Cumplimiento Legal · Ley 1581 de 2012 · Decreto 1377 de 2013

Política de Tratamiento
de Datos Personales

generar.co·Cali, Valle del Cauca, Colombia·Última actualización: 2026

Contenido

1Responsable2Definiciones3Principios4Datos5Finalidad6Terceros7Derechos8Procedimiento9Seguridad10Vigencia
1

Identificación del Responsable del Tratamiento

Datos del responsable

Nombre comercial

GenerAR

Sitio web

https://generar.co

Correo electrónico

soporte@generar.co

Ciudad

Cali, Valle del Cauca, Colombia

El Responsable del Tratamiento, en calidad de persona natural que desarrolla actividades comerciales y tecnológicas a través de la plataforma GenerAR (en adelante "el Responsable"), adopta la presente Política de Tratamiento de Datos Personales en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013.

2

Definiciones

Para efectos de la presente Política, los siguientes términos tendrán el significado que se indica:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como el origen racial o étnico, la orientación política, las convicciones religiosas, los datos de salud, la vida sexual, los datos biométricos, entre otros.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia: Actividad de Tratamiento que implica la comunicación de datos personales dentro o fuera del territorio colombiano a un Responsable distinto del Responsable del Tratamiento.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
3

Principios del Tratamiento

El Responsable del Tratamiento aplicará los siguientes principios rectores en el manejo de los datos personales:

3.1

Principio de legalidad: El Tratamiento de datos personales se realizará conforme a las disposiciones legales vigentes, en especial la Ley 1581 de 2012 y sus decretos reglamentarios.

3.2

Principio de finalidad: El Tratamiento obedecerá a una finalidad legítima informada al Titular, quien deberá ser informado sobre la misma.

3.3

Principio de libertad: El Tratamiento solo podrá realizarse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización.

3.4

Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

3.5

Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable o del Encargado información acerca de la existencia de datos que le conciernan.

3.6

Principio de acceso y circulación restringida: El Tratamiento solo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley.

3.7

Principio de seguridad: La información sujeta a Tratamiento se manejará con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando adulteración, pérdida, consulta, uso o acceso no autorizado.

3.8

Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información.

4

Datos Personales que se Recopilan

En el marco de la prestación de los servicios ofrecidos a través de la plataforma GenerAR (https://generar.co), el Responsable recopila las siguientes categorías de datos personales:

4.1 Datos de identificación y contacto

  • Nombre completo
  • Dirección de correo electrónico
  • Nombre de la empresa u organización
  • Cargo o posición desempeñada

4.2 Datos de uso de la plataforma

  • Registros de acceso e interacción con la plataforma
  • Historial de consultas y prompts enviados a la plataforma
  • Preferencias y configuraciones del usuario
  • Datos de navegación y comportamiento dentro de la plataforma
  • Información sobre el dispositivo y el navegador utilizados
  • Dirección IP y datos de geolocalización aproximada

4.3 Datos de facturación y pagos

  • Información de pago procesada a través de un proveedor certificado de pagos electrónicos, el cual aplica sus propias políticas de privacidad y seguridad bajo estándar PCI DSS.
Nota: GenerAR no recopila datos sensibles según la definición del artículo 5 de la Ley 1581 de 2012. En caso de que el Titular comparta voluntariamente información de esta naturaleza en el uso de la plataforma, dicha información será tratada con la mayor reserva y protección.
5

Finalidad del Tratamiento

Los datos personales recopilados por el Responsable serán tratados para las siguientes finalidades:

5.1 Finalidades principales

  • Prestar y gestionar los servicios ofrecidos a través de la plataforma GenerAR.
  • Crear, administrar y mantener la cuenta del usuario en la plataforma.
  • Procesar pagos y gestionar transacciones comerciales.
  • Brindar soporte técnico y atención al cliente.
  • Enviar comunicaciones relacionadas con el servicio contratado, incluyendo notificaciones operativas, actualizaciones y alertas de seguridad.

5.2 Finalidades secundarias

  • Mejorar y optimizar los servicios y funcionalidades de la plataforma.
  • Realizar análisis estadísticos y de uso de manera agregada y anonimizada.
  • Enviar comunicaciones comerciales, promocionales o informativas relacionadas con los servicios de GenerAR, previa autorización del Titular.
  • Cumplir con obligaciones legales, reglamentarias o contractuales aplicables.
  • Prevenir fraudes, garantizar la seguridad de la plataforma y proteger los derechos del Responsable y de los usuarios.
6

Transferencia y Transmisión de Datos a Terceros

Para la correcta prestación de los servicios, el Responsable puede compartir datos personales con los siguientes terceros, quienes actúan como Encargados del Tratamiento y se encuentran sujetos a sus propias políticas de privacidad:

6.1Procesador de pagosPagos en línea

Proveedor certificado de procesamiento de pagos electrónicos utilizado para gestionar las transacciones económicas realizadas en la plataforma. Los datos de pago son transmitidos directamente al procesador bajo estándares internacionales de seguridad (PCI DSS). El Responsable no almacena datos de tarjetas de crédito o débito.

