POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES

Plataforma CraftOS — INTUITO COLOMBIA S.A.S. · Versión 1.0 · Expedida el 9 de julio de 2026

Introducción

En cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 886 de 2014, INTUITO COLOMBIA S.A.S. (en adelante, “INTUITO COLOMBIA” o “LA EMPRESA”), propietaria y operadora de la plataforma CraftOS, ha implementado la presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES, con el fin de impartir un debido tratamiento a la información personal recolectada a través de CraftOS, ya sea directamente o mediante las aplicaciones (en adelante, “Apps”) creadas y publicadas por los usuarios de la Plataforma. Esta Política contempla igualmente el manejo de solicitudes de peticiones, consultas y reclamos relacionados con el tratamiento de este tipo de información.

La presente Política de Tratamiento de Datos Personales está dirigida a todas las personas naturales que tengan o hayan tenido alguna relación con INTUITO COLOMBIA S.A.S. o con la plataforma CraftOS, y cuyos datos personales se encuentren en sus bases de datos, incluyendo a los usuarios que crean aplicaciones (“Builders”), a quienes las adquieren o utilizan (“Usuarios Finales”) y, cuando corresponda, a los terceros cuyos datos sean cargados en dichas aplicaciones.

Dado que CraftOS permite a sus usuarios crear múltiples y muy diversas aplicaciones, algunas de las cuales pueden llegar a tratar datos personales e incluso datos sensibles, la presente Política no se limita a una única aplicación en particular, sino que regula el funcionamiento general de la Plataforma como proveedor tecnológico y operador de su Marketplace de aplicaciones.

Identificación

Empresa: Intuito Colombia S.A.S.
NIT: 901.664.945-2
Dirección: Calle 19 No. 5-51, Oficina 506, Bogotá D.C. – Colombia
Correo electrónico: soporte@craftos.dev
Página web: www.craftos.dev
Producto / Plataforma: CraftOS

Marco Legal

La presente política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política, artículo 15, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 886 de 2014, el Decreto 1074 de 2015, la Circular Única de la Superintendencia de Industria y Comercio, Título V, y demás disposiciones complementarias que las modifiquen, adicionen o complementen, las cuales serán aplicadas por INTUITO COLOMBIA respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan Tratamiento de datos personales.

Los siguientes son los principios rectores del Tratamiento de los datos personales que INTUITO COLOMBIA, como entidad respetuosa de la ley, acatará: (i) Principio de Legalidad, (ii) Principio de Finalidad, (iii) Principio de Libertad, (iv) Principio de Veracidad o Calidad, (v) Principio de Transparencia, (vi) Principio de Acceso y Circulación Restringida, (vii) Principio de Temporalidad del dato, (viii) Principio de Seguridad y (ix) Principio de Confidencialidad.

Definiciones

Para efectos de la interpretación y aplicación de la presente política se tendrán en cuenta, entre otras, las siguientes definiciones:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de privacidad: comunicación dirigida al Titular mediante la cual se le informa acerca de la existencia de la presente Política, la forma de acceder a ella y las finalidades del Tratamiento que se pretende dar a sus datos personales.
• Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o de derechos humanos, los datos relativos a la salud, la vida sexual y los datos biométricos.
• Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros decide sobre la base de datos y/o el Tratamiento de los datos.
• Titular: persona natural cuyos datos personales sean objeto de Tratamiento.
• Transferencia: tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información a un receptor que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera del territorio colombiano, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Supresión: eliminación del dato personal, total o parcial, de los registros, archivos, bases de datos o Tratamientos realizados por el Responsable o Encargado.
• CraftOS o la Plataforma: la plataforma tecnológica SaaS de propiedad de INTUITO COLOMBIA S.A.S., que permite crear, ejecutar y publicar Aplicaciones mediante inteligencia artificial, sin necesidad de programar.
• Builder: usuario de CraftOS que, mediante lenguaje natural, describe y crea una Aplicación, y que puede optar por usarla de forma privada o publicarla en el Marketplace para que otros usuarios la adquieran.
• Usuario Final: persona que adquiere y/o utiliza una Aplicación publicada por un Builder en el Marketplace de CraftOS.
• Aplicación o App: software generado a través de CraftOS por un Builder, compuesto por una interfaz y una lógica de funcionamiento definidas mediante instrucciones en lenguaje natural.
• Marketplace: espacio dentro de la Plataforma en el que los Builders pueden publicar sus Aplicaciones para que sean adquiridas y usadas por Usuarios Finales.
• Botón de borrado: funcionalidad incorporada de manera obligatoria en toda Aplicación creada con CraftOS, que permite eliminar de forma definitiva la información almacenada en la infraestructura tecnológica de la Plataforma.

