ENGLISH

Privacy Policy for Zendi ™ (formerly M.C.R.E. or Medellín Colombia Real Estate)

Effective Date: August 14, 2026

1. Introduction and Scope

Welcome to Zendi ™ (formerly M.C.R.E. or Medellín Colombia Real Estate), including medellincolombiarealestate.com and any related websites, applications, communications, and real estate services operated by Arco Andino S.A.S. (collectively, the “Services”).

Arco Andino S.A.S. (“Arco Andino,” “we,” “us,” or “our”) is responsible for the processing of Personal Data described in this Privacy Policy.

We take privacy seriously. This Privacy Policy explains:

What Personal Data we collect;
How and why we process it;
When and with whom we disclose it;
How we protect and retain it;
How social login and verification services provided by Meta Platforms, Inc. and its affiliates work with our Services; and
How users (“you” or “your”) may exercise their privacy rights or contact us with questions, requests, concerns, or feedback.

We process Personal Data in accordance with applicable law, including Colombia’s Law 1581 of 2012 and its implementing and complementary regulations. When our activities are subject to applicable United States privacy laws, we also provide the rights and protections required by those laws.

Some legal rights apply only when a particular law covers our processing or when you reside in a jurisdiction that grants those rights.

2. Personal Data We Collect

“Personal Data” means information that identifies, relates to, describes, or can reasonably be linked to an individual.

Depending on how you interact with us, we may collect the following categories of Personal Data:

A. Identity and contact information

Name;
Email address;
Telephone or mobile number, including a WhatsApp number;
Mailing or physical address;
Account username or internal account identifier; and
Other information used to confirm your identity or maintain your account.

B. Meta account and social-login information

If you choose to register, log in, or verify your identity using a Meta service—such as Facebook, Instagram, Messenger, or WhatsApp—we may receive information that you authorize Meta to provide to us.

Depending on the Meta service, your settings, the permissions presented to you, and the functionality you choose to use, this may include:

Your name;
Email address;
Public profile information;
Meta-provided user or account identifier;
Profile photograph;
Telephone number;
Login status, authentication token, or verification result; and
Other information clearly disclosed to you before you authorize the connection.

We request only the permissions and information reasonably necessary to provide the relevant login, account-security, communication, or identity-verification feature.

We do not receive or store your Facebook, Instagram, WhatsApp, or other Meta account password. Meta manages your Meta credentials directly.

C. Property and transaction information

Property type and intended use;
Preferred location, including neighborhoods or municipalities;
Purchase, sale, rental, or investment interests;
Budget or price range;
Preferred property size, features, and number of bedrooms or bathrooms;
Viewing requests and scheduling information;
Information about properties you own, represent, or wish to list; and
Transaction-related information that you voluntarily provide.

We may collect additional information when reasonably necessary to facilitate a transaction, comply with legal obligations, prevent fraud, or verify the identity or authority of a party. When required, we will provide additional notice or obtain authorization before collecting or using such information.

D. Communications and customer-service information

Emails and contact-form submissions;
Telephone, WhatsApp, social-media, or chat communications;
Requests, complaints, feedback, and survey responses;
Viewing or appointment records; and
Records of our responses and support interactions.

E. Technical, device, and usage information

Internet Protocol address;
Browser and device type;
Operating system;
Language and time-zone settings;
Device or advertising identifiers, where permitted;
Pages viewed and links selected;
Referring and exit pages;
Dates, times, and duration of visits;
Approximate location derived from an IP address; and
Diagnostic, security, and event information.

F. Cookie and similar-technology information

We may collect information through cookies, pixels, software development kits, local storage, server logs, and similar technologies, as explained in Section 10.

G. Other information you provide

We may process other Personal Data that you voluntarily provide when using our Services, contacting us, requesting information, subscribing to communications, providing feedback, or participating in a transaction.

We ask that you not submit sensitive Personal Data unless we request it for a legitimate purpose and provide any notice or authorization required by law.

3. Sources of Personal Data

We may obtain Personal Data:

Directly from you, including through account registration, forms, viewing requests, telephone calls, emails, WhatsApp messages, and other communications;
Automatically, through your device, browser, cookies, server logs, and similar technologies;
From Meta, when you elect to use a Meta login, verification, communication, or account-connection feature;
From real estate partners, including brokers, agents, property owners, developers, administrators, or portals through which you expressed an interest in a property;
From service providers, such as hosting, security, analytics, communications, customer relationship management, and fraud-prevention providers;
From referrals, when another person provides your information with permission or directs you to our Services; and
From public or legally available sources, where permitted by applicable law.

4. Purposes for Which We Process Personal Data

We may process Personal Data for the following purposes:

A. Providing and administering the Services

Creating and managing user accounts;
Responding to inquiries;
Providing property information;
Matching users with relevant properties or opportunities;
Scheduling and coordinating viewings;
Supporting purchases, sales, rentals, appraisals, and related real estate activities;
Maintaining customer-service records; and
Performing our contractual obligations.

B. Login, authentication, verification, and account security

Allowing you to create or access an account using a Meta service;
Confirming your identity, telephone number, email address, or account ownership;
Linking your Zendi account with a Meta account at your direction;
Preventing unauthorized access, fraud, impersonation, abuse, or security incidents; and
Troubleshooting login and verification issues.

C. Communications

Sending information you request;
Providing service-related, transactional, security, or administrative notices;
Responding to questions, requests, complaints, or feedback;
Communicating through email, telephone, WhatsApp, or another channel you select; and
Sending property alerts or other communications consistent with your preferences.

D. Improvement, analytics, and research

Understanding how users interact with the Services;
Measuring performance and diagnosing technical problems;
Improving content, functionality, accessibility, and user experience;
Developing new features and services; and
Producing aggregated or de-identified insights.

E. Marketing

With any authorization required by applicable law, we may:

Send newsletters, property alerts, and promotional communications;
Personalize content and recommendations; and
Measure the effectiveness of our communications or campaigns.

You may withdraw your marketing consent or unsubscribe at any time. Transactional, security, or administrative communications may continue when necessary to provide the Services or administer your account.

