Política de Tratamiento de Datos Personales

Última actualización: 8 de agosto de 2026 · Versión 1.0
Expedida en cumplimiento del artículo 13 del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.

01Objeto y alcance

Esta Política establece los términos, condiciones y procedimientos bajo los cuales se realiza el tratamiento de los datos personales de los que somos Responsables, en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 —compilado en el Decreto 1074 de 2015— y las demás normas que los modifiquen o complementen.

Aplica a todos los datos personales registrados en cualquier base de datos, física o digital, cuyo Responsable sea Jafet Ahmet Mendez Varela con ocasión del desarrollo, comercialización y soporte del software Cura.

02Identificación del Responsable del Tratamiento

03Definiciones

Para efectos de esta Política se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación.
• Encargado del Tratamiento: persona que realiza el tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona que decide sobre la base de datos y el tratamiento de los datos.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular para informarle sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del tratamiento.

04Principios aplicables

El tratamiento se rige por los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

En consecuencia: los datos solo se tratan con autorización del Titular, para las finalidades informadas en esta Política, de forma veraz y actualizada, con acceso restringido a quienes lo requieran, bajo medidas de seguridad razonables y con reserva sobre la información.

05Bases de datos que tratamos

Como Responsables administramos las siguientes bases de datos:

1. Contactos comerciales. Personas que nos escriben solicitando información sobre Cura y aún no han contratado.
2. Clientes. Personas naturales o jurídicas que han contratado el software, y las personas de contacto que designan.
3. Proveedores y colaboradores. Personas con las que mantenemos relaciones de suministro o colaboración.

Existe una cuarta categoría de información sobre la cual no somos Responsables: los datos que cada negocio registra dentro del software sobre sus propios clientes, empleados y proveedores. Ver la cláusula 16.

06Datos que recolectamos

Nos limitamos a los datos estrictamente necesarios:

• Nombre de la persona de contacto.
• Número de teléfono celular.
• Nombre del negocio o establecimiento.
• Correo electrónico, cuando el Titular lo suministra o cuando el contacto ocurre por ese canal.

Para los clientes con contrato vigente, adicionalmente los datos necesarios para facturar y prestar el servicio, en los términos de la cotización o contrato particular.

No recolectamos número de documento de identidad, datos financieros, datos de ubicación ni datos sensibles.

07Finalidades del tratamiento

7.1 Finalidades necesarias para la relación

• Atender consultas, solicitudes de información y peticiones de cotización.
• Agendar y realizar demostraciones del software.
• Ejecutar el contrato: instalación, capacitación, soporte técnico y mantenimiento.
• Facturar y gestionar el recaudo de los valores contratados.
• Informar sobre actualizaciones, cambios de funcionamiento, mantenimientos, incidentes y avisos de seguridad del sistema.
• Informar cambios en los Términos y Condiciones y en las políticas legales.
• Atender peticiones, quejas y reclamos, y cumplir obligaciones legales, contables y tributarias.
• Conservar prueba de las autorizaciones otorgadas.

Estas finalidades son necesarias para la relación comercial o para cumplir la ley, por lo que las comunicaciones asociadas a ellas se envían con independencia de que el Titular acepte o no recibir publicidad.

7.2 Finalidad opcional: comunicaciones comerciales

• Enviar promociones, descuentos, cupones, lanzamientos y contenido comercial sobre Cura.

Esta finalidad requiere autorización previa, expresa e informada, otorgada de forma separada. Su negativa no afecta la atención de las solicitudes del Titular ni la prestación del servicio.

7.3 Finalidades excluidas

No realizamos perfilamiento automatizado, no adoptamos decisiones automatizadas con efectos jurídicos sobre los Titulares, no cruzamos la información con bases de datos externas, y no vendemos, arrendamos ni cedemos datos personales a terceros con fines comerciales.

08Datos sensibles y datos de menores

No tratamos datos sensibles. No solicitamos información sobre origen étnico o racial, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos de salud, de vida sexual ni datos biométricos.

No tratamos datos de menores de edad. Cura se dirige a personas mayores de edad que ejercen una actividad comercial. Si se detecta que se ha recolectado información de un menor, se suprimirá.

09Autorización del Titular

La autorización se obtiene antes de iniciar el tratamiento, por cualquiera de estos medios, conforme al artículo 7 del Decreto 1377 de 2013:

• Por escrito: mensaje de WhatsApp, correo electrónico o formulario donde el Titular manifieste su consentimiento.
• Verbalmente: en llamada telefónica o reunión, dejando constancia de la manifestación.
• Mediante conductas inequívocas: cuando el Titular nos contacta voluntariamente solicitando información, entendiendo que ese acto autoriza el tratamiento para las finalidades de la cláusula 7.1.