Objetivo

A través del presente documento se establece la Política de Tratamiento de Datos Personales de INTUITO COLOMBIA S.A.S., la cual tendrá como alcance la aplicación de todas las bases de datos donde se almacene información personal y sea objeto de Tratamiento por parte de la compañía, en adelante INTUITO COLOMBIA o LA EMPRESA, en el marco de la operación de la plataforma CraftOS.

INTUITO COLOMBIA entiende por protección de datos todas aquellas medidas tomadas a nivel físico, técnico y jurídico para garantizar que la información de los Titulares esté segura frente a cualquier ataque o intento de acceso por parte de personas no autorizadas, así como que su uso y conservación sea adecuado.

Actores y Roles frente al Tratamiento de Datos Personales en CraftOS

Dentro de la operación de CraftOS participan distintos actores cuyo rol frente al Tratamiento de datos personales puede variar según el tipo de dato de que se trate: (i) INTUITO COLOMBIA, como proveedor de la plataforma tecnológica; (ii) el Builder, usuario que crea una Aplicación a través de CraftOS y que puede publicarla en el Marketplace para que otros usuarios (Usuarios Finales) la adquieran o utilicen; y (iii) el Usuario Final. Esta distinción resulta relevante para efectos de la presente Política, en la medida en que determina si INTUITO COLOMBIA actúa como Responsable o como Encargado del Tratamiento.

Como Responsable del Tratamiento

Respecto de los datos personales necesarios para la administración de la Plataforma —cuentas de Builders y Usuarios Finales, autenticación, facturación, soporte, funcionamiento del Marketplace y relaciones comerciales directas—, INTUITO COLOMBIA actúa como Responsable del Tratamiento, pues es quien decide sobre la finalidad y los medios de dicho Tratamiento.

Como Encargado del Tratamiento

Respecto de la información que se carga, genera o procesa a través de las Aplicaciones creadas por los Builders, INTUITO COLOMBIA actúa como Encargado del Tratamiento, toda vez que es el Builder quien decide la finalidad y el uso que se dará a dicha información dentro de su Aplicación.

Sobre este punto, es importante precisar que los Builders no tienen acceso al código fuente de sus Aplicaciones, a la base de datos subyacente, ni a los archivos o documentos cargados por sus Usuarios Finales; dicho acceso reside exclusivamente en la infraestructura tecnológica (nube) administrada por INTUITO COLOMBIA. En consecuencia, si bien el Builder define la finalidad y el tipo de información que su Aplicación solicitará —y es, en esa medida, Responsable del Tratamiento respecto de dicha finalidad—, es INTUITO COLOMBIA quien, a través del generador de Aplicaciones, incorpora de manera automática y obligatoria en cada Aplicación los mecanismos técnicos necesarios para el cumplimiento de la normatividad de protección de datos que resulte aplicable, tales como los avisos o mensajes de autorización que se despliegan al momento de cargar documentos y la funcionalidad de eliminación de datos. Estos mecanismos no pueden ser removidos, desactivados ni modificados por el Builder mediante instrucciones al generador de Aplicaciones.

Bases de Datos

A continuación se describen las bases de datos sobre las cuales INTUITO COLOMBIA realiza el Tratamiento de información personal en el marco de la operación de CraftOS:

Base de datos de Builders

Descripción: corresponde a la información de las personas naturales que se registran en CraftOS para crear y, en su caso, publicar Aplicaciones.
Contenido: nombre, tipo y número de identificación, correo electrónico, teléfono, información de facturación y pago, dirección IP, y demás información necesaria para la creación y administración de la cuenta.
Finalidad: permitir el registro y autenticación en la Plataforma, la creación y publicación de Aplicaciones, la facturación y cobro por el uso de CraftOS y de las Aplicaciones publicadas en el Marketplace, el soporte técnico y el cumplimiento de obligaciones legales y contractuales.
Rol de INTUITO COLOMBIA: Responsable del Tratamiento.