F. Legal, security, and compliance purposes

Complying with applicable laws, regulations, judicial orders, and government requests;
Establishing, exercising, or defending legal claims;
Enforcing our agreements and policies;
Protecting users, properties, transactions, and our Services;
Detecting, investigating, and preventing fraud or illegal activity; and
Maintaining records required for legal, tax, accounting, compliance, or reporting purposes.

We will not process Personal Data for a materially different purpose without providing any additional notice or obtaining any authorization required by law.

5. Legal Grounds and Authorization

Where Colombian law applies, we generally process Personal Data based on your prior, express, and informed authorization, unless an exception under applicable law permits or requires processing without authorization.

We may also process Personal Data when necessary:

To take steps at your request or perform a contract with you;
To comply with a legal obligation;
To respond to a lawful request from a public or judicial authority;
To protect a legitimate interest, where recognized by applicable law and not overridden by your rights;
To prevent fraud or protect the security of our users and Services; or
For another purpose authorized by applicable law.

When consent is the applicable basis, you may withdraw it subject to legal or contractual restrictions and the consequences explained at the time of withdrawal.

6. Meta Login, Verification, and Communications

We may offer features that use services supplied by Meta Platforms, Inc. or its affiliates (“Meta”), including Facebook Login, Instagram-connected features, WhatsApp verification or messaging, and related application programming interfaces.

A. Your choice and authorization

Use of a Meta login or connection is optional unless a particular feature clearly states that Meta-based verification is required. Before information is transferred, Meta may display the categories of information requested and ask you to authorize the connection.

The information available to us depends on:

The Meta service involved;
The permissions we request;
The information associated with your Meta account;
Your Meta privacy settings; and
The choices you make during login or authorization.

B. How we use Meta-supplied information

We may use information received through Meta to:

Register or authenticate your account;
Verify contact or account information;
Protect your account and our Services;
Prepopulate account fields;
Provide requested communications or customer support;
Connect records associated with the same user, where permitted; and
Comply with legal or security requirements.

We do not use Meta-supplied data for purposes prohibited by Meta’s applicable platform terms or developer policies.

C. Meta’s separate processing

Meta independently processes information under its own terms, privacy policies, and account settings. This Privacy Policy governs Arco Andino’s processing; it does not control Meta’s independent practices.

You should review Meta’s privacy notices and the permissions displayed by Meta before connecting an account.

D. Disconnecting Meta and deleting associated data

You may be able to remove or disconnect our application through the settings of the applicable Meta service. Disconnecting the application stops future access through that connection but may not automatically delete information we previously received or information we must retain for lawful purposes.

To request deletion of information received through Meta, contact us using any method in Section 18 and state that your request relates to “Meta data deletion.” We may ask for information reasonably necessary to locate your account and verify your identity.

Subject to applicable exceptions, we will delete or de-identify the relevant information and provide confirmation or status information as required by applicable law and Meta’s applicable platform requirements.

7. How We Disclose Personal Data

We do not disclose Personal Data except as described in this Privacy Policy, at your direction, or as otherwise permitted or required by law.

We may disclose Personal Data to:

A. Service providers and processors

We may engage providers supporting:

Website or application hosting;
Cloud storage;
Account authentication and verification;
Cybersecurity and fraud prevention;
Email, telephone, WhatsApp, and other communications;
Customer relationship management;
Analytics;
Property management or transaction coordination;
Professional advice; and
Operational support.

These providers are authorized to process Personal Data only for defined purposes and are expected to protect it through appropriate contractual, organizational, and technical safeguards.

B. Meta

When you use Meta-connected features, certain information may be exchanged with Meta to complete authentication, verification, communications, security checks, or other functionality you request. Meta may also receive device, connection, or event information necessary to provide and secure its services.

C. Real estate and transaction partners

With your authorization or where otherwise permitted by law, we may disclose information reasonably necessary to facilitate a property inquiry or transaction to:

Property owners;
Buyers, sellers, landlords, or tenants;
Brokers, agents, agencies, or developers;
Appraisers;
Attorneys, notaries, accountants, or financial professionals; and
Other participants in a requested transaction.

D. Professional advisers

We may disclose information to attorneys, accountants, auditors, insurers, consultants, and other professional advisers when reasonably necessary and subject to appropriate confidentiality obligations.

E. Legal and safety recipients

We may disclose Personal Data when we reasonably believe disclosure is required or permitted to:

Comply with a law, regulation, judicial order, subpoena, or lawful government request;
Respond to the Colombian Superintendence of Industry and Commerce or another competent authority;
Detect, investigate, or prevent fraud, abuse, security threats, or illegal conduct;
Protect the rights, property, safety, or security of Arco Andino, our users, or others; or
Establish, exercise, or defend legal claims.

F. Business transactions

Personal Data may be disclosed or transferred as part of a proposed or completed merger, acquisition, financing, restructuring, sale of assets, insolvency proceeding, or similar corporate transaction. We will apply appropriate confidentiality and data-protection safeguards.

8. Sale, Targeted Advertising, and Profiling

We do not sell Personal Data for money.

Some U.S. privacy laws define “sale,” “sharing,” or “targeted advertising” broadly and may cover certain disclosures involving advertising cookies, pixels, or similar technologies even when no money changes hands.

If we engage in an activity that constitutes sale, sharing, or targeted advertising under an applicable law, we will provide any required notice and opt-out mechanism. Where legally required, we will also recognize qualifying browser-based universal opt-out preference signals, such as Global Privacy Control.

We do not use Personal Data to make decisions producing legal or similarly significant effects through solely automated profiling unless we provide any notice, consent, assessment, or opt-out right required by applicable law.

9. Data Minimization and Sensitive Personal Data

We seek to collect only Personal Data reasonably necessary for disclosed and legitimate purposes.

We do not intentionally collect sensitive Personal Data—such as precise government identifiers, financial account credentials, biometric identifiers used for identification, health information, or information revealing protected personal characteristics—unless it is reasonably necessary, permitted by law, and accompanied by any required notice or authorization.

A Meta authentication token or identifier is used to support authentication and account security and is not your Meta password.

10. Cookies and Similar Technologies

Our Services may use cookies, pixels, local storage, software development kits, server logs, and similar technologies to:

Keep the Services functioning;
Authenticate users;
Remember preferences;
Protect accounts and detect fraud;
Understand use and performance;
Improve our Services; and
Support analytics, communications, or marketing where permitted.

