Política de Privacidad
Política de Tratamiento de Datos Personales — TUBROKI SAS
Versión 1.2 · Vigente desde el 12 de mayo de 2026
En una frase
En TuBroki tú decides qué datos compartes, para qué los usamos y cuándo dejamos de tenerlos. Esta política explica, con claridad, cómo tratamos tu información cuando contratas un servicio, escribes por WhatsApp, navegas la web o nos das tu correo.
1. Responsable del Tratamiento
| Razón social | TUBROKI SAS |
| NIT | 901.023.056-3 |
| Domicilio fiscal | Cali, Valle del Cauca, Colombia |
| Sitio web | tubroki.com |
| Correo de privacidad | soporte@tubroki.com |
| WhatsApp oficial | +57 315 094 9989 |
2. Marco legal aplicable
Esta política se expide en cumplimiento de la normatividad colombiana y aplica también a las comunicaciones que envías o recibes a través de plataformas de terceros como WhatsApp, correo electrónico y cookies de la web:
- →Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
- →Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581.
- →Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
- →Ley 1266 de 2008 — Habeas data financiero, cuando aplique.
- →Circular Externa 002 de 2015 SIC — Registro Nacional de Bases de Datos (RNBD).
- →Ley 527 de 1999 y Decreto 2364 de 2012 — comercio electrónico y firma digital.
- →Ley 1480 de 2011 — Estatuto del Consumidor.
- →Reglamento General de Protección de Datos (GDPR) — Solo para titulares residentes en la Unión Europea, en lo aplicable.
- →WhatsApp Business Solution Terms y Meta Platform Terms — para el tratamiento operado vía Meta.
3. Definiciones
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato personal: cualquier información vinculada a una persona natural determinada o determinable.
- Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación (salud, biométricos, orientación sexual, religión, política).
- Tratamiento: recolección, almacenamiento, uso, circulación o supresión de datos personales.
- Encargado: tercero que trata datos por cuenta de TuBroki.
- Responsable: TUBROKI SAS.
- Autorización: consentimiento previo, expreso e informado del Titular.
- Opt-in: acción afirmativa del usuario para autorizar el envío de comunicaciones.
- Opt-out: acción del usuario para revocar autorización previamente otorgada.
4. Datos que recolectamos
4.1 De propietarios, inquilinos, compradores y vendedores
- · Nombre completo, tipo y número de documento de identidad.
- · Fecha de nacimiento (cuando aplique al servicio).
- · Correo electrónico y número de celular.
- · Dirección de correspondencia.
- · Datos del inmueble: dirección, matrícula inmobiliaria, características.
- · Información de pago: método, monto y fecha (los datos financieros completos los procesa la pasarela de pagos, no TuBroki).
- · Información sobre ingresos, ocupación o actividad económica (para estudio de antecedentes, si aplica).
- · Imágenes y videos del inmueble provistos por el propietario.
4.2 De interesados en inmuebles (prospectos)
- · Nombre, celular, correo.
- · Datos de navegación en la landing (cookies).
- · Interacciones por WhatsApp.
- · Preferencias manifestadas (zona, presupuesto, tipo de inmueble).
4.3 De candidatos a inquilinos (estudio de antecedentes)
- · Datos de identificación.
- · Historial crediticio (obtenido de centrales de riesgo vía aliado).
- · Información laboral e ingresos.
- · Referencias personales y comerciales.
- · Listas restrictivas y penales (vía aliado especializado).
4.4 Datos de navegación y comportamiento
- · Dirección IP, tipo de dispositivo y navegador.
- · Páginas visitadas y tiempo de permanencia.
- · Origen del tráfico (incluyendo clics desde anuncios de Meta o Google).
- · Cookies y tecnologías similares (ver sección 11).
- · Eventos del Meta Pixel y Conversions API (ver sección 6.6).
Datos sensibles: TUBROKI SAS no recolecta deliberadamente datos sensibles. Si el Titular comparte voluntariamente datos de esta naturaleza (por ejemplo, fotografías familiares en imágenes del inmueble), se aplicará el tratamiento más restrictivo y no se usarán con fines distintos a la ejecución del servicio contratado.
5. Finalidades del tratamiento
5.1 Operativas (ejecución del servicio)
- Prestar los servicios contratados (publicación, filtro de interesados, contratos, estudios de antecedentes, acompañamiento).
- Coordinar visitas, llamadas y comunicaciones necesarias.
- Emitir facturas y soportes de pago.
- Gestionar firma digital de contratos, promesas y actas.
