Política de Tratamiento de Datos Personales de KippiLex

Capítulo I · Responsable y reglas generales

1. Responsable del tratamiento

1.1. El responsable es KippiLex S.A.S., NIT 902063276, con domicilio en Bogotá D.C. y dirección en la Calle 86 No. 7-87, Apto 101, Bogotá D.C., Colombia. Correo: soporte@kippilex.co. Sitio web: kippilex.co.

1.2. Las peticiones, consultas y reclamos sobre datos personales los atiende el equipo de atención al usuario de KippiLex, por los canales de la cláusula 16.

2. Marco legal

2.1. Esta política se rige por el artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los modifiquen o complementen.

2.2. Complementa los Términos y Condiciones de KippiLex. En materia de datos personales, si hay contradicción, prevalece esta política (cláusula 1.3 de los Términos). El uso de cookies se explica en la Política de Cookies.

3. Palabras que usa esta política

Se usan con el significado que les da el artículo 3 de la Ley 1581 de 2012 y el artículo 3 del Decreto 1377 de 2013:

• Titular: la persona natural a la que se refieren los datos.
• Tratamiento: cualquier operación sobre datos personales, como recogerlos, guardarlos, usarlos, enviarlos o borrarlos.
• Responsable: quien decide sobre los datos y su tratamiento. Aquí, KippiLex.
• Encargado: quien trata los datos por cuenta del responsable, como un proveedor de alojamiento.
• Datos sensibles: los que afectan la intimidad o cuyo mal uso puede generar discriminación: origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, salud, vida sexual y datos biométricos (Ley 1581 de 2012, art. 5).
• Autorización: el consentimiento previo, expreso e informado del titular.

4. Principios

KippiLex trata los datos conforme a los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En la práctica: sólo pide los datos que necesita para cada función, no los usa para fines distintos de los informados y no los publica en internet salvo los que el propio titular decide mostrar en un perfil público.

Capítulo II · Qué datos tratamos y para qué

5. Ciudadanos que cuentan un caso

5.1. Datos que recogemos:

• De la cuenta: nombre, apellido, correo electrónico, número de celular o WhatsApp y ciudad. Desde el 5 de octubre de 2026 a KippiLex sólo se entra con tu cuenta de Google: al entrar, recibimos de Google tu nombre, tu correo y tu foto. KippiLex no recibe ni guarda tu contraseña de Google.
• Del caso: lo que le escribes a Kippi, también si empiezas a contarlo antes de crear tu cuenta; el Resumen Ejecutivo que se genera con ello; los documentos que adjuntes, y los mensajes que cruces con los abogados dentro de la plataforma.
• De la relación con el abogado: las ofertas que recibes, la que eliges y la reseña que escribas.
• De tu aceptación: cuando aceptas los Términos y esta política, guardamos la fecha, la hora, la dirección IP, el navegador y la versión aceptada, como prueba (cláusula 3.2 de los Términos). Esa constancia es también la prueba de la autorización de datos sensibles de la cláusula 10.2.

5.2. Para qué los usamos:

a) Crear y administrar tu cuenta.
b) Organizar tu caso con Kippi y generar un Resumen Ejecutivo sin tu nombre, tu identificación ni tus datos de contacto (cláusula 8.3 de los Términos).
c) Mostrar ese resumen a los abogados verificados para que te envíen ofertas.
d) Cuando eliges una oferta, entregar al abogado elegido tu nombre y tu número de WhatsApp para que te contacte, y registrarte como su cliente en las herramientas de gestión que el abogado usa en KippiLex.
e) Mostrarte avisos en tu panel y enviarte correos de servicio sobre tu cuenta y tu caso.
f) Atender tus peticiones, quejas y reclamos.
g) Proteger la plataforma: prevenir fraude, casos falsos y abusos.
h) Elaborar estadísticas agregadas y anónimas sobre el acceso a la justicia en Colombia.
i) Si llegaste desde un anuncio de KippiLex en Instagram o Facebook, avisarle a Meta que ese anuncio terminó en un caso empezado o en un caso publicado, para medir y mejorar nuestros anuncios (cláusula 8.7).

