POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES – CONTRAPPTO

Versión: 2026-10-v2 Última actualización: 4 de octubre de 2026 Fecha de entrada en vigencia: octubre de 2026, desde su publicación en la Plataforma. Reemplaza la versión 2026-10-v1. Esta versión incorpora el tratamiento de datos en los eventos, los certificados, el CRM y las comunicaciones comerciales. Normativa aplicable: Ley 1581 de 2012, Decreto 1377 de 2013 y Decreto 886 de 2014 (compilados en el Decreto 1074 de 2015), Circular Única de la Superintendencia de Industria y Comercio y Circular Externa 002 de 2024 de la SIC sobre inteligencia artificial.

---

1. RESPONSABLE DEL TRATAMIENTO

• Razón social: TRIFORCE BOOSTERS S.A.S.
• NIT: 901.455.401-1
• Domicilio: Bogotá D.C., Colombia
• Dirección: Carrera 15 # 76-18, Bogotá D.C.
• Correo electrónico para asuntos de datos personales: team@contrappto.com
• Teléfono / WhatsApp: +57 311 346 3082
• Plataforma: Contrappto (contrappto.com y sus aplicaciones móviles)

Área responsable de atender consultas y reclamos: Área de Privacidad y Soporte de TRIFORCE BOOSTERS S.A.S., a través de los canales anteriores.

---

2. OBJETO Y ÁMBITO

Esta Política explica qué datos personales trata TRIFORCE BOOSTERS S.A.S. ("Contrappto") a través de la plataforma Contrappto, para qué, con quién los comparte, por cuánto tiempo los conserva y cómo pueden los titulares ejercer sus derechos. Aplica a los usuarios registrados, a las personas invitadas a participar en un contrato aunque no estén registradas, a los prospectos y personas que nos contactan, a quienes se inscriben en los eventos de Contrappto aunque no tengan cuenta, a los ponentes e invitados de esos eventos, y a los proveedores, aliados y colaboradores de Contrappto.

---

3. DEFINICIONES

Se aplican las definiciones de la Ley 1581 de 2012 (titular, dato personal, dato sensible, base de datos, tratamiento, responsable, encargado, autorización, transferencia y transmisión). Además:

• Plataforma: sistema tecnológico Contrappto.
• Usuario: persona que se registra o usa la Plataforma.
• Contraparte o Participante: persona invitada a un contrato como parte o colaborador.
• Contrato: documento creado, cargado o gestionado en la Plataforma, con sus versiones, anexos e instrumentos.
• Datos contractuales: datos personales contenidos en contratos, anexos, comentarios, tareas y evidencias.
• Registro de trazabilidad: eventos técnicos de la cuenta y de los contratos (fechas, acciones, firmas, IP, dispositivo, huellas criptográficas).
• Seudonimización: sustitución de los datos que identifican a una persona por referencias internas, de modo que el receptor no conozca su identidad.

---

4. PRINCIPIOS

Contrappto trata los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad del artículo 4 de la Ley 1581 de 2012, y aplica además los de responsabilidad demostrada, privacidad desde el diseño y minimización, especialmente en las funciones de inteligencia artificial.

---

5. EN QUÉ CALIDAD ACTÚA CONTRAPPTO

Cuando Contrappto actúa como Encargado, trata los datos únicamente para prestar el servicio al Usuario o a la Organización y conforme a sus instrucciones y a esta Política.

---

6. DATOS QUE TRATAMOS

6.1. Usuarios

• Identificación: nombres, apellidos, tipo y número de documento, nacionalidad, fecha de nacimiento.
• Contacto: correo electrónico, correo alterno para notificaciones, teléfono y número de WhatsApp (si lo suministra).
• Representación: razón social, NIT y calidad en que actúa cuando firma por una persona jurídica.
• Documentos de identidad que el Usuario cargue voluntariamente en su perfil.
• Firma: imagen del trazo de firma.
• Datos de cuenta y autenticación: identificadores, sesiones y, si ingresa con Google, los datos básicos que Google comparte (nombre, correo, foto). Contrappto no almacena contraseñas en texto plano.
• Datos de suscripción y pago: plan, estado, fechas, valor y referencia del pago. Los datos de la tarjeta los trata directamente Mercado Pago; Contrappto no los recibe.
• Preferencias: configuración de notificaciones, horarios de silencio y canales autorizados.
• Consentimientos: fecha, canal y versión del texto de cada autorización otorgada o revocada.

