Política de Tratamiento de Datos Personales

NORVEL

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Responsable: NORVEL, plataforma digital disponible en norvellegal.co Dirección de contacto presencial: Calle 41 Norte #6BN-34, Cali, Colombia Sitio web: https://norvellegal.co Correos electrónicos:

Versión: 1.0 Fecha de entrada en vigencia: 22 de junio de 2026

2. ÁMBITO DE APLICACIÓN

La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") aplica a todos los datos personales recolectados, almacenados, utilizados, transmitidos, transferidos o cualquier otro tratamiento realizado por NORVEL en el marco de la operación de la plataforma tecnológica accesible en norvellegal.co.

Esta Política es de aplicación a:

• Usuarios/clientes que acceden a la plataforma para describir su necesidad jurídica, recibir orientación general o ser conectados con abogados.
• Abogados que se registran, verifican y activan su perfil en la plataforma.
• Administradores y personal interno de NORVEL con acceso al panel de administración.
• Visitantes del sitio web que naveguen o interactúen con el contenido público.

NORVEL no es una firma de abogados ni presta directamente servicios de representación legal. NORVEL es una plataforma tecnológica que facilita el diagnóstico general de necesidades jurídicas y la conexión entre usuarios y abogados verificados. Ningún contenido generado por la plataforma constituye asesoría jurídica vinculante, salvo que exista una relación directa, formalizada y documentada entre el usuario y un abogado habilitado.

Para facilitar la orientación inicial gratuita, NORVEL trata nombres, correos electrónicos, zona horaria y metadatos mínimos de programación, y los transmite a Google Calendar y Google Meet como encargados o proveedores tecnológicos. Los eventos usan títulos genéricos y no contienen la narración, diagnóstico ni detalles sensibles del asunto. NORVEL no graba, transcribe ni almacena el audio, video o contenido de las reuniones.

3. MARCO NORMATIVO APLICABLE

La presente Política se adopta en cumplimiento y consonancia con el siguiente marco normativo:

• Constitución Política de Colombia, artículo 15: derecho a la intimidad, buen nombre y protección de datos personales (Hábeas Data).
• Ley Estatutaria 1581 de 2012: régimen general de protección de datos personales.
• Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25): reglamentación parcial de la Ley 1581 de 2012.
• Ley 1266 de 2008: régimen de protección de datos financieros (aplicable en la medida en que NORVEL procese datos de carácter crediticio o financiero de abogados vinculados a la plataforma en modelos de pago o suscripción).
• Ley 527 de 1999: acceso y uso de mensajes de datos, comercio electrónico y firmas digitales; validez del consentimiento electrónico.
• Ley 2300 de 2023: régimen especial para el uso de datos personales con fines de mercadeo y publicidad (Ley "Dejen de Fregar").
• Lineamientos y guías aplicables de la Superintendencia de Industria y Comercio (SIC) sobre protección de datos personales y responsabilidad demostrada.
• Sentencia C-748 de 2011 de la Corte Constitucional: constitucionalidad de la Ley 1581 de 2012 y naturaleza fundamental del Hábeas Data.

4. DEFINICIONES

Para efectos de la presente Política, los siguientes términos tendrán el significado que a continuación se indica, conforme a las definiciones consagradas en el artículo 3 de la Ley 1581 de 2012 y el Decreto 1074 de 2015:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Base de datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: Dato que no sea semiprivado, privado o sensible. Son considerados datos públicos el estado civil, la profesión u oficio, y la calidad de comerciante o servidor público, entre otros.
• Dato semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento o divulgación puede interesar no solo al titular sino a ciertos sectores.
• Dato privado: Dato de naturaleza íntima o reservada, relevante solo para el titular.
• Dato sensible: Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como datos de salud, orientación sexual, origen étnico o racial, convicciones políticas o religiosas, datos biométricos y otros establecidos en el artículo 5 de la Ley 1581 de 2012.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
• Transferencia: Tiene lugar cuando el Responsable o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Usuario/Cliente: Persona natural que accede a NORVEL para describir su problema jurídico, recibir un diagnóstico general o ser conectado con un abogado.
• Abogado: Profesional del derecho que se registra en NORVEL para participar en la plataforma como prestador de servicios jurídicos verificado.

5. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

NORVEL garantiza que el Tratamiento de los datos personales se realizará con estricta observancia de los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

a) Principio de legalidad: El Tratamiento es una actividad reglada que se sujeta a lo dispuesto en la Ley 1581 de 2012 y demás normas concordantes.

b) Principio de finalidad: El Tratamiento obedece a finalidades legítimas, previamente informadas al Titular, acordes con la Constitución y la Ley.

c) Principio de libertad: El Tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin su previa autorización, o sin el mandato legal o judicial que releve ese consentimiento.

d) Principio de veracidad o calidad: La información sujeta a Tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

e) Principio de transparencia: NORVEL garantizará al Titular el derecho de obtener en cualquier momento y sin restricciones información acerca de la existencia de datos que le conciernan.

f) Principio de acceso y circulación restringida: El Tratamiento solo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o terceros autorizados conforme a la presente Ley.

g) Principio de seguridad: La información sujeta a Tratamiento se manejará con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

h) Principio de confidencialidad: NORVEL y todas las personas que intervienen en el Tratamiento están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

6. CATEGORÍAS DE DATOS PERSONALES TRATADOS

6.1 Datos de Usuarios/Clientes

NORVEL podrá recopilar y tratar las siguientes categorías de datos personales de sus usuarios:

Datos de identificación e contacto:

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono o celular
• Ciudad de residencia o domicilio

Datos relacionados con la necesidad jurídica:

• Categoría o área del problema jurídico seleccionada
• Descripción libre del caso o situación jurídica
• Documentos o evidencias que el usuario decida cargar voluntariamente
• Resultados del diagnóstico o clasificación del caso generada por la plataforma

Datos de uso y técnicos:

• Dirección IP
• Tipo de dispositivo, navegador y sistema operativo
• Fecha y hora de acceso
• Páginas visitadas e interacciones en la plataforma
• Registros de autenticación (incluyendo magic-link)
• Registros de consentimiento y autorización

Datos de comunicación:

• Mensajes, consultas y comunicaciones enviadas a NORVEL
• Correos transaccionales enviados al usuario

6.2 Datos de Abogados

NORVEL podrá recopilar y tratar las siguientes categorías de datos personales de los profesionales del derecho:

Datos de identificación y contacto:

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono o celular
• Ciudad de ejercicio profesional

Datos del perfil profesional público:

• Áreas del derecho en las que ejerce
• Experiencia profesional
• Formación académica
• Fotografía de perfil (si la suministra)

Datos de verificación (de carácter privado):

• Número y estado de tarjeta profesional de abogado
• Documento de identificación
• Certificados de antecedentes disciplinarios (si se solicitan)
• Documentos de verificación cargados a la plataforma
• Estado del proceso de revisión interna (aprobación, rechazo, pendiente)

Datos de carácter financiero y comercial (aplicables en etapas futuras):

• Información bancaria o de facturación, en caso de que se implementen modelos de pago o suscripción
• Estado de suscripción, membresía o modelo comercial vigente

Datos de uso y comunicación:

• Registros de acceso y actividad en la plataforma
• Comunicaciones con NORVEL

6.3 Datos de Administradores y Seguridad de la Plataforma

NORVEL trata datos de acceso y auditoría de sus administradores internos, incluyendo:

• Registros de acceso al panel de administración
• Información de roles y permisos
• Registros de auditoría de operaciones sobre la plataforma
• Eventos de seguridad, detección de fraude y alertas del sistema

7. DATOS SENSIBLES Y NATURALEZA FACULTATIVA DE SU SUMINISTRO

7.1 Definición y Tratamiento Especial

De conformidad con el artículo 5 de la Ley 1581 de 2012, son datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación. Quedan cobijados como datos sensibles, entre otros: los datos de salud, la orientación sexual e identidad de género, el origen étnico o racial, las convicciones políticas, filosóficas o religiosas, la pertenencia a sindicatos, organizaciones sociales o derechos humanos, y los datos biométricos.

De conformidad con el artículo 6 de la Ley 1581 de 2012, el Tratamiento de datos sensibles está prohibido, salvo que concurra alguna de las siguientes circunstancias:

• El Titular haya otorgado su autorización explícita para dicho Tratamiento.
• El Tratamiento sea necesario para salvaguardar el interés vital del Titular.
• El Tratamiento sea realizado en el curso de las actividades legítimas de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, siempre que se refieran exclusivamente a sus miembros.
• El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• El Tratamiento tenga una finalidad histórica, estadística o científica, adoptando las medidas conducentes a la supresión de identidad de los Titulares.

