por cualquier otra filial, subordinada o sociedad que haga parte del GRUPO EMPRESARIAL.

El propósito es garantizar el derecho constitucional de Habeas Data que tienen todas las personas a conocer, actualizar y rectificar las informaciones recolectadas sobre ellas en bases de datos o archivos, de conformidad con el artículo 15 de la Constitución Política de Colombia.

Artículo 2. Legislación Aplicable

Esta política se rige por las disposiciones contenidas en la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (Capítulo 25 y 26), y demás normas que las adicionen, modifiquen, complementen o reglamenten en el territorio colombiano.

Artículo 3. Ámbito de Aplicación

Las directrices aquí plasmadas se aplicarán a todas las bases de datos que se encuentren bajo la responsabilidad o custodia de las empresas del GRUPO EMPRESARIAL, siendo de obligatorio cumplimiento para sus empleados, directivos, contratistas y terceros que actúen en su nombre.

Artículo 4. Identificación de los responsables del Tratamiento

• ·FORTRESS INVESTMENTS S.A.S., sociedad comercial legalmente constituida, identificada con el NIT. 901.085.762-7.
• ·PROYECTOS CRESCENDO S.A.S., sociedad comercial legalmente constituida, identificada con el NIT. 900.891.952-3.
• ·Correo electrónico para la atención de Habeas Data: ventas@proyectoscrescendo.com
• ·Dirección física de notificaciones: Calle 15B N.º 107-10 – Ciudad jardín Cali- valle

Artículo 5. Definiciones Clave

Para efectos de la comprensión de esta PTDP, se adoptan los conceptos definidos por el marco legal de Colombia:

• ·Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• ·Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• ·Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• ·Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (e.g., datos biométricos, fotografías, grabaciones de video, convicciones religiosas o estado de salud).
• ·Responsable del Tratamiento: Persona jurídica que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos (en este caso, cada sociedad del GRUPO EMPRESARIAL).
• ·Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Artículo 6. Principios Rectores

El tratamiento se ejecutará bajo el estricto cumplimiento de los principios de Legalidad, Finalidad, Libertad, Veracidad o Calidad, Transparencia, Acceso y Circulación Restringida, Seguridad y Confidencialidad.

Artículo 7. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de la información tienen derecho a:

• ·Conocer, actualizar y rectificar sus datos personales frente a las empresas del GRUPO EMPRESARIAL.
• ·Solicitar prueba de la autorización otorgada a las sociedades.
• ·Ser informados respecto al uso que se les ha dado a sus datos personales.
• ·Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a la normatividad de protección de datos.
• ·Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, siempre y cuando no exista un deber legal o contractual de permanecer en la base de datos.

Artículo 8. Deberes de las Sociedades como Responsables

Las empresas del grupo se comprometen a solicitar la autorización en los términos de ley, informar de manera clara la finalidad de la recolección, conservar la información bajo estrictas medidas de seguridad, tramitar con celeridad las PQRS de Habeas Data e informar a la SIC cuando ocurran incidentes o violaciones a la seguridad de las bases de datos.

Artículo 9. Periodo de vigencia de las bases de datos y conservación

Los datos personales tratados por el GRUPO EMPRESARIAL serán conservados durante el tiempo necesario para cumplir la finalidad para la cual fueron recolectados. Una vez cumplida dicha finalidad, la información se mantendrá almacenada por el término que las normas legales exijan para el cumplimiento de obligaciones en materia civil, comercial, laboral, contable, tributaria y, especialmente, aquellas relacionadas con la prevención y control del lavado de activos y financiación del terrorismo (SARLAFT/SAGRILAFT), así como para garantizar la defensa jurídica de la sociedad ante eventuales reclamaciones o requerimientos de autoridades administrativas o judiciales.

Artículo 10. Condición de la Autorización

Todo tratamiento de datos requerirá la autorización previa, expresa e informada del Titular. Esta podrá ser obtenida por medios físicos, digitales (v.gr., casillas de verificación en páginas web), o verbales, de manera que pueda ser objeto de consulta posterior.

