POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES

URBIX COLOMBIA S.A.S. (en adelante, "URBIX APP") reconoce la importancia de proteger los datos personales de los usuarios que utilizan la aplicación móvil URBIX APP, sus sitios web, plataformas, funcionalidades, servicios y demás canales habilitados en conjunto, en la aplicación.

URBIX tiene como propósito ofrecer y facilitar que las personas puedan descubrir la oferta de planes, eventos, actividades, lugares, experiencias y comunidades, utilizando herramientas de búsqueda, ubicación, recomendación e interacción.

URBIX es una plataforma de descubrimiento y promoción de información. URBIX no organiza, presta, vende ni ejecuta los eventos, actividades, servicios o productos de terceros que se publican en la Plataforma; su actividad propia consiste en poner a disposición del público dicha información y, cuando corresponda, en prestar a sus clientes empresariales servicios de publicidad, posicionamiento y alcance de los servicios de publicidad, según como se describe en el numeral 15.

En desarrollo de sus actividades, URBIX puede realizar tratamiento de datos personales de usuarios, visitantes, creadores de contenido, establecimientos, organizadores, proveedores, aliados y demás personas cuyos datos sean incorporados legítimamente a sus sistemas.

La presente Política establece las condiciones bajo las cuales URBIX COLOMBIA S.A.S. recolecta, almacena, usa, consulta, analiza, actualiza, transmite, protege y, cuando corresponda, elimina datos personales.

Esta Política se adopta de conformidad con la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015, la Circular Única de la Superintendencia de Industria y Comercio y las demás normas que las modifiquen, adicionen, reglamenten o sustituyan.

Responsable del tratamiento: URBIX COLOMBIA S.A.S.

NIT: 902080651 - 9

Domicilio: Cali, Colombia

Correo electrónico de contacto y protección de datos: contact@urbixapp.com

Sitio web: www.urbixapp.com

URBIX COLOMBIA S.A.S. actuará como responsable del tratamiento respecto de los datos personales que determine recolectar y tratar para el desarrollo de sus propias actividades. Cuando URBIX trate información por cuenta de un tercero, la naturaleza de dicha relación (responsable o encargado) se determinará conforme a la legislación aplicable y al contrato correspondiente.

La presente Política se encuentra fundamentada principalmente en:

• Artículo 15 de la Constitución Política de Colombia.
• Ley Estatutaria 1581 de 2012.
• Decreto 1074 de 2015.
• Decreto 1377 de 2013, incorporado en el Decreto 1074 de 2015.
• Ley 1266 de 2008, cuando resulte aplicable (habeas data financiero).
• Ley 1098 de 2006, en materia de protección de niños, niñas y adolescentes.
• Ley 527 de 1999, cuando resulte aplicable al tratamiento electrónico de información.
• Circular Única de la Superintendencia de Industria y Comercio, Título V.
• Demás normas, reglamentos, circulares y directrices expedidas por la Superintendencia de Industria y Comercio (SIC) relacionadas con protección de datos personales.

URBIX aplicará las normas que se encuentren vigentes en cada momento.

Para efectos de esta Política se entenderá por:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, incluyendo recolección, almacenamiento, uso, circulación, consulta, actualización, modificación, transmisión, transferencia o supresión.
• Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento por cuenta del Responsable.
• Dato sensible: Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo aquellos relacionados con origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, salud, vida sexual y datos biométricos, entre otros establecidos por la ley.
• Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales, cuando este sea requerido.
• Usuario: Persona que utiliza o interactúa con URBIX.
• Cliente empresarial: Persona natural o jurídica que contrata con URBIX Servicios de Publicidad para promocionar lugares, eventos, comunidades o contenidos a través de un perfil de empresa.
• Servicio de inicio de sesión de terceros: Mecanismo que permite crear o acceder a una cuenta en URBIX utilizando las credenciales de una cuenta previamente existente en un proveedor externo, como Google.
• Contenido generado por el usuario: Información, fotografías, comentarios, reseñas, valoraciones y publicaciones de eventos, lugares o comunidades, entre otros contenidos incorporados voluntariamente por los usuarios.

URBIX realizará el tratamiento de datos personales observando los principios establecidos en la legislación colombiana, especialmente:

5.1. Legalidad

El tratamiento se realizará dentro de los límites establecidos por la Constitución, la Ley 1581 de 2012 y demás normas aplicables.

5.2. Finalidad

Los datos serán tratados para finalidades legítimas, determinadas, explícitas e informadas al titular.

5.3. Libertad

El tratamiento se realizará con autorización del titular cuando esta sea exigida por la legislación.