6.2. Contrapartes y participantes

• Nombre, correo electrónico y, cuando el contrato lo requiere, tipo y número de documento, dirección y calidad contractual (arrendatario, trabajador, etc.).
• Estado de la invitación y acciones realizadas en el contrato.

6.3. Datos contractuales

• Contenido de los contratos, anexos, comentarios, tareas, hechos, pagos confirmados, cuentas de cobro, recibos y evidencias.
• Documentos cargados para digitalización y el texto extraído de ellos.
• Descripciones del caso que el Usuario escribe para que la Plataforma le sugiera un contrato.
• Conversaciones con el asistente, en la Plataforma o por WhatsApp.

6.4. Datos de firma y trazabilidad

• Fecha y hora, dirección IP, navegador y dispositivo desde los que se firma.
• Huella criptográfica (SHA-256) del documento firmado, código de verificación y QR.
• Método de firma y, cuando aplique, el resultado de la verificación de identidad.

6.5. Datos de verificación de identidad (datos sensibles)

Ver sección 9.

6.6. Datos técnicos y de seguridad

• Registros de acceso, eventos de seguridad (con la dirección IP enmascarada y el navegador abreviado) y registros de errores.
• Suscripciones a notificaciones push del navegador.

6.7. Prospectos y contactos

• Nombre, correo, teléfono y mensaje de quienes escriben por el formulario de contacto, se inscriben en listas de espera o participan en demostraciones.
• En el CRM de Contrappto: el origen del contacto (por ejemplo, el evento en que se inscribió o el formulario que usó), su historial de inscripciones y asistencias, el estado de su autorización comercial y las bajas.

6.8. Inscritos, asistentes, ponentes e invitados de los eventos

• Inscripción: nombre, correo electrónico y, de forma opcional, teléfono, empresa, cargo y ciudad; origen de la inscripción (por ejemplo, el enlace o la campaña por la que llegó).
• Asistencia: horas de entrada y salida y minutos de conexión a la sala, medidos mediante señales periódicas de la sala abierta, para el certificado de asistencia.
• Participación: los mensajes que la persona escriba en el chat de la sala, con su nombre.
• Escenario: la imagen y la voz de quien sube al escenario con autorización (sección 9.4).
• Certificados: nombre, evento, fecha, número y código de verificación del certificado.
• Prueba de las autorizaciones: fecha y hora, dirección IP, navegador y versión del texto mostrado al inscribirse, al autorizar comunicaciones comerciales y al autorizar el uso de la imagen y la voz.

6.9. Proveedores, aliados y colaboradores

• Datos de identificación, contacto, tributarios y bancarios necesarios para la relación contractual.

---

7. FINALIDADES

7.1. Usuarios, contrapartes y datos contractuales

1. Crear y administrar la cuenta y autenticar al Usuario.
2. Crear, editar, almacenar y gestionar contratos y sus instrumentos (otrosí, prórroga, cesión, terminación, no renovación).
3. Enviar invitaciones a las Contrapartes y gestionar su participación.
4. Gestionar la firma electrónica, identificar al firmante, generar el documento firmado con su huella criptográfica y su código de verificación, y conservar la evidencia de la firma.
5. Calcular plazos, hacer seguimiento de obligaciones y enviar avisos, recordatorios, cuentas de cobro, recibos y documentos por correo, en la Plataforma, por notificaciones push y, si el titular lo autoriza, por WhatsApp.
6. Prestar las funciones de inteligencia artificial que el titular autorice por separado (sección 8).
7. Administrar Organizaciones Enterprise, sus miembros, roles, aprobaciones y cartera de contratos.
8. Gestionar suscripciones, cobros, facturación, cupos y reembolsos.
9. Atender soporte, peticiones, quejas, reclamos y solicitudes sobre datos personales.
10. Prevenir fraude, suplantación y usos indebidos; garantizar la seguridad y continuidad del servicio.
11. Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.
12. Conservar evidencia para la defensa de derechos de los titulares, de las partes o de Contrappto.
13. Elaborar estadísticas anonimizadas y agregadas sobre el uso de la Plataforma, que no permitan identificar a ninguna persona ni contrato.