Base de datos de Usuarios Finales de las Aplicaciones del Marketplace

Descripción: corresponde a la información de las personas naturales que adquieren o utilizan una Aplicación publicada por un Builder en el Marketplace.
Contenido: datos de cuenta y autenticación en la Aplicación (nombre, correo electrónico, cargo o rol, entre otros) y, adicionalmente, la información que cada Aplicación esté diseñada para recibir, almacenar o procesar según su propósito particular, la cual puede incluir, entre otros, documentos de identificación, documentos de representación, escritos de carácter administrativo o judicial, u otra información personal que el Builder haya definido recibir a través de su Aplicación, y que en algunos casos podrá corresponder a datos sensibles.
Finalidad: permitir el acceso y uso de la Aplicación adquirida, y las finalidades específicas que cada Builder haya definido e informado a sus Usuarios Finales en el aviso de privacidad propio de su Aplicación.
Rol de INTUITO COLOMBIA: Encargado del Tratamiento respecto de la información propia del funcionamiento de cada Aplicación; Responsable respecto de los datos de cuenta y acceso a la Plataforma.

Base de datos de empleados, contratistas y proveedores

Descripción: corresponde a la información de las personas naturales vinculadas laboral o contractualmente con INTUITO COLOMBIA, así como de aspirantes a cargos vacantes y proveedores de la compañía.
Contenido: nombre, número de identificación, datos de contacto, información contractual, laboral, académica, bancaria y, cuando aplique, datos de afiliación al Sistema de Seguridad Social.
Finalidad: gestión de la relación laboral o contractual, pago de nómina y honorarios, cumplimiento de obligaciones legales, tributarias y de seguridad social, y gestión administrativa interna.
Rol de INTUITO COLOMBIA: Responsable del Tratamiento.

Bases de Datos Sensibles

Dado que algunas Aplicaciones creadas en CraftOS pueden llegar a procesar datos sensibles, INTUITO COLOMBIA y los respectivos Builders, según su rol, deberán:

• Informar al Titular que, por tratarse de datos sensibles, no está obligado a autorizar su Tratamiento.
• Informar al Titular cuáles de los datos son sensibles y la finalidad de su Tratamiento.
• Abstenerse de condicionar cualquier actividad a que el Titular suministre datos sensibles.
• Recabar la autorización correspondiente de forma previa, expresa e informada, salvo en los casos exceptuados por la ley (por ejemplo, cuando el Tratamiento sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, o cuando sea realizado por una entidad pública en ejercicio de sus funciones legales).

Registro de las Bases de Datos

De conformidad con el Decreto 886 de 2014, los Responsables del Tratamiento que no se encuentren exceptuados por la normatividad vigente en razón de su tamaño empresarial y del carácter no exclusivamente interno del Tratamiento que realizan, deben inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio. INTUITO COLOMBIA evaluará periódicamente si, de acuerdo con su tamaño empresarial y con la naturaleza del Tratamiento que realiza a través de CraftOS, se encuentra obligada a dicha inscripción, y procederá a realizarla dentro de los plazos legales cuando corresponda.

Autorización del Titular para el Tratamiento de Datos Personales

INTUITO COLOMBIA ha adoptado procedimientos para solicitar a los Builders y a los Usuarios Finales, a más tardar en el momento de la recolección de sus datos personales, su autorización para el Tratamiento de los mismos, informándoles las finalidades específicas para las cuales se obtiene su consentimiento.

Al crear una cuenta en CraftOS, el Builder o el Usuario Final autoriza a INTUITO COLOMBIA a recolectar, almacenar, usar y circular sus datos personales para los fines descritos en la presente Política y en los términos y condiciones de uso de la Plataforma. Respecto de los datos personales de terceros que sean cargados, procesados o almacenados a través de una Aplicación, el Builder es responsable de definir la finalidad y la licitud de dicho Tratamiento; sin embargo, la captura de la autorización correspondiente ante dichos Titulares se realiza mediante los avisos y mecanismos de consentimiento que INTUITO COLOMBIA incorpora de manera automática y obligatoria en cada Aplicación a través del generador de CraftOS (por ejemplo, mensajes de autorización que se despliegan al momento de cargar un documento), los cuales no pueden ser omitidos, removidos ni modificados por el Builder. Lo anterior no exime al Builder de contar con una causal de licitud para el Tratamiento que realiza a través de su Aplicación, ni de las obligaciones adicionales que, en razón de su actividad, le sean aplicables (por ejemplo, cuando actúe en ejercicio de funciones públicas).

