Política de privacidad

1. Responsable y canal de privacidad

El responsable del tratamiento de los datos personales es Farent Marketplace S.A.S., sociedad constituida en Colombia y domiciliada en Medellín, Antioquia.

La Superintendencia de Industria y Comercio (SIC) ejerce funciones de autoridad de protección de datos personales en Colombia. El canal principal para peticiones, consultas y reclamos de Habeas Data es privacidad@farent.app.

2. Datos personales que tratamos

Las categorías tratadas dependen de las funcionalidades y del rol que utilices en la Plataforma.

Todos los usuarios

• Identificación y contacto: correo electrónico y, cuando los suministres, nombre y número de celular.
• Autenticación y sesión: identificadores de sesión, tokens, dirección IP, user-agent, fechas de creación, rotación o cierre de sesión y registros necesarios para proteger el acceso a la cuenta.
• Preferencias de cuenta: idioma, zona horaria, preferencias de notificación y contexto activo cuando estas funcionalidades se encuentren habilitadas.
• Uso de la Plataforma: eventos técnicos y de navegación necesarios para seguridad, operación y, cuando exista consentimiento para analítica, métricas de uso sanitizadas.

Propietarios y organizaciones (OWNER / BUSINESS)

• Datos de identificación requeridos para el perfil o la relación comercial.
• Información de inmuebles publicados, incluyendo ubicación, fotografías, características, precio y descripción.
• Información de organizaciones, membresías, roles y permisos cuando el usuario actúe en nombre de una empresa.
• Datos de facturación y referencias de pago necesarios para planes o suscripciones. Farent no necesita almacenar el número completo de una tarjeta cuando el medio de pago es gestionado por el proveedor habilitado.
• Historial de solicitudes, contratos, documentos y actuaciones realizadas dentro de la Plataforma.

Inquilinos (RENTER)

• Datos de perfil y documento de identidad cuando sean necesarios para una solicitud o verificación.
• Información y documentos aportados para solicitudes de arrendamiento.
• Historial de solicitudes, contratos y actuaciones relacionadas con el proceso de arrendamiento.
• Información financiera, crediticia, comercial o de servicios y resultados de evaluación cuando exista una finalidad legítima, autorización o habilitación legal aplicable.

Agentes (AGENT)

• Datos de identificación y contacto profesional.
• Información de la organización, agencia o equipo al que pertenece cuando corresponda.
• Datos necesarios para acreditar facultades, roles o permisos dentro de la Plataforma.

Datos sensibles y verificación de identidad

Algunos procesos de verificación de identidad pueden requerir que un proveedor especializado trate imagen facial, prueba de vida u otros datos biométricos. Estos datos son sensibles. Farent solicita una autorización explícita y separada cuando corresponda e informa el carácter facultativo de su suministro, salvo los eventos expresamente permitidos por la ley. Farent puede recibir del proveedor resultados, estados y evidencias necesarias para documentar la verificación, sin que ello implique que todos los datos biométricos capturados por el proveedor sean almacenados directamente por Farent.

3. Finalidades del tratamiento

• Prestación de la Plataforma: crear y administrar cuentas, perfiles, organizaciones, inmuebles, solicitudes de arrendamiento, contratos y documentos relacionados.
• Autenticación y comunicaciones transaccionales: enviar códigos OTP, confirmaciones, notificaciones operativas y mensajes necesarios para prestar el servicio.
• Verificación y confianza: validar identidad, prevenir fraude y ejecutar verificaciones solicitadas o necesarias para una funcionalidad.
• Evaluación financiera y crediticia: consultar o procesar información financiera, crediticia, comercial o de servicios cuando exista autorización específica o habilitación legal aplicable.
• Contratos y firma electrónica: preparar, enviar, firmar, almacenar y conservar evidencias de documentos electrónicos relacionados con el arrendamiento.
• Pagos y suscripciones: crear órdenes de pago, procesar cobros, conciliar transacciones y administrar planes, renovaciones y facturación.
• Seguridad y auditoría: detectar abuso, fraude o accesos no autorizados y mantener registros técnicos necesarios para investigar incidentes y proteger a los usuarios.
• Analítica opcional: medir el uso del Marketplace para mejorar el producto únicamente cuando el usuario haya otorgado el consentimiento aplicable.
• Cumplimiento legal y defensa de derechos: conservar y suministrar información cuando exista una obligación legal, requerimiento válido de autoridad o necesidad legítima de formular, ejercer o defender reclamaciones.