Where required, we will obtain consent before using non-essential technologies. You may manage cookies through our cookie controls, when available, or through your browser or device settings.

Blocking certain technologies may affect login, account verification, saved preferences, or other features.

If we use Meta Pixel, Meta Conversions API, or another Meta advertising or measurement technology, we will identify that use in our cookie notice or consent interface and provide any choices required by applicable law. Meta-based login does not by itself mean that we use Meta advertising tools.

11. Data Security

We maintain reasonable and appropriate administrative, organizational, and technical safeguards designed to protect Personal Data against:

Unauthorized or unlawful access;
Accidental loss;
Misuse;
Alteration;
Unauthorized disclosure; and
Destruction.

Depending on the nature of the processing and associated risks, safeguards may include access controls, authentication measures, encryption, system monitoring, vendor oversight, backups, personnel confidentiality obligations, and incident-response procedures.

No method of transmission or storage is completely secure. We therefore cannot guarantee absolute security. If we identify a data-security incident, we will investigate it, take reasonable corrective action, and provide notifications required by applicable law.

12. Data Retention

We retain Personal Data only for as long as reasonably necessary to:

Fulfill the purposes described in this Privacy Policy;
Maintain an active account or provide requested Services;
Complete or document a transaction;
Comply with legal, tax, accounting, and reporting obligations;
Resolve disputes;
Prevent fraud or abuse;
Enforce agreements; and
Establish, exercise, or defend legal claims.

Retention periods depend on the nature, purpose, and sensitivity of the information; the relationship with the user; applicable limitation periods; security risks; and legal requirements.

When Personal Data is no longer required, we will delete it, securely dispose of it, or de-identify it, subject to lawful exceptions.

13. International Transfers and Processing

Arco Andino is based in Colombia. Some service providers—including Meta and cloud, hosting, security, communications, or analytics providers—may process Personal Data in the United States or other countries.

These countries may have privacy laws different from those in Colombia or your place of residence. When Colombian restrictions on international transfers or transmissions apply, we will use a legally recognized mechanism and appropriate contractual, technical, or organizational safeguards.

Where required, we will obtain authorization, enter into data-processing agreements, verify an applicable adequacy standard or exception, or seek regulatory approval.

14. Your Rights Under Colombian Law

Subject to Law 1581 of 2012 and other applicable Colombian requirements, you may have the right to:

Know, access, update, and rectify your Personal Data;
Request proof of the authorization you provided, except where authorization is not legally required;
Request information about how your Personal Data has been used;
Submit inquiries and complaints;
Revoke your authorization or request deletion when legally permitted;
Access your Personal Data without charge in the circumstances established by law; and
File a complaint with the Superintendence of Industry and Commerce after completing any prior procedure required with us.

Revocation or deletion may not be available when we have a legal or contractual duty to retain or process the information.

Colombian inquiries and claims

Requests to review Personal Data will be handled as inquiries under applicable Colombian law. Requests involving correction, updating, deletion, alleged noncompliance, or revocation will be handled as claims.

Your request should include:

Your name and sufficient information to identify you;
A description of the request;
Contact information for our response;
Supporting documents, when relevant; and
If submitted by a representative, evidence of authority to act for you.

We will respond within the periods established by applicable law. If a request is incomplete, we may ask you to provide the information needed to process it.

15. Rights of United States Residents

Depending on your state of residence, the nature of our activities, and whether an applicable privacy law covers Arco Andino, you may have the right to:

Confirm whether we process your Personal Data;
Access or obtain a copy of your Personal Data;
Correct inaccurate Personal Data;
Delete Personal Data;
Obtain certain information in a portable format;
Learn about the categories of Personal Data collected and disclosed;
Opt out of the sale or sharing of Personal Data;
Opt out of targeted advertising;
Opt out of qualifying automated profiling;
Limit certain uses or disclosures of sensitive Personal Data;
Withdraw consent;
Appeal our refusal of a privacy request; and
Receive equal service and not be unlawfully discriminated against for exercising a privacy right.

These rights are subject to jurisdiction-specific definitions, thresholds, exceptions, and verification requirements. We will not discriminate against you for exercising an applicable privacy right.

An authorized agent may submit a request where permitted by law. We may require evidence of the agent’s authority and, where allowed, confirmation directly from you.

If we deny a request, you may appeal by replying to our decision or contacting us and clearly labeling the submission “Privacy Appeal.” We will provide instructions for contacting the appropriate regulator when required by applicable law.

California residents may also request information about relevant categories of Personal Data collected, sources, purposes, and categories of recipients. If the California Consumer Privacy Act applies to our processing, we will provide the disclosures and request methods required by that law.

16. Exercising Your Privacy Rights

You may submit a privacy inquiry, request, complaint, appeal, or feedback using any contact method in Section 18.

Please describe the request and identify the account, email address, telephone number, or transaction involved. For your protection, we may take reasonable steps to verify your identity and authority before granting access, correction, portability, or deletion.

We will use information submitted for verification only to verify and process the request, prevent fraud, maintain legally required records, and protect the security of Personal Data.

We will acknowledge and respond to requests within the period required by the law that applies to the request. If additional time is legally permitted and reasonably necessary, we will notify you.

You may contact us through the same channels with any concern or feedback about our Services or privacy practices, even if you are unsure whether your submission qualifies as a formal legal request.

17. Children’s and Adolescents’ Privacy

Our Services are intended for adults and are not directed to children under 13.

We do not knowingly collect Personal Data online from a child under 13 without legally required parental consent. We also do not knowingly process Personal Data relating to a minor in Colombia unless the processing is permitted by law, respects the minor’s best interests and fundamental rights, and includes authorization from an appropriate legal representative when required.

If you believe a child or adolescent has provided Personal Data improperly, contact us. We will investigate and delete or otherwise address the information as required by law.

18. Contact Us and Responsible Privacy Channel

Arco Andino S.A.S. is responsible for addressing privacy inquiries, requests, complaints, claims, appeals, and feedback relating to the processing described in this Privacy Policy.

You may contact us through any of the following channels:

Email: [email protected]
Mail: Transversal 5a #45-91, Medellín, Colombia
Telephone and WhatsApp: +57 305 281 9492

To help us route your submission promptly, use a subject or opening line such as:

“Privacy Request”;
“Habeas Data Request”;
“Meta Data Deletion”;
“Privacy Complaint”;
“Privacy Appeal”; or
“Privacy Feedback.”

