Política de tratamiento de datos personales y de cookies

1. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de los datos personales recolectados a través de la Plataforma es la persona identificada a continuación, ante quien los titulares podrán presentar consultas, reclamos, solicitudes de actualización, rectificación o supresión y revocatorias de autorización (ejercicio del derecho de habeas data), así como peticiones, quejas y reclamos generales. Con el fin de proteger los canales de atención frente a robots de extracción masiva de direcciones y envíos automatizados de correo no deseado (spam), los datos de identificación y contacto del Responsable se despliegan de forma inmediata y gratuita tras completar la verificación de seguridad de Google reCAPTCHA:

2. Marco normativo y principios rectores

Bienes y Remates aplica de manera integral y armónica los principios rectores consagrados en el artículo 4 de la Ley 1581 de 2012 en todas las etapas del ciclo de vida del dato personal:

• Principio de legalidad: El tratamiento de datos personales es una actividad reglada que se sujeta estrictamente a las disposiciones constitucionales y legales vigentes en la República de Colombia.
• Principio de finalidad: Todo tratamiento obedece a una finalidad legítima, determinada, explícita e informada al titular de manera previa o concomitante a la recolección del dato.
• Principio de libertad: El tratamiento de datos que no tengan naturaleza pública solo se lleva a cabo con el consentimiento previo, expreso e informado del titular, salvo en los casos expresamente exceptuados por el artículo 10 de la Ley 1581 de 2012.
• Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta y comprensible. Respecto de los metadatos originados en publicaciones procesales oficiales, su alcance se sujeta a lo que conste en la fuente pública emisora.
• Principio de transparencia: Se garantiza el derecho del titular a obtener del Responsable, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
• Principio de acceso y circulación restringida: El tratamiento solo se realiza por las personas autorizadas por el titular y/o previstas en la ley. Los datos personales no públicos no se dispondrán en internet ni en otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido únicamente a los titulares o terceros autorizados.
• Principio de seguridad: La información se maneja con las medidas técnicas, humanas y administrativas razonables para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento.

3. Categorías de datos objeto de tratamiento

En función de la interacción que tenga la persona con la Plataforma, Bienes y Remates trata las siguientes categorías de información:

4. Régimen especial de los metadatos provenientes de publicaciones públicas de remate

El índice de Bienes y Remates se conforma a partir de avisos, edictos y publicaciones de libre acceso público divulgados en canales, portales y fuentes abiertas de origen. Dichos avisos y documentos públicos pueden contener referencias a partes, apoderados, autoridades, números de radicación, matrículas inmobiliarias, direcciones o características técnicas de los bienes.

De conformidad con el artículo 10, literal b) de la Ley 1581 de 2012 y el artículo 3 del Decreto 1377 de 2013, el tratamiento de datos de naturaleza pública contenidos en documentos públicos, providencias o edictos oficiales no requiere autorización previa del titular. No obstante, Bienes y Remates aplica estrictas medidas de minimización de datos, privacidad desde el diseño y limitación de finalidad:

• Exclusión del régimen de centrales de riesgo (Ley 1266 de 2008): La Plataforma NO es un operador, fuente ni usuario de información financiera, crediticia o comercial. No evalúa el comportamiento de pago, la solvencia patrimonial ni el endeudamiento de ninguna persona, ni elabora perfiles crediticios o listas de morosos.
• Enfoque exclusivo en el activo y en el proceso, no en las personas: El modelo de datos del índice está estructurado exclusivamente en torno a las características del bien subastado y a los datos objetivos de localización del proceso judicial. La Plataforma no extrae como campos del índice ni publica en sus fichas los nombres ni los números de cédula o NIT de los demandados o deudores, y no ofrece ni habilita búsquedas por nombre o documento de identidad de personas naturales.
• Depuración y anonimización en vistas públicas: Los títulos de las fichas se construyen únicamente con el tipo de bien y el barrio o municipio; los resúmenes públicos pasan por filtros automatizados que suprimen direcciones, números de radicado y nombres de juzgados en la vista abierta; y en los bienes de la categoría de vehículos automotores y motocicletas, el número de placa se excluye de la visualización en las fichas de la Plataforma.
• No redistribución de expedientes ni anexos PDF: Los archivos PDF o anexos de las publicaciones oficiales son leídos de manera interna y temporal por nuestro pipeline automatizado (con un ciclo de vida técnico acotado) con el único propósito de extraer los metadatos del bien y de la audiencia. La Plataforma no ofrece la descarga directa de dichos documentos, sino que puede enlazar o remitir al Usuario a la fuente o publicación de origen.
• Revisión, anonimización o retiro a solicitud de parte: Si a pesar de los filtros automatizados algún nombre propio, teléfono privado u otro dato personal de una parte procesal o de un tercero llegare a quedar incluido inadvertidamente dentro del texto extraído de una ficha, o si el remate ya hubiere concluido o sido cancelado, el interesado podrá solicitar sin costo alguno la revisión, anonimización del fragmento o el ocultamiento de la ficha en nuestro índice escribiendo a los canales de la sección 1. Se advierte que dicha actuación recae únicamente sobre el índice privado de Bienes y Remates y no modifica ni elimina los archivos o registros alojados en las plataformas o fuentes públicas de origen.
• Responsabilidad autónoma de terceros: Bienes y Remates no transfiere bases de datos a sus Usuarios. Todo Usuario o tercero que consulte el Sitio y decida utilizar por su cuenta datos obtenidos en él o en las publicaciones de origen enlazadas actúa como Responsable autónomo e independiente de ese tratamiento y responde directamente por cualquier infracción a la Ley 1581 de 2012 o a los Términos de Uso.