Para las comunicaciones comerciales de la cláusula 7.2 se solicita una manifestación afirmativa específica, que se pregunta expresamente al Titular. El silencio no se interpreta como autorización.

Conservamos prueba de la autorización mientras se mantenga el tratamiento y por el término legal aplicable, en cumplimiento del artículo 9 del Decreto 1377 de 2013. La prueba puede consistir en la captura de la conversación, el correo electrónico o el registro del formulario.

10Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe ese requisito.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
5. Revocar la autorización o solicitar la supresión de los datos, cuando no exista un deber legal o contractual que impida su eliminación.
6. Acceder de forma gratuita a sus datos personales.

Estos derechos los puede ejercer el Titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.

11Área responsable de atender peticiones

La atención de consultas, reclamos y solicitudes de los Titulares está a cargo directamente del Responsable:

12Procedimiento para consultas

Conforme al artículo 14 de la Ley 1581 de 2012:

1. El Titular presenta su consulta al correo curapos@gmail.com o al WhatsApp +57 310 338 7941, indicando su nombre, el dato de contacto que registró y lo que desea consultar.
2. La consulta se atiende en un término máximo de diez (10) días hábiles contados desde su recibo.
3. Si no es posible atenderla en ese plazo, se informará al interesado el motivo y la fecha en que se atenderá, que en ningún caso superará cinco (5) días hábiles siguientes al vencimiento del primer término.

13Procedimiento para reclamos

Conforme al artículo 15 de la Ley 1581 de 2012:

1. El Titular presenta el reclamo con su identificación, la descripción de los hechos, la dirección de notificación y los documentos que quiera aportar.
2. Si el reclamo está incompleto, se le requerirá dentro de los cinco (5) días siguientes para que subsane. Si no subsana en dos (2) meses, se entiende desistido.
3. Si el reclamo no es de nuestra competencia, se dará traslado a quien corresponda dentro de los dos (2) días hábiles siguientes, informando al interesado.
4. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo, en un término no mayor a dos (2) días hábiles. Esa leyenda se mantendrá hasta que el reclamo sea decidido.
5. El reclamo se atiende en un término máximo de quince (15) días hábiles contados desde su recibo. Si no es posible, se informará el motivo y la fecha de respuesta, que no superará ocho (8) días hábiles siguientes al vencimiento del primer término.

14Revocatoria de la autorización y supresión de datos

El Titular puede solicitar en cualquier momento la revocatoria de su autorización o la supresión de sus datos, de forma gratuita, mediante los canales de la cláusula 11. También puede escribir “NO” o “BAJA” por WhatsApp para dejar de recibir comunicaciones comerciales.

La solicitud se atiende conforme al procedimiento de reclamos de la cláusula 13.

La supresión no procederá cuando exista un deber legal o contractual que obligue a conservar la información. En tal caso se informará al Titular cuál es ese deber y por cuánto tiempo se conservarán los datos.

Términos de conservación

Conforme al principio de finalidad y al artículo 11 del Decreto 1377 de 2013, los datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento:

• Contactos comerciales que no llegaron a contratar: mientras subsista el interés del Titular en recibir información sobre Cura. Se realiza una depuración periódica de los contactos sin actividad, y se suprimen aquellos en los que la finalidad ya no subsiste o cuando el Titular lo solicita.
• Clientes, durante la relación: mientras esté vigente el contrato, para las finalidades de la cláusula 7.
• Clientes, después de terminada la relación: el uso para comunicaciones comerciales cesa de forma inmediata. Se conserva únicamente lo mínimo necesario para atender reclamaciones de garantía dentro del plazo de la Política de Devoluciones y Garantías —cinco (5) años en la modalidad de pago único—, para cumplir las obligaciones contables, comerciales y tributarias legalmente exigibles, incluidos los términos de conservación de soportes del Código de Comercio y de la normativa tributaria, y para atender procesos o reclamaciones en curso mientras no concluyan.
• Pruebas de autorización: mientras se mantenga el tratamiento y por el término legal aplicable.

Cumplidos esos términos, la información se suprime.

