Política de privacidad y tratamiento de datos personales

1. Responsable y encargado

Catalítico LLC («Catalítico»), sociedad de responsabilidad limitada constituida en el Estado de Florida, Estados Unidos de América, opera Pactum. Correo para ejercer derechos y consultas: desarrollo@catalitico.com.co. Sitio: https://pactum.catalitico.biz.

Catalítico es responsable del tratamiento de los datos de quienes crean cuenta y usan la consola (usuarios). Respecto de los datos que los clientes cargan para firmar (por ejemplo, los datos de los firmantes y el contenido de los documentos), Catalítico actúa como encargado por cuenta del cliente que envía el documento, que es el responsable de haber obtenido la autorización de esas personas.

2. Qué datos tratamos

Usuarios: nombre, correo, celular opcional, empresa y NIT opcional, registros de acceso y de uso, datos de facturación (los datos de la tarjeta los trata Stripe; Catalítico no los recibe).

Firmantes: nombre, correo o celular, tipo y número de documento cuando quien envía lo exige, imagen de la firma, dirección IP, navegador, fecha y hora de cada acción y, solo si la persona lo autoriza en su dispositivo, ubicación aproximada y fotografía. No tratamos datos sensibles distintos a la fotografía opcional, que solo se toma con autorización expresa y cuya entrega es facultativa.

3. Finalidades

Prestar el servicio de firma electrónica; verificar la identidad de quienes firman; generar, conservar y permitir verificar la evidencia del proceso; enviar notificaciones transaccionales (enlaces, códigos, copias y avisos); facturar y cobrar; dar soporte; prevenir fraudes y abusos; cumplir obligaciones legales; y, con autorización separada que puede retirarse en cualquier momento, enviar información comercial sobre Pactum. No vendemos datos personales.

4. Con quién los compartimos y transferencia a Estados Unidos

Usamos proveedores que tratan datos por nuestra cuenta, bajo acuerdos de confidencialidad y seguridad: Amazon Web Services (alojamiento, correo y SMS), Stripe (pagos) y Meta (WhatsApp, solo si el cliente lo activa).

Los datos se almacenan en servidores de Amazon Web Services ubicados en los Estados Unidos (región us-east-1). Al aceptar esta política, el titular autoriza de forma expresa esa transferencia internacional, conforme al artículo 26 de la Ley 1581 de 2012. Catalítico aplica las medidas de seguridad descritas en la sección 8 para proteger los datos transferidos.

5. Cuánto tiempo los conservamos

Los documentos firmados y su evidencia se conservan durante el plazo de retención del servicio (10 años), para preservar su valor probatorio. Los datos de la cuenta se conservan mientras exista y, después, por el tiempo que exijan las obligaciones legales, contables o de defensa en procesos. Los registros técnicos se conservan hasta un (1) año.

6. Derechos de los titulares

Toda persona puede conocer, actualizar, rectificar y suprimir sus datos; solicitar prueba de la autorización; ser informada del uso de sus datos; revocar la autorización; acceder gratuitamente a sus datos; y presentar quejas ante la autoridad de protección de datos de su país. La supresión y la revocación no proceden respecto de documentos firmados y su evidencia que deban conservarse por un deber legal o contractual.

Si eres firmante y tus datos los cargó una empresa cliente, puedes dirigirte a ella o a nosotros; trasladaremos tu solicitud al cliente responsable.

7. Cómo ejercerlos

Escribe a desarrollo@catalitico.com.co indicando tu nombre, tu documento de identidad, la solicitud y un medio de respuesta. Verificaremos tu identidad antes de responder.

Consultas: se responden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más avisándote el motivo. Reclamos (corrección, actualización, supresión o incumplimiento): se responden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más avisándote el motivo; si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes. Estos plazos siguen los artículos 14 y 15 de la Ley 1581 de 2012.

8. Seguridad

Ciframos los datos en tránsito y en reposo con llaves de AWS KMS, aislamos los datos de cada cliente en la base de datos, exigimos verificación en dos pasos para ingresar a la consola, registramos los accesos y protegemos el servicio con un firewall de aplicaciones. Ningún sistema es infalible: si ocurre un incidente que afecte datos personales, lo informaremos a los afectados y a las autoridades en los términos que exija la ley.

9. Anexo Colombia

Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015. La autoridad de protección de datos es la Superintendencia de Industria y Comercio (SIC), ante quien puedes presentar quejas después de agotar el trámite de reclamo con nosotros. La autorización para el tratamiento se obtiene al crear la cuenta (usuarios) y antes de firmar (firmantes), de forma previa, expresa e informada.

10. Anexo Estados Unidos

Para residentes en los Estados Unidos: no vendemos ni compartimos datos personales con fines de publicidad dirigida. Cuando una ley estatal de privacidad aplique a Catalítico por su volumen de operaciones (por ejemplo, la Florida Digital Bill of Rights u otras leyes estatales), los residentes de ese estado podrán ejercer los derechos que esa ley les reconozca (por ejemplo, acceso, corrección, eliminación y exclusión) por el mismo correo de contacto, sin trato discriminatorio por ejercerlos. Pactum no está dirigido a menores de 13 años.

11. Otros países y cambios

Si resides en otro país, aplican además las normas imperativas de tu país sobre protección de datos. Podemos actualizar esta política; publicaremos la nueva versión con su fecha de vigencia y avisaremos por correo los cambios relevantes.