5. Finalidades del tratamiento de datos de Usuarios

Los datos personales recolectados de los Usuarios, suscriptores, compradores de cursos y remitentes de solicitudes son tratados para las siguientes finalidades:

6. Casos en que no se requiere autorización

De conformidad con lo previsto en el artículo 10 de la Ley Estatutaria 1581 de 2012, la autorización del titular no será necesaria cuando se trate de:

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
• Datos de naturaleza pública;
• Casos de urgencia médica o sanitaria;
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
• Datos relacionados con el Registro Civil de las Personas.

7. Política de cookies, analítica y publicidad de terceros

La Plataforma utiliza cookies propias y de terceros, así como tecnologías similares de almacenamiento en el navegador, para garantizar la seguridad de las sesiones, medir la audiencia del Sitio y financiar su operación mediante espacios publicitarios:

• Cookies técnicas y estrictamente necesarias (Propias):
  • byr_sesion (duración de hasta 30 días, HttpOnly): Identifica y mantiene activa la sesión autenticada del Usuario de forma segura.
  • byr_oauth (duración de 10 minutos, HttpOnly): Almacena el estado criptográfico temporal (state) para prevenir ataques de falsificación de peticiones (CSRF) durante el flujo de autenticación con Google OAuth 2.0.
  • byr_cookies (duración de 1 año, SameSite=Lax): Registra la decisión del Usuario en el banner de consentimiento de cookies («todas» o «necesarias») para recordar su elección y sincronizar los parámetros de almacenamiento analítico y publicitario.
• Cookies de seguridad y protección contra bots (Google reCAPTCHA): Utilizadas en los formularios de ingreso, solicitud de códigos OTP y revelación de datos del responsable para distinguir usuarios humanos de tráfico automatizado malicioso. Google puede recopilar información técnica del dispositivo, navegador y dirección IP conforme a su propia política de privacidad.
• Cookies de medición y analítica (Google Analytics 4): Tales como _ga y _ga_* (duración de hasta 2 años), las cuales permiten contabilizar visitas, páginas y filtros consultados y fuentes de tráfico de forma estadística y agregada.
• Cookies e identificadores publicitarios de terceros (Google AdSense): Cuando la Plataforma despliega bloques de anuncios en el listado de remates o en las fichas individuales a través de Google AdSense (pagead2.googlesyndication.com), Google y sus socios publicitarios pueden emplear cookies (como las cookies IDE o __gads) para publicar anuncios basados en las visitas previas del Usuario a este u otros sitios web o para limitar la frecuencia con que se muestra un anuncio y medir su eficacia.

Gestión y desactivación de cookies: Al ingresar por primera vez al Sitio se despliega un aviso de consentimiento que permite elegir entre «Aceptar todas» o «Solo necesarias», decisión que el Usuario puede modificar en cualquier momento desde el enlace «Configurar cookies» ubicado en el pie de página de la Plataforma. Adicionalmente, el Usuario puede configurar su navegador web para rechazar o eliminar las cookies de analítica y publicidad, o gestionar sus preferencias de anuncios personalizados de Google directamente en la página de configuración de anuncios de Google (adssettings.google.com). Se advierte que el bloqueo de las cookies técnicas estrictamente necesarias (byr_sesion, byr_oauth y byr_cookies) impedirá iniciar o mantener activa la sesión o recordar su preferencia en la Plataforma.

8. Encargados del tratamiento y transmisión internacional de datos

Para la operación tecnológica de la Plataforma, Bienes y Remates se apoya en proveedores especializados de infraestructura y servicios en la nube que actúan como Encargados del Tratamiento o proveedores tecnológicos bajo estándares de seguridad y confidencialidad. Habida cuenta de que los centros de datos de varios de estos proveedores se encuentran ubicados en los Estados Unidos de América, en la Unión Europea o en otras jurisdicciones fuera de Colombia, el titular, al aceptar la presente Política, autoriza de manera expresa la transmisión internacional de sus datos personales conforme al artículo 26 de la Ley 1581 de 2012 y al Decreto 1074 de 2015 hacia los siguientes encargados y categorías de destinatarios:

