Esta Política explica qué datos personales recopilamos, para qué los usamos, con quién los compartimos y cómo los cuidamos, conforme a la Ley 1581 de 2012 (Habeas Data) y sus normas reglamentarias. Le pediremos su autorización expresa en cada momento en que se requiera.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos es Pactarium S.A.S., NIT 902.086.469-1, con domicilio en Bogotá D.C., Colombia.
Para cualquier asunto relacionado con sus datos personales, o para ejercer sus derechos, puede escribirnos por el formulario de contacto de la plataforma o por WhatsApp al +57 310 874 8302. El área responsable de atender sus peticiones, consultas y reclamos es la Gerencia General de Pactarium.
2. Datos que recopilamos
Datos de registro y contacto: nombre, correo electrónico, celular y país. Su contraseña la gestiona nuestro proveedor de autenticación; la plataforma no la almacena.
Datos que usted genera al usar la plataforma: anuncios, solicitudes de acceso, expresiones de interés, mensajes y, cuando corresponde, datos de su perfil de comprador o vendedor (como tipo de documento, domicilio y sectores de interés).
Datos de sus conversaciones por WhatsApp: si usted nos escribe por WhatsApp, recibimos su número de celular, el nombre de su perfil y los mensajes que intercambiamos.
Datos técnicos: al firmar electrónicamente un acuerdo o contrato, y cada vez que acepta o retira una autorización (por ejemplo, estos términos, esta política o la verificación de identidad), registramos la fecha y hora, su dirección IP y su navegador, como evidencia (Ley 527 de 1999).
3. Datos de verificación de identidad y datos sensibles
Para confirmar que usted es quien dice ser, ofrecemos dos vías de verificación. La primera usa una foto de su documento de identidad y una selfie en vivo a través de un proveedor de verificación; su rostro y su selfie son datos biométricos, que la ley considera datos sensibles, y usted no está obligado a autorizarlos.
Si usted autoriza la primera vía, nuestro proveedor Verifik compara su selfie con la foto de su documento, por cuenta de Pactarium y solo para confirmar que es usted.
La segunda vía no requiere datos biométricos: valida su documento de identidad contra fuentes oficiales (por ejemplo, la Registraduría) y una persona de nuestro equipo revisa el documento antes de aprobar la verificación, lo que puede tomar hasta cinco (5) días hábiles. Si usted no autoriza el tratamiento de sus datos biométricos, podrá completar su verificación por esta segunda vía, con el mismo acceso a la información confidencial de los negocios una vez verificado.
En ambas vías comparamos el nombre de su cuenta con el de su documento, y al verificarse su cuenta queda con el nombre que figura en el documento.
Con su autorización y con el número de su documento, consultamos, como parte de la verificación, si usted tiene medidas correctivas pendientes de convivencia ciudadana (Policía, Registro Nacional de Medidas Correctivas de la Ley 1801 de 2016), sanciones disciplinarias (Procuraduría) o responsabilidad fiscal (Contraloría), con la finalidad de dar seguridad a las transacciones entre los usuarios y prevenir el fraude. Estas consultas no corresponden a un certificado de antecedentes penales ni reflejan un historial permanente: solo muestran asuntos actualmente pendientes. El resultado se usa de forma interna y solo se comparte si usted lo decide: desde su perfil puede autorizar que la otra parte de las negociaciones que inicie a partir de ese momento vea el resultado («Sin asuntos pendientes» o «Asunto pendiente», con la explicación que usted escriba, y la fecha de la consulta), y puede retirar esa autorización cuando quiera: al retirarla, deja de mostrarse de inmediato en todas sus negociaciones. Esta opción viene desactivada; si no la activa, la otra parte ve «Resultado no compartido», igual que con cualquier persona que no lo comparte. Nunca se comparte la fuente ni el contenido oficial del asunto. Si usted comparte, durante los cinco (5) días hábiles siguientes a cada consulta la otra parte ve «Consulta en curso». Si se detecta un asunto pendiente, se lo informamos de forma proactiva.
4. Cómo usamos sus datos
Usamos sus datos para crear y administrar su cuenta, verificar su identidad, permitir la publicación de anuncios y las solicitudes de acceso, habilitar la comunicación entre las partes, procesar los pagos de nuestros propios servicios y enviarle notificaciones sobre su actividad.
Si usted lo autorizó, también le enviamos el boletín con novedades. Puede darse de baja en cualquier momento.
Usamos las conversaciones por WhatsApp para responder sus preguntas, darle información sobre la plataforma y hacer seguimiento a lo que nos consultó. Puede pedirnos en cualquier momento que no le escribamos más por ese medio. Por WhatsApp nunca le pediremos contraseñas, fotos de su documento de identidad ni estados financieros de un negocio: esa información solo se entrega dentro de la plataforma.
Las respuestas por WhatsApp las da primero un asistente virtual con inteligencia artificial, que se presenta como tal al iniciar la conversación. Si usted pide hablar con una persona, o si el asistente no puede resolver su consulta, una persona de nuestro equipo continúa la conversación por el mismo chat.
Registramos su actividad dentro de la plataforma, ligada a su cuenta, para operar las negociaciones y mejorar el servicio: los anuncios que ve, las solicitudes de acceso, los acuerdos de confidencialidad que firma, los negocios que guarda, los mensajes y los cierres. El equipo de Pactarium puede ver qué anuncios vio cada usuario registrado; los vendedores no ven quién vio su anuncio. Con esa actividad calculamos estadísticas del servicio (por ejemplo, cuántas personas se registran, se verifican o firman acuerdos), que solo muestran totales y no identifican a nadie. Esto no usa cookies de medición y no requiere el aviso de cookies.
