Política de Tratamiento de Datos Personales
Última actualización: 17 de octubre de 2026 · MorSal S.A.S. (Inversiones MorSal S.A.S.)
Esta política desarrolla el artículo 15 de la Constitución Política, la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), y establece las reglas con las que MorSal S.A.S. (razón social Inversiones MorSal S.A.S.) trata los datos personales en bases de datos de su titularidad. Complementa la Política de Privacidad del sitio web.
1. Identificación del responsable
Responsable: MorSal S.A.S. — razón social Inversiones MorSal S.A.S..
Domicilio: Carrera 100 # 5-169, C.C. Unicentro Torre B, Piso 6, Cali, Valle del Cauca, Colombia.
Correo electrónico: [email protected].
Teléfono/WhatsApp: +57 324 845 6110.
Área encargada de atender consultas y reclamos: Protección de Datos Personales de MorSal (mismo correo).
2. Definiciones
- Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.
- Base de datos: conjunto organizado de datos personales objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a personas naturales determinadas o determinables.
- Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo salud, origen racial o étnico, orientación política, convicciones religiosas, vida sexual, datos biométricos).
- Encargado del tratamiento: quien trata datos personales por cuenta del responsable.
- Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
- Titular: persona natural cuyos datos son objeto de tratamiento.
- Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
- Transferencia: envío de datos por el responsable a otro responsable ubicado dentro o fuera del país. Transmisión: comunicación de datos a un encargado dentro o fuera del país, por cuenta del responsable.
3. Principios
El tratamiento se rige por los principios del artículo 4 de la Ley 1581 de 2012:
- Legalidad: el tratamiento se sujeta a la ley y demás disposiciones que la desarrollan;
- Finalidad: responde a una finalidad legítima, informada al titular;
- Libertad: solo se ejerce con consentimiento previo, expreso e informado;
- Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada y comprobable;
- Transparencia: el titular puede obtener información sobre sus datos en cualquier momento y sin restricciones;
- Acceso y circulación restringida: solo acceden las personas autorizadas por el titular o por la ley;
- Seguridad: se adoptan medidas técnicas, humanas y administrativas para evitar adulteración, pérdida, consulta o acceso no autorizado;
- Confidencialidad: quienes intervienen en el tratamiento deben garantizar la reserva de la información.
4. Tratamiento y finalidades por tipo de titular
| Titulares | Datos | Finalidades |
|---|---|---|
| Visitantes y prospectos | Nombre, empresa, correo, servicio de interés, mensaje, IP y datos técnicos; analítica solo con autorización | Responder solicitudes, elaborar propuestas, seguridad del sitio, analítica estadística (con autorización), contacto comercial autorizado |
| Clientes | Identificación y contacto del cliente y sus representantes, datos de facturación y contractuales, datos necesarios para ejecutar el proyecto | Ejecutar contratos, facturar y cobrar, soporte, cumplimiento contable y tributario, comunicaciones del servicio |
| Proveedores y aliados | Identificación y contacto, datos bancarios y tributarios necesarios para el pago | Contratar y pagar, verificar cumplimiento, cumplir obligaciones legales |
Los datos de clientes que tratamos por encargo de ellos para construir u operar software, SaaS o soluciones de IA se tratan según las instrucciones del cliente y el contrato respectivo.
5. Datos sensibles y de niños, niñas y adolescentes
MorSal no solicita datos sensibles. Cuando un proyecto requiera tratarlos, se pedirá autorización expresa indicando que la respuesta es facultativa y cuáles datos son sensibles (artículo 6 de la Ley 1581 de 2012). Tampoco tratamos datos de niños, niñas y adolescentes, salvo los de naturaleza pública y en el marco del artículo 7 de la Ley y del Decreto 1377 de 2013, con respeto de su interés superior.
6. Autorización: forma y prueba
La autorización se obtiene antes del tratamiento, por medios verificables: casilla de aceptación en el formulario del sitio (con registro de fecha y hora), correo electrónico, mensaje, documento escrito o conducta inequívoca. Conservamos la prueba mientras dure el tratamiento y el plazo legal aplicable.
No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por entidad pública o administrativa en ejercicio de sus funciones o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; datos relacionados con el Registro Civil.
7. Derechos de los titulares
Los titulares tienen los derechos del artículo 8 de la Ley 1581 de 2012:
- conocer, actualizar y rectificar sus datos frente al responsable o encargados;
- solicitar prueba de la autorización, salvo cuando la ley no la exija;
- ser informados, previa solicitud, del uso dado a sus datos;
- presentar ante la SIC quejas por infracciones a la ley;
- revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías, o cuando la SIC determine infracciones del responsable o encargado;
- acceder en forma gratuita a sus datos personales objeto de tratamiento. Pueden acceder gratuitamente al menos una vez cada mes calendario y cada vez que existan modificaciones sustanciales de esta política.
