Política de tratamiento de datos personales
Borrador para revisión legal. Redactado conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y la Ley 1266 de 2008 de Colombia. Debe validarlo un abogado y completarse con los datos societarios marcados entre corchetes antes de publicarse.
1. Responsable del tratamiento
[Razón social de Mora Creative Ecosystem S.A.S.], NIT [—], domicilio en [ciudad, dirección], correo [email protected], teléfono [—]. Esta política aplica a todas las áreas del ecosistema —Agencia, Taller, Tienda y Laboratorio— y a la plataforma Modula.
2. Dos papeles distintos
Como responsable, Mora trata los datos de sus propios clientes, visitantes, compradores de la Tienda y usuarios que crean una cuenta en Modula.
Como encargado, Mora trata los datos que las empresas suscriptoras cargan en Modula sobre sus clientes (por ejemplo, la agenda de un consultorio). En ese caso la empresa suscriptora es la responsable y Mora solo trata esos datos siguiendo sus instrucciones, según el acuerdo de transmisión de datos que forma parte de los términos del servicio.
3. Qué datos tratamos y para qué
| Datos | Finalidad | Base |
|---|---|---|
| Nombres y apellidos, tipo y número de documento, celular, correo, tipo de perfil (personal, estudiante o empresa), empresa y NIT | Crear y gestionar la cuenta, enviar los códigos de ingreso, verificar identidad, dar soporte | Autorización y ejecución del contrato |
| Correo institucional (perfil estudiante) | Verificar la condición de estudiante para aplicar el 50 % de descuento | Autorización |
| Respuestas de la encuesta de registro ("para qué usarás Modula") | Recomendarte módulos y mejorar el producto | Autorización |
| Datos de facturación (NIT/CC, dirección) y un token del medio de pago | Cobrar la suscripción y emitir factura electrónica | Contrato y obligación legal |
| Registros de uso, IP, dispositivo | Seguridad, prevención de fraude, auditoría, mejora del servicio | Interés legítimo y obligación de seguridad |
| Datos que la empresa suscriptora carga (contactos, citas, notas) | Prestar el servicio contratado por esa empresa | Instrucción del responsable |
| Nombre, correo, celular, perfil y uso general de la app | Marketing: novedades, ofertas y comunicaciones comerciales de Modula y Mora Creative Ecosystem | Autorización expresa, separada y opcional; revocable en cualquier momento |
Nuestros compromisos
- Solo para lo que te informamos. Todos los datos que suministras dentro de Modula se usan únicamente con las finalidades de esta política.
- Modula no espía a las personas. No leemos tus documentos, tareas, mensajes ni lo que conectas (Google Drive, calendario, redes) para fines distintos a mostrártelo y hacer funcionar lo que tú activas. No vendemos tus datos.
- Mejorar la app. Usamos datos de uso (qué funciones se usan, errores, tiempos) para mejorar Modula, preferiblemente de forma agregada.
- Marketing solo si lo autorizas. El uso de tus datos para marketing requiere una autorización aparte que no es condición para usar Modula. Puedes darla o retirarla cuando quieras desde tu cuenta o escribiéndonos.
No guardamos números de tarjeta. Los pagos los procesa una pasarela certificada PCI DSS nivel 1 (Wompi); Modula solo conserva un identificador sustituto (token), los 4 últimos dígitos y la marca.
4. Datos sensibles y de menores
Modula no solicita datos sensibles (salud, biometría, orientación, opiniones políticas, etc.). Si una empresa suscriptora los carga —por ejemplo, notas clínicas en la agenda de un consultorio—, es su responsabilidad obtener la autorización expresa del titular, informar que su entrega es facultativa y activar el módulo de campos sensibles, que los cifra por separado y restringe su acceso. No tratamos datos de menores de edad salvo a través de su representante legal y respetando su interés superior.
5. Derechos del titular
Conocer, actualizar, rectificar y suprimir sus datos; solicitar prueba de la autorización; ser informado sobre su uso; revocar la autorización; acceder gratis a sus datos; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
6. Cómo ejercerlos
Escribe a [email protected] o usa Configuración → Privacidad dentro de Modula, donde puedes descargar o borrar tu información. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles, prorrogables una vez según la ley, informando el motivo. Antes de acudir a la SIC debes agotar este trámite.
7. Encargados y transferencias
Usamos proveedores que tratan datos por nuestra cuenta bajo contrato: alojamiento en la nube, pasarela de pagos (Wompi), envío de correos y mensajes, facturación electrónica (Dataico) y modelos de IA. Algunos están fuera de Colombia (p. ej. EE. UU.); solo trabajamos con proveedores que ofrecen niveles adecuados de protección o con garantías contractuales, conforme a la ley. La lista actualizada está en [moraecosystem.co/subencargados].
Inteligencia artificial: los datos de los clientes no se usan para entrenar modelos propios ni de terceros. Las funciones de IA son opcionales, se activan por empresa y solo procesan la información necesaria para cada tarea.
8. Conservación
Mientras la cuenta esté activa. Al cancelar, 30 días para permitir la recuperación y luego borrado definitivo, incluidas las copias de seguridad en su ciclo de rotación (máx. 35 días). Las facturas y soportes contables se guardan el tiempo que exige la ley tributaria.
9. Seguridad
Cifrado en tránsito (TLS 1.3) y en reposo (AES-256), aislamiento de datos por empresa, doble factor de autenticación, control de acceso por roles, registros de auditoría, copias de seguridad cifradas y un plan de respuesta a incidentes. Si ocurre un incidente que afecte tus datos, lo notificaremos a la SIC y a los afectados sin demoras injustificadas.
10. Cookies
Usamos cookies estrictamente necesarias (sesión, seguridad) y, solo con tu consentimiento, cookies de analítica. Puedes cambiar tu elección en cualquier momento desde el pie de página.
11. Cambios
Avisaremos por correo y dentro de la app cualquier cambio sustancial al menos 10 días antes de que entre en vigor.