Legal

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: julio de 2026

Esta Política de Privacidad y Tratamiento de Datos Personales (la "Política") describe cómo Tulex (el "Responsable del Tratamiento" o "Tulex") recopila, usa, almacena, transfiere y protege los datos personales de los usuarios de tulex.ai y sus servicios relacionados (los "Servicios"). Esta Política cumple con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normativa colombiana aplicable sobre protección de datos personales.

1. Identificación del Responsable del Tratamiento

  • Nombre: Tulex
  • Correo electrónico de contacto: hello@tulex.ai
  • Sitio web: https://tulex.ai

Tulex actúa como Responsable del Tratamiento de los datos personales recopilados a través de los Servicios y cumple con la normativa colombiana de protección de datos (Ley 1581 de 2012).

2. Marco Legal

Esta Política se fundamenta en:

  • Constitución Política de Colombia (artículo 15 – derecho al habeas data)
  • Ley 1581 de 2012 – Régimen general de protección de datos personales
  • Decreto Reglamentario 1377 de 2013
  • Ley 1266 de 2008 – Habeas data financiero
  • Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio
  • Circular Externa 005 de 2017 sobre transferencias internacionales de datos

3. Datos Personales que Recopilamos

3.1 Datos que tú nos proporcionas

Cuando creas una cuenta, te suscribes a un plan, completas un formulario o nos contactas, podemos recopilar:

  • Datos de identificación: nombre completo, número de documento (cuando sea necesario para facturación), correo electrónico, teléfono.
  • Datos de facturación: dirección, NIT (si eres empresa), información de pago (procesada por nuestro proveedor de pagos, no almacenamos datos de tarjetas).
  • Información profesional: ocupación, área de práctica legal, nombre del estudio o empresa.
  • Comunicaciones: cualquier información que nos envíes por correo, formularios de contacto o chat.
  • Contenido cargado: documentos, textos o archivos que cargues a las herramientas de Tulex.

3.2 Datos que recopilamos automáticamente

Cuando usas los Servicios, automáticamente recopilamos:

  • Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, fecha y hora de acceso.
  • Datos del dispositivo: modelo, identificadores únicos, idioma, zona horaria.
  • Cookies y tecnologías similares: consulta nuestra Política de Cookies para más detalles.
  • Datos de uso: funcionalidades usadas, queries realizadas, interacciones con calculadoras y herramientas.

3.3 Datos sensibles

No recopilamos intencionalmente datos sensibles según el artículo 5 de la Ley 1581 de 2012 (origen racial, orientación sexual, datos biométricos, datos de salud, opinión política, etc.). Si por la naturaleza del contenido que cargas a las herramientas de Tulex incluyes incidentalmente datos sensibles, los procesaremos únicamente con las debidas medidas de seguridad y los eliminaremos cuando ya no sean necesarios.

4. Finalidades del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

  1. Provisión del servicio: crear y mantener tu cuenta, autenticarte, procesar tus solicitudes y entregar las funcionalidades contratadas.
  2. Facturación y cobros: procesar pagos, emitir facturas electrónicas conforme a la normativa DIAN.
  3. Soporte técnico: atender consultas, reclamos y solicitudes de soporte.
  4. Comunicaciones operativas: notificarte sobre cambios en el servicio, actualizaciones de seguridad, fallas, mantenimientos.
  5. Comunicaciones comerciales: enviarte newsletters, novedades del producto y contenido educativo (solo si has dado tu autorización expresa, y siempre puedes retirarla).
  6. Mejora del servicio: analizar el uso de los Servicios para mejorar funcionalidades, detectar errores y desarrollar nuevas características.
  7. Cumplimiento legal: atender requerimientos de autoridades competentes, prevenir fraude y cumplir obligaciones legales o contractuales.
  8. Seguridad: proteger los Servicios y a nuestros usuarios contra accesos no autorizados, ataques y abusos.
  9. Personalización de comunicaciones basada en tu uso del servicio: podemos analizar el contenido de las consultas que realizas dentro de Tulex (por ejemplo, el tipo genérico de documento legal en el que estás trabajando) para personalizar los correos de retención, reactivación y sugerencias del producto que te enviamos. Aplicamos filtros técnicos para que estos correos nunca contengan nombres de personas, entidades específicas, números de expediente, ni datos identificables de tus casos. Nunca compartiremos ese contenido con terceros distintos a los Encargados del Tratamiento listados en la Sección 8, ni lo usaremos para publicidad dirigida. Puedes cancelar tu suscripción a estos correos en cualquier momento escribiendo a hello@tulex.ai.

No usaremos tus datos personales para entrenar modelos de IA propios sin tu consentimiento expreso.

5. Autorización del Titular

Al registrarte, aceptar esta Política o usar los Servicios, otorgas tu autorización previa, expresa e informada para que Tulex trate tus datos personales conforme a las finalidades descritas. Esta autorización puede ser revocada en cualquier momento mediante solicitud al correo hello@tulex.ai, sin afectar la legalidad del tratamiento previo a la revocación.

Cuando el tratamiento sea de datos sensibles o de menores de edad, solicitaremos autorización específica adicional.

6. Derechos del Titular (Habeas Data)

Como titular de datos personales, tienes los siguientes derechos garantizados por la Ley 1581 de 2012:

6.1 Acceso

Conocer los datos personales que tenemos sobre ti, las finalidades del tratamiento y la información completa de cómo los usamos.

6.2 Actualización

Solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.

6.3 Rectificación

Solicitar que se corrijan errores en tus datos personales.