Please do not send passwords, financial credentials, or unnecessary sensitive information with your request.

19. Third-Party Websites and Services

Our Services may contain links to property portals, social networks, mapping services, payment providers, professional advisers, or other third-party services.

Those third parties may process Personal Data under their own privacy policies. Except where applicable law provides otherwise, we are not responsible for an independent third party’s privacy or security practices. We encourage you to review the relevant privacy notice before providing information.

20. Changes to This Privacy Policy

We may update this Privacy Policy to reflect changes in our Services, technology, data practices, legal obligations, or business operations.

We will post the revised version and update its effective date. If a change materially affects how we process Personal Data, we will provide any additional notice or obtain any additional authorization required by law.

21. Governing Law

This Privacy Policy is governed by the laws of the Republic of Colombia, without limiting any mandatory privacy rights that may apply to an individual under the laws of another jurisdiction.

Disputes relating to this Privacy Policy or our processing of Personal Data will be handled in accordance with applicable law and the jurisdiction of competent authorities.

ESPAÑOL

Política de Privacidad de Zendi ™ (anteriormente M.C.R.E. o Medellín Colombia Real Estate)

Fecha de entrada en vigencia: 14 de agosto de 2026

1. Introducción y alcance

Bienvenido a Zendi ™ (anteriormente M.C.R.E. o Medellín Colombia Real Estate), lo cual incluye medellincolombiarealestate.com y cualquier sitio web, aplicación, comunicación y servicio inmobiliario relacionado operado por Arco Andino S.A.S. (conjuntamente, los “Servicios”).

Arco Andino S.A.S. (“Arco Andino”, “nosotros”, “nos” o “nuestro”) es el Responsable del Tratamiento de los Datos Personales descritos en esta Política de Privacidad.

Nos tomamos en serio la privacidad. Esta Política de Privacidad explica:

Qué Datos Personales recopilamos;
Cómo y por qué los tratamos;
Cuándo y con quién los compartimos;
Cómo los protegemos y conservamos;
Cómo funcionan con nuestros Servicios las herramientas de inicio de sesión y verificación proporcionadas por Meta Platforms, Inc. y sus afiliadas; y
Cómo los usuarios (“usted” o “su”) pueden ejercer sus derechos de privacidad o comunicarse con nosotros para presentar preguntas, solicitudes, inquietudes o comentarios.

Tratamos Datos Personales de conformidad con la legislación aplicable, incluida la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios y normas complementarias. Cuando nuestras actividades estén sujetas a las leyes de privacidad aplicables de los Estados Unidos, también proporcionaremos los derechos y las garantías exigidos por dichas leyes.

Algunos derechos legales solo se aplican cuando una norma en particular cobija nuestro Tratamiento o cuando usted reside en una jurisdicción que reconoce esos derechos.

2. Datos Personales que recopilamos

“Datos Personales” significa cualquier información que identifica, se relaciona, describe o puede asociarse razonablemente con una persona natural.

Dependiendo de cómo interactúe con nosotros, podremos recopilar las siguientes categorías de Datos Personales:

A. Información de identificación y contacto

Nombre;
Dirección de correo electrónico;
Número de teléfono fijo o celular, incluido un número de WhatsApp;
Dirección postal o física;
Nombre de usuario o identificador interno de la cuenta; y
Otra información utilizada para confirmar su identidad o mantener su cuenta.

B. Información de cuentas de Meta e inicio de sesión mediante redes sociales

Si decide registrarse, iniciar sesión o verificar su identidad mediante un servicio de Meta —como Facebook, Instagram, Messenger o WhatsApp— podremos recibir la información que usted autorice a Meta a proporcionarnos.

Dependiendo del servicio de Meta, de su configuración, de los permisos que se le presenten y de la funcionalidad que decida utilizar, esta información podrá incluir:

Su nombre;
Dirección de correo electrónico;
Información de su perfil público;
Identificador de usuario o de cuenta proporcionado por Meta;
Fotografía de perfil;
Número de teléfono;
Estado de inicio de sesión, token de autenticación o resultado de verificación; y
Otra información que se le comunique claramente antes de que autorice la conexión.

Solicitamos únicamente los permisos y la información razonablemente necesarios para proporcionar la función correspondiente de inicio de sesión, seguridad de la cuenta, comunicación o verificación de identidad.

No recibimos ni almacenamos su contraseña de Facebook, Instagram, WhatsApp ni de ninguna otra cuenta de Meta. Meta administra directamente sus credenciales de acceso a Meta.

C. Información sobre propiedades y transacciones

Tipo de inmueble y uso previsto;
Ubicación preferida, incluidos barrios o municipios;
Intereses de compra, venta, arrendamiento o inversión;
Presupuesto o rango de precios;
Tamaño y características preferidas del inmueble, así como el número de habitaciones o baños;
Solicitudes y programación de visitas;
Información sobre inmuebles que sean de su propiedad, que usted represente o que desee publicar; e
Información relacionada con una transacción que usted proporcione voluntariamente.

Podremos recopilar información adicional cuando sea razonablemente necesaria para facilitar una transacción, cumplir obligaciones legales, prevenir el fraude o verificar la identidad o la autoridad de una de las partes. Cuando sea requerido, proporcionaremos un aviso adicional u obtendremos la autorización correspondiente antes de recopilar o utilizar dicha información.

D. Información de comunicaciones y servicio al cliente

Correos electrónicos y formularios de contacto;
Comunicaciones telefónicas, por WhatsApp, redes sociales o chat;
Solicitudes, quejas, reclamos, comentarios y respuestas a encuestas;
Registros de visitas o citas; y
Registros de nuestras respuestas e interacciones de soporte.

E. Información técnica, del dispositivo y de uso

Dirección de Protocolo de Internet;
Tipo de navegador y dispositivo;
Sistema operativo;
Configuración de idioma y zona horaria;
Identificadores del dispositivo o identificadores publicitarios, cuando sea permitido;
Páginas visitadas y enlaces seleccionados;
Páginas de referencia y de salida;
Fechas, horas y duración de las visitas;
Ubicación aproximada derivada de una dirección IP; e
Información de diagnóstico, seguridad y eventos.

