Política de privacidad

1. Responsable del tratamiento

Leasefy S.A.S. (en adelante, "Leasefy", "nosotros" o la "Empresa"), sociedad constituida conforme a las leyes de la República de Colombia, con domicilio principal en Bogotá D.C., es el responsable del tratamiento de los datos personales recopilados a través de la plataforma Leasefy (en adelante, la "Plataforma").

Esta Política de Privacidad (en adelante, la "Política") describe cómo recopilamos, usamos, compartimos, almacenamos y protegemos su información personal. Al acceder, registrarse o utilizar la Plataforma, usted acepta las prácticas descritas en esta Política. Le recomendamos leerla detenidamente y consultarla periódicamente.

2. Alcance y aplicabilidad

Esta Política aplica a todos los datos personales recopilados a través de:

• El sitio web de Leasefy y cualquier subdominio asociado.
• Las aplicaciones móviles de Leasefy (iOS y Android).
• Las APIs y servicios integrados de la Plataforma.
• Las comunicaciones por correo electrónico, WhatsApp, SMS u otros canales de contacto operados por Leasefy.
• La interacción con terceros proveedores de servicios que actúan en nombre de Leasefy.

La Plataforma opera en múltiples jurisdicciones. Cuando apliquen normativas de protección de datos específicas de su país de residencia, las disposiciones adicionales se describen en la Sección 17 de esta Política.

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

3.1. Datos proporcionados por el usuario

• Datos de identificación: nombre completo, número de documento de identidad (cédula de ciudadanía, cédula de extranjería, pasaporte, CPF, CURP, DNI, SSN según jurisdicción), fecha de nacimiento, nacionalidad, fotografía del documento de identidad.
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección física de residencia.
• Datos financieros y laborales: información de empleo, ingresos mensuales, referencias bancarias, extractos financieros, información tributaria necesaria para el proceso de evaluación de arrendamiento.
• Datos de inmuebles: dirección, características, fotografías, escritura o certificado de tradición, avalúo y demás información relacionada con los inmuebles ofrecidos en arrendamiento.
• Datos contractuales: historial de arrendamiento, contratos anteriores, referencias de arrendadores previos.
• Datos de la empresa (usuarios corporativos): razón social, NIT/RFC/CNPJ/RUT/CUIT, registro mercantil, representación legal, información de agentes autorizados.

3.2. Datos recopilados automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, búsquedas realizadas, inmuebles visualizados, frecuencia y duración de las sesiones, clics e interacciones con la Plataforma.
• Datos del dispositivo: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, idioma del dispositivo, identificadores únicos del dispositivo.
• Datos de ubicación: ubicación aproximada derivada de la dirección IP. No recopilamos ubicación GPS precisa sin su consentimiento explícito.
• Cookies y tecnologías similares: identificadores de sesión, preferencias de usuario, datos de rendimiento. Ver Sección 10 para detalles.

3.3. Datos obtenidos de terceros

• Centrales de riesgo e información financiera: cuando usted lo autorice y la ley lo permita, consultamos información crediticia y financiera en centrales de riesgo autorizadas (en Colombia: DataCrédito, TransUnion CIFIN, conforme a la Ley 1266 de 2008).
• Proveedores de autenticación: cuando inicie sesión con proveedores externos (Google, Apple), recibimos los datos que usted autorice compartir (nombre, correo, foto de perfil).
• Fuentes públicas: información disponible en registros públicos, conforme a la legislación aplicable.

4. Base legal del tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, según la naturaleza del dato y la finalidad del tratamiento:

• Consentimiento: autorización previa, expresa e informada otorgada por el titular al momento del registro o en oportunidades posteriores para finalidades específicas.
• Ejecución contractual: tratamiento necesario para la prestación de los servicios contratados a través de la Plataforma.
• Obligación legal: cumplimiento de obligaciones impuestas por la ley, incluyendo normativa tributaria, prevención de lavado de activos y requerimientos de autoridades competentes.
• Interés legítimo: cuando sea aplicable conforme a la legislación de la jurisdicción del Usuario, para fines como la prevención del fraude, la seguridad de la Plataforma y la mejora de los servicios, siempre que no prevalezcan los derechos fundamentales del titular.

5. Finalidad del tratamiento

Sus datos personales serán utilizados para las siguientes finalidades:

5.1. Finalidades principales (necesarias para la prestación del servicio)

• Gestionar el registro, creación y administración de su cuenta en la Plataforma.
• Verificar su identidad y autenticidad de la información proporcionada.
• Facilitar la búsqueda, evaluación y formalización de contratos de arrendamiento.
• Realizar el análisis de riesgo y scoring de inquilinos, cuando el usuario lo solicite y autorice.
• Procesar pagos de cánones de arrendamiento y dispersiones a propietarios.
• Generar y facilitar la firma electrónica de contratos y documentos.
• Enviar comunicaciones transaccionales relacionadas con el servicio (confirmaciones, alertas, notificaciones).
• Proporcionar soporte técnico y atención al cliente.
• Cumplir con obligaciones legales, tributarias y regulatorias.
• Prevenir fraude, lavado de activos y financiación del terrorismo.