Artículo 11. Excepciones

No será necesaria la autorización en los casos exceptuados por el artículo 10 de la Ley 1581 de 2012, tales como información requerida por entidades públicas en ejercicio de sus funciones, datos de naturaleza pública, o emergencias sanitarias/médicas.

Artículo 12. Tratamiento de datos de niños, niñas y adolescentes

El GRUPO EMPRESARIAL manifiesta que, de manera ordinaria, su actividad no implica el tratamiento de datos de menores de edad. No obstante, en caso de que se requiera el tratamiento de datos de niños, niñas y adolescentes, este se realizará asegurando el respeto de sus derechos prevalentes y el interés superior del menor. Para tal efecto, se contará con la autorización expresa, previa e informada del representante legal del menor, previa escucha de la opinión del niño, niña o adolescente de acuerdo con su madurez y capacidad de entender el asunto.

Parágrafo: En línea con las disposiciones legales vigentes, el GRUPO EMPRESARIAL informará expresamente en cada escenario de recolección el carácter facultativo, estrictamente voluntario y no obligatorio de responder a las preguntas o suministrar datos que versen sobre niños, niñas y adolescentes.

Atendiendo al objeto social conjunto del GRUPO EMPRESARIAL, relacionado con actividades de banca de inversión, estructuración, promoción, gerencia y comercialización de proyectos inmobiliarios, de construcción e infraestructura, los datos recolectados se tratarán bajo las siguientes finalidades específicas:

Artículo 13. Respecto a Clientes y Prospectos (Clientes Potenciales)

• ·Gestionar, estructurar, promocionar, construir y comercializar proyectos de vivienda, comerciales, de infraestructura o banca de inversión afines al objeto de las sociedades.
• ·Enviar información publicitaria, ofertas comerciales, portafolios de servicios y actualizaciones de proyectos a través de correos electrónicos, llamadas telefónicas, mensajes de texto (SMS) o aplicaciones de mensajería instantánea.
• ·Realizar estudios de viabilidad financiera, comercial, crediticia y de perfiles de riesgo ante centrales de información y riesgo.
• ·Ejecutar las obligaciones derivadas de las relaciones contractuales (promesas de compraventa, vinculaciones a encargos fiduciarios, actas de entrega, escrituración, etc.).

Artículo 14. Respecto a Proveedores, Contratistas y Aliados Comerciales

• ·Adelantar procesos de selección, evaluación, cotización y contratación de bienes, servicios y mano de obra requeridos para el giro ordinario de los proyectos.
• ·Tramitar pagos, facturación electrónica y dar cumplimiento a los requerimientos impositivos de presentación de información exógena o medios magnéticos ante la DIAN.
• ·Realizar procesos de control de debida diligencia intensificada y validación en listas restrictivas de prevención del riesgo de Lavado de Activos y Financiación del Terrorismo (LA/FT/FPADM/SAGRILAFT/SIPLAFT).

Artículo 15. Respecto a Colaboradores, Empleados y Aspirantes

• ·Gestionar los procesos de selección de personal, verificación de referencias laborales y académicas.
• ·Administrar la relación laboral activa (afiliaciones al Sistema de Seguridad Social Integral, pago de nómina, capacitaciones, cumplimiento del Sistema de Gestión de Seguridad y Salud en el Trabajo SG-SST).
• ·Conservar un histórico con fines estadísticos y expedición de certificaciones correspondientes una vez finalizado el vínculo laboral.

Artículo 16. Respecto a Visitantes y Canales de Videovigilancia

• ·Capturar, grabar y almacenar imágenes, fotografías y videos a través de circuitos cerrados de televisión (CCTV) instalados en oficinas, salas de ventas y obras del GRUPO EMPRESARIAL, con la exclusiva finalidad de garantizar la seguridad de los bienes, personal y visitantes.