7.2 Datos Sensibles en Descripciones de Casos Jurídicos

ADVERTENCIA ESPECIAL: En el marco de la descripción libre del caso o problema jurídico, el usuario/cliente puede involuntariamente o de forma voluntaria incluir información de naturaleza sensible, tales como:

• Datos de salud, enfermedades, tratamientos médicos o discapacidad
• Información sobre violencia doméstica, acoso, abuso o discriminación
• Datos sobre menores de edad o situaciones familiares protegidas
• Información laboral sensible (despidos, acoso laboral, discriminación)
• Datos financieros o de deudas
• Antecedentes penales, judiciales o policiales
• Información sobre decisiones reproductivas
• Datos de comunidades étnicas o condición migratoria
• Cualquier otro dato de naturaleza íntima o reservada

El suministro de información sensible en la descripción del caso es estrictamente facultativo y voluntario. El usuario no está obligado a incluir este tipo de información a menos que resulte estrictamente necesario para la atención de su requerimiento específico. NORVEL le informa que cualquier dato sensible suministrado en este contexto estará amparado por las medidas de seguridad, confidencialidad y restricción de acceso descritas en esta Política.

NORVEL no utilizará los datos sensibles para fines distintos a los necesarios para la prestación del servicio solicitado por el Titular, y no los compartirá con terceros no autorizados.

7.3 Refuerzo de la Protección

NORVEL adopta medidas reforzadas de protección para el tratamiento de datos sensibles, incluyendo controles de acceso estrictos, restricciones sobre quiénes pueden visualizar los datos de descripción de casos, y prohibición expresa de su uso para perfilamiento comercial, publicidad o fines distintos a los declarados.

8. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

De conformidad con el artículo 7 de la Ley 1581 de 2012, el Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, salvo que se trate de datos de naturaleza pública y se respeten los derechos prevalentes de los menores.

NORVEL no recopila ni trata directamente datos personales de menores de edad. Los servicios de la plataforma están dirigidos exclusivamente a personas naturales mayores de 18 años con plena capacidad de ejercicio.

No obstante, en el marco de la descripción de casos jurídicos (por ejemplo, en litigios de familia, custodia, adopción, alimentos o similares), los usuarios mayores de edad pueden voluntariamente mencionar datos relacionados con menores a su cargo. En tales casos:

• NORVEL tratará esa información únicamente para los fines del servicio solicitado.
• Se aplicarán las medidas de protección reforzada señaladas en la sección anterior.
• NORVEL no publicará ni compartirá datos identificativos de menores de edad de forma abierta o no restringida.

Si NORVEL llegare a detectar que un menor de edad ha creado una cuenta o suministrado datos directamente, procederá a la eliminación inmediata de esa información.

9. FINALIDADES DEL TRATAMIENTO

9.1 Tratamiento de Datos de Usuarios/Clientes

Los datos personales de los usuarios serán tratados para las siguientes finalidades:

1. Gestionar el registro y la autenticación del usuario en la plataforma (incluyendo acceso por magic-link).
2. Recibir y procesar la descripción del problema o necesidad jurídica del usuario.
3. Generar un diagnóstico o clasificación general de la situación jurídica declarada.
4. Conectar al usuario con abogados verificados que correspondan a su necesidad jurídica.
5. Permitir la operación del tablero (dashboard) del usuario.
6. Enviar comunicaciones transaccionales relacionadas con el registro, diagnóstico, proceso de matching y estado de la cuenta.
7. Atender consultas, solicitudes o reclamaciones del usuario.
8. Mantener registros de consentimiento y autorización.
9. Cumplir obligaciones legales y reglamentarias aplicables.
10. Mejorar el funcionamiento y experiencia de la plataforma mediante análisis estadístico de uso (de forma anonimizada o pseudonimizada en la medida de lo posible).
11. Garantizar la seguridad de la plataforma y prevenir el fraude.