6.4 Supresión

Solicitar la eliminación de tus datos cuando consideres que el tratamiento no se ajusta a los principios, derechos y garantías constitucionales y legales, salvo cuando exista un deber legal o contractual de conservarlos.

6.5 Revocación de la autorización

Revocar tu autorización en cualquier momento, salvo cuando exista una obligación legal o contractual que impida la supresión.

6.6 Acceso a la información sobre el uso

Conocer el uso que hemos dado a tus datos personales.

6.7 Presentar quejas

Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.

7. Cómo Ejercer tus Derechos

Para ejercer cualquiera de los derechos anteriores, envíanos una solicitud a hello@tulex.ai indicando:

  • Tu nombre completo y número de documento de identidad.
  • Descripción clara del derecho que deseas ejercer.
  • Datos de contacto para la respuesta.
  • Cualquier documento que respalde tu solicitud.

Plazos de respuesta (Ley 1581 de 2012)

  • Consultas (acceso): responderemos en máximo diez (10) días hábiles desde la recepción.
  • Reclamos (rectificación, actualización, supresión, revocación): responderemos en máximo quince (15) días hábiles desde la recepción. Si no podemos resolver dentro de este plazo, te informaremos los motivos y resolveremos dentro de los ocho (8) días hábiles siguientes.

Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) en https://sic.gov.co.

8. Compartir y Transferir Datos

8.1 Encargados del Tratamiento

Compartimos datos personales con proveedores tecnológicos que actúan como Encargados del Tratamiento bajo nuestras instrucciones, incluyendo:

  • Infraestructura cloud: Amazon Web Services (AWS), Vercel.
  • Modelos de IA: Anthropic (Claude), OpenAI (GPT), Google (Gemini).
  • Procesador de pagos: Stripe, Inc. (Estados Unidos).
  • Analytics: Google Analytics, Vercel Analytics.
  • Comunicaciones: proveedores de email transaccional y notificaciones.

Estos proveedores están contractualmente obligados a tratar los datos únicamente conforme a nuestras instrucciones y a implementar medidas de seguridad apropiadas.

8.2 Transferencias internacionales

Algunos de nuestros proveedores tecnológicos están ubicados en Estados Unidos y otros países (AWS, Anthropic, OpenAI, Google, Stripe, Vercel). Estas transferencias internacionales se realizan conforme al artículo 26 de la Ley 1581 de 2012 y a la Circular Externa 005 de 2017 de la SIC, mediante:

  • Países con nivel adecuado de protección reconocidos por la SIC.
  • Cláusulas contractuales estándar con los proveedores que aplican garantías equivalentes a las de la legislación colombiana.
  • Consentimiento expreso del titular al aceptar esta Política.

Al aceptar esta Política, autorizas expresamente la transferencia internacional de tus datos personales a los proveedores mencionados, exclusivamente para las finalidades descritas.

8.3 Por requerimientos legales

Podemos divulgar tus datos personales si es requerido por una autoridad competente mediante orden judicial o administrativa, o cuando sea necesario para cumplir con una obligación legal.

9. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa y por el tiempo necesario para cumplir con las finalidades descritas. Los plazos generales son:

  • Datos de cuenta: mientras la cuenta esté activa y hasta dos (2) años después de su cancelación, salvo obligación legal de conservación.
  • Datos de facturación: diez (10) años conforme al artículo 28 de la Ley 962 de 2005 y normas tributarias.
  • Logs de seguridad: seis (6) meses.
  • Comunicaciones de soporte: dos (2) años.

Después de estos plazos, los datos serán eliminados o anonimizados.

10. Seguridad de los Datos

Implementamos medidas técnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, alteración, pérdida, uso o divulgación indebida, incluyendo:

  • Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
  • Control de acceso basado en roles.
  • Autenticación robusta (incluyendo MFA cuando esté disponible).
  • Auditorías de seguridad periódicas.
  • Capacitación del personal en protección de datos.
  • Procesos de respuesta a incidentes.

11. Notificación de Brechas de Seguridad

En caso de un incidente de seguridad que afecte significativamente tus datos personales, te notificaremos por correo electrónico tan pronto como sea razonablemente posible y reportaremos el incidente a la Superintendencia de Industria y Comercio dentro de los plazos legales aplicables.

12. Menores de Edad

Los Servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin la debida autorización, los eliminaremos a la mayor brevedad. Si crees que tenemos datos de un menor, contáctanos en hello@tulex.ai.

13. Cookies y Tecnologías de Seguimiento

Usamos cookies y tecnologías similares para operar y mejorar los Servicios. Para más información, consulta nuestra Política de Cookies.

14. Modificaciones a esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en la normativa, nuestras prácticas o los Servicios. Las modificaciones materiales serán notificadas a través del sitio web o por correo electrónico con al menos quince (15) días de anticipación a su entrada en vigencia. La fecha de "última actualización" en la parte superior indica cuándo fue la última revisión.

15. Contacto

Para cualquier consulta, ejercicio de derechos o reclamo relacionado con el tratamiento de tus datos personales:

  • Correo electrónico: hello@tulex.ai
  • Asunto sugerido: "Habeas Data – [Tipo de solicitud]"
  • Plazo de respuesta: según los plazos legales descritos en la Sección 7.

Si no recibes respuesta satisfactoria, puedes presentar una queja ante:

Superintendencia de Industria y Comercio (SIC) Sede: Carrera 13 No. 27-00, Pisos 1, 3, 5, 7 y 10, Bogotá D.C. Sitio web: https://sic.gov.co