Política de tratamiento de datos personales
Borrador para revisión legal. Redactado conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y la Ley 1266 de 2008 de Colombia. Debe validarlo un abogado y completarse con los datos societarios marcados entre corchetes antes de publicarse.
1. Responsable del tratamiento
[Razón social de Mora Creative Ecosystem S.A.S.], NIT [—], domicilio en [ciudad, dirección], correo datos@moraecosystem.com, teléfono [—]. Esta política aplica a todas las áreas del ecosistema —Agencia, Taller, Tienda y Laboratorio— y a la plataforma Módula.
2. Dos papeles distintos
Como responsable, Mora trata los datos de sus propios clientes, visitantes, compradores de la Tienda y usuarios que crean una cuenta en Módula.
Como encargado, Mora trata los datos que las empresas suscriptoras cargan en Módula sobre sus clientes (por ejemplo, la agenda de un consultorio). En ese caso la empresa suscriptora es la responsable y Mora solo trata esos datos siguiendo sus instrucciones, según el acuerdo de transmisión de datos que forma parte de los términos del servicio.
3. Qué datos tratamos y para qué
| Datos | Finalidad | Base |
|---|---|---|
| Nombre, correo, empresa, teléfono, foto de perfil de Google | Crear y gestionar la cuenta, autenticar, dar soporte | Autorización y ejecución del contrato |
| Datos de facturación (NIT/CC, dirección) y un token del medio de pago | Cobrar la suscripción y emitir factura electrónica | Contrato y obligación legal |
| Registros de uso, IP, dispositivo | Seguridad, prevención de fraude, auditoría, mejora del servicio | Interés legítimo y obligación de seguridad |
| Datos que la empresa suscriptora carga (contactos, citas, notas) | Prestar el servicio contratado por esa empresa | Instrucción del responsable |
| Correo para novedades | Comunicaciones comerciales | Autorización expresa, revocable |
No guardamos números de tarjeta. Los pagos los procesa una pasarela certificada PCI DSS nivel 1 (Wompi); Módula solo conserva un identificador sustituto (token), los 4 últimos dígitos y la marca.
4. Datos sensibles y de menores
Módula no solicita datos sensibles (salud, biometría, orientación, opiniones políticas, etc.). Si una empresa suscriptora los carga —por ejemplo, notas clínicas en la agenda de un consultorio—, es su responsabilidad obtener la autorización expresa del titular, informar que su entrega es facultativa y activar el módulo de campos sensibles, que los cifra por separado y restringe su acceso. No tratamos datos de menores de edad salvo a través de su representante legal y respetando su interés superior.
5. Derechos del titular
Conocer, actualizar, rectificar y suprimir sus datos; solicitar prueba de la autorización; ser informado sobre su uso; revocar la autorización; acceder gratis a sus datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
6. Cómo ejercerlos
Escribe a datos@moraecosystem.com o usa Configuración → Privacidad dentro de Módula, donde puedes descargar o borrar tu información. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, prorrogables una vez según la ley, informando el motivo. Antes de acudir a la SIC debes agotar este trámite.
7. Encargados y transferencias
Usamos proveedores que tratan datos por nuestra cuenta bajo contrato: alojamiento en la nube, pasarela de pagos (Wompi), envío de correos y mensajes, facturación electrónica (Dataico) y modelos de IA. Algunos están fuera de Colombia (p. ej. EE. UU.); solo trabajamos con proveedores que ofrecen niveles adecuados de protección o con garantías contractuales, conforme a la ley. La lista actualizada está en [moraecosystem.com/subencargados].
Inteligencia artificial: los datos de los clientes no se usan para entrenar modelos propios ni de terceros. Las funciones de IA son opcionales, se activan por empresa y solo procesan la información necesaria para cada tarea.
8. Conservación
Mientras la cuenta esté activa. Al cancelar, 30 días para permitir la recuperación y luego borrado definitivo, incluidas las copias de seguridad en su ciclo de rotación (máx. 35 días). Las facturas y soportes contables se guardan el tiempo que exige la ley tributaria.
9. Seguridad
Cifrado en tránsito (TLS 1.3) y en reposo (AES-256), aislamiento de datos por empresa, doble factor de autenticación, control de acceso por roles, registros de auditoría, copias de seguridad cifradas y un plan de respuesta a incidentes. Si ocurre un incidente que afecte tus datos, lo notificaremos a la SIC y a los afectados sin demoras injustificadas.
10. Cookies
Usamos cookies estrictamente necesarias (sesión, seguridad) y, solo con tu consentimiento, cookies de analítica. Puedes cambiar tu elección en cualquier momento desde el pie de página.
11. Cambios
Avisaremos por correo y dentro de la app cualquier cambio sustancial al menos 10 días antes de que entre en vigor.