Política de Privacidad y Protección de Datos

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es:

Arrendu S.A.S. NIT: [en proceso de registro] Domicilio: Colombia Correo electrónico de datos personales: privacidad@arrendu.co Sitio web: arrendu.co

Arrendu actúa como responsable del tratamiento respecto a los datos de sus usuarios registrados. Para los datos contenidos en listings de inmuebles provenientes de portales externos, Arrendu actúa como encargado de datos en el contexto de la indexación pública, sin que ello implique responsabilidad sobre la exactitud de dicha información.

Recopilamos distintas categorías de datos según la forma en que interactúa con nuestra Plataforma:

a) Datos que usted nos proporciona directamente: • Datos de registro: nombre completo, correo electrónico y contraseña. • Datos de perfil: número de teléfono, preferencias de búsqueda (opcional). • Datos de publicación: información del inmueble, fotos, precio, datos de contacto del publicador. • Datos de comunicaciones: mensajes enviados a nuestro equipo de soporte. • Datos de pago: información de facturación para suscripciones (procesada por terceros certificados; Arrendu no almacena datos de tarjetas de crédito).

b) Datos recopilados automáticamente: • Datos de uso: búsquedas realizadas, inmuebles visitados, favoritos guardados, frecuencia de uso. • Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma y zona horaria. • Datos de navegación: páginas visitadas, tiempo de sesión, referenciador (URL de origen). • Cookies y tecnologías similares: tal como se describe en la sección 9 de esta Política.

c) Datos de terceros: • Cuando el Usuario se registra mediante servicios de autenticación de terceros (como Google), recibiremos los datos básicos de perfil autorizados por el Usuario en dicha plataforma.

Los datos personales son tratados para las siguientes finalidades:

• Prestación del servicio: crear y gestionar su cuenta, procesar búsquedas, mostrar resultados personalizados, guardar favoritos y preferencias. • Comunicaciones del servicio: enviar confirmaciones de registro, alertas de nuevas propiedades (Arrendu Plus), notificaciones sobre su cuenta y actualizaciones del servicio. • Mejora de la Plataforma: analizar el comportamiento de uso para optimizar la experiencia, mejorar el algoritmo de búsqueda y desarrollar nuevas funcionalidades. • Personalización: adaptar los resultados y recomendaciones a las preferencias e historial de búsqueda del Usuario. • Seguridad y prevención de fraudes: detectar y prevenir accesos no autorizados, actividades fraudulentas o usos indebidos de la Plataforma. • Cumplimiento legal: atender requerimientos de autoridades competentes y cumplir con las obligaciones legales aplicables. • Comunicaciones comerciales: enviar información sobre nuevos servicios, funcionalidades o promociones de Arrendu, previa obtención del consentimiento del Usuario cuando sea requerido. • Gestión de publicaciones: procesar y administrar los inmuebles publicados directamente por el Usuario en la Plataforma.

El tratamiento de datos personales en Arrendu se sustenta en las siguientes bases legales conforme a la Ley 1581 de 2012:

• Consentimiento del titular: para el registro, el envío de comunicaciones comerciales y el uso de cookies no esenciales. El Usuario puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo. • Ejecución contractual: para la prestación de los servicios contratados, incluyendo la gestión de cuentas, suscripciones y publicaciones de inmuebles. • Obligación legal: cuando el tratamiento sea necesario para cumplir con obligaciones legales o requerimientos de autoridades competentes. • Interés legítimo: para fines de seguridad, prevención de fraudes y mejora del servicio, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales del titular.

Arrendu no vende ni alquila sus datos personales a terceros con fines comerciales propios de dichos terceros. Los datos personales pueden ser compartidos únicamente en los siguientes casos:

a) Proveedores de servicios tecnológicos: con empresas que nos prestan servicios de infraestructura (almacenamiento en nube, servidores), análisis de datos, procesamiento de pagos, envío de correos electrónicos y soporte técnico. Estos proveedores actúan como encargados del tratamiento bajo instrucciones de Arrendu y con las mismas medidas de seguridad.

b) Portales de origen de inmuebles: cuando el Usuario hace clic en un enlace a un portal externo, dicho sitio podrá recopilar datos del Usuario bajo sus propias políticas de privacidad, respecto a las cuales Arrendu no tiene responsabilidad.

c) Autoridades competentes: cuando sea requerido por ley, orden judicial o solicitud de autoridad competente de la República de Colombia.

d) Cambios corporativos: en caso de fusión, adquisición, venta de activos o reorganización empresarial, los datos podrán ser transferidos al sucesor, quien quedará obligado a respetar esta Política.

e) Con su consentimiento explícito: para cualquier otra finalidad que requiera divulgación de sus datos a terceros no contemplada anteriormente.

Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera de Colombia. En estos casos, Arrendu adopta las medidas contractuales y técnicas necesarias para garantizar que sus datos cuenten con un nivel de protección equivalente al exigido por la legislación colombiana, de conformidad con el artículo 26 de la Ley 1581 de 2012.

Entre los servicios que pueden implicar transferencias internacionales se encuentran: servicios de almacenamiento en nube, plataformas de análisis de datos y proveedores de servicios de inteligencia artificial. Arrendu suscribe con dichos proveedores las cláusulas contractuales tipo o instrumentos equivalentes exigidos por la normativa aplicable.

