Politique de traitement des données personnelles

1. Qui est le responsable du traitement

Inversiones Nupa S.A.S., société colombienne dont le siège est à Toluviejo, Sucre, est le responsable du traitement des données personnelles collectées au moyen du site web et des services de Kembrio, qui est son nom commercial. Son adresse est Km 4, sector vía a San Onofre, Toluviejo, Sucre, Colombia.

Pour toute question relative aux données personnelles, la personne concernée peut écrire à datos@kembrio.com.

2. À qui s’applique cette politique et quelles données sont traitées

Cette politique s’applique aux données personnelles :

• Des personnes qui demandent une démonstration ou des informations sur le site web : nom, entreprise, e-mail, téléphone, pays et ville, et ce qu’elles écrivent dans le message.
• Des clients, de leurs représentants et de leurs contacts : nom, fonction, pièce d’identité, e-mail, téléphone et les données nécessaires pour facturer et encaisser, comme la raison sociale, l’identifiant fiscal, l’adresse et l’e-mail de facturation.
• De la personne qui accepte le contrat de Kembrio au nom d’une entreprise : nom, pièce d’identité et fonction, ainsi que la preuve de l’acceptation (qui a accepté et au nom de quelle entreprise, la version acceptée, la date et l’heure, ainsi que l’adresse internet et le navigateur depuis lesquels l’acceptation a été faite).
• Des utilisateurs de Kembrio : nom, e-mail, rôle et l’historique de leur activité dans le système, conservé pour la sécurité du compte.
• Liées aux paiements de l’abonnement : le résultat de chaque prélèvement, son montant et sa date, et une référence du moyen de paiement. Inversiones Nupa S.A.S. ne reçoit ni ne conserve les numéros complets des cartes : c’est le prestataire qui traite le paiement qui les reçoit directement (section 10).
• Des fournisseurs et partenaires : les coordonnées et les données nécessaires pour contracter et payer.

3. À quoi servent les données

Les données sont traitées uniquement pour les finalités suivantes :

• Répondre aux demandes de démonstration ou d’information, et assurer le suivi commercial.
• Fournir le service de Kembrio : créer et gérer les comptes, prêter assistance et envoyer des avis concernant le service.
• Enregistrer l’acceptation du contrat et en conserver la preuve.
• Facturer, encaisser et respecter les obligations comptables, fiscales et légales.
• Assurer la sécurité du système, prévenir la fraude et répondre aux demandes des autorités.
• Envoyer des informations sur Kembrio, ses nouveautés ou ses événements, uniquement si la personne concernée l’a autorisé de façon distincte. Elle peut demander à tout moment de ne plus en recevoir.

4. Fondement de chaque traitement

Chaque utilisation des données repose sur ce qui suit :

• Demandes de démonstration : l’autorisation que la personne concernée donne en cochant la case du formulaire.
• Compte, utilisateurs et acceptation du contrat : le contrat que l’entreprise accepte et l’autorisation donnée en l’acceptant.
• Facturation, encaissement et paiements : le contrat et les obligations comptables, fiscales et légales.
• Sécurité du système et prévention de la fraude : le contrat et le devoir de sécurité que la loi impose à quiconque traite des données.
• Informations commerciales : l’autorisation distincte de la personne concernée, qu’elle peut retirer quand elle le souhaite.

5. Données que les entreprises clientes enregistrent dans Kembrio

Les entreprises qui souscrivent à Kembrio enregistrent dans le système des données de leurs propres clients, employés, chauffeurs et fournisseurs. Pour ces données, chaque entreprise est le responsable du traitement et Inversiones Nupa S.A.S. agit en tant que sous-traitant : elle ne les traite que pour fournir le service, selon les instructions de l’entreprise et avec les mesures de sécurité de cette politique. Toute personne souhaitant exercer ses droits sur ces données doit d’abord s’adresser à l’entreprise qui les a collectées ; Inversiones Nupa S.A.S. aidera cette entreprise à répondre. Les conditions de cette sous-traitance figurent dans les Conditions générales du service.

6. Autorisation

Les données sont collectées avec l’autorisation préalable, expresse et éclairée de la personne concernée, donnée par exemple en cochant la case d’autorisation du formulaire du site web ou en acceptant le contrat du service. La preuve de cette autorisation est conservée : ce qui a été autorisé, avec quelle version de cette politique et quand.

Aucune autorisation n’est requise dans les cas prévus par l’article 10 de la Ley 1581 de 2012, comme les données à caractère public ou celles demandées par une autorité dans l’exercice de ses fonctions.

7. Données sensibles et données de mineurs

Aucune donnée sensible (comme l’origine raciale, la santé, l’orientation sexuelle, les convictions ou les données biométriques) n’est demandée au moyen du site web. Si elles étaient un jour nécessaires, elles seraient demandées avec une autorisation expresse et la personne concernée ne serait pas tenue de les fournir.

Le site web et les services ne s’adressent pas aux mineurs, et aucune donnée de mineur n’est sciemment collectée.

8. Droits de la personne concernée

En tant que titulaire de ses données, toute personne a le droit de :

• Connaître, mettre à jour et rectifier ses données personnelles.
• Demander la preuve de l’autorisation qu’elle a donnée, sauf dans les cas où la loi ne l’exige pas.
• Être informée, si elle le demande, de l’usage qui a été fait de ses données.
• Déposer une plainte auprès de la Superintendencia de Industria y Comercio pour des manquements à la loi, après avoir adressé sa demande ou sa réclamation au responsable du traitement.
• Révoquer l’autorisation ou demander l’effacement de ses données à tout moment, sauf s’il existe une obligation légale ou contractuelle de les conserver.
• Accéder gratuitement à ses données personnelles.

