Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del Tratamiento

Mi-JusticIA S.A.S. (NIT por asignar), con domicilio en la ciudad de Bogotá D.C., Colombia, actúa como Responsable del Tratamiento de los datos personales recopilados a través de la plataforma Mi-JusticIA, de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes.

Contacto: privacidad@mijusticia.co

2. Datos Personales que Recopilamos

• Datos de identificación: nombre completo, correo electrónico, número de teléfono.
• Datos de autenticación: administrados por Clerk Inc. (proveedor de identidad).
• Datos de uso: consultas jurídicas, documentos cargados, procesos registrados.
• Datos de pago: referencia de transacción PayU. No almacenamos números de tarjeta.
• Datos técnicos: dirección IP, agente de usuario, registros de acceso.
• Datos jurídicos sensibles: los documentos y casos que el usuario carga a la plataforma. El equipo de Mi-JusticIA no accede a estos documentos (secreto profesional).

3. Finalidades del Tratamiento

• Prestación del servicio de asistencia jurídica con IA.
• Gestión de la cuenta de usuario, planes y facturación.
• Envío de alertas procesales y notificaciones del servicio.
• Cumplimiento de obligaciones legales y regulatorias.
• Mejora del servicio mediante estadísticas anónimas agregadas.
• Atención de solicitudes, reclamaciones y derechos ARCOP.

No realizamos: venta de datos personales a terceros, perfilamiento con fines publicitarios no consentidos, ni transferencias internacionales fuera del marco del Capítulo XI de la Ley 1581/2012.

4. Base Legal del Tratamiento

El tratamiento se basa en el consentimiento libre, previo, expreso e informado del titular (Art. 9, Ley 1581/2012), otorgado al momento del registro. Para datos requeridos para la ejecución del contrato de servicio (Art. 10, Ley 1581/2012), el tratamiento se realiza sin necesidad de autorización adicional.

5. Derechos del Titular (ARCOP)

De conformidad con el Art. 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Acceder a sus datos personales y obtener información sobre su tratamiento.
• Actualizar sus datos cuando estén incompletos o desactualizados.
• Rectificar sus datos cuando sean inexactos.
• Oponerse al tratamiento cuando no medie una obligación legal.
• Solicitar la supresión ("derecho al olvido"): ejecutado en 15 días hábiles.
• Revocar el consentimiento cuando el tratamiento se funde en él.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Ejerza sus derechos en: habeasdata@mijusticia.co o a través del formulario de Habeas Data. Responderemos en 10 días hábiles (prorrogables 5 más con aviso previo, Art. 14 Ley 1581/2012).

6. Seguridad de los Datos

• Cifrado en reposo: AES-256 (almacenamiento S3 y campos sensibles en PostgreSQL con pgcrypto).
• Cifrado en tránsito: TLS 1.3.
• Aislamiento multi-tenant: Row-Level Security en PostgreSQL — ningún cliente accede a datos de otro.
• Registros de auditoría inmutables con retención de 5 años.
• Acceso de administradores con doble factor (TOTP) obligatorio.

7. Conservación de los Datos

• Datos de cuenta activa: durante la vigencia del contrato de servicio.
• Datos tras cancelación: 90 días adicionales (Art. 10, Ley 1581/2012).
• Registros contables y de facturación: 10 años (Código de Comercio).
• Logs de auditoría: 5 años.

8. Transferencias Internacionales

Para la prestación del servicio utilizamos proveedores cloud internacionales (OpenAI, Anthropic, AWS/Cloudflare R2, Clerk). Estas transferencias se realizan bajo las garantías del Capítulo XI de la Ley 1581/2012 y los contratos de procesamiento de datos con cada proveedor.

9. Registro Nacional de Bases de Datos (RNBD)

Mi-JusticIA ha iniciado el proceso de inscripción de sus bases de datos ante la Superintendencia de Industria y Comercio (SIC) en el Registro Nacional de Bases de Datos (RNBD), conforme al Art. 25 de la Ley 1581/2012 y la Circular Externa 002 de 2015 de la SIC.

10. Autoridad de Control

La Superintendencia de Industria y Comercio (SIC) es la autoridad de protección de datos en Colombia. Puede presentar quejas en www.sic.gov.co.

11. Cambios a esta Política

Notificaremos cualquier cambio material con al menos 10 días de anticipación por correo electrónico. El uso continuado del servicio tras la notificación constituye aceptación. La versión vigente siempre estará en mijusticia.co/politica-privacidad.