La autorización otorgada por el Titular cumple con los requisitos exigidos en la legislación vigente aplicable, cuando ésta se manifieste: por escrito, de forma oral, o mediante conductas inequívocas del Titular que permitan concluir de forma razonable que este la otorgó. En ningún caso el silencio del Titular será asimilado por INTUITO COLOMBIA como una conducta inequívoca.

INTUITO COLOMBIA ha establecido el correo electrónico soporte@craftos.dev como canal para que el Titular pueda, en todo momento, solicitar la supresión de sus datos personales y/o revocar la autorización otorgada para su Tratamiento, sin perjuicio de la funcionalidad de eliminación (botón de borrado) disponible directamente en cada Aplicación.

Medidas de Seguridad y Cumplimiento Normativo

CraftOS recopila y almacena la información de sus usuarios en servidores de proveedores de infraestructura en la nube reconocidos, a los cuales únicamente se puede acceder mediante usuario y contraseña. La información almacenada cumple con los estándares de seguridad vigentes.

INTUITO COLOMBIA dispone de un protocolo de seguridad, seguido por todo el equipo de trabajo, para que, al momento en que el Titular solicite sus datos, le sean entregados o eliminados según lo requiera, incluyendo a través del botón de borrado disponible en cada Aplicación.

Los nuevos miembros del equipo de trabajo de INTUITO COLOMBIA son capacitados al momento de su ingreso sobre las normas de seguridad aplicables a los datos que se administran en CraftOS, para un uso apropiado de dicha información.

INTUITO COLOMBIA ha designado un área de protección de datos personales encargada de garantizar el cumplimiento de la normatividad vigente, mantener un registro de capacitación al equipo de trabajo y velar por los procedimientos de seguridad establecidos. Dicha área puede ser contactada en el correo electrónico soporte@craftos.dev.

Uso y Finalidad del Tratamiento de Datos Personales

INTUITO COLOMBIA recolecta, registra, almacena y usa los datos personales de los Titulares para su propio uso, con los propósitos que fueron solicitados o por requerimiento de entidades públicas. Los datos personales tratados por INTUITO COLOMBIA en su condición de Responsable serán utilizados, entre otros, para:

• Crear, administrar y autenticar las cuentas de Builders y Usuarios Finales.
• Permitir el uso de las funcionalidades de la Plataforma, incluida la generación de Aplicaciones mediante inteligencia artificial.
• Operar el Marketplace, incluyendo la publicación, adquisición y cobro de las Aplicaciones.
• Procesar pagos y gestionar la facturación de los servicios de CraftOS.
• Brindar soporte técnico y atención al cliente.
• Enviar comunicaciones transaccionales, de seguridad y, previa autorización, comerciales.
• Detectar, prevenir e investigar fraudes, usos indebidos o incidentes de seguridad.
• Soportar procesos de auditoría interna y externa, y dar respuesta a requerimientos de autoridades competentes.
• Cumplir obligaciones legales, contables, tributarias y regulatorias aplicables a INTUITO COLOMBIA.

Los datos personales que un Builder recolecta, almacena o procesa a través de su Aplicación serán utilizados exclusivamente para las finalidades definidas por dicho Builder e informadas a sus Usuarios Finales o a los terceros titulares de la información, en el aviso de privacidad propio de cada Aplicación. INTUITO COLOMBIA, como Encargado, únicamente tratará dicha información conforme a las instrucciones del Builder y para la prestación del servicio tecnológico de la Plataforma, sin utilizarla para fines distintos ni divulgarla a terceros no autorizados.

Los datos personales serán utilizados por INTUITO COLOMBIA solo para los propósitos aquí señalados; por lo tanto, INTUITO COLOMBIA no venderá, licenciará, transmitirá o divulgará los datos personales de los Titulares, salvo que el Titular lo autorice expresamente, que ello sea permitido por la ley, o que la información tenga relación con una fusión, adquisición u otro proceso de reestructuración de LA EMPRESA.

Una vez cese la necesidad del Tratamiento de los datos personales, estos serán eliminados de las bases de datos de INTUITO COLOMBIA en términos seguros, salvo que sea necesaria u obligatoria su conservación en cumplimiento de la normativa aplicable o de alguna obligación previamente adquirida.

