Identificación del responsable
JR & H CONSTRUCTORES S.A.S. es el responsable del tratamiento de los datos personales comprendidos en esta Política. Girona Constructora es su marca comercial y no constituye una persona jurídica distinta ni un responsable independiente.
Objeto, alcance y obligatoriedad
Esta Política establece las reglas mediante las cuales JR & H CONSTRUCTORES S.A.S. recolecta, usa, circula, almacena, consulta, transmite, transfiere, actualiza, conserva, suprime y, en general, trata datos personales.
Busca garantizar el derecho de los titulares a conocer, actualizar y rectificar su información, solicitar prueba de la autorización, ser informados sobre el uso de sus datos, revocar la autorización o solicitar la supresión cuando proceda y acceder gratuitamente a la información objeto de tratamiento.
La Política es aplicable a las bases de datos y archivos físicos y digitales administrados por la sociedad, así como a los tratamientos realizados por sus directivos, trabajadores, asesores, contratistas, proveedores y encargados.
Toda referencia pública a “Girona Constructora” en formularios, avisos, piezas comerciales o en el sitio web deberá identificar a JR & H CONSTRUCTORES S.A.S. como responsable del tratamiento.
Marco normativo
- Constitución Política de Colombia, en especial los artículos 15 y 20.
- Ley Estatutaria 1581 de 2012 y Decreto 1074 de 2015.
- Ley 1266 de 2008, modificada entre otras por la Ley 2157 de 2021.
- Ley 2300 de 2023 respecto de canales, horarios y frecuencia de contactos.
- Ley 527 de 1999 sobre mensajes de datos y comercio electrónico.
- Decreto 1072 de 2015 respecto de determinadas reglas del SG-SST.
- Circular Única de la Superintendencia de Industria y Comercio.
Principios rectores
| Principio | Aplicación |
|---|---|
| Legalidad | El tratamiento es una actividad reglada y se realizará conforme a la Constitución y la ley. |
| Finalidad | Cada tratamiento tendrá una finalidad legítima, específica e informada. |
| Libertad | Los datos se tratarán con consentimiento previo, expreso e informado, salvo excepción legal. |
| Veracidad y calidad | La información deberá ser completa, exacta, actualizada, comprobable y comprensible. |
| Transparencia | El titular podrá obtener información sobre la existencia y uso de sus datos. |
| Acceso restringido | Los datos no públicos no estarán disponibles indiscriminadamente en internet u otros medios. |
| Seguridad | Se adoptarán medidas razonables frente a pérdida, adulteración, acceso, consulta, uso o circulación no autorizados. |
| Confidencialidad | Quienes intervengan en el tratamiento conservarán la reserva de la información. |
| Necesidad y proporcionalidad | Solo se recolectarán los datos adecuados, pertinentes y no excesivos para cada finalidad. |
Titulares, datos y finalidades
La sociedad podrá tratar datos de identificación, contacto, localización, autenticación, características personales, información familiar, académica, profesional, laboral, financiera, comercial, patrimonial, societaria, contractual, tributaria, de cumplimiento, imagen, voz, videovigilancia y datos sensibles estrictamente necesarios.
Prospectos, referidos, compradores, inversionistas y copropietarios
- Atender solicitudes de información, cotizaciones, simulaciones y recorridos.
- Identificar intereses inmobiliarios y realizar seguimiento comercial.
- Gestionar eventos, ferias, exposiciones, referidos y formularios.
- Administrar cotizaciones, separaciones, promesas de compraventa, pagos, escrituración, entrega, garantías y posventa.
- Verificar identidad, actividad económica, origen de fondos y demás controles que resulten aplicables.
- Gestionar pagos, devoluciones, financiación, crédito o leasing bancario.
- Coordinar trámites fiduciarios, notariales, registrales, bancarios y aseguradores.
Candidatos, trabajadores, extrabajadores y beneficiarios
Los datos podrán tratarse para procesos de selección, contratación, nómina, prestaciones, beneficios, seguridad social, formación, evaluación, bienestar, SG-SST, terminación y certificaciones.
Proveedores, contratistas, aliados, socios y accionistas
La información podrá utilizarse para evaluar, seleccionar, registrar, contratar, verificar idoneidad, gestionar facturación, pagos, retenciones, garantías, pólizas, seguridad social, SST y cumplimiento contractual.
Videovigilancia
La sociedad podrá captar imágenes en oficinas, salas de negocios, accesos u otras áreas señalizadas para seguridad de personas y bienes, control de accesos, investigación de incidentes y suministro de evidencia a autoridades.
Como regla general, las imágenes de videovigilancia se conservarán durante treinta (30) días calendario. Excepcionalmente este término podrá ampliarse hasta un máximo de noventa (90) días cuando exista una necesidad documentada.
Sitio web, canales digitales y tecnologías
El sitio gironaconstructora.com se concibe como una vitrina informativa.
Cualquier formulario, chat, píxel, herramienta de analítica, remarketing, cookie no necesaria o integración que permita identificar o perfilar visitantes deberá ser inventariado, configurado y documentado antes de activarse.
- Los registros técnicos estrictamente necesarios para seguridad, disponibilidad y prevención de fraude serán minimizados.
- Las cookies o tecnologías no necesarias requerirán información clara, mecanismo de elección y, cuando corresponda, consentimiento previo.