6.2Proveedor de inteligencia artificialProcesamiento con IA

Proveedor especializado de modelos de inteligencia artificial que potencia las funcionalidades de generación de contenido de la plataforma GenerAR. Los datos ingresados por el usuario pueden ser procesados por los servidores de este proveedor conforme a sus políticas de uso y privacidad, bajo estándares internacionales de seguridad.

6.3Proveedor de infraestructura en la nubeAlmacenamiento de datos

Proveedor certificado de infraestructura en la nube utilizado para el almacenamiento seguro de los datos de los usuarios y del historial de uso de la plataforma, bajo estándares internacionales de seguridad y disponibilidad.

6.4Proveedor de comunicacionesEnvío de correos electrónicos

Proveedor especializado en comunicaciones digitales utilizado para el envío de notificaciones, confirmaciones y comunicaciones operativas a los usuarios registrados, bajo estándares de seguridad y privacidad internacionales.

El Responsable garantiza que dichos terceros han suscrito compromisos contractuales de confidencialidad y seguridad en el tratamiento de los datos personales. Fuera de los casos mencionados, los datos no serán cedidos ni vendidos a terceros sin el consentimiento expreso del Titular, salvo mandato legal o judicial.

7

Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares de datos personales tienen los siguientes derechos:

7.1

Derecho de acceso o consulta: Conocer, actualizar y rectificar los datos personales que reposen en las bases de datos del Responsable.

7.2

Derecho de corrección o actualización: Solicitar la actualización o rectificación de los datos cuando estos sean inexactos, incompletos, fraccionados, induzcan a error o hayan sido objeto de tratamiento prohibido.

7.3

Derecho de supresión: Solicitar la supresión de los datos personales cuando considere que los mismos no están siendo tratados conforme a los principios, derechos y garantías previstos en la Ley 1581 de 2012, o cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.

7.4

Derecho de revocación: Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocación del consentimiento podrá implicar la imposibilidad de continuar prestando el servicio.

7.5

Derecho a presentar quejas: Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la Ley 1581 de 2012, una vez agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento.

7.6

Derecho a la información: Ser informado por el Responsable del uso que se dará a los datos personales, previa solicitud del Titular.

7.7

Derecho de oposición: Solicitar la suspensión del Tratamiento de los datos personales en los casos en que resulte procedente según la ley.

8

Procedimiento para Ejercer los Derechos

Para ejercer cualquiera de los derechos descritos en la presente Política, el Titular o su representante legal deberá enviar una solicitud al Responsable del Tratamiento a través del siguiente canal:

Correo electrónico

soporte@generar.co

La solicitud deberá contener como mínimo la siguiente información:

  • Nombre completo e identificación del Titular.
  • Descripción clara y precisa de los datos personales respecto de los cuales se solicita el ejercicio del derecho.
  • Documentos que acrediten la identidad del Titular o la representación legal, según corresponda.
  • Dirección de notificación (física o electrónica) donde se recibirá la respuesta.

8.1 Términos de respuesta

Solicitudes de consulta

10

días hábiles máximo

Prorrogable hasta 5 días hábiles adicionales, informando los motivos de la demora.

Solicitudes de reclamo

15

días hábiles máximo

Prorrogable hasta 8 días hábiles adicionales, informando los motivos de la demora.

9

Medidas de Seguridad

El Responsable del Tratamiento adopta las medidas técnicas, humanas y administrativas que sean necesarias para proteger los datos personales de los Titulares contra acceso no autorizado, pérdida, alteración, divulgación o destrucción. Entre las medidas implementadas se encuentran:

  • Cifrado de datos en tránsito mediante protocolos TLS/HTTPS.
  • Almacenamiento seguro de datos a través de proveedores certificados con estándares internacionales de seguridad.
  • Control de acceso basado en roles para el personal autorizado.
  • Monitoreo periódico de la seguridad de los sistemas y la plataforma.
  • Uso de procesadores de pago certificados bajo estándar PCI DSS.
  • Revisión y actualización periódica de las políticas y procedimientos de seguridad.
  • Capacitación y sensibilización del personal involucrado en el tratamiento de datos.

En caso de presentarse una vulneración de seguridad que pueda afectar los datos personales de los Titulares, el Responsable comunicará el incidente a los afectados y a la Superintendencia de Industria y Comercio en los términos establecidos por la normativa aplicable.

10

Vigencia de la Política y de las Bases de Datos

La presente Política de Tratamiento de Datos Personales rige a partir de su publicación en el sitio web https://generar.co y estará vigente mientras el Responsable desarrolle las actividades relacionadas con la plataforma GenerAR.

Los datos personales recopilados serán conservados por el tiempo que sea necesario para cumplir con las finalidades descritas en la presente Política o para satisfacer requerimientos legales, contractuales o regulatorios. Una vez cumplida la finalidad del tratamiento y vencidos los plazos legales de conservación, los datos serán suprimidos de forma segura de las bases de datos del Responsable.

El Responsable se reserva el derecho de modificar la presente Política en cualquier momento, con el fin de adaptarla a novedades legislativas, cambios en los servicios o mejoras en los procesos de tratamiento de datos. Cualquier modificación será notificada a los Titulares a través del sitio web https://generar.co con antelación razonable.

Ley 1581 de 2012·Decreto 1377 de 2013·Última actualización: 2026