7.2. Comunicaciones comerciales (opcional)

14. Enviar boletines, invitaciones a eventos, novedades, planes y ofertas de Contrappto, solo si el titular lo autoriza mediante una casilla opcional que nunca viene premarcada, y solo por los canales autorizados. Estas comunicaciones se envían desde hola@contrappto.com u otra dirección identificada de Contrappto, de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos (Ley 2300 de 2023). Negarse no impide inscribirse en un evento ni usar la Plataforma. El titular puede retirar esta autorización en cualquier momento con el enlace de baja de un clic de cada mensaje; la baja se aplica de inmediato y Contrappto conserva solo su correo en una lista de exclusión, para no volver a escribirle.

La autorización es por marca. La autorización comercial otorgada en Contrappto cubre solo a Contrappto. No cubre las demás marcas de TRIFORCE BOOSTERS S.A.S. (por ejemplo, Trifuerza), y las autorizaciones otorgadas a esas marcas no se usan para enviar publicidad de Contrappto.

7.3. Prospectos, proveedores y colaboradores

15. Responder solicitudes de contacto, gestionar listas de espera y demostraciones.
16. Gestionar las relaciones contractuales con proveedores, aliados y colaboradores, incluidos pagos y obligaciones tributarias.
17. Gestionar el CRM de Contrappto: registrar el origen y el historial de los prospectos y hacer prospección comercial de los servicios de Contrappto. El envío de publicidad a esos prospectos solo se hace con la autorización de la sección 7.2.

7.4. Eventos y certificados

18. Gestionar la inscripción y enviar la confirmación, el enlace de acceso, los recordatorios, el aviso de que el evento está en vivo y los avisos de cambio o cancelación. Estos mensajes no son publicidad.
19. Operar la sala en vivo, el chat y su moderación.
20. Medir los minutos de asistencia para decidir si procede el certificado de asistencia.
21. Expedir los certificados y permitir su verificación pública: quien tenga el número o el código QR puede ver el nombre del asistente, el evento, la fecha y el número del certificado.
22. Grabar los eventos y difundir las grabaciones en los canales de Contrappto. La imagen y la voz de quien sube al escenario solo se tratan con su autorización (sección 9.4).
23. Conocer la participación en los eventos para mejorarlos, mediante estadísticas agregadas.

Contrappto no vende, alquila ni cede datos personales a terceros con fines comerciales.

---

8. TRATAMIENTO CON INTELIGENCIA ARTIFICIAL

8.1. Funciones y proveedor

Contrappto ofrece funciones que usan modelos de inteligencia artificial de Google LLC (Estados Unidos), que actúa como Encargado del Tratamiento. Cada función requiere una autorización específica, previa, expresa y separada de la aceptación de esta Política y de los Términos. El titular no está obligado a otorgarla: sin ella puede usar el resto de la Plataforma. Puede revocarla en cualquier momento, sin costo y sin perder su plan.

Lo que se envía al proveedor depende de la función:

a) Lectura de documentos cargados (digitalización)

• Cuando el documento tiene texto seleccionable, Contrappto extrae el texto en sus propios servidores y, antes de enviarlo, sustituye los datos identificatorios (nombres, documentos, correos, teléfonos y direcciones que detecta) por referencias internas.
• Cuando el documento es una imagen escaneada sin texto, se envía el documento completo, con todos los datos personales que contenga, porque no es técnicamente posible sustituirlos previamente. Este es el único caso en que el documento sale sin seudonimizar.
• El resultado se presenta al Usuario para su revisión antes de incorporarse al contrato.

b) Asistente sobre los contratos (en la Plataforma o por WhatsApp)

• Antes de enviar la consulta, Contrappto seudonimiza los datos identificatorios de las partes (nombres, correos, documentos, teléfonos, NIT y direcciones) y reduce a los participantes a su rol (arrendador, arrendatario, etc.). La tabla de correspondencia existe solo en memoria durante cada consulta.
• La conversación se guarda en Contrappto, con los datos restituidos, para que el Usuario pueda consultarla.

c) Clasificación del caso y creación con IA

• Se envía la descripción que el Usuario escribe, tal como la escribe. Por eso Contrappto le pide no incluir nombres, documentos ni direcciones: para sugerir un contrato bastan los hechos.