Parágrafo Primero: De conformidad con la Ley 1581 de 2012, las imágenes, fotografías y filmaciones capturadas por los circuitos cerrados de televisión (CCTV) constituyen datos sensibles. En consecuencia, el GRUPO EMPRESARIAL informa a los titulares que la captura de esta información es de carácter estrictamente facultativo y voluntario. El ingreso a las instalaciones, salas de ventas u obras del GRUPO EMPRESARIAL habilitadas con sistemas de videovigilancia se entenderá como una conducta inequívoca de autorización para el tratamiento de dichos datos con fines exclusivos de seguridad.

Parágrafo Segundo: El GRUPO EMPRESARIAL mantendrá avisos de privacidad visibles en las zonas de acceso a las áreas videovigiladas, informando de manera clara sobre el tratamiento de estos datos sensibles y los canales dispuestos para ejercer los derechos de Habeas Data.

Artículo 17. Finalidades de mercadeo y publicidad

Dentro del tratamiento de datos con fines comerciales, el Titular tendrá derecho a solicitar en cualquier momento la exclusión de las listas de envío de comunicaciones publicitarias, ofertas o boletines informativos (Newsletter). Para ello, el GRUPO EMPRESARIAL dispondrá de mecanismos de "opt-out" o cancelación de suscripción en los correos electrónicos enviados y a través de los canales de atención definidos en esta política. La solicitud de exclusión de fines comerciales no implicará la supresión de los datos si estos son necesarios para la ejecución de una relación contractual vigente o por mandato legal.

Artículo 18. Finalidad específica para herramientas tecnológicas, CRM e IA

Utilizar herramientas tecnológicas de vanguardia, sistemas de gestión de relaciones con el cliente (CRM), algoritmos de Inteligencia Artificial (IA), automatización comercial y analítica de datos, con el fin de optimizar la experiencia del usuario, gestionar prospectos de forma eficiente, personalizar la prestación de servicios, realizar segmentación de mercado y mejorar los procesos de conversión y atención al cliente a través de canales digitales y redes sociales.

Artículo 19. Finalidad específica para proyectos inmobiliarios e inversiones

Gestionar de manera integral los procesos de vinculación, debida diligencia (KYC), suscripción y seguimiento de titulares en patrimonios autónomos, negocios fiduciarios, fondos de inversión colectiva o inmobiliaria, vehículos de propósito especial (SPV), emisiones privadas de valores o cualquier otro esquema de inversión y colaboración empresarial permitido por la ley colombiana, incluyendo la comunicación de avances de obra, estados financieros de los proyectos y reportes a las entidades de control competentes.

Artículo 20. Requisitos de la Solicitud

Los titulares podrán radicar sus peticiones, consultas o reclamos mediante comunicación escrita al correo habilitado para Habeas Data. La solicitud debe contener: nombre completo, número de identificación del Titular, descripción clara de los hechos que motivan la solicitud, dirección física o electrónica para recibir notificaciones y los soportes que desee aportar.

Parágrafo: Si la solicitud resulta incompleta, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes para que subsane. Transcurridos dos (2) meses desde el requerimiento sin que se aporte la información, se entenderá que ha desistido.

Artículo 21. Término para Consultas

Las consultas (v.gr., solicitudes para conocer qué datos reposan en la empresa) serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no sea posible responder en dicho plazo, se informará al interesado los motivos de la demora y la fecha de respuesta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Artículo 22. Término para Reclamos

Los reclamos (v.gr., solicitudes de actualización, rectificación, supresión de datos o revocatoria de autorización) se resolverán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. De no ser posible atenderlo en este término, se avisará al Titular expresando las causas de la prórroga; la nueva fecha de atención no superará los ocho (8) días hábiles posteriores al vencimiento del primer plazo.

Parágrafo: Una vez recibido el reclamo completo, la empresa incluirá en su base de datos una leyenda que indique "reclamo en trámite" en un término no mayor a dos (2) días hábiles, manteniéndola hasta que sea decidido.

Artículo 23. Medidas de Seguridad

Las sociedades adoptarán las medidas técnicas, lógicas, físicas y administrativas idóneas para evitar el acceso no autorizado, pérdida, adulteración, o uso indebido de los datos personales almacenados en sus repositorios digitales o físicos.