5.4. Veracidad o calidad

URBIX procurará que los datos sean completos, exactos, actualizados, comprobables y comprensibles.

5.5. Transparencia

El titular podrá conocer, cuando corresponda, la existencia del tratamiento de sus datos y obtener información sobre su utilización.

5.6. Acceso y circulación restringida

Los datos no serán divulgados o puestos a disposición de personas no autorizadas, salvo las excepciones establecidas por la ley.

5.7. Seguridad

URBIX implementará medidas técnicas, humanas y administrativas razonables para proteger la información.

5.8. Confidencialidad

Las personas que intervengan en el tratamiento estarán obligadas a garantizar la reserva de la información cuando corresponda.

Dependiendo de las funcionalidades utilizadas por el usuario, URBIX podrá recolectar las siguientes categorías de información. Como se precisa en el numeral 8, ninguna de estas categorías corresponde a datos sensibles.

6.1. Datos de identificación y registro

Podrán incluir:

• Nombre y apellido.
• Correo electrónico (información necesaria para autenticación y administración de la cuenta).
• Edad.
• Número celular, cuando sea suministrado como método de recuperación de la cuenta o de forma voluntaria en datos adicionales del perfil si los hubiere.
• Fotografía de perfil, cuando sea suministrada voluntariamente para completar el perfil.

Cuando el usuario se registre o inicie sesión mediante un servicio de inicio de sesión de terceros, aplicará adicionalmente lo previsto en el numeral 7.

6.2. Información de perfil y preferencias

El usuario podrá suministrar voluntariamente información relacionada con:

• Intereses (esto se realiza mediante la función de me gusta y asistir).
• Categorías de actividades preferidas.
• Eventos guardados.
• Lugares favoritos.
• Opiniones y recomendaciones.
• Comunidades e interacciones dentro de las mismas.

Esta información podrá utilizarse para mejorar la experiencia y ofrecer recomendaciones relevantes.

6.3. Datos de ubicación

Cuando el usuario otorgue los permisos correspondientes, URBIX podrá utilizar información de ubicación del dispositivo para:

• Mostrar eventos cercanos.
• Mostrar lugares próximos.
• Calcular distancias.
• Permitir búsquedas por radio o proximidad.
• Personalizar resultados.
• Facilitar funcionalidades relacionadas con mapas y navegación.
• Mejorar la pertinencia de las recomendaciones.

La ubicación podrá ser utilizada mientras el usuario tenga habilitado el permiso correspondiente. El usuario podrá retirar o modificar dicho permiso mediante la configuración de su dispositivo.

6.4. Información sobre eventos y lugares

Cuando el usuario cree, publique, gestione o interactúe con eventos o lugares, URBIX podrá tratar información relacionada con:

• Nombre del evento o lugar.
• Ubicación, fecha y hora.
• Categoría y descripción.
• Fotografías.
• Información de contacto.
• Sitios web o enlaces proporcionados por el proveedor del evento o a través de la respectiva fuente de información de donde proviene el evento.
• Información comercial suministrada voluntariamente por clientes empresariales para efectos de los Servicios de Publicidad descritos en el numeral 15.

6.5. Comunidades y funcionalidades sociales

Cuando URBIX permita la creación o participación en comunidades, podrá tratar:

• Nombre de usuario y fotografía de perfil.
• Información pública del perfil.
• Comunidad a la que pertenece.
• Publicaciones y comentarios.
• Mensajes o interacciones realizadas dentro de las funcionalidades habilitadas.
• Reglas y contenidos de la comunidad.
• Información relacionada con participación e interacción.

Visibilidad por defecto: dentro de la Plataforma, únicamente su nombre de usuario y, si la ha configurado, su fotografía de perfil son visibles públicamente para los demás usuarios. La demás información (preferencias, eventos guardados, lugares favoritos y actividad dentro de la app) no es pública, salvo que el usuario decida compartirla voluntariamente, por ejemplo, al publicar contenido, comentarios o reseñas, o al unirse a una comunidad cuya configuración así lo determine.

URBIX podrá implementar herramientas de moderación, reporte, bloqueo y prevención de abuso.

6.6. Contenido generado por los usuarios

Los usuarios podrán publicar voluntariamente:

• Fotografías y, cuando la funcionalidad esté disponible, videos.
• Comentarios, reseñas y calificaciones.
• Recomendaciones.
• Eventos, lugares y experiencias.
• Información de comunidades.

Al publicar contenido, el usuario garantiza que cuenta con los derechos, permisos y autorizaciones necesarios.