8.2. Garantías comunes

• La seudonimización reduce pero no elimina el riesgo de reidentificación, pues el contexto del contrato puede permitir inferir la identidad. Los datos seudonimizados siguen siendo datos personales.
• La información enviada no se usa para entrenar modelos de inteligencia artificial, conforme a las condiciones contractuales de la interfaz de programación de pago de cada proveedor.
• Si el proveedor principal no está disponible, Contrappto puede usar como respaldo a Groq, Inc. (Estados Unidos), únicamente para el asistente y la clasificación del caso, con las mismas medidas de seudonimización y la misma prohibición de entrenamiento.
• La inteligencia artificial no decide sobre los derechos de nadie: sus resultados son sugerencias que el Usuario revisa y confirma. Tampoco constituyen asesoría jurídica.
• Contrappto registra la versión del texto de autorización que aceptó cada titular. Si ese texto cambia de forma sustancial, se pide de nuevo la autorización.

8.3. Datos de terceros en documentos

Cuando el Usuario somete a estas funciones documentos con datos de terceros, declara contar con una base legal que le permita hacerlo (sección 12).

---

9. DATOS SENSIBLES: VERIFICACIÓN BIOMÉTRICA DE IDENTIDAD E IMAGEN Y VOZ EN LOS EVENTOS

9.1. Qué se hace

Para la firma con verificación de identidad, Contrappto usa los servicios de Didit, que actúa como Encargado del Tratamiento. La verificación comprende la foto del documento de identidad, una prueba de vida y el cotejo facial. Al firmante ya verificado se le puede pedir una verificación biométrica breve en firmas posteriores.

9.2. Qué datos trata quién

• La captura de las imágenes del rostro y del documento se realiza directamente en la plataforma del proveedor. Contrappto no recibe ni almacena esas imágenes ni las plantillas biométricas.
• Contrappto envía al proveedor solo un identificador interno del Usuario.
• Contrappto recibe y conserva: el resultado (aprobada, rechazada, en revisión), los puntajes de prueba de vida y de coincidencia facial, las alertas del proveedor y los datos del documento (nombres, tipo y número, país expedidor), como evidencia de quién firmó. Descarta los enlaces a imágenes, la fecha de nacimiento y otros datos que el proveedor incluya en su respuesta.

9.3. Autorización y carácter facultativo

• Los datos biométricos son datos sensibles (artículo 5 de la Ley 1581 de 2012). Su tratamiento requiere autorización explícita, que se pide de forma separada antes de iniciar la verificación, indicando qué datos se tratan y para qué.
• El titular no está obligado a autorizar el tratamiento de sus datos sensibles ni a responder preguntas sobre ellos (artículo 6 de la Ley 1581 de 2012 y artículo 2.2.2.25.2.3 del Decreto 1074 de 2015). Si no lo autoriza, puede solicitar a Contrappto, por los canales de la sección 13 o con la opción «Prefiero no usar biometría» del paso de verificación, una verificación de identidad personalizada que no implique el tratamiento de datos biométricos. Contrappto acordará con el titular el mecanismo y, una vez verificada su identidad, habilitará la firma por esa vía. El método usado quedará registrado en la evidencia de la firma.
• Fuera de la verificación de identidad y de la imagen y la voz en los eventos (sección 9.4), Contrappto no solicita datos sensibles. Si el Usuario los incluye en un contrato (por ejemplo, datos de salud en un contrato laboral), se tratarán solo para gestionar ese contrato, con las mismas medidas de seguridad.

9.4. Imagen y voz de quien sube al escenario en un evento

• Qué se trata. La imagen y la voz de los ponentes, invitados y asistentes a quienes se da la palabra en un evento, mientras están en el escenario, junto con su nombre. Contrappto las trata como datos sensibles.
• Para qué. Transmitirlas en vivo a los asistentes y, cuando el evento se graba, editarlas y publicarlas con fines informativos, educativos y promocionales de Contrappto en su sitio web y en sus canales de YouTube, Meta (Facebook e Instagram), LinkedIn y TikTok, conforme a la licencia de la sección 25 de los Términos.
• Autorización explícita, separada y facultativa. Antes de activar la cámara o el micrófono, la Plataforma pide una autorización específica que informa todo lo anterior. El titular no está obligado a otorgarla: si no lo hace, no sube al escenario, pero puede seguir en el evento y participar por el chat. Contrappto guarda prueba de esa autorización (sección 10.3).
• Quien solo mira el evento no está en el escenario, y su imagen y su voz no se graban. Si escribe en un chat que se muestre en pantalla, su nombre y sus mensajes pueden aparecer en la grabación; Contrappto puede ocultar el chat en las grabaciones.
• Revocación. El titular puede revocar esta autorización desde su cuenta o por los canales de la sección 13. La revocación impide nuevos usos y la inclusión de la intervención en piezas nuevas; dentro de los límites que la ley permite, no obliga a retirar las piezas publicadas antes de recibirla. Si el titular invoca una razón legítima, como la afectación de su honra, su intimidad o su seguridad, Contrappto retirará las piezas que estén bajo su control.

