Política de Tratamiento de Datos Personales — AVOGALU

Última actualización: 6 de octubre de 2026 Versión: 1.1

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes, MARTÍNEZ Y LAYTON ABOGADOS ASOCIADOS S.A.S. adopta la presente Política de Tratamiento de Datos Personales.

1. Responsable del tratamiento

Razón social: MARTÍNEZ Y LAYTON ABOGADOS ASOCIADOS S.A.S.
NIT: 901.012.939-0
Domicilio: Calle 100 No. 17A-36, Oficina 701, Edificio One Hundred, Bogotá D.C., Colombia
Correo para asuntos de datos personales: soporte@avogalu.com.co
Teléfono y WhatsApp: 301 252 8891

2. Ámbito de aplicación

Esta Política aplica a todos los datos personales registrados en las bases de datos de las que es responsable MARTÍNEZ Y LAYTON a través de la plataforma AVOGALU (https://avogalu.com), incluyendo datos de usuarios, prospectos (leads), clientes y terceros cuya información sea suministrada por los usuarios.

3. Definiciones

Se adoptan las definiciones de la Ley 1581 de 2012, entre ellas: Titular (persona natural cuyos datos son objeto de tratamiento), Tratamiento (operaciones sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión), Responsable y Encargado del tratamiento, Dato sensible y Autorización.

4. Datos que recolectamos

a) De identificación y contacto: nombre, correo electrónico, teléfono, ciudad. b) De la cuenta: credenciales (la contraseña se almacena cifrada mediante funciones hash; no la conservamos en texto claro). c) Datos suministrados para generar documentos: información que el Usuario ingresa (nombres, identificaciones, direcciones, datos de contratos, etc.), que puede incluir datos de terceros aportados por el propio Usuario. d) De facturación y pago: datos necesarios para procesar el pago a través de la pasarela Wompi. No almacenamos los números completos de tarjetas. e) Técnicos y de uso: dirección IP y registros de actividad, con fines de seguridad y prevención de fraude, y las constancias de aceptación de los documentos legales y de los avisos previos a la descarga de borradores (fecha, hora, dirección IP, navegador y texto aceptado).

5. Finalidades del tratamiento

Los datos se tratan para: (i) crear y administrar la cuenta del Usuario; (ii) prestar los servicios de la Plataforma, incluida la generación y, cuando se contrate, la revisión de documentos; (iii) procesar pagos y facturación; (iv) enviar comunicaciones transaccionales y de soporte; (v) atender consultas y solicitudes; (vi) cumplir obligaciones legales y contables; (vii) garantizar la seguridad de la Plataforma y prevenir fraudes; (viii) enviar comunicaciones comerciales, únicamente cuando el Titular lo haya autorizado; (ix) medir el uso del sitio y la eficacia de nuestras campañas publicitarias, únicamente cuando el visitante haya aceptado las cookies de medición.

6. Autorización

Al registrarse y aceptar esta Política, el Titular autoriza de manera previa, expresa e informada el tratamiento de sus datos para las finalidades descritas. Respecto de datos de terceros que el Usuario ingrese, el Usuario declara y garantiza contar con la autorización o base legal para suministrarlos y para que sean tratados conforme a esta Política.

7. Datos sensibles

La Plataforma no está diseñada para recolectar datos sensibles. El Usuario se abstendrá de ingresar datos sensibles (como los relativos a salud, origen étnico, orientación sexual, convicciones políticas o religiosas) salvo que sea estrictamente necesario para el documento que genera; en tal caso, el suministro es facultativo y el Usuario asume la responsabilidad de contar con la autorización correspondiente. El Titular no está obligado a autorizar el tratamiento de datos sensibles.

8. Encargados y terceros que intervienen en el tratamiento

Para operar la Plataforma utilizamos proveedores que actúan como Encargados del tratamiento, sujetos a obligaciones de confidencialidad y seguridad:

Anthropic, PBC (Estados Unidos): proveedor de los modelos de inteligencia artificial que procesan la información suministrada por el Usuario en la generación de documentos, el prellenado de formularios, la búsqueda de documentos, «Consulta la ley» y el asistente de ayuda. Su tratamiento se rige, además, por sus Términos Comerciales (https://www.anthropic.com/legal/commercial-terms), su acuerdo de tratamiento de datos y su Política de Privacidad (https://www.anthropic.com/legal/privacy), en lo que resulte aplicable. Según dichos Términos Comerciales, Anthropic no utiliza el contenido enviado a través de su servicio para entrenar sus modelos.
Wompi (Colombia): procesamiento de pagos.
Resend: envío de correos transaccionales.
Proveedores de infraestructura y almacenamiento (servidor y copias de seguridad cifradas).
Google LLC (Estados Unidos) —Google Analytics y Google Ads— y Meta Platforms, Inc. (Estados Unidos) —Píxel de Meta—: medición de visitas y de campañas publicitarias, solo si el visitante acepta las cookies de medición.