9.2 Tratamiento de Datos de Abogados

Los datos personales de los abogados serán tratados para las siguientes finalidades:

1. Gestionar el proceso de registro, verificación y aprobación del abogado en la plataforma.
2. Revisar y validar los documentos de verificación presentados (tarjeta profesional, identificación, certificados).
3. Activar, suspender o rechazar el perfil del abogado conforme a los criterios de la plataforma.
4. Publicar el perfil profesional público del abogado (conforme a lo autorizado y declarado por el propio profesional).
5. Permitir la operación del tablero (dashboard) del abogado.
6. Conectar al abogado con usuarios que tengan necesidades jurídicas compatibles con su perfil.
7. Enviar comunicaciones transaccionales relacionadas con el proceso de verificación, notificaciones de la plataforma, matching y estado de la cuenta.
8. Gestionar la relación comercial con el abogado, incluyendo en el futuro la facturación, cobro de suscripciones, membresías u otros modelos de acceso (cuando corresponda y previa comunicación al Titular).
9. Atender consultas, solicitudes o reclamaciones del abogado.
10. Cumplir obligaciones legales aplicables.

9.3 Tratamiento para Administración y Seguridad

Los datos procesados en el marco de la administración interna y seguridad de NORVEL se tratarán para:

1. Gestionar los accesos al panel de administración.
2. Ejecutar funciones de auditoría, monitoreo y revisión de documentos privados de verificación.
3. Detectar, prevenir e investigar fraudes, accesos no autorizados y vulneraciones de seguridad.
4. Garantizar la integridad y disponibilidad de la plataforma.
5. Cumplir obligaciones legales y contractuales.

10. BASE LEGAL DE LA AUTORIZACIÓN

El Tratamiento de datos personales por NORVEL se fundamenta en las siguientes bases de legitimación:

a) Autorización previa, expresa e informada del Titular: De conformidad con los artículos 9 y 10 de la Ley 1581 de 2012 y el artículo 5 del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), el Tratamiento de datos requiere la autorización del Titular. NORVEL obtiene esta autorización a través de mecanismos electrónicos verificables (casilla de verificación, formulario de consentimiento), en cumplimiento de la Ley 527 de 1999 sobre validez de mensajes de datos.

b) Ejecución de una relación contractual o precontractual: Algunos tratamientos son necesarios para la prestación del servicio solicitado por el Titular o para la ejecución del acuerdo de uso de la plataforma.

c) Cumplimiento de obligaciones legales: NORVEL podrá tratar datos cuando sea necesario para cumplir obligaciones impuestas por la ley.

d) Interés legítimo o mandato judicial: En los casos en que la Ley exceptúa la necesidad de autorización, conforme al artículo 10 de la Ley 1581 de 2012.

11. TRATAMIENTO DE DATOS EN DESCRIPCIONES DE CASOS JURÍDICOS

Los datos contenidos en la descripción libre del caso jurídico que el usuario redacta en la plataforma de NORVEL tienen una naturaleza especialmente protegida, dado que pueden incluir información privada, sensible o relacionada con situaciones de especial vulnerabilidad.

NORVEL establece las siguientes reglas específicas para el tratamiento de estos datos:

1. Uso restringido: Los datos de la descripción del caso se tratarán exclusivamente para los fines declarados: diagnóstico general, clasificación y conexión con abogados verificados.
2. Acceso limitado: Solo el personal de NORVEL estrictamente autorizado para funciones de clasificación, diagnóstico y matching tendrá acceso a estas descripciones. El personal de administración tendrá acceso restringido conforme a roles claramente definidos.
3. No divulgación pública: NORVEL no publicará ni divulgará públicamente el contenido de las descripciones de casos de los usuarios.
4. Compartición con abogados: NORVEL podrá compartir el contenido del caso con el o los abogados verificados identificados como adecuados para el caso, en la medida necesaria para que puedan evaluar si pueden atender la solicitud del usuario. Este intercambio se enmarca en la finalidad de la plataforma y está cubierto por la autorización otorgada por el usuario.
5. No uso para perfilamiento comercial: Los datos de descripción de casos no se utilizarán para construir perfiles comerciales, segmentación publicitaria, ni para fines distintos a los señalados en esta Política.

12. DOCUMENTOS DE VERIFICACIÓN DE ABOGADOS Y DOCUMENTOS PRIVADOS

Los documentos que los abogados carguen en la plataforma como parte del proceso de verificación (tarjeta profesional, identificación, certificados, entre otros) son considerados información privada y están sujetos a las siguientes condiciones:

1. Uso exclusivo para verificación: Estos documentos se utilizarán únicamente para el proceso de verificación, aprobación o rechazo del perfil del abogado en NORVEL.
2. Acceso restringido: Solo el personal autorizado del equipo de administración de NORVEL tendrá acceso a los documentos de verificación. Este acceso está limitado por roles de usuario dentro del panel de administración.
3. No publicación: Los documentos de verificación privados no serán publicados, compartidos con usuarios ni con otros abogados. Su existencia no será visible públicamente.
4. Documentos cargados por la administración: Los documentos cargados por el equipo de administración en nombre del proceso de verificación tendrán la misma restricción de acceso.
5. Protección reforzada: NORVEL adopta controles técnicos para asegurar que estos documentos no sean accesibles más allá de los fines declarados.

