Aviso de privacidad — aplicación móvil «Tuhabi | Propietarios»

Colombia — Política de tratamiento de datos personales

Inversiones MCN S.A.S. · Ley 1581 de 2012 y sus decretos reglamentarios.

1. Objetivo

El propósito de esta política es informar de forma clara y sencilla, cómo en Habi recopilamos, utilizamos, almacenamos y protegemos sus datos personales. También buscamos garantizar que usted entienda plenamente sus derechos y esté informado sobre las medidas implementadas para proteger su información. Adicionalmente, esta política establece los procedimientos para atender y gestionar de manera adecuada las consultas y reclamos relacionados con el tratamiento de sus datos personales.

2. Destinatarios

Esta Política se aplica a todas las bases de datos que contengan datos personales y que sean objeto de tratamiento por parte de Habi y las demás empresas que integran el grupo empresarial. En este sentido, está dirigida a nuestros clientes, usuarios, colaboradores, proveedores, aliados y, en general, a todos los grupos de interés cuya información personal sea tratada por Habi.

3. Definiciones

Con el propósito de facilitar la comprensión de esta política, se establecen las siguientes definiciones:

• 1. Aplicación. La aplicación móvil "Tuhabi | Propietarios", en sus versiones para iOS y Android.
• 2. Autorización. Es el consentimiento previo, expreso e informado que debe otorgar el titular para llevar a cabo el tratamiento de datos personales.
• 3. Base(s) de Datos Conjunto organizado de datos personales objeto de tratamiento.
• 4. Candidato(s). Cualquier persona que haya recibido una oferta de Habi o que esté involucrada en un proceso de selección como posible empleado. También incluye a clientes eventuales o potenciales de Habi.
• 5. Cliente(s). Toda persona para quien la compañía presta un servicio o con quien sostiene una relación contractual/obligacional.
• 6. Dato(s) Financiero(s). Datos personales relacionados con la creación, ejecución y extinción de obligaciones dinerarias, independientemente de la naturaleza del contrato que les dé origen. Su tratamiento se rige por la Ley

1266 de 2008.

• 7. Dato(s) Personal(es). Cualquier información vinculada o que pueda asociarse a una o varias personas determinadas o determinables.
• 8. Dato(s) Privado(s): es aquel dato que por su naturaleza íntima o reservada sólo es relevante para su titular.
• 9. Dato(s) Semiprivado(s). Dato cuyo contenido no es de naturaleza íntima, reservada ni pública, y cuya divulgación o conocimiento puede ser de interés no sólo para su titular, sino también para un determinado sector, grupo de personas o la sociedad en general.
• 10. Dato(s) Sensibles. Dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
• 11. Dato(s) Público(s). Dato que la ley o la Constitución determina como tal, así como todos aquellos que no sean semiprivados o privados.
• 12. Encargado(s) del Tratamiento. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
• 13. Gabi. El asistente conversacional basado en inteligencia artificial (modelo de lenguaje) integrado en la Aplicación, destinado a apoyar al Propietario en la gestión de su proceso de venta.
• 14. Inteligencia Artificial. Conjunto de herramientas tecnológicas con un grado de autonomía, diseñadas para crear experiencias para nuestros grupos de interés y lograr procesos altamente eficientes mediante el análisis del entorno y la ejecución de acciones.
• 15. Market Maker. La modalidad opcional en la que una entidad del grupo formula al Propietario una oferta de compra directa de derechos sobre el inmueble, disponible únicamente cuando el inmueble cumple los criterios definidos por la compañía; puede instrumentarse directamente por Habi.

