Política de Protección de Datos Personales
Última actualización: Mayo 2026
1. Responsable del Tratamiento
CABA Abogados (en adelante "Zerena Legal"), identificada con NIT [pendiente], domiciliada en Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales recopilados a través de la plataforma portal.zerenalegal.com.co.
Contacto: hola@zerenalegal.com.co · WhatsApp: +57 315 412 1504
2. Marco Normativo
Esta política se rige por:
- Ley 1581 de 2012 — Régimen General de Protección de Datos Personales
- Decreto 1377 de 2013 — Reglamentario de la Ley 1581
- Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio
- ISO/IEC 27001:2022 — Sistema de Gestión de Seguridad de la Información (referencia)
- ISO/IEC 27701:2019 — Gestión de Privacidad de la Información (referencia)
3. Datos que Recopilamos
3.1 Datos de identificación
- Nombre completo
- Correo electrónico
- Número de teléfono/WhatsApp
- Tipo y número de documento de identidad
3.2 Datos del caso
- Tipo de matrimonio y fecha
- Información sobre hijos menores
- Información sobre bienes en común
- Nombre del cónyuge
- Documentos legales subidos (registros civiles, cédulas, escrituras)
3.3 Datos sensibles
Podemos recopilar datos sobre situaciones de violencia intrafamiliar o estado emocional únicamente con fines de protección y derivación a servicios especializados.
3.4 Datos técnicos
- Dirección IP (para seguridad)
- Historial de conversaciones con LucIAna (asistente IA)
- Registros de acceso a la plataforma
4. Finalidades del Tratamiento
- Prestar servicios legales de divorcio y derecho de familia
- Generar diagnósticos y propuestas personalizadas
- Gestionar documentos del proceso legal
- Comunicar avances del caso por email y WhatsApp
- Facturación y cobro de servicios
- Mejorar la calidad del servicio y la asistente LucIAna
- Cumplir obligaciones legales y regulatorias
5. Medidas de Seguridad
Implementamos las siguientes medidas técnicas y organizativas:
- Cifrado en tránsito: TLS 1.3 en todas las comunicaciones
- Cifrado en reposo: AES-256 en la base de datos (Supabase)
- Control de acceso: Row Level Security (RLS) — cada usuario solo accede a sus datos
- Autenticación: Contraseñas hasheadas con bcrypt, sesiones con JWT
- Almacenamiento de documentos: Supabase Storage con URLs firmadas temporales
- Protección contra inyección: Validación de inputs, sanitización, rate limiting
- Headers de seguridad: HSTS, X-Frame-Options, CSP
- Backups: Respaldos automáticos diarios de la base de datos
- Monitoreo: Logs de acceso y alertas de actividad sospechosa
6. Asistente de IA (LucIAna)
LucIAna es una asistente de inteligencia artificial que procesa información del caso para orientar al usuario. Sus respuestas son orientativas y no constituyen asesoría jurídica vinculante.
- Las conversaciones se almacenan cifradas y son accesibles solo por el usuario y el equipo legal asignado
- LucIAna no comparte información entre usuarios
- Los datos procesados por LucIAna no se usan para entrenar modelos de terceros
- LucIAna está protegida contra ataques de inyección de prompts
7. Derechos del Titular
Conforme a la Ley 1581 de 2012, usted tiene derecho a:
- Conocer: Acceder a sus datos personales
- Actualizar: Corregir datos inexactos o incompletos
- Rectificar: Solicitar la corrección de información errónea
- Suprimir: Solicitar la eliminación de sus datos (derecho al olvido)
- Revocar: Revocar la autorización de tratamiento
- Portabilidad: Solicitar copia de sus datos en formato legible
Para ejercer estos derechos, escriba a hola@zerenalegal.com.co con el asunto "Derechos de datos personales".
8. Transferencia de Datos
Sus datos pueden ser procesados por:
- Supabase Inc. (infraestructura de base de datos) — Servidores en EE.UU.
- OpenAI (procesamiento de lenguaje para LucIAna) — EE.UU.
- Vercel Inc. (hosting de la plataforma) — EE.UU.
- Bold/Wompi (procesamiento de pagos) — Colombia
- Resend (envío de emails transaccionales) — EE.UU.
Todas las transferencias internacionales cumplen con estándares adecuados de protección conforme al artículo 26 de la Ley 1581 de 2012.
9. Retención de Datos
- Datos del caso: 10 años después de finalizado el proceso (obligación legal)
- Datos de cuenta: Mientras la cuenta esté activa + 5 años
- Conversaciones con LucIAna: 2 años después de la última interacción
- Documentos legales: 10 años (requisito notarial)
10. Contacto del Oficial de Protección de Datos
Para consultas sobre protección de datos:
Email: hola@zerenalegal.com.co
WhatsApp: +57 315 412 1504
Dirección: Bogotá D.C., Colombia
© 2026 Zerena Legal · CABA Abogados. Todos los derechos reservados.