Política de tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Declara Claro (dominio declaraclaro.com.co), cuya revisión profesional, contable y tributaria está a cargo de Diego Armando Flórez Cabarca (Diego Flórez), contador especialista tributario.

Para cualquier asunto relacionado con el tratamiento de tus datos personales, incluido el ejercicio de tus derechos, puedes escribirnos al correo diego.flores@udea.edu.co.

2. Finalidad del tratamiento

Los datos se tratan únicamente para las siguientes finalidades:

• Entregar una orientación tributaria preliminar y no vinculante a partir de las respuestas del diagnóstico, y permitir el contacto sobre tu caso por el canal que elijas.
• Contacto comercial y de seguimiento (información y contenidos de Declara Claro), solo si el titular lo autoriza de forma expresa, separada y opcional.

Los datos no se utilizan para tomar decisiones automáticas con efectos jurídicos sobre tu situación tributaria.

3. Datos personales recolectados

En esta etapa se recolectan únicamente:

• Nombre.
• Ciudad.
• Canal de contacto preferido.
• Teléfono y/o correo electrónico, según el canal de contacto elegido.
• Respuestas del diagnóstico: indicadores y situaciones (por ejemplo, señales identificadas), sin las cifras que ingresas en el comparador.
• Consentimientos otorgados.

Datos que nunca solicitamos, recolectamos ni almacenamos: número de cédula, NIT del titular, datos bancarios o de tarjetas, documentos o extractos tributarios, contraseñas o credenciales de la DIAN u otros servicios, ni la dirección IP en forma cruda.

4. Forma de tratamiento

Los datos se recolectan a través del formulario del diagnóstico en el sitio web. El resultado orientativo (A, B o C) se calcula con reglas determinísticas y verificables, no mediante inteligencia artificial. Como apoyo, se genera una explicación en lenguaje claro a partir de señales anonimizadas (ver sección 10). Los datos de contacto se utilizan para gestionar tu caso y, si lo autorizas, para contacto comercial. El tratamiento se realiza por medios electrónicos y con apoyo de los encargados descritos en esta política.

5. Autorización del titular

El tratamiento de tus datos se realiza con tu autorización previa, expresa e informada, otorgada al momento de enviar el diagnóstico. La autorización para fines comerciales es independiente y opcional: puedes usar el diagnóstico sin otorgarla, y concederla o no concederla no afecta la atención de tu caso. Puedes revocar la autorización en cualquier momento a través de los canales indicados en la sección 7.

6. Derechos del titular

Como titular de los datos personales, tienes derecho a:

• Conocer los datos personales que se traten sobre ti.
• Actualizar tus datos cuando sean parciales, inexactos o estén desactualizados.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos cuando proceda conforme a la ley.
• Revocar la autorización otorgada para el tratamiento.
• Solicitar prueba de la autorización y presentar consultas y reclamos ante el responsable.

7. Canales para consultas y reclamos

Para ejercer tus derechos o presentar consultas y reclamos sobre el tratamiento de tus datos, puedes comunicarte al correo diego.flores@udea.edu.co. Atenderemos tu solicitud en los plazos previstos en la Ley 1581 de 2012 y el Decreto 1074 de 2015.

8. Conservación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables, y mientras la autorización se mantenga vigente. Una vez cumplida la finalidad o revocada la autorización, los datos se suprimirán o anonimizarán cuando proceda.

9. Seguridad

Aplicamos el principio de minimización de datos (solicitamos solo lo necesario) y medidas técnicas y organizativas razonables para proteger la información frente a acceso no autorizado, pérdida o alteración. No solicitamos contraseñas ni información sensible, no almacenamos la IP en forma cruda y no exponemos secretos técnicos en el navegador.

10. Encargados y terceros

Para operar el servicio recurrimos a los siguientes encargados, cada uno con un rol específico:

• Google: almacenamiento del lead (datos de contacto, respuestas del diagnóstico y consentimientos) en Google Sheets.
• Make: automatización y enrutamiento del lead, y notificaciones internas para la atención de tu caso.
• OpenAI: genera únicamente una explicación en lenguaje claro a partir de señales anonimizadas (por ejemplo, el resultado calculado y las señales identificadas). OpenAI nunca recibe datos personales: no se le envían nombre, ciudad, teléfono, correo, consentimientos ni las cifras del comparador. La inteligencia artificial no decide tu obligación tributaria.

Cada encargado trata la información conforme a sus propias condiciones y a las instrucciones del responsable.

11. Transferencia y transmisión internacional

Algunos encargados (por ejemplo, Google y Make) pueden operar su infraestructura fuera de Colombia. Por ello, la información de contacto y del diagnóstico puede ser objeto de transmisión internacional a dichos encargados para cumplir las finalidades descritas, bajo las condiciones previstas en la Ley 1581 de 2012 y el Decreto 1074 de 2015. En el caso de OpenAI no existe transferencia ni transmisión de datos personales, porque solo recibe señales anonimizadas.

12. Vigencia y actualización

Esta política podrá actualizarse para reflejar cambios legales o del servicio. Cualquier cambio sustancial se informará por los canales oficiales.

Fecha de última actualización: 12 de octubre de 2026.