6. Abogados

6.1. Datos que recogemos: nombre, apellido, tipo y número de documento (cédula de ciudadanía, cédula de extranjería o PPT), fecha de expedición de la cédula de ciudadanía, fecha de nacimiento, género, foto, ciudad, número de WhatsApp, correo, tarjeta profesional y los documentos que se cargan para la verificación, universidades, diplomas, años de experiencia, especialidades, biografía, redes sociales, las ofertas que envía y los datos de su suscripción (plan, estado y comprobantes de pago; nunca los datos de la tarjeta). Como a los ciudadanos, al aceptar los Términos y esta política se le guardan la fecha, la hora, la dirección IP, el navegador y la versión aceptada.

6.2. Para qué los usamos:

a) Verificar la tarjeta profesional, la identidad y la ausencia de sanciones disciplinarias vigentes (cláusula 15 de los Términos). Para eso, al terminar el registro y cada vez que el abogado reenvía su verificación, KippiLex consulta de forma automática, con el documento que el propio abogado entregó, dos fuentes oficiales: el certificado de vigencia del Registro Nacional de Abogados de la Rama Judicial (si está inscrito, a nombre de quién, el número y el estado de su tarjeta profesional) y, si el documento es una cédula de ciudadanía, el certificado de estado de la cédula de la Registraduría Nacional del Estado Civil, con su fecha de expedición. De cada consulta se guarda la fuente, la fecha, el resultado y lo que se cotejó (el nombre y el número de tarjeta que tiene la fuente y el número del certificado), no el certificado. Ese resultado no aprueba ni rechaza a nadie por sí solo: lo revisa una persona del equipo de KippiLex antes de decidir, y el abogado puede corregir sus datos y volver a enviar la verificación.
b) Publicar su perfil profesional: nombre, foto, formación, especialidades, ciudad, biografía, redes e insignias. El abogado decide qué redes muestra. La cédula, la fecha de nacimiento, los documentos de verificación y los datos de pago no se publican.
c) Gestionar sus ofertas, sus mensajes y su relación con los clientes que lo elijan.
d) Cobrar la suscripción a través de Mercado Pago y expedir comprobantes.
e) Mostrarle avisos en su panel y enviarle correos de servicio.
f) Aplicar los Términos, incluido el procedimiento de la cláusula 22.

6.3. Datos de los clientes del abogado. Lo que el abogado registra sobre sus propios clientes y asuntos en las herramientas del despacho (asuntos, contactos, documentos, escritos, vigilancia de procesos, consultas de Kippi360, cobros, sobres de firma) lo decide el abogado. Frente a esos datos, el abogado es el responsable y KippiLex actúa como encargado: los guarda y los procesa por cuenta del abogado, sólo para prestarle esas herramientas, y no los usa para otro fin.

7. Firmantes de KippiSign

7.1. Datos que recogemos: nombre, número de identificación, correo, teléfono si el abogado lo registra, dirección IP, navegador, huella del dispositivo, fecha y hora de cada paso, el trazo de la firma cuando el abogado lo pide y, sólo si el firmante la autoriza, su ubicación.

7.2. Para qué: acreditar quién firmó, cuándo y cómo, y que el documento no cambió después, como lo explica el Acuerdo de firma electrónica.

8. Visitantes y KippiTools

8.1. Esta es la sección específica a la que remite la cláusula 33.1 de los Términos.

8.2. Herramientas de archivos (unir, comprimir, convertir, firmar o sellar PDFs y fotos). El archivo se procesa en tu navegador y no llega a KippiLex. La única excepción es el abogado con sesión abierta que pulsa «Guardar en el caso»: ahí el resultado se guarda en sus documentos. Cómo comprobarlo está explicado en kippilex.co/herramientas/privacidad.

8.3. Calculadoras y revisor de contratos. Hacen el cálculo o la revisión en tu navegador.

8.4. Generadores de documentos (derecho de petición, tutela y similares). El texto se arma en tu navegador. Si pides descargarlo en Word o en PDF, el texto viaja a nuestro servidor sólo para convertirlo y se te devuelve el archivo; no se guarda. Si en el derecho de petición pides guardar el plazo para preparar después la tutela, los datos de la petición sí se guardan en nuestro servidor, sin cuenta, para que el enlace que te llevas siga funcionando. Quien tenga ese enlace puede abrirlos, así que guárdalo como guardarías el documento. Para que los borremos, usa los canales de la cláusula 16.

8.5. Medición del sitio. Si aceptas la medición en el aviso de cookies, Google Analytics y el pixel de Meta registran datos de navegación (páginas vistas, dispositivo, ciudad aproximada) y un contador anónimo de uso de las herramientas, sin el contenido de tus archivos ni lo que escribes. Si no la aceptas, no se cargan, con la única excepción de la cláusula 8.7.