6.7. Datos técnicos y de uso

URBIX podrá recopilar automáticamente información técnica relacionada con:

• Tipo y modelo de dispositivo, y sistema operativo.
• Identificadores únicos de dispositivo y de instalación de la aplicación.
• Versión de la aplicación utilizada.
• Idioma y configuración regional.
• Uso dentro de la Plataforma (pantallas visitadas, funcionalidades utilizadas, tiempos de interacción).
• Registros de fallos y desempeño técnico de la aplicación (logs).
• Información de red y de conexión.
• Cookies, SDK y tecnologías de analítica, conforme a lo descrito en el numeral 21 de esta Política.

Estos datos podrán utilizarse para mejorar la seguridad, estabilidad, funcionamiento y experiencia de usuario de la Plataforma.

6.8. Información recibida cuando otros usuarios lo mencionan o interactúan con usted

URBIX podrá recibir y tratar información sobre un titular cuando otro usuario lo mencione, lo etiquete, lo incluya en una fotografía, comentario o publicación, o interactúe con él dentro de la Plataforma (por ejemplo, al compartir una reseña sobre un evento al que ambos asistieron). El usuario que incorpore información de otra persona será responsable de contar con la autorización o el fundamento legal correspondiente, conforme al numeral 30. URBIX podrá retirar dicha información en los términos previstos en ese mismo numeral.

6.9. Información inferida o derivada

A partir de la información descrita en este numeral y de la interacción del usuario con la aplicación, URBIX podrá generar información inferida o derivada, tales como intereses probables, categorías de contenido de posible interés o patrones de uso, con el fin de mejorar las recomendaciones y la personalización descritas en el numeral 10. Esta información inferida se trata bajo los mismos principios y finalidades de la presente Política. URBIX no genera inferencias relacionadas con las categorías de datos sensibles excluidas en el numeral 8.

URBIX permite crear una cuenta o iniciar sesión utilizando una cuenta de Google. Este mecanismo es opcional: el usuario también puede registrarse directamente con su correo electrónico.

Cuando el usuario elige registrarse o iniciar sesión con Google, URBIX recibe de dicho proveedor únicamente la información estrictamente necesaria para crear y autenticar la cuenta, que corresponde a:

• Nombre.
• Correo electrónico.
• Fotografía de perfil, si el usuario la tiene habilitada en su cuenta de Google.
• Edad.
• Sexo.

URBIX no solicita ni recibe de Google la contraseña de dicha cuenta, ni accede a otra información almacenada en los servicios de Google distinta de la aquí señalada.

Esta información se utiliza exclusivamente para crear y autenticar la cuenta del usuario y, si aplica, prellenar su perfil, sin perjuicio de que URBIX deba solicitar directamente al usuario la fecha de nacimiento, con el fin de verificar que sea mayor de edad conforme al numeral 29, dado que este dato no siempre es suministrado por el proveedor externo.

Google actúa como un proveedor de servicios de autenticación independiente y trata la información de la cuenta del usuario conforme a sus propias políticas de privacidad; URBIX no controla ni es responsable de dicho tratamiento. URBIX utiliza este mecanismo conforme a las políticas de uso de datos aplicables a los servicios de inicio de sesión de Google.

El usuario podrá desvincular en cualquier momento su cuenta de URBIX de su cuenta de Google, ya sea desde la configuración de la app URBIX o desde la configuración de su cuenta de Google, sin que ello implique la eliminación de su cuenta en URBIX, salvo que el usuario solicite expresamente su eliminación conforme al numeral 25.

URBIX no solicita, no recolecta y no trata datos sensibles de sus usuarios (entendidos como aquellos relativos a origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos de salud, datos biométricos, vida sexual y orientación sexual, o identidad de género). Ninguna de las funcionalidades actuales de la Plataforma requiere el suministro de este tipo de información, y URBIX no la solicita en el proceso de registro ni en el uso ordinario de sus servicios.

Si en el futuro URBIX incorporara una funcionalidad opcional que implicara el tratamiento de datos sensibles, dicha funcionalidad será claramente identificada, su uso será estrictamente voluntario y URBIX informará previamente al titular sobre la naturaleza del dato, la finalidad del tratamiento, el carácter facultativo de suministrarlo y los derechos que le asisten, solicitando la autorización expresa y específica que exige la ley antes de proceder con dicho tratamiento (numeral 39). El suministro de información no condicionará el acceso a las funcionalidades esenciales de la Plataforma.

URBIX tampoco utiliza ni utilizará información relativa a identidad de género para no establecer criterios discriminatorios.

URBIX podrá tratar los datos personales para las siguientes finalidades:

9.1. Funcionamiento de la cuenta

• Crear y administrar cuentas, incluyendo mediante servicios de inicio de sesión de terceros.
• Autenticar usuarios.
• Recuperar cuentas.
• Gestionar preferencias.
• Facilitar acceso a funcionalidades.

