Política de privacidad
Versión 2026-10-16 · Vigente desde el 16 de octubre de 2026
Esta Política de Tratamiento de la Información describe cómo Aureo Technologies S.A.S., sociedad que opera Áureo Market («Áureo», «nosotros»), trata los datos personales de quienes visitan aureomarket.co, se inscriben en la lista de espera, usan nuestra aplicación o interactúan con compraventas verificadas a través de la plataforma. El anonimato protege tu vida privada de curiosos, no de tus obligaciones legales: al firmar un contrato de empeño en persona, la identificación plena es obligatoria según la normativa colombiana. Áureo conserva únicamente lo que la ley exige y elimina el resto una vez cumplido el plazo de retención.
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Aureo Technologies S.A.S., sociedad colombiana que opera Áureo Market.
- Razón social: Aureo Technologies S.A.S.
- NIT: 902.103.730-3
- Domicilio y dirección: Carrera 53 No. 46-27, Oficina 702, Medellín, Antioquia, Colombia
- Teléfono: +57 316 834 8777
- Correo de privacidad: privacidad@aureomarket.co
- Sitio web: aureomarket.co
Área responsable de atender consultas y reclamos
El Área de Protección de Datos Personales de Aureo Technologies S.A.S. atiende las consultas, reclamos y solicitudes de los titulares. Puedes escribirle a privacidad@aureomarket.co o enviar una comunicación escrita a Carrera 53 No. 46-27, Oficina 702, Medellín, Antioquia, Colombia.
Alcance
Esta política aplica a clientes que cotizan o agendan citas, representantes de compraventas verificadas, visitantes del sitio web y personas que se inscriben en la lista de espera. No cubre el tratamiento de datos realizado directamente por una compraventa cuando firmas un contrato en su local; en ese caso rigen la política y las obligaciones legales de la compraventa.
Datos que recopilamos
Recopilamos solo la información necesaria para operar un marketplace de información sobre empeño y venta de oro. Según la etapa del servicio, podemos tratar:
- Datos de lista de espera: correo electrónico, ciudad y perfil (persona o compraventa), junto con la fecha de tu autorización, el idioma y la versión de esta política que aceptaste.
- Datos de cotización: peso estimado, tipo de pieza, quilate aproximado, zona o barrio de referencia y alias temporal.
- Datos de cuenta: nombre, correo electrónico, teléfono, preferencias de idioma y configuración de privacidad.
- Datos de cita: fecha, hora, compraventa seleccionada y código de confirmación mostrado en la app.
- Datos de operación: confirmación de firma, montos declarados por cliente y compraventa, y registros de discrepancia para cobro de comisión.
- Datos de compraventas: razón social, NIT, datos del representante legal, documentos de verificación (KYB/KYC) y métricas de desempeño en la plataforma.
- Datos de verificación de identidad: resultado de la verificación y, durante el proceso, imagen de tu documento y prueba de vida (ver «Datos sensibles y biométricos»).
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, registros de seguridad, cookies esenciales y analítica agregada.
- Datos de identificación plena (número y documento de identidad): únicamente cuando la ley lo exige al firmar el contrato de empeño en el local de la compraventa. Áureo no entrega tu documento de identidad a la compraventa.
Datos sensibles y biométricos
Para verificar la identidad de usuarios y representantes de compraventas usamos un proveedor especializado de verificación (Didit). El proceso toma una fotografía de tu documento y una prueba de vida con la imagen de tu rostro. Los datos biométricos son datos sensibles según el artículo 5 de la Ley 1581 de 2012.
- Responder preguntas o entregar datos sensibles es facultativo: no estás obligado a autorizar su tratamiento.
- Solo tratamos datos biométricos con tu autorización previa, expresa e informada, que pedimos por separado antes de iniciar la verificación.
- Los usamos únicamente para verificar tu identidad y prevenir fraude y suplantación. No los usamos para ninguna otra finalidad.
- En nuestros sistemas guardamos el resultado de la verificación (aprobada, rechazada o en revisión) y los datos mínimos para demostrarla, no las imágenes de tu documento ni de tu rostro. El proveedor las conserva según su contrato con nosotros y la ley aplicable.
- Si no autorizas la verificación biométrica, no podrás usar las funciones que la exigen, pero puedes seguir consultando la información pública del sitio.
Finalidades del tratamiento
- Gestionar la lista de espera del piloto: registrar tu solicitud, avisarte cuando puedas entrar y enviarte información sobre la apertura en tu ciudad.
- Facilitar la comparación de ofertas entre compraventas verificadas.
- Permitir la comunicación anonimizada o filtrada hasta que confirmes una cita.
- Verificar la identidad de usuarios y la identidad y elegibilidad de compraventas (KYC/KYB), incluida la verificación biométrica descrita arriba.
- Agendar, recordar y confirmar citas presenciales.
- Registrar operaciones cerradas, calcular comisiones y prevenir fraude.
- Atender consultas, reclamos, soporte y ejercicio de derechos del titular.
- Cumplir obligaciones legales, contables y de prevención de lavado de activos aplicables.
- Mejorar seguridad, rendimiento y experiencia de la plataforma.
Base legal
Tratamos datos personales conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas aplicables en Colombia, con fundamento en:
- Tu autorización previa, expresa e informada, cuando la ley la exige (por ejemplo, lista de espera, registro, datos sensibles o cookies no esenciales). Conservamos prueba de esa autorización.
- La ejecución de la relación con la plataforma y las medidas precontractuales que solicites.
- El cumplimiento de obligaciones legales, incluidas las de identificación y reporte exigidas en operaciones de empeño.
Con quién compartimos datos
No vendemos ni alquilamos datos personales. Podemos compartir información limitada en estos casos:
- Con la compraventa con la que agendas una cita: cuando confirmas la cita, esa compraventa recibe tu nombre y tu número de celular, únicamente para atenderte y coordinar esa cita. Antes de agendar, las compraventas solo ven un alias temporal y los datos de tu cotización.
- Con proveedores que nos prestan servicios de infraestructura, autenticación, correo, verificación de identidad, analítica o soporte, como encargados del tratamiento, bajo contrato y confidencialidad.
- Con autoridades competentes cuando exista requerimiento legal válido.
- En procesos corporativos legítimos, con continuidad de las garantías de esta política.
Qué no hacemos
- No vendemos ni comercializamos tus datos personales.
- No compartimos tu nombre ni tu celular con ninguna compraventa antes de que confirmes una cita, ni con compraventas distintas a la de tu cita.
- No custodiamos joyas, oro ni dinero: la operación ocurre presencialmente entre tú y la compraventa.
- No exigimos identificación plena para cotizar o comparar ofertas en la app.
- No usamos tus datos para publicidad de terceros no relacionados con el servicio.
Seguridad
Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas: cifrado en tránsito, control de accesos, registros de auditoría, filtrado de datos sensibles en chat y revisión periódica de proveedores. Ningún sistema es infalible; si detectamos un incidente relevante, actuaremos conforme a la ley e informaremos a la Superintendencia de Industria y Comercio cuando corresponda.
Retención y vigencia de las bases de datos
Conservamos los datos solo el tiempo necesario para las finalidades descritas y las obligaciones legales aplicables. Las bases de datos estarán vigentes mientras la compañía desarrolle su objeto social y sean necesarias para esas finalidades.
- Datos de lista de espera: hasta que te invitemos al piloto o pidas la supresión, lo que ocurra primero, y como máximo 24 meses desde tu solicitud. La prueba de tu autorización se conserva mientras la ley exija demostrarla.
- Registros de contrato, comisiones y trazabilidad operativa: mientras exija la normativa comercial, tributaria y de prevención de LA/FT.
- Datos de cotización no convertidos en cita: por un plazo limitado y luego eliminación o anonimización.
- Cuentas inactivas: hasta que solicites eliminación o venza el plazo de retención legal aplicable.
- Registros técnicos de seguridad: el tiempo razonable para investigación y defensa ante incidentes.
Tus derechos
Como titular de datos personales en Colombia (artículo 8 de la Ley 1581 de 2012) tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exige.
- Ser informado, previa solicitud, del uso que hemos dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
- Revocar la autorización y solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos personales.
Cómo ejercer tus derechos
- Escribe a privacidad@aureomarket.co con el asunto «Derechos de datos personales». Indica tu nombre, número de identificación, el medio por el que quieres recibir respuesta, el derecho que quieres ejercer (acceso, actualización, rectificación, supresión o revocatoria) y los documentos que soporten tu solicitud.
- También puedes enviar una comunicación escrita a Carrera 53 No. 46-27, Oficina 702, Medellín, Antioquia, Colombia.
- Si tienes una cuenta en la app, puedes solicitar la exportación o la eliminación de tus datos desde la configuración de tu cuenta.
- Para darte de baja de la lista de espera, responde a cualquiera de nuestros correos o escríbenos al correo de privacidad.
- Podemos pedirte información adicional para verificar tu identidad o la de tu representante. El trámite es gratuito.
Consultas
Atenderemos cada consulta en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Si no es posible responder en ese término, te informaremos los motivos de la demora y la fecha en que responderemos, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término (artículo 14 de la Ley 1581 de 2012).
Reclamos
- Si consideras que tus datos deben ser corregidos, actualizados o suprimidos, o que hemos incumplido la ley, puedes presentar un reclamo con tu identificación, la descripción de los hechos, tu dirección o correo y los documentos que quieras hacer valer.
- Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días hábiles siguientes a su recibo. Si pasan dos (2) meses sin que lo completes, entenderemos que desististe del reclamo.
- En un término máximo de dos (2) días hábiles incluiremos en la base de datos la leyenda «reclamo en trámite» y el motivo, hasta que se decida.
- Resolveremos el reclamo en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Si no es posible, te informaremos los motivos de la demora y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término (artículo 15 de la Ley 1581 de 2012).
- Una vez agotado este trámite, puedes acudir a la Superintendencia de Industria y Comercio (SIC).
Transferencias internacionales
Algunos proveedores de infraestructura y servicios en la nube pueden procesar datos fuera de Colombia. Cuando ello ocurra, adoptamos medidas contractuales y de seguridad acordes con la normativa aplicable para proteger tu información.
Menores de edad
Áureo no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos ese tratamiento, lo eliminaremos conforme a la ley.
Vigencia, versión y cambios
Esta política está vigente desde el 14 de octubre de 2026 (versión 2026-10-14). Podemos actualizarla para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página con su fecha. Si el cambio es sustancial, te lo comunicaremos antes de que entre en vigor y, cuando cambie la finalidad del tratamiento, pediremos una nueva autorización.
Contacto
Para preguntas sobre privacidad, autorizaciones o ejercicio de derechos, escríbenos a privacidad@aureomarket.co. Aureo Technologies S.A.S. · NIT 902.103.730-3 · Carrera 53 No. 46-27, Oficina 702, Medellín, Antioquia, Colombia · +57 316 834 8777.