Política de Privacidad
Kumple S.A.S. (en adelante "Kumple"), con domicilio en Bogotá, Colombia, es responsable del tratamiento de los datos personales que recolecta a través de su sitio web y su plataforma de cumplimiento empresarial.
Datos que recolectamos
- Datos de contacto: nombre, empresa, correo electrónico y teléfono, cuando solicitas una demo o nos escribes.
- Datos de uso: información técnica básica (navegador, dispositivo, páginas visitadas) para operar y mejorar el servicio.
- Datos procesados por encargo: la información de terceros que nuestros clientes cargan a la plataforma para realizar debida diligencia se trata bajo instrucciones del cliente, quien actúa como responsable del tratamiento.
Finalidades
- Atender solicitudes de demo, soporte y contacto comercial.
- Prestar el servicio de verificación y debida diligencia contratado.
- Cumplir obligaciones legales y regulatorias aplicables.
- Enviar comunicaciones relacionadas con el servicio (puedes darte de baja en cualquier momento).
No vendemos datos personales a terceros. Solo compartimos información con proveedores tecnológicos que nos ayudan a operar la plataforma, bajo acuerdos de confidencialidad y transmisión de datos, o cuando una autoridad competente lo exige.
Transmisión internacional de datos
La información se aloja en infraestructura de Google Cloud Platform ubicada en la región southamerica-east1 (São Paulo, Brasil), con cifrado en tránsito y en reposo. Esta transmisión internacional se realiza bajo contratos de transmisión que imponen al proveedor las obligaciones de seguridad y confidencialidad previstas en la Ley 1581 de 2012 y el artículo 25 del Decreto 1377 de 2013, garantizando condiciones de protección equivalentes a las exigidas en Colombia.
Canal de contacto para temas de privacidad: [email protected].
Tratamiento de Datos Personales — Ley 1581 de 2012
En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los modifiquen o complementen, Kumple adopta esta política de tratamiento de datos personales.
Derechos del titular
Como titular de datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que lo impida.
- Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
Cómo ejercer tus derechos (consultas y reclamos)
Envía tu solicitud a [email protected] indicando tu nombre y documento de identificación, la descripción de los hechos que dan lugar a la solicitud, una dirección de contacto y, si aplica, los documentos que la soporten. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles (prorrogables conforme a los artículos 14 y 15 de la Ley 1581 de 2012). Si un reclamo está incompleto, te pediremos subsanarlo dentro de los cinco (5) días siguientes a su recepción; transcurridos dos (2) meses sin respuesta, se entenderá desistido.
Área responsable
La atención de consultas, reclamos y solicitudes de los titulares está a cargo del área de protección de datos de Kumple, contactable en [email protected].
Datos sensibles
Kumple no solicita ni requiere datos sensibles (origen racial o étnico, salud, biometría, orientación política o religiosa, entre otros) para prestar el servicio. Si en algún formulario llegara a solicitarse un dato de esta naturaleza, el titular no está obligado a autorizarlo y su respuesta es facultativa, conforme al artículo 6 de la Ley 1581 de 2012.
Datos consultados en fuentes públicas
El servicio de Kumple consulta información disponible en fuentes públicas y listas restrictivas de acceso público (como OFAC, ONU, contratación pública y registros oficiales) con fines de cumplimiento normativo de nuestros clientes, en el marco de regímenes como SARLAFT. Este tratamiento se realiza bajo los principios de finalidad, necesidad y circulación restringida.
Vigencia
Esta política rige a partir del 11 de junio de 2026 y permanecerá vigente mientras Kumple realice tratamiento de datos personales. Las bases de datos se conservan mientras subsista la finalidad del tratamiento y los deberes legales de conservación aplicables (incluido el deber de las entidades obligadas de conservar soportes de debida diligencia por mínimo cinco años).
Términos de Servicio
El servicio
Kumple es una plataforma de apoyo a la debida diligencia y el cumplimiento empresarial. Consulta fuentes públicas y listas restrictivas, genera puntuaciones de riesgo y reportes ejecutivos para facilitar la toma de decisiones de nuestros clientes.
Alcance y responsabilidad
- Los reportes de Kumple son una herramienta de apoyo: la decisión final de vinculación, contratación o reporte regulatorio es siempre del cliente.
- La información proviene de fuentes públicas y de terceros; Kumple procura su exactitud y actualidad, pero no garantiza la ausencia de errores en las fuentes originales.
- El cliente se obliga a usar la plataforma conforme a la ley, únicamente para finalidades legítimas de cumplimiento, y a contar con las autorizaciones que correspondan.
- Está prohibido el uso del servicio para discriminación, acoso o cualquier finalidad distinta a la gestión de riesgo y cumplimiento.
Encargo de tratamiento de datos (Decreto 1377 de 2013, art. 25)
Respecto de los datos de terceros que el cliente carga a la plataforma para sus procesos de debida diligencia, el cliente actúa como responsable del tratamiento y Kumple como encargado. En esa calidad, Kumple se obliga a:
- Tratar los datos únicamente conforme a las instrucciones del cliente y para las finalidades de cumplimiento contratadas.
- Guardar confidencialidad y aplicar las medidas de seguridad descritas en esta página.
- Dar traslado oportuno al cliente de las consultas y reclamos de los titulares, y colaborar en su atención dentro de los plazos legales.
- Notificar al cliente los incidentes de seguridad que afecten sus datos.
- Suprimir o devolver los datos al terminar la relación contractual, salvo los que deban conservarse por deber legal (p. ej. soportes de debida diligencia, mínimo 5 años).
- Utilizar sub-encargados (proveedores de infraestructura en la nube) solo bajo acuerdos que garanticen un nivel de protección equivalente.
El cliente declara contar con la autorización de los titulares o con otra base legal válida para el tratamiento de los datos que cargue a la plataforma.
Propiedad intelectual
La plataforma, su marca, diseño y software son propiedad de Kumple S.A.S. El cliente conserva la propiedad de los datos que carga.
Ley aplicable
Estos términos se rigen por las leyes de la República de Colombia. Cualquier controversia se someterá a los jueces competentes de Bogotá D.C.
Seguridad de la Información
Protegemos la información con medidas técnicas y organizativas alineadas con buenas prácticas de la industria:
- Cifrado: datos cifrados en tránsito (TLS 1.2+) y en reposo (AES-256).
- Infraestructura: nube con controles de acceso, registro de auditoría y respaldos automáticos.
- Residencia de datos: los datos de clientes se alojan en Google Cloud Platform, región southamerica-east1 (São Paulo, Brasil), con controles de acceso restringido.
- Mínimo privilegio: acceso a datos limitado al personal que lo requiere para operar el servicio.
- Gestión de incidentes: procedimientos de detección, contención y notificación oportuna a los clientes afectados.
¿Encontraste una vulnerabilidad? Repórtala de forma responsable a [email protected] — la revisamos con prioridad.