8. Deberes de MorSal como responsable
De conformidad con el artículo 17 de la Ley 1581 de 2012, nos comprometemos a: garantizar al titular el pleno y efectivo ejercicio del derecho de hábeas data; solicitar y conservar copia de la autorización; informar con claridad la finalidad y los derechos del titular; conservar la información con las condiciones de seguridad necesarias; garantizar que la información suministrada al encargado sea veraz, completa y actualizada; rectificarla cuando sea incorrecta y comunicarlo al encargado; exigir al encargado el respeto de las condiciones de seguridad y privacidad; tramitar las consultas y reclamos en los términos de ley; adoptar esta política y un procedimiento de atención; informar al encargado cuando un dato esté en discusión; informar a solicitud del titular sobre el uso de sus datos; e informar a la SIC cuando se presenten violaciones a los códigos de seguridad o riesgos en la administración de la información de los titulares.
9. Procedimiento para consultas y reclamos
Canal: [email protected], o comunicación escrita dirigida a MorSal — Protección de Datos Personales, Carrera 100 # 5-169, C.C. Unicentro Torre B, Piso 6, Cali, Valle del Cauca, Colombia. El solicitante debe acreditar su identidad (o la de su representante o causahabiente) e indicar su solicitud.
Consultas (artículo 14): se atienden en máximo diez (10) días hábiles contados desde la fecha de recibo. Cuando no sea posible, se informará al interesado los motivos de la demora y la fecha de respuesta, que no podrá superar cinco (5) días hábiles siguientes al vencimiento del primer plazo.
Reclamos (artículo 15): el reclamo debe contener la identificación del titular, la descripción de los hechos, la dirección y los documentos que se quieran hacer valer. Si está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane; transcurridos dos (2) meses sin que presente la información, se entenderá que desistió. Recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” y el motivo, en un término no mayor a dos (2) días hábiles, y se mantendrá hasta que se resuelva. El término máximo para atenderlo es de quince (15) días hábiles desde el día siguiente a su recibo; si no es posible, se informará los motivos y la nueva fecha, que no podrá superar ocho (8) días hábiles siguientes al vencimiento del primer término.
Requisito de procedibilidad (artículo 16): el titular solo podrá acudir a la SIC una vez agotado el trámite de consulta o reclamo ante MorSal.
10. Revocatoria y supresión
El titular puede solicitar en cualquier momento la revocatoria de la autorización o la supresión de sus datos, siempre que no exista un deber legal o contractual de permanecer en la base de datos. La supresión implica la eliminación total o parcial de la información, según lo solicitado. Si la revocatoria es total, dejaremos de tratar los datos para todas las finalidades.
11. Medidas de seguridad
Adoptamos medidas técnicas, humanas y administrativas razonables, tales como conexiones cifradas (HTTPS/TLS), control de acceso por roles y principio de mínimo privilegio, autenticación en sistemas administrativos, copias de seguridad, registro de actividad en sistemas críticos, acuerdos de confidencialidad con personal y contratistas, y evaluación de proveedores. Ante un incidente de seguridad actuaremos de acuerdo con la ley, informaremos a los titulares afectados y, cuando corresponda, a la SIC.
12. Encargados, transmisión y transferencia internacional
Para este sitio web, los encargados actuales incluyen: Cloudflare (DNS, CDN y seguridad), EmailJS (envío del formulario), nuestro proveedor de alojamiento web y de correo, y Google (Google Analytics 4, solo con autorización). Algunos operan fuera de Colombia, por lo que habrá transmisión internacional bajo contrato.
Los datos también pueden transferirse a nuestra relacionada MorSal Technologies LLC (oficina en 1221 Brickell Avenue, Suite 900, Miami, FL 33131, EE. UU.; agente registrado: 30 N Gould St Ste N, Sheridan, WY 82801, EE. UU.). Conforme al artículo 26 de la Ley 1581 de 2012, no transferimos datos a países que no ofrezcan niveles adecuados de protección salvo autorización expresa e inequívoca del titular o las demás excepciones legales. Al aceptar esta política y enviar sus datos, usted otorga dicha autorización para las finalidades indicadas.
13. Vigencia de las bases de datos y registro
Las bases de datos se conservan durante el tiempo razonable y necesario para las finalidades del tratamiento y las obligaciones legales. Cuando resulte exigible conforme a la normativa vigente, MorSal registrará sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio y mantendrá actualizada esa información.
14. Vigencia y modificaciones de la política
Esta política rige desde el 17 de octubre de 2026. Las modificaciones sustanciales se comunicarán por el sitio web o por correo electrónico antes de implementarlas, de conformidad con el Decreto 1377 de 2013. La versión vigente estará siempre disponible en esta página.