5.2. Finalidades secundarias (requieren consentimiento adicional)

• Enviar comunicaciones comerciales, promocionales y de marketing sobre productos y servicios de Leasefy.
• Realizar estudios de mercado, análisis estadísticos y encuestas de satisfacción.
• Personalizar la experiencia en la Plataforma mediante análisis de patrones de uso.
• Compartir información con socios comerciales para ofertas relacionadas con el arrendamiento (seguros, servicios públicos, mudanzas).

Usted puede revocar su consentimiento para las finalidades secundarias en cualquier momento, sin que ello afecte la prestación de los servicios principales.

6. Datos sensibles

Conforme al artículo 5 de la Ley 1581 de 2012 (Colombia) y la normativa equivalente en otras jurisdicciones, los datos sensibles son aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación. Leasefy:

• Solo recopila datos sensibles cuando existe una autorización previa, expresa e informada del titular, o cuando la ley lo permita sin consentimiento (obligación legal, protección de interés vital, datos necesarios para el reconocimiento de derechos en proceso judicial).
• No condiciona la prestación de sus servicios a la entrega de datos sensibles, salvo que sean estrictamente necesarios para la finalidad del tratamiento.
• Aplica medidas de seguridad reforzadas para el almacenamiento y procesamiento de datos sensibles.
• No utiliza datos biométricos sin el consentimiento explícito e informado del titular, conforme a la legislación aplicable en cada jurisdicción.

7. Consentimiento y autorización

Al registrarse en la Plataforma, usted otorga su consentimiento previo, expreso e informado para el tratamiento de sus datos personales conforme a esta Política. Adicionalmente:

• La Plataforma presenta solicitudes de autorización específicas para la consulta de centrales de riesgo, la recopilación de datos sensibles y el envío de comunicaciones comerciales.
• Usted puede revocar su consentimiento en cualquier momento, sin efecto retroactivo, mediante comunicación escrita a privacidad@leasefy.com.
• La revocación del consentimiento para finalidades principales puede resultar en la imposibilidad de continuar prestando algunos servicios.
• Leasefy conserva prueba del consentimiento otorgado, incluyendo fecha, hora, medio y alcance de la autorización.

8. Uso de inteligencia artificial y decisiones automatizadas

Leasefy utiliza sistemas de inteligencia artificial (IA) y algoritmos automatizados en los siguientes procesos:

• Evaluación de inquilinos (Scoring): análisis automatizado de información financiera, laboral y personal para generar una puntuación de riesgo indicativa. Esta puntuación es un insumo de apoyo y no una decisión final automatizada.
• Recomendaciones de propiedades: personalización de resultados de búsqueda basada en historial de navegación y preferencias del usuario.
• Detección de fraude: monitoreo automatizado de patrones de uso para identificar actividades sospechosas.
• Análisis de mercado: estimaciones de valor de arrendamiento basadas en datos del mercado local.

Con respecto a las decisiones automatizadas, usted tiene derecho a:

• Ser informado cuando una decisión que le afecte se base total o parcialmente en un proceso automatizado.
• Solicitar una explicación general de la lógica utilizada y los factores principales que influyen en el resultado.
• Solicitar la revisión humana de cualquier decisión automatizada que le afecte significativamente.
• Impugnar resultados que considere incorrectos o basados en información errónea.

Leasefy se compromete a que sus sistemas de IA no discriminen por motivos de raza, género, religión, orientación sexual, origen nacional, discapacidad u otras categorías protegidas. Los modelos son auditados periódicamente para detectar y corregir sesgos.

9. Datos financieros y habeas data

Cuando la evaluación de inquilinos incluya consulta de información financiera en centrales de riesgo:

• En Colombia: las consultas se realizan conforme a la Ley 1266 de 2008 (Habeas Data Financiero), previa autorización expresa del titular. El titular tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de su información financiera. Las centrales consultadas son aquellas autorizadas por la Superintendencia de Industria y Comercio.
• En Estados Unidos: si en el futuro se accede a información de consumer reporting agencies, Leasefy cumplirá con la Fair Credit Reporting Act (FCRA), incluyendo el deber de proporcionar adverse action notices, permitir la disputa de información inexacta y limitar el uso permisible de reportes de crédito.
• En otras jurisdicciones: se cumplirá con la normativa local de protección de datos financieros y crediticios aplicable.