Tratamiento de Datos en el Generador de Aplicaciones con Inteligencia Artificial

Dado que la funcionalidad central de CraftOS consiste en generar Aplicaciones a partir de instrucciones en lenguaje natural, INTUITO COLOMBIA precisa a continuación cómo se tratan los datos involucrados en este proceso:

• Las instrucciones, descripciones y demás contenidos que un Builder ingresa para generar una Aplicación (“prompts”) son utilizados para producir la interfaz y la lógica de funcionamiento de dicha Aplicación, y para prestar el servicio contratado.
• INTUITO COLOMBIA no utiliza los datos personales identificables de los Titulares, ni el contenido específico de las Aplicaciones de un Builder, para entrenar modelos de inteligencia artificial de uso general que beneficien a otros Builders, salvo autorización expresa del Builder correspondiente.
• Cuando resulte necesario recurrir a proveedores externos de modelos de inteligencia artificial para generar o ejecutar una Aplicación, dichos proveedores tratarán la información únicamente como un tránsito técnico (pass-through) para producir el resultado solicitado, y estarán sujetos a obligaciones de confidencialidad y protección de datos equivalentes a las aquí establecidas.
• INTUITO COLOMBIA podrá utilizar información anonimizada o agregada, que no permita identificar a un Titular, con fines de mejora del funcionamiento, seguridad y calidad de la Plataforma.

Esta sección no exime al Builder de su deber de no ingresar en los prompts o en las Aplicaciones datos personales o sensibles de terceros sin contar con la autorización correspondiente, conforme a lo señalado en el numeral “Deberes y Responsabilidades del Builder” de la presente Política.

Cookies y Tecnologías Similares

El sitio web y la Plataforma de CraftOS utilizan cookies y tecnologías similares para operar, asegurar y analizar el servicio. Estas se clasifican en:

• Cookies estrictamente necesarias: permiten funciones esenciales como el inicio de sesión, el enrutamiento de la sesión y la prevención de fraude; no requieren autorización previa.
• Cookies analíticas y de desempeño: permiten medir el uso de funcionalidades, diagnosticar errores y mejorar el servicio.
• Cookies funcionales: recuerdan preferencias del usuario, tales como idioma o configuración de la interfaz.

El usuario puede administrar o deshabilitar las cookies no esenciales a través de la configuración de su navegador. INTUITO COLOMBIA no vende ni comparte información personal de los Titulares con fines de publicidad comportamental de terceros.

Aviso de Privacidad

INTUITO COLOMBIA S.A.S. declara que protege los datos personales suministrados por los Titulares en virtud de lo dispuesto en la Ley 1581 de 2012 e informa a estos que sus datos personales serán utilizados en los términos dados en la autorización otorgada y descritos en la presente Política, así como, cuando corresponda, en el aviso de privacidad específico de cada Aplicación publicada en el Marketplace.

El Responsable y/o Encargado del Tratamiento de los datos será INTUITO COLOMBIA S.A.S. o el Builder correspondiente, según el rol que a cada uno le sea aplicable conforme a lo señalado en el apartado “Actores y Roles frente al Tratamiento de Datos Personales en CraftOS” de la presente Política. El Titular puede conocer esta Política a través de la Plataforma y del sitio web de CraftOS, en todo momento y de forma gratuita.

Revocatoria de la Autorización y/o Supresión del Dato

El Titular tiene el derecho, en todo momento, a solicitar la supresión (eliminación) de sus datos personales cuando considere que no están siendo tratados conforme a los principios, deberes y obligaciones previstos en la Ley 1581 de 2012; cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados; o cuando se haya superado el período necesario para el cumplimiento de dichos fines.

Esta supresión implica la eliminación total o parcial de la información personal, de acuerdo con lo solicitado por el Titular, en los registros, archivos, bases de datos o Tratamientos realizados por INTUITO COLOMBIA o por el Builder correspondiente. Este derecho podrá negarse cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos, cuando la eliminación obstaculice actuaciones judiciales o administrativas, o cuando los datos sean necesarios para proteger intereses jurídicamente tutelados o para cumplir con una obligación legal.

Privacidad desde el diseño: el botón de borrado

Como medida de privacidad desde el diseño (“privacy by design”) y por defecto, toda Aplicación creada con CraftOS incorpora de manera obligatoria un botón de borrado que permite eliminar definitivamente la información almacenada en la infraestructura tecnológica de la Plataforma. El generador de Aplicaciones de CraftOS no permite crear ni publicar Aplicaciones que omitan esta funcionalidad.