---

10. AUTORIZACIÓN

10.1. Contrappto obtiene la autorización del titular de forma previa, expresa e informada, mediante:

• La casilla de aceptación de esta Política al registrarse o al aceptar una invitación, separada de la aceptación de los Términos.
• Las autorizaciones específicas y separadas para cada función de inteligencia artificial y para la verificación biométrica.
• La autorización separada para comunicaciones comerciales y para recibir avisos por WhatsApp.
• En los eventos: el aviso de privacidad que acompaña el botón de inscripción (inscribirse es el acto por el que se autoriza el tratamiento necesario para gestionar el evento), la casilla opcional y separada de comunicaciones comerciales y la autorización explícita de imagen y voz antes de subir al escenario.
• Formularios, contratos u otros documentos, en el caso de prospectos, proveedores y colaboradores.

10.2. El silencio no constituye autorización. El uso de la Plataforma no sustituye las autorizaciones expresas que exige esta Política.

10.3. Contrappto conserva prueba de cada autorización (fecha, canal y versión del texto y, en los eventos, también la hora, la dirección IP y el navegador), conforme al artículo 17, literal b), de la Ley 1581 de 2012 y al Decreto 1377 de 2013. La conserva mientras dure la relación con el titular y durante el término de prescripción de las acciones que de ella puedan derivarse. El titular puede pedir copia en cualquier momento.

10.4. No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012, como los requerimientos de autoridades en ejercicio de sus funciones o los datos de naturaleza pública.

---

11. DERECHOS DE LOS TITULARES

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado del uso que se ha dado a sus datos y de los Encargados a quienes se han transmitido.
4. Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante Contrappto.
5. Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratuitamente a sus datos, al menos una vez cada mes calendario y cada vez que esta Política se modifique sustancialmente.

Revocar en los eventos. El titular puede darse de baja de las comunicaciones comerciales con el enlace de cada correo, y revocar la autorización de imagen y voz desde su cuenta o por los canales de la sección 13, con los efectos descritos en la sección 9.4.

Límites a la supresión. La supresión no procede cuando el titular tenga un deber legal o contractual de permanecer en la base de datos, por ejemplo respecto de la evidencia de un contrato firmado del que es parte, mientras pueda ejercerse una acción judicial sobre él (sección 15). En esos casos, Contrappto bloqueará los datos para cualquier uso distinto de su conservación como evidencia.

Eliminación de la Cuenta.

El Titular puede solicitar la eliminación de su Cuenta desde Ajustes → Eliminar cuenta (en la aplicación móvil o en la web), o escribiendo a team@contrappto.com. El procedimiento está publicado en contrappto.com/eliminar-cuenta.

• La eliminación se ejecuta treinta (30) días calendario después de solicitada. Durante ese plazo el Titular puede cancelarla.
• Al ejecutarse se suprimen: el acceso a la Cuenta, los datos del perfil (nombre, teléfono, fecha de nacimiento, documento de identidad y datos verificados), los documentos de identidad cargados, las entidades guardadas, las preferencias, los dispositivos registrados para avisos y los tokens de acceso. El correo electrónico del perfil se reemplaza por un identificador no personal.
• Se conservan, con la finalidad exclusiva de prueba y cumplimiento legal descrita en esta sección: las firmas electrónicas, los snapshots inmutables de los contratos firmados y los registros de trazabilidad en los que el Titular aparece como parte. Estos datos los necesitan las demás partes del contrato y no se usan para ninguna otra finalidad.
• Las suscripciones de pago se cancelan el día en que se ejecuta la eliminación.