13. PERFILES PÚBLICOS DE ABOGADOS VS. INFORMACIÓN PRIVADA DE VERIFICACIÓN

NORVEL distingue expresamente entre:

Perfil público del abogado: Información visible para los usuarios de la plataforma y, en su caso, para el público en general. Incluye únicamente los datos que el abogado declare y autorice expresamente para su publicación: nombre, ciudad, áreas de práctica, experiencia, formación y datos de contacto profesional dentro de la plataforma. El abogado puede administrar su perfil público desde su tablero.

Información privada de verificación: Documentos de identidad, tarjeta profesional, certificados de antecedentes y demás soportes del proceso de onboarding. Esta información nunca formará parte del perfil público del abogado y solo será accesible por el personal autorizado de NORVEL para los fines de verificación descritos en la sección 12.

NORVEL garantiza la separación técnica y organizacional entre ambas categorías de información.

14. COMPARTICIÓN DE DATOS CON ABOGADOS

En el marco de la finalidad principal de NORVEL (la conexión entre usuarios y abogados), NORVEL podrá compartir la información del caso del usuario con abogados verificados, bajo las siguientes condiciones:

• El abogado con quien se comparte información ha sido verificado y aprobado por NORVEL.
• La información compartida se limita a lo estrictamente necesario para que el abogado pueda evaluar si puede atender el caso.
• El abogado recibe la información en el marco de una posible relación de servicios jurídicos con el usuario, no como receptor independiente de datos.
• NORVEL exige a los abogados registrados el cumplimiento de deberes de confidencialidad en el manejo de la información de los usuarios.
• Los abogados actúan como profesionales independientes. NORVEL no es empleador ni responsable legal de sus actuaciones.

15. COMPARTICIÓN DE DATOS CON PROVEEDORES DE SERVICIOS TECNOLÓGICOS

NORVEL podrá compartir datos personales con proveedores de servicios tecnológicos y de infraestructura que actúan como Encargados del Tratamiento por cuenta de NORVEL. Estos proveedores pueden incluir, sin limitarse a:

• Proveedores de servicios de alojamiento y base de datos en la nube (como Supabase)
• Proveedores de despliegue y hosting web (como Vercel)
• Proveedores de servicios de correo electrónico transaccional (como Brevo/Sendinblue)
• Proveedores de servicios de analítica y seguimiento de comportamiento
• Proveedores de servicios de autenticación y seguridad
• Proveedores de servicios de pago (cuando aplique en el futuro)

NORVEL exigirá a estos proveedores el cumplimiento de las obligaciones propias de un Encargado del Tratamiento conforme a la Ley 1581 de 2012, garantizando niveles adecuados de seguridad y confidencialidad en el manejo de los datos personales.

16. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS

Algunos proveedores tecnológicos utilizados por NORVEL pueden tener sus servidores o infraestructura ubicados fuera del territorio colombiano, lo que puede implicar una transferencia o transmisión internacional de datos personales en los términos del artículo 26 de la Ley 1581 de 2012 y las instrucciones aplicables de la SIC.

NORVEL adoptará las siguientes medidas:

1. Transmisión a Encargados en el exterior: Cuando los datos son procesados por un proveedor en el extranjero que actúa como Encargado del Tratamiento (como servidores de Supabase, Vercel, Brevo u otros), NORVEL suscribirá o adoptará los acuerdos de transmisión de datos correspondientes y verificará que el proveedor adopta niveles adecuados de protección.

1. Autorización del Titular: En la autorización de tratamiento, el Titular es informado expresamente sobre la posible transmisión o transferencia internacional de sus datos a los proveedores tecnológicos de la plataforma.

1. Excepciones legales: Cuando apliquen las excepciones del artículo 26 de la Ley 1581 de 2012, en particular cuando la transferencia sea necesaria para la ejecución de la relación contractual con el Titular o cuando el Titular haya otorgado su autorización expresa e inequívoca.

