Legal

Política de Privacidad y Tratamiento de Datos Personales

Última actualización: abril de 2026

Esta Política de Privacidad y Tratamiento de Datos Personales (la "Política") describe cómo Tulex (el "Responsable del Tratamiento" o "Tulex") recopila, usa, almacena, transfiere y protege los datos personales de los usuarios de tulex.ai y sus servicios relacionados (los "Servicios"). Esta Política cumple con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normativa colombiana aplicable sobre protección de datos personales.

1. Identificación del Responsable del Tratamiento

  • Nombre: Tulex
  • Correo electrónico de contacto: hello@tulex.ai
  • Sitio web: https://tulex.ai

Tulex actúa como Responsable del Tratamiento de los datos personales recopilados a través de los Servicios y cumple con la normativa colombiana de protección de datos (Ley 1581 de 2012).

2. Marco Legal

Esta Política se fundamenta en:

  • Constitución Política de Colombia (artículo 15 – derecho al habeas data)
  • Ley 1581 de 2012 – Régimen general de protección de datos personales
  • Decreto Reglamentario 1377 de 2013
  • Ley 1266 de 2008 – Habeas data financiero
  • Circular Externa 002 de 2015 de la Superintendencia de Industria y Comercio
  • Circular Externa 005 de 2017 sobre transferencias internacionales de datos

3. Datos Personales que Recopilamos

3.1 Datos que tú nos proporcionas

Cuando creas una cuenta, te suscribes a un plan, completas un formulario o nos contactas, podemos recopilar:

  • Datos de identificación: nombre completo, número de documento (cuando sea necesario para facturación), correo electrónico, teléfono.
  • Datos de facturación: dirección, NIT (si eres empresa), información de pago (procesada por nuestro proveedor de pagos, no almacenamos datos de tarjetas).
  • Información profesional: ocupación, área de práctica legal, nombre del estudio o empresa.
  • Comunicaciones: cualquier información que nos envíes por correo, formularios de contacto o chat.
  • Contenido cargado: documentos, textos o archivos que cargues a las herramientas de Tulex.

3.2 Datos que recopilamos automáticamente

Cuando usas los Servicios, automáticamente recopilamos:

  • Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, fecha y hora de acceso.
  • Datos del dispositivo: modelo, identificadores únicos, idioma, zona horaria.
  • Cookies y tecnologías similares: consulta nuestra Política de Cookies para más detalles.
  • Datos de uso: funcionalidades usadas, queries realizadas, interacciones con calculadoras y herramientas.

3.3 Datos sensibles

No recopilamos intencionalmente datos sensibles según el artículo 5 de la Ley 1581 de 2012 (origen racial, orientación sexual, datos biométricos, datos de salud, opinión política, etc.). Si por la naturaleza del contenido que cargas a las herramientas de Tulex incluyes incidentalmente datos sensibles, los procesaremos únicamente con las debidas medidas de seguridad y los eliminaremos cuando ya no sean necesarios.

4. Finalidades del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

  1. Provisión del servicio: crear y mantener tu cuenta, autenticarte, procesar tus solicitudes y entregar las funcionalidades contratadas.
  2. Facturación y cobros: procesar pagos, emitir facturas electrónicas conforme a la normativa DIAN.
  3. Soporte técnico: atender consultas, reclamos y solicitudes de soporte.
  4. Comunicaciones operativas: notificarte sobre cambios en el servicio, actualizaciones de seguridad, fallas, mantenimientos.
  5. Comunicaciones comerciales: enviarte newsletters, novedades del producto y contenido educativo (solo si has dado tu autorización expresa, y siempre puedes retirarla).
  6. Mejora del servicio: analizar el uso de los Servicios para mejorar funcionalidades, detectar errores y desarrollar nuevas características.
  7. Cumplimiento legal: atender requerimientos de autoridades competentes, prevenir fraude y cumplir obligaciones legales o contractuales.
  8. Seguridad: proteger los Servicios y a nuestros usuarios contra accesos no autorizados, ataques y abusos.

No usaremos tus datos personales para entrenar modelos de IA propios sin tu consentimiento expreso.

5. Autorización del Titular

Al registrarte, aceptar esta Política o usar los Servicios, otorgas tu autorización previa, expresa e informada para que Tulex trate tus datos personales conforme a las finalidades descritas. Esta autorización puede ser revocada en cualquier momento mediante solicitud al correo hello@tulex.ai, sin afectar la legalidad del tratamiento previo a la revocación.

Cuando el tratamiento sea de datos sensibles o de menores de edad, solicitaremos autorización específica adicional.

6. Derechos del Titular (Habeas Data)

Como titular de datos personales, tienes los siguientes derechos garantizados por la Ley 1581 de 2012:

6.1 Acceso

Conocer los datos personales que tenemos sobre ti, las finalidades del tratamiento y la información completa de cómo los usamos.

6.2 Actualización

Solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.

6.3 Rectificación

Solicitar que se corrijan errores en tus datos personales.

6.4 Supresión

Solicitar la eliminación de tus datos cuando consideres que el tratamiento no se ajusta a los principios, derechos y garantías constitucionales y legales, salvo cuando exista un deber legal o contractual de conservarlos.

6.5 Revocación de la autorización

Revocar tu autorización en cualquier momento, salvo cuando exista una obligación legal o contractual que impida la supresión.

6.6 Acceso a la información sobre el uso

Conocer el uso que hemos dado a tus datos personales.

6.7 Presentar quejas

Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.

7. Cómo Ejercer tus Derechos

Para ejercer cualquiera de los derechos anteriores, envíanos una solicitud a hello@tulex.ai indicando:

  • Tu nombre completo y número de documento de identidad.
  • Descripción clara del derecho que deseas ejercer.
  • Datos de contacto para la respuesta.
  • Cualquier documento que respalde tu solicitud.

Plazos de respuesta (Ley 1581 de 2012)

  • Consultas (acceso): responderemos en máximo diez (10) días hábiles desde la recepción.
  • Reclamos (rectificación, actualización, supresión, revocación): responderemos en máximo quince (15) días hábiles desde la recepción. Si no podemos resolver dentro de este plazo, te informaremos los motivos y resolveremos dentro de los ocho (8) días hábiles siguientes.

Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) en https://sic.gov.co.

8. Compartir y Transferir Datos

8.1 Encargados del Tratamiento

Compartimos datos personales con proveedores tecnológicos que actúan como Encargados del Tratamiento bajo nuestras instrucciones, incluyendo:

  • Infraestructura cloud: Amazon Web Services (AWS), Vercel.
  • Modelos de IA: Anthropic (Claude), OpenAI (GPT), Google (Gemini).
  • Procesador de pagos: Stripe, Inc. (Estados Unidos).
  • Analytics: Google Analytics, Vercel Analytics.
  • Comunicaciones: proveedores de email transaccional y notificaciones.

Estos proveedores están contractualmente obligados a tratar los datos únicamente conforme a nuestras instrucciones y a implementar medidas de seguridad apropiadas.

8.2 Transferencias internacionales

Algunos de nuestros proveedores tecnológicos están ubicados en Estados Unidos y otros países (AWS, Anthropic, OpenAI, Google, Stripe, Vercel). Estas transferencias internacionales se realizan conforme al artículo 26 de la Ley 1581 de 2012 y a la Circular Externa 005 de 2017 de la SIC, mediante:

  • Países con nivel adecuado de protección reconocidos por la SIC.
  • Cláusulas contractuales estándar con los proveedores que aplican garantías equivalentes a las de la legislación colombiana.
  • Consentimiento expreso del titular al aceptar esta Política.

Al aceptar esta Política, autorizas expresamente la transferencia internacional de tus datos personales a los proveedores mencionados, exclusivamente para las finalidades descritas.

8.3 Por requerimientos legales

Podemos divulgar tus datos personales si es requerido por una autoridad competente mediante orden judicial o administrativa, o cuando sea necesario para cumplir con una obligación legal.

9. Retención de Datos

Conservamos tus datos personales mientras tu cuenta esté activa y por el tiempo necesario para cumplir con las finalidades descritas. Los plazos generales son:

  • Datos de cuenta: mientras la cuenta esté activa y hasta dos (2) años después de su cancelación, salvo obligación legal de conservación.
  • Datos de facturación: diez (10) años conforme al artículo 28 de la Ley 962 de 2005 y normas tributarias.
  • Logs de seguridad: seis (6) meses.
  • Comunicaciones de soporte: dos (2) años.

Después de estos plazos, los datos serán eliminados o anonimizados.

10. Seguridad de los Datos

Implementamos medidas técnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, alteración, pérdida, uso o divulgación indebida, incluyendo:

  • Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
  • Control de acceso basado en roles.
  • Autenticación robusta (incluyendo MFA cuando esté disponible).
  • Auditorías de seguridad periódicas.
  • Capacitación del personal en protección de datos.
  • Procesos de respuesta a incidentes.

11. Notificación de Brechas de Seguridad

En caso de un incidente de seguridad que afecte significativamente tus datos personales, te notificaremos por correo electrónico tan pronto como sea razonablemente posible y reportaremos el incidente a la Superintendencia de Industria y Comercio dentro de los plazos legales aplicables.

12. Menores de Edad

Los Servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin la debida autorización, los eliminaremos a la mayor brevedad. Si crees que tenemos datos de un menor, contáctanos en hello@tulex.ai.

13. Cookies y Tecnologías de Seguimiento

Usamos cookies y tecnologías similares para operar y mejorar los Servicios. Para más información, consulta nuestra Política de Cookies.

14. Modificaciones a esta Política

Podemos actualizar esta Política periódicamente para reflejar cambios en la normativa, nuestras prácticas o los Servicios. Las modificaciones materiales serán notificadas a través del sitio web o por correo electrónico con al menos quince (15) días de anticipación a su entrada en vigencia. La fecha de "última actualización" en la parte superior indica cuándo fue la última revisión.

15. Contacto

Para cualquier consulta, ejercicio de derechos o reclamo relacionado con el tratamiento de tus datos personales:

  • Correo electrónico: hello@tulex.ai
  • Asunto sugerido: "Habeas Data – [Tipo de solicitud]"
  • Plazo de respuesta: según los plazos legales descritos en la Sección 7.

Si no recibes respuesta satisfactoria, puedes presentar una queja ante:

Superintendencia de Industria y Comercio (SIC) Sede: Carrera 13 No. 27-00, Pisos 1, 3, 5, 7 y 10, Bogotá D.C. Sitio web: https://sic.gov.co