• Amazon Web Services, Inc. (AWS): Proveedor de infraestructura en la nube para el alojamiento de servidores, bases de datos relacionales (RDS) y NoSQL (DynamoDB), almacenamiento de objetos (S3), red de distribución de contenidos (CloudFront), envío de correos transaccionales de verificación (Amazon SES) y envío de mensajes de texto SMS con códigos OTP (Amazon SNS).
• Google LLC: Proveedor de los servicios de autenticación federada (Google OAuth), protección contra abuso automatizado (Google reCAPTCHA), analítica web (Google Analytics 4), visualización de mapas (Google Maps) y red de anuncios publicitarios (Google AdSense).
• Proveedores de modelos de inteligencia artificial y clasificación (p. ej., Anthropic PBC y TypeSafe): Utilizados exclusivamente dentro del pipeline interno de servidor para la lectura y estructuración de textos de publicaciones oficiales de remate conforme a la sección 4; los datos de las cuentas de los Usuarios no se envían a estos modelos.
• Pasarelas de pago y entidades financieras: Encargadas de procesar de forma segura los pagos de suscripciones o cursos contratados por el Usuario.
• Proveedores de herramientas de formularios y atención al usuario (p. ej., Tally u otros): Cuando se habiliten formularios electrónicos para la recepción de reportes de fichas, comentarios o solicitudes de soporte.

Adicionalmente, los datos podrán ser suministrados a autoridades judiciales, administrativas o fiscales que los requieran en ejercicio de sus competencias legales, o transferidos al adquirente en caso de enajenación, fusión o cesión de los activos o del establecimiento de comercio asociado a la Plataforma, previa información a los titulares.

9. Derechos de los titulares y procedimiento para su ejercicio

De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales gozan de los siguientes derechos fundamentales:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable o los Encargados del Tratamiento cuando aquellos sean parciales, inexactos, incompletos, fraccionados o induzcan a error.
• Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el tratamiento conforme al artículo 10 de la Ley 1581 de 2012.
• Ser informados por el Responsable o el Encargado, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, una vez agotado el trámite de consulta o reclamo directo ante el Responsable (artículo 16 de la Ley 1581 de 2012).
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, o por voluntad libre del titular, siempre que no exista un deber legal o contractual que imponga al titular la obligación de permanecer en la referida base de datos.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

10. Temporalidad del tratamiento y plazos de conservación

De acuerdo con el artículo 11 del Decreto 1377 de 2013, Bienes y Remates solo conservará los datos personales durante el tiempo que sea razonable y necesario para cumplir las finalidades que justificaron el tratamiento y atender las disposiciones legales aplicables a la materia de que se trate:

• Datos de cuenta de Usuario: Se conservarán mientras el Usuario mantenga su cuenta activa. Solicitada la supresión de la cuenta, los datos se eliminarán o anonimizarán, salvo aquellos que deban conservarse bloqueados durante los términos legales de prescripción de acciones civiles, del consumidor o administrativas para acreditar el cumplimiento de obligaciones o atender eventuales reclamaciones.
• Soportes transaccionales, contables y fiscales: Los registros asociados a pagos de suscripciones o compras de cursos se conservarán por el término de diez (10) años previsto en el artículo 28 de la Ley 962 de 2005 y en las normas tributarias aplicables.
• Sesiones y registros técnicos de seguridad: Las sesiones autenticadas expiran a los treinta (30) días; los códigos OTP tienen una vigencia de minutos y sus registros de control antifraude, junto con las bitácoras técnicas de aplicación y copias de respaldo, se depuran periódicamente en ciclos operativos de entre siete (7) y noventa (90) días.
• Metadatos de fichas de remate: Las fichas activas se muestran en los listados de vigentes hasta su fecha de audiencia o fecha de corte estimada, y se retiran automáticamente de las consultas de vigentes una vez superada dicha fecha, sin perjuicio de la depuración por expiración automática (TTL) o del retiro anticipado a solicitud de parte.

11. Medidas de seguridad de la información y gestión de incidentes

El Responsable implementa controles técnicos, criptográficos y administrativos orientados a preservar la confidencialidad, integridad y disponibilidad de la información, entre los cuales se incluyen: cifrado de comunicaciones en tránsito mediante protocolos TLS/HTTPS, almacenamiento de contraseñas con algoritmos de hash adaptativo (Argon2), resumen criptográfico de códigos de verificación (HMAC-SHA256), cookies de sesión con atributos de seguridad (HttpOnly, SameSite y Secure), aislamiento de bases de datos en redes privadas virtuales (VPC), acceso restringido a buckets de almacenamiento mediante controles de origen (OAC) y límites de tasa contra intentos automatizados.

Dado que ninguna transmisión por internet ni sistema de almacenamiento electrónico es absolutamente invulnerable, en el evento de presentarse un incidente de seguridad que comprometa de manera relevante los datos personales bajo nuestra custodia, Bienes y Remates activará sus protocolos de respuesta y realizará el reporte correspondiente ante la Superintendencia de Industria y Comercio (SIC) y a los titulares afectados en los términos exigidos por la regulación vigente.

12. Registro Nacional de Bases de Datos (RNBD) y vigencia

En el evento en que el Responsable del Tratamiento llegue a encontrarse dentro de los supuestos subjetivos y patrimoniales previstos en el Decreto 090 de 2018 (compilado en el artículo 2.2.2.26.1.2 del Decreto 1074 de 2015), procederá a realizar la inscripción y actualización de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio. El no encontrarse obligado a dicho registro formal no exime al Responsable del cumplimiento estricto de los principios y deberes de la Ley 1581 de 2012 ni de lo dispuesto en este documento.