Las visitas a los anuncios de quien no ha aceptado las cookies de medición se cuentan con un contador que no guarda su dirección IP ni ningún identificador.
Nuestros proveedores de infraestructura guardan registros técnicos y de seguridad (dirección IP, navegador, intentos de acceso). Los usamos solo para la seguridad de la plataforma y para prevenir el fraude, nunca para medición, y se conservan por el tiempo corto que los guardan esos proveedores.
Solo si usted lo acepta en el aviso de cookies, medimos cómo se usa la plataforma, por ejemplo qué páginas se visitan y qué pasos del proceso se completan, para entender dónde se presentan dificultades y mejorar el servicio. Para esta medición usamos una herramienta de analítica (PostHog, en Estados Unidos), un identificador interno de su cuenta, nunca su nombre, correo, documento ni las cifras o documentos de un negocio, y cookies de medición. No grabamos su pantalla ni registramos lo que usted escribe. Puede retirar este permiso en cualquier momento desde "Preferencias de cookies" al pie de página. El detalle de cada cookie está en nuestra Política de Cookies (pactarium.co/cookies).
5. Con quién los compartimos
Su identidad y su información confidencial no se comparten de forma automática con la contraparte: solo se revelan cuando usted lo autoriza dentro del flujo (aprobación y firma del acuerdo de confidencialidad).
Trabajamos con proveedores que tratan los datos siguiendo nuestras instrucciones y bajo compromisos de confidencialidad y seguridad: infraestructura y almacenamiento, verificación de identidad (Verifik), firma electrónica, envío de correos y mensajes, mensajería por WhatsApp (Meta), analítica de uso y procesamiento de pagos.
Cuando usted adjunta documentos financieros a un anuncio, usamos un proveedor de inteligencia artificial para leerlos y extraer automáticamente las cifras (por ejemplo, ingresos y utilidad), con el fin de estructurar la información del negocio. Este proveedor trata los documentos siguiendo nuestras instrucciones, no los usa para entrenar sus modelos y no los conserva más allá del tiempo necesario para procesarlos.
Para el asistente virtual de WhatsApp usamos un proveedor de inteligencia artificial que recibe los mensajes de la conversación para redactar la respuesta. Este proveedor los trata siguiendo nuestras instrucciones y no los usa para entrenar sus modelos.
6. Transferencias internacionales
Para prestar el servicio, algunos de nuestros proveedores tratan datos por fuera de Colombia. El correo, la analítica, la mensajería (incluido WhatsApp), el asistente virtual de WhatsApp y la extracción de información de documentos con inteligencia artificial se procesan con proveedores ubicados en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce actualmente con un nivel adecuado de protección de datos personales.
Adicionalmente, nuestra infraestructura y almacenamiento tratan datos en Brasil. El proveedor de infraestructura actúa como Encargado: trata los datos por cuenta de Pactarium, siguiendo nuestras instrucciones y bajo un contrato de transmisión de datos que incluye las obligaciones del artículo 25 del Decreto 1377 de 2013 (tratarlos conforme a los principios de la ley, proteger su seguridad y guardar confidencialidad). Por tratarse de una transmisión a un Encargado con ese contrato, no requiere una autorización adicional suya (artículo 24 del mismo decreto).
La firma electrónica (ZapSign) procesa los datos en Colombia, sin transferencia internacional.
7. Conservación de sus datos
Conservamos sus datos mientras su cuenta esté activa y durante el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales, salvo los plazos más cortos que se indican a continuación.
Las imágenes de su documento y su selfie se conservan únicamente mientras se completa o se revisa su verificación, y se eliminan una vez verificada su identidad. Los resultados de la verificación, sin las imágenes, se conservan como constancia del proceso mientras su cuenta exista y hasta tres (3) años después de eliminada.
El resultado de la consulta de registros públicos se conserva hasta 180 días y luego se elimina; solo queda la constancia de que la consulta se realizó.
La prueba de sus autorizaciones (qué aceptó, la versión del texto, la fecha y hora, y la dirección IP y el navegador desde los que lo hizo) se conserva mientras su cuenta exista y hasta tres (3) años después de que se elimine, para poder demostrar ante la autoridad o ante usted que el tratamiento estuvo autorizado. Esa información se usa solo con ese fin y nunca para medición o publicidad.
8. Seguridad
Aplicamos medidas razonables para proteger su información. Los datos confidenciales de los negocios se guardan en espacios privados y se comparten únicamente mediante accesos controlados.
9. Sus derechos
Usted puede conocer, actualizar y rectificar sus datos, solicitar prueba de la autorización otorgada, revocar la autorización y solicitar la supresión de sus datos cuando la ley lo permita. También puede presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercer estos derechos, escríbanos por el formulario de contacto de la plataforma o por WhatsApp al +57 310 874 8302, indicando su nombre, el medio para responderle y lo que solicita. La Gerencia General de Pactarium atenderá sus consultas en un máximo de diez (10) días hábiles y sus reclamos en un máximo de quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Si no es posible responder en ese plazo, le informaremos el motivo y la fecha en que le responderemos.
10. Cambios
Esta Política está vigente desde el 17 de octubre de 2026. Las bases de datos se conservarán mientras Pactarium desarrolle su objeto social y por los plazos indicados en la sección de conservación.
Podemos actualizarla: los cambios se publicarán en esta página con su fecha de actualización y se los comunicaremos a más tardar al aplicarlos. Si un cambio afecta la finalidad del tratamiento, le pediremos una nueva autorización.