• 16. OTP (One-Time Password). Código de un solo uso enviado al Usuario, utilizado como mecanismo de autenticación para el acceso a la Aplicación.
• 17. Responsable(s) del Tratamiento. Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de los datos personales.
• 18. Titular(es). Persona natural cuyos datos personales son objeto de tratamiento. Para Habi, serán titulares de la información los clientes, candidatos, trabajadores, proveedores, aliados, accionistas, visitantes, grupos de interés y cualquier otra persona natural cuyos datos sean tratados por Habi, ya sea de forma directa o indirecta.
• 19. Trabajador(es). Toda persona natural que presta servicios jurídicos, administrativos, contables, financieros, comerciales o de cualquier naturaleza en virtud de un contrato laboral celebrado con Habi.
• 20. Transferencia. Tiene lugar cuando el responsable y/o el encargado, ubicado en Colombia, envía los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
• 21. Transmisión. Tratamiento de datos personales que implique la comunicación de estos dentro o fuera del territorio de Colombia, cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
• 22. Tratamiento. Cualquier operación o conjunto de operaciones sobre datos personales, tales como, pero sin limitarse, la recolección, almacenamiento, uso, circulación o supresión.
• 23. Usuario / Propietario. La persona física, propietaria de un inmueble, que cuenta con un proceso de venta activo a través del Servicio de Intermediación (o, en su caso, Market Maker) con Habi, y que descarga, se registra, accede o utiliza la Aplicación.

4. Principios rectores

En el marco de la interpretación, aplicación y desarrollo de la Ley 1581 de 2012 y de las normas que la complementen, modifiquen o adicionen, Habi adoptará y aplicará de manera armónica e integral los siguientes principios rectores: (i) principio de legalidad; (ii) principio de finalidad; (iii) principio de libertad; (iv) principio de veracidad o calidad; (v) principio de transparencia; (vi) principio de acceso y circulación restringida; (vii) principio de seguridad y (viii) principio de confidencialidad.

5. Datos a recolectar

Habi recolecta datos personales de naturaleza pública, privada y semi-privada. En determinados casos, y siempre con la autorización previa, expresa e informada del titular, también podrá recolectar datos sensibles.

6. Autorización

Habi solicitará la autorización del titular de los datos de manera que éste otorgue su consentimiento previo, expreso e informado para el tratamiento de su información personal. La autorización también podrá obtenerse a partir de conductas inequívocas del titular, que permitan concluir de manera razonable que ha otorgado su consentimiento para el tratamiento de sus datos. Estas conductas deberán reflejar de forma clara y evidente la voluntad del titular de autorizar dicho tratamiento. El consentimiento del titular podrá ser obtenido a través de cualquier medio que permita su consulta posterior, como comunicación escrita, verbal, virtual, mediante conductas inequívocas, o en general, por cualquier medio idóneo y verificable. Habi conservará evidencia de las autorizaciones otorgadas por los titulares de manera adecuada, garantizando el cumplimiento de los principios de privacidad y confidencialidad en el manejo de la información. Habi podrá recolectar datos sensibles o de menores de edad, siempre informando de manera clara en el momento de la recolección que estos datos tienen dicho carácter y especificando las finalidades para las cuales serán utilizados. Cuando la información recolectada corresponda a los datos mencionados, se tendrán en cuenta las siguientes consideraciones especiales:

6.1 Datos sensibles

Para el tratamiento de datos sensibles, Habi garantizará que el titular de los datos sea informado de manera clara y transparente sobre los siguientes aspectos:

• 1. El titular no está obligado a otorgar su autorización o consentimiento para el tratamiento de datos sensibles.
• 2. Se informará de forma explícita y previa cuáles son los datos sensibles que se solicitarán.
• 3. Se comunicará claramente el tratamiento y las finalidades específicas para las cuales serán utilizados estos datos sensibles.
• 4. La autorización para el tratamiento de datos sensibles deberá ser previa, expresa, separada y clara.

