Política de tratamento de dados pessoais

1. Quem é o responsável

A Inversiones Nupa S.A.S., sociedade colombiana com domicílio em Toluviejo, Sucre, é a controladora (responsável pelo tratamento) dos dados pessoais coletados por meio da página na internet e dos serviços do Kembrio, que é o seu nome comercial. Seu endereço é Km 4, sector vía a San Onofre, Toluviejo, Sucre, Colombia.

Para qualquer assunto relacionado com dados pessoais, o titular pode escrever para datos@kembrio.com.

2. A quem se aplica e quais dados são tratados

Esta política se aplica aos dados pessoais de:

• Pessoas que solicitam uma demonstração ou informações na página na internet: nome, empresa, e-mail, telefone, país e cidade, e o que escreverem na mensagem.
• Clientes, seus representantes e seus contatos: nome, cargo, documento de identidade, e-mail, telefone e os dados necessários para faturar e cobrar, como a razão social, a identificação tributária, o endereço e o e-mail de faturamento.
• Quem aceita o contrato do Kembrio em nome de uma empresa: nome, documento e cargo, e o registro da aceitação (quem aceitou e em nome de qual empresa, a versão aceita, a data e a hora, e o endereço de internet e o navegador a partir dos quais aceitou).
• Usuários do Kembrio: nome, e-mail, função e o registro da sua atividade dentro do sistema, que é guardado para a segurança da conta.
• Pagamentos da assinatura: o resultado de cada cobrança, seu valor e data, e uma referência do meio de pagamento. A Inversiones Nupa S.A.S. não recebe nem guarda os números completos dos cartões: quem os recebe diretamente é quem processa o pagamento (seção 10).
• Fornecedores e parceiros: os dados de contato e os necessários para contratar e pagar.

3. Para que os dados são usados

Os dados são tratados somente para estas finalidades:

• Responder a solicitações de demonstração ou de informações, e fazer o acompanhamento comercial.
• Prestar o serviço do Kembrio: criar e administrar contas, dar suporte e enviar avisos sobre o serviço.
• Registrar a aceitação do contrato e conservar a sua prova.
• Faturar, cobrar e cumprir as obrigações contábeis, tributárias e legais.
• Manter a segurança do sistema, prevenir fraudes e atender a requisições de autoridades.
• Enviar informações sobre o Kembrio, novidades ou eventos, somente quando o titular o tiver autorizado de forma separada. Ele pode pedir a qualquer momento que não lhe sejam mais enviadas.

4. Fundamento de cada tratamento

Cada uso dos dados se apoia no seguinte:

• Solicitações de demonstração: a autorização que o titular dá ao marcar a caixa do formulário.
• Conta, usuários e aceitação do contrato: o contrato que a empresa aceita e a autorização dada ao aceitá-lo.
• Faturamento, cobrança e pagamentos: o contrato e as obrigações contábeis, tributárias e legais.
• Segurança do sistema e prevenção de fraudes: o contrato e o dever de segurança que a lei impõe a quem trata dados.
• Informações comerciais: a autorização separada do titular, que ele pode retirar quando quiser.

5. Dados que as empresas clientes guardam no Kembrio

As empresas que contratam o Kembrio guardam no sistema dados dos seus próprios clientes, funcionários, motoristas e fornecedores. Desses dados, cada empresa é a controladora e a Inversiones Nupa S.A.S. atua como operadora: trata-os somente para prestar o serviço, de acordo com as instruções da empresa e com as medidas de segurança desta política. Quem quiser exercer seus direitos sobre esses dados deve se dirigir primeiro à empresa que os coletou; a Inversiones Nupa S.A.S. ajudará essa empresa a responder. As condições desse encargo estão nos Termos e condições do serviço.

6. Autorização

Os dados são coletados com a autorização prévia, expressa e informada do titular, que é dada, por exemplo, ao marcar a caixa de autorização do formulário da página na internet ou ao aceitar o contrato do serviço. Guarda-se prova dessa autorização: o que foi autorizado, com qual versão desta política e quando.

Não é necessária autorização nos casos indicados pelo artigo 10 da Ley 1581 de 2012, como os dados de natureza pública ou os solicitados por uma autoridade no exercício de suas funções.

7. Dados sensíveis e de menores de idade

Não são solicitados dados sensíveis (como origem racial, saúde, orientação sexual, crenças ou dados biométricos) por meio da página na internet. Se algum dia forem necessários, serão solicitados com autorização expressa e o titular não estará obrigado a fornecê-los.

A página na internet e os serviços não são dirigidos a menores de idade, e não são coletados conscientemente dados de menores.

8. Direitos do titular

Como titular dos seus dados, toda pessoa tem direito a:

• Conhecer, atualizar e retificar seus dados pessoais.
• Pedir prova da autorização que deu, salvo nos casos em que a lei não a exige.
• Ser informada, se pedir, sobre o uso que foi dado aos seus dados.
• Apresentar queixas perante a Superintendencia de Industria y Comercio por infrações à lei, depois de ter feito sua consulta ou reclamação perante o responsável.
• Revogar a autorização ou pedir que seus dados sejam apagados a qualquer momento, salvo se existir um dever legal ou contratual de conservá-los.
• Acessar gratuitamente seus dados pessoais.