15Transmisión y transferencia de datos

No transferimos datos personales a terceros con fines comerciales. Los datos pueden ser procesados por los proveedores necesarios para operar:

• WhatsApp (Meta Platforms), cuando la comunicación ocurre por ese canal.
• Proveedores de correo electrónico.
• Google Drive o Microsoft OneDrive, cuando un cliente activa la copia de seguridad en la nube. Esta función es opcional y depende de la configuración que elija el cliente.
• Cloudflare, para protección anti-bots en formularios públicos.

El sitio curapos.com no utiliza herramientas de analítica, medición, seguimiento ni publicidad de terceros. No se crean perfiles de navegación ni se comparte información con redes publicitarias.

Algunos de estos proveedores pueden almacenar información fuera de Colombia. En esos casos la transmisión o transferencia se realiza conforme al artículo 26 de la Ley 1581 de 2012 y a las decisiones de la Superintendencia de Industria y Comercio sobre países con niveles adecuados de protección.

La infraestructura de nube utilizada para prestar el servicio de suscripción está ubicada en territorio colombiano, por lo que el alojamiento del software y de la información no implica transferencia internacional.

Los modelos de inteligencia artificial de Cura IA se ejecutan de forma local, por lo que la información no se transmite a proveedores externos de inteligencia artificial.

Podremos entregar información cuando exista orden de autoridad judicial o administrativa competente, o cuando la ley lo exija.

16Cura como Encargado del Tratamiento

Es necesario distinguir dos situaciones distintas:

16.1 Datos de los que somos Responsables

Los descritos en la cláusula 5: contactos comerciales, clientes, proveedores y colaboradores. Sobre ellos aplica íntegramente esta Política.

16.2 Datos de los que el cliente es Responsable

La información que cada negocio registra dentro del software sobre sus propios clientes, empleados y proveedores. Frente a esos datos:

• El negocio es el Responsable del Tratamiento y quien debe obtener las autorizaciones, publicar su propia política, atender los reclamos de sus titulares y evaluar si le aplica el registro en el RNBD.
• En la modalidad de pago único, el software y los datos se alojan en la infraestructura del propio negocio, que los custodia materialmente. Solo accedemos a ellos cuando el negocio lo solicita expresamente para una actividad de soporte.
• En la modalidad de suscripción, actuamos como Encargados del Tratamiento y únicamente por instrucción del negocio.

Las obligaciones que asumimos como Encargados están detalladas en el Anexo A de los Términos y Condiciones.

Si eres cliente de un negocio que usa Cura y quieres ejercer tus derechos sobre tus datos, debes dirigirte a ese negocio, que es quien los recolectó y quien decide sobre ellos.

17Seguridad de la información

Adoptamos medidas técnicas, humanas y administrativas razonables y proporcionales al tamaño de la operación, para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas: control de acceso por credenciales, reserva y confidencialidad sobre la información, y copias de seguridad.

Ninguna medida elimina por completo el riesgo. Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a los Titulares y a la Superintendencia de Industria y Comercio cuando la ley lo exija.

18Registro Nacional de Bases de Datos

Conforme al Decreto 090 de 2018, la obligación de inscribir bases de datos en el Registro Nacional de Bases de Datos (RNBD) recae sobre las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y sobre las personas jurídicas de naturaleza pública.

El Responsable de esta Política es una persona natural y, en consecuencia, no se encuentra dentro del universo de sujetos obligados a dicha inscripción. Esta circunstancia no lo exime de ninguna de las demás obligaciones de la Ley 1581 de 2012.

19Vigencia

Esta Política entra en vigencia el 8 de agosto de 2026 y permanecerá vigente mientras no sea modificada.

Las bases de datos administradas bajo esta Política tendrán vigencia mientras subsistan las finalidades descritas en la cláusula 7 y los términos de conservación de la cláusula 14, o mientras exista un deber legal de conservarlas.

Cualquier modificación sustancial se informará a los Titulares por los canales de contacto registrados, antes de su entrada en vigencia. Cuando el cambio afecte las finalidades del tratamiento y la ley lo exija, se solicitará una nueva autorización.

AAnexo · Aviso de Privacidad

El siguiente es el texto del Aviso de Privacidad que se comunica al Titular cuando la autorización se obtiene verbalmente o por medios distintos a un documento escrito, en cumplimiento de los artículos 14 y siguientes del Decreto 1377 de 2013. Puede utilizarse tal cual en conversaciones de WhatsApp, correos o formularios.

Texto corto para WhatsApp

Cuando el espacio es limitado, puede usarse esta versión abreviada, siempre que remita a la política completa: