Política de Privacidad
Kumple S.A.S. (en adelante "Kumple"), con domicilio en Medellín, Colombia, es responsable del tratamiento de los datos personales que recolecta a través de su sitio web y su plataforma de cumplimiento empresarial.
Datos que recolectamos
- Datos de contacto: nombre, empresa, correo electrónico y teléfono, cuando solicitas una demo o nos escribes.
- Datos de cuenta: nombre, correo, empresa y NIT de quienes crean una cuenta en la plataforma.
- Datos de uso: información técnica básica (navegador, dispositivo, dirección IP, páginas visitadas) para operar, proteger y mejorar el servicio. La analítica con cookies solo se activa si la aceptas (ver Cookies).
- Datos de verificación de identidad: cuando una organización te envía un enlace de verificación, recolectamos tu autorización firmada, fotos de tu documento de identidad, una selfie con prueba de vida y la plantilla facial calculada a partir de ella. Son datos biométricos (sensibles) y se tratan como se explica en Datos sensibles.
- Datos procesados por encargo: la información de terceros que nuestros clientes cargan a la plataforma para realizar debida diligencia se trata bajo instrucciones del cliente, quien actúa como responsable del tratamiento.
Finalidades
- Atender solicitudes de demo, soporte y contacto comercial.
- Prestar el servicio de verificación y debida diligencia contratado.
- Cumplir obligaciones legales y regulatorias aplicables.
- Enviar comunicaciones relacionadas con el servicio (puedes darte de baja en cualquier momento).
No vendemos datos personales a terceros. Solo compartimos información con proveedores tecnológicos que nos ayudan a operar la plataforma, bajo acuerdos de confidencialidad y transmisión de datos, o cuando una autoridad competente lo exige.
Proveedores que tratan datos por cuenta de Kumple y transmisión internacional
Para prestar el servicio usamos los siguientes proveedores tecnológicos (encargados). Varios están fuera de Colombia, por lo que hay transmisión internacional de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Cloud Platform | Servidores, base de datos y archivos (incluida la evidencia de verificación de identidad), cifrados en tránsito y en reposo | Brasil (São Paulo) |
| Google (Identity Platform y Workspace) | Inicio de sesión y envío de correos del servicio | Estados Unidos |
| Cloudflare | Entrega del sitio, protección contra ataques y estadísticas de tráfico sin cookies | Estados Unidos (red global) |
| OpenRouter, Google (Gemini) y Anthropic (Claude) | Inteligencia artificial: lectura del documento, comparación del documento con la selfie y redacción del análisis de riesgo | Estados Unidos |
| Google Analytics | Medición de uso del sitio, solo si aceptas las cookies de analítica | Estados Unidos |
| Hotmart | Cobro de planes y compras | Brasil |
Estas transmisiones se realizan bajo los términos contractuales de cada proveedor, que les imponen obligaciones de seguridad y confidencialidad y les impiden usar los datos para fines distintos a prestarnos el servicio, conforme a la Ley 1581 de 2012 y el artículo 25 del Decreto 1377 de 2013. Las consultas a fuentes públicas colombianas se hacen desde infraestructura propia de Kumple en Colombia.
Canal de contacto para temas de privacidad: [email protected].
Tratamiento de Datos Personales — Ley 1581 de 2012
En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas que los modifiquen o complementen, Kumple adopta esta política de tratamiento de datos personales.
Derechos del titular
Como titular de datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos.
- Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que lo impida.
- Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
Cómo ejercer tus derechos (consultas y reclamos)
Envía tu solicitud a [email protected] indicando tu nombre y documento de identificación, la descripción de los hechos que dan lugar a la solicitud, una dirección de contacto y, si aplica, los documentos que la soporten. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles (prorrogables conforme a los artículos 14 y 15 de la Ley 1581 de 2012). Si un reclamo está incompleto, te pediremos subsanarlo dentro de los cinco (5) días siguientes a su recepción; transcurridos dos (2) meses sin respuesta, se entenderá desistido.
Área responsable
La atención de consultas, reclamos y solicitudes de los titulares está a cargo del área de protección de datos de Kumple, contactable en [email protected].
Datos sensibles (biometría)
La verificación de identidad en línea usa datos biométricos: fotos de tu documento, una selfie con prueba de vida y una plantilla facial (una representación numérica de tu rostro) calculada a partir de ella. Son datos sensibles según el artículo 5 de la Ley 1581 de 2012, y por eso:
- Se piden con una autorización aparte y expresa, en una casilla propia, distinta de la autorización general. La fecha y la versión del texto aceptado quedan en el certificado de firma.
- No estás obligado(a) a autorizarlos (artículo 6 de la Ley 1581). Si no lo haces, no podrás terminar la verificación en línea y puedes pedir a la organización solicitante otro medio para identificarte.
- Única finalidad: verificar que eres quien dices ser y prevenir la suplantación y el fraude en serie (por ejemplo, la misma cara usada con documentos distintos). No se usan para publicidad ni se venden.