4. Autorización y marco jurídico

El tratamiento se rige principalmente por la Ley 1581 de 2012, sus normas reglamentarias incorporadas en el Decreto 1074 de 2015 y las demás normas que las modifiquen, adicionen o sustituyan. Para información financiera, crediticia, comercial y de servicios también resulta aplicable, cuando corresponda, la Ley 1266 de 2008 y sus modificaciones, incluida la Ley 2157 de 2021.

Como regla general, Farent obtiene autorización previa, expresa e informada del titular antes de tratar sus datos personales. Las excepciones a la autorización solo se aplican cuando estén expresamente previstas por la ley. La prestación de una funcionalidad solicitada por el usuario no convierte por sí sola la ejecución contractual en una autorización general para tratamientos diferentes a los informados.

• Los datos sensibles requieren información previa y consentimiento expreso cuando la ley así lo exige.
• Las consultas o evaluaciones crediticias utilizan autorizaciones y evidencias específicas cuando corresponda.
• La analítica opcional puede aceptarse o revocarse de forma independiente a las funciones esenciales.
• Farent conserva evidencia de las aceptaciones legales y consentimientos que deban ser demostrables, incluyendo la versión del documento aceptado, fecha, contexto y demás datos de auditoría aplicables.

5. Información financiera, crediticia, comercial y de servicios

Cuando Farent habilita una consulta o evaluación de este tipo de información, el tratamiento se limita a la finalidad informada al titular y se sujeta al régimen especial de Habeas Data financiero. En los flujos de evaluación actualmente integrados, Farent puede utilizar servicios especializados de TransUnion, incluido Prospecta Plus.

La información crediticia no se utiliza para decisiones laborales. Cuando un flujo requiera autorización, comunicación previa, conservación de evidencia, actualización de información o atención de reclamos bajo la Ley 1266 de 2008, Farent aplicará esas obligaciones según el rol que tenga en la operación concreta como fuente, usuario u otro interviniente autorizado.

La firma electrónica es una finalidad distinta de la evaluación crediticia. Cuando se utilice TransUnion GO3, su función es soportar procesos de firma electrónica y las evidencias relacionadas con la firma, no realizar la evaluación crediticia del titular.

6. Proveedores, transmisiones y transferencias

Farent utiliza proveedores especializados únicamente en la medida necesaria para operar funcionalidades determinadas. Entre los proveedores actualmente integrados o habilitados se encuentran:

Cada flujo se evalúa para determinar si constituye una transmisión o transferencia de datos y para aplicar las salvaguardas exigidas por la normativa colombiana. Los proveedores solo deben recibir los datos necesarios para la finalidad correspondiente. Farent no vende datos personales.

La dirección exacta de un inmueble no se considera pública por el solo hecho de estar registrada en Farent. La Plataforma puede limitar, aproximar u ocultar información de ubicación cuando sea necesario para proteger la privacidad y seguridad de los usuarios.