Artículo 24. Transferencia y Transmisión de Datos

Los titulares autorizan que sus datos puedan ser transmitidos a terceros en calidad de Encargados (proveedores de hosting, software CRM, herramientas de inteligencia artificial, agencias de marketing o contabilidad) o transferidos a aliados comerciales a nivel nacional o internacional, garantizando que los destinatarios cumplan con estándares de protección de datos equivalentes a la normativa colombiana.

Parágrafo Primero: Toda transmisión de datos personales a terceros Encargados del tratamiento estará supeditada a la suscripción previa de un Contrato de Transmisión de Datos, en los términos del artículo 2.2.2.25.5.1 del Decreto Único Reglamentario 1074 de 2015, garantizando que el tercero implemente medidas de seguridad técnico-administrativas idóneas.

Parágrafo Segundo (Flujos de Información Interempresarial): Al hacer parte del mismo GRUPO EMPRESARIAL y compartir infraestructuras tecnológicas comunes, las sociedades FORTRESS INVESTMENTS S.A.S. y PROYECTOS CRESCENDO S.A.S. podrán transmitir o transferir datos personales entre sí, bajo estrictas condiciones de confidencialidad, con el único fin de ejecutar de manera eficiente las finalidades legítimas descritas en esta política.

Artículo 24 Bis. Relación de Encargados del Tratamiento

En cumplimiento del deber de transparencia, el GRUPO EMPRESARIAL informa que utiliza los siguientes proveedores tecnológicos como Encargados del Tratamiento. Varios de ellos procesan datos en servidores fuera de Colombia, lo cual constituye una transmisión internacional de datos personales en los términos del Artículo 24 de esta política.

• ·Supabase — base de datos y almacenamiento de archivos de la plataforma. Procesa datos de contacto, propiedades consignadas, leads y cuentas de administración.
• ·Vercel — hosting de proyectoscrescendo.com. Procesa datos operativos en tránsito.
• ·GoHighLevel / LeadConnector (CRM) — gestión comercial de leads. Procesa nombre, correo, teléfono y los datos del formulario de consignación de propiedad.
• ·Google Analytics 4 — medición de uso del sitio, activo únicamente con tu consentimiento de cookies. Procesa datos de navegación, dispositivo e interacción.
• ·Microsoft Clarity — análisis de experiencia de uso, activo únicamente con tu consentimiento de cookies. Procesa datos de navegación e interacción en pantalla.
• ·Anthropic (Claude API) — generación del Análisis Comparativo de Mercado (ACM) para propietarios que consignan una propiedad. Procesa datos de la propiedad y comparables de mercado.
• ·ScraperAPI y FincaRaíz — obtención de comparables públicos para el Análisis Comparativo de Mercado. Procesa datos de la propiedad del propietario y comparables públicos de terceros.
• ·OpenStreetMap / Nominatim — geocodificación de direcciones de propiedades. Procesa el texto de dirección de la propiedad.

Artículo 25. Obligatoriedad de Inscripción

Al tenor de las normas vigentes en Colombia, las empresas que integran el GRUPO EMPRESARIAL procederán a inscribir y/o actualizar la información de sus bases de datos en el RNBD ante la Superintendencia de Industria y Comercio únicamente en el evento en que sus activos totales de forma individual superen el límite legal de las cien mil (100.000) Unidades de Valor Tributario (UVT). Si los activos son inferiores a dicho umbral, las empresas se declaran exentas del registro, sin que esto las exima de cumplir con las demás obligaciones de la Ley 1581 de 2012.

Artículo 26. Vigencia

La presente Política de Tratamiento de Datos Personales rige a partir del 01 de junio de 2026. Las bases de datos se mantendrán vigentes mientras se desarrolle el objeto social o persista la finalidad contractual o legal para la cual se recaudó la información.

Artículo 27. Modificaciones

El GRUPO EMPRESARIAL se reserva el derecho de efectuar modificaciones a esta PTDP motivado por cambios regulatorios o dinámicas comerciales. Todo cambio sustancial será oportunamente comunicado a los titulares a través de los portales web o mediante los correos electrónicos registrados.