- La información remitida espontáneamente por teléfono, correo o WhatsApp será tratada para responder la solicitud.
- La sociedad no graba llamadas bajo el modelo operativo vigente.
Autorización y prueba
La autorización se solicitará antes o al momento de la recolección, de forma comprensible y verificable, mediante firma manuscrita o electrónica, casilla no premarcada, mensaje de datos, conducta inequívoca u otro mecanismo que permita consulta posterior.
La sociedad conservará evidencia de la versión del texto aceptado, identidad o trazabilidad razonable del titular, fecha, canal y finalidades.
Datos sensibles y menores de edad
El suministro de datos sensibles es facultativo, salvo que una norma autorice u ordene el tratamiento o que el dato sea indispensable para ejercer derechos u obligaciones.
La sociedad no dirige campañas ni negocios inmobiliarios a menores. Solo tratará sus datos cuando sea indispensable y legal, aplicando las salvaguardas correspondientes.
No se utilizarán imágenes de menores en publicidad sin autorización específica y salvaguardas reforzadas.
Mercadeo, WhatsApp, referidos y contacto
JR & H utilizará únicamente los canales autorizados por el titular y facilitará mecanismos visibles para retirar la autorización.
Como regla general, los contactos comerciales se realizarán de lunes a viernes entre las 7:00 a. m. y las 7:00 p. m., y los sábados entre las 8:00 a. m. y las 3:00 p. m. No se harán domingos ni festivos, salvo las excepciones legales o solicitud expresa del titular.
Circulación, transmisiones y transferencias
Para cumplir las finalidades informadas, la sociedad podrá comunicar datos pertinentes a fiduciarias, notarías, oficinas de registro, bancos, compañías de leasing, aseguradoras, avaluadores, empresas de servicios públicos, copropiedades, operadores de información, proveedores tecnológicos y autoridades competentes.
Cada flujo transfronterizo deberá inventariarse y evaluarse de acuerdo con la regulación colombiana aplicable.
Decisiones automatizadas, analítica e inteligencia artificial
La sociedad podrá emplear herramientas para organizar documentos, detectar duplicados, apoyar análisis comerciales o identificar alertas, bajo supervisión humana, datos adecuados y controles de acceso.
No se adoptarán decisiones con efectos jurídicos o significativamente adversos basadas exclusivamente en automatización sin información clara, fundamento válido y mecanismos de revisión humana.
Derechos de los titulares
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización, salvo excepción legal.
- Ser informado, previa solicitud, sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite correspondiente.
- Revocar la autorización o solicitar supresión cuando proceda.
- Acceder gratuitamente a los datos objeto de tratamiento.
- Solicitar oposición o revisión en tratamientos que afecten sus intereses.
Procedimiento para consultas y reclamos
Para ejercer sus derechos, el titular deberá indicar su nombre e identificación, describir claramente su solicitud, proporcionar una dirección física o electrónica para recibir respuesta y aportar los documentos pertinentes.
Consultas
Las consultas se responderán dentro de los diez (10) días hábiles siguientes a su recepción. Si no fuera posible, antes de vencer ese plazo se informará el motivo y la nueva fecha conforme a los términos legales.
Reclamos
Recibido el reclamo completo, se responderá en máximo quince (15) días hábiles. Cuando no sea posible, se informará la causa y la nueva fecha de respuesta.
¿Necesitas ejercer alguno de tus derechos?
Seguridad, acceso e incidentes
La sociedad aplicará medidas administrativas, humanas, físicas y tecnológicas razonables según la naturaleza, volumen, contexto y riesgo de los tratamientos.
Se mantendrán inventarios de bases y soportes, perfiles por rol, compromisos de confidencialidad, contraseñas robustas, copias de respaldo, actualización de equipos, protección antimalware, trazabilidad razonable y reglas de destrucción segura.
Ante un incidente, JR & H contendrá la situación, preservará evidencia, evaluará los datos y personas afectadas, corregirá, documentará y realizará las notificaciones que correspondan.
Conservación, archivo y eliminación
| Categoría | Plazo de referencia |
|---|---|
| Prospectos que no compran y asistentes a ferias | 24 meses desde el último contacto |
| Solicitudes recibidas por canales digitales | 24 meses desde el cierre |
| Compradores, inversionistas, copropietarios y propietarios de terrenos | Relación y 10 años después del cierre |
| Documentos contables, comerciales, tributarios y de pago | 10 años |
| Candidatos no vinculados | 12 meses |
| Expediente laboral y nómina | Vínculo y 10 años después |
| Registros SG-SST de conservación especial | 20 años desde terminación |
| Videovigilancia | 30 días ordinarios; máximo ordinario 90 días |
| Registros de visitantes | 90 días |
| PQR y gestión con vecinos o comunidad | 5 años desde cierre |
Cuando una finalidad se haya cumplido y no exista deber legal de conservación, la información será eliminada o anonimizada de manera segura.
Gobierno, vigencia y cambios
La Dirección lidera el programa de protección de datos y coordina la gestión de inventarios, autorizaciones, encargados, incidentes, conservación, derechos, capacitación y evaluación de nuevas tecnologías.
Esta Política rige desde su aprobación y publicación. Las modificaciones sustanciales se comunicarán antes de su implementación por un medio eficaz.
La versión vigente estará disponible en gironaconstructora.com o podrá solicitarse al correo jrempresarial1@gmail.com.