6.2 Datos de niños, niñas y adolescentes

Habi garantizará que el tratamiento de datos personales de niños, niñas y adolescentes se realice en estricto cumplimiento de sus derechos fundamentales, respetando su carácter especial y protegiéndolos de conformidad con los artículos 5,

6 y 7 de la Ley 1581 de 2012, los artículos 6 y 12 del Decreto 1377 de 2013, y demás normas que los modifiquen o adicionen. Para cumplir con lo anterior, Habi actuará conforme a las siguientes directrices:

• 1. Se solicitará la autorización del representante legal del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado. La opinión del menor será valorada teniendo en cuenta su madurez, autonomía y capacidad para comprender el asunto, como parte del proceso de decisión sobre el tratamiento de sus datos personales.
• 2. Se informará que responder preguntas relacionadas con los datos personales de niños, niñas o adolescentes es facultativo.
• 3. Se comunicará de forma explícita y previa cuáles son los datos personales que serán objeto de tratamiento, así como la finalidad específica para la cual serán utilizados.

El titular entiende y reconoce que, en ciertas ocasiones, el tratamiento de datos sensibles o de menores de edad por parte de Habi será necesario para la adecuada prestación de sus servicios. En caso de no otorgarse la respectiva autorización, Habi no podrá ofrecerle todos sus servicios de manera idónea ni con la totalidad de funciones requeridas para dicho tratamiento.

Habi informa que, conforme al artículo 10 de la Ley 1581 de 2012, no será necesaria la autorización del titular de los datos personales en los siguientes casos: (i) información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos, y (v) datos relacionados con el Registro Civil de las personas.

7. Tratamiento al que serán sometidos los datos personales

Habi, junto con sus encargados actuales o futuros y otros responsables, podrá llevar a cabo diversas actividades relacionadas con los datos personales de los titulares. Estas actividades incluyen, pero no se limitan a: (i) almacenar; (ii) validar; (iii) eliminar; (iv) analizar; (v) usar; (vi) actualizar; (vii) comercializar; (viii) circular; (ix) reportar; (x) consultar; (xi) recolectar y (xii) cruzar datos. Para ejecutar estas actividades, Habi podrá procesar, suprimir, transmitir y/o transferir los datos personales utilizando su infraestructura tecnológica, incluyendo sistemas físicos o digitales, que pueden ser operados directamente o contratados con terceros. Estas acciones se realizarán respetando las disposiciones legales y los principios de privacidad, seguridad y confidencialidad.

8. Finalidad del tratamiento

Las siguientes son las principales finalidades con las que Habi realiza el tratamiento de la información personal:

8.1 Clientes y usuarios

• 1. Analizar su comportamiento financiero, comercial y crediticio, así como verificar el cumplimiento de sus obligaciones legales.
• 2. Realizar las gestiones necesarias para confirmar y actualizar su información.
• 3. Validar y verificar su identidad para ofrecer y administrar productos y servicios, además de compartir su información con actores del mercado.
• 4. Establecer, mantener o terminar una relación contractual.
• 5. Ofrecer y proporcionar productos o servicios a través de cualquier medio o canal, adaptados a su perfil y a los avances tecnológicos.
• 6. Enviar información sobre campañas comerciales, promociones de productos y servicios de Habi y terceros, mediante llamadas telefónicas, mensajes de texto, correos electrónicos, redes sociales o mensajería instantánea.
• 7. Comunicar y gestionar la cobranza y recuperación de cartera, de forma judicial o extrajudicial, mediante llamadas telefónicas, correos electrónicos, SMS o WhatsApp a los datos de contacto proporcionados.
• 8. Proporcionar información comercial, legal, de productos, seguridad o cualquier otra relevante.
• 9. Realizar análisis e investigaciones comerciales, estadísticas, de riesgos, de mercado y financieras, y contactarlo para estos fines.
• 10. Prevenir el lavado de activos, la financiación del terrorismo, detectar fraudes, corrupción u otras actividades ilegales.
• 11. Comercializar su información personal en el marco de relaciones contractuales o comerciales con aliados comerciales y terceros.
• 12. Realizar encuestas de satisfacción relacionadas con los servicios de Habi.
• 13. Anonimizar sus datos personales, de manera que no puedan ser vinculados a su identidad.
• 14. Conocer, almacenar y procesar la información suministrada por los titulares en una o varias bases de datos, utilizando el formato que se considere más adecuado.
• 15. Gestionar la atención de servicio al cliente.
• 16. Registrar todas las llamadas telefónicas entrantes y salientes entre el titular y Habi, con el propósito de verificar la calidad del servicio y garantizar la seguridad.
• 17. Cumplir con las obligaciones contractuales adquiridas con el titular.
• 18. Atender requerimientos formales de autoridades judiciales o administrativas en ejercicio de sus funciones legales.
• 19. Garantizar la seguridad de las personas y los bienes en las instalaciones de Habi durante su visita.

