Documento legal

    Privacidad y Habeas Data

    Política de Privacidad y Tratamiento de Datos Personales — NAWA Group S.A.

    Última actualización

    24 de junio de 2026

    Encargado del tratamiento

    NAWA Group S.A.

    Este documento es mantenido por NAWA Group S.A. y describe cómo tratamos los datos personales de los titulares.

    Aviso de Habeas Data

    NAWA GROUP S.A. trata datos personales en el desarrollo de su actividad empresarial (servicios de marketing, desarrollo de software y soluciones digitales, entre otros servicios), recabados a través de su sitio web, sus canales de mensajería y redes sociales y en el marco de sus relaciones con clientes, proveedores y colaboradores. La Empresa recolecta datos de identificación y contacto con la finalidad de atender consultas, gestionar oportunidades comerciales y prestar sus servicios, con fundamento en el consentimiento del titular y en las demás bases legales aplicables. El titular puede ejercer sus derechos escribiendo a privacidad@nawagroupsa.com.

    Política de Tratamiento de Datos

    La presente Política regula el tratamiento de datos personales que realiza NAWA GROUP S.A. con independencia del canal por el que los datos sean obtenidos. Se rige por la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021 de la República de Panamá y, cuando se traten datos de personas ubicadas en Colombia, por la Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015. Las autoridades de control competentes son la ANTAI (Panamá) y la Superintendencia de Industria y Comercio — SIC (Colombia).

    Encargado del tratamiento

    El Encargado del tratamiento de los datos personales es:

    • —Razón social: NAWA GROUP S.A.
    • —RUC: 155772516-2-2025 DV 88
    • —Correo electrónico (datos personales): privacidad@nawagroupsa.com

    Doble condición. La Empresa actúa como Responsable respecto de los datos que recaba para sus propios fines (contactos, leads, clientes, proveedores y colaboradores). Cuando, en el marco de sus servicios o de sus productos, trate datos personales por cuenta y según las instrucciones de un cliente, actuará como Encargado; en tal caso, el cliente es el Responsable y dicho tratamiento se rige por el contrato suscrito al efecto.

    Definiciones

    Para los efectos de esta Política se entenderá por:

    • —Titular: persona natural a quien conciernen los datos personales.
    • —Dato personal: información concerniente a una persona natural que la identifique o la haga identificable.
    • —Dato sensible: aquel que afecta la esfera íntima del titular o cuyo uso indebido pueda generar discriminación (salud, origen étnico, datos biométricos, entre otros). La Empresa no recaba datos sensibles a través de sus canales.
    • —Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, comunicación, supresión, entre otras.
    • —Responsable: quien decide sobre el tratamiento y determina sus fines y medios.
    • —Encargado: quien trata datos por cuenta del Responsable.
    • —Consentimiento/Autorización: manifestación de voluntad libre, específica, informada e inequívoca del titular para el tratamiento.

    Derechos del titular

    El titular puede ejercer los derechos que le reconocen las leyes aplicables:

    • —En Panamá (derechos ARCOP, Ley 81 de 2019): acceso, rectificación, cancelación, oposición y portabilidad.
    • —En Colombia (Ley 1581 de 2012): conocer, actualizar y rectificar; solicitar prueba de la autorización; ser informado del uso de sus datos; revocar la autorización y/o solicitar la supresión; acceder de forma gratuita; y presentar quejas ante la SIC.

    Procedimiento para ejercer derechos

    Para ejercer sus derechos, el titular puede enviar una solicitud a privacidad@nawagroupsa.com, indicando el derecho que desea ejercer y acompañando copia de su documento de identidad. La atención es gratuita y se realiza dentro de los plazos legales: en Panamá, los previstos en la Ley 81 de 2019; en Colombia, las consultas en un máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables conforme a la ley. Si la solicitud se refiere a datos tratados por la Empresa en calidad de Encargado, se trasladará al cliente Responsable para su atención.

    Vigencia y conservación

    Los datos se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recabados y durante los plazos legales aplicables. En particular, los datos derivados de consultas y comunicaciones se conservan por doce (12) meses desde el último contacto, salvo que el titular solicite antes su supresión o exista obligación legal de conservarlos. La autorización permanece vigente hasta que el titular la revoque.

    Medidas de seguridad

    La Empresa aplica medidas técnicas y organizativas apropiadas, en función del riesgo, para garantizar la confidencialidad, integridad y disponibilidad de los datos personales y prevenir su pérdida, acceso no autorizado o uso indebido. En caso de una violación de seguridad que afecte los datos, actuará conforme a las obligaciones de notificación previstas en la normativa aplicable.

    Cambios a la política

    La Empresa podrá actualizar esta Política para adaptarla a cambios normativos o a sus prácticas. La versión vigente será siempre la publicada, con su fecha de última actualización.

    Anexo I — Condiciones específicas del producto NAWA PropTech AI

    NAWA PropTech AI es una solución de automatización para la gestión de propiedad horizontal, desarrollada y operada por NAWA GROUP S.A. A través de esta herramienta se tratan datos personales de copropietarios, residentes y demás titulares vinculados a la copropiedad administrada por el cliente.

    En este tratamiento, el Responsable es la copropiedad o la administradora que contrata el producto (quien determina las finalidades y los medios), y NAWA GROUP S.A. actúa como Encargado (operador técnico que trata los datos por cuenta y según las instrucciones del Responsable). Los datos se tratan con la finalidad de prestar los servicios de gestión de la copropiedad, con fundamento en la autorización del titular y en las demás bases legales de la Ley 1581 de 2012.

    Por tratarse de un Encargado ubicado fuera de Colombia, el flujo de datos hacia NAWA GROUP S.A. constituye una transmisión internacional de datos, amparada en el contrato de transmisión suscrito con el Responsable conforme al artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

    Datos que se recolectan

    En el marco del producto se pueden tratar las siguientes categorías de datos:

    • —Identificación del titular: nombre y datos de contacto del copropietario, residente o arrendatario.
    • —Unidad: identificación del inmueble o unidad privada (por ejemplo, apartamento y torre, casa o local).
    • —Teléfono y mensajes: número de teléfono y contenido de los mensajes intercambiados a través de WhatsApp.
    • —Registros de pago: información sobre cuotas de administración y estados de cuenta (sin almacenar datos completos de medios de pago).
    • —Reservas: solicitudes y reservas de zonas comunes.
    • —PQR: peticiones, quejas y reclamos presentados por los titulares.

    Finalidades del tratamiento

    • —Operativas: gestionar la copropiedad, atender solicitudes de manera automatizada, administrar pagos, reservas y PQR.
    • —Comunicación: remitir a los residentes notificaciones e información relacionada con la administración de la copropiedad.
    • —Gestión interna: soporte, mantenimiento, seguridad y mejora del funcionamiento del producto, conforme a las instrucciones del Responsable.

    Lo que NO hacemos

    • —No vendemos ni comercializamos datos personales.
    • —No utilizamos los datos para marketing de terceros.
    • —No enviamos newsletter ni comunicaciones comerciales ajenas a la administración de la copropiedad.
    • —No realizamos analítica web con fines publicitarios a través del producto.
    • —No utilizamos los datos para finalidades propias de NAWA distintas de la prestación del servicio al Responsable.

    Tratamiento mediante inteligencia artificial

    El producto utiliza tecnología de inteligencia artificial de un proveedor especializado (Anthropic) para procesar determinados mensajes y automatizar la atención. Ello implica una transmisión internacional de datos hacia dicho proveedor, ubicado en los Estados Unidos de América.

    NAWA GROUP S.A. aplica criterios de minimización — procurando no incluir en las instrucciones (prompts) datos sensibles ni información de pago identificable — y trata estos datos al amparo de los términos y del acuerdo de tratamiento del proveedor, conforme a los cuales los datos de uso empresarial no se emplean para entrenar sus modelos y se someten a políticas de retención limitada.

    Encargados del tratamiento

    Las denominaciones, finalidades y ubicaciones se mantendrán actualizadas. La incorporación o sustitución de sub encargados se realizará con autorización del Responsable, en los términos del contrato de transmisión de datos.

    Sub EncargadoDatos que trataFinalidad / Ubicación
    Meta Platforms, Inc. (WhatsApp Business API)Nombre, teléfono y contenido de los mensajesCanal de mensajería con los residentes.EE. UU.
    DigitalOcean, LLCTodos los datos almacenados en la base de datos del productoAlojamiento e infraestructura.EE. UU.
    Anthropic, PBC (Claude)Datos incluidos en las instrucciones (prompts)Procesamiento mediante inteligencia artificial.EE. UU.
    TelegramIdentificadores y mensajes de backofficeGestión interna/operativa.Internacional.
    LovableDatos asociados a la interfaz del productoDesarrollo y presentación.Internacional.

    Contacto para ejercer derechos

    Para ejercer sus derechos como titular, o para cualquier consulta sobre el tratamiento de sus datos, puede escribir a:

    privacidad@nawagroupsa.com

    (Contacto general: info@nawagroupsa.com)

    Autoridad de control (Panamá):

    Autoridad Nacional de Transparencia y Acceso a la Información — ANTAI.

    Autoridad de control (Colombia):

    Superintendencia de Industria y Comercio — SIC.