9.2. Descubrimiento de actividades

• Mostrar eventos, actividades, lugares, experiencias y planes.
• Generar recomendaciones.
• Ordenar resultados por distancia, categoría, relevancia u otros criterios.

9.3. Personalización

Utilizar preferencias, interacciones e información inferida (numeral 6.9) para presentar contenido que pueda resultar relevante para cada usuario.

9.4. Funcionalidades sociales

• Crear y participar en comunidades.
• Publicar contenidos y comentarios.
• Compartir experiencias.
• Interactuar con otros usuarios.

9.5. Seguridad y confianza

• Prevenir fraude y actividades ilegales.
• Detectar comportamientos abusivos y spam.
• Investigar reportes y aplicar medidas de moderación.
• Proteger a usuarios, terceros y la integridad de la plataforma.

9.6. Comunicaciones dentro de la aplicación

• Notificaciones de funcionamiento y alertas de seguridad, enviadas exclusivamente a través de la app URBIX.
• Confirmaciones e información sobre eventos guardados.
• Recordatorios y comunicaciones relacionadas con servicios solicitados.

9.7. Analítica y mejora

• Mejorar funcionalidades y navegación.
• Identificar errores y optimizar el rendimiento.
• Analizar tendencias de utilización y mejorar recomendaciones.

9.8. Servicios de Publicidad a clientes empresariales

Gestionar, administrar y prestar los Servicios de Publicidad descritos en el numeral 15, incluyendo la habilitación de Perfiles de Empresa y el posicionamiento o difusión de lugares, eventos, comunidades y banners contratados por clientes empresariales.

9.9. Cumplimiento legal

Atender obligaciones legales, administrativas, judiciales o regulatorias.

9.10. Defensa jurídica

Ejercer o defender los derechos de URBIX, sus usuarios o terceros cuando resulte necesario.

Las comunicaciones comerciales o promocionales, cuando sean autorizadas, se enviarán exclusivamente a través de la app URBIX, conforme al numeral 20.

URBIX podrá utilizar información suministrada por el usuario, datos derivados de su interacción con la plataforma e información inferida (numeral 6.9) para recomendar eventos, lugares, actividades, comunidades o experiencias.

Las recomendaciones podrán considerar, entre otros factores:

• Ubicación y distancia.
• Categorías seleccionadas.
• Eventos consultados y lugares guardados.
• Actividades de interés.
• Interacciones dentro de la aplicación.
• Fecha y disponibilidad de determinadas actividades.

Las recomendaciones podrán incluir contenido posicionado o promocionado por clientes empresariales en virtud de los Servicios de Publicidad contratados (numeral 15), lo cual se identificará adecuadamente cuando corresponda.

La personalización busca mejorar la experiencia del usuario y no implica que URBIX garantice la asistencia, calidad, disponibilidad, seguridad o resultado de un evento, lugar o experiencia ofrecida por terceros.

La utilización de la geolocalización será opcional cuando la funcionalidad no sea indispensable para la prestación del servicio solicitado.

El usuario podrá:

• Autorizar o denegar el acceso a su ubicación.
• Modificar los permisos otorgados.
• Retirar posteriormente el permiso concedido.

Cuando el usuario desactive la ubicación, algunas funcionalidades basadas en proximidad podrán dejar de estar disponibles o presentar resultados menos personalizados.

URBIX no utilizará la ubicación para finalidades incompatibles con aquellas informadas al usuario.

URBIX permite que los usuarios generen y publiquen contenido. Al publicar información, el usuario declara que:

• Cuenta con los derechos necesarios para publicar el contenido.
• No infringe derechos de autor.
• No vulnera derechos de imagen.
• No divulga información personal de terceros sin autorización o fundamento legal.
• No publica contenido ilícito.
• No utiliza URBIX para actividades fraudulentas.
• No publica contenido relacionado con explotación sexual.
• No promueve actividades relacionadas con drogas ilícitas.
• No promueve actividades criminales o ilegales.
• No publica contenido discriminatorio, amenazante o que promueva violencia.
• No utiliza la plataforma para acosar, intimidar o perjudicar a terceros.

URBIX podrá retirar, ocultar, limitar o deshabilitar contenidos que infrinjan la ley, esta Política, los Términos y Condiciones o las reglas de la comunidad.

Los usuarios que publiquen fotografías o contenido audiovisual deberán contar con las autorizaciones necesarias respecto de las personas identificables que aparezcan en dichos contenidos, cuando legalmente corresponda.

