Política de Tratamiento de Datos Personales
Última actualización: 17 de septiembre de 2026
ARÉVALO DIGITAL S.A.S., identificada con NIT 902.086.798-1, propietaria de la plataforma CustodiaPro (custodiapro.com), en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia, pone a disposición de los usuarios la presente Política de Tratamiento de Datos Personales.
1. Responsable del tratamiento
ARÉVALO DIGITAL S.A.S., domiciliada en Bogotá D.C., Colombia. Correo de contacto: notificaciones@custodiapro.com.
2. Datos que recolectamos
Al registrarse y usar CustodiaPro, podemos recolectar:
- Datos de identificación y contacto: nombre, correo electrónico, teléfono, organización.
- Datos de la organización: razón social, NIT.
- Evidencia digital cargada por el usuario para fines de auditoría, incluyendo su huella hash SHA-256 y metadatos asociados.
- Registros de uso de la plataforma (cadena de custodia, accesos, IP) necesarios para la trazabilidad del servicio.
3. Finalidad del tratamiento
Los datos personales recolectados son utilizados para:
- Prestar el servicio de gestión de evidencia y cadena de custodia contratado.
- Gestionar el registro, autenticación y administración de cuentas de usuario.
- Enviar comunicaciones transaccionales: bienvenida, recuperación de contraseña, alertas de vencimiento de plan.
- Cumplir obligaciones legales y contractuales.
- Mejorar la plataforma y su seguridad.
4. Tratamiento de la evidencia digital
La evidencia cargada por los usuarios es tratada con especial cuidado dado su carácter probatorio. ARÉVALO DIGITAL S.A.S. no accede, revisa ni utiliza el contenido de la evidencia salvo cuando sea estrictamente necesario para la prestación del servicio (por ejemplo, el análisis automatizado de inconsistencias que el usuario solicite activar) o cuando sea requerido por autoridad competente conforme a la ley. La cadena de custodia de cada archivo queda registrada de forma inmutable dentro de la plataforma.
5. Uso de inteligencia artificial
CustodiaPro ofrece funcionalidades opcionales de análisis de evidencia y validación de cumplimiento normativo apoyadas en modelos de inteligencia artificial de terceros. El texto extraído de los documentos que el usuario decida analizar mediante estas funcionalidades es enviado al proveedor de IA únicamente para generar la respuesta solicitada, y no se utiliza para entrenar modelos de terceros. Estas funcionalidades sugieren borradores que en ningún caso reemplazan el juicio profesional del auditor, quien debe revisar y aprobar cualquier resultado antes de que tenga efecto dentro de la plataforma.
6. Encargados del tratamiento
Para la prestación del servicio, ARÉVALO DIGITAL S.A.S. puede apoyarse en terceros que actúan como encargados del tratamiento, tales como proveedores de infraestructura en la nube, servicios de correo electrónico transaccional, y servicios de inteligencia artificial, quienes están obligados contractualmente a proteger la información conforme a esta política.
7. Derechos del titular
Como titular de sus datos personales, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión del dato, cuando no exista un deber legal o contractual que impida eliminarlo.
- Acceder de forma gratuita a sus datos personales.
8. Cómo ejercer sus derechos
Puede ejercer sus derechos escribiendo a notificaciones@custodiapro.com, indicando su solicitud y los datos que le permitan identificarlo. Atenderemos su solicitud dentro de los términos establecidos por la ley.
9. Seguridad de la información
ARÉVALO DIGITAL S.A.S. implementa medidas técnicas y administrativas razonables para proteger los datos personales y la evidencia digital almacenada, incluyendo cifrado de comunicaciones (HTTPS), sellado de integridad mediante hash SHA-256, y controles de acceso por organización.
10. Vigencia
Los datos personales serán tratados durante el tiempo en que se mantenga la relación contractual con el usuario, y posteriormente durante el término legalmente exigido para fines probatorios o de cumplimiento normativo.
11. Modificaciones
Esta política puede ser actualizada en cualquier momento. Los cambios sustanciales serán informados a los usuarios a través de los canales de contacto registrados o mediante aviso en la plataforma.