Política de tratamiento de datos personales

Esta política cumple el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015 (capítulos 25 y 26), y las instrucciones de la Superintendencia de Industria y Comercio (SIC). Su contenido mínimo es el que exige el artículo 2.2.2.25.3.1 del DUR 1074 de 2015.

---

En resumen

• Responsable: TRIFORCE BOOSTERS S.A.S. (Trifuerza), NIT 901.455.401-1.
• No vendemos ni alquilamos tus datos, y no los usamos para entrenar modelos de inteligencia artificial.
• Varias herramientas, como el anonimizador y el generador de QR, funcionan solo en tu navegador: tus documentos no salen de tu equipo.
• La publicidad requiere una autorización aparte y opcional, que puedes retirar con un clic.
• En Trifuerza Legal, los datos de los clientes de cada firma son de la firma. Nosotros solo los procesamos por encargo suyo.
• Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar tu autorización, escribiendo a team@trifuerza.co.

---

1. Responsable del tratamiento

Área responsable de atender peticiones, consultas y reclamos: el representante legal de TRIFORCE BOOSTERS S.A.S., quien actúa como Oficial de Protección de Datos Personales, por los canales anteriores.

2. Definiciones

Usamos los términos de la Ley 1581 de 2012, art. 3, y del DUR 1074 de 2015, art. 2.2.2.25.1.3:

• Titular: la persona natural a quien se refieren los datos.
• Responsable: quien decide sobre la base de datos y el tratamiento.
• Encargado: quien trata datos por cuenta del responsable.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos biométricos, de salud o de origen.
• Transmisión: comunicar datos a un encargado, dentro o fuera de Colombia.
• Transferencia: enviar datos a otro responsable.

3. Principios

Aplicamos los principios del artículo 4 de la Ley 1581: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

En la práctica:

1. Minimización. Solo pedimos lo necesario. Por eso diseñamos herramientas que procesan los datos en tu propio dispositivo.
2. Privacidad desde el diseño. Antes de lanzar una función nueva evaluamos su impacto, como pide la Circular Externa 002 de 2024 de la SIC para sistemas de inteligencia artificial.
3. Responsabilidad demostrada. Guardamos prueba de cada autorización: fecha, hora, IP y versión del documento aceptado (DUR 1074 de 2015, arts. 2.2.2.25.6.1 y 2.2.2.25.6.2).

4. Qué datos tratamos, para qué y por cuánto tiempo

4.1. Visitantes del sitio web

No usamos herramientas de analítica ni píxeles publicitarios (Google Analytics, Meta Pixel y similares). Si los incorporamos, te pediremos antes tu autorización (ver la sección 10).

4.2. Usuarios registrados (cuenta Trifuerza)

Cuando creas tu cuenta te incorporamos a nuestro CRM solo como usuario. No te enviamos publicidad a menos que lo autorices por separado (ver 4.6).

4.3. Trifuerza Academy

Los pagos los procesa Mercado Pago. Le enviamos tu nombre y tu correo, y Mercado Pago recibe directamente los datos de tu medio de pago como responsable independiente, según su propia política. Trifuerza no conoce ni almacena los números de tu tarjeta.

4.4. Trifuerza Legal

a) Usuarios de la plataforma (abogados, miembros de la firma, clientes que entran al portal). En estos casos Trifuerza es el responsable.

b) Datos que las firmas cargan sobre sus clientes, contrapartes y procesos. En estos casos Trifuerza es encargado y la firma es el responsable. Tratamos esos datos únicamente para prestar el servicio y según el Acuerdo de Encargo del Tratamiento. La firma debe informar a sus clientes y obtener su autorización. Los titulares pueden ejercer sus derechos ante la firma; si nos escriben a nosotros, trasladamos la solicitud a la firma dentro de los cinco (5) días hábiles siguientes.

c) Información de procesos judiciales. Consultamos la información pública de la Rama Judicial sobre los procesos que la firma registra. Aunque la fuente sea pública, la tratamos con las mismas reservas que el resto de la información de la firma.

4.5. Eventos y transmisiones en vivo

4.6. Publicidad y boletines (autorización opcional)

Solo si marcas la casilla de comunicaciones comerciales, que nunca viene premarcada, usaremos tu nombre, tu correo y tu teléfono para enviarte boletines, invitaciones a eventos, lanzamientos y ofertas de Trifuerza Academy, Trifuerza Legal y Trifuerza Technology.

• Te escribimos solo por los canales que autorizaste (correo o WhatsApp), de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos, y como máximo un mensaje comercial al día (Ley 2300 de 2023).
• Nunca condicionamos un servicio, una compra o una inscripción a que aceptes publicidad.
• Cada correo incluye un enlace para darte de baja con un clic. La baja se aplica de inmediato.
• Negarte o darte de baja no afecta ningún servicio.
• Conservamos esta autorización hasta que la revoques. Si te das de baja, guardamos solo tu correo en una lista de exclusión, para no volver a escribirte.

