Política de Privacidad
Última actualización: 14 de octubre de 2026
Aurali ("la Plataforma", "nosotros") es un software de automatización de procesos legales usado por firmas de abogados en Colombia y sus clientes. Esta política explica qué datos personales recopilamos, con qué finalidad los tratamos, con quién los compartimos y cómo puedes ejercer tus derechos, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 (régimen de protección de datos personales en Colombia).
1. Responsable y encargado del tratamiento
Para los datos de los casos que una firma de abogados gestiona a través de Aurali, la firma (la organización) es la responsable del tratamiento y Aurali actúa como encargado, en su calidad de proveedor de la plataforma. Para los datos de las cuentas de los abogados y demás usuarios, y para la información técnica de uso, Aurali es el responsable. Puedes contactarnos en admin@aurali.app para cualquier consulta relacionada con tus datos.
2. Datos que recopilamos
Datos de identificación y contacto (nombre, tipo y número de documento, correo, teléfono, dirección); datos del caso legal, incluida información financiera y bancaria relacionada con el reclamo (entidad, productos afectados, relato de los hechos); documentos e imágenes que adjuntas, como la imagen frontal y trasera de tu documento de identidad, comprobantes y denuncias; los correos y archivos adjuntos con los que respondes a la firma de abogados; los datos de la firma electrónica descritos en la sección 5; y datos técnicos de uso (registros de auditoría, dirección IP, dispositivo, fecha y hora de las acciones).
3. Finalidad del tratamiento
Usamos los datos para gestionar tu proceso legal de principio a fin; generar, enviar y firmar los documentos del caso; verificar tu identidad, incluida la validación asistida de tu documento; comunicarnos contigo sobre el estado del caso; dejar constancia y evidencia de tus actuaciones; cumplir obligaciones legales y contractuales; y mantener la seguridad, detectar errores y mejorar el funcionamiento de la plataforma.
4. Autorización
Al diligenciar el formulario de tu caso, firmar un documento o utilizar la plataforma, otorgas autorización previa, expresa e informada para el tratamiento de tus datos personales conforme a esta política. Puedes revocarla en cualquier momento, salvo que exista un deber legal o contractual que impida eliminar los datos de inmediato. Si el formulario de tu caso solicita datos sensibles (por ejemplo, de salud en casos de accidentes), responderlos es facultativo.
5. Firma electrónica
Cuando la firma de abogados te solicita firmar documentos en línea, recopilamos y conservamos como evidencia: el nombre y número de documento que declaras, tu correo verificado con un código de un solo uso, la imagen de tu firma (trazada o escrita), la dirección IP, el dispositivo, la fecha y hora, el texto y la versión del consentimiento que aceptaste, la huella (SHA-256) del documento que revisaste y del documento firmado, y un código de verificación. Esta información se incorpora a la constancia que acompaña al documento firmado y se conserva mientras dure el proceso y los plazos legales, para acreditar tu manifestación de voluntad conforme a la Ley 527 de 1999 y el Decreto 2364 de 2012. Tu firma no se utiliza para identificarte de forma biométrica.
6. Encargados y terceros
Para operar la plataforma usamos proveedores que actúan como encargados del tratamiento: Supabase (base de datos y almacenamiento de documentos); Vercel (hospedaje y métricas de rendimiento); ONLYOFFICE (edición y conversión de documentos); Anthropic y OpenAI (asistencia de inteligencia artificial: redacción y pulido de textos legales, análisis de plantillas y validación de documentos de identidad, a partir de la información del caso); Resend y el correo que la organización conecta (Google, Microsoft o servidor SMTP propio) para enviar y recibir correos; y Sentry (monitoreo de errores, con enmascaramiento de campos sensibles). No vendemos tus datos personales a terceros ni los usamos para publicidad.
7. Uso de datos de Google y Microsoft
Si la organización conecta su cuenta de Google (Gmail), Aurali solicita permiso para enviar correos en su nombre y para leer el hilo de los correos que Aurali envió, con el único fin de detectar la respuesta del cliente y descargar sus archivos adjuntos. No accedemos a ninguna otra parte del buzón, no usamos estos datos para publicidad ni para entrenar modelos de inteligencia artificial, no los transferimos a terceros salvo lo necesario para prestar esta función, y no permitimos que personas los lean salvo con autorización, por seguridad o por obligación legal. El uso por parte de Aurali de la información recibida a través de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). Con Microsoft solo se solicita permiso para enviar correo.
8. Transferencia internacional
Algunos de nuestros proveedores (Supabase, Vercel, Anthropic, OpenAI, Resend, Sentry, Google, Microsoft) procesan información en servidores ubicados fuera de Colombia. Estas transferencias se realizan con proveedores sujetos a obligaciones contractuales de confidencialidad y protección de datos, conforme a la normativa aplicable.
9. Cookies y sesión
Usamos únicamente cookies estrictamente necesarias: la sesión de los usuarios autenticados y la sesión temporal del portal de firma, que dura hasta 24 horas desde que verificas el código. No usamos cookies de publicidad. Medimos el rendimiento del sitio de forma agregada.
10. Derechos del titular
Tienes derecho a conocer, actualizar, rectificar y suprimir tu información; a solicitar prueba de la autorización otorgada; a ser informado del uso que se ha dado a tus datos; a revocar la autorización; a acceder gratuitamente a tus datos; y a presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012. Para ejercerlos, escríbenos a admin@aurali.app (o a la firma de abogados que gestiona tu caso) indicando tu solicitud. Atendemos las consultas en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables en los términos de la ley.
11. Seguridad de la información
Aplicamos controles de acceso por organización (los datos de un caso solo son visibles para los miembros autorizados de la firma que lo gestiona), seguridad a nivel de base de datos (Row Level Security), conexiones cifradas (HTTPS), enlaces de acceso temporales con código de un solo uso para los clientes y cifrado de las credenciales de correo SMTP. Ningún sistema es infalible, pero trabajamos para proteger tu información contra accesos no autorizados.
12. Conservación de los datos
Conservamos tus datos mientras dure la relación con la firma que gestiona tu caso y durante los plazos adicionales exigidos por obligaciones legales, contables o de defensa ante autoridades. La evidencia de la firma electrónica se conserva junto al documento firmado durante esos mismos plazos. Cumplidos, los datos se eliminan o anonimizan de forma segura.
13. Menores de edad
La plataforma no está dirigida a menores de edad y no recopilamos datos de menores de forma intencional. Si un caso involucra a un menor, el tratamiento lo autoriza su representante legal.
14. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en la plataforma o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página junto con la fecha de última actualización.