8.6. Formulario de contacto. Nombre, correo, asunto y mensaje, para responderte y dejar registro de tu solicitud.

8.7. Anuncios en Instagram y Facebook. KippiLex se anuncia en Instagram y Facebook, que son de Meta Platforms, Inc. (Estados Unidos). Cuando llegas desde uno de esos anuncios, el enlace trae un identificador del clic que pone Meta. Ese identificador se guarda sólo en tu navegador, durante 7 días, y no se le manda a nadie mientras sólo miras el sitio. Se carga el pixel de Meta y se le avisa en dos momentos, para medir y mejorar los anuncios: (a) cuando le envías tu primer mensaje a Kippi, que ese clic terminó en un caso empezado —antes de que escribas, la pantalla del chat te lo avisa—; y (b) cuando publicas tu caso, que terminó en un caso publicado. En los dos avisos Meta recibe el identificador del clic, la dirección de la página en la que estás (sin el identificador del caso), tu dirección IP y los datos técnicos del navegador. No recibe tu nombre, tu correo, tu teléfono, tu ciudad, la especialidad ni nada de lo que escribes o cuentas en el caso. El pixel deja en tu navegador las cookies _fbc y _fbp, descritas en la Política de Cookies. Si llegaste por cualquier otro camino y no aceptaste la medición, no se le manda nada a Meta. Si no quieres estos avisos, puedes borrar los datos de navegación de kippilex.co antes de escribirle a Kippi o pedirnos lo que corresponda por los canales de la cláusula 16.

Capítulo III · Proveedores y envío de datos al exterior

9. Quién más trata tus datos

9.1. Para funcionar, KippiLex usa proveedores de tecnología que tratan datos por cuenta de KippiLex, sólo para prestar el servicio contratado y bajo sus propias condiciones de tratamiento de datos. Casi todos están fuera de Colombia, así que el envío de datos a ellos es una transmisión internacional (Decreto 1377 de 2013, art. 24):

• Supabase, Inc. (Estados Unidos): base de datos, cuentas y archivos. Los servidores de KippiLex en Supabase están en Estados Unidos.
• Vercel Inc. (Estados Unidos): alojamiento del sitio y ejecución del servidor.
• OpenRouter, Inc. (Estados Unidos): recibe lo que se le escribe a Kippi y a los asistentes de redacción, y lo entrega al proveedor del modelo de inteligencia artificial. Hoy el modelo principal es Gemini, de Google LLC (Estados Unidos), y los de respaldo son Claude, de Anthropic PBC (Estados Unidos), y Llama, un modelo abierto de Meta que OpenRouter pone a correr con el proveedor de cómputo que tenga disponible, que puede estar fuera de Colombia.
• Plus Five Five, Inc., que opera el servicio de correo Resend (Estados Unidos): envío de los correos de servicio.
• n8n, la herramienta de automatización de KippiLex, instalada en un servidor contratado a Hostinger y ubicado en Estados Unidos: recibe avisos de eventos de la plataforma (por ejemplo, una solicitud de contacto) para ordenarlos y responderlos.
• Google LLC (Estados Unidos), con Google Analytics, sólo si aceptas la medición (cláusula 8.5).
• Meta Platforms, Inc. (Estados Unidos), con el pixel de Meta, si aceptas la medición (cláusula 8.5) o si empiezas o publicas un caso después de llegar desde un anuncio de KippiLex en Instagram o Facebook (cláusula 8.7).

9.2. Mercado Pago (MercadoPago Colombia Ltda.) procesa el pago de las suscripciones de los abogados. Los datos de la tarjeta se entregan directamente a Mercado Pago, que los trata como responsable según su propia política; KippiLex no los recibe ni los guarda. KippiLex sólo le entrega el correo del abogado y los datos del plan para el cobro.

9.3. KippiLex puede cambiar de proveedor. Cuando lo haga, actualizará esta lista.

9.4. KippiLex también entrega datos a las autoridades públicas que los pidan en ejercicio de sus funciones o por orden judicial (Ley 1581 de 2012, art. 13).

10. Autorización para el envío al exterior

10.1. Los datos que no son sensibles viajan a los proveedores de la cláusula 9 porque sin ellos la plataforma no funciona.

