Política de Tratamiento de Datos Personales
Última actualización: 15 de octubre de 2026 · Expedida en estricto cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (Decreto Único 1074 de 2015), la Ley 2300 de 2023 y la jurisprudencia constitucional de la República de Colombia.
1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de las bases de datos personales reguladas por la presente política es Grupo VESTRA, plataforma tecnológica y operativa desarrollada en la República de Colombia, con domicilio en la ciudad de Bogotá D.C., Colombia.
Oficina de Privacidad y Oficial de Protección de Datos (DPO): Grupo VESTRA — Equipo de Protección de Datos.
Canal Exclusivo para Asuntos de Habeas Data y Derechos ARCO: Formulario Oficial de Radicación de PQRs y Habeas Data
Autoridad de Control Competente: Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales.
2. Base Legal para el Tratamiento de Información Procesal Judicial Pública
Los avisos de remate judicial incorporados y analizados en Grupo VESTRA constituyen datos de naturaleza pública, generados y publicados originalmente por los distintos despachos de la Rama Judicial de Colombia conforme al mandato imperativo del Artículo 450 del Código General del Proceso (Ley 1564 de 2012) y los principios de publicidad procesal de la Ley 1712 de 2014.
La indexación computacional de dichos edictos se encuentra amparada expresamente en la excepción consagrada en el Artículo 10, Literal a) de la Ley 1581 de 2012, que exime del requisito de autorización previa del titular cuando se trate de datos de naturaleza pública.
Política Activa de Supresión de PII (Personally Identifiable Information) y Derecho al Olvido:
En estricta observancia de las sentencias T-020 de 2014, T-277 de 2015 y SU-458 de 2020 de la Corte Constitucional Colombiana relativas a la autodeterminación informática y el derecho al olvido judicial, Grupo VESTRA ejecuta un proceso de anonimización automatizado, sujeto a revisión y mejora continua, que ofusca y suprime nombres propios de ejecutados, demandados, deudores hipotecarios y cédulas de ciudadanía. Este mecanismo es robusto y se aplica de forma sistemática a la totalidad de los edictos indexados, pero al tratarse de un proceso automatizado de reconocimiento de patrones de texto, no ofrece una garantía matemática absoluta frente a casos atípicos; por ello, la plataforma dispone de un canal de reporte de discrepancias (ver Sección 6) para que cualquier dato personal detectado erróneamente sea suprimido de forma manual e inmediata. La plataforma preserva de manera exclusiva los datos técnicos del activo inmobiliario (radicado, avalúo, postura, juzgado y dirección física).
3. Finalidades Específicas del Tratamiento de Datos de Usuarios Registrados
Al registrarse y crear una cuenta en Grupo VESTRA, el titular autoriza de forma expresa, libre y previa el tratamiento de sus datos de contacto con las siguientes finalidades necesarias para el servicio:
- Autenticación y Seguridad 2FA: Gestionar el inicio de sesión seguro y verificar la identidad del usuario mediante el envío de códigos transaccionales de doble factor (2FA) a través de servicios de mensajería electrónica (Resend).
- Procesamiento de Pagos Seguros: Facilitar la pasarela de pagos oficial (ePayco Colombia) para cobro y renovación de suscripciones bajo estándares internacionales de seguridad PCI-DSS. Grupo VESTRA nunca almacena números de tarjetas de crédito ni códigos de seguridad CVV en sus servidores.
- Alertas Personalizadas y Radar: Despachar notificaciones de nuevas publicaciones de remate según los filtros de ciudad y presupuesto configurados libremente por el usuario.
- Trazabilidad y Prevención de Filtraciones: Generar marcas de agua forenses en los documentos PDF descargados para proteger los secretos comerciales de la plataforma y garantizar la debida diligencia.
- Historial de Uso: Registrar, para cada usuario con sesión iniciada, las búsquedas con filtros, las fichas de remate que abre, las descargas de expedientes y el uso de las consultas de IA (solo el hecho y la fecha, nunca el texto de las preguntas ni el contenido de los documentos), para administrar las cuentas, dar soporte, medir el uso real del servicio y verificar las solicitudes de retracto (Ley 1480, art. 47). Este historial solo lo consulta el equipo de Grupo VESTRA, no se comparte con terceros y se borra al eliminar la cuenta.
- Atención de PQRs y Cumplimiento Normativo: Dar trámite oportuno a requerimientos legales, peticiones, quejas o reclamos ante autoridades administrativas y judiciales.