URBIX no autoriza a los usuarios a utilizar la plataforma para publicar fotografías de terceros con fines ilegítimos, discriminatorios, ofensivos o que vulneren derechos fundamentales.

URBIX podrá retirar contenidos cuando exista una reclamación razonable relacionada con derechos de imagen, privacidad o protección de datos.

Cuando URBIX habilite chats u otros mecanismos de interacción entre usuarios, dichos servicios estarán sujetos a reglas adicionales de convivencia y seguridad.

URBIX podrá tratar información asociada a estas interacciones para:

• Permitir el funcionamiento de la comunidad.
• Prevenir abuso y fraude.
• Atender reportes e investigar incumplimientos.
• Garantizar la seguridad de la plataforma.
• Cumplir obligaciones legales.

URBIX podrá implementar mecanismos automatizados o humanos de detección y moderación de contenidos, dentro de los límites establecidos por la legislación.

URBIX es una plataforma de descubrimiento e información. Los eventos, actividades, lugares, establecimientos, productos y servicios que se muestran en la Plataforma son ofrecidos por terceros independientes (organizadores, establecimientos, comercios y demás clientes empresariales), y no por URBIX. En consecuencia, URBIX no organiza, no vende, no ejecuta, no reserva ni presta dichos eventos, actividades o servicios, y no interviene en la relación contractual, comercial o de pago que el usuario establezca directamente con el tercero correspondiente.

El único servicio que URBIX presta y comercializa directamente es un servicio de publicidad, posicionamiento y alcance de información, mediante el cual clientes empresariales pueden adquirir, a través de un perfil de Empresa habilitado en la Plataforma, la promoción o difusión de lugares, eventos, comunidades y banners publicitarios dentro de URBIX.

En relación con los Servicios de Publicidad, URBIX podrá tratar los datos de identificación, contacto y facturación del cliente empresarial y de las personas naturales que lo representen, así como la información comercial suministrada para configurar el Perfil de Empresa y los contenidos promocionados, con las siguientes finalidades:

• Habilitar, administrar y facturar el Perfil de Empresa.
• Publicar, posicionar y dar alcance a los lugares, eventos, comunidades y banners contratados.
• Medir el desempeño y alcance de las campañas contratadas.
• Atender solicitudes, reportes o reclamos relacionados con el contenido promocionado.

El pago de los Servicios de Publicidad contratados con URBIX podrá ser procesado directamente por URBIX o por un proveedor de pagos que actúe como Encargado del Tratamiento para dicho fin, conforme al numeral 17.

Cualquier pago, reserva, compra o contratación que el usuario realice respecto de los eventos, actividades, productos o servicios promocionados por un tercero se realiza directamente entre el usuario y dicho tercero, o a través de los canales de pago propios de ese tercero, y se rige por las condiciones, políticas de datos y términos que ese tercero establezca. URBIX no almacena ni procesa información financiera correspondiente a dichas transacciones entre usuarios y terceros.

URBIX no será el organizador, vendedor, proveedor o responsable directo del evento, actividad, establecimiento o servicio ofrecido por un tercero, y su responsabilidad se limita a la operación de la Plataforma y a la prestación de los Servicios de Publicidad descritos en este numeral.

URBIX podrá incorporar información sobre restaurantes, hoteles, cafés, bares, museos, parques, centros culturales, comercios, gimnasios, organizadores, entidades, empresas y otros establecimientos o lugares, incluyendo la información suministrada por clientes empresariales en el marco de los Servicios de Publicidad descritos en el numeral 15.

Cuando dicha información corresponda a personas jurídicas, no necesariamente constituirá dato personal. Sin embargo, cuando URBIX trate información que permita identificar a una persona natural vinculada con dicho establecimiento u organización, se aplicarán las reglas de protección de datos personales correspondientes.

URBIX podrá incorporar y mostrar información pública sobre eventos, actividades o agendas publicadas oficialmente por alcaldías, gobernaciones u otros entes territoriales o entidades públicas, en sus sitios web, boletines, gacetas o canales institucionales de acceso público. Dicha información se trata como dato público conforme al artículo 3° del Decreto 1377 de 2013, incorporado al Decreto 1074 de 2015, por lo que su tratamiento no requiere autorización previa del titular conforme al artículo 10 de la Ley 1581 de 2012, sin perjuicio de que URBIX cite o enlace la fuente oficial correspondiente. Cuando dicha información pública mencione a un servidor público, esta se tratará únicamente en cuanto se refiera a su calidad de tal y al ejercicio de sus funciones.