10.2. Datos sensibles. Al marcar la casilla «He leído y acepto los Términos y Condiciones y la Política de Tratamiento de Datos Personales» autorizas a KippiLex, de manera previa, expresa e informada, a tratar los datos sensibles que decidas contarle a Kippi —por ejemplo, los de salud— sólo para las finalidades de la cláusula 5.2, literales b) y c), y a enviarlos a los proveedores de inteligencia artificial de la cláusula 9.1, que están fuera de Colombia y los tratan por cuenta de KippiLex (Ley 1581 de 2012, arts. 6, lit. a, y 26, lit. a; Decreto 1377 de 2013, arts. 6 y 24). Contarlos es voluntario (cláusula 11). La autorización se guarda con la fecha, la hora, la dirección IP, el navegador y la versión de esta política, y puedes revocarla cuando quieras por los canales de la cláusula 16.

10.3. Lo que le escribes a Kippi antes de aceptar esta política viaja a esos mismos proveedores para poder organizar tu caso. La pantalla del chat te lo avisa antes de que escribas y te recuerda que contar datos de salud es opcional. KippiLex no publica tu caso ni se lo muestra a ningún abogado hasta que aceptas esta política y lo publicas; mientras tanto el caso se guarda en tu navegador. La única excepción es que lo hayas contado dentro de Instagram o Facebook: ahí no se puede entrar con Google, así que, cuando tu caso queda listo, KippiLex lo guarda en su servidor, sin cuenta, para que puedas seguir en el navegador de tu teléfono. Durante dos horas sólo lo puede abrir quien tenga el enlace que esa pantalla te entrega; pasadas las dos horas el enlace deja de funcionar.

Capítulo IV · Datos sensibles y menores de edad

11. Datos sensibles

11.1. Contar datos sensibles es facultativo: no estás obligado a darlos ni a autorizar su tratamiento, y ninguna función de KippiLex se condiciona a que los des (Ley 1581 de 2012, art. 12, lit. b; Decreto 1377 de 2013, art. 6).

11.2. En KippiLex los datos sensibles aparecen casi siempre en el relato del caso: una enfermedad, un accidente, una situación de familia. Si los cuentas, se usan sólo para organizar tu caso y para que el abogado lo entienda, y el Resumen Ejecutivo que ven los abogados no te identifica.

11.3. Si no quieres que KippiLex trate datos sensibles tuyos, cuenta tu caso sin datos de salud, de tu vida sexual, de tu origen étnico, de tus creencias ni de tu afiliación política o sindical: puedes usar KippiLex igual. Si ya los contaste y cambias de opinión, puedes revocar la autorización y pedir que se borren por los canales de la cláusula 16.

11.4. La foto de perfil de un abogado se usa para identificarlo ante los ciudadanos. KippiLex no la usa para reconocimiento facial ni para extraer datos biométricos.

12. Niños, niñas y adolescentes

12.1. KippiLex es para mayores de 18 años. Si eres menor de edad, tu padre, tu madre o tu representante legal cuenta el caso por ti desde su propia cuenta.

12.2. El tratamiento de datos de niños, niñas y adolescentes está prohibido salvo los de naturaleza pública y los casos del artículo 12 del Decreto 1377 de 2013 (Ley 1581 de 2012, art. 7). Cuando un representante cuenta el caso de un menor, lo hace en ejercicio de su representación y en el interés superior del menor, y KippiLex trata esos datos con el mismo cuidado que los datos sensibles.

Capítulo V · Tus derechos y cómo ejercerlos

13. Tus derechos

Como titular tienes derecho a (Ley 1581 de 2012, art. 8):

a) Conocer, actualizar y rectificar tus datos, incluso si son parciales, inexactos, incompletos o si su tratamiento no fue autorizado.
b) Pedir prueba de la autorización que diste.
c) Que te informemos, si lo pides, qué uso le hemos dado a tus datos.
d) Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante KippiLex (Ley 1581 de 2012, art. 16).
e) Revocar la autorización o pedir que se borren tus datos, salvo cuando exista un deber legal o contractual de conservarlos (Decreto 1377 de 2013, art. 9).
f) Acceder gratis a tus datos.

14. Lo que puedes hacer tú mismo

Desde tu cuenta puedes ver y corregir tus datos de perfil y eliminar tu cuenta. El ciudadano que elimina su cuenta lo hace en el acto y sus datos se borran, salvo lo que la ley obligue a conservar (cláusula 18).

