Política de Privacidad y Tratamiento de Datos

La presente Política de Tratamiento de la Información y Protección de Datos Personales se expide en estricto cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas concordantes expedidas por la República de Colombia y vigiladas por la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio (SIC). Aplica a todos los datos personales recolectados, almacenados, procesados o transmitidos a través de la plataforma Cobralia en el marco de sus servicios B2B SaaS de conciliación de cartera comercial.

De conformidad con el artículo 3 de la Ley 1581 de 2012: a) Empresa Cliente (Responsable del Tratamiento): Es la entidad comercial, institución educativa o empresa que ostenta el crédito o factura en mora y que ha recolectado previamente los datos del deudor en el desarrollo de su relación mercantil ordinaria. b) Cobralia (Encargado del Tratamiento): Actúa como mandatario tecnológico y encargado que procesa los datos exclusivamente por cuenta, orden e instrucción de la empresa contratante, bajo un Acuerdo de Transmisión de Datos (ATD) bilateral.

Cobralia únicamente procesa los datos estrictamente pertinentes para la gestión de conciliación de la obligación comercial: a) Datos de Contacto e Identificación: Nombre del deudor, razón social, NIT o cédula de ciudadanía, número telefónico celular y correo electrónico. b) Datos Financieros y de Facturación: Número de factura electrónica, Código Único de Factura Electrónica (CUFE), fecha de vencimiento, valor del saldo adeudado y acuerdos de pago pactados. Exclusión Expresa de Datos Sensibles: Cobralia NUNCA solicita ni trata datos sensibles (origen racial, convicciones religiosas, orientación sexual, datos biométricos no consentidos o datos de salud), ni datos financieros protegidos como números de tarjetas de crédito o contraseñas bancarias.

La información suministrada se utiliza con las siguientes finalidades exclusivas: a) Verificación de la existencia y validez de la factura electrónica ante la Dirección de Impuestos y Aduanas Nacionales (DIAN). b) Contacto cordial por voz o mensajería instantánea (WhatsApp API oficial) para notificar el estado de la obligación y negociar alternativas de pago viables. c) Envío de enlaces seguros y certificados de recaudo oficial a través del botón PSE o pasarelas autorizadas, con destino directo a la cuenta de la empresa acreedora. d) Generación de reportes de auditoría, bitácoras de llamada y transcripciones de texto para el control interno de la empresa contratante. e) Cumplimiento de requerimientos legales o regulatorios ante autoridades colombianas competentes.

Cobralia integra tecnologías de modelos de lenguaje provistas por Anthropic (Claude) para la comprensión del lenguaje natural y la calibración del diálogo empático: a) Cero Entrenamiento con Datos del Cliente (No Model Training): En estricto apego a los términos comerciales de la API empresarial de Anthropic, los datos de facturación, diálogos, nombres y saldos ingresados por nuestros clientes NO se utilizan para entrenar, reentrenar ni mejorar los modelos de inteligencia artificial fundacionales de Anthropic. b) Efimeridad y Cifrado de Solicitudes: Las peticiones enviadas al motor conversacional se transmiten con cifrado TLS 1.3 de grado bancario y son procesadas de manera aislada sin persistencia indebida. c) Salvaguardas Éticas: El modelo opera bajo directivas de sistema inviolables que impiden cualquier modalidad de intimidación, engaño o cobranza abusiva, respetando los estándares de seguridad de Anthropic.

Cobralia implementa salvaguardas técnicas, administrativas y humanas de vanguardia para mitigar riesgos de fuga, adulteración o acceso no autorizado: a) Cifrado en Reposo y Tránsito: Empleo de estándares AES-256 para bases de datos en reposo y TLS 1.3 para toda transmisión telemática. b) Segregación de Ambientes: Aislamiento estricto de las bases de datos de cada empresa contratante (arquitectura multi-tenant con segregación lógica de esquemas). c) Registros de Auditoría Inmutables: Bitácora integral de accesos con trazabilidad completa de fechas, direcciones IP y acciones de usuario. d) Cero Custodia de Fondos: La plataforma no almacena credenciales bancarias ni administra billeteras virtuales.

Los titulares de los datos personales gozan de los derechos reconocidos en el artículo 8 de la Ley 1581 de 2012: a) Conocer, actualizar y rectificar sus datos personales frente a Cobralia o la empresa contratante. b) Solicitar prueba de la autorización otorgada, salvo en los casos exceptuados por ley. c) Ser informado del uso que se ha dado a sus datos personales previa solicitud. d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la normatividad de protección de datos. e) Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios y derechos constitucionales.

Cualquier titular o su representante legal podrá ejercer sus derechos de consulta o reclamo enviando una comunicación escrita con su nombre completo, documento de identidad y descripción de la solicitud al correo oficial: Correo de Protección de Datos: privacidad@cobralia.co Tiempos de Respuesta: - Consultas: Se resolverán en un término máximo de diez (10) días hábiles. - Reclamos: Se atenderán en un término máximo de quince (15) días hábiles, de acuerdo con los artículos 14 y 15 de la Ley 1581 de 2012.

La presente Política rige a partir de su publicación en el sitio web oficial de Cobralia. Las bases de datos se mantendrán durante el tiempo que subsista la relación comercial con la empresa contratante y los plazos de prescripción legal de las obligaciones mercantiles y tributarias en Colombia.