- Validar identidad y verificar antecedentes (cuando el servicio lo requiera y previa autorización específica).
- Atender solicitudes, reclamos y soporte.
5.2 Comerciales
- Enviar comunicaciones sobre el estado del servicio contratado.
- Enviar información sobre nuevos servicios, promociones y contenido solo con autorización expresa del Titular (opt-in).
- Realizar encuestas de satisfacción.
- Elaborar estadísticas internas anónimas para mejorar la operación.
- Mostrar anuncios personalizados en plataformas de Meta (Facebook, Instagram) y Google, basados en interacciones previas con TuBroki, solo con autorización del Titular mediante aceptación de cookies de marketing.
5.3 Legales y de protección
- Cumplir obligaciones legales, tributarias y regulatorias.
- Defender los derechos de TUBROKI SAS en procesos judiciales, administrativos o ante la SIC.
- Prevenir fraude, suplantación y lavado de activos.
- Conservar la información por los plazos legales aplicables.
6. Tratamiento de datos en plataformas de Meta (WhatsApp, Facebook, Instagram)
TuBroki utiliza el ecosistema de Meta Platforms, Inc. —WhatsApp Business, Facebook, Instagram— como canales principales de atención al cliente, marketing y conversión. Esta sección explica el tratamiento específico que ocurre en cada plataforma.
6.1 Qué información recolectamos por WhatsApp Business
- · Tu nombre de perfil de WhatsApp.
- · Tu número de celular.
- · El contenido de los mensajes que nos envías (texto, imágenes, audios, documentos, ubicación si la compartes).
- · Fecha, hora y estado de los mensajes (entregado, leído).
- · Datos del inmueble o del servicio que nos compartes durante la conversación.
6.2 Qué información recolectamos por Facebook e Instagram
- · Tu nombre público de perfil.
- · Tu foto de perfil (cuando interactúas con publicaciones o nos escribes por Messenger o Direct).
- · El contenido de los mensajes que nos envías por Messenger o Instagram Direct.
- · Tus interacciones públicas con nuestras publicaciones (likes, comentarios, reacciones).
- · Datos agregados y anónimos que Meta nos comparte sobre el alcance de nuestras publicaciones y anuncios (Insights).
6.3 Para qué usamos la información obtenida vía Meta
- · Responder tus preguntas y prestar el servicio contratado.
- · Enviarte notificaciones operativas (confirmaciones, recordatorios de cita, estado del servicio, soporte).
- · Enviarte mensajes con plantillas autorizadas por Meta cuando sea necesario reabrir conversación fuera de la ventana de 24 horas.
- · Enviarte comunicaciones comerciales o promocionales solo si nos diste consentimiento explícito (opt-in marcado en formulario o respuesta afirmativa con el texto "Sí, acepto recibir información").
- · Medir la efectividad de campañas publicitarias.
6.4 Lo que NO hacemos con tus datos de Meta
- ✗ No vendemos tu número de celular, ni el contenido de tu chat, ni tu perfil a terceros.
- ✗ No compartimos tu información con anunciantes externos.
- ✗ No usamos tu chat de WhatsApp ni tus mensajes de Messenger/Direct para entrenar modelos de inteligencia artificial.
- ✗ No usamos chatbots de IA generales como funcionalidad principal en WhatsApp Business (conforme a las políticas de Meta vigentes desde enero 2026).
- ✗ No te enviamos publicidad sin tu autorización previa.
- ✗ No te agregamos a listas de difusión o grupos sin tu consentimiento.
- ✗ No realizamos segmentación basada en categorías sensibles (salud, religión, política, orientación sexual).
6.5 Cómo darte de baja
Puedes dejar de recibir mensajes en cualquier momento:
- · Por WhatsApp: respondiendo "BAJA", "STOP" o "NO MÁS MENSAJES" al chat.
- · Por Messenger o Instagram Direct: bloqueando la cuenta o enviando el mensaje "BAJA".
- · Por correo: escribiendo a soporte@tubroki.com con asunto "BAJA".
Procesamos la baja en máximo 5 días hábiles. Puedes también solicitar la eliminación completa de tus datos siguiendo el procedimiento descrito en la sección 9 y el Anexo A: Instrucciones de eliminación de datos.
6.6 Meta Pixel y Conversions API
TuBroki utiliza el Meta Pixel y la Conversions API de Meta para medir la efectividad de sus anuncios en Facebook e Instagram. Esto implica:
- · Qué eventos rastreamos: visitas a la web, clics en botones de contacto, formularios enviados, inicio de conversación por WhatsApp, conversiones de clientes.