Como titular de sus datos personales, usted tiene los siguientes derechos conforme a la Ley 1581 de 2012:

• Derecho de acceso: conocer qué datos suyos son tratados por Arrendu y cómo son utilizados. • Derecho de rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados. • Derecho de supresión: pedir la eliminación de sus datos cuando no sean necesarios para las finalidades declaradas, cuando retire su consentimiento o cuando el tratamiento sea ilícito (salvo que exista obligación legal de conservarlos). • Derecho de oposición: oponerse al tratamiento de sus datos para fines de comunicaciones comerciales o cuando el tratamiento se base en interés legítimo, salvo razones imperiosas que lo justifiquen. • Derecho de portabilidad: recibir sus datos en un formato estructurado y de uso común (en la medida en que sea técnicamente viable). • Derecho a no ser objeto de decisiones automatizadas exclusivas: cuando dichas decisiones produzcan efectos significativos sobre usted. • Derecho de quejas: presentar reclamaciones ante la Superintendencia de Industria y Comercio (SIC) de Colombia si considera que sus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, el Usuario puede escribir a: privacidad@arrendu.co, indicando su nombre completo, el derecho que desea ejercer y la documentación que acredite su identidad. Arrendu responderá dentro de los plazos establecidos por la legislación colombiana aplicable.

Arrendu implementa medidas técnicas, administrativas y físicas razonables para proteger sus datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción, incluyendo:

• Cifrado de datos en tránsito mediante protocolos TLS/HTTPS. • Cifrado de contraseñas mediante algoritmos de hash seguros. • Control de acceso basado en roles para el personal interno. • Auditorías y monitoreo de seguridad periódicos. • Procedimientos de respuesta a incidentes de seguridad.

No obstante lo anterior, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. En caso de una violación de seguridad que afecte sus datos, Arrendu notificará a los usuarios afectados y a la Superintendencia de Industria y Comercio en los términos que establece la normativa aplicable.

9.1 ¿Qué son las cookies? Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Permiten al sitio recordar información sobre su visita para mejorar la experiencia del usuario.

9.2 Tipos de cookies que utilizamos:

• Cookies esenciales: necesarias para el funcionamiento básico de la Plataforma, como mantener su sesión iniciada. No pueden desactivarse sin afectar el funcionamiento del sitio. • Cookies de rendimiento y análisis: recopilan información anónima sobre cómo los usuarios interactúan con la Plataforma (páginas más visitadas, errores, tiempos de carga) para ayudarnos a mejorar el servicio. • Cookies de funcionalidad: guardan sus preferencias (como idioma o configuración de búsqueda) para personalizar su experiencia. • Cookies de marketing: utilizadas para mostrar publicidad relevante dentro o fuera de la Plataforma. Solo se activan con su consentimiento.

9.3 Tecnologías similares: también podemos utilizar píxeles de seguimiento, almacenamiento local (localStorage) y señales similares con fines análogos a los descritos para las cookies.

9.4 Gestión de cookies: puede configurar su navegador para rechazar todas las cookies, aceptarlas todas o ser notificado cuando se establezca una. Tenga en cuenta que deshabilitar las cookies esenciales puede afectar el funcionamiento de la Plataforma. También puede optar por no participar en análisis de terceros a través de las configuraciones de dichos servicios.

Arrendu conservará sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política y las obligaciones legales aplicables:

• Datos de cuenta: mientras la cuenta esté activa. Tras la eliminación de la cuenta, los datos serán anonimizados o eliminados dentro de los 30 días siguientes, salvo obligación legal de conservación. • Historial de búsquedas y favoritos: hasta que el usuario los elimine manualmente o cancele su cuenta. • Datos de facturación: durante el tiempo exigido por la legislación tributaria colombiana (mínimo 5 años). • Logs de seguridad: máximo 12 meses, salvo requerimiento de investigación en curso. • Datos de publicaciones de inmuebles: mientras la publicación esté activa; tras su eliminación, pueden conservarse registros anonimizados para estadísticas.

La Plataforma no está dirigida a menores de 18 años. Arrendu no recopila conscientemente datos personales de menores de edad. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de su padre, madre o tutor legal, procederemos a eliminar dicha información de inmediato.

Si usted es padre, madre o tutor y cree que su hijo menor ha proporcionado datos a Arrendu, por favor contáctenos en: privacidad@arrendu.co

Arrendu puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en los servicios ofrecidos o en la legislación aplicable. La versión actualizada será publicada en la Plataforma con indicación de la fecha de última actualización.

Para cambios que afecten materialmente sus derechos o el uso de sus datos, notificaremos a los usuarios registrados mediante correo electrónico o aviso prominente en la Plataforma con una anticipación mínima de 15 días, salvo que la normativa exija un plazo diferente. El uso continuado de la Plataforma tras la publicación de cambios implicará la aceptación de la nueva Política.

Para consultas, ejercicio de derechos sobre sus datos o reporte de incidentes de privacidad, contáctenos:

Correo electrónico: privacidad@arrendu.co Asunto sugerido: "Solicitud de datos personales - [tipo de solicitud]"

Para quejas ante la autoridad de control: Superintendencia de Industria y Comercio (SIC) www.sic.gov.co Carrera 13 # 27-00 Piso 1 y 3 · Bogotá D.C., Colombia

Arrendu atenderá sus solicitudes en los plazos establecidos por la Ley 1581 de 2012: dentro de los diez (10) días hábiles para consultas y dentro de los quince (15) días hábiles para reclamos, prorrogables en los términos de dicha ley.