7. Conservación y supresión

• Cuenta y perfiles: se conservan mientras la relación con el usuario permanezca activa y durante el tiempo adicional que resulte necesario para cumplir finalidades legítimas, obligaciones legales o atender controversias.
• Contratos, firmas y consentimientos: se conservan durante el período necesario para acreditar integridad, aceptación, cumplimiento y defensa jurídica.
• KYC y verificaciones: se conservan los resultados y evidencias que sean necesarios según la finalidad, el contrato con el proveedor y las obligaciones legales aplicables.
• Información financiera y crediticia: su permanencia se rige además por las reglas especiales que resulten aplicables a esa categoría de información.
• Pagos, facturación y contabilidad: se conservan durante los plazos exigidos por la regulación comercial, tributaria o contable aplicable.
• Logs y registros técnicos: se conservan por períodos limitados definidos según finalidad, riesgo y necesidad operativa; no se conservan indefinidamente por defecto.

Cuando un dato deja de ser necesario y no existe una obligación o fundamento que exija conservarlo, Farent lo suprime, anonimiza o bloquea según corresponda.

8. Seguridad de la información

Farent aplica medidas técnicas, humanas y administrativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. Estas medidas incluyen, según el componente:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Cookies de sesión seguras, HttpOnly y con controles de alcance en los entornos donde se utilizan.
• Rotación y revocación de sesiones y almacenamiento no reversible de identificadores sensibles de sesión.
• Controles de acceso basados en roles, permisos y alcance del actor u organización.
• Gestión separada de secretos y credenciales de infraestructura.
• Registros de auditoría, monitoreo y controles orientados a prevención y respuesta ante incidentes.

Ningún sistema puede garantizar seguridad absoluta. Cuando ocurra un incidente de seguridad que deba ser reportado o comunicado conforme a la normativa aplicable, Farent realizará las actuaciones correspondientes ante la autoridad y los titulares afectados cuando legalmente proceda.

9. Derechos y procedimiento de Habeas Data

Como titular de datos personales puedes, según corresponda:

• Conocer, acceder y consultar los datos personales tratados por Farent.
• Solicitar su actualización o rectificación.
• Solicitar prueba de la autorización cuando legalmente proceda.
• Ser informado sobre el uso dado a tus datos.
• Solicitar la supresión de datos o revocar la autorización cuando proceda y no exista un deber legal o contractual legítimo que exija conservar determinada información.
• Presentar consultas y reclamos sobre el tratamiento de tus datos.
• Acudir ante la SIC una vez agotado el trámite previo exigido por la legislación aplicable.

Envía la solicitud a privacidad@farent.app indicando información suficiente para identificar al titular y describir la petición. Farent podrá solicitar información adicional razonablemente necesaria para validar identidad o completar el trámite.

Las consultas se atienden en un máximo de diez (10) días hábiles. Si no es posible responder en ese término, se informará el motivo y la nueva fecha, que no podrá superar los cinco (5) días hábiles siguientes. Los reclamos se atienden en un máximo de quince (15) días hábiles; cuando sea necesaria una prórroga, se informará el motivo y la nueva fecha, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del término inicial.

Para conocer el aviso específico utilizado durante el registro consulta Tratamiento de datos personales.

10. Menores de edad

Farent está dirigida a personas mayores de 18 años con capacidad para utilizar las funcionalidades contractuales de la Plataforma. No solicitamos deliberadamente a menores que creen cuentas para contratar servicios.

Si excepcionalmente una funcionalidad llegara a involucrar datos de un niño, niña o adolescente, su tratamiento deberá respetar su interés superior, sus derechos fundamentales y los requisitos especiales de autorización establecidos por la legislación colombiana. Si detectamos datos de un menor obtenidos sin una justificación válida, evaluaremos su bloqueo o supresión según corresponda.

11. Vigencia, cambios y contacto

Esta versión rige desde el 13 de octubre de 2026. Farent puede actualizar la Política para reflejar cambios legales, regulatorios, tecnológicos o del producto. Los cambios sustanciales se comunicarán de forma oportuna y se solicitará una nueva aceptación o autorización cuando resulte necesario.

La versión vigente estará disponible en farent.app/legal/privacidad.

• Privacidad y Habeas Data: privacidad@farent.app
• Soporte general: soporte@farent.app
• Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co