URBIX podrá contratar terceros para prestar servicios relacionados con:

• Infraestructura tecnológica, alojamiento y bases de datos.
• Almacenamiento y servicios en la nube.
• Seguridad y prevención de fraude.
• Analítica.
• Notificaciones dentro de la aplicación.
• Atención al usuario y moderación.
• Procesamiento de pagos de los Servicios de Publicidad contratados directamente con URBIX.
• Servicios de mapas y geolocalización.
• Autenticación mediante servicios de inicio de sesión de terceros, conforme al numeral 7.

Cuando dichos terceros actúen como Encargados del Tratamiento, URBIX establecerá las obligaciones correspondientes mediante acuerdos, contratos o mecanismos jurídicos adecuados. Los encargados deberán tratar la información únicamente conforme a las instrucciones y finalidades autorizadas.

Algunos proveedores tecnológicos utilizados por URBIX podrían encontrarse ubicados fuera de Colombia.

Cuando el tratamiento implique transferencia o transmisión internacional de datos personales, URBIX aplicará las reglas establecidas por la legislación colombiana, incluyendo, cuando corresponda, la verificación de niveles adecuados de protección o la suscripción de cláusulas contractuales u otros mecanismos reconocidos por la SIC.

URBIX adoptará las medidas contractuales, técnicas y organizativas que correspondan para proteger la información.

En caso de que URBIX participe en una fusión, adquisición, reorganización societaria, venta total o parcial de activos, o cualquier operación corporativa similar, los datos personales que trate podrán ser transferidos a la entidad resultante o adquirente, como parte de dicha operación.

En tal evento, URBIX adoptará las medidas razonables para que la entidad receptora asuma las obligaciones de protección de datos personales previstas en esta Política y para que el tratamiento continúe sujeto a las finalidades informadas al titular, o para informar al titular y solicitar una nueva autorización cuando la ley así lo exija.

URBIX podrá enviar comunicaciones relacionadas directamente con el funcionamiento del servicio a través de la app URBIX.

Las comunicaciones comerciales, promocionales o publicitarias dirigidas a usuarios se envían exclusivamente a través de notificaciones y demás funcionalidades dispuestas dentro de la app URBIX. URBIX no envía comunicaciones comerciales o promocionales por correo electrónico, mensajes de texto, WhatsApp u otros canales externos a la aplicación, salvo que el usuario lo solicite expresamente por un canal distinto para un trámite puntual.

Dichas comunicaciones estarán sujetas a las autorizaciones correspondientes (numeral 38). El usuario que autorice recibir comunicaciones comerciales podrá posteriormente solicitar su cancelación o utilizar los mecanismos de desuscripción disponibles dentro de la app.

La negativa a recibir comunicaciones comerciales no impedirá el envío de comunicaciones estrictamente necesarias para la operación y seguridad de la cuenta, las cuales también se enviarán a través de la app.

URBIX podrá utilizar cookies, SDK, identificadores de dispositivo, tecnologías de analítica y herramientas similares para:

• Mantener sesiones y recordar preferencias.
• Mejorar el funcionamiento y la seguridad.
• Analizar la utilización de la Plataforma y detectar errores.
• Prevenir fraude y obtener estadísticas.

Cuando el uso de estas tecnologías implique tratamiento de datos personales que requiera autorización, URBIX implementará los mecanismos correspondientes.

URBIX implementará medidas razonables de seguridad destinadas a proteger los datos personales contra acceso no autorizado, alteración, pérdida, destrucción, uso indebido, divulgación no autorizada o tratamiento fraudulento.

Estas medidas podrán incluir controles de acceso, autenticación, gestión de permisos, medidas de seguridad de infraestructura, copias de respaldo, monitoreo, gestión de incidentes y mecanismos de protección tecnológica.

URBIX reconoce que ningún sistema conectado a Internet puede garantizar seguridad absoluta.

Cuando URBIX tenga conocimiento de un incidente que pueda comprometer datos personales, activará los procedimientos internos correspondientes para:

• Identificar y contener el incidente.
• Evaluar los riesgos y determinar los datos potencialmente afectados.
• Implementar medidas de mitigación.
• Documentar el incidente.
• Realizar las comunicaciones o reportes que legalmente correspondan ante la SIC y los titulares afectados.

URBIX conservará los datos personales durante el tiempo necesario para cumplir las finalidades informadas, mantener la cuenta del usuario, prestar los servicios, cumplir obligaciones legales, resolver controversias, atender requerimientos de autoridades, ejercer o defender derechos y cumplir obligaciones contractuales.

Una vez desaparezca la finalidad o la obligación de conservación, URBIX procederá a eliminar, anonimizar o aplicar las medidas correspondientes sobre la información, de acuerdo con la legislación aplicable.