Al activarse el botón de borrado, la información correspondiente es eliminada de los servidores y sistemas de CraftOS y deja de estar disponible dentro de la Plataforma, salvo: (i) copias de seguridad generadas con anterioridad, que serán purgadas dentro de los plazos técnicos ordinarios de rotación; (ii) información que deba conservarse por obligación legal, contable, fiscal o regulatoria aplicable a INTUITO COLOMBIA; y (iii) información sujeta a requerimiento de autoridad judicial o administrativa competente.

Esta funcionalidad traslada al Builder y/o al Usuario Final la decisión operativa sobre la conservación o eliminación de la información de su Aplicación. No obstante, su uso no exime al Builder —ni, en su caso, a la entidad u organización que este represente— del cumplimiento de sus propias obligaciones legales de conservación documental o archivo (por ejemplo, las obligaciones archivísticas que rigen a las entidades públicas conforme a la Ley 594 de 1997). Corresponde a cada Builder evaluar, antes de eliminar información a través de esta funcionalidad, si tiene un deber legal de conservarla.

Derechos del Titular de la Información

El Titular de los datos personales tendrá los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a INTUITO COLOMBIA o frente al respectivo Builder, según quién actúe como Responsable del Tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
3. Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
7. Abstenerse de suministrar datos sensibles.
8. Utilizar directamente el botón de borrado disponible en cada Aplicación, cuando aplique, como mecanismo ágil de supresión de la información almacenada.

Procedimiento para el Ejercicio de los Derechos del Titular de Datos

Los derechos de los Titulares podrán ser ejercidos ante INTUITO COLOMBIA por: (i) el Titular de los datos, quien deberá acreditar su identidad en forma suficiente por los medios que se tengan a su disposición; (ii) los causahabientes del Titular, quienes deberán acreditar tal calidad; y (iii) el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.

Protección de Datos Personales de Menores de Edad y Adolescentes

En atención a lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y la Sentencia C-748 de 2011, CraftOS no está dirigida a personas menores de 18 años y no recolecta intencionalmente datos personales de menores de edad como Builders o titulares de cuentas de la Plataforma. En caso de que una Aplicación creada por un Builder llegare a involucrar el Tratamiento de datos de niños, niñas o adolescentes, el respectivo Builder deberá garantizar que dicho Tratamiento responda al interés superior de los menores, respete sus derechos fundamentales y cuente con la autorización previa, expresa e informada de sus padres, madres o representantes legales. Si INTUITO COLOMBIA advierte que se han recolectado datos de un menor sin las autorizaciones correspondientes, procederá a eliminarlos de forma diligente.

Procedimiento para Consultas

Los Titulares, sus causahabientes, representantes o apoderados podrán consultar la información personal del Titular que repose en las bases de datos de INTUITO COLOMBIA. La consulta se formulará a través de los canales habilitados, y será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no sea posible atenderla dentro de dicho término, se informará al interesado antes de su vencimiento, expresando los motivos de la demora y la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo. Los Titulares podrán consultar de forma gratuita sus datos personales al menos una vez cada mes calendario.

Procedimiento para Reclamos

Los Titulares que consideren que la información contenida en las bases de datos de INTUITO COLOMBIA debe ser objeto de corrección, actualización o supresión, o que adviertan un presunto incumplimiento de la ley, podrán presentar un reclamo mediante solicitud escrita dirigida a INTUITO COLOMBIA, con la identificación del Titular, la descripción de los hechos, la dirección de contacto y los documentos que se quieran hacer valer, adjuntando copia del documento de identificación.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas; transcurridos dos (2) meses sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. Recibido el reclamo completo, se incluirá en la base de datos la anotación “reclamo en trámite” dentro de los dos (2) días hábiles siguientes, la cual se mantendrá hasta que el reclamo sea decidido. El término máximo para atenderlo será de quince (15) días hábiles contados a partir del día siguiente a su recibo, prorrogables hasta por ocho (8) días hábiles adicionales cuando así se informe al interesado.

Canales Habilitados

Los derechos de los Titulares podrán ejercerse, de forma gratuita, a través de:

• El correo electrónico: soporte@craftos.dev
• Los formularios o funcionalidades de solicitud disponibles dentro de la Plataforma, incluyendo el botón de borrado disponible en cada Aplicación.
• Comunicación escrita dirigida a: Calle 19 No. 5-51, Oficina 506, Bogotá D.C. – Colombia.