4. Canales de Notificación y Cumplimiento Ley 2300 de 2023 ("Dejen de Fregar")
Grupo VESTRA garantiza el cumplimiento riguroso de la Ley 2300 de 2023 mediante las siguientes garantías técnicas:
- Restricción Horaria: Los correos informativos y boletines de remates solo se envían dentro de las franjas legales permitidas (lunes a viernes de 7:00 a.m. a 7:00 p.m., y sábados de 8:00 a.m. a 3:00 p.m. COT). Los correos de 2FA solicitados activamente por el usuario se remiten de forma inmediata las 24 horas por ser requeridos para autenticación.
- Desuscripción en 1 Clic: El usuario puede suspender de manera inmediata la recepción de cualquier correo comercial o alerta de remates mediante el enlace al pie de cada correo o desde el panel de control en /configuracion.
- No Venta de Datos: Bajo ninguna circunstancia Grupo VESTRA venderá, cederá ni alquilará bases de datos de sus usuarios a call centers, aseguradoras ni entidades comerciales ajenas a la prestación del servicio.
5. Transmisión Internacional de Datos y Subencargados Tecnológicos
Para garantizar la más alta disponibilidad (99.5%) y robustez criptográfica, Grupo VESTRA contrata con proveedores de infraestructura tecnológica de primer nivel internacional que actúan en calidad de Subencargados de Tratamiento bajo acuerdos de confidencialidad y estándares de seguridad equivalentes o superiores a la normativa colombiana (Art. 26 Ley 1581 de 2012):
Supabase Inc. (EE.UU.)
Alojamiento de bases de datos PostgreSQL, RLS y almacenamiento encriptado (Certificación SOC2 Type II).
Vercel Inc. (EE.UU.)
Hosting de aplicaciones web serverless, Edge Middleware y CDN con mitigación DDoS.
ePayco Colombia S.A.S. (Colombia)
Pasarela oficial de pagos regulada, tokenización segura de pagos con certificación PCI-DSS Nivel 1.
Resend Inc. (EE.UU.)
Entrega de correos transaccionales 2FA y notificaciones cifradas mediante TLS 1.3.
6. Procedimiento para el Ejercicio de los Derechos ARCO (Habeas Data)
De conformidad con el Artículo 8 de la Ley 1581 de 2012, todo titular de datos personales (o sus apoderados legales) tiene derecho a Conocer, Actualizar, Rectificar y Solicitar la Supresión de sus datos:
Para Usuarios Registrados: Puede solicitar la supresión de su cuenta desde Mi Perfil o radicando su solicitud en nuestro Formulario Oficial de PQRs y Habeas Data. La solicitud desde Mi Perfil, confirmada con un código enviado a su correo, se ejecuta de inmediato: se borran sus favoritos, alertas, notificaciones, postulaciones y registros técnicos de acceso; su perfil se anonimiza (se eliminan nombre, correo, teléfono y demás datos personales); y se cierran sus sesiones en todos los dispositivos. Se conservan, desvinculados de su cuenta, los registros de pagos, suscripciones y solicitudes de retracto que la ley exige guardar (Estatuto Tributario Art. 632; Ley 1480 de 2011). Las copias de seguridad de la base de datos se eliminan al vencer su ciclo de retención, y los datos que procesan terceros (proveedores de correo y de pagos) se rigen por sus propias políticas.
Para Terceros Citados en Expedientes Judiciales: Si su nombre o dato privado aparece indexado involuntariamente por error del extractor de datos, remita su petición a través de nuestro Formulario Oficial de Supresión de Datos indicando el número de radicado o enlace. El dato será suprimido en un plazo máximo e improrrogable de quince (15) días hábiles (Art. 15 Ley 1581 de 2012).
7. Política de Cookies y Medición del Sitio
Grupo VESTRA emplea cookies técnicas indispensables para el funcionamiento y seguridad de la sesión, y cookies de medición para saber cómo se usa el sitio:
- vestra_session: Cookie de sesión firmada criptográficamente con algoritmo HMAC-SHA256, con directivas de seguridad
httpOnly: true(inmune a extracción por scripts XSS),secure: true(solo transmisión HTTPS) ysameSite: "lax"(protección contra ataques CSRF). - Google Analytics (_ga, _ga_*): cookies de medición de Google LLC que registran de forma estadística las páginas visitadas, el dispositivo, la ubicación aproximada y la fuente de la visita, además de eventos como registros y compras (referencia y valor del pago, sin datos de la tarjeta). Google trata estos datos como encargado y puede transferirlos a servidores fuera de Colombia. Puedes impedirlo con el complemento oficial de inhabilitación de Google Analytics o bloqueando las cookies de terceros en tu navegador; el sitio funciona igual.