El usuario podrá solicitar la eliminación de su cuenta mediante los mecanismos habilitados por URBIX.

La eliminación de la cuenta podrá implicar la supresión de los datos personales asociados, salvo aquellos que deban conservarse por obligación legal, obligación contractual, requerimiento de autoridad competente o cumplimiento de obligaciones contables o fiscales.

Cuando sea posible, los datos que deban conservarse serán tratados únicamente para las finalidades que justifiquen su conservación.

El titular podrá ejercer los derechos reconocidos por la Ley 1581 de 2012, entre ellos:

• Conocer los datos personales objeto de tratamiento.
• Solicitar actualización y rectificación.
• Solicitar prueba de la autorización, cuando esta sea necesaria.
• Conocer el uso dado a sus datos.
• Solicitar la supresión de sus datos cuando sea procedente.
• Revocar la autorización cuando sea procedente.
• Acceder gratuitamente a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el procedimiento correspondiente ante URBIX.
• Los demás derechos establecidos en la Constitución y la legislación vigente.

El titular podrá presentar consultas o reclamos relacionados con sus datos personales a través del correo: contact@urbixapp.com

La solicitud deberá contener, cuando corresponda:

• Nombre del titular.
• Documento o mecanismo de identificación.
• Descripción de la solicitud.
• Información que permita identificar los datos objeto de consulta.
• Datos de contacto.
• Documentos que acrediten representación, cuando aplique.

URBIX atenderá las consultas y reclamos dentro de los términos establecidos por la Ley 1581 de 2012 y sus normas reglamentarias: quince (15) días hábiles para consultas y quince (15) días hábiles para reclamos, contados a partir de la fecha de recibo, prorrogables por ocho (8) días hábiles adicionales cuando no sea posible atenderlos dentro del término legal, previa comunicación al titular ajustados a la Ley 1755 de 2015.

Cuando la solicitud sea presentada por un tercero, este deberá acreditar la calidad en la que actúa.

El titular podrá solicitar la revocatoria de la autorización otorgada para el tratamiento de sus datos personales cuando legalmente sea procedente. La revocatoria podrá ser total o parcial respecto de determinadas finalidades.

La revocatoria no tendrá efectos retroactivos y no impedirá que URBIX continúe realizando tratamientos que se encuentren legalmente autorizados o que sean necesarios para cumplir obligaciones legales o contractuales.

URBIX está dirigida exclusivamente a personas mayores de 18 años. Esta restricción de edad es una decisión propia de URBIX, adoptada como medida de gestión de riesgo frente a las obligaciones reforzadas que la legislación colombiana impone para el tratamiento de datos de niños, niñas y adolescentes (Ley 1098 de 2006 y artículo 7 de la Ley 1581 de 2012), y no corresponde a una edad mínima fijada de manera general y expresa por la ley para el uso de aplicaciones móviles.

Dieciocho (18) años es, sin embargo, la edad a partir de la cual una persona alcanza la mayoría de edad civil en Colombia (artículo 34 del Código Civil) y adquiere plena capacidad para contratar y otorgar por sí misma el consentimiento para el tratamiento de sus datos personales. Por ello, URBIX solicita la fecha de nacimiento durante el registro —incluyendo cuando el usuario se registre mediante Google (numeral 7)— con el fin de verificar que cumple con este requisito antes de permitirle el acceso a la Plataforma.

URBIX no busca recolectar deliberadamente datos personales de niños, niñas o adolescentes para la creación de cuentas. En caso de que URBIX tenga conocimiento de que se han recolectado datos personales de un menor de edad, procederá a evaluar la situación y adoptará las medidas que correspondan conforme a la legislación colombiana, incluyendo la eliminación de la información cuando resulte procedente.

Cualquier tratamiento de datos de niños, niñas o adolescentes que llegara a producirse deberá respetar su interés superior, sus derechos fundamentales, el principio de protección integral y las reglas especiales aplicables al tratamiento de sus datos.

El usuario no deberá suministrar a URBIX datos personales de terceros sin contar con autorización o fundamento legal para hacerlo.

Si un usuario incorpora información personal de otra persona dentro de eventos, fotografías, comentarios, comunidades, reseñas, publicaciones o formularios, deberá garantizar que dicha incorporación sea legítima. Esta obligación aplica también a las menciones, etiquetas o interacciones descritas en el numeral 6.8.

URBIX podrá retirar información cuando existan razones razonables para considerar que se ha vulnerado la privacidad o protección de datos de un tercero.

URBIX podrá tratar información necesaria para prevenir, detectar y gestionar actividades que puedan representar fraude, suplantación, estafa, explotación sexual, trata de personas, comercialización de drogas ilícitas, actividades criminales, amenazas, acoso, violencia o contenido ilegal.

