Política de tratamiento de datos personales

1. Quién es el responsable

Inversiones Nupa S.A.S., sociedad colombiana, es la responsable del tratamiento de los datos personales que se recogen por medio del sitio web y de los servicios de Kembrio.

Para cualquier asunto relacionado con datos personales, el titular puede escribir a datos@kembrio.com.

2. A quién aplica y qué datos se tratan

Esta política aplica a los datos personales de:

• Personas que piden una demostración o información en el sitio web: nombre, empresa, correo, teléfono, país y ciudad, y lo que escriban en el mensaje.
• Clientes, sus representantes y sus contactos: nombre, cargo, documento de identidad, correo, teléfono y los datos necesarios para facturar y cobrar.
• Usuarios de Kembrio: nombre, correo, rol y el registro de su actividad dentro del sistema, que se guarda para la seguridad de la cuenta.
• Proveedores y aliados: los datos de contacto y los necesarios para contratar y pagar.

3. Para qué se usan los datos

Los datos se tratan solo para estas finalidades:

• Responder solicitudes de demostración o de información, y hacer seguimiento comercial.
• Prestar el servicio de Kembrio: crear y administrar cuentas, dar soporte y enviar avisos sobre el servicio.
• Facturar, cobrar y cumplir las obligaciones contables, tributarias y legales.
• Mantener la seguridad del sistema, prevenir fraudes y atender requerimientos de autoridades.
• Enviar información sobre Kembrio, novedades o eventos, solo cuando el titular lo haya autorizado de forma separada. Puede pedir en cualquier momento que no se le envíe más.

4. Datos que las empresas clientes guardan en Kembrio

Las empresas que contratan Kembrio guardan en el sistema datos de sus propios clientes, empleados, conductores y proveedores. De esos datos, cada empresa es la responsable y Inversiones Nupa S.A.S. actúa como encargada: los trata solo para prestar el servicio, según las instrucciones de la empresa y con las medidas de seguridad de esta política. Quien quiera ejercer sus derechos sobre esos datos debe dirigirse primero a la empresa que los recogió; Inversiones Nupa S.A.S. le ayudará a esa empresa a responder.

5. Autorización

Los datos se recogen con la autorización previa, expresa e informada del titular, que se da, por ejemplo, al marcar la casilla de autorización del formulario del sitio web o al aceptar el contrato del servicio. Se conserva prueba de esa autorización: qué se autorizó, con qué versión de esta política y cuándo.

No se requiere autorización en los casos que señala el artículo 10 de la Ley 1581 de 2012, como los datos de naturaleza pública o los que pida una autoridad en ejercicio de sus funciones.

6. Datos sensibles y de menores de edad

No se piden datos sensibles (como origen racial, salud, orientación sexual, creencias o datos biométricos) por medio del sitio web. Si alguna vez se necesitaran, se pedirán con autorización expresa y el titular no estará obligado a darlos.

El sitio web y los servicios no están dirigidos a menores de edad, y no se recogen a sabiendas datos de menores.

7. Derechos del titular

Como titular de sus datos, toda persona tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Pedir prueba de la autorización que dio, salvo en los casos en que la ley no la exige.
• Ser informada, si lo pide, sobre el uso que se les ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de haber hecho su consulta o reclamo ante el responsable.
• Revocar la autorización o pedir que se borren sus datos en cualquier momento, salvo que exista un deber legal o contractual de conservarlos.
• Acceder gratis a sus datos personales.

8. Cómo hacer una consulta o un reclamo

El titular, sus causahabientes o su representante pueden escribir a datos@kembrio.com indicando su nombre, su documento de identidad, cómo contactarlo y lo que pide. El área que atiende estas solicitudes es la Gerencia de Inversiones Nupa S.A.S..

Consultas: se responden en un máximo de diez (10) días hábiles desde que se reciben. Si no es posible en ese plazo, se informan el motivo y la fecha en que se responderá, que no pasará de cinco (5) días hábiles más.

Reclamos (corrección, actualización, supresión o revocatoria, o un incumplimiento de la ley): deben incluir la identificación del titular, la descripción de los hechos, la dirección donde quiere recibir respuesta y los documentos que se quieran hacer valer. Si el reclamo llega incompleto, dentro de los cinco (5) días siguientes a recibirlo se le pide al titular que lo complete; si pasan dos (2) meses desde ese requerimiento sin que entregue la información, se entiende que desistió. Si quien recibe el reclamo no es competente para resolverlo, lo traslada en un máximo de dos (2) días hábiles a quien corresponda e informa al titular.

En un máximo de dos (2) días hábiles desde que se recibe el reclamo completo, el dato se marca con la leyenda «reclamo en trámite» y su motivo, hasta que se resuelva. El reclamo se responde en un máximo de quince (15) días hábiles desde el día siguiente a recibirlo; si no es posible, se informan el motivo y la fecha en que se responderá, que no pasará de ocho (8) días hábiles más.

9. Quién más puede tratar los datos

Para prestar el servicio, Inversiones Nupa S.A.S. se apoya en proveedores de infraestructura en la nube, de correo electrónico y de pagos, que tratan los datos como encargados, solo para esos fines y bajo acuerdos que les exigen protegerlos. Algunos de esos proveedores tienen sus servidores fuera de Colombia, en países con niveles adecuados de protección o con las garantías que exige la ley; por eso, al autorizar el tratamiento, el titular conoce y acepta esa transmisión internacional.

Los datos no se venden ni se ceden a terceros para que los usen con sus propios fines.

10. Seguridad

Se aplican medidas técnicas, humanas y administrativas para proteger los datos contra pérdida, consulta, uso o acceso no autorizado: conexión siempre cifrada, acceso solo para las personas que lo necesitan por su función, separación de la información de cada empresa cliente y copias de respaldo.

11. Cuánto tiempo se guardan

Los datos de quienes piden una demostración se guardan hasta 24 meses después del último contacto, salvo que la persona pida antes que se borren o que se vuelva cliente. Los demás datos se guardan mientras dure la relación con el titular y, después, el tiempo que exijan las normas contables, tributarias o legales.

12. Vigencia y cambios

Esta política (versión 1.0) rige desde el 12 de octubre de 2026. Si cambia en algo sustancial, se publicará la nueva versión en esta misma página antes de aplicarla y se avisará por correo a quienes tengan una relación vigente; cuando la ley lo exija, se pedirá una nueva autorización.

Las bases de datos de Inversiones Nupa S.A.S. estarán vigentes mientras preste sus servicios y por el tiempo adicional que exijan las normas aplicables, con los plazos de conservación de la sección anterior.