F. Información de cookies y tecnologías similares

Podremos recopilar información mediante cookies, píxeles, kits de desarrollo de software, almacenamiento local, registros del servidor y tecnologías similares, según se explica en la Sección 10.

G. Otra información que usted proporcione

Podremos tratar otros Datos Personales que usted proporcione voluntariamente al utilizar nuestros Servicios, comunicarse con nosotros, solicitar información, suscribirse a comunicaciones, presentar comentarios o participar en una transacción.

Le pedimos que no proporcione Datos Personales sensibles, salvo que se los solicitemos para una finalidad legítima y le suministremos el aviso o solicitemos la autorización que exija la ley.

3. Fuentes de los Datos Personales

Podremos obtener Datos Personales:

Directamente de usted, incluso mediante el registro de cuentas, formularios, solicitudes de visitas, llamadas telefónicas, correos electrónicos, mensajes de WhatsApp y otras comunicaciones;
Automáticamente, por medio de su dispositivo, navegador, cookies, registros del servidor y tecnologías similares;
De Meta, cuando usted decida utilizar una función de inicio de sesión, verificación, comunicación o conexión de cuentas de Meta;
De aliados inmobiliarios, incluidos corredores, agentes, propietarios, promotores, administradores o portales a través de los cuales usted haya manifestado interés en un inmueble;
De proveedores de servicios, como proveedores de alojamiento, seguridad, analítica, comunicaciones, gestión de relaciones con clientes y prevención del fraude;
De referidos, cuando otra persona proporcione su información con autorización o lo remita a nuestros Servicios; y
De fuentes públicas o legalmente disponibles, cuando lo permita la legislación aplicable.

4. Finalidades para las cuales tratamos los Datos Personales

Podremos tratar Datos Personales para las siguientes finalidades:

A. Prestación y administración de los Servicios

Crear y administrar cuentas de usuario;
Responder consultas;
Proporcionar información sobre inmuebles;
Relacionar a los usuarios con inmuebles u oportunidades pertinentes;
Programar y coordinar visitas;
Apoyar procesos de compra, venta, arrendamiento, avalúo y otras actividades inmobiliarias relacionadas;
Mantener registros de servicio al cliente; y
Cumplir nuestras obligaciones contractuales.

B. Inicio de sesión, autenticación, verificación y seguridad de la cuenta

Permitirle crear o acceder a una cuenta mediante un servicio de Meta;
Confirmar su identidad, número de teléfono, dirección de correo electrónico o titularidad de una cuenta;
Vincular su cuenta de Zendi con una cuenta de Meta siguiendo sus instrucciones;
Prevenir accesos no autorizados, fraudes, suplantaciones de identidad, abusos o incidentes de seguridad; y
Solucionar problemas de inicio de sesión y verificación.

C. Comunicaciones

Enviar la información que usted solicite;
Proporcionar avisos relacionados con los Servicios, transacciones, seguridad o administración;
Responder preguntas, solicitudes, quejas, reclamos o comentarios;
Comunicarnos por correo electrónico, teléfono, WhatsApp u otro canal que usted elija; y
Enviar alertas de inmuebles u otras comunicaciones de acuerdo con sus preferencias.

D. Mejoramiento, analítica e investigación

Comprender cómo interactúan los usuarios con los Servicios;
Medir el desempeño y diagnosticar problemas técnicos;
Mejorar el contenido, la funcionalidad, la accesibilidad y la experiencia del usuario;
Desarrollar nuevas funciones y Servicios; y
Producir análisis agregados o datos anonimizados.

E. Mercadeo

Con la autorización exigida por la legislación aplicable, podremos:

Enviar boletines, alertas de inmuebles y comunicaciones promocionales;
Personalizar contenidos y recomendaciones; y
Medir la efectividad de nuestras comunicaciones o campañas.

Usted puede retirar su consentimiento para fines de mercadeo o cancelar su suscripción en cualquier momento. Podremos continuar enviando comunicaciones transaccionales, de seguridad o administrativas cuando sean necesarias para prestar los Servicios o administrar su cuenta.

F. Finalidades legales, de seguridad y cumplimiento

Cumplir las leyes, reglamentos, órdenes judiciales y solicitudes gubernamentales aplicables;
Formular, ejercer o defender reclamaciones legales;
Hacer cumplir nuestros acuerdos y políticas;
Proteger a los usuarios, los inmuebles, las transacciones y nuestros Servicios;
Detectar, investigar y prevenir fraudes o actividades ilícitas; y
Mantener los registros exigidos para fines legales, tributarios, contables, de cumplimiento o presentación de informes.

No trataremos Datos Personales para una finalidad sustancialmente distinta sin proporcionar cualquier aviso adicional u obtener la autorización exigida por la ley.

5. Fundamentos jurídicos y autorización

Cuando sea aplicable la legislación colombiana, por regla general trataremos los Datos Personales con base en su autorización previa, expresa e informada, salvo que una excepción prevista en la legislación aplicable permita o exija el Tratamiento sin autorización.

También podremos tratar Datos Personales cuando sea necesario:

Para adelantar actuaciones a petición suya o ejecutar un contrato celebrado con usted;
Para cumplir una obligación legal;
Para responder una solicitud legítima de una autoridad pública o judicial;
Para proteger un interés legítimo, cuando sea reconocido por la legislación aplicable y no prevalezcan sus derechos;
Para prevenir el fraude o proteger la seguridad de nuestros usuarios y Servicios; o
Para otra finalidad autorizada por la legislación aplicable.

Cuando el consentimiento sea el fundamento aplicable, usted podrá retirarlo, sujeto a las restricciones legales o contractuales y a las consecuencias informadas al momento del retiro.

6. Inicio de sesión, verificación y comunicaciones mediante Meta

Podremos ofrecer funciones que utilicen servicios suministrados por Meta Platforms, Inc. o sus afiliadas (“Meta”), incluidos Facebook Login, funciones conectadas con Instagram, verificación o mensajería mediante WhatsApp e interfaces de programación de aplicaciones relacionadas.

A. Su elección y autorización

El uso de una función de inicio de sesión o conexión de Meta es opcional, salvo que una funcionalidad específica indique claramente que se requiere una verificación mediante Meta. Antes de transferir información, Meta podrá mostrar las categorías de información solicitadas y pedirle que autorice la conexión.