---

12. DATOS DE TERCEROS QUE SUMINISTRA EL USUARIO

12.1. Cuando el Usuario invita Contrapartes o carga contratos y documentos con datos de terceros, el Usuario actúa como Responsable de esos datos y Contrappto como Encargado. El Usuario declara que:

• Obtuvo esos datos de forma lícita y cuenta con una base legal para tratarlos y suministrarlos a la Plataforma (por ejemplo, la relación contractual que tiene con ese tercero).
• Ha informado al tercero sobre el tratamiento, incluido el uso de inteligencia artificial y la transmisión internacional cuando active esas funciones.

12.2. Las Contrapartes invitadas reciben, con la invitación, el enlace a esta Política. Cuando se registran o firman, aceptan esta Política y Contrappto pasa a ser Responsable de sus datos de cuenta.

12.3. El tercero puede ejercer sus derechos directamente ante Contrappto. Contrappto atenderá lo que le corresponda y trasladará al Usuario Responsable lo que exceda su ámbito, informando de ello al tercero.

---

13. PROCEDIMIENTO PARA EJERCER LOS DERECHOS

13.1. Canales:

• Correo electrónico: team@contrappto.com, asunto "Datos personales".
• Teléfono / WhatsApp: +57 311 346 3082.
• Dirección física: Carrera 15 # 76-18, Bogotá D.C.

13.2. Legitimados: el titular, sus causahabientes, su representante o apoderado (acreditando esa calidad), y quien estipule a favor de otro.

13.3. Contenido de la solicitud: nombre e identificación del titular, descripción de lo que solicita, dirección física o electrónica para la respuesta y los documentos que quiera hacer valer. Contrappto puede pedir información adicional para verificar la identidad del solicitante.

13.4. Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, se informarán los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

13.5. Reclamos (corrección, actualización, supresión, revocatoria o incumplimiento):

• Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes para que lo complete. Si pasan dos (2) meses sin que lo haga, se entenderá desistido.
• Mientras se resuelve, el dato se marcará en la base con la leyenda "reclamo en trámite".
• Se responde en un máximo de quince (15) días hábiles desde el día siguiente a su recibo completo. Si no es posible, se informarán los motivos y la nueva fecha, que no superará ocho (8) días hábiles adicionales.

13.6. Si Contrappto no es competente para resolver el reclamo, lo trasladará a quien corresponda en un máximo de dos (2) días hábiles e informará al interesado.

13.7. Agotado este trámite, el titular puede acudir a la Superintendencia de Industria y Comercio.

---

14. ENCARGADOS Y TRANSMISIÓN INTERNACIONAL DE DATOS

14.1. Encargados del Tratamiento

Contrappto se apoya en los siguientes proveedores, que tratan datos por su cuenta y bajo sus instrucciones:

Contrappto informará en esta Política cualquier cambio de proveedores. El titular puede solicitar en cualquier momento la lista actualizada.

14.2. Transmisión y no transferencia

• Los envíos a estos proveedores son transmisiones de datos a Encargados, que los tratan por cuenta de Contrappto. Se rigen por el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 y se formalizan mediante contratos de transmisión de datos personales (o la adhesión a los acuerdos de tratamiento de datos de cada proveedor, complementados cuando es necesario), en los que el Encargado se obliga a tratar los datos solo según las instrucciones de Contrappto y esta Política, a no usarlos para fines propios —incluido el entrenamiento de modelos de inteligencia artificial—, a mantener su confidencialidad y seguridad, a no subcontratar sin autorización y a devolverlos o suprimirlos al terminar la relación.
• Contrappto no realiza transferencias de datos a otros Responsables, salvo a autoridades que los requieran legalmente y salvo la publicación de las grabaciones de los eventos descrita a continuación.
• Publicación de grabaciones. Cuando Contrappto publica una grabación en YouTube (Google LLC), Meta Platforms, Inc. (Facebook e Instagram), LinkedIn Corporation o TikTok, esas plataformas tratan el contenido como responsables independientes, según sus propias políticas, con servidores en Estados Unidos y otros países. Esta circulación internacional solo comprende la imagen, la voz y el nombre de quienes lo autorizaron expresamente (sección 9.4) y, si el chat se muestra, el nombre y los mensajes de quien escribió en él.
• Además, las autorizaciones específicas de las secciones 8 y 9 informan expresamente al titular sobre el envío de sus datos a Estados Unidos y a los demás países indicados.