1. Estándares de protección: NORVEL verificará que los países o proveedores receptores de los datos ofrezcan estándares de protección equivalentes a los exigidos por la ley colombiana, o adoptará medidas contractuales adicionales para garantizar dicha protección.

17. COOKIES, ANALÍTICA Y SEGUIMIENTO TÉCNICO

NORVEL puede utilizar cookies y tecnologías similares de seguimiento en su plataforma web para:

• Mantener la sesión del usuario autenticado.
• Recordar preferencias de configuración.
• Analizar el comportamiento de navegación (páginas visitadas, tiempo de sesión, clics).
• Mejorar la funcionalidad y experiencia del usuario.
• Estadísticas de rendimiento de la plataforma.

Las cookies de analítica y seguimiento no esenciales se gestionarán conforme a la normativa aplicable y a los principios de transparencia, finalidad y libertad previstos en la Ley 1581 de 2012.

18. COMUNICACIONES TRANSACCIONALES Y COMERCIALES

18.1 Comunicaciones Transaccionales

NORVEL enviará comunicaciones de carácter transaccional a los Titulares relacionadas con:

• Confirmación de registro y creación de cuenta.
• Envío de enlaces de acceso (magic-links).
• Notificaciones del estado del diagnóstico o clasificación del caso.
• Notificaciones del proceso de matching con abogados.
• Actualizaciones sobre el estado de la cuenta (usuarios y abogados).
• Notificaciones del proceso de verificación del abogado (aprobación, rechazo, documentos pendientes).
• Comunicaciones operativas de la plataforma.

Estas comunicaciones son necesarias para la prestación del servicio y están amparadas por la relación contractual con el Titular. No requieren autorización adicional de marketing, pero el Titular puede solicitar en cualquier momento la suspensión de comunicaciones no esenciales.

18.2 Comunicaciones Comerciales y de Marketing

Cualquier comunicación de carácter comercial, publicitario o de marketing que NORVEL desee enviar (boletines, promociones, novedades de la plataforma, ofertas a abogados) requerirá:

• Autorización previa, expresa y diferenciada del Titular para recibir este tipo de comunicaciones, conforme a la Ley 2300 de 2023 (Ley "Dejen de Fregar") y la Ley 1581 de 2012.
• Existencia de un mecanismo sencillo, gratuito y efectivo de cancelación de suscripción (opt-out) en cada comunicación comercial enviada.
• Respeto a la solicitud de no recibir comunicaciones comerciales cuando el Titular así lo exprese.

19. CONSERVACIÓN DE LOS DATOS PERSONALES

NORVEL conservará los datos personales durante el tiempo que sea necesario para cumplir las finalidades para las que fueron recolectados, o mientras subsista la relación con el Titular, y en todo caso durante los plazos previstos por la legislación colombiana aplicable a cada tipo de relación.

Como criterios de referencia:

• Datos de usuarios/clientes activos: Mientras dure la relación con la plataforma y hasta que el usuario solicite la supresión, con las excepciones señaladas en la sección 20.
• Datos de diagnóstico y caso: Durante la vigencia de la relación con la plataforma y por el periodo adicional que exijan obligaciones de seguridad, evidentales o legales.
• Datos de abogados: Mientras dure la relación profesional con la plataforma; los datos de verificación se conservarán por el tiempo que exijan los deberes de diligencia debida aplicables.
• Registros de autenticación y acceso (logs): Conforme a las necesidades de seguridad, auditoría y prevención de fraude; generalmente no menor a 6 meses y no mayor al límite que impongan las normas aplicables.
• Registros de consentimiento y autorización: Por el tiempo que sea necesario para demostrar el cumplimiento legal de NORVEL, con un mínimo de 5 años o el que exijan normas específicas.

Una vez vencido el plazo de conservación y no existiendo obligación legal de retención, NORVEL procederá a la supresión, anonimización o disociación de los datos, de conformidad con sus procedimientos internos.