La información que podremos recibir dependerá de:

El servicio de Meta involucrado;
Los permisos que solicitemos;
La información asociada con su cuenta de Meta;
Su configuración de privacidad en Meta; y
Las decisiones que usted tome durante el proceso de inicio de sesión o autorización.

B. Cómo utilizamos la información suministrada por Meta

Podremos utilizar la información recibida a través de Meta para:

Registrar o autenticar su cuenta;
Verificar información de contacto o de la cuenta;
Proteger su cuenta y nuestros Servicios;
Completar previamente campos de la cuenta;
Proporcionar las comunicaciones o el servicio al cliente solicitados;
Vincular registros asociados con el mismo usuario, cuando esté permitido; y
Cumplir requisitos legales o de seguridad.

No utilizamos los datos suministrados por Meta para finalidades prohibidas por las condiciones aplicables de la plataforma o las políticas para desarrolladores de Meta.

C. Tratamiento independiente realizado por Meta

Meta trata información de manera independiente conforme a sus propios términos, políticas de privacidad y configuraciones de cuenta. Esta Política de Privacidad regula el Tratamiento realizado por Arco Andino; no controla las prácticas independientes de Meta.

Le recomendamos consultar los avisos de privacidad de Meta y los permisos que Meta le presente antes de conectar una cuenta.

D. Desconexión de Meta y eliminación de los datos asociados

Usted podrá eliminar o desconectar nuestra aplicación desde la configuración del servicio de Meta correspondiente. La desconexión de la aplicación impide el acceso futuro mediante esa conexión, pero es posible que no elimine automáticamente la información que hayamos recibido anteriormente ni aquella que debamos conservar para cumplir finalidades legítimas.

Para solicitar la eliminación de información recibida a través de Meta, comuníquese con nosotros por cualquiera de los medios indicados en la Sección 18 e indique que su solicitud corresponde a una “Eliminación de datos de Meta”. Podremos solicitar información razonablemente necesaria para localizar su cuenta y verificar su identidad.

Sujeto a las excepciones aplicables, eliminaremos o anonimizaremos la información correspondiente y proporcionaremos la confirmación o información sobre el estado de la solicitud exigida por la legislación aplicable y los requisitos pertinentes de la plataforma de Meta.

7. Cómo compartimos los Datos Personales

No compartimos Datos Personales, salvo en los casos descritos en esta Política de Privacidad, siguiendo sus instrucciones o cuando la ley lo permita o exija.

Podremos compartir Datos Personales con:

A. Proveedores de servicios y Encargados del Tratamiento

Podremos contratar proveedores que apoyen:

El alojamiento de sitios web o aplicaciones;
El almacenamiento en la nube;
La autenticación y verificación de cuentas;
La ciberseguridad y prevención del fraude;
Las comunicaciones por correo electrónico, teléfono, WhatsApp y otros canales;
La gestión de relaciones con clientes;
La analítica;
La administración de inmuebles o coordinación de transacciones;
La asesoría profesional; y
El soporte operativo.

Estos proveedores estarán autorizados para tratar Datos Personales únicamente para finalidades definidas y deberán protegerlos mediante las garantías contractuales, organizacionales y técnicas apropiadas.

B. Meta

Cuando utilice funciones conectadas con Meta, cierta información podrá intercambiarse con Meta para completar la autenticación, verificación, comunicación, controles de seguridad u otra funcionalidad solicitada por usted. Meta también podrá recibir información del dispositivo, la conexión o los eventos necesaria para prestar y proteger sus servicios.

C. Aliados inmobiliarios y participantes en transacciones

Con su autorización o cuando la ley lo permita, podremos compartir la información razonablemente necesaria para facilitar una consulta o transacción inmobiliaria con:

Propietarios de inmuebles;
Compradores, vendedores, arrendadores o arrendatarios;
Corredores, agentes, agencias o promotores;
Avaluadores;
Abogados, notarios, contadores o profesionales financieros; y
Otros participantes en una transacción solicitada.

D. Asesores profesionales

Podremos compartir información con abogados, contadores, auditores, aseguradoras, consultores y otros asesores profesionales cuando sea razonablemente necesario y sujeto a las obligaciones de confidencialidad correspondientes.

E. Destinatarios por razones legales y de seguridad

Podremos compartir Datos Personales cuando consideremos razonablemente que hacerlo es necesario o está permitido para:

Cumplir una ley, reglamento, orden judicial, citación o solicitud legítima de una autoridad;
Responder a la Superintendencia de Industria y Comercio de Colombia o a otra autoridad competente;
Detectar, investigar o prevenir fraudes, abusos, amenazas de seguridad o conductas ilícitas;
Proteger los derechos, bienes, seguridad o integridad de Arco Andino, nuestros usuarios u otras personas; o
Formular, ejercer o defender reclamaciones legales.

F. Operaciones empresariales

Los Datos Personales podrán compartirse o transferirse como parte de una fusión, adquisición, financiación, reorganización, venta de activos, proceso de insolvencia u operación societaria similar, ya sea propuesta o perfeccionada. Aplicaremos las garantías apropiadas de confidencialidad y protección de datos.

8. Venta, publicidad dirigida y elaboración de perfiles

No vendemos Datos Personales a cambio de dinero.

Algunas leyes de privacidad de los Estados Unidos definen ampliamente los conceptos de “venta”, “intercambio” o “publicidad dirigida” y pueden incluir determinadas divulgaciones realizadas mediante cookies publicitarias, píxeles o tecnologías similares, aunque no exista un pago de dinero.

Si llevamos a cabo una actividad que constituya una venta, intercambio o publicidad dirigida conforme a una ley aplicable, proporcionaremos el aviso y el mecanismo de exclusión voluntaria exigidos. Cuando sea legalmente obligatorio, también reconoceremos las señales universales de preferencia de exclusión voluntaria enviadas mediante navegadores que cumplan los requisitos aplicables, como Global Privacy Control.

No utilizamos Datos Personales para tomar decisiones que produzcan efectos legales o de importancia similar mediante la elaboración de perfiles exclusivamente automatizada, salvo que proporcionemos el aviso, consentimiento, evaluación o derecho de exclusión exigido por la legislación aplicable.