---

15. CONSERVACIÓN

Los contratos finalizados se archivan automáticamente en la carpeta de cada participante 60 días después de su finalización. Archivar un contrato no lo elimina: se conserva conforme a la tabla anterior.

---

16. CÓDIGO DE VERIFICACIÓN DE CONTRATOS FIRMADOS

Cada contrato firmado tiene un código y un QR que permiten comprobar su autenticidad. Quien tenga el código puede consultar el documento firmado, que contiene los datos personales de las partes. Por eso las partes deben compartir el código solo con quien deba conocer el contrato (por ejemplo, una autoridad o un tercero interesado). Contrappto limita el número de consultas para impedir que los códigos se adivinen.

Certificados de los eventos. La verificación pública de un certificado muestra solo el nombre del asistente, el evento, la fecha y el número del certificado.

---

17. SEGURIDAD DE LA INFORMACIÓN

17.1. Contrappto aplica medidas técnicas, humanas y administrativas para proteger los datos, entre ellas: cifrado en tránsito, control de acceso por roles y reglas de seguridad a nivel de fila en la base de datos, almacenamiento privado de documentos, enlaces de descarga temporales, límites de consultas, seudonimización en las funciones de IA, registro de eventos de seguridad y copias de respaldo del proveedor de infraestructura.

17.2. Contrappto revisa periódicamente estas medidas y realiza evaluaciones de impacto antes de incorporar funciones que impliquen un riesgo alto para los titulares, como las de inteligencia artificial y biometría.

17.3. Incidentes. Si ocurre un incidente de seguridad que comprometa datos personales, Contrappto lo reportará a la Superintendencia de Industria y Comercio en los términos legales y lo informará a los titulares afectados sin demora injustificada, indicando lo ocurrido y las medidas adoptadas.

17.4. El titular debe custodiar sus credenciales e informar a Contrappto cualquier uso no autorizado de su cuenta.

---

18. COOKIES

La Plataforma usa únicamente cookies y almacenamiento local esenciales para mantener la sesión, la seguridad y las preferencias del Usuario. Contrappto no usa cookies publicitarias ni herramientas de analítica o seguimiento de terceros. Si en el futuro las incorpora, lo informará y pedirá el consentimiento cuando corresponda.

---

19. NIÑOS, NIÑAS Y ADOLESCENTES

La Plataforma está dirigida a personas mayores de edad. Contrappto no recolecta a sabiendas datos de menores de 18 años como Usuarios ni como inscritos en sus eventos. Si un contrato involucra a un menor (por ejemplo, como beneficiario), su tratamiento se limitará a lo necesario para ese contrato, respetando el interés superior del menor y sus derechos fundamentales, y la autorización corresponderá a su representante legal. Si Contrappto advierte que un menor creó una cuenta, la cerrará y suprimirá sus datos, salvo deber legal de conservarlos.

---

20. MODIFICACIONES DE ESTA POLÍTICA

20.1. Los cambios sustanciales de esta Política (en la identidad del Responsable, las finalidades, los Encargados o los derechos de los titulares) se informarán al correo registrado y en la Plataforma antes de su entrada en vigencia.

20.2. Si un cambio implica una nueva finalidad o un nuevo tratamiento de datos sensibles, Contrappto solicitará una nueva autorización.

20.3. Cada versión indica su número y su fecha de entrada en vigencia. Las versiones anteriores están disponibles a solicitud del titular.

---

21. VIGENCIA DE LA POLÍTICA Y DE LAS BASES DE DATOS

Esta Política rige desde la fecha indicada al inicio. Las bases de datos de Contrappto estarán vigentes mientras se mantengan las finalidades descritas y durante los plazos de conservación de la sección 15.

---

22. AUTORIDAD DE PROTECCIÓN DE DATOS

La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co, Carrera 7 # 31A-36, Bogotá D.C., línea de atención (601) 592 0400.

---

23. CONTACTO

• TRIFORCE BOOSTERS S.A.S. – NIT 901.455.401-1
• Carrera 15 # 76-18, Bogotá D.C., Colombia
• Teléfono / WhatsApp: +57 311 346 3082
• Correo: team@contrappto.com