Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

• Razón social: Gama Intelligence S.A.S.
• NIT: 902.059.248-6
• Matrícula mercantil: 262546 — Cámara de Comercio del Cauca
• Domicilio: Carrera 38 N° 7C-70, Popayán, Cauca, Colombia
• Teléfono: +57 320 505 3968
• Correo electrónico para datos personales y habeas data: contact@gamaintelligence.co
• Correo de soporte producto: hola@luriun.co

Gama Intelligence S.A.S. es la entidad responsable del tratamiento de datos personales recolectados a través del sitio web luriun.co y de la plataforma Luriun. Luriun es un producto de Gama Intelligence S.A.S. y no constituye una persona jurídica independiente.

2. Marco legal

La presente Política se adopta en cumplimiento de:

• Ley Estatutaria 1581 de 2012 (Protección de Datos Personales)
• Decreto 1377 de 2013 (reglamentario de la Ley 1581)
• Decreto Único Reglamentario 1074 de 2015 del sector Comercio, Industria y Turismo
• Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio (SIC)
• Sentencia C-748 de 2011 de la Corte Constitucional (datos sensibles y de menores)
• Demás normativa concordante

3. Definiciones

Para efectos de esta Política se aplican las definiciones del art. 3 de la Ley 1581 de 2012. Adicionalmente:

• Plataforma o Servicio o Luriun: la aplicación web Luriun y sus subdominios, incluyendo APIs, daemon de impresión y canales asociados.
• Sitio web: https://luriun.co y sus subdominios públicos.
• Usuario de la Plataforma: persona natural que crea cuenta y accede a la Plataforma para operar un Negocio.
• Negocio: unidad empresarial registrada en la Plataforma. El Negocio actúa como Responsable del tratamiento de los datos de sus propios Clientes Finales.
• Cliente Final: persona cuyos datos son registrados por un Negocio dentro de la Plataforma como cliente de su negocio.
• Visitante: persona que accede al sitio web luriun.co sin necesariamente crear cuenta.

4. Roles en el tratamiento de datos personales

La Plataforma involucra distintos roles en el tratamiento de datos, conforme al art. 3 de la Ley 1581:

4.1. Gama Intelligence como Responsable. Respecto de los datos personales de:

• Visitantes del sitio web luriun.co
• Usuarios de la Plataforma (Owners y Usuarios del Negocio): correo, nombre, datos de acceso, registros de auditoría, IP, user-agent
• Personas que se contacten con Gama Intelligence por canales corporativos

4.2. Gama Intelligence como Encargado. Respecto de los datos personales de los Clientes Finales que los Negocios registran dentro de la Plataforma. En este rol, Gama Intelligence trata los datos por cuenta del Negocio y conforme a las instrucciones de éste, en el marco del Acuerdo de Procesamiento de Datos (DPA) publicado en luriun.co/legal/dpa.

4.3. El Negocio como Responsable. Respecto de los datos personales de sus propios Clientes Finales y de sus Usuarios del Negocio. El Negocio es responsable de obtener y conservar la autorización del titular conforme a la Ley 1581.

5. Datos personales recolectados y finalidades

Gama Intelligence recolecta y trata datos personales con las finalidades que se detallan a continuación. La existencia de cada finalidad y el alcance del tratamiento dependen del rol que asuma Gama Intelligence en cada caso.

5.1. Datos del sitio web (Visitantes)

Datos recolectados: datos del formulario de lead capture o de contacto (nombre, correo, WhatsApp opcional, ciudad, mensaje, intención de contacto), dirección IP, user-agent, fecha y hora de la interacción, preferencia de cookies (ver Política de Cookies).

Finalidades:

• Atender solicitudes de información y contacto comercial
• Coordinar acceso a pilotos y validaciones del producto
• Cumplir obligaciones legales y conservar evidencia de la autorización otorgada conforme al art. 5 del Decreto 1377 de 2013

5.2. Datos de Usuarios de la Plataforma

Datos recolectados: nombre, correo electrónico, contraseña (almacenada con cifrado de una vía — hash + salt), teléfono opcional, rol y permisos asignados por el Owner, datos de acceso (fecha, hora, IP, user-agent), historial de actividad y auditoría dentro de la Plataforma.