Cuando la solicitud verse sobre datos personales tratados por un Builder en el marco de una Aplicación específica (es decir, datos respecto de los cuales el Builder actúa como Responsable), INTUITO COLOMBIA, en su calidad de Encargado, remitirá la solicitud al Builder correspondiente y le prestará la colaboración razonable para su atención oportuna, sin perjuicio del deber del Titular de dirigirse directamente al Builder cuando ello resulte más expedito.

Deberes de Intuito Colombia como Responsable y Encargado del Tratamiento de los Datos Personales

Como Responsable del Tratamiento

Son deberes de INTUITO COLOMBIA, sin perjuicio de las demás disposiciones previstas en la ley:

1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar copia de la respectiva autorización otorgada por el Titular.
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
7. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
8. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
9. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre la materia.
10. Registrar las bases de datos que corresponda ante el Registro Nacional de Bases de Datos, en caso de que así lo exija la normatividad vigente según el tamaño empresarial y el tipo de Tratamiento que realice INTUITO COLOMBIA.

Como Encargado del Tratamiento

Cuando INTUITO COLOMBIA actúe como Encargado del Tratamiento respecto de la información procesada por las Aplicaciones de los Builders, deberá:

1. Tratar los datos personales únicamente conforme a las instrucciones del Builder que actúe como Responsable, y para la finalidad de prestar el servicio tecnológico de la Plataforma.
2. Garantizar la reserva y confidencialidad de la información, aun después de finalizada su relación con el Builder.
3. Abstenerse de circular o divulgar la información a terceros no autorizados, salvo requerimiento de autoridad competente.
4. Conservar la información con las medidas de seguridad necesarias mientras dure la instrucción del Builder o hasta que este active el botón de borrado.
5. Informar al Builder los incidentes de seguridad que puedan afectar los datos personales que trata por su cuenta.
6. Incorporar, a través del generador de Aplicaciones, los mecanismos técnicos de aviso, autorización y eliminación de datos que correspondan en cada Aplicación, sin que dichos mecanismos puedan ser removidos, desactivados o modificados por instrucción del Builder.

Deberes y Responsabilidades del Builder

El Builder que cree una Aplicación en CraftOS, especialmente cuando esta recolecte, almacene o procese datos personales de Usuarios Finales o de terceros, es quien define la finalidad y el uso que se dará a dicha información y, en esa medida, asume los siguientes deberes como Responsable de dicha finalidad:

1. Definir y comunicar a sus Usuarios Finales, de forma clara y suficiente, la finalidad para la cual su Aplicación solicita determinada información.
2. Contar con una causal de licitud para el Tratamiento de los datos personales que su Aplicación recolecte (autorización del Titular u otra causal prevista en la Ley 1581 de 2012), sin perjuicio de que los mecanismos técnicos para capturar dicha autorización sean incorporados automáticamente por CraftOS en la Aplicación.
3. Cumplir con la normatividad sectorial que le sea aplicable en razón de su actividad, entidad u organización (por ejemplo, las obligaciones archivísticas, disciplinarias o de reserva que correspondan a entidades públicas).
4. Abstenerse de solicitar a INTUITO COLOMBIA la remoción, desactivación o modificación de los avisos de autorización, aviso de privacidad o funcionalidad de eliminación de datos que el generador de Aplicaciones incorpora de manera obligatoria; en todo caso, dichas instrucciones no serán ejecutadas por la Plataforma.
5. Atender, directamente o con la colaboración de INTUITO COLOMBIA en su calidad de Encargado, las solicitudes de los Titulares relacionadas con los datos personales tratados a través de su Aplicación.
6. Mantener indemne a INTUITO COLOMBIA frente a cualquier reclamación derivada de la finalidad o de la licitud del Tratamiento definido por el Builder para su Aplicación.

Medidas de Seguridad de la Información Aplicadas al Tratamiento de Bases de Datos

INTUITO COLOMBIA adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. El personal que realice el Tratamiento de datos personales ejecutará los protocolos establecidos con el fin de garantizar la seguridad de la información.