Cookies y herramientas de medición. La Plataforma usa cookies técnicas, necesarias para iniciar sesión y mantener la seguridad, que no requieren consentimiento. Además, solo si el visitante las acepta en el aviso de cookies, usa cookies y etiquetas de medición de Google y Meta que registran datos de navegación —páginas visitadas, origen de la visita (por ejemplo, un anuncio), tipo de dispositivo y navegador, dirección IP y acciones como cotizar, registrarse, contactar por WhatsApp o pagar, con su valor— para analizar el uso del sitio y medir y mejorar nuestra publicidad. Estas herramientas no se cargan en los paneles internos ni en las páginas con enlaces de seguridad, y no reciben el contenido de los documentos, los datos de las marcas ni los datos de contacto que el Usuario ingresa. Google y Meta tratan esa información conforme a sus propias políticas de privacidad. El visitante puede cambiar su decisión en cualquier momento desde el enlace «Preferencias de cookies» del pie de página o borrando las cookies de su navegador.

9. Transferencia y transmisión internacional de datos

El Usuario reconoce y acepta que, para la generación de documentos con inteligencia artificial, la información que suministre será transmitida y procesada en servidores ubicados fuera de Colombia (Estados Unidos), por parte del proveedor de IA. Igualmente, algunos proveedores de infraestructura pueden operar desde el exterior. Dichas transmisiones se realizan bajo obligaciones contractuales de confidencialidad y seguridad, en los términos de los artículos 26 y 27 de la Ley 1581 de 2012. Al aceptar esta Política, el Titular autoriza expresamente dicha transmisión internacional para las finalidades descritas.

10. Derechos del Titular

Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

a) Conocer, actualizar y rectificar sus datos. b) Solicitar prueba de la autorización otorgada. c) Ser informado sobre el uso dado a sus datos. d) Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones. e) Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual de conservarlo. f) Acceder gratuitamente a sus datos personales.

11. Procedimiento para ejercer los derechos (consultas y reclamos)

El Titular puede ejercer sus derechos enviando una solicitud a soporte@avogalu.com.co, indicando su nombre, identificación, el derecho que desea ejercer y una descripción clara.

Consultas: se atenderán en un término máximo de diez (10) días hábiles desde su recibo; si no fuere posible, se informará al interesado el motivo y la fecha de atención, que no superará cinco (5) días hábiles siguientes al vencimiento del primer plazo.
Reclamos: se atenderán en un término máximo de quince (15) días hábiles desde el día siguiente a su recibo; si no fuere posible, se informará el motivo y la fecha, que no superará ocho (8) días hábiles siguientes al vencimiento del primer término.

12. Seguridad de la información

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos. Entre ellas: cifrado de campos sensibles en base de datos (AES-256-GCM), almacenamiento de contraseñas mediante hash, cifrado en tránsito (HTTPS), controles de acceso por roles, límites de tasa contra abuso, y copias de seguridad cifradas y almacenadas fuera del servidor principal.

13. Conservación de los datos

Los datos se conservarán mientras exista la relación con el Usuario y durante los términos legales aplicables (contables, tributarios y de prescripción de acciones). Cumplidas las finalidades y los deberes legales de conservación, se procederá a su supresión o anonimización.

14. Registro Nacional de Bases de Datos (RNBD)

MARTÍNEZ Y LAYTON dará cumplimiento, cuando resulte obligatorio conforme a la normatividad vigente, al registro de sus bases de datos ante el Registro Nacional de Bases de Datos administrado por la SIC.

15. Vigencia y modificaciones

Esta Política rige a partir de su publicación y podrá ser modificada. Los cambios se publicarán en https://avogalu.com/privacidad con indicación de la fecha de actualización. Las bases de datos se conservarán por el tiempo indicado en la sección 13.