9. Comment faire une demande ou une réclamation

La personne concernée, ses ayants droit ou son représentant peuvent écrire à datos@kembrio.com en indiquant leur nom, leur pièce d’identité, le moyen de les contacter et l’objet de la demande. Le service qui traite ces demandes est la Direction d’Inversiones Nupa S.A.S..

Demandes : elles reçoivent une réponse dans un délai maximal de dix (10) jours ouvrables à compter de leur réception. Si ce délai ne peut être respecté, le motif et la date de la réponse sont communiqués, sans dépasser cinq (5) jours ouvrables supplémentaires.

Réclamations (correction, mise à jour, suppression ou révocation, ou manquement à la loi) : elles doivent comporter l’identification de la personne concernée, la description des faits, l’adresse à laquelle elle souhaite recevoir la réponse et les documents qu’elle souhaite faire valoir. Si la réclamation est incomplète, il est demandé à la personne concernée de la compléter dans les cinq (5) jours suivant sa réception ; si deux (2) mois s’écoulent après cette demande sans que l’information soit fournie, elle est réputée s’être désistée. Si la personne qui reçoit la réclamation n’est pas compétente pour la traiter, elle la transmet dans un délai maximal de deux (2) jours ouvrables à qui de droit et en informe la personne concernée.

Dans un délai maximal de deux (2) jours ouvrables à compter de la réception de la réclamation complète, la donnée est marquée de la mention « reclamo en trámite » (réclamation en cours) et de son motif, jusqu’à ce qu’elle soit résolue. La réclamation reçoit une réponse dans un délai maximal de quinze (15) jours ouvrables à compter du lendemain de sa réception ; si ce n’est pas possible, le motif et la date de la réponse sont communiqués, sans dépasser huit (8) jours ouvrables supplémentaires.

10. Qui d’autre peut traiter les données

Pour fournir le service, Inversiones Nupa S.A.S. fait appel à des prestataires d’hébergement informatique, de messagerie électronique, de paiement et, lorsque l’entreprise cliente utilise l’assistant de devis, d’intelligence artificielle, qui traitent les données en tant que sous-traitants, uniquement à ces fins et dans le cadre d’accords qui les obligent à les protéger. Certains de ces prestataires ont leurs serveurs hors de Colombie, dans des pays offrant un niveau de protection adéquat ou avec les garanties exigées par la loi ; c’est pourquoi, en autorisant le traitement, la personne concernée a connaissance de ce transfert international et l’accepte.

Les abonnements payés hors de Colombie sont vendus et encaissés par Paddle.com, revendeur qui agit en tant que commerçant enregistré pour ces achats : il reçoit directement de l’acheteur les données de paiement et de facturation, et les traite en tant que responsable du traitement, selon sa propre politique de confidentialité. En Colombie, les encaissements sont traités par la plateforme de paiement Wompi, qui reçoit directement les données du moyen de paiement et les traite selon sa propre politique.

Peuvent également avoir connaissance des données, uniquement dans la mesure nécessaire et avec un devoir de confidentialité, les conseillers professionnels de Inversiones Nupa S.A.S. (avocats, comptables et auditeurs), ainsi que les autorités lorsque la loi l’exige ou qu’elles l’ordonnent dans l’exercice de leurs fonctions.

Les données ne sont ni vendues ni cédées à des tiers pour qu’ils les utilisent à leurs propres fins.

11. Sécurité

Des mesures techniques, humaines et administratives sont appliquées pour protéger les données contre la perte, la consultation, l’utilisation ou l’accès non autorisés : connexion toujours chiffrée, accès réservé aux personnes qui en ont besoin pour leur fonction, séparation des informations de chaque entreprise cliente et copies de sauvegarde.

12. Cookies et ce qui est conservé dans le navigateur

Le site web n’utilise ni cookies ni outils de suivi ou de publicité.

L’application Kembrio conserve dans le navigateur de chaque utilisateur ce qui est nécessaire à son fonctionnement, comme la session ouverte. Cela ne sert ni à la publicité ni à suivre la personne en dehors de Kembrio, et peut être effacé depuis le navigateur lui-même. Lors du paiement, Paddle ou Wompi peuvent utiliser leurs propres cookies, selon leurs politiques.

13. Durée de conservation

Les données des personnes qui demandent une démonstration sont conservées jusqu’à 24 mois après le dernier contact, sauf si la personne demande leur effacement avant ce terme ou devient cliente. Les autres données sont conservées pendant toute la durée de la relation avec la personne concernée puis, ensuite, pendant la durée exigée par les règles comptables, fiscales ou légales.

Les données du compte d’une entreprise cliente, et celles qu’elle enregistre dans Kembrio, sont conservées pendant toute la durée du contrat ; à son terme, s’applique ce que prévoient les Conditions générales sur la copie des données et leur effacement. La preuve d’acceptation du contrat et les données de facturation sont conservées pendant la durée exigée par la loi et celle nécessaire pour prouver ce qui a été convenu.

14. Entrée en vigueur et modifications

Cette politique (version 1.1) est en vigueur depuis le 12 octobre 2026. En cas de modification substantielle, la nouvelle version sera publiée sur cette même page avant d’être appliquée et les personnes ayant une relation en cours en seront informées par e-mail ; lorsque la loi l’exige, une nouvelle autorisation sera demandée.

Les bases de données de Inversiones Nupa S.A.S. resteront en vigueur tant qu’elle fournira ses services et pendant la durée supplémentaire exigée par les règles applicables, avec les durées de conservation de la section précédente.