Para este fin, INTUITO COLOMBIA cuenta con protocolos de seguridad y acceso a los sistemas de información, almacenamiento y procesamiento, incluidas medidas físicas y lógicas de control de riesgos de seguridad, así como cifrado de la información en tránsito y, cuando resulte técnicamente viable, en reposo. Permanentemente se realiza monitoreo del sistema a través de análisis de vulnerabilidades. El acceso a las diferentes bases de datos se encuentra restringido, incluso para los empleados y colaboradores, mediante control de acceso basado en roles.

Todos los funcionarios de INTUITO COLOMBIA suscriben cláusulas de confidencialidad en sus contratos y están comprometidos con la manipulación adecuada de las bases de datos, atendiendo a los lineamientos sobre Tratamiento de la información establecidos en la ley, obligación que se mantiene incluso después de finalizada su relación con LA EMPRESA.

INTUITO COLOMBIA ha implementado los mecanismos de seguridad vigentes en el mercado acordes con CraftOS y sus Aplicaciones. No obstante, pese a la debida diligencia adoptada, INTUITO COLOMBIA no se responsabiliza por las consecuencias derivadas del ingreso indebido o fraudulento por parte de terceros a las bases de datos, o de fallas técnicas ajenas a su control. Cualquier incidente de seguridad detectado será reportado de manera inmediata a las autoridades competentes y, cuando corresponda, a los Titulares afectados y al Builder respectivo.

Responsable de la Atención de Peticiones, Consultas y Reclamos

La responsabilidad en el Tratamiento de los datos personales en INTUITO COLOMBIA está en cabeza de todos sus empleados, quienes deberán adoptar las reglas y procedimientos para la aplicación y cumplimiento de la norma, dada su condición de custodios de la información personal contenida en los sistemas de información de LA EMPRESA.

INTUITO COLOMBIA ha designado su área de Protección de Datos Personales como responsable del cumplimiento de esta Política, la cual estará atenta para resolver peticiones, consultas y reclamos, y para realizar cualquier actualización, rectificación, supresión y revocatoria de autorización de manejo de datos personales, a través de los canales dispuestos para tal efecto.

Área encargada: Área de Protección de Datos Personales de Intuito Colombia S.A.S.
Correo electrónico: soporte@craftos.dev
Dirección: Calle 19 No. 5-51, Oficina 506, Bogotá D.C. – Colombia

Transferencia y Transmisión Internacional de Datos Personales

INTUITO COLOMBIA S.A.S. podrá efectuar transferencia y transmisión de datos personales de los Titulares. Para ello, tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar esta Política, bajo el entendido de que la información personal que reciban únicamente podrá ser utilizada para asuntos directamente relacionados con INTUITO COLOMBIA, y solamente mientras dure dicha relación, sin que pueda ser usada o destinada a un propósito diferente. Para la transferencia internacional de datos personales se observará lo previsto en el artículo 26 de la Ley 1581 de 2012.

Con la aceptación de la presente Política, el Titular autoriza expresamente la transferencia y transmisión de su información personal para todas las relaciones que puedan establecerse con INTUITO COLOMBIA. Para la prestación del servicio, INTUITO COLOMBIA podrá alojar la información en servidores ubicados fuera del territorio colombiano, a través de proveedores de infraestructura en la nube.

Respecto de aquellos datos personales que un Builder entregue, comparta, transmita o transfiera a INTUITO COLOMBIA en virtud de la relación existente con sus Usuarios Finales o con terceros, el Builder garantiza a INTUITO COLOMBIA que ha obtenido la previa y expresa autorización del Titular de los datos personales para que estos puedan ser tratados por INTUITO COLOMBIA con las finalidades específicas para las cuales fueron entregados, y se obliga a mantener indemne a INTUITO COLOMBIA frente a cualquier demanda, reclamación o acción legal derivada del Tratamiento de datos personales suministrados por el Builder sin contar con dicha autorización.

Modificaciones a la Política de Privacidad y Tratamiento de Datos

INTUITO COLOMBIA se reserva el derecho de modificar la presente Política según lo requiera para su funcionamiento y cumplimiento normativo. No obstante, en caso de cambios sustanciales en su contenido, se dará a conocer la última versión a través de medios físicos o electrónicos, indicando la fecha de su entrada en vigencia.

Fecha de Entrada en Vigencia

La presente Política de Tratamiento de Datos Personales fue expedida en Bogotá D.C. y entra en vigencia a partir del 9 de julio de 2026. Cualquier cambio que se presente respecto de la presente Política se informará a través de la Plataforma y del sitio web www.craftos.dev.