Política de privacidad

Versión 2026-10-05 · Vigente desde el 5 de octubre de 2026

Este aviso de privacidad explica cómo Colega trata los datos personales de sus usuarios, conforme a la Ley para la Protección de Datos Personales de El Salvador. Colega es un asistente para abogados y notarios que funciona a través de una aplicación web y de WhatsApp.

1. Responsable del tratamiento

• Nombre: Javier Marquez Portillo (persona natural), nombre comercial "Colega".
• DUI y NIT: 05147285-2.
• Domicilio y dirección para notificaciones: Bo. Las Mercedes, Pje. San Rafael, #1B, Santo Tomás, San Salvador, El Salvador.
• Teléfono: 7970-7517.
• Correo para asuntos de privacidad: privacidad@colega.com.sv.

2. Dos papeles distintos: responsable y encargado

Respecto de los datos de su cuenta (sección 3.1), Colega es el responsable del tratamiento.

Respecto de los datos de sus clientes y de terceros que usted envía a Colega (sección 3.2), usted, como profesional, es el responsable, y Colega actúa como encargado: trata esos datos solo por cuenta suya y según el Anexo A de los Términos (Tratamiento de Datos).

3. Datos que tratamos

3.1 Datos de usted como usuario

• Identificación y contacto: nombre, correo de su cuenta de Google y número de WhatsApp verificado.
• Cuenta: espacios de trabajo a los que pertenece, su rol y sus preferencias.
• Evidencia de aceptación: versión de los Términos y de esta política que aceptó, fecha, hora y medio.
• Datos técnicos: registros de acceso y de seguridad necesarios para operar y proteger el servicio.

3.2 Contenido que usted envía

Mensajes, notas de voz (el audio y su transcripción), documentos, imágenes, mensajes reenviados y, si usted lo autoriza, correos y eventos de calendario. Este contenido puede incluir datos de sus clientes y de otras personas, entre ellos datos sensibles (por ejemplo, de salud o de familia) contenidos en expedientes. Colega no utiliza la voz para identificar a nadie.

4. Finalidades y base jurídica

• Prestar el servicio (organizar la información, responder consultas, enviar avisos y recordatorios, ejecutar las acciones que usted apruebe). Base: la relación contractual (Términos y Condiciones).
• Alojar y procesar los datos con proveedores fuera de El Salvador (sección 6). Base: su consentimiento expreso.
• Mejorar la forma en que Colega trabaja para su espacio de trabajo, a partir de las correcciones que usted hace. Base: la relación contractual.
• Seguridad, prevención de abusos y registros de auditoría. Base: el cumplimiento de la obligación de seguridad.
• Conservar los registros de contratación, aceptación, pagos y facturación exigidos por ley (sección 7). Base: obligación legal.

No vendemos sus datos, no los usamos para publicidad y no usamos su contenido para entrenar modelos de inteligencia artificial.

5. Destinatarios

Sus datos solo se comparten con: (a) las personas que usted autorice dentro de sus espacios de trabajo; (b) los proveedores tecnológicos que los tratan por cuenta de Colega, listados con su servicio, los datos que reciben y su país en el Anexo B: Proveedores y subencargados; y (c) autoridades, cuando la ley lo exija.

6. Transferencias internacionales

Para prestar el servicio, sus datos se alojan y procesan fuera de El Salvador: principalmente en Canadá (base de datos, servidores y archivos) y en Estados Unidos (mensajería de WhatsApp, modelos de inteligencia artificial, aplicación web e inicio de sesión). Cada proveedor está identificado en el Anexo B. Estas transferencias requieren su consentimiento expreso, que se solicita por separado al registrarse. Colega mantiene un registro interno de transferencias internacionales y los contratos correspondientes con cada proveedor.

7. Conservación y eliminación

• Conservamos sus datos y su contenido mientras su cuenta o su espacio de trabajo estén activos.
• Al cerrar su cuenta, eliminamos su contenido en un plazo máximo de 30 días, y de las copias de seguridad en un máximo de 90 días.
• Conservamos únicamente un expediente mínimo de la relación contractual (identificación, aceptaciones, pagos y facturación) durante 10 años, bloqueado y solo para cumplir obligaciones legales o atender reclamos.

8. Medidas de seguridad

• Cifrado de la información en tránsito (HTTPS/TLS) y en reposo.
• Separación de la información por espacio de trabajo, con control de acceso aplicado en la propia base de datos.
• Inicio de sesión con su cuenta de Google y verificación de su número de WhatsApp; los números no verificados no pueden usar el servicio.
• Ningún correo o mensaje a terceros, cambio de permisos o envío de información fuera de su espacio de trabajo ocurre sin su aprobación expresa.
• Procesamiento de documentos en entornos aislados, sin acceso a credenciales ni a internet.
• Registros de auditoría, copias de seguridad en una ubicación distinta del servidor principal, y actualizaciones de seguridad automáticas.
• Acceso del personal limitado a lo indispensable para operar el servicio.

Seguridad de las transacciones: durante el piloto no se realizan cobros ni se procesan pagos. Antes de habilitar pagos informaremos el medio de pago y sus medidas de seguridad. La plataforma no cuenta con certificación de una entidad certificadora.

Incidentes: si ocurriera una vulneración de seguridad que afecte sus datos, la notificaremos a usted y a las autoridades competentes en un plazo máximo de 72 horas desde que tengamos conocimiento de ella.

9. Sus derechos y cómo ejercerlos

Usted puede ejercer los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento, y revocar su consentimiento, escribiendo a privacidad@colega.com.sv desde el correo de su cuenta o adjuntando copia de su documento de identidad.

• Responderemos en un plazo máximo de 20 días hábiles, prorrogable una sola vez por igual plazo cuando sea necesario, con aviso a usted.
• La revocación del consentimiento se hará efectiva en un máximo de 5 días hábiles. Revocar el consentimiento para transferencias internacionales impide seguir prestando el servicio, por lo que equivale a cerrar la cuenta.
• Las solicitudes sobre datos de los clientes de un profesional se atienden a través de ese profesional, que es el responsable de esos datos; Colega le asistirá para responderlas.

Si considera que no hemos atendido su solicitud, puede acudir a la Agencia de Ciberseguridad del Estado (ACE), autoridad de protección de datos personales.

10. Datos obtenidos de servicios de Google

El uso que Colega haga de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

11. Cookies

Este sitio no usa cookies. La aplicación web usa únicamente las cookies técnicas necesarias para mantener su sesión iniciada; no usamos cookies de publicidad ni de seguimiento.

12. Menores de edad

Colega está dirigido a profesionales y no está destinado a menores de edad.

13. Cambios a esta política

Le avisaremos por WhatsApp o correo con al menos 30 días de anticipación de cualquier cambio importante. Si el cambio requiere un nuevo consentimiento, se lo pediremos expresamente. Las versiones anteriores y sus fechas se conservan en el historial.

Historial de versiones

• 2026-10-05: versión inicial del piloto.