# Politica de Privacidad y Tratamiento de Datos Personales (Privacy Policy) ## Plataforma AMPAROLEX Version: 2.0 (2026-08-10) Estado: documento base para publicacion y registro --- ## 1. Identificacion y modelo de roles AMPAROLEX S.A.S. o la persona juridica que opere la plataforma presta servicios tecnologicos de automatizacion, seguimiento judicial, organizacion de informacion procesal y gestion profesional mediante una plataforma digital SaaS. Para efectos de proteccion de datos personales, AMPAROLEX distingue dos capas: ### 1.1 Datos operativos de plataforma AMPAROLEX puede actuar como **Responsable del Tratamiento** respecto de datos necesarios para operar la cuenta, seguridad, pagos, soporte, perfil profesional, autenticacion, comunicaciones, auditoria y cumplimiento contractual. ### 1.2 Datos procesales tratados por encargo Respecto de datos judiciales o procesales incorporados, consultados o monitoreados por instruccion del abogado, firma juridica u organizacion juridica: - **Responsable del Tratamiento (Controller):** el abogado, firma juridica u organizacion juridica usuaria que decide la finalidad, procesos, clientes y duracion del tratamiento. - **Encargado del Tratamiento (Processor):** AMPAROLEX, que procesa la informacion unicamente por instruccion del Responsable. - **Subencargados (Sub-Processors):** proveedores cloud, infraestructura, seguridad, comunicaciones o soporte tecnico necesarios para la prestacion del servicio. - **Fuente judicial:** sistema judicial o fuente institucional publica/semipublica de informacion. AMPAROLEX no decide que procesos consultar, no explota datos judiciales, no comercializa informacion procesal y no crea bases paralelas indiscriminadas. El registro de un proceso en AMPAROLEX no otorga exclusividad sobre informacion publica ni impide que otros abogados o interesados consulten el mismo proceso por medios publicos o por sus propias cuentas. --- ## 2. Naturaleza del servicio AMPAROLEX es una infraestructura tecnologica destinada a apoyar el ejercicio profesional juridico mediante: - automatizacion de consultas judiciales o seguimiento procesal; - organizacion de informacion procesal publica o institucional; - generacion de alertas y notificaciones; - administracion de cuentas, perfiles, equipos, cupos, pagos y seguridad; - herramientas de gestion profesional. Todo tratamiento procesal se realiza por encargo del abogado o firma usuaria. --- ## 3. Marco Colombia y Europa ### 3.1 Colombia Esta politica se inspira y estructura conforme a la Ley 1581 de 2012, Decreto 1377 de 2013 y principios colombianos de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulacion restringida, seguridad y confidencialidad. ### 3.2 Europa / GDPR AMPAROLEX adopta principios equivalentes al GDPR como estandar de diseno: privacy by design, privacy by default, minimizacion, limitacion de finalidad, limitacion de conservacion, seguridad, confidencialidad y accountability. Cuando exista aplicacion territorial o contractual europea, se revisaran las bases legales, transferencias internacionales, garantias y obligaciones adicionales aplicables. --- ## 4. Tipos de datos tratados ### 4.1 Datos operativos AMPAROLEX puede tratar: - nombre, apellidos, correo, documento y datos de contacto; - tarjeta profesional, informacion de verificacion y estado profesional; - credenciales, sesiones, dispositivos, logs, IP y eventos de seguridad; - perfil profesional, foto, avatar, biografia, areas de practica y visibilidad; - suscripciones, pagos, cupos, transacciones y facturacion; - notificaciones, preferencias, canales y soporte; - aceptaciones contractuales, reclamos, incidentes y auditoria. - atribución de campañas y referidos, estados de validación, recompensas JURIS y señales de riesgo minimizadas; - hashes no reversibles de IP o agente de usuario cuando sean necesarios para evidencia de aceptación, seguridad o prevención de abuso. ### 4.2 Datos procesales por encargo Por instruccion del Responsable, AMPAROLEX puede tratar: - radicados o llaves de proceso; - despacho, jurisdiccion, corporacion y datos del expediente; - partes, actuaciones, estados, novedades y documentos cuando sean necesarios; - relacion usuario/firma-proceso o instruccion interna de seguimiento; - estado de sincronizacion, ultima revision, errores y alertas. AMPAROLEX debe evitar datos innecesarios y no debe recolectar datos sensibles salvo necesidad juridica estricta, instruccion valida y controles reforzados. --- ## 5. Finalidades ### 5.1 Finalidades operativas propias - crear y administrar cuentas; - verificar usuarios profesionales; - prestar soporte; - gestionar pagos, cupos y facturacion; - proteger la seguridad de la plataforma; - prevenir abuso; - mantener trazabilidad contractual; - cumplir obligaciones legales, contables o regulatorias. ### 5.2 Finalidades por encargo del Responsable - ejecutar el encargo profesional del abogado; - monitorear procesos o asuntos definidos por el Responsable; - generar alertas procesales; - organizar informacion judicial necesaria; - permitir activar, pausar, corregir o eliminar instrucciones internas de seguimiento. No se utilizaran datos procesales para finalidades propias incompatibles de AMPAROLEX. --- ## 6. Control del usuario y ciclo de vida El usuario profesional conserva control sobre las instrucciones de seguimiento que registra en la plataforma y podra: - activar o suspender monitoreo; - corregir informacion; - eliminar de su cuenta la instruccion de seguimiento de un proceso; - solicitar supresion; - cancelar su cuenta; - configurar visibilidad de perfil y datos de contacto. Los datos seran eliminados, anonimizados, bloqueados o conservados solo cuando exista finalidad vigente, obligacion legal, seguridad, auditoria o defensa juridica. --- ## 7. Derechos de titulares Los titulares podran ejercer derechos de: - acceso; - rectificacion; - actualizacion; - supresion; - revocatoria cuando proceda; - informacion sobre el uso de sus datos; - limitacion, oposicion o mecanismos equivalentes cuando aplique GDPR. Cuando la solicitud se refiera a datos procesales tratados por encargo, el punto principal de decision sera el abogado o firma Responsable. AMPAROLEX asistira tecnicamente al Responsable para atender la solicitud. --- ## 8. Seguridad de la informacion AMPAROLEX implementa medidas tecnicas y organizativas apropiadas, incluyendo: - uso de dominio controlado por AMPAROLEX para servicios oficiales; - HTTPS/TLS y certificado digital vigente para cifrado de datos en transito; - autenticacion segura y doble factor cuando este disponible; - almacenamiento protegido de contrasenas mediante mecanismos criptograficos adecuados, no texto plano; - control de acceso por roles; - cifrado de comunicaciones; - registro de actividad y auditoria; - gestion de incidentes; - separacion logica entre usuarios, firmas y procesos; - limitacion de datos en logs; - monitoreo de abuso y seguridad. --- ## 9. Subencargados y transferencias internacionales AMPAROLEX puede utilizar proveedores cloud, comunicaciones, seguridad, almacenamiento, soporte o analitica operativa limitada. Dichos proveedores actuaran como Subencargados cuando traten datos por cuenta de AMPAROLEX o del Responsable. AMPAROLEX exigira obligaciones proporcionales de confidencialidad, seguridad y tratamiento limitado. Cuando haya transferencias internacionales, se evaluaran salvaguardas contractuales, tecnicas y organizativas conforme al marco aplicable. --- ## 10. Nubes conectadas por el usuario e integraciones AMPAROLEX puede permitir que el usuario conecte servicios externos propios o contratados por el usuario, por ejemplo almacenamiento cloud, correo, calendario, repositorios documentales, S3, Google Drive, OneDrive, Dropbox, NAS, servidores locales o servicios equivalentes. Cuando el usuario profesional decide conectar una nube propia o de su firma: - el usuario conserva la decision sobre finalidad, ubicacion, proveedor y retencion de esos archivos; - AMPAROLEX actua como herramienta tecnica que transmite, organiza o sincroniza informacion por instruccion del usuario; - el proveedor conectado puede ser proveedor del usuario o de la firma, no necesariamente Subencargado de AMPAROLEX; - AMPAROLEX no debe acceder a mas permisos de los estrictamente necesarios; - el usuario debe gestionar sus permisos, cuentas, contratos, politicas internas y revocacion de accesos en ese proveedor. Si AMPAROLEX contrata directamente un proveedor para prestar infraestructura propia de la plataforma, ese proveedor sera tratado como Subencargado de AMPAROLEX. Si el proveedor es seleccionado, contratado o conectado directamente por el usuario, se documentara como integracion elegida por el Responsable. ### 10.1 Expedientes, OneDrive y futuras integraciones Actualmente la integración documental operativa descrita para el registro y onboarding es OneDrive. Los archivos del expediente permanecen principalmente en esa nube seleccionada y controlada por el usuario. AMPAROLEX puede conservar identificadores de proveedor, referencias de carpeta o archivo, nombres técnicos, estado de sincronización y metadatos necesarios. Durante una operación autorizada, el contenido puede atravesar temporalmente el backend. Los tokens OAuth se protegen y los permisos deben limitarse a la función solicitada; el usuario puede revocar la conexión. Otras nubes solo se anunciarán como disponibles cuando exista una integración operativa y documentada. ### 10.2 MCP MCP permite que un cliente externo autorizado por el usuario solicite operaciones sobre recursos para los que conserva permiso. AMPAROLEX valida autenticación, scopes, propiedad/autorización y registra eventos de seguridad. Puede extraer o cachear temporalmente texto para completar una operación cuando la función y configuración lo requieren. El caché tiene controles de expiración y cifrado cuando está habilitado. El cliente externo elegido por el usuario se rige por sus propias condiciones. ### 10.3 Inteligencia artificial Se distingue entre: herramientas usadas para desarrollar AMPAROLEX; herramientas externas de IA elegidas por el usuario y conectadas por MCP u otra integración; y eventuales funciones propias de IA que deberán identificarse y documentarse antes de activarse. La disponibilidad de MCP no significa por sí sola que AMPAROLEX analice expedientes con una IA propia ni que use su contenido para entrenamiento. ### 10.4 Referidos y minimización El referidor solo ve un identificador protegido, fecha, estado y recompensa asociada. No recibe nombre, documento, correo completo ni información de uso del referido. Las señales antifraude se revisan con intervención administrativa cuando corresponda; una señal dudosa no implica rechazo automático. --- ## 11. Retencion y eliminacion AMPAROLEX no conservara datos personales mas alla del tiempo necesario para la finalidad aplicable. Pautas generales: - cuenta: durante la relacion contractual; - pagos/facturacion: segun obligaciones contables y legales; - logs: plazo limitado de seguridad y auditoria; - instrucciones de seguimiento: mientras el Responsable mantenga finalidad profesional o instruccion activa; - soportes: durante el tiempo necesario para resolver y documentar la incidencia; - backups: segun rotacion tecnica controlada. --- ## 12. Cambios en la politica AMPAROLEX podra actualizar esta politica para reflejar mejoras tecnologicas, cambios legales o ajustes contractuales. Las modificaciones relevantes seran comunicadas por la plataforma u otro medio razonable. --- ## 13. Contacto Correo de privacidad: privacidad@amparolex.co Correo juridico: juridico@amparolex.co --- Ultima actualizacion: version consolidada compatible con Ley 1581 de Colombia y principios GDPR.