9. Como fazer uma consulta ou uma reclamação

O titular, seus sucessores ou seu representante podem escrever para datos@kembrio.com indicando seu nome, seu documento de identidade, como entrar em contato e o que pede. A área que atende essas solicitações é a Gerência da Inversiones Nupa S.A.S..

Consultas: são respondidas em no máximo dez (10) dias úteis a partir do recebimento. Se não for possível nesse prazo, são informados o motivo e a data em que serão respondidas, que não passará de cinco (5) dias úteis a mais.

Reclamações (correção, atualização, supressão ou revogação, ou um descumprimento da lei): devem incluir a identificação do titular, a descrição dos fatos, o endereço onde deseja receber a resposta e os documentos que queira apresentar. Se a reclamação chegar incompleta, dentro dos cinco (5) dias seguintes ao recebimento pede-se ao titular que a complete; se passarem dois (2) meses desse requerimento sem que ele entregue a informação, entende-se que desistiu. Se quem recebe a reclamação não for competente para resolvê-la, ele a encaminha em no máximo dois (2) dias úteis a quem corresponda e informa o titular.

Em no máximo dois (2) dias úteis a partir do recebimento da reclamação completa, o dado é marcado com a legenda «reclamo en trámite» (reclamação em andamento) e seu motivo, até que seja resolvida. A reclamação é respondida em no máximo quinze (15) dias úteis a partir do dia seguinte ao recebimento; se não for possível, são informados o motivo e a data em que será respondida, que não passará de oito (8) dias úteis a mais.

10. Quem mais pode tratar os dados

Para prestar o serviço, a Inversiones Nupa S.A.S. conta com fornecedores de infraestrutura na nuvem, de e-mail, de pagamentos e, quando a empresa cliente usa o assistente de orçamentos, de inteligência artificial, que tratam os dados como operadores, somente para esses fins e sob acordos que os obrigam a protegê-los. Alguns desses fornecedores têm seus servidores fora da Colômbia, em países com níveis adequados de proteção ou com as garantias exigidas pela lei; por isso, ao autorizar o tratamento, o titular conhece e aceita essa transmissão internacional.

As assinaturas pagas fora da Colômbia são vendidas e cobradas pela Paddle.com, revendedora que atua como comerciante registrada dessas compras: recebe diretamente do comprador os dados de pagamento e de faturamento, e os trata como controladora, de acordo com a sua própria política de privacidade. Na Colômbia, as cobranças são processadas pelo intermediador de pagamentos Wompi, que recebe diretamente os dados do meio de pagamento e os trata de acordo com a sua própria política.

Também podem conhecer os dados, somente no necessário e com dever de sigilo, os assessores profissionais da Inversiones Nupa S.A.S. (advogados, contadores e auditores), e as autoridades quando a lei exigir ou quando o ordenarem no exercício de suas funções.

Os dados não são vendidos nem cedidos a terceiros para que os usem para fins próprios.

11. Segurança

São aplicadas medidas técnicas, humanas e administrativas para proteger os dados contra perda, consulta, uso ou acesso não autorizado: conexão sempre criptografada, acesso somente para as pessoas que precisam dele por sua função, separação das informações de cada empresa cliente e cópias de segurança.

12. Cookies e o que fica guardado no navegador

A página na internet não usa cookies nem ferramentas de rastreamento ou publicidade.

O aplicativo do Kembrio guarda no navegador de cada usuário o necessário para funcionar, como a sessão aberta. Isso não é usado para publicidade nem para seguir a pessoa fora do Kembrio, e pode ser apagado pelo próprio navegador. Ao pagar, a Paddle ou a Wompi podem usar os seus próprios cookies, de acordo com as suas políticas.

13. Por quanto tempo são guardados

Os dados de quem solicita uma demonstração são guardados por até 24 meses depois do último contato, salvo se a pessoa pedir antes que sejam apagados ou se tornar cliente. Os demais dados são guardados enquanto durar a relação com o titular e, depois, pelo tempo exigido pelas normas contábeis, tributárias ou legais.

Os dados da conta de uma empresa cliente, e os que ela guarda no Kembrio, são conservados enquanto durar o contrato; ao terminar, aplica-se o que os Termos e condições preveem sobre a cópia dos dados e a sua exclusão. O registro de aceitação do contrato e os dados de faturamento são guardados pelo tempo exigido pela lei e pelo necessário para provar o que foi acordado.

14. Vigência e alterações

Esta política (versão 1.1) vigora desde 12 de outubro de 2026. Se mudar em algo substancial, a nova versão será publicada nesta mesma página antes de ser aplicada e quem tiver uma relação vigente será avisado por e-mail; quando a lei exigir, será solicitada uma nova autorização.

As bases de dados da Inversiones Nupa S.A.S. estarão vigentes enquanto ela prestar seus serviços e pelo tempo adicional exigido pelas normas aplicáveis, com os prazos de conservação da seção anterior.