Política de Privacidad

1. Responsable del tratamiento

LemaBot Technologies S.A.S. (en adelante "LemaBot" o "nosotros"), con domicilio en Barranquilla, Colombia, es el responsable del tratamiento de los datos personales recopilados a través de la plataforma Nortix, disponible en nortix.co.

Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactarnos en admin@lemabot.com.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de registro: nombre completo, correo electrónico, número de teléfono, nombre de la agencia o empresa.
• Datos de uso: acciones realizadas en la plataforma, páginas visitadas, funciones utilizadas, fechas y horarios de acceso.
• Datos de clientes (cargados por el intermediario): información de los asegurados como nombre, teléfono, correo y datos de pólizas. Estos datos son responsabilidad del intermediario como encargado del tratamiento.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Datos de comunicación: mensajes enviados a través del servicio de atención, formularios de contacto y comunicaciones por WhatsApp asociadas a la plataforma.
• Datos de facturación: información de pago necesaria para procesar suscripciones (gestionada por terceros proveedores de pago).

3. Cómo usamos tus datos

Utilizamos tus datos personales para los siguientes fines:

• Prestar el servicio de gestión de pólizas y cartera de clientes
• Enviar alertas y recordatorios de renovación de pólizas
• Procesar pagos de suscripción y gestionar tu cuenta
• Mejorar las funcionalidades de la plataforma y corregir errores
• Enviarte comunicaciones de servicio (actualizaciones, cambios importantes)
• Enviarte información comercial sobre Nortix, si has dado tu consentimiento
• Cumplir obligaciones legales y requerimientos de autoridades competentes
• Prevenir fraudes y garantizar la seguridad de la plataforma

4. Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en la Ley 1581 de 2012 (Habeas Data) y el Decreto 1377 de 2013 de Colombia. Las bases legales que aplicamos son:

• Ejecución contractual: para los datos necesarios para prestarte el servicio contratado.
• Consentimiento: para comunicaciones de marketing y tratamientos opcionales. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo: para mejorar el servicio, prevenir fraudes y garantizar la seguridad.
• Cumplimiento legal: cuando la ley nos obligue a tratar o conservar determinados datos.

5. Cookies y tecnologías de seguimiento

Nortix utiliza cookies propias y de terceros para el funcionamiento de la plataforma, análisis de uso y mejora de la experiencia de usuario. Las cookies utilizadas son:

• Cookies esenciales: necesarias para el funcionamiento básico (sesión, autenticación). No pueden desactivarse.
• Cookies analíticas: nos permiten entender cómo se usa la plataforma (Google Analytics u equivalente). Puedes desactivarlas desde tu navegador.
• Cookies de preferencias: recuerdan configuraciones del usuario para mejorar la experiencia.

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de algunas partes del servicio.

6. Compartir datos con terceros

No vendemos ni alquilamos tus datos personales. Podemos compartirlos únicamente con:

• Proveedores de infraestructura: servicios de nube y servidores donde opera la plataforma, bajo acuerdos de confidencialidad.
• Proveedores de comunicaciones: servicios de envío de correo electrónico (Resend) y WhatsApp para las alertas del servicio.
• Proveedores de pago: plataformas de procesamiento de pagos para gestionar suscripciones.
• Herramientas de análisis: para medir el rendimiento y mejorar la plataforma.
• Autoridades competentes: cuando sea requerido por ley o decisión judicial.

Todos nuestros proveedores están vinculados contractualmente a tratar los datos únicamente para los fines autorizados y con medidas de seguridad adecuadas.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado en tránsito mediante HTTPS/TLS
• Cifrado en reposo para datos sensibles
• Acceso restringido a datos con autenticación y roles
• Monitoreo de seguridad y auditorías periódicas
• Copias de seguridad regulares

Ningún sistema es completamente seguro. Ante una violación de datos que afecte tus derechos, te notificaremos en un plazo razonable conforme a la ley colombiana.

8. Retención de datos

Conservamos tus datos personales durante el tiempo necesario para prestarte el servicio y cumplir nuestras obligaciones legales:

• Datos de cuenta activa: durante toda la vigencia de tu suscripción.
• Datos tras cancelación: 30 días para permitirte exportarlos, luego se eliminan.
• Datos de facturación: hasta 5 años por obligaciones contables y tributarias.
• Datos de comunicaciones: hasta 2 años para atención al cliente y resolución de disputas.

9. Derechos del titular

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, como titular de datos personales tienes derecho a:

• Acceso: conocer qué datos personales tuyos tratamos y cómo los usamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: pedir la eliminación de tus datos cuando no sean necesarios para los fines del tratamiento, salvo obligación legal de conservarlos.
• Revocación del consentimiento: retirar el consentimiento para tratamientos basados en él, sin afectar la licitud del tratamiento previo.
• Oposición: oponerte a determinados tratamientos de tus datos por motivos legítimos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Queja: presentar reclamaciones ante la Superintendencia de Industria y Comercio (SIC) si consideras que tus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, escríbenos a admin@lemabot.com con tu nombre completo, descripción de la solicitud y documento de identidad. Responderemos en un plazo máximo de 15 días hábiles.

10. Transferencias internacionales

Algunos de nuestros proveedores de infraestructura y servicios operan fuera de Colombia. En esos casos, garantizamos que las transferencias se realizan con las salvaguardas adecuadas conforme a la normativa colombiana de protección de datos, incluyendo cláusulas contractuales tipo o acuerdos de transferencia de datos.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, te notificaremos por correo electrónico o mediante un aviso visible en la plataforma con al menos 10 días de anticipación. La fecha de "última actualización" al inicio del documento indica cuándo fue revisada por última vez.

12. Contacto y reclamaciones

Para cualquier pregunta, solicitud o reclamación relacionada con el tratamiento de tus datos personales:

LemaBot Technologies S.A.S.
Barranquilla, Colombia
admin@lemabot.com

Si no obtienes una respuesta satisfactoria, puedes acudir a la Superintendencia de Industria y Comercio (SIC) en www.sic.gov.co.