Política de Privacidad y Tratamiento de Datos Personales

FIGURO SAS — NIT 901.719.816-9
Última actualización: 31 de marzo de 2026 — Versión 2.0


1. Responsable del Tratamiento

CampoDetalle
Razón socialFIGURO SAS
NIT901.719.816-9
DomicilioCL 109 # 11–70, Bogotá, Colombia
Correo de contactodatos@figuro.la
Teléfono+57 316 060 0904
Oficial de Protección de DatosJuan C. González

2. Normatividad Aplicable

Esta Política se rige por la legislación de protección de datos personales aplicable en las jurisdicciones donde opera Figuro. Las principales normas de referencia incluyen:

JurisdicciónNormativa principal
ColombiaConstitución Política (Arts. 15 y 20), Ley 1581 de 2012, Ley 1266 de 2008, Decreto 1074 de 2015 (Cap. 25), Decreto 1377 de 2013
MéxicoLey Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
ArgentinaLey 25.326 de Protección de Datos Personales
PerúLey 29733 de Protección de Datos Personales
ChileLey 21.719 sobre Protección de Datos Personales
España / UEReglamento General de Protección de Datos (RGPD) y Ley Orgánica 3/2018 (LOPDGDD)

En cada jurisdicción, Figuro aplica la normativa local correspondiente. Cuando un titular se encuentre en una jurisdicción con estándares de protección más altos, se aplicarán dichos estándares.

3. Definiciones

TérminoSignificado
Dato PersonalCualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato SensibleDatos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo origen racial o étnico, orientación política, convicciones religiosas, datos de salud, vida sexual y datos biométricos.
TitularPersona natural cuyos datos personales son objeto de tratamiento.
TratamientoCualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, transmisión, transferencia o supresión.
Responsable del TratamientoPersona natural o jurídica que decide sobre la finalidad y medios del tratamiento de datos personales.
Encargado del TratamientoPersona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.
AutorizaciónConsentimiento previo, expreso e informado del titular para el tratamiento de sus datos personales.

4. Roles en el Tratamiento de Datos

Figuro desempeña dos roles diferenciados según el tipo de dato que trata. Esta distinción es fundamental para entender las responsabilidades de cada parte.

4.1. Figuro como Responsable

Figuro actúa como Responsable del Tratamiento respecto de:

4.2. Figuro como Encargado

Figuro actúa como Encargado del Tratamiento respecto de:

En este caso, el Usuario es el Responsable del Tratamiento de los Datos del Cliente. El Usuario es quien decide la finalidad del tratamiento y debe contar con la autorización correspondiente de los titulares antes de ingresar sus datos en la Plataforma.

4.3. Obligaciones del Usuario como Responsable

Cuando el Usuario ingresa Datos del Cliente en la Plataforma, se compromete a:

5. Principios del Tratamiento

Figuro aplica los siguientes principios en todo tratamiento de datos personales:

6. Datos que Recopilamos

6.1. Datos de cuenta del Usuario

Al registrarse en la Plataforma, recopilamos: nombre completo, dirección de correo electrónico, número de teléfono, nombre de empresa o razón social, país y ciudad, y las credenciales profesionales que el Usuario decida cargar.

6.2. Datos del Cliente ingresados por el Usuario

El Usuario puede ingresar datos de sus clientes y prospectos, que pueden incluir: nombre, teléfono, correo electrónico, información de vehículo, información de salud, datos de propiedad, información empresarial, edad, género y otra información relevante para la intermediación de seguros. Figuro trata estos datos como Encargado, según la Sección 4.2.

6.3. Datos de uso

Recopilamos automáticamente: dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de sesión, funcionalidades utilizadas y otras métricas de interacción con la Plataforma.

6.4. Cookies y tecnologías similares

Utilizamos cookies propias y de terceros para: (a) funcionalidad esencial de la Plataforma; (b) análisis de uso y mejora del servicio; (c) personalización de la experiencia; y (d) fines estadísticos y comerciales permitidos por ley.

El Usuario puede configurar su navegador para rechazar o eliminar cookies. La desactivación de cookies puede afectar algunas funcionalidades de la Plataforma.

7. Finalidades del Tratamiento

7.1. Finalidades para datos de cuenta del Usuario

  1. Proveer acceso a la Plataforma y sus funcionalidades.
  2. Gestionar la relación contractual (facturación, soporte, comunicaciones de servicio).
  3. Verificar el cumplimiento de los Términos y Condiciones.
  4. Enviar comunicaciones sobre mejoras, actualizaciones y nuevas funcionalidades.
  5. Realizar estudios de mercado y análisis estadísticos con datos agregados.
  6. Campañas de marketing, publicidad y fidelización (con opción de desuscripción).
  7. Cumplir con obligaciones legales y requerimientos de autoridades competentes.
  8. Prevenir fraude y garantizar la seguridad de la Plataforma.

7.2. Finalidades para Datos del Cliente (como Encargado)

  1. Facilitar la gestión de carteras de pólizas y prospectos del Usuario.
  2. Almacenar y organizar información en perfiles y cuentas para consulta del Usuario.
  3. Mejorar la eficiencia operativa del Usuario en la distribución y administración de seguros.
  4. Ejecutar las funcionalidades del software según las instrucciones del Usuario (Responsable).
  5. Generar análisis y recomendaciones agregadas conforme a la Sección 8 de esta Política.

Parágrafo: Todas las finalidades se ejercen considerando que Figuro actúa como proveedora de software y servicios tecnológicos, no como intermediaria ni parte contractual en la relación de seguros.

8. Inteligencia Artificial y Análisis de Datos

8.1. Modelos de aprendizaje automático

Figuro utiliza modelos de aprendizaje automático para ofrecer funcionalidades como recomendaciones de venta cruzada, predicción de retención, segmentación de cartera y análisis de concentración de riesgo.

8.2. Datos utilizados

Los modelos se entrenan con datos agregados y anonimizados derivados del uso general de la Plataforma. Estos datos no permiten identificar a un Usuario específico ni a sus clientes individuales.

8.3. Segregación

Los datos individuales de un Usuario nunca se comparten con otros Usuarios. Cada cuenta opera de forma aislada. Los modelos trabajan sobre patrones estadísticos generales, no sobre información identificable.

8.4. Naturaleza de las salidas

Las recomendaciones y análisis generados por los modelos son sugerencias informativas. No constituyen asesoría profesional, financiera ni de seguros.

8.5. Consultas y objeciones

El Usuario puede contactar a datos@figuro.la para obtener información sobre cómo se procesan sus datos en relación con funcionalidades de inteligencia artificial, o para manifestar sus objeciones.

9. Datos Sensibles

En el desarrollo de su actividad como plataforma tecnológica para intermediarios de seguros, Figuro puede tratar datos sensibles que los Usuarios ingresan en la Plataforma, incluyendo información de salud, datos biométricos e información financiera de los clientes del Usuario.

El tratamiento de datos sensibles se limita a lo estrictamente necesario para el funcionamiento de la Plataforma y las finalidades descritas en esta Política. Conforme al artículo 6 de la Ley 1581 de 2012, se informa al titular que no está obligado a autorizar el tratamiento de datos sensibles.

Cuando el Usuario ingrese datos sensibles de terceros en la Plataforma, asume la responsabilidad de haber obtenido la autorización correspondiente del titular, informándole sobre la naturaleza sensible de los datos y la finalidad específica del tratamiento.

10. Protección de Datos de Menores de Edad

Figuro reconoce la protección especial de los datos de niñas, niños y adolescentes, particularmente cuando los Usuarios gestionan pólizas familiares o servicios que involucren menores.

El tratamiento de datos de menores responderá al interés superior del menor. Cuando aplique, el Usuario deberá obtener la autorización expresa del representante legal del menor antes de ingresar sus datos en la Plataforma. El representante legal tendrá la facultad de autorizar, negar o revocar el tratamiento en cualquier momento.

Figuro implementará funcionalidades para facilitar el registro de dichas autorizaciones cuando sea necesario.

11. Autorización

11.1. Obtención del consentimiento

El tratamiento de datos personales requiere consentimiento libre, previo, expreso e informado del titular. La autorización se obtiene cuando el Usuario se registra en la Plataforma, acepta estos términos mediante el mecanismo electrónico dispuesto al efecto, o mediante conductas inequívocas que permitan concluir razonablemente que se otorgó la autorización.

11.2. Contenido de la autorización

Al otorgar su autorización, el titular consiente:

  1. El tratamiento al cual serán sometidos sus datos y las finalidades específicas.
  2. El carácter facultativo de las respuestas a preguntas sobre datos sensibles o de menores.
  3. Los derechos que le asisten como titular.
  4. La identificación y datos de contacto del Responsable del Tratamiento.

11.3. Revocación

La revocación de la autorización podrá solicitarse en cualquier momento, de manera directa, expresa e inequívoca, mediante comunicación escrita a datos@figuro.la. Si el titular no autoriza el tratamiento o lo revoca, no será posible mantener la funcionalidad de la Cuenta que dependa de dichos datos.

12. Derechos de los Titulares

Conforme al artículo 8 de la Ley 1581 de 2012 y la legislación equivalente en cada jurisdicción, el titular tiene derecho a:

  1. Conocer, actualizar y rectificar sus datos personales, incluyendo datos parciales, inexactos, incompletos o cuyo tratamiento esté prohibido o no autorizado.
  2. Solicitar prueba de la autorización otorgada, salvo las excepciones del artículo 10 de la Ley 1581 de 2012.
  3. Ser informado sobre el uso dado a sus datos personales, previa solicitud.
  4. Presentar quejas ante la Superintendencia de Industria y Comercio (o autoridad equivalente en su jurisdicción) por infracciones a la legislación de datos personales.
  5. Revocar la autorización y solicitar la supresión de datos cuando el tratamiento no respete los principios, derechos y garantías legales.
  6. Acceder gratuitamente a sus datos personales que son objeto de tratamiento.

Parágrafo: Estos derechos serán garantizados por Figuro y por cualquier encargado o subencargado que trate datos en virtud de contratos de transmisión o transferencia.

13. Procedimiento para Ejercer Derechos

Los titulares pueden ejercer sus derechos mediante solicitud a datos@figuro.la.

13.1. Consultas

El titular puede consultar gratuitamente sus datos personales. La solicitud será atendida en un plazo máximo de diez (10) días hábiles desde su recepción. Si no fuere posible atenderla en dicho plazo, se informarán los motivos y una nueva fecha de respuesta que no superará los cinco (5) días hábiles adicionales.

13.2. Reclamos

Conforme al artículo 14 de la Ley 1581 de 2012, cuando el titular considere que su información debe corregirse, actualizarse, suprimirse o que debe revocarse la autorización, podrá presentar reclamo cumpliendo los siguientes requisitos:

El plazo máximo de respuesta es de quince (15) días hábiles. Si no fuere posible, se informarán los motivos y se dará respuesta en un plazo máximo de ocho (8) días hábiles adicionales.

Si el reclamo es incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin que el solicitante complemente la información, se entenderá que ha desistido. Una vez recibido el reclamo completo, se incluirá la leyenda "reclamo en trámite" en la base de datos dentro de dos (2) días hábiles.

13.3. Supresión de datos

La supresión se realizará mediante eliminación total o parcial según lo solicitado, salvo que Figuro o el Usuario (como Responsable) tengan una obligación legal o contractual que requiera la conservación de los datos.

14. Transferencias y Transmisiones

14.1. Transferencias internacionales

Figuro podrá transferir datos personales a otros países para la prestación de los Servicios (alojamiento en servidores, procesamiento, soporte). Las transferencias se realizarán cumpliendo con los requisitos de la legislación aplicable, asegurando niveles adecuados de protección.

No se realizarán transferencias a países que no cuenten con niveles adecuados de protección, salvo en los casos expresamente autorizados por la ley, incluyendo: (a) autorización expresa del titular; (b) transferencias necesarias para la ejecución del contrato; (c) transferencias requeridas por tratados internacionales; (d) transferencias ordenadas por autoridad judicial.

14.2. Transmisiones a terceros

Figuro podrá transmitir datos a terceros proveedores que actúen como encargados o subencargados del tratamiento para la operación de la Plataforma. Dichos terceros estarán contractualmente obligados a:

15. Subencargados del Tratamiento

Para la operación de la Plataforma, Figuro utiliza servicios de terceros proveedores en las siguientes categorías:

CategoríaFinalidad
Alojamiento en la nubeAlmacenamiento y procesamiento de datos
Entrega de correo electrónicoNotificaciones transaccionales y comunicaciones
AnalíticaMétricas de uso y mejora del servicio
Procesamiento de pagosGestión de suscripciones y facturación
SeguridadProtección contra amenazas y accesos no autorizados

Todos los subencargados están vinculados por acuerdos de tratamiento de datos. La lista actualizada de subencargados por categoría puede solicitarse a datos@figuro.la.

16. Retención de Datos

Tipo de datoPeríodo de retención
Datos de cuenta del UsuarioDurante la vigencia de la relación contractual y hasta 30 días después de la terminación (período de exportación).
Datos del ClienteDurante la vigencia de la cuenta del Usuario. 30 días después de terminación para exportación, luego eliminación.
Datos de uso y analíticaHasta 24 meses en forma identificable. Posteriormente se anonimizan.
Datos de facturaciónConforme a los plazos legales de retención contable y tributaria aplicables (mínimo 5 años en Colombia).
Datos agregados y anonimizadosPueden conservarse indefinidamente, dado que no permiten identificar titulares.

Cuando exista una obligación legal de retención (tributaria, regulatoria, judicial), los datos se conservarán por el plazo que la ley exija, con acceso restringido exclusivamente a dicha finalidad.

17. Notificación de Incidentes de Seguridad

17.1. Compromiso de notificación

En caso de un incidente de seguridad que comprometa la confidencialidad, integridad o disponibilidad de datos personales, Figuro notificará a los Usuarios afectados dentro de las setenta y dos (72) horas siguientes al momento en que Figuro tenga conocimiento del incidente.

17.2. Contenido de la notificación

La notificación incluirá: (a) descripción del incidente y su alcance estimado; (b) tipos de datos potencialmente afectados; (c) medidas adoptadas para contener y remediar el incidente; y (d) recomendaciones para el titular.

17.3. Notificación a autoridades

Figuro notificará a la Superintendencia de Industria y Comercio y a las autoridades equivalentes en las jurisdicciones correspondientes, conforme a los plazos y procedimientos establecidos por la legislación aplicable.

18. Medidas de Seguridad

Figuro implementa medidas técnicas, administrativas y organizativas para proteger los datos personales contra acceso no autorizado, alteración, pérdida o tratamiento indebido, incluyendo:

19. Fusiones, Adquisiciones y Transferencias Corporativas

Si Figuro o parte de sus activos fueran vendidos, fusionados o adquiridos por un tercero, los datos personales podrán transferirse como parte de la operación, respetando esta Política de Privacidad y los Términos y Condiciones. En tal caso, Figuro notificará a los Usuarios antes de que sus datos personales queden sujetos a una política de privacidad diferente.

20. Modificaciones

Figuro podrá modificar esta Política de Privacidad. Las modificaciones se publicarán en la Plataforma con la fecha de última actualización y se notificarán por correo electrónico cuando impliquen cambios sustanciales en las finalidades del tratamiento, los datos recopilados o los derechos de los titulares.

El uso continuado de la Plataforma después de la publicación de la Política modificada constituye aceptación de los cambios.

Contacto para ejercicio de derechos y consultas
Oficial de Protección de Datos: Juan C. González
Correo: datos@figuro.la
Teléfono: +57 316 060 0904
Dirección: CL 109 # 11–70, Bogotá, Colombia

Superintendencia de Industria y Comercio: www.sic.gov.co