Tratamiento de datos personales

VENOMTECH S.A.S., sociedad colombiana identificada con NIT 901.991.367-7, operadora de Notificado.

• Correo: admin@notificado.co
• Teléfono: +57 333 227 3151
• Sitio: https://www.notificado.co

Somos responsables de los datos de nuestros usuarios. Respecto de los datos de los destinatarios de las notificaciones actuamos como encargados del tratamiento por cuenta del abogado o la firma, que es el responsable. Esa relación se rige por el contrato de transmisión incluido en los términos del servicio, en sus secciones sobre los datos que tratamos por cuenta del cliente.

• Crear y administrar cuentas y verificar la calidad de abogado.
• Enviar notificaciones electrónicas y registrar su evidencia.
• Conservar la evidencia para su verificación posterior.
• Facturar y cumplir obligaciones contables, tributarias y legales.
• Atender consultas, reclamos y solicitudes de los titulares.
• Administrar el programa de afiliados de quien participe en él: verificar su identidad, calcular y pagar comisiones, practicar retenciones y expedir el documento soporte.

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso de sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservarlos; y acceder gratuitamente a sus datos.

Las consultas, reclamos y solicitudes las atiende el Área de Protección de Datos Personales de VENOMTECH S.A.S., a cargo de su representante legal. Puede presentarlas en el formulario de notificado.co/habeas-data o al correo privacidad@notificado.co.

• Consultas: se responden en un máximo de 10 días hábiles desde su recibo. Si no es posible, le informaremos el motivo antes de que venza ese plazo, y la respuesta llegará en un máximo de 5 días hábiles más.
• Reclamos: se responden en un máximo de 15 días hábiles contados desde el día siguiente a su recibo. Si no es posible, le informaremos el motivo antes de que venza ese plazo, y la respuesta llegará en un máximo de 8 días hábiles más. Si el reclamo está incompleto, le pediremos que lo complete dentro de los 5 días siguientes a su recibo.
• Datos de destinatarios de notificaciones: si su solicitud se refiere a datos que tratamos por encargo de un abogado, la trasladamos a ese abogado, que es el responsable, dentro de los 2 días hábiles siguientes, y se lo informamos.

Los proveedores que alojan o procesan datos por nuestra cuenta lo hacen como encargados y bajo nuestras instrucciones: es una transmisión de datos, no una transferencia (Decreto 1377 de 2013, arts. 24 y 25). Fuera de Colombia, los datos se alojan en Estados Unidos y Alemania, países que están en la lista de países con nivel adecuado de protección de la Superintendencia de Industria y Comercio.

• Amazon Web Services, Inc. (Estados Unidos, Virginia): envío de las notificaciones y recepción de sus eventos de entrega; almacenamiento inmutable de la evidencia y de los archivos cargados.
• ActiveCampaign, LLC, servicio Postmark (Estados Unidos): envío del correo transaccional y de las notificaciones, y recepción de sus eventos de entrega. Recibe la dirección de correo de cada destinatario y el contenido de cada mensaje.
• OVH US LLC, OVHcloud (Estados Unidos, Virginia; el servidor de correo de las cuentas, en Oregón): servidores de la aplicación y de la base de datos, monitoreo de errores y correo de las cuentas.
• Cloudflare, Inc. (empresa de Estados Unidos): almacenamiento R2 de las copias de respaldo de la base de datos (14 días como máximo) y de registros técnicos (30 días como máximo). La ubicación física de ese almacenamiento la asigna Cloudflare dentro de su propia red.
• Intuition Machines, Inc., servicio hCaptcha (Estados Unidos): verificación anti-bots en las páginas de inicio de sesión, registro, verificación de constancias y solicitudes de datos personales. Recibe la dirección IP y señales del navegador y del dispositivo de quien usa esas páginas.
• Google LLC (Estados Unidos y otros países): el ingreso con Google, solo si usted lo elige, en el que Google nos confirma su nombre y su correo; y la analítica del sitio público, solo si usted la acepta en el aviso de cookies. En el ingreso con Google, Google trata además esos datos según su propia política, como proveedor de su cuenta de Google.
• ePayco, pasarela de pagos (Colombia): el cobro de los paquetes y los planes, y el pago de las comisiones a los afiliados. Recibe el correo de quien paga y los datos del medio de pago que se ingresan en su página; para pagar a un afiliado, su nombre, su documento y su banco y número de cuenta.
• Siigo S.A.S. (Colombia): la emisión de las facturas electrónicas y las notas crédito ante la DIAN. Recibe los datos de facturación de cada pago.
• FreeTSA (Alemania) y DigiCert, Inc. (Estados Unidos): sellos de tiempo. Solo reciben la huella SHA-256 del contenido, nunca el contenido ni datos personales legibles.

Antes de incorporar un proveedor que trate datos personales, o de cambiar su país, lo avisaremos con al menos 15 días calendario de antelación y actualizaremos esta lista.

Aplicamos las medidas descritas en la política de privacidad y en el método de evidencia. La evidencia de las notificaciones se conserva al menos 10 años desde que se genera, en almacenamiento inmutable, y durante ese plazo no se suprime, porque debe conservarse para cumplir obligaciones legales y contractuales, entre ellas la prueba de la notificación en el proceso (Decreto 1377 de 2013, art. 11). Los demás datos se conservan mientras sean necesarios para las finalidades de esta política y durante los plazos que exija la ley. Un archivo enviado por enlace de descarga se conserva 10 años contados desde el envío y después se elimina, previo aviso a la firma; su huella SHA-256 permanece en la evidencia de la notificación.

Esta política rige desde la fecha de vigencia que se indica al inicio de esta página. Cada versión tiene un número y una fecha, los cambios sustanciales se comunicarán a los titulares, y las versiones anteriores siguen publicadas desde la 2026-09-v3. Las bases de datos se mantienen mientras prestemos el servicio y, después, durante los plazos de conservación de esta política.