Política de Seguridad de la Información y Protección de Datos Personales

1. Responsable

ALURI S.A.S. con N.I.T. 901.942.240-1, domicilio en Bogotá D.C., correo electrónico negocios@aluri.co (en adelante ALURI), es el responsable del tratamiento de los datos personales recolectados a través de su plataforma tecnológica www.aluri.co y demás canales.

2. Alcance

Esta política aplica al tratamiento de datos personales de deudores, propietarios de inmuebles, inversionistas, representantes legales, socios y beneficiarios finales, usuarios de la plataforma, proveedores y demás terceros cuyos datos reciba ALURI en desarrollo de su operación, y es de obligatorio cumplimiento para su equipo, contratistas y terceros que accedan a esa información.

3. Principios

ALURI trata los datos conforme a los principios de legalidad, finalidad, libertad, veracidad, calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad establecidos en la Ley 1581 de 2012.

4. Datos tratados

Datos de identificación y contacto, información financiera, patrimonial y de ingresos, referencias, información sobre el origen de los recursos, datos bancarios, información del inmueble y su situación jurídica, y datos biométricos para validación de identidad y firma electrónica. Los datos biométricos son datos sensibles: su suministro es facultativo y solo se tratan para validar identidad y prevenir fraude.

5. Finalidades

• (a) Vincular y validar la identidad de los titulares y la información suministrada;
• (b) realizar análisis jurídicos, legales, documentales, financieros y de riesgo, incluido el estudio de títulos;
• (c) originar, estructurar y presentar oportunidades de financiación y de inversión a los interesados;
• (d) verificar el origen de los recursos y cumplir las normas de prevención del lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva;
• (e) consultar fuentes públicas, entidades de registro y operadores de información financiera y crediticia;
• (f) ejecutar los contratos celebrados con los titulares y prestar los servicios de recaudo, administración y cobranza;
• (g) cumplir obligaciones legales y atender requerimientos de autoridades; y
• (h) atender comunicaciones, consultas, reclamos y actualizar datos.

6. Comunicación a terceros

ALURI podrá comunicar los datos a las demás partes de cada operación en lo necesario para su formalización y ejecución, a notarías y oficinas de registro, entidades bancarias, pasarelas de pago, proveedores de firma electrónica, nube, seguridad informática y mensajería, y autoridades competentes. Estos terceros pueden estar ubicados en Colombia o en el exterior y están obligados a guardar confidencialidad y seguridad. En transferencias internacionales ALURI se sujeta al artículo 26 de la Ley 1581 de 2012.

7. Autorización

El tratamiento se basa en la autorización previa, expresa e informada del titular, otorgada en los contratos y formatos de vinculación a la plataforma, salvo los casos en que la ley no la exija. ALURI conserva prueba de la autorización.

8. Derechos de los titulares

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informados del uso dado a sus datos; acceder gratuitamente a ellos; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o solicitar la supresión de sus datos cuando no se respeten los principios y garantías legales, sin que proceda mientras exista un deber legal o contractual de conservarlos.

9. Atención de consultas y reclamos

El equipo de ALURI es responsable de atender las solicitudes de los titulares a través del correo negocios@aluri.co. Las consultas se responden en máximo diez (10) días hábiles, prorrogables por cinco (5) días hábiles más, informando los motivos. Los reclamos de rectificación, actualización o supresión deben incluir la identificación del titular, la descripción de los hechos, la dirección de contacto y los documentos que se quieran hacer valer; se resuelven en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. Si el reclamo está incompleto, se requerirá al titular dentro de los cinco (5) días siguientes para que lo complete, y se entenderá desistido si no lo hace en dos (2) meses. El titular o sus causahabientes podrán presentar queja ante la Superintendencia de Industria y Comercio una vez hayan agotado el trámite de consulta o reclamo ante ALURI, conforme al artículo 16 de la Ley 1581 de 2012.

10. Seguridad

ALURI adopta medidas técnicas y administrativas razonables para proteger los datos contra pérdida, adulteración, consulta o acceso no autorizado, incluyendo control de acceso por roles, autenticación individual, almacenamiento controlado de la información sensible, compromisos de confidencialidad con terceros, copias de respaldo y un procedimiento de gestión de incidentes.

11. Vigencia

Los datos se conservarán durante el tiempo que dure la relación con el titular y el plazo adicional que exija la ley o sea necesario para atender obligaciones, reclamaciones o prescripciones. Esta política rige desde el 28 de octubre de 2026 y cualquier cambio sustancial se comunicará a los titulares por los canales de ALURI antes de su aplicación.