- · Qué datos se envían a Meta: identificadores anónimos, evento ocurrido, URL de origen, y —solo si autorizaste cookies de marketing— datos hash (encriptados) de email o teléfono para mejorar la atribución.
- · Base legal: consentimiento explícito mediante banner de cookies (cookies de marketing).
- · Cómo oponerte: rechaza las cookies de marketing en el banner del sitio o cámbialas desde "Preferencias de cookies" al pie del sitio.
- · Audiencias personalizadas (Custom Audiences) y similares (Lookalike Audiences): TuBroki puede crear audiencias en Meta a partir de listas de clientes propios. Estos datos se hashean antes de subirse y se utilizan únicamente con titulares que dieron su consentimiento expreso. Puedes pedir tu exclusión escribiendo a soporte@tubroki.com con asunto "EXCLUSIÓN AUDIENCIAS META".
6.7 Rol de Meta como Encargado
Meta Platforms, Inc. actúa como Encargado del Tratamiento respecto a la transmisión, almacenamiento técnico y entrega de los mensajes, así como la entrega de anuncios. Su tratamiento se rige adicionalmente por:
- · Política Comercial de WhatsApp
- · Política de Privacidad de WhatsApp
- · Política de Datos de Meta
- · Meta Business Tools Terms
TuBroki cumple con dichas políticas y exige a sus operadores capacitados respetar estos términos.
7. Tratamiento de datos por correo electrónico
Cuando nos escribes a soporte@tubroki.com, o cuando registras tu correo en un formulario de la landing, aplicamos las siguientes reglas:
- · Solo te enviamos correos operativos (confirmación de pago, factura, estado del servicio, evidencia de aceptación) sin necesidad de opt-in adicional.
- · Te enviamos boletines o comunicaciones comerciales solo si marcaste el checkbox de aceptación en el formulario o nos diste consentimiento expreso.
- · Cada correo comercial incluye un enlace de "darse de baja" visible y funcional.
- · Almacenamos los correos en Google Workspace, con autenticación de dos factores y acceso restringido al personal autorizado.
- · No vendemos ni alquilamos tu dirección de correo a terceros.
Si recibes un correo sospechoso que aparente ser de TuBroki, repórtalo a soporte@tubroki.com con asunto "PHISHING".
8. Derechos del Titular
De conformidad con el Artículo 8 de la Ley 1581 de 2012, como Titular tienes derecho a:
- · Conocer los datos personales que reposan en nuestras bases y el tratamiento que se les da.
- · Actualizar y rectificar tus datos.
- · Solicitar prueba de la autorización otorgada.
- · Ser informado sobre el uso que se da a tus datos.
- · Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- · Revocar la autorización y solicitar la supresión del dato (cuando no exista obligación legal o contractual de conservarlo).
- · Acceder en forma gratuita a tus datos.
9. Procedimiento para ejercer tus derechos
Toda solicitud debe dirigirse a soporte@tubroki.com con asunto:
- ·
CONSULTA HABEAS DATA — [tu nombre] - ·
RECLAMO HABEAS DATA — [tu nombre] - ·
ELIMINACIÓN DE DATOS — [tu nombre] (ver también Anexo A)
La solicitud debe contener:
- Identificación del Titular (nombre completo y documento).
- Descripción clara de los hechos y el derecho que se ejerce.
- Dirección física o electrónica para respuesta.
- Documentos que soporten la solicitud (si aplica).
| Tipo | Plazo legal | Prórroga máxima |
|---|---|---|
| Consulta | 10 días hábiles | +5 días hábiles |
| Reclamo | 15 días hábiles | +8 días hábiles |
| Eliminación de datos | 15 días hábiles | +8 días hábiles |
Si la respuesta es insatisfactoria o no la recibes, puedes acudir a la Superintendencia de Industria y Comercio (SIC) — Delegatura para la Protección de Datos Personales.