Finalidades:

• Crear y mantener la cuenta del Usuario y permitir el acceso a la Plataforma
• Operar las funcionalidades de seguridad: autenticación, refresh tokens, recuperación de contraseña, activación por email, invitaciones, rate limiting y auditoría de acceso
• Enviar comunicaciones transaccionales relacionadas con el uso del Servicio (cambios de plan, alertas de seguridad, modificaciones a estos términos, recordatorios de pago)
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes
• Prevenir fraude, abuso y violaciones a los términos
• Prestar soporte técnico y de producto

5.3. Datos de Clientes Finales (rol: Encargado)

Datos recolectados (a título enunciativo): nombre, documento de identidad (DNI), teléfono, dirección, correo electrónico, historial de compras, estado de cuentas por cobrar, condiciones de crédito, y otros datos que el Negocio decida registrar.

Finalidades: las que el Negocio determine como Responsable, en el marco del DPA, conforme a las instrucciones del Negocio y los límites de la Ley 1581 de 2012. Gama Intelligence no usa los datos de Clientes Finales para finalidades propias distintas de la prestación del Servicio.

5.4. Datos de cobro y pago

Gama Intelligence NO almacena datos de tarjetas de crédito o débito. El procesamiento de pagos se realiza a través de la Pasarela de Pago (actualmente ePayco), bajo los estándares de seguridad PCI-DSS de esta. Gama Intelligence almacena únicamente: identificador de la transacción, monto, estado del pago, identificador del Negocio asociado, y fecha; información necesaria para conciliación contable y soporte.

5.5. Datos del canal WhatsApp (cuando esté habilitado)

Datos recolectados: número de WhatsApp del Usuario o del Cliente Final (cuando aplique), mensajes enviados y recibidos por el canal, identificadores de Meta (phone_number_id, message_id), estados de entrega, opt-in registrado.

Finalidades:

• Enviar avisos, apuntes, señales y jugadas operativas al Negocio sobre su propia operación (alertas de stock, resúmenes, anomalías)
• Cuando esté habilitado y con opt-in expreso del Cliente Final, permitir al Negocio enviar comunicaciones operativas a sus propios Clientes Finales
• Cumplir obligaciones técnicas con Meta WhatsApp Cloud API

5.6. Datos procesados por los Empleados Digitales

Los Empleados Digitales (Observador y futuros Operativo, Estratega, Cobrador, Analista) procesan datos del Negocio para generar avisos y propuestas. El alcance de los datos procesados por cada Empleado Digital es:

• Observador (en pruebas): datos de stock, ventas y reglas operativas configuradas. No accede a datos personales identificables de Clientes Finales (nombres, documentos, contactos individuales) salvo cuando éstos sean estrictamente necesarios y se haya agregado o anonimizado la información.
• Operativo, Estratega, Cobrador, Analista (futuros): se publicará una actualización de esta Política al lanzar cada uno, describiendo los datos que procesa, el proveedor de IA utilizado y las finalidades específicas. Su activación requerirá aceptación expresa del Negocio.

6. Base legal del tratamiento

El tratamiento se ampara en una o varias de las siguientes bases:

• Autorización del titular (art. 9 Ley 1581) — base principal
• Ejecución de un contrato del que el titular es parte (cuando el Usuario contrata el Servicio)
• Cumplimiento de obligación legal (retención contable, requerimientos de autoridad, cumplimiento tributario)
• Interés legítimo de Gama Intelligence, cuando aplique y siempre subordinado a los derechos del titular (por ejemplo: prevención de fraude, seguridad de la Plataforma, respaldo de evidencia de autorización)

7. Obtención y prueba de la autorización

La autorización del titular se obtiene mediante mecanismos idóneos: marcado explícito de un checkbox en formularios, aceptación de los Términos al crear cuenta, o cualquier conducta inequívoca que permita concluir que la persona otorga su autorización. Gama Intelligence conserva evidencia de la autorización: identificador del titular, fecha y hora, IP, versión del documento aceptado, y mecanismo utilizado.