- Quién decide: la organización que te envió el enlace es la responsable del tratamiento; Kumple actúa como encargado.
- Cuánto tiempo: se conservan cinco (5) años como soporte de debida diligencia (régimen SAGRILAFT/SARLAFT) y después se eliminan.
- Revisión humana: si la verificación automática no es concluyente, la revisa una persona; nunca te rechazamos solo por una foto de mala calidad sin ofrecerte reintentar.
Datos consultados en fuentes públicas
El servicio de Kumple consulta información disponible en fuentes públicas y listas restrictivas de acceso público (como OFAC, ONU, contratación pública y registros oficiales) con fines de cumplimiento normativo de nuestros clientes, en el marco de regímenes como SARLAFT. Este tratamiento se realiza bajo los principios de finalidad, necesidad y circulación restringida.
Vigencia
Esta política rige a partir del 11 de junio de 2026 (versión v1.2 del 11 de octubre de 2026) y permanecerá vigente mientras Kumple realice tratamiento de datos personales. Las bases de datos se conservan mientras subsista la finalidad del tratamiento y los deberes legales de conservación aplicables (incluido el deber de las entidades obligadas de conservar soportes de debida diligencia por mínimo cinco años).
Términos de Servicio
El servicio
Kumple es una plataforma de apoyo a la debida diligencia y el cumplimiento empresarial. Consulta fuentes públicas y listas restrictivas, genera puntuaciones de riesgo y reportes ejecutivos para facilitar la toma de decisiones de nuestros clientes.
Alcance y responsabilidad
- Los reportes de Kumple son una herramienta de apoyo: la decisión final de vinculación, contratación o reporte regulatorio es siempre del cliente.
- La información proviene de fuentes públicas y de terceros; Kumple procura su exactitud y actualidad, pero no garantiza la ausencia de errores en las fuentes originales.
- El cliente se obliga a usar la plataforma conforme a la ley, únicamente para finalidades legítimas de cumplimiento, y a contar con las autorizaciones que correspondan.
- Está prohibido el uso del servicio para discriminación, acoso o cualquier finalidad distinta a la gestión de riesgo y cumplimiento.
- Kumple no es una central de riesgo ni un buró de crédito. Sus reportes no deben usarse como factor para decidir sobre empleo, crédito, vivienda o seguros de personas en Estados Unidos ni para ninguna finalidad regulada por la Fair Credit Reporting Act (FCRA) u otras normas equivalentes de otros países.
- Las puntuaciones de riesgo son una ayuda automatizada: no sustituyen el criterio humano. El titular puede pedir a la organización que lo verificó que una persona revise la decisión.
Encargo de tratamiento de datos (Decreto 1377 de 2013, art. 25)
Respecto de los datos de terceros que el cliente carga a la plataforma para sus procesos de debida diligencia, el cliente actúa como responsable del tratamiento y Kumple como encargado. En esa calidad, Kumple se obliga a:
- Tratar los datos únicamente conforme a las instrucciones del cliente y para las finalidades de cumplimiento contratadas.
- Guardar confidencialidad y aplicar las medidas de seguridad descritas en esta página.
- Dar traslado oportuno al cliente de las consultas y reclamos de los titulares, y colaborar en su atención dentro de los plazos legales.
- Notificar al cliente los incidentes de seguridad que afecten sus datos.
- Suprimir o devolver los datos al terminar la relación contractual, salvo los que deban conservarse por deber legal (p. ej. soportes de debida diligencia, mínimo 5 años).
- Utilizar sub-encargados (proveedores de infraestructura en la nube) solo bajo acuerdos que garanticen un nivel de protección equivalente.
El cliente declara contar con la autorización de los titulares o con otra base legal válida para el tratamiento de los datos que cargue a la plataforma.
Propiedad intelectual
La plataforma, su marca, diseño y software son propiedad de Kumple S.A.S. El cliente conserva la propiedad de los datos que carga.
Ley aplicable
Estos términos se rigen por las leyes de la República de Colombia. Cualquier controversia se someterá a los jueces competentes de Medellín D.C.
Seguridad de la Información
Protegemos la información con medidas técnicas y organizativas alineadas con buenas prácticas de la industria:
- Cifrado: datos cifrados en tránsito (TLS 1.2+) y en reposo (AES-256).
- Infraestructura: nube con controles de acceso, registro de auditoría y respaldos automáticos.
- Residencia de datos: los datos de clientes se alojan en Google Cloud Platform, región southamerica-east1 (São Paulo, Brasil), con controles de acceso restringido.
- Mínimo privilegio: acceso a datos limitado al personal que lo requiere para operar el servicio.
- Gestión de incidentes: procedimientos de detección, contención y notificación oportuna a los clientes afectados.
¿Encontraste una vulnerabilidad? Repórtala de forma responsable a [email protected] — la revisamos con prioridad.