10. Cookies y tecnologías de rastreo

La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario. A continuación se describen los tipos de cookies utilizadas:

• Cookies esenciales: necesarias para el funcionamiento básico de la Plataforma (autenticación, seguridad, preferencias de sesión). No pueden desactivarse.
• Cookies de rendimiento: recopilan información anónima sobre el uso de la Plataforma para mejorar su rendimiento y funcionalidad (tiempos de carga, errores, páginas más visitadas).
• Cookies funcionales: permiten recordar preferencias del usuario (idioma, moneda, filtros de búsqueda guardados).
• Cookies de análisis: utilizadas para comprender cómo los usuarios interactúan con la Plataforma, mediante herramientas como Google Analytics u otras plataformas de análisis.
• Cookies de publicidad: se utilizan para mostrar publicidad relevante al usuario. Solo se activan con su consentimiento explícito.

Usted puede configurar su navegador para rechazar cookies no esenciales o eliminar las cookies almacenadas. Tenga en cuenta que la desactivación de ciertas cookies puede afectar la funcionalidad de la Plataforma. También puede gestionar sus preferencias de cookies desde el banner de consentimiento de la Plataforma.

11. Compartir datos con terceros

Leasefy podrá compartir sus datos personales con las siguientes categorías de terceros, siempre conforme a la legislación aplicable y con las garantías adecuadas:

• Proveedores de servicios (encargados del tratamiento): empresas que prestan servicios en nombre de Leasefy, incluyendo procesamiento de pagos, alojamiento en la nube, envío de comunicaciones, análisis de datos y soporte técnico. Estos proveedores están obligados contractualmente a proteger sus datos y a utilizarlos exclusivamente para los fines autorizados.
• Contrapartes del arrendamiento: los datos necesarios para la evaluación y formalización del contrato podrán compartirse con la contraparte (Arrendador o Arrendatario) según corresponda.
• Agentes inmobiliarios e inmobiliarias: cuando un agente gestione propiedades en nombre de un propietario, tendrá acceso a los datos necesarios para la gestión del arrendamiento.
• Centrales de riesgo e información financiera: cuando usted autorice la consulta o reporte de información crediticia, conforme a la legislación aplicable.
• Autoridades competentes: cuando exista una obligación legal, orden judicial, requerimiento de autoridad administrativa o cuando sea necesario para la prevención de actividades delictivas.
• Empresas del grupo o afiliadas: con empresas vinculadas a Leasefy que cumplan con estándares equivalentes de protección de datos.
• En caso de fusión, adquisición o reorganización: si Leasefy participa en una fusión, adquisición, venta de activos o reestructuración, los datos personales podrán transferirse como parte de la transacción, previa notificación a los titulares.

Leasefy no vende datos personales a terceros para fines de marketing directo ni para ningún otro fin comercial ajeno a la prestación de sus servicios.

12. Transferencias internacionales de datos

Dado que Leasefy opera en múltiples jurisdicciones y utiliza proveedores de servicios globales, sus datos personales pueden ser transferidos y procesados en países distintos al de su residencia. Cuando esto ocurra:

• Las transferencias se realizarán conforme a la normativa de protección de datos aplicable en la jurisdicción de origen de los datos.
• Se implementarán garantías adecuadas, tales como cláusulas contractuales tipo, acuerdos de transferencia de datos o la verificación de que el país receptor ofrezca un nivel adecuado de protección.
• En Colombia, las transferencias internacionales cumplen con lo establecido en el artículo 26 de la Ley 1581 de 2012 y la Circular Única de la SIC.
• En Brasil, las transferencias cumplen con el Capítulo V de la LGPD (Arts. 33-36).
• Los proveedores de infraestructura en la nube utilizados por Leasefy cumplen con estándares internacionales de seguridad (SOC 2 Type II, ISO 27001).

13. Seguridad de los datos

Leasefy implementa medidas técnicas, administrativas y organizativas apropiadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración, la divulgación o la destrucción, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo (AES-256).
• Autenticación multifactor (MFA) disponible para todos los usuarios.
• Control de acceso basado en roles (RBAC) con principio de mínimo privilegio.
• Monitoreo continuo de seguridad, detección de intrusiones y registro de auditoría.
• Evaluaciones periódicas de seguridad y pruebas de penetración.
• Planes de respuesta a incidentes y continuidad del negocio.
• Capacitación regular del personal en materia de protección de datos y seguridad de la información.
• Tokenización de datos financieros sensibles (números de tarjeta, cuentas bancarias).

No obstante, ningún sistema de seguridad es infalible. Leasefy no puede garantizar la seguridad absoluta de la información y no será responsable de brechas de seguridad que ocurran a pesar de haber implementado medidas razonables y conformes al estado de la técnica.

14. Retención de datos

Leasefy conservará sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política, salvo que un período de retención mayor sea requerido o permitido por la ley:

• Datos de cuenta activa: mientras la cuenta permanezca activa y durante el período necesario para la prestación de servicios.
• Datos contractuales: por un período mínimo de cinco (5) años después de la terminación del contrato, conforme a las obligaciones legales de retención documental.
• Datos tributarios y contables: por el período establecido en la legislación tributaria aplicable (generalmente 5-10 años).
• Datos de prevención LA/FT: por un período mínimo de cinco (5) años después de la terminación de la relación comercial, conforme a la normativa de prevención de lavado de activos.
• Registros de firma electrónica: por el período de validez del documento firmado y el plazo de prescripción de las acciones legales derivadas del mismo.
• Datos de evaluación/scoring: la vigencia de las evaluaciones es indicada al momento de su generación. Los datos de soporte se conservan conforme a los plazos legales aplicables.

Una vez cumplido el período de retención, los datos serán eliminados de forma segura o anonimizados de manera irreversible para fines estadísticos.

15. Derechos del titular

Independientemente de su jurisdicción, como titular de datos personales usted tiene los siguientes derechos fundamentales:

• Acceso: conocer qué datos personales suyos están siendo tratados por Leasefy y obtener una copia de los mismos.
• Rectificación: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.
• Supresión / Eliminación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades autorizadas, cuando revoque su consentimiento, o cuando el tratamiento sea ilícito.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin efecto retroactivo.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, especialmente para fines de marketing directo.
• Portabilidad: solicitar la entrega de sus datos personales en un formato estructurado, de uso común y lectura mecánica, cuando sea técnicamente factible y la legislación lo prevea.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias.
• No ser objeto de decisiones automatizadas: solicitar intervención humana en decisiones basadas exclusivamente en tratamientos automatizados que le afecten significativamente.
• Solicitar prueba del consentimiento: pedir evidencia de la autorización otorgada para el tratamiento de sus datos.
• Presentar quejas: acudir ante la autoridad de protección de datos competente en su jurisdicción si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, envíe su solicitud a privacidad@leasefy.com indicando: (a) su nombre completo y datos de contacto; (b) una descripción clara de su solicitud; (c) documentos que acrediten su identidad. Leasefy responderá dentro de los plazos establecidos por la legislación aplicable (15 días hábiles en Colombia, conforme a la Ley 1581 de 2012).

16. Derechos específicos por jurisdicción

Además de los derechos generales descritos en la Sección 15, las siguientes jurisdicciones otorgan derechos adicionales:

17. Menores de edad

La Plataforma está diseñada para personas mayores de edad según la legislación de cada jurisdicción. Leasefy no recopila deliberadamente datos personales de menores de edad. Si toma conocimiento de que un menor ha proporcionado datos personales sin la autorización de su representante legal, procederá a eliminar dicha información de manera inmediata. Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor bajo su responsabilidad ha proporcionado datos a la Plataforma, por favor contáctenos a privacidad@leasefy.com.

18. Notificación de incidentes de seguridad

En caso de que ocurra un incidente de seguridad que afecte datos personales, Leasefy:

• Activará su plan de respuesta a incidentes de manera inmediata para contener y mitigar el impacto.
• Notificará a la autoridad de protección de datos competente dentro de los plazos establecidos por la legislación aplicable (72 horas bajo LGPD en Brasil; sin plazo específico pero "oportunamente" bajo la Ley 1581 de 2012 en Colombia).
• Notificará a los titulares afectados cuando el incidente represente un riesgo alto para sus derechos y libertades, indicando: (a) la naturaleza del incidente; (b) los datos potencialmente afectados; (c) las medidas adoptadas; (d) las recomendaciones para proteger sus intereses.
• Documentará internamente todos los incidentes de seguridad, incluyendo las causas, el impacto y las acciones correctivas implementadas.

19. Modificaciones a esta Política

Leasefy se reserva el derecho de modificar esta Política en cualquier momento para reflejar cambios en nuestras prácticas, la legislación aplicable o la operación de la Plataforma. Las modificaciones serán comunicadas mediante:

• Publicación de la versión actualizada en la Plataforma con la fecha de la última modificación.
• Notificación por correo electrónico para cambios sustanciales que afecten el tratamiento de datos, con al menos quince (15) días de antelación.
• Para cambios que requieran consentimiento adicional conforme a la ley, se solicitará nueva autorización antes de implementar las modificaciones.

El uso continuado de la Plataforma después de la publicación de cambios constituirá aceptación de la Política modificada.

20. Contacto y oficial de protección de datos

Para ejercer sus derechos, realizar consultas o presentar reclamaciones relacionadas con el tratamiento de sus datos personales, puede comunicarse con nosotros a través de los siguientes canales: