Política de tratamiento de datos personales

2. Marco y alcance

La política se adopta en desarrollo de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio. Aplica a los datos tratados por LexoIA en sus sitios, aplicación web, soporte, facturación y comunicaciones.

3. Principios

El tratamiento observará legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. No se condicionará el uso general a entregar datos sensibles que no sean necesarios para una finalidad informada.

4. Datos que podemos tratar

• Identificación y contacto: nombre, correo, teléfono y datos que decidas incorporar a tu perfil o documentos.
• Cuenta y seguridad: credenciales protegidas, verificaciones, sesiones, eventos antifraude y registros técnicos. Para prevenir automatización o uso compartido abusivo podemos tratar huellas criptográficas no reversibles de sesión, red y agente de usuario, además de concurrencia y marcas de tiempo; estos eventos no guardan el texto de consultas, documentos ni respuestas.
• Información jurídica aportada por ti: consultas, casos, documentos, archivos, audios, imágenes y evidencias.
• Facturación: plan, transacciones, estado de suscripción y referencia tokenizada de la fuente de pago gestionada por la pasarela. LexoIA no almacena el número completo ni el código de seguridad de tu tarjeta.
• Uso del servicio: preferencias, funciones utilizadas, diagnósticos y métricas técnicas sin contenido jurídico cuando sea posible.

5. Datos sensibles, de niñas, niños y adolescentes

Los expedientes pueden contener salud, biometría, orientación sexual, origen étnico, información de menores u otros datos sensibles. Su entrega es facultativa salvo obligación legal o necesidad clara del trámite. Se aplican controles reforzados, minimización y acceso restringido. Los datos de menores solo deben ser aportados por quien esté legitimado, respetando su interés superior y derechos fundamentales.

6. Finalidades

• Crear, verificar y administrar la cuenta.
• Responder consultas, organizar casos, procesar archivos y generar documentos solicitados.
• Conservar memoria jurídica cuando el usuario la active o resulte necesaria para continuar su caso.
• Prevenir abuso, fraude, accesos no autorizados y mantener trazabilidad de seguridad.
• Gestionar pagos, renovaciones, mora, soporte y comunicaciones transaccionales.
• Mejorar rendimiento y calidad mediante métricas minimizadas. Los textos privados no se usan para publicidad comportamental.
• Cumplir obligaciones legales, requerimientos de autoridad y ejercer o defender derechos.

7. Autorización y bases aplicables

La autorización es previa, expresa e informada y queda disponible para consulta posterior. Puede obtenerse por medios electrónicos inequívocos. En los eventos previstos por la ley, el tratamiento puede realizarse sin autorización, por ejemplo ante orden judicial o administrativa o datos de naturaleza pública.

8. Encargados, transmisión y transferencia

Podemos transmitir datos a proveedores indispensables de infraestructura, almacenamiento, correo, analítica técnica, pasarela de pagos y modelos de IA, bajo instrucciones, confidencialidad y medidas de seguridad. Si el proveedor procesa datos fuera de Colombia, se aplicarán las reglas sobre transferencia o transmisión internacional y las excepciones o contratos permitidos por la normativa colombiana.

Medición de publicidad. En nuestra página de presentación usamos el píxel de Meta Platforms, Inc. para saber cuántas personas llegan desde un anuncio y cuántas se interesan en el servicio. Recoge datos de navegación (página visitada, dispositivo, dirección IP) y no recoge el contenido de tus consultas, tus documentos ni los datos de tu tarjeta: el píxel no está presente en la aplicación ni en la pantalla de pago. Puedes oponerte desde la configuración de anuncios de tu cuenta de Meta o bloqueándolo en tu navegador, sin que eso afecte el funcionamiento del servicio.

9. Seguridad y conservación

Aplicamos HTTPS, control de acceso, separación de secretos, contraseñas cifradas con algoritmos de una sola vía, registros de auditoría minimizados, validación de entradas y respaldos. Ningún sistema elimina todo riesgo. Los eventos técnicos de detección de abuso se depuran automáticamente después de 90 días. Conservamos los demás datos mientras exista la cuenta o sean necesarios para la finalidad, la defensa jurídica, obligaciones contables o legales; después se eliminan, anonimizan o bloquean según corresponda.

10. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización, salvo excepciones legales.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la SIC una vez agotado el trámite de consulta o reclamo ante el responsable.
• Revocar la autorización o solicitar supresión cuando proceda y no exista deber legal o contractual de conservar.
• Acceder gratuitamente a sus datos tratados.

11. Consultas y reclamos

Envía la solicitud a thegorillamma15@gmail.com indicando nombre, identificación suficiente, descripción clara, dirección de respuesta y soportes. Las consultas se atenderán en máximo diez (10) días hábiles; si no es posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales. Los reclamos se atenderán en máximo quince (15) días hábiles; la prórroga no superará ocho (8) días hábiles adicionales. Si está incompleto, se solicitará subsanar dentro de cinco (5) días; transcurridos dos (2) meses sin respuesta se entenderá desistido, conforme a la ley.

12. Cambios y vigencia

La política rige desde el 12 de julio de 2026. Los cambios sustanciales de finalidad o responsable serán comunicados por un medio razonable y, cuando sea exigible, se solicitará una nueva autorización.

Fuentes oficiales

• Ley 1581 de 2012 · SUIN-Juriscol
• Decreto 1377 de 2013 · SUIN-Juriscol
• Requisitos de las políticas · SIC