1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Juan Alejandro Benitez Aldana NIT: 1032382720 Dirección: Colombia Email de datos personales: privacidad@apptos.com.co Apptos es una plataforma digital para la administración de conjuntos residenciales en Colombia.

2. DATOS QUE RECOPILAMOS

Recopilamos los siguientes datos personales: • Identificación: nombre completo, número de cédula • Contacto: correo electrónico, número de celular • Datos de acceso al inmueble: registro de visitas, tokens de notificación push • Datos financieros: cuotas de administración, pagos realizados, paz y salvo (cuando aplica) • Comunicación: solicitudes PQRS, circulares leídas • Participación: votos en asambleas de copropietarios

3. FINALIDAD DEL TRATAMIENTO

Sus datos se utilizan para: • Gestionar la administración del conjunto residencial • Facilitar la comunicación entre residentes y administradores • Procesar pagos de cuotas de administración • Enviar notificaciones relacionadas con el conjunto • Generar reportes de paz y salvo y estados de cuenta • Mejorar el servicio mediante análisis estadístico agregado y anonimizado

4. BASE LEGAL DEL TRATAMIENTO

El tratamiento de sus datos se realiza con base en: • Su consentimiento explícito, otorgado al crear su cuenta en Apptos (Art. 9, Ley 1581/2012) • La relación contractual derivada de la administración del conjunto residencial • Obligaciones legales aplicables a la administración de copropiedades (Ley 675/2001)

5. DERECHOS DEL TITULAR (ARCO)

Usted tiene los siguientes derechos sobre sus datos personales: • Acceso: conocer qué datos tenemos sobre usted y cómo los usamos • Rectificación: corregir datos inexactos, incompletos o desactualizados • Cancelación: solicitar la supresión de sus datos cuando no sean necesarios • Oposición: oponerse al tratamiento en casos específicos previstos por la ley Cómo ejercer sus derechos: • Desde la app: Perfil → "Mis datos personales" • Por correo electrónico: privacidad@apptos.com.co El plazo de respuesta es de 15 días hábiles, conforme a la Ley 1581 de 2012.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

Sus datos pueden ser transferidos a los siguientes proveedores internacionales, necesarios para el funcionamiento del servicio: • Supabase (base de datos y autenticación) — AWS us-east-1, Virginia, EEUU • Vercel (alojamiento web) — AWS us-east-1, Virginia, EEUU • Resend (envío de correos electrónicos) — AWS sa-east-1, Sao Paulo, Brasil • Expo / EAS (construcción y notificaciones móviles) — EEUU • Anthropic (procesamiento de consultas al asistente Aptony) — EEUU Al aceptar esta política, usted autoriza estas transferencias, que son necesarias para la prestación del servicio (Art. 26, Ley 1581/2012).

7. TIEMPO DE CONSERVACIÓN

• Datos de cuenta activa: durante la vigencia de la cuenta y hasta 5 años después de su cierre • Datos financieros (cuotas y pagos): 10 años, en cumplimiento de obligaciones contables colombianas • Logs de auditoría técnica: 1 año • PDFs de paz y salvo y comprobantes: 5 años

8. MEDIDAS DE SEGURIDAD

Implementamos las siguientes medidas técnicas y administrativas: • Comunicaciones cifradas con HTTPS/TLS en todo momento • Control de acceso por roles (Row Level Security en base de datos) • Credenciales almacenadas con hash — nunca en texto plano • Secrets del servidor nunca expuestos al cliente • Logs de auditoría de eventos del sistema • Acceso a documentos sensibles solo mediante URLs firmadas temporales

9. ACTUALIZACIONES DE ESTA POLÍTICA

Esta política puede ser actualizada. Ante cambios significativos, notificaremos a los titulares por correo electrónico con al menos 10 días de anticipación. La versión vigente siempre estará disponible en apptos.com.co/privacidad.

© Apptos 2026 — privacidad@apptos.com.co