9. Minimización de datos y Datos Personales sensibles

Procuramos recopilar únicamente los Datos Personales razonablemente necesarios para finalidades legítimas e informadas.

No recopilamos intencionalmente Datos Personales sensibles —como números de identificación oficial específicos, credenciales de cuentas financieras, identificadores biométricos utilizados para identificar a una persona, información de salud o información que revele características personales protegidas— salvo que sea razonablemente necesario, esté permitido por la ley y se proporcione el aviso o solicite la autorización correspondiente.

Los tokens o identificadores de autenticación de Meta se utilizan para apoyar la autenticación y seguridad de la cuenta y no corresponden a su contraseña de Meta.

10. Cookies y tecnologías similares

Nuestros Servicios podrán utilizar cookies, píxeles, almacenamiento local, kits de desarrollo de software, registros del servidor y tecnologías similares para:

Mantener el funcionamiento de los Servicios;
Autenticar a los usuarios;
Recordar preferencias;
Proteger cuentas y detectar fraudes;
Comprender el uso y el desempeño;
Mejorar nuestros Servicios; y
Apoyar actividades de analítica, comunicación o mercadeo cuando estén permitidas.

Cuando sea requerido, obtendremos su consentimiento antes de utilizar tecnologías que no sean estrictamente necesarias. Usted podrá administrar las cookies mediante nuestros controles de cookies, cuando estén disponibles, o mediante la configuración de su navegador o dispositivo.

Bloquear ciertas tecnologías puede afectar el inicio de sesión, la verificación de la cuenta, las preferencias guardadas u otras funciones.

Si utilizamos Meta Pixel, Meta Conversions API u otra tecnología publicitaria o de medición de Meta, identificaremos dicho uso en nuestro aviso de cookies o interfaz de consentimiento y proporcionaremos las opciones exigidas por la legislación aplicable. El inicio de sesión mediante Meta no significa, por sí solo, que utilicemos herramientas publicitarias de Meta.

11. Seguridad de la información

Mantenemos medidas administrativas, organizacionales y técnicas razonables y apropiadas, diseñadas para proteger los Datos Personales contra:

Acceso no autorizado o ilícito;
Pérdida accidental;
Uso indebido;
Alteración;
Divulgación no autorizada; y
Destrucción.

Dependiendo de la naturaleza del Tratamiento y de los riesgos asociados, las medidas podrán incluir controles de acceso, mecanismos de autenticación, cifrado, monitoreo de sistemas, supervisión de proveedores, copias de seguridad, obligaciones de confidencialidad del personal y procedimientos de respuesta a incidentes.

Ningún método de transmisión o almacenamiento es completamente seguro. Por lo tanto, no podemos garantizar una seguridad absoluta. Si identificamos un incidente de seguridad de la información, lo investigaremos, adoptaremos medidas correctivas razonables y efectuaremos las notificaciones exigidas por la legislación aplicable.

12. Conservación de los Datos Personales

Conservamos los Datos Personales únicamente durante el tiempo razonablemente necesario para:

Cumplir las finalidades descritas en esta Política de Privacidad;
Mantener una cuenta activa o prestar los Servicios solicitados;
Completar o documentar una transacción;
Cumplir obligaciones legales, tributarias, contables y de presentación de informes;
Resolver controversias;
Prevenir fraudes o abusos;
Hacer cumplir acuerdos; y
Formular, ejercer o defender reclamaciones legales.

Los periodos de conservación dependen de la naturaleza, finalidad y sensibilidad de la información; la relación con el usuario; los términos de prescripción aplicables; los riesgos de seguridad; y los requisitos legales.

Cuando los Datos Personales dejen de ser necesarios, los eliminaremos, dispondremos de ellos de forma segura o los anonimizaremos, sujeto a las excepciones legales aplicables.

13. Transferencias y Tratamiento internacional

Arco Andino tiene su domicilio en Colombia. Algunos proveedores de servicios —incluidos Meta y los proveedores de servicios en la nube, alojamiento, seguridad, comunicaciones o analítica— podrán tratar Datos Personales en los Estados Unidos u otros países.

Estos países pueden tener leyes de privacidad diferentes de las vigentes en Colombia o en su lugar de residencia. Cuando sean aplicables las restricciones colombianas sobre la transferencia o transmisión internacional de Datos Personales, utilizaremos un mecanismo reconocido legalmente y las garantías contractuales, técnicas u organizacionales apropiadas.

Cuando sea requerido, obtendremos la autorización correspondiente, celebraremos contratos de transmisión de datos, verificaremos la existencia de un nivel adecuado de protección o de una excepción aplicable, o solicitaremos la declaración de conformidad de la autoridad competente.

14. Sus derechos conforme a la legislación colombiana

Con sujeción a la Ley 1581 de 2012 y a las demás normas colombianas aplicables, usted, como Titular de los Datos Personales, podrá ejercer los siguientes derechos:

Conocer, acceder, actualizar y rectificar sus Datos Personales;
Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea necesaria;
Solicitar información sobre el uso que se ha dado a sus Datos Personales;
Presentar consultas, quejas y reclamos;
Revocar la autorización o solicitar la supresión de sus Datos Personales cuando sea legalmente procedente;
Acceder gratuitamente a sus Datos Personales en las circunstancias establecidas por la ley; y
Presentar una queja ante la Superintendencia de Industria y Comercio, una vez agotado el trámite previo que deba surtirse ante nosotros.

La revocatoria de la autorización o la supresión de los Datos Personales podrá no ser procedente cuando tengamos un deber legal o contractual de conservar o tratar la información.

Consultas y reclamos en Colombia

Las solicitudes para consultar Datos Personales serán tramitadas como consultas conforme a la legislación colombiana aplicable. Las solicitudes relacionadas con la corrección, actualización o supresión de información, la revocatoria de la autorización o un presunto incumplimiento serán tramitadas como reclamos.

Su solicitud deberá incluir:

Su nombre y la información suficiente para identificarlo;
Una descripción de la solicitud;
Información de contacto para enviar nuestra respuesta;
Los documentos de soporte, cuando correspondan; y
Si la presenta un representante, la prueba de su facultad para actuar en su nombre.

Responderemos dentro de los términos establecidos por la legislación aplicable. Si una solicitud está incompleta, podremos pedirle que proporcione la información necesaria para tramitarla.

