Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del responsable

El responsable del tratamiento de datos personales es Laudos.co Intelligence S.A.S.(sociedad en proceso de constitución bajo la legislación colombiana), con sede operativa en Colombia y correo de contacto institucional en legal@laudos.co.

Mientras la sociedad termina su proceso formal de constitución y obtención de NIT en la DIAN, las comunicaciones y solicitudes de habeas data pueden dirigirse al mismo correo institucional.

2. Datos que se recolectan

El servicio recolecta los siguientes datos personales:

• Datos de navegación. Dirección IP, identificador de navegador, páginas visitadas, fecha y hora de visita, referente. Recolectados mediante cookies técnicas estrictamente necesarias.
• Consultas de búsqueda. Textos de consulta enviados a los endpoints de búsqueda, preguntas formuladas al motor de respuestas (/ask) y descripciones de caso sometidas al motor predictivo (/predict).
• Datos de contacto. Correo electrónico, nombre y entidad académica o profesional, cuando el usuario los proporciona voluntariamente al solicitar acceso académico, plan profesional o atención de soporte.
• Datos de facturación. Razón social, NIT, dirección de facturación, datos de contacto tributario, en los casos en que el usuario contrate el plan profesional o enterprise.

3. Finalidades del tratamiento

• Operar la plataforma de búsqueda semántica y predicción de outcomes arbitrales.
• Aplicar los límites de uso (rate limits) por dirección IP para garantizar la calidad del servicio.
• Mejorar el sistema mediante análisis estadístico agregado de los patrones de uso (sin identificación individual).
• Atender solicitudes de habeas data, soporte, suscripción al plan profesional o acceso académico.
• Emitir facturación electrónica conforme a la normativa de la DIAN, cuando aplique.
• Cumplir con obligaciones legales, contables y tributarias en Colombia.

4. Encargados del tratamiento y transferencias internacionales

El servicio utiliza la siguiente infraestructura de terceros, todos ellos encargados del tratamiento bajo cláusulas contractuales estándar y con garantías adecuadas para la transferencia internacional de datos personales conforme al artículo 26 de la Ley 1581:

5. Datos personales presentes en el corpus arbitral

El corpus de 5.447 documentos (2.660 laudos arbitrales y 2.787 providencias del Consejo de Estado) contiene nombres, identificadores y cuantías que pueden constituir datos personales conforme a la Ley 1581. Se aplican las siguientes salvaguardas:

• Anonimización por defecto en la vista pública. El endpoint público (/public/search) sirve únicamente texto anonimizado mediante Presidio + spaCy + reglas custom para Colombia, con sustitución HMAC sobre datos personales identificables.
• Originales preservados sin alteración. Los documentos originales públicos son mantenidos en infraestructura cifrada y solo son accesibles a través de canales auditados con autorización explícita (decisión técnica D015).
• Mappings cifrados. Los pares anonimizado-original se almacenan cifrados con AES-256-GCM y la sal HMAC se conserva en infraestructura separada del corpus.
• Derecho de supresión. Si un titular identifica sus datos personales en el corpus público, puede solicitar la supresión inmediata escribiendo alegal@laudos.co.

6. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
• Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios constitucionales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. Procedimiento para ejercer los derechos

Las solicitudes deben dirigirse al correolegal@laudos.cocon la siguiente información mínima:

• Nombre completo del titular y documento de identidad.
• Descripción concreta de los datos personales sobre los que se ejerce el derecho.
• Tipo de solicitud (acceso, rectificación, supresión, revocatoria u oposición).
• Pruebas que sustenten la solicitud, cuando aplique.
• Dirección de contacto para la respuesta.

El plazo máximo de respuesta es de diez (10) días hábiles contados desde la recepción de la solicitud. Si no es posible responder en ese término, se informará al interesado las razones de la demora y el nuevo plazo, que no podrá superar cinco (5) días hábiles adicionales.

8. Cookies

La plataforma utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (autenticación, preferencias de sesión, rate limiting). No se utilizan cookies de marketing, perfilamiento ni publicidad de terceros.

9. Vigencia y modificaciones

La presente política rige a partir de su publicación y puede ser modificada en cualquier momento para reflejar cambios en la normativa o en la operación del servicio. Las modificaciones serán publicadas en esta misma URL y, cuando impliquen cambios sustanciales en las finalidades del tratamiento, serán comunicadas a los titulares a través del canal de contacto registrado.