• 20. Las demás finalidades que se especifiquen en las respectivas autorizaciones otorgadas por usted.
• 21. Cualquier otra finalidad relacionada con el objeto social de Habi y la relación establecida con usted.
• 22. Confirmar, acreditar y verificar su identidad, así como la autenticidad de la información proporcionada.
• 23. Confirmar la personalidad, capacidad y titularidad para transmitir el bien inmueble.
• 24. Evaluar si cumple con los requisitos para proceder con la operación de compraventa del inmueble.
• 25. Contactarlo en caso que sea necesario.
• 26. Brindarle asesoría, promoción, mediación y gestión para el manejo de la operación de la compraventa de bienes inmuebles que celebrará con Habi.
• 27. En su caso, elaborar los contratos relacionados con la compraventa o intermediación de bienes inmuebles y dar cumplimiento a las obligaciones de estos.
• 28. En su caso, elaborar los contratos para otorgamiento de crédito con garantía inmobiliaria y/o contrato de cesión de derechos de cobro con garantía inmobiliaria.
• 29. En su caso, gestionar los trámites notariales derivados de la compraventa del bien inmueble u otorgamiento de poder.
• 30. Cumplir con las obligaciones establecidas en materia de Prevención de Lavado de Dinero y Financiamiento al Terrorismo, así como con el resto de las leyes aplicables al giro ordinario de Habi.
• 31. Dar cumplimiento a obligaciones contractuales y regulatorias, así como atender requerimientos emitidos por autoridades competentes.
• 32. Promocionar el inmueble a través de aliados comerciales de Habi, cuando el bien o la operación no encajen en los parámetros de Habi.
• 33. Operar el asistente conversacional con Inteligencia Artificial (“Gabi”) dentro de la aplicación móvil “Tuhabi | Propietarios”, para dar seguimiento a su proceso de venta mediante conversaciones en lenguaje natural.
• 34. Enviar comunicaciones operativas y de servicio relacionadas con su proceso de venta (visitas, ofertas, renovación del contrato de intermediación y, en su caso, cambio a Market Maker).
• 35. Autenticar su acceso a la aplicación móvil mediante código de un solo uso (OTP) por SMS.

9. Transmisión y transferencia de datos personales

De acuerdo con las finalidades descritas en este documento, Habi, como responsable de la información personal almacenada en sus bases de datos, podrá realizar transferencias o transmisiones de datos personales a nivel nacional e internacional. La transmisión y/o la transferencia de datos personales implican la posibilidad de que terceros realicen el tratamiento de dicha información, ya sea:

• 1. Como encargados: actuando por cuenta y bajo las instrucciones de Habi.
• 2. Como responsables: actuando por su propia cuenta y criterio. Estos terceros pueden estar ubicados en Colombia o en otros países, incluso en destinos que no se encuentren en el listado de «puertos seguros» definidos por la Superintendencia de Industria y Comercio (en adelante "SIC"). Sin embargo, Habi se compromete a:
• 1. Exigir que el tercero receptor de los datos personales implemente las medidas necesarias para garantizar la integridad, disponibilidad, continuidad y confidencialidad de la información.
• 2. Establecer otras limitaciones relacionadas con el tratamiento de los datos personales, según lo dispuesto por la normativa vigente.

10. Tratamiento de datos personales por medio de inteligencia artificial

Habi puede utilizar la Inteligencia Artificial para el tratamiento de datos personales de los titulares, conforme a lo establecido en la Ley 1581 de 2012 y sus disposiciones reglamentarias, implementando buenas prácticas para el uso adecuado de estas tecnologías. El tratamiento de los datos personales mediante Inteligencia Artificial se realizará de acuerdo con los términos de la autorización otorgada por el titular, considerando el impacto potencial en su privacidad. Además, se incluirán instancias de supervisión humana cualificada para asegurar que el tratamiento cumpla con las normas y políticas aplicables.