15. Derechos de los residentes de los Estados Unidos

Dependiendo de su estado de residencia, la naturaleza de nuestras actividades y si una ley de privacidad aplicable cobija a Arco Andino, usted podrá tener derecho a:

Confirmar si tratamos sus Datos Personales;
Acceder u obtener una copia de sus Datos Personales;
Corregir Datos Personales inexactos;
Eliminar Datos Personales;
Obtener cierta información en un formato portable;
Conocer las categorías de Datos Personales recopiladas y divulgadas;
Excluirse voluntariamente de la venta o el intercambio de Datos Personales;
Excluirse voluntariamente de la publicidad dirigida;
Excluirse voluntariamente de ciertos procesos de elaboración automatizada de perfiles;
Limitar determinados usos o divulgaciones de Datos Personales sensibles;
Retirar su consentimiento;
Apelar nuestra decisión de rechazar una solicitud de privacidad; y
Recibir el mismo servicio y no ser objeto de discriminación ilícita por ejercer un derecho de privacidad.

Estos derechos están sujetos a las definiciones, umbrales, excepciones y requisitos de verificación específicos de cada jurisdicción. No lo discriminaremos por ejercer un derecho de privacidad aplicable.

Un agente autorizado podrá presentar una solicitud cuando lo permita la ley. Podremos exigir prueba de la autorización del agente y, cuando esté permitido, una confirmación directa de su parte.

Si rechazamos una solicitud, usted podrá apelar respondiendo a nuestra decisión o comunicándose con nosotros e identificando claramente su comunicación como una “Apelación de privacidad”. Cuando sea exigido por la legislación aplicable, proporcionaremos instrucciones para comunicarse con la autoridad reguladora correspondiente.

Los residentes de California también podrán solicitar información sobre las categorías pertinentes de Datos Personales recopilados, sus fuentes, las finalidades del Tratamiento y las categorías de destinatarios. Si la Ley de Privacidad del Consumidor de California resulta aplicable a nuestro Tratamiento, proporcionaremos la información y los mecanismos de solicitud exigidos por dicha ley.

16. Ejercicio de sus derechos de privacidad

Puede presentar una consulta, solicitud, queja, reclamo, apelación o comentario relacionado con la privacidad por cualquiera de los medios de contacto indicados en la Sección 18.

Describa su solicitud e identifique la cuenta, dirección de correo electrónico, número de teléfono o transacción involucrada. Para su protección, podremos adoptar medidas razonables para verificar su identidad y facultad antes de permitir el acceso, corrección, portabilidad o supresión de información.

Utilizaremos la información presentada para efectos de verificación únicamente para verificar y tramitar la solicitud, prevenir el fraude, conservar registros exigidos por la ley y proteger la seguridad de los Datos Personales.

Acusaremos recibo y responderemos las solicitudes dentro del término exigido por la ley aplicable. Si la ley permite un plazo adicional y este resulta razonablemente necesario, se lo informaremos.

Puede comunicarse con nosotros mediante los mismos canales para presentar cualquier inquietud o comentario sobre nuestros Servicios o prácticas de privacidad, incluso si no está seguro de que su comunicación reúna los requisitos de una solicitud legal formal.

17. Privacidad de niños, niñas y adolescentes

Nuestros Servicios están destinados a adultos y no están dirigidos a menores de 13 años.

No recopilamos intencionalmente en línea Datos Personales de menores de 13 años sin el consentimiento parental exigido legalmente. Tampoco tratamos intencionalmente Datos Personales de niños, niñas o adolescentes en Colombia, salvo que el Tratamiento esté permitido por la ley, responda y respete su interés superior y sus derechos fundamentales, y cuente con la autorización de su representante legal cuando sea exigida.

Si considera que un niño, niña o adolescente ha proporcionado Datos Personales de manera indebida, comuníquese con nosotros. Investigaremos el caso y eliminaremos o trataremos la información según lo exija la ley.

18. Contacto y canal responsable de privacidad

Arco Andino S.A.S. es responsable de atender las consultas, solicitudes, quejas, reclamos, apelaciones y comentarios relacionados con la privacidad y con el Tratamiento descrito en esta Política de Privacidad.

Puede comunicarse con nosotros por cualquiera de los siguientes canales:

Correo electrónico: [email protected]
Correo físico: Transversal 5a #45-91, Medellín, Colombia
Teléfono y WhatsApp: +57 305 281 9492

Para ayudarnos a dirigir y tramitar oportunamente su comunicación, utilice un asunto o encabezado como:

“Solicitud de privacidad”;
“Solicitud de habeas data”;
“Eliminación de datos de Meta”;
“Queja de privacidad”;
“Apelación de privacidad”; o
“Comentarios sobre privacidad”.

No envíe contraseñas, credenciales financieras ni información sensible innecesaria junto con su solicitud.

19. Sitios web y servicios de terceros

Nuestros Servicios podrán contener enlaces a portales inmobiliarios, redes sociales, servicios de mapas, proveedores de pagos, asesores profesionales u otros servicios de terceros.

Esos terceros podrán tratar Datos Personales conforme a sus propias políticas de privacidad. Salvo que la legislación aplicable disponga lo contrario, no somos responsables de las prácticas independientes de privacidad o seguridad de terceros. Le recomendamos consultar el aviso de privacidad correspondiente antes de proporcionar información.

20. Modificaciones de esta Política de Privacidad

Podremos actualizar esta Política de Privacidad para reflejar cambios en nuestros Servicios, tecnología, prácticas de Tratamiento, obligaciones legales u operaciones empresariales.

Publicaremos la versión modificada y actualizaremos su fecha de entrada en vigencia. Si una modificación afecta sustancialmente la forma en que tratamos los Datos Personales, proporcionaremos cualquier aviso adicional u obtendremos cualquier autorización adicional exigida por la ley.

21. Legislación aplicable

Esta Política de Privacidad se regirá por las leyes de la República de Colombia, sin limitar los derechos de privacidad imperativos que puedan corresponder a una persona conforme a las leyes de otra jurisdicción.

Las controversias relacionadas con esta Política de Privacidad o con nuestro Tratamiento de Datos Personales serán resueltas de conformidad con la legislación aplicable y ante las autoridades competentes.