Política de Privacidad y
Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales recolectados a través de esta plataforma es Carta Justa, con domicilio en Colombia. Para ejercer sus derechos como titular, puede escribir a privacidad@cartajusta.co.

Esta política se rige por la Ley Estatutaria 1581 de 2012 (Habeas Data), el Decreto 1377 de 2013, y demás normas que las complementen, modifiquen o sustituyan. Al usar el servicio y marcar el checkbox de consentimiento, usted autoriza el tratamiento de sus datos personales en los términos aquí descritos.

Para generar el documento legal solicitado, recopilamos:

• Nombre completo y número de cédula de ciudadanía.
• Dirección de residencia, ciudad, teléfono y correo electrónico.
• Descripción de la situación o hecho que motiva el reclamo.
• Nombre de la empresa o entidad destinataria y descripción del problema.

Dependiendo del tipo de reclamo, algunos datos pueden considerarse sensibles (p. ej., información de salud en casos contra EPS, o información financiera en casos contra bancos). Estos datos se tratan con las medidas de seguridad reforzadas previstas en el artículo 6 de la Ley 1581 de 2012. Su autorización explícita es requerida antes de procesarlos.

Sus datos personales se usan exclusivamente para:

• Generar el documento legal solicitado con la información suministrada.
• Incluir sus datos de identificación y contacto en el cuerpo del documento.
• Facilitar la descarga del documento tras la confirmación del pago.

Sus datos NO se usan para: perfilamiento, publicidad, venta a terceros, ni ningún fin distinto a la generación del documento.

Carta Justa aplica el principio de minimización de datos:

• Los datos personales y el contenido del caso no se almacenan en servidores permanentes tras la entrega del documento.
• El documento generado se cifra con AES-256-GCM y se elimina de la memoria del servidor una vez entregado al usuario.
• Los datos del caso no se incluyen en registros de auditoría (logs) del servidor.
• La información solo permanece en la sesión del navegador del usuario y se elimina al cerrarla.

Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito (HTTPS/TLS) para todas las comunicaciones.
• Cifrado del documento en reposo con AES-256-GCM.
• Token de pago firmado con HMAC-SHA256 para controlar el acceso al documento.
• Rate limiting para prevenir abusos.
• La API key de inteligencia artificial nunca se expone al navegador.

Para la prestación del servicio, sus datos pueden ser procesados por:

• Anthropic (EE.UU.): Procesamos el texto de su caso para generar el documento. Anthropic tiene sus propias políticas de privacidad y no utiliza estos datos para entrenar modelos (según los términos de la API empresarial).
• Vercel (EE.UU.): Plataforma de alojamiento del servicio.
• Pasarela de pagos (Colombia): Los datos de pago son procesados directamente por la pasarela (Wompi o Mercado Pago) y nunca pasan por nuestros servidores.

Como titular de los datos, usted tiene derecho a:

• Conocer qué datos suyos estamos tratando.
• Actualizar o corregir sus datos cuando sean inexactos.
• Suprimir sus datos cuando no sean necesarios para la finalidad.
• Revocar la autorización otorgada.
• Acceder gratuitamente a sus datos una vez por mes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co

Para ejercer estos derechos, escriba a privacidad@cartajusta.co con su nombre completo, número de cédula y la descripción de su solicitud. Responderemos en un máximo de 15 días hábiles.

Podemos usar cookies de sesión estrictamente necesarias para el funcionamiento del servicio. Utilizamos herramientas de analítica respetuosas con la privacidad (Vercel Analytics) para medir el uso agregado del sitio. No compartimos datos individuales de navegación con terceros.

Podemos actualizar esta política. La versión vigente siempre estará en esta página con su fecha de actualización. Para cambios materiales, notificaremos con antelación razonable.

Responsable del tratamiento: Carta Justa
Correo: privacidad@cartajusta.co
País: Colombia
Superintendencia de Industria y Comercio (SIC) para quejas: www.sic.gov.co