10.1 Tratamiento de datos mediante inteligencia artificial (Gabi) y servicios de terceros

El asistente Gabi es un sistema automatizado basado en un modelo de lenguaje de Inteligencia Artificial, cuya arquitectura de agentes, lógica de negocio y orquestación son desarrolladas por Habi, con apoyo de infraestructura tecnológica, almacenamiento en la nube y servicios de procesamiento de terceros. Está destinado a apoyar al Titular en la gestión de su proceso de venta mediante conversaciones en lenguaje natural.

Las conversaciones que usted sostenga con Gabi se procesan por medios automatizados únicamente para prestar el servicio, pudiendo alojarse o procesarse en servidores ubicados fuera de Colombia (principalmente en los Estados Unidos de América). Dichas conversaciones se conservarán durante la vigencia de la relación comercial y por un plazo adicional de 5 (cinco) años posteriores a su conclusión, para

atender obligaciones legales, fiscales y posibles reclamaciones derivadas de la operación.

Las respuestas y recomendaciones generadas por Gabi (por ejemplo, sobre ajuste de precio o cambio de servicio) tienen carácter orientativo y no constituyen decisiones que produzcan efectos jurídicos por sí solas; usted conserva el control de sus decisiones y puede solicitar en cualquier momento la intervención de una persona del equipo de Habi.

11. Derechos de los titulares

Habi, por ministerio de la ley, garantiza a los titulares los siguientes derechos ARCO (acceso, rectificación, cancelación y oposición), así como los demás reconocidos en la normatividad vigente:

• 1. Conocer, actualizar y rectificar sus datos personales frente a los responsables del tratamiento o encargados del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• 2. Ser informado por el responsable del tratamiento o el encargado del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
• 3. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
• 4. Solicitar prueba de la autorización otorgada al responsable del tratamiento salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
• 5. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista una obligación legal o contractual que impida su eliminación.
• 6. Acceder de forma gratuita a los datos personales que hayan sido objeto de tratamiento.
• 7. Los demás señalados en las normas aplicables. De conformidad con el artículo 2.2.2.25.4.1 del Decreto 1074 de 2015, los derechos antes mencionados podrán ser ejercidos por:
• 1. El titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el Responsable.
• 2. Sus causahabientes, quienes deberán acreditar tal calidad.
• 3. El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
• 4. Las demás personas autorizadas por el titular o por las normas aplicables para actuar en su nombre. Los derechos de los menores de edad pueden ser ejercidos directamente o a través de sus padres o las personas que sustenten y acrediten la potestad de representación. Para todos los casos en que la solicitud sea formulada por persona distinta al titular y no se acredite que la misma actúa en representación de este, se entenderá por no presentada.

12. Procedimiento para el ejercicio de los derechos de los titulares

12.1 Canales para iniciar y atender los procedimientos

Para que los titulares puedan ejercer sus derechos mencionados, Habi pone a disposición los siguientes canales y áreas responsables: Consultas y reclamos

• Área de datos personales
• privacidad@habi.co
• Calle 93B # 16-47, Piso 6, Bogotá D.C., Colombia

Además de los canales anteriores, Habi puede habilitar otros medios para facilitar el inicio de procedimientos relacionados con el ejercicio de sus derechos, tales como chatbots, llamadas telefónicas o plataformas digitales. Estos medios serán informados oportunamente por la compañía en caso de ser implementados.