20. CASOS EN LOS QUE LA SUPRESIÓN PUEDE NO PROCEDER

NORVEL advierte a los Titulares que, conforme al artículo 17(c) de la Ley 1581 de 2012, la supresión de datos personales no procederá en los siguientes casos:

1. Cuando el Titular tenga un deber legal o contractual con NORVEL que no haya sido cumplido.
2. Cuando los datos sean necesarios para el ejercicio o defensa de un derecho en un proceso judicial, administrativo o arbitral.
3. Cuando exista una obligación legal que imponga a NORVEL la conservación de la información por un plazo determinado.
4. Cuando la supresión implique obstaculizar actuaciones judiciales o administrativas en curso relacionadas con el Titular.
5. Cuando los datos formen parte de registros de consentimiento, registros de transacciones o auditoría de acceso que deban conservarse por razones de seguridad, cumplimiento o evidencia.

En estos casos, NORVEL informará al Titular la razón por la cual no puede proceder la supresión y el plazo estimado durante el cual se mantendrán los datos.

21. MEDIDAS DE SEGURIDAD

NORVEL adoptará las medidas técnicas, organizativas y administrativas necesarias para garantizar la seguridad de los datos personales y prevenir su adulteración, pérdida, consulta, acceso o uso no autorizado, conforme al artículo 17(d) de la Ley 1581 de 2012.

Entre las medidas adoptadas se incluyen:

• Uso de conexiones cifradas (HTTPS/TLS) para la transmisión de datos.
• Controles de acceso basados en roles (RBAC) en el panel de administración.
• Almacenamiento seguro de credenciales de autenticación.
• Cifrado de datos en reposo para información de alta sensibilidad.
• Mecanismos de autenticación seguros (incluyendo magic-link de un solo uso).
• Separación técnica entre perfiles públicos de abogados y documentos de verificación privados.
• Gestión de incidentes de seguridad y procedimiento de notificación de brechas de datos.
• Auditorías periódicas de seguridad de la plataforma.

22. DERECHOS DE LOS TITULARES

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares de datos personales tienen los siguientes derechos:

a) Derecho a conocer (acceso): El Titular tiene derecho a conocer qué datos personales suyos están siendo tratados por NORVEL, la finalidad del tratamiento, las políticas de seguridad aplicables y los terceros con quienes se comparten los datos.

b) Derecho a actualizar: Solicitar la actualización de sus datos cuando estos sean parciales, incompletos o incorrectos.

c) Derecho a rectificar: Solicitar la corrección de datos inexactos o erróneos.

d) Derecho a suprimir (cancelación/eliminación): Solicitar la eliminación de sus datos cuando el tratamiento no respete los principios, derechos y garantías de la Ley 1581 de 2012, o cuando haya cumplido la finalidad para la cual fueron recolectados, salvo las excepciones previstas en la Ley y en la sección 20 de esta Política.

e) Derecho a revocar la autorización: El Titular puede revocar el consentimiento otorgado para el tratamiento de sus datos en cualquier momento, sin efecto retroactivo, salvo cuando exista una obligación legal o contractual que imponga la conservación de los datos.

f) Derecho a presentar quejas ante la SIC: El Titular tiene derecho a presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que NORVEL ha infringido la Ley 1581 de 2012.

g) Derecho a no ser objeto de decisiones automatizadas: NORVEL garantiza que los diagnósticos generados por la plataforma son orientaciones generales y no constituyen decisiones jurídicamente vinculantes basadas exclusivamente en procesamiento automatizado.

23. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

Para el ejercicio de los derechos señalados en la sección anterior, el Titular o sus causahabientes podrán dirigir una solicitud escrita a NORVEL a través del siguiente canal:

Correo electrónico: soporte@norvellegal.co Asunto sugerido: "Solicitud de Habeas Data – [Tipo de solicitud]"

Para solicitar la supresión de una cuenta, el Titular también puede iniciar una solicitud con seguimiento desde la opción Solicitar eliminación de mi cuenta dentro de la aplicación o desde https://norvellegal.co/eliminar-cuenta. NORVEL verificará la identidad del solicitante antes de ejecutar la eliminación y comunicará cualquier obligación legal de conservación aplicable.

La solicitud deberá contener:

1. Nombre completo del Titular.
2. Datos de identificación del Titular (documento de identidad).
3. Descripción clara de la solicitud (acceso, actualización, rectificación, supresión, revocación u otra).
4. Documentos de soporte cuando aplique.
5. Dirección de correo electrónico para respuesta.

Términos de respuesta, conforme al artículo 14 de la Ley 1581 de 2012:

• Consultas: NORVEL responderá en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta en dicho término, NORVEL informará al Titular antes del vencimiento del plazo, expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta, la cual no podrá superar cinco (5) días hábiles adicionales.

• Reclamos (actualización, rectificación, supresión, revocación): NORVEL responderá en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Si no fuere posible atender el reclamo en dicho término, NORVEL informará al interesado los motivos de la demora y señalará la fecha en que se atenderá, la cual no podrá superar ocho (8) días hábiles adicionales. Mientras la solicitud se encuentre en trámite, NORVEL incluirá en la base de datos la leyenda "reclamo en trámite" conforme a la ley.

24. REVOCACIÓN DE LA AUTORIZACIÓN

El Titular puede revocar la autorización otorgada para el tratamiento de sus datos personales en cualquier momento, mediante comunicación escrita dirigida a soporte@norvellegal.co.

La revocación opera hacia el futuro y no afecta el tratamiento realizado con anterioridad al momento de la revocación. NORVEL informará al Titular sobre las consecuencias de la revocación, incluyendo la posibilidad de que no pueda continuar usando la plataforma si los datos revocados son necesarios para la prestación del servicio.

La revocación de la autorización no implica necesariamente la supresión inmediata de todos los datos del Titular, cuando existan las razones de conservación señaladas en la sección 20 de esta Política.

25. QUEJAS ANTE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

De conformidad con el artículo 15 de la Ley 1581 de 2012, el Titular que considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la citada ley, podrá interponer queja o reclamo ante la Superintendencia de Industria y Comercio (SIC).

El Titular debe agotar el trámite de consulta o reclamo ante NORVEL antes de elevar su queja ante la SIC, salvo en los casos en que la ley disponga lo contrario.

Datos de contacto de la SIC: Superintendencia de Industria y Comercio Carrera 13 No. 27-00, piso 1 Bogotá D.C., Colombia Línea de atención al ciudadano: (601) 592 0400 Correo: contactenos@sic.gov.co Sitio web: https://www.sic.gov.co

26. ACTUALIZACIÓN DE LA POLÍTICA

La presente Política podrá ser actualizada o modificada por NORVEL en cualquier momento, por razones de cambios normativos, evolución de las funcionalidades de la plataforma, o por otras razones de interés legítimo de NORVEL.

Cuando se produzcan cambios sustanciales en la Política que afecten los derechos de los Titulares, NORVEL:

1. Publicará la nueva versión en el sitio web norvellegal.co con al menos diez (10) días hábiles de anterioridad a su entrada en vigencia.
2. Notificará a los Titulares registrados a través de los medios de comunicación disponibles (correo electrónico u otros).
3. Indicará la fecha de entrada en vigencia de la nueva versión y la versión anterior.

Si el Titular no está de acuerdo con las modificaciones introducidas, podrá ejercer su derecho de revocación y solicitar la supresión de sus datos conforme a los procedimientos señalados en esta Política.

27. LEY APLICABLE Y JURISDICCIÓN

La presente Política se rige por las leyes de la República de Colombia. Para cualquier controversia derivada de la interpretación, aplicación o cumplimiento de esta Política, las partes se someterán a la jurisdicción de los tribunales competentes de la República de Colombia, sin perjuicio de la competencia de la Superintendencia de Industria y Comercio en su calidad de autoridad de protección de datos personales.

28. AVISO FINAL Y DESCARGO DE RESPONSABILIDAD

NORVEL es una plataforma tecnológica y no una firma de abogados. NORVEL no presta directamente servicios de asesoría jurídica ni de representación legal. Los diagnósticos y orientaciones generales generados por la plataforma tienen carácter meramente informativo y no constituyen consejo jurídico vinculante. Los abogados registrados en la plataforma actúan como profesionales independientes.

Ninguna disposición de esta Política crea una relación de mandato, representación o agencia entre NORVEL y los abogados registrados en la plataforma.

*Política de Tratamiento de Datos Personales – NORVEL* *Versión 1.0 | Vigente desde 22 de junio de 2026* *norvellegal.co | soporte@norvellegal.co*

FUENTES JURÍDICAS CONSULTADAS

1. Constitución Política de Colombia, artículo 15.
2. Ley Estatutaria 1581 de 2012 – Protección de datos personales.
3. Decreto 1377 de 2013, compilado en Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 25).
4. Ley 1266 de 2008 – Régimen de Hábeas Data financiero.
5. Ley 527 de 1999 – Comercio electrónico y mensajes de datos.
6. Ley 2300 de 2023 – Régimen de comunