POLÍTICA DE SEGURIDAD INTEGRAL

PROYECTY establece los siguientes protocolos de seguridad de obligatorio cumplimiento para Usuarios Inversionistas, Solicitantes, Partícipes, Gestores, Empleados, Aliados y Colaboradores. Esta política constituye un acuerdo de blindaje legal frente a riesgos de ingeniería social, fraude financiero y ciberdelitos.

1. PROTOCOLO DE COMUNICACIÓN Y AUTENTICIDAD TÉCNICA

Proyecty opera bajo un modelo de Comunicación Centralizada y Verificada.

• Exclusividad de Dominios: Toda comunicación electrónica vinculante emanará estrictamente de los servidores bajo el dominio @proyecty.com. Cualquier mensaje recibido de dominios genéricos (Gmail, Outlook, etc.) o variaciones tipográficas (typosquatting) carece de validez legal y debe considerarse un intento de phishing.
• Cifrado y Certificación: La Plataforma utiliza protocolos de cifrado de extremo a extremo y certificados SSL/TLS para proteger la integridad de los datos. Se prohíbe a cualquier colaborador o aliado solicitar credenciales de acceso, claves dinámicas o tokens de seguridad por canales abiertos.

2. CLÁUSULA DE ACTUALIZACIÓN DE PERSONAL Y DESVINCULACIÓN (OFF-BOARDING)

Con el fin de mitigar riesgos de suplantación interna o fraude por ex-colaboradores:

• Responsabilidad de Validación del Usuario: El usuario, partícipe, gestor o aliado reconoce que es su exclusiva responsabilidad validar la vigencia de la vinculación de cualquier persona que actúe en nombre de Proyecty.
• Inexistencia de Mandato Posterior: Proyecty no reconoce, ni se hace responsable por acuerdos, compromisos o transacciones realizadas con personal que haya cesado su relación laboral, comercial o de gestión con la Compañía.
• Canal de Verificación de Identidad: Antes de ejecutar cualquier instrucción sensible, el usuario debe confirmar la vigencia del colaborador a través de los canales oficiales, La omisión de esta validación exonera a Proyecty de cualquier responsabilidad por actuaciones de terceros desvinculados.

3. PROTOCOLO DE TRANSPARENCIA FINANCIERA Y «CERO EFECTIVO»

Para dar cumplimiento estricto a los estándares SARLAFT y prevenir el riesgo de lavado de activos:

• Bancarización Obligatoria: Todas las operaciones de capitalización, reinversión o liquidación de utilidades se realizarán mediante transferencia bancaria electrónica a cuentas debidamente registradas y validadas en la plataforma.
• Inexistencia de Recaudo Físico: Proyecty prohíbe expresamente a sus gestores, empleados y aliados recibir dinero en efectivo o títulos valores físicos.
• Transacciones entre Partes: Se prohíben las transacciones directas en efectivo entre solicitantes, deudores, Partícipes y Gestores con el ánimo de «agilizar» procesos. Cualquier movimiento de capital realizado por fuera de la pasarela de pagos oficial o los canales bancarios de Proyecty será considerado nulo y no generará derechos de participación en los proyectos inmobiliarios.

4. CONTRA DELITOS INFORMÁTICOS (LEY 1273 DE 2009)

Proyecty  implementa un marco de protección penal activa:

• Interceptación de Datos: Cualquier intento de vulnerar el backend de la plataforma para alterar la distribución de utilidades será denunciado bajo el cargo de «Interceptación de datos informáticos» o cualquier otro que el equipo jurídico considere conveniente 
• Suplantación de Sitios Web: Proyecty monitorea activamente la red para detectar duplicación de su interfaz gráfica (phishing). La Compañía iniciará acciones legales por «Daño Informático» y «Hurto por medios informáticos» contra quienes pretendan defraudar a sus usuarios.
• Principio de Prudencia Extrema: Ante cualquier anomalía en la interfaz, solicitudes inusuales de información o contacto de supuestos «asesores» fuera de horario laboral, la instrucción imperativa es la abstención inmediata.

5. VINCULACIÓN DE ALIADOS Y COLABORADORES

Todos los aliados estratégicos y colaboradores externos están obligados por acuerdos de confidencialidad (NDA) y protocolos de seguridad de la información. El incumplimiento de estas normas, especialmente en el manejo de datos de inmuebles (Matrículas Inmobiliarias) y datos sensibles de inversionistas, solicitantes o gestores dará lugar a la terminación unilateral de la relación y al cobro de las cláusulas penales por perjuicios reputacionales.

6. PRINCIPIO DE PRUDENCIA EXTREMA Y CARGA DE DILIGENCIA DEL USUARIO

PROYECTY opera bajo el Principio de Prudencia Extrema, el cual establece que la seguridad del ecosistema de inversión es una responsabilidad compartida entre la plataforma y los usuarios. Este principio se fundamenta en los siguientes pilares legales y técnicos:

6.1. La Carga de Autocuidado (Postulado de Buena Fe Exenta de Culpa)

En concordancia con el Artículo 1603 del Código Civil Colombiano y el principio de Buena Fe, los usuarios, partícipes y gestores tienen la obligación legal de actuar con la diligencia de un «buen hombre de negocios». Ante cualquier comunicación, requerimiento o solicitud que genere una mínima duda razonable por:

• Incongruencia en el lenguaje o tono corporativo.
• Presión para ejecutar transacciones o suministrar datos en tiempos perentorios.
• Procedencia de canales no autenticados o personal cuya vinculación sea incierta.

La instrucción imperativa es la ABSTENCIÓN INMEDIATA. El usuario reconoce que el silencio o la inacción ante una sospecha de fraude es la medida de protección más eficaz para salvaguardar su patrimonio.

6.2. Fundamento en la Ley de Delitos Informáticos (Ley 1273 de 2009)

El usuario entiende que el ecosistema digital es susceptible de ataques de ingeniería social. Al aplicar la Prudencia Extrema, el usuario coopera con el Estado y proyecty en la prevención de delitos como el Acceso Abusivo a Sistema Informático y el Hurto por Medios Informáticos. Proyecty reitera que «el desconocimiento no exime de la responsabilidad» en el manejo de las propias credenciales y en la validación de los interlocutores.

6.3. Ruptura del Nexo Causal por Culpa Exclusiva de la Víctima

De acuerdo con la jurisprudencia colombiana sobre responsabilidad civil, el incumplimiento de este principio de prudencia por parte del usuario, partícipe o gestor, configura la eximente de responsabilidad conocida como «Culpa Exclusiva de la Víctima».

Si el usuario decide interactuar, suministrar información o realizar transacciones con terceros suplantadores o personal desvinculado —a pesar de contar con los canales oficiales de validación de Proyecty—, se produce una ruptura del nexo causal. En consecuencia, Proyecty no asumirá responsabilidad alguna por perjuicios, pérdidas de capital o filtración de datos, toda vez que el usuario omitió su deber de validación y la carga de cuidado que la naturaleza del negocio Fintech exige.

6.4. Protocolo ante Sospecha («Verify-then-Trust»)

Todo interviniente se obliga a seguir el protocolo de «Verificar antes de Confiar»:

1. Bloqueo: No responder, no descargar archivos y no hacer clic en enlaces sospechosos.
2. Validación Cruzada: Contactar directamente en los canales oficiales
3. Reporte: Informar a Proyecty sobre el intento de suplantación para activar el blindaje legal y técnico en favor de la comunidad de inversionistas.