12.2 Procedimiento para la presentación de consultas

El titular de los datos personales, sus causahabientes, representantes y/o apoderados podrán realizar consultas sobre los datos personales que reposen en las bases de

datos de Habi, de acuerdo con las siguientes reglas:

• 1. La solicitud será analizada para verificar la identificación del titular. Si la solicitud es formulada por una persona distinta del titular y no se acredita que actúa en representación de éste, conforme a las leyes vigentes, la solicitud será rechazada.
• 2. Todas las consultas serán atendidas en un plazo máximo de diez (10) días hábiles, contados a partir de la fecha de recepción de la misma. Si no es posible atender la consulta dentro de este plazo, se informará al interesado, indicando los motivos de la demora y señalando la fecha en que se resolverá la consulta, la cual en ningún caso podrá exceder los cinco (5) días hábiles siguientes al vencimiento del primer término.

12.3 Procedimiento para la presentación de reclamos

El titular de los datos personales, o sus causahabientes, que consideren que la información contenida en las bases de datos de Habi debe ser corregida, actualizada

o suprimida, o que detecten el presunto incumplimiento de los deberes establecidos por la normatividad vigente, podrán presentar un reclamo bajo las siguientes reglas:

• 1. La solicitud será analizada para verificar la identificación del titular. Si la solicitud es formulada por una persona distinta del titular y no se acredita que actúa en representación de éste, conforme a las leyes vigentes, la solicitud será rechazada.
• 2. Cuando Habi considere que la solicitud presentada por el titular, o por quien esté facultado para hacerlo, es incompleta por no cumplir con los requisitos establecidos, requerirá al interesado, dentro de los cinco (5) días hábiles siguientes a la recepción de la solicitud, para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo, de conformidad con el artículo 15 de la Ley 1581 de 2012. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará la situación al interesado.
• 3. Una vez recibido el reclamo completo, el área encargada dentro de Habi incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
• 4. Una vez se reciba la solicitud completa, o se subsanen las fallas dentro del término establecido, Habi dará respuesta dentro de los quince (15) días hábiles siguientes a la fecha de recibo de la solicitud completa. Si no es posible atender la solicitud dentro de este plazo, se informará al titular sobre los motivos de la demora y la nueva fecha en la que se resolverá la solicitud, la cual no podrá exceder los ocho (8) días hábiles adicionales al vencimiento del primer término. El área de protección de datos del Departamento Legal de Habi responderá a los requerimientos de los titulares de los datos dentro de los plazos establecidos en la sección anterior. La respuesta será enviada de manera escrita a la dirección física o electrónica proporcionada por el solicitante para tal efecto. En caso de que el solicitante suministre tanto una dirección física como una electrónica, o más de una de estas, será discrecional para Habi determinar a cuál de las direcciones enviará la respuesta a la consulta o petición.

12.4 Contenido mínimo de las solicitudes

De conformidad con la normatividad vigente, los reclamos deben ser presentados mediante una solicitud formal a Habi, la cual deberá incluir, como mínimo, la siguiente información:

• 1. Nombres y apellidos del titular de los datos personales y, en caso aplicable, de la persona autorizada por el titular o por las normativas vigentes para actuar en su nombre.
• 2. Descripción precisa y completa de los hechos que fundamentan el reclamo.
• 3. Correo electrónico para recibir la respuesta y ser informado sobre el estado del trámite.
• 4. Documentos y demás pruebas que respalden lo mencionado, si el solicitante lo considera pertinente.

12.5 Causales de corrección, autorización y supresión

Para los efectos anteriormente descritos, Habi se obliga a realizar la corrección, actualización y/o supresión de datos personales en los siguientes eventos:

• 1. Corrección y actualización: Habi tiene la obligación de rectificar y actualizar la información del titular que sea incompleta o inexacta, de acuerdo con los procedimientos y términos establecidos a continuación. En las solicitudes de rectificación y actualización de datos personales el titular debe indicar las correcciones a realizar y aportar la documentación que avale su petición.
• 2. Supresión: el titular tiene el derecho, en todo momento, a solicitar a Habi la supresión (eliminación) de sus datos personales cuando:
• Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de

2012 y el Decreto 1377 de 2013.

• Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados; o
• Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recolectados.