Cuando sea necesario y legalmente procedente, URBIX podrá suministrar información a las autoridades competentes.

Para proteger a sus usuarios, URBIX podrá implementar sistemas de reporte, bloqueo de usuarios, restricciones de contenido, herramientas automatizadas de detección, suspensión temporal de cuentas, eliminación de publicaciones y suspensión o cancelación de cuentas.

Estas medidas podrán implicar el tratamiento de información relacionada con reportes, infracciones y comportamiento dentro de la plataforma.

URBIX reconoce el principio de responsabilidad demostrada aplicable al tratamiento de datos personales. Por ello, la compañía procurará implementar y mantener medidas apropiadas, efectivas y verificables para demostrar el cumplimiento de la legislación, tales como:

• Políticas y procedimientos internos de protección de datos.
• Inventario de bases de datos y gestión de riesgos.
• Controles de acceso y gestión de proveedores.
• Acuerdos de confidencialidad y capacitación.
• Gestión de incidentes y procedimientos de atención a titulares.
• Revisión periódica de las medidas implementadas.

La SIC ha señalado que la responsabilidad demostrada exige que el cumplimiento pueda acreditarse mediante medidas reales y verificables, y no solamente mediante documentos formales.

Cuando URBIX se encuentre obligada a realizar el registro de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, cumplirá las obligaciones correspondientes. La obligación de inscripción dependerá de los supuestos establecidos por la legislación vigente.

URBIX podrá modificar esta Política cuando resulte necesario por cambios normativos o regulatorios, nuevas funcionalidades, cambios tecnológicos o en los servicios, cambios en las finalidades del tratamiento, o recomendaciones de autoridades competentes.

Cuando una modificación implique un cambio sustancial en las finalidades o condiciones del tratamiento y sea necesaria una nueva autorización, URBIX implementará los mecanismos correspondientes para obtenerla.

La versión vigente estará disponible a través de los canales oficiales de URBIX.

El acceso y la utilización de URBIX no sustituyen la obligación de obtener la autorización para el tratamiento de datos personales cuando esta sea exigida por la legislación.

La autorización deberá obtenerse mediante mecanismos que permitan demostrar que el titular fue informado y otorgó su consentimiento cuando corresponda. URBIX conservará evidencia de las autorizaciones obtenidas.

AUTORIZACIÓN

He leído y comprendido la Política de Tratamiento y Protección de Datos Personales de URBIX COLOMBIA S.A.S.

Autorizo a URBIX COLOMBIA S.A.S., en calidad de Responsable del Tratamiento, para recolectar, almacenar, utilizar, consultar, actualizar y tratar mis datos personales para las finalidades informadas en dicha Política y de acuerdo con la legislación colombiana aplicable.

Declaro conocer:

• La identificación del Responsable.
• Las finalidades del tratamiento.
• Los datos que podrán ser tratados.
• Mis derechos como titular.
• Los mecanismos para ejercerlos.
• Los canales de atención.

☐ HE LEÍDO Y ACEPTO LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y AUTORIZO EL TRATAMIENTO DE MIS DATOS PERSONALES.

Esta autorización deberá mantenerse separada de la autorización general:

☐ AUTORIZO A URBIX COLOMBIA S.A.S. PARA ENVIARME, EXCLUSIVAMENTE A TRAVÉS DE LA APP URBIX, COMUNICACIONES COMERCIALES, PROMOCIONALES, PUBLICITARIAS Y RECOMENDACIONES SOBRE EVENTOS, LUGARES, ACTIVIDADES, EXPERIENCIAS, SERVICIOS Y OFERTAS QUE PUEDAN SER DE MI INTERÉS.

Esta autorización es voluntaria y podrá ser retirada posteriormente desde la configuración de la app. La negativa a otorgarla no impedirá el uso de las funcionalidades esenciales de URBIX. URBIX no enviará este tipo de comunicaciones por correo electrónico, mensajería instantánea u otros canales distintos a la app.

Los titulares podrán ejercer sus derechos mediante:

• Correo electrónico: contact@urbixapp.com
• Ubicación: Cali, Colombia
• Sitio web: www.urbixapp.com

URBIX dispondrá mecanismos razonables para verificar la identidad de quien presenta la solicitud y evitar accesos o modificaciones no autorizadas.

La presente Política entra en vigencia a partir del 16 de agosto de 2026 y permanecerá vigente mientras URBIX COLOMBIA S.A.S. realice tratamiento de datos personales.

Versión: 1.2

Fecha de aprobación: 16 de agosto de 2026

Última actualización: 16 de agosto de 2026