4.7. Herramientas gratuitas

4.8. Videojuegos y Red en vivo

No pedimos nombre, correo, ubicación ni ningún dato de identificación. El identificador no se vincula a tu IP ni a tu identidad.

4.9. Aspirantes a trabajar con nosotros

La sección "Trabaja con nosotros" usa un formulario propio de Trifuerza. Tu hoja de vida y tus datos se guardan en nuestra base de datos y en un almacenamiento privado (Supabase, ver la sección 8), y solo los consulta el equipo a cargo de la selección.

4.10. Proveedores, aliados y clientes de Trifuerza Technology

Los datos de contacto de los representantes y del personal de clientes, proveedores y aliados se usan para la relación contractual, la facturación y el cumplimiento de obligaciones legales. Se conservan durante la relación y diez (10) años más.

4.11. Herramientas internas

El panel interno (Marketing Hub y CRM) solo lo usa el equipo de Trifuerza. Cuando una marca cliente o propia conecta sus redes sociales (LinkedIn, Meta/Instagram, TikTok, Google Drive), guardamos cifrados los tokens de acceso y los identificadores de las páginas, para publicar el contenido que se autorice. No guardamos contraseñas de redes sociales. Puedes revocar el acceso desde la sección de conexiones o desde el panel de cada red.

5. Datos sensibles

5.1. No es obligatorio responder preguntas sobre datos sensibles. Si los tratamos, te pediremos una autorización explícita y te informaremos cuáles son sensibles y para qué los usamos (Ley 1581, art. 6; DUR 1074 de 2015, art. 2.2.2.25.2.3).

5.2. Los datos sensibles que pueden aparecer son:

• Imagen y voz en eventos en vivo. Solo si decides subir al escenario, con una autorización específica.
• Imagen en experiencias con cámara, como El Claustro en vivo. La foto se procesa en el dispositivo y no se almacena. No hacemos reconocimiento facial ni creamos plantillas biométricas.
• Imagen de la firma manuscrita dibujada en pantalla. Es evidencia de la firma electrónica, no una plantilla biométrica, y no la usamos para identificarte de forma automatizada.
• Datos que las firmas cargan en Trifuerza Legal, que pueden incluir información de salud, de familia o penal de sus clientes. Esos datos los trata la firma como responsable. Nosotros, como encargado, los protegemos con controles reforzados: acceso restringido por organización y por rol, y cifrado en tránsito y en reposo.

6. Niñas, niños y adolescentes

6.1. Respetamos el interés superior de las niñas, niños y adolescentes y sus derechos fundamentales (Ley 1581, art. 7; Sentencia C-748 de 2011; DUR 1074 de 2015, art. 2.2.2.25.2.9; Ley 2489 de 2025).

6.2. Las cuentas, las compras y Trifuerza Legal son solo para mayores de edad.

6.3. Los menores pueden usar sin registro las herramientas gratuitas y los videojuegos. Para hacerlo necesitan la autorización de su representante legal, quien debe escuchar su opinión según su madurez. En esos espacios no recolectamos datos de identificación, el chat de Red en vivo no se guarda y tiene filtro de lenguaje, y existe un botón para reportar conductas inapropiadas.

6.4. Si nos enteramos de que recolectamos datos de un menor sin la autorización de su representante, los suprimiremos.

7. Inteligencia artificial

7.1. Trifuerza no usa tus datos personales para entrenar modelos de IA. Cuando usamos proveedores de IA, lo hacemos a través de sus interfaces para empresas (API), cuyas condiciones limitan el uso de los datos a la prestación del servicio.

7.2. Usamos IA de terceros en:

1. Marketing Hub (uso interno): generación de textos, guiones, voces, música y videos para las marcas (Google Gemini, Anthropic, Groq, ElevenLabs y Mubert). Se trabaja con contenido de las marcas, no con datos de clientes.
2. Funciones opcionales de Trifuerza Legal, como la extracción asistida de contratos. Solo se ejecutan cuando el usuario las usa expresamente, el administrador de la firma puede desactivarlas y su resultado lo revisa el abogado.

7.3. El anonimizador no usa IA externa.

7.4. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

8. Encargados y transmisiones internacionales

Para prestar los servicios usamos proveedores tecnológicos que actúan como encargados. Algunos tienen servidores fuera de Colombia, principalmente en Estados Unidos, país que la SIC reconoce con un nivel adecuado de protección (Circular Única de la SIC, Título V, según la Circular Externa 005 de 2017).

Con cada proveedor hay condiciones contractuales de tratamiento que incluyen confidencialidad y seguridad (DUR 1074 de 2015, arts. 2.2.2.25.5.1 y 2.2.2.25.5.2). Esas condiciones son sus acuerdos de tratamiento de datos (DPA), que aceptamos.