La supresión implica la eliminación total o parcial de los datos personales según lo solicitado por el titular, en los registros, archivos y/o bases de datos de Habi. Esto incluye la posibilidad de eliminar características identificables de los datos personales recolectados, permitiendo que la información resultante sea utilizada para fines estadísticos, históricos, científicos u otros propósitos permitidos por la legislación aplicable.

Es importante destacar que el derecho a la supresión no es absoluto, y el Responsable del Tratamiento puede negar su ejercicio en los siguientes casos:

• El titular tenga un deber legal o contractual que exija su permanencia en la base de datos.
• La eliminación de los datos personales impida o dificulte actuaciones judiciales o administrativas, relacionadas con obligaciones fiscales, investigaciones y persecución de delitos, o la actualización de sanciones administrativas.
• Los datos personales sean necesarios para proteger intereses jurídicamente tutelados del titular, realizar una acción en función del interés público, o cumplir con una obligación legal adquirida por el titular o el Responsable. En caso de que proceda la eliminación de los datos personales, Habi garantizará su supresión operativa de forma que sea imposible la recuperación de la información.

12.6 Eliminación de cuenta y datos en la aplicación móvil

La Aplicación cuenta con una opción para que el titular pueda solicitar, directamente desde la app, la eliminación de su cuenta; el titular también puede simplemente cerrar sesión sin eliminarla. La eliminación de la cuenta implica la pérdida del acceso a la Aplicación y el cese de las notificaciones asociadas a ella.

El tratamiento o conservación de la información asociada a una cuenta eliminada se realizará conforme a los plazos y obligaciones legales que resulten aplicables, y a las causales de supresión descritas en la sección 12.5 de esta Política. En particular, la información relativa al negocio inmobiliario del titular y las conversaciones sostenidas con el asistente Gabi se conservan por los plazos señalados en esta Política.

Adicionalmente, la solicitud de supresión puede tramitarse por los canales descritos en la sección 12.1 de esta Política.

13. Deberes del responsable de los datos personales

Además de respetar todos los derechos de los titulares de datos personales y cumplir con todos los deberes establecidos por las leyes aplicables, en especial los dispuestos en el artículo 17 de la Ley 1581 de 2012 y demás normas que lo reglamenten, adicionen o complementen, Habi, en su calidad de responsable o encargado del tratamiento, se compromete a asegurar el cumplimiento estricto de las normas y disposiciones de las autoridades competentes para garantizar la protección adecuada de los datos personales y la transparencia en su gestión.

14. Seguridad de la información

Habi cumple estrictamente con los requerimientos establecidos por los entes reguladores en materia de seguridad de la información y ciberseguridad. Además, Habi utiliza como referencia diversos estándares internacionales, como los estándares ISO y otros reconocidos, para la gestión y protección de la seguridad de la información y ciberseguridad.

15. Lineamientos complementarios y modificaciones de la presente política

Habi almacenará sus datos personales y mantendrá vigentes las bases de datos por el tiempo que sea necesario de acuerdo con la finalidad para la cual le fueron solicitados. En todo caso, se respetarán los tiempos especiales que sean requeridos según las normas que resulten aplicables. Habi se reserva el derecho de modificar esta política en cualquier momento, con el propósito de adaptarla a nuevas prácticas, disposiciones legislativas o decisiones jurisprudenciales relacionadas con la protección de datos personales. Cualquier actualización será publicada y estará disponible para los titulares en www.habi.co o a través de otros medios que se consideren adecuados. Dichas actualizaciones incluirán la fecha de entrada en vigencia de las modificaciones o actualizaciones realizadas, garantizando la transparencia y acceso oportuno a la información. En cualquier caso, todo cambio sustancial en la política referido a la identificación del Responsable y a la finalidad del tratamiento, que afecten el contenido de la autorización dada por el titular, será comunicado oportunamente a los titulares de los datos personales de una manera eficiente, antes de implementar las nuevas políticas. La presente Política rige a partir del 24 de julio de 2026.

México — Aviso de privacidad

Tuhabi · Ley Federal de Protección de Datos Personales en Posesión de los Particulares.