8. Derechos del titular

De conformidad con el art. 8 de la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

• Conocer los datos personales que Gama Intelligence trata sobre sí mismo
• Actualizar y rectificar sus datos cuando sean inexactos, incompletos, fraccionados o induzcan a error
• Solicitar prueba de la autorización otorgada
• Ser informado sobre el uso que se da a sus datos
• Presentar quejas ante la SIC por infracciones a la Ley 1581
• Revocar la autorización y/o solicitar la supresión del dato, salvo que exista un deber legal o contractual de conservar el dato
• Acceder gratuitamente a sus datos personales objeto de tratamiento

9. Procedimiento para ejercer derechos

9.1. Canal. Las solicitudes se dirigen al correo contact@gamaintelligence.co con el asunto "Habeas Data – [Tipo de derecho]", o a la dirección física Carrera 38 N° 7C-70, Popayán, Cauca.

9.2. Contenido mínimo de la solicitud:

• Nombre completo del titular y número de identificación
• Descripción clara del derecho que desea ejercer y los hechos que dan lugar al reclamo
• Datos de contacto para respuesta (correo o dirección física)
• Cualquier documento que soporte la solicitud, cuando aplique

9.3. Plazos.

• Consultas (art. 14 Ley 1581): se atienden en máximo diez (10) días hábiles. Cuando no fuere posible, se informará al titular antes del vencimiento y se atenderá dentro de los cinco (5) días hábiles siguientes.
• Reclamos (art. 15 Ley 1581): se atienden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles adicionales cuando se justifique.

9.4. Solicitudes de Clientes Finales. Cuando un Cliente Final dirija una solicitud directamente a Gama Intelligence sobre datos en los que Gama actúa como Encargado (datos registrados por un Negocio), Gama Intelligence trasladará la solicitud al Negocio Responsable y, cuando aplique, indicará al titular la vía directa para ejercer sus derechos ante el Responsable. Gama Intelligence colaborará con el Negocio en la atención oportuna del derecho.

10. Transferencia y transmisión de datos personales

10.1. Principio. Gama Intelligence no venderá, cederá ni transferirá datos personales a terceros con fines comerciales, salvo en los casos previstos en el art. 10 de la Ley 1581 (autorización del titular, obligación legal, orden judicial, interés vital del titular, finalidad histórica, estadística o científica con seudonimización).

10.2. Encargados nacionales e internacionales. Para prestar el Servicio, Gama Intelligence utiliza Encargados (proveedores de tecnología) que pueden encontrarse en Colombia o en el exterior. La lista no exhaustiva de los principales Encargados al momento de esta Política es:

Esta lista se actualiza con los cambios en la operación. La versión vigente de la lista de Encargados se publica en luriun.co/legal/encargados o se comunica como anexo del DPA.

10.3. Transferencia internacional. Algunos Encargados se encuentran fuera de Colombia, principalmente en Estados Unidos. La transferencia internacional se realiza al amparo de:

• La autorización del titular otorgada en esta Política y al aceptar los Términos
• Cláusulas contractuales que vinculan a los Encargados a estándares de protección equivalentes a la Ley 1581 de 2012
• Los compromisos de seguridad y privacidad publicados por cada Encargado

10.4. Sin transferencia con fines comerciales a terceros. Gama Intelligence no entrega datos personales del Negocio o de los Clientes Finales a empresas externas para que éstas los usen con fines comerciales propios.

11. Uso de inteligencia artificial

11.1. La Plataforma utiliza modelos de inteligencia artificial — propios y de terceros — para el funcionamiento de los Empleados Digitales y para automatizar tareas internas como la moderación de contenido, la detección de anomalías y la generación de avisos.

11.2. Proveedores de IA. Cuando se utilicen modelos de proveedores externos (por ejemplo, Anthropic, OpenAI), los datos enviados se limitan a lo estrictamente necesario y se rigen por los acuerdos de procesamiento publicados por cada proveedor. Salvo autorización expresa del Negocio, Gama Intelligence no permite que los datos del Negocio sean usados por proveedores externos para entrenar modelos de IA de terceros, conforme a las opciones técnicas que cada proveedor ofrezca al cliente empresarial.

11.3. Decisiones automatizadas. Los Empleados Digitales presentan jugadas, propuestas o avisos al Negocio. Las acciones que tienen efecto material sobre el Negocio o sus Clientes Finales (envío de mensajes, gestiones de cobro, registro de pedidos a proveedores) requieren aprobación humana expresa antes de ejecutarse. El titular tiene derecho a solicitar revisión humana de cualquier resultado producido por un Empleado Digital que le afecte directamente.