Responsables independientes. Mercado Pago (pagos), LinkedIn, Meta y TikTok (cuando conectas tus redes) y Telegram (cuando usas su aplicación) tratan tus datos según sus propias políticas.

Al aceptar esta política autorizas estas transmisiones. Mantendremos actualizada esta lista y te avisaremos de cambios sustanciales.

No transferimos ni vendemos tus datos a terceros para que los usen con sus propios fines.

9. Seguridad y confidencialidad

Estas son nuestras medidas técnicas, humanas y administrativas:

• cifrado en tránsito (HTTPS/TLS) y en reposo;
• contraseñas almacenadas con hash;
• tokens de terceros cifrados;
• control de acceso por roles y por organización (políticas de seguridad a nivel de fila);
• secretos en variables de entorno;
• registros de acceso;
• respaldos;
• acuerdos de confidencialidad con nuestro personal y contratistas.

Estas medidas son razonables y acordes con el estado de la técnica, pero ningún sistema conectado a internet es completamente invulnerable. Nuestra obligación de seguridad es de medio y no de resultado. El alcance de nuestra responsabilidad frente a ataques de terceros, fallas de proveedores, fuerza mayor o descuidos del usuario se rige por la cláusula 13 de los Términos y condiciones.

Si ocurre un incidente de seguridad que afecte tus datos:

1. lo informaremos a la SIC dentro de los quince (15) días hábiles siguientes a conocerlo (Ley 1581, art. 17, lit. n, y art. 18, lit. k);
2. te avisaremos sin demora indebida, con las medidas que puedes tomar;
3. en Trifuerza Legal, avisaremos a la firma responsable en las cuarenta y ocho (48) horas siguientes.

10. Cookies y almacenamiento local

Hoy solo usamos cookies y almacenamiento necesarios o funcionales:

Los videos de YouTube incrustados pueden instalar cookies de Google cuando los reproduces.

Puedes borrar o bloquear las cookies desde tu navegador. Si bloqueas las necesarias, algunas funciones dejarán de operar. Si en el futuro usamos cookies analíticas o publicitarias, te pediremos antes tu autorización mediante un aviso que te permita rechazarlas.

11. Tus derechos

Como titular tienes derecho a (Ley 1581, art. 8):

1. conocer, actualizar y rectificar tus datos;
2. pedir prueba de la autorización que diste;
3. ser informado sobre el uso que les damos;
4. presentar quejas ante la SIC, después de agotar el trámite ante nosotros;
5. revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos;
6. acceder gratuitamente a tus datos, al menos una vez al mes y cada vez que cambie esta política (DUR 1074 de 2015, art. 2.2.2.25.4.2).

12. Cómo ejercer tus derechos

Canales:

• correo team@trifuerza.co;
• formulario en trifuerza.co/pqrs;
• WhatsApp +57 311 346 3082;
• dentro de tu cuenta: "Eliminar mi cuenta" y "Darme de baja".

Quién puede pedirlo:

• el titular;
• sus causahabientes;
• su representante o apoderado;
• quien actúe por estipulación a favor de otro.

Verificaremos tu identidad de forma proporcional. Por ejemplo, te pediremos que escribas desde el correo registrado.

Consultas. Las respondemos en un máximo de diez (10) días hábiles. Si no es posible, te diremos por qué y te responderemos dentro de los cinco (5) días hábiles siguientes (Ley 1581, art. 14).

Reclamos (corrección, actualización, supresión o incumplimiento):

1. Incluye tu identificación, la descripción de los hechos, tu dirección y los documentos que quieras hacer valer.
2. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes. Si pasan dos (2) meses sin respuesta, entenderemos que desististe.
3. Lo respondemos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más con aviso (Ley 1581, art. 15).
4. Mientras se resuelve, marcamos el dato como "reclamo en trámite".

Ante la SIC. Solo puedes acudir a la SIC después de agotar este trámite (Ley 1581, art. 16).

Cada solicitud recibe un número de radicado.

13. Vigencia

13.1. Esta política rige desde la fecha indicada al inicio.

13.2. Las bases de datos estarán vigentes mientras Trifuerza desarrolle su objeto social y durante los plazos de conservación indicados en la sección 4.

13.3. Si cambiamos esta política de forma sustancial, en especial la identificación del responsable o las finalidades:

• te avisaremos antes de aplicar el cambio, por correo o en la Plataforma (DUR 1074 de 2015, art. 2.2.2.25.2.2);
• si el cambio implica una finalidad nueva, te pediremos una nueva autorización.

Seguir usando la Plataforma no equivale a autorizar nuevas finalidades.

13.4. Las versiones anteriores se conservan y pueden solicitarse a team@trifuerza.co.