15. Consultas y reclamos

15.1. Consultas (para saber qué datos tuyos tenemos y cómo los usamos): se responden en un máximo de 10 días hábiles desde que se reciben. Si no es posible en ese plazo, te decimos por qué y cuándo te responderemos, sin pasar de 5 días hábiles adicionales (Ley 1581 de 2012, art. 14).

15.2. Reclamos (para corregir, actualizar o borrar tus datos, revocar la autorización o denunciar un incumplimiento): se responden en un máximo de 15 días hábiles contados desde el día siguiente a su recibo. Si no es posible, te decimos por qué y cuándo, sin pasar de 8 días hábiles adicionales. Si el reclamo llega incompleto, te pedimos lo que falta dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, se entiende que desististe (Ley 1581 de 2012, art. 15).

15.3. El reclamo debe decir quién eres, qué hechos lo motivan y una dirección para responderte, con los documentos que quieras hacer valer. Mientras se resuelve, tus datos quedan marcados como «reclamo en trámite».

15.4. Puede presentar la solicitud el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro, acreditando su calidad. Los derechos de un menor los ejerce quien lo representa (Decreto 1377 de 2013, art. 20).

16. Canales

16.1. Las solicitudes sobre datos personales se presentan por:

• El formulario de kippilex.co/contacto. Cada solicitud queda registrada con un número de radicado, la fecha y la hora.
• El correo soporte@kippilex.co.
• Por escrito, a la dirección de la cláusula 1.1.

16.2. Consultar tus datos es gratis al menos una vez cada mes calendario y cada vez que esta política cambie de forma sustancial (Decreto 1377 de 2013, art. 21).

Capítulo VI · Conservación, seguridad y vigencia

17. Seguridad

KippiLex protege los datos con medidas técnicas y administrativas: las conexiones viajan cifradas (HTTPS), el acceso a la base de datos está restringido por reglas que limitan a cada usuario a lo suyo, los archivos privados se guardan fuera del alcance público y el acceso interno está limitado a las cuentas de administración de KippiLex. Ningún sistema es infalible: si se violan los códigos de seguridad y hay riesgo para la información de los titulares, KippiLex lo informará a la Superintendencia de Industria y Comercio (Ley 1581 de 2012, art. 17, lit. n).

18. Cuánto tiempo guardamos los datos

18.1. Los datos se conservan mientras sean necesarios para las finalidades de esta política y durante los plazos que exija la ley (Decreto 1377 de 2013, art. 11).

18.2. En concreto:

• Ciudadanos: mientras la cuenta exista. Al eliminarla, sus datos se borran, salvo lo que una norma obligue a conservar.
• Abogados: mientras la cuenta exista y, después de cerrarla, el tiempo necesario para atender reclamaciones y cumplir obligaciones contables y tributarias. Esto incluye los documentos de verificación y el resultado de las consultas a fuentes oficiales de la cláusula 6.2, literal a).
• Firmas electrónicas: el documento firmado y su evidencia, durante diez años (cláusula 7 del Acuerdo de firma electrónica).
• Constancias de aceptación de los Términos y de esta política, que incluye la autorización de datos sensibles (y, para quien se registró antes de la versión 1.3, la constancia separada de esa autorización): mientras exista la cuenta, porque la ley obliga a conservar prueba de la autorización (Ley 1581 de 2012, art. 12, parágrafo). Cuando un ciudadano elimina su cuenta, también se borran. Las de un abogado se conservan, después de cerrar la cuenta, el tiempo necesario para atender reclamaciones.

19. Cambios en esta política

19.1. Si esta política cambia de forma sustancial, en especial en la identificación del responsable o en las finalidades, KippiLex lo avisará en la plataforma antes de aplicar el cambio. Si cambia la finalidad, pedirá una nueva autorización (Decreto 1377 de 2013, art. 5).

19.2. Todas las versiones se conservan con número y fecha.

20. Vigencia

20.1. Esta política rige desde el 25 de septiembre de 2026; esta versión, desde el 21 de octubre de 2026.

20.2. Las bases de datos de KippiLex estarán vigentes mientras KippiLex S.A.S. desarrolle su objeto social y mientras sean necesarias para las finalidades descritas, sin perjuicio de los plazos de la cláusula 18.

KippiLex S.A.S. · NIT 902063276 · Calle 86 No. 7-87, Apto 101, Bogotá D.C., Colombia · soporte@kippilex.co · Política de Tratamiento de Datos Personales v1.4