11.4. Datos sensibles. Los Empleados Digitales no se utilizarán de forma intencional para tratar datos sensibles sin autorización previa, expresa e informada del titular.

12. Tratamiento de datos de menores de edad

Gama Intelligence no recolecta intencionalmente datos personales de menores de edad. La Plataforma está dirigida a personas mayores de edad o con capacidad legal para celebrar contratos comerciales.

Si un titular menor de edad ha entregado datos personales a través del sitio web o de la Plataforma, su representante legal podrá solicitar la supresión inmediata escribiendo a contact@gamaintelligence.co. El tratamiento de datos de menores se realizará únicamente cuando responda a un interés superior del menor y se respeten sus derechos fundamentales, conforme al art. 7 de la Ley 1581 y la Sentencia C-748 de 2011.

El Negocio que registre datos de Clientes Finales menores de edad es responsable de obtener la autorización del representante legal y de cumplir los deberes adicionales que la ley establece.

13. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies y tecnologías similares (almacenamiento local, tokens de sesión, refresh tokens) para operar la autenticación, mantener la sesión del Usuario, registrar la auditoría de acceso y guardar preferencias.

El detalle completo se publica en la Política de Cookies de Luriun, accesible en luriun.co/legal/cookies.

14. Seguridad de la información

Gama Intelligence adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen:

• Cifrado en tránsito (HTTPS / TLS) en todas las comunicaciones cliente ↔ servidor
• Almacenamiento de contraseñas con hash y salt
• Aislamiento multi-tenant a nivel de aplicación y base de datos
• Control de accesos por roles y permisos
• Rate limiting y protecciones contra fuerza bruta
• Auditoría de acceso (IP, user-agent, fecha/hora)
• Backups periódicos
• Formación del equipo en buenas prácticas de seguridad y privacidad
• Acuerdos de confidencialidad con personal y terceros con acceso a la información

Ningún sistema es absolutamente seguro. En caso de incidente de seguridad que afecte datos personales, Gama Intelligence cumplirá con las obligaciones de notificación previstas por la regulación vigente y hará lo razonable para mitigar el impacto.

15. Plazo de conservación

15.1. Los datos personales se conservan por el tiempo necesario para cumplir las finalidades para las que fueron recolectados y para cumplir obligaciones legales, contables y tributarias aplicables.

15.2. Plazos específicos.

• Datos del formulario de contacto del sitio web: dos (2) años desde la última interacción con el titular.
• Datos de Usuarios y Datos del Negocio: mientras la cuenta esté activa. Tras el cierre voluntario o archivado, se conservan por treinta (30) días adicionales para permitir reactivación o exportación; después se eliminan o anonimizan, salvo obligación legal de conservación.
• Registros contables y tributarios: diez (10) años, conforme al art. 28 del Código de Comercio.
• Registros de auditoría y prueba de autorización: mientras subsista la relación y por el plazo legal aplicable.
• Datos del canal WhatsApp: según las políticas de Meta y el plazo de las ventanas de conversación. Los registros operativos para soporte se conservan por seis (6) meses, salvo necesidad de mayor conservación por un incidente o reclamo.

15.3. Cumplido el plazo, los datos serán suprimidos o anonimizados de manera segura.

16. Vigencia y modificaciones

16.1. La presente Política rige a partir de su publicación en luriun.co/legal/privacy y permanecerá vigente mientras Gama Intelligence preste el Servicio.

16.2. Cualquier cambio sustancial será comunicado con al menos diez (10) días calendario de anticipación a través del sitio web y, cuando aplique, por correo electrónico a los Usuarios.

16.3. Las versiones anteriores se conservan accesibles para consulta histórica.

17. Inscripción ante la SIC

Gama Intelligence S.A.S., en su calidad de Responsable del tratamiento, se inscribirá en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, en los plazos legales aplicables.

18. Contacto

• Responsable: Gama Intelligence S.A.S.
• Correo para habeas data y asuntos legales: contact@gamaintelligence.co
• Dirección física: Carrera 38 N° 7C-70, Popayán, Cauca, Colombia
• Teléfono: +57 320 505 3968
• Sitio web: https://luriun.co

Política de Tratamiento de Datos Personales — Luriun v2.0 · Gama Intelligence S.A.S.