10. Encargados del Tratamiento
Compartimos datos con los siguientes Encargados, cada uno con contrato que obliga al cumplimiento de la Ley 1581:
| Categoría | Encargado | Finalidad |
|---|---|---|
| Pasarela de pagos | Wompi / Bold | Procesar pagos |
| Portales inmobiliarios | Finca Raíz, Metrocuadrado, Proppit | Publicación de anuncios |
| Mensajería | Meta Platforms (WhatsApp Business, Messenger, Instagram Direct) | Comunicación con cliente |
| Publicidad y métrica | Meta Platforms (Facebook Ads, Instagram Ads, Pixel, CAPI) | Anuncios y atribución |
| Firma digital | ZapSign u otra plataforma de firma | Firma electrónica legalmente válida |
| Hosting / email | Google Workspace | Infraestructura y comunicaciones |
| Agendamiento | Calendly Inc. | Citas y videollamadas |
| Seguros de arriendo | SURA, SBS, Seguros Mundial | Expedición de póliza |
| Verificación de inquilinos | Trucheck | Estudio de antecedentes |
| Centrales de riesgo | Datacrédito, TransUnion (vía aliado) | Estudio crediticio |
| Analítica | Google Analytics 4 | Métrica anónima de tráfico |
11. Cookies y tecnologías similares
Usamos cookies para que la plataforma funcione bien, entender qué te interesa y mejorar la experiencia. Puedes aceptar o rechazar las no esenciales en el banner de cookies de la web.
Tipos de cookies
- Indispensables (estrictamente necesarias): mantienen tu sesión segura, evitan vulnerabilidades y recuerdan tus preferencias de cookies. No requieren autorización.
- Analíticas: Google Analytics nos ayuda a saber qué páginas se visitan y desde dónde. Solo se activan si nos das permiso.
- Marketing y retargeting: Meta Pixel y Google Ads nos permiten medir la efectividad de nuestras campañas y mostrarte anuncios relevantes en redes. Solo con tu autorización.
Puedes cambiar tus preferencias en cualquier momento desde el enlace "Preferencias de cookies" al pie del sitio o escribiendo a soporte@tubroki.com con asunto "HABEAS DATA — Cookies".
12. Transferencia internacional de datos
Algunos Encargados (Meta, Google, Calendly, ZapSign) almacenan datos fuera de Colombia, principalmente en Estados Unidos, Irlanda y Brasil. TUBROKI SAS se asegura de que la transferencia se realice a países con niveles adecuados de protección o bajo cláusulas contractuales tipo (SCCs) que obligan al Encargado a cumplir la Ley 1581. Al aceptar esta política, autorizas expresamente la transferencia internacional para las finalidades descritas.
13. Seguridad de la información
- · Contraseñas robustas y autenticación de dos factores en todas las cuentas operativas.
- · Acceso a datos restringido a personal autorizado.
- · Contratos de confidencialidad con todos los Encargados.
- · Almacenamiento cifrado en proveedores de clase mundial (Google Workspace).
- · Respaldo periódico de información crítica.
- · Auditoría interna de accesos.
Ningún sistema es 100% seguro. TUBROKI SAS responde por la implementación diligente de medidas razonables, no por hechos externos imprevisibles (ciberataques de terceros, incidentes en proveedores, fuerza mayor).
14. Conservación de los datos
| Tipo de dato | Plazo |
|---|---|
| Clientes con servicio ejecutado | 10 años (prescripción comercial + fiscal) |
| Contratos firmados y evidencia de aceptación | 10 años |
| Prospectos (no se convirtió en cliente) | 2 años o hasta solicitud de supresión |
| Datos de navegación web | 2 años |
| Conversaciones WhatsApp / Messenger / Instagram Direct | 2 años o hasta solicitud de supresión |
| Audiencias personalizadas en Meta | 180 días (refresco automático) o hasta exclusión |
| Candidatos a inquilinos (estudio no exitoso) | 6 meses |
| Registros contables y tributarios | 10 años (obligación legal) |
15. Menores de edad
Los servicios de TuBroki están dirigidos exclusivamente a personas mayores de 18 años con capacidad legal para contratar en Colombia. El límite de 18 años aplica por la naturaleza contractual del servicio (firma de contratos de arrendamiento o promesas de compraventa), no por restricciones de las plataformas de Meta (que permiten 13+).
No recolectamos deliberadamente datos de menores de edad. Si tomamos conocimiento de que recolectamos datos de un menor sin la autorización de su representante legal, los suprimiremos de inmediato.
16. Vigencia y modificaciones
Esta política entra en vigencia el 12 de mayo de 2026 y se mantiene vigente hasta su actualización formal.
Las modificaciones materiales se comunican mediante aviso en el sitio web con al menos 10 días de anticipación, y por correo a Titulares activos cuando el cambio afecta finalidades ya autorizadas. La versión vigente siempre estará publicada en tubroki.com/politica-de-privacidad.
17. Contacto del Responsable
Razón social: TUBROKI SAS
NIT: 901.023.056-3
Domicilio fiscal: Cali, Valle del Cauca, Colombia
Correo de contacto y privacidad: soporte@tubroki.com
WhatsApp: +57 315 094 9989
Horario de atención: Lunes a viernes, 8:00 a.m. a 6:00 p.m. (hora Colombia)
Anexo A — Instrucciones de eliminación de datos (Data Deletion Instructions for Meta)
Conforme a los requisitos de Meta Platform Terms, TuBroki publica un procedimiento explícito para que cualquier usuario solicite la eliminación de sus datos.
¿Cómo eliminar tus datos de TuBroki?
- Envía un correo a: soporte@tubroki.com
- Asunto:
ELIMINACIÓN DE DATOS — [tu nombre completo] - Incluye:
- Nombre completo y documento de identidad.
- Plataforma desde la que nos contactaste (WhatsApp, Facebook, Instagram, web, correo).
- Número de celular o correo asociado.
- Si interactuaste vía Facebook o Instagram, indica el User ID de Meta (opcional, ayuda a localizar tus datos más rápido).
- Plazo de respuesta: confirmación en máximo 5 días hábiles. Eliminación completa en máximo 15 días hábiles (prorrogables 8 días hábiles adicionales).
- Qué se elimina:
- Tus datos personales en nuestras bases.
- Tus conversaciones por WhatsApp, Messenger, Instagram Direct.
- Tu inclusión en cualquier audiencia de Meta (Custom Audience, Lookalike).
- Tu correo de listas de marketing.
- Qué NO se puede eliminar (excepciones legales):
- Datos asociados a contratos vigentes o servicios en ejecución.
- Registros contables y tributarios (10 años de retención obligatoria).
- Datos requeridos por orden judicial o autoridad competente.
Alternativa rápida (vía WhatsApp)
Envía el mensaje "ELIMINAR MIS DATOS" al WhatsApp oficial +57 315 094 9989. Te enviaremos un formulario corto para confirmar tu identidad y procesar la solicitud.
Confirmación
Recibirás un correo confirmando la eliminación con un código de referencia. Conserva este código por al menos 12 meses como evidencia.
Preguntas frecuentes sobre privacidad
¿Qué datos personales recolecta TuBroki?
TuBroki recolecta datos de identificación (nombre, documento), contacto (correo y celular), datos del inmueble, datos de pago (procesados por la pasarela), datos de navegación web (cookies) y, cuando aplica, información para estudio de antecedentes del candidato a inquilino. No recolectamos datos sensibles deliberadamente.
¿Cómo trata TuBroki mis datos de WhatsApp?
Cuando escribes a TuBroki por WhatsApp, recolectamos tu nombre, número de celular y el contenido de la conversación. Usamos esa información únicamente para responderte, prestar el servicio contratado y enviarte notificaciones operativas. No vendemos tu información ni la usamos para enviarte publicidad sin tu autorización expresa. WhatsApp es operado por Meta Platforms, Inc., responsable de la transmisión del mensaje.
¿Cuáles son mis derechos como titular de los datos?
Conforme al Artículo 8 de la Ley 1581 de 2012, tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, ser informado del uso, presentar quejas ante la SIC y revocar el consentimiento. Para ejercerlos escribe a soporte@tubroki.com con el asunto 'HABEAS DATA'.
¿En cuánto tiempo responde TuBroki a una solicitud de habeas data?
Las consultas se responden en máximo 10 días hábiles (prorrogables 5 días más). Los reclamos se atienden en 15 días hábiles (prorrogables 8 días más). Plazos según los artículos 14 y 15 de la Ley 1581 de 2012.
¿TuBroki comparte mis datos con terceros?
Sí, únicamente con Encargados del Tratamiento necesarios para prestar el servicio: pasarela de pagos, portales inmobiliarios (Finca Raíz, Metrocuadrado, Proppit), Meta (WhatsApp Business), Google Workspace, plataformas de firma digital, aseguradoras (SURA, SBS, Mundial), Trucheck para verificación, Calendly y herramientas de analítica. Cada uno tiene contrato de tratamiento y obligación de cumplir la Ley 1581.
¿Por cuánto tiempo conserva TuBroki mis datos?
Datos de clientes con servicio ejecutado: 10 años (prescripción comercial y fiscal). Datos de prospectos: 2 años o hasta solicitud de supresión. Datos de navegación: 2 años. Datos de candidatos a inquilinos no aprobados: 6 meses. Cumplido el plazo o ante solicitud, los datos se eliminan o anonimizan salvo obligación legal.
Documentos relacionados: Términos y Condiciones