Política de Tratamiento de Datos Personales
Última actualización: 16 de septiembre de 2026 · Expedida en estricto cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (Decreto Único 1074 de 2015), la Ley 2300 de 2023 y la jurisprudencia constitucional de la República de Colombia.
1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de las bases de datos personales reguladas por la presente política es Grupo VESTRA, plataforma tecnológica y operativa desarrollada en la República de Colombia, con domicilio en la ciudad de Bogotá D.C., Colombia.
Oficina de Privacidad y Oficial de Protección de Datos (DPO): Grupo VESTRA — Equipo de Protección de Datos.
Canal Exclusivo para Asuntos de Habeas Data y Derechos ARCO: Formulario Oficial de Radicación de PQRs y Habeas Data
Autoridad de Control Competente: Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales.
2. Base Legal para el Tratamiento de Información Procesal Judicial Pública
Los avisos de remate judicial incorporados y analizados en Grupo VESTRA constituyen datos de naturaleza pública, generados y publicados originalmente por los distintos despachos de la Rama Judicial de Colombia conforme al mandato imperativo del Artículo 450 del Código General del Proceso (Ley 1564 de 2012) y los principios de publicidad procesal de la Ley 1712 de 2014.
La indexación computacional de dichos edictos se encuentra amparada expresamente en la excepción consagrada en el Artículo 10, Literal a) de la Ley 1581 de 2012, que exime del requisito de autorización previa del titular cuando se trate de datos de naturaleza pública.
Política Activa de Supresión de PII (Personally Identifiable Information) y Derecho al Olvido:
En estricta observancia de las sentencias T-020 de 2014, T-277 de 2015 y SU-458 de 2020 de la Corte Constitucional Colombiana relativas a la autodeterminación informática y el derecho al olvido judicial, Grupo VESTRA ejecuta un algoritmo de anonimización irreversible que ofusca y suprime nombres propios de ejecutados, demandados, deudores hipotecarios y cédulas de ciudadanía. La plataforma preserva de manera exclusiva los datos técnicos del activo inmobiliario (radicado, avalúo, postura, juzgado y dirección física).
3. Finalidades Específicas del Tratamiento de Datos de Usuarios Registrados
Al registrarse y crear una cuenta en Grupo VESTRA, el titular autoriza de forma expresa, libre y previa el tratamiento de sus datos de contacto con las siguientes finalidades necesarias para el servicio:
- Autenticación y Seguridad 2FA: Gestionar el inicio de sesión seguro y verificar la identidad del usuario mediante el envío de códigos transaccionales de doble factor (2FA) a través de servicios de mensajería electrónica (Resend).
- Procesamiento de Pagos Seguros: Facilitar la pasarela de pagos oficial (ePayco Colombia) para cobro y renovación de suscripciones bajo estándares internacionales de seguridad PCI-DSS. Grupo VESTRA nunca almacena números de tarjetas de crédito ni códigos de seguridad CVV en sus servidores.
- Alertas Personalizadas y Radar: Despachar notificaciones de nuevas publicaciones de remate según los filtros de ciudad y presupuesto configurados libremente por el usuario.
- Trazabilidad y Prevención de Filtraciones: Generar marcas de agua forenses en los documentos PDF descargados para proteger los secretos comerciales de la plataforma y garantizar la debida diligencia.
- Atención de PQRs y Cumplimiento Normativo: Dar trámite oportuno a requerimientos legales, peticiones, quejas o reclamos ante autoridades administrativas y judiciales.
4. Canales de Notificación y Cumplimiento Ley 2300 de 2023 ("Dejen de Fregar")
Grupo VESTRA garantiza el cumplimiento riguroso de la Ley 2300 de 2023 mediante las siguientes garantías técnicas:
- Restricción Horaria: Los correos informativos y boletines de remates solo se envían dentro de las franjas legales permitidas (lunes a viernes de 7:00 a.m. a 7:00 p.m., y sábados de 8:00 a.m. a 3:00 p.m. COT). Los correos de 2FA solicitados activamente por el usuario se remiten de forma inmediata las 24 horas por ser requeridos para autenticación.
- Desuscripción en 1 Clic: El usuario puede suspender de manera inmediata la recepción de cualquier correo comercial o alerta de remates mediante el enlace al pie de cada correo o desde el panel de control en /configuracion.
- No Venta de Datos: Bajo ninguna circunstancia Grupo VESTRA venderá, cederá ni alquilará bases de datos de sus usuarios a call centers, aseguradoras ni entidades comerciales ajenas a la prestación del servicio.
5. Transmisión Internacional de Datos y Subencargados Tecnológicos
Para garantizar la más alta disponibilidad (99.5%) y robustez criptográfica, Grupo VESTRA contrata con proveedores de infraestructura tecnológica de primer nivel internacional que actúan en calidad de Subencargados de Tratamiento bajo acuerdos de confidencialidad y estándares de seguridad equivalentes o superiores a la normativa colombiana (Art. 26 Ley 1581 de 2012):
Supabase Inc. (EE.UU.)
Alojamiento de bases de datos PostgreSQL, RLS y almacenamiento encriptado (Certificación SOC2 Type II).
Vercel Inc. (EE.UU.)
Hosting de aplicaciones web serverless, Edge Middleware y CDN con mitigación DDoS.
ePayco Colombia S.A.S. (Colombia)
Pasarela oficial de pagos regulada, tokenización segura de pagos con certificación PCI-DSS Nivel 1.
Resend Inc. (EE.UU.)
Entrega de correos transaccionales 2FA y notificaciones cifradas mediante TLS 1.3.
6. Procedimiento para el Ejercicio de los Derechos ARCO (Habeas Data)
De conformidad con el Artículo 8 de la Ley 1581 de 2012, todo titular de datos personales (o sus apoderados legales) tiene derecho a Conocer, Actualizar, Rectificar y Solicitar la Supresión de sus datos:
Para Usuarios Registrados: Puede solicitar la supresión total de su cuenta desde Mi Perfil o radicando su solicitud en nuestro Formulario Oficial de PQRs y Habeas Data. Sus datos serán eliminados de las bases operativas dentro de los diez (10) días hábiles siguientes, salvo aquellos registros contables y de facturación que la ley tributaria colombiana exija conservar (Estatuto Tributario Art. 632).
Para Terceros Citados en Expedientes Judiciales: Si su nombre o dato privado aparece indexado involuntariamente por error del extractor de datos, remita su petición a través de nuestro Formulario Oficial de Supresión de Datos indicando el número de radicado o enlace. El dato será suprimido en un plazo máximo e improrrogable de quince (15) días hábiles (Art. 15 Ley 1581 de 2012).
7. Política de Cookies Técnicas y Seguridad Criptográfica
Grupo VESTRA emplea cookies estrictamente técnicas indispensables para el funcionamiento y seguridad de la sesión:
- vestra_session: Cookie de sesión firmada criptográficamente con algoritmo HMAC-SHA256, con directivas de seguridad
httpOnly: true(inmune a extracción por scripts XSS),secure: true(solo transmisión HTTPS) ysameSite: "lax"(protección contra ataques CSRF). - No empleamos cookies invasivas de rastreo publicitario cruzado de terceros (tracking ad networks).