⚠️ BORRADOR — Pendiente de revisión legal por C&U.

Política de Tratamiento de Datos Personales

En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y el Decreto Único Reglamentario 1074 de 2015, Construcciones y Urbanizaciones S.A.S. (en adelante "C&U") establece la presente Política de Tratamiento de Datos Personales, aplicable a toda la información recolectada a través del sitio cyu.com.co, sus formularios, campañas publicitarias, salas de ventas y canales asociados.

1. Identificación del responsable del tratamiento

• Razón social: Construcciones y Urbanizaciones S.A.S.
• NIT: 890.703.779-5
• Domicilio principal: Carrera 14 # 69-80/90, Barrio Ambalá, Centro Comercial Plazas del Bosque, Local 310, Ibagué, Tolima, Colombia
• Correo para habeas data: servicioalcliente@cyu.com.co
• Teléfono: +57 316 234 4758

2. Finalidad del tratamiento

C&U tratará los datos personales del Titular para las siguientes finalidades:

• Gestionar consultas, cotizaciones y solicitudes de información sobre proyectos inmobiliarios.
• Agendar visitas a salas de ventas y recorridos virtuales.
• Formalizar procesos comerciales (separación, promesa de compraventa, escrituración).
• Prestar servicios de postventa y atención a garantías.
• Remitir comunicaciones comerciales, boletines y novedades, previa autorización expresa.
• Cumplir con obligaciones legales, contables, tributarias y regulatorias.
• Realizar estudios de mercado, analítica web y mejora continua del servicio, utilizando herramientas como Google Analytics, Google Ads, Meta Pixel y Microsoft Clarity.
• Gestionar referidos inscritos en el programa Club Élite.
• Acreditar la trazabilidad del origen del lead ante terceros aliados comerciales (p. ej. JFM Technology) para el pago de comisiones por referido.

3. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión del dato, salvo que exista un deber legal o contractual que obligue a conservarlo.
• Acceder en forma gratuita a sus datos que hayan sido objeto de tratamiento.

4. Procedimiento para ejercer derechos

El Titular o su causahabiente podrá ejercer sus derechos mediante comunicación escrita dirigida a servicioalcliente@cyu.com.co indicando:

1. Nombre completo y documento de identidad.
2. Datos de contacto (correo, teléfono, dirección).
3. Descripción clara de la solicitud (consulta, rectificación, supresión, revocatoria).
4. Copia del documento de identidad cuando se trate de datos sensibles o supresión.

Las consultas se atenderán en un plazo máximo de diez (10) días hábiles. Los reclamos se atenderán en quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales conforme a la ley.

5. Tratamiento de datos de menores de edad

C&U no recolectará datos de niños, niñas y adolescentes sin la autorización previa y expresa de sus representantes legales, respetando los principios de interés superior del menor y prevalencia de sus derechos fundamentales (artículo 7 de la Ley 1581 de 2012).

6. Transferencia y transmisión de datos

C&U podrá transmitir datos a encargados del tratamiento (p. ej. proveedores tecnológicos, CRM, plataformas de analítica, integradores de WhatsApp, plataformas de publicidad) bajo contratos de transmisión que garanticen los mismos niveles de seguridad y confidencialidad exigidos por la ley colombiana. Las transferencias internacionales se realizarán únicamente a países con nivel adecuado de protección o bajo estándares contractuales vinculantes.

7. Medidas de seguridad

C&U adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración o destrucción. Entre otras: cifrado en tránsito (HTTPS), autenticación multifactor para usuarios administrativos, hosting gestionado con respaldos diarios, control de acceso por roles, auditoría de eventos y hardening de la plataforma WordPress.

8. Vigencia

La presente política entra en vigencia el 19 de abril de 2026. Las bases de datos administradas por C&U tendrán vigencia mientras se mantenga la finalidad para la que fueron recolectadas o existan obligaciones legales que impongan su conservación.

Cualquier actualización sustancial será informada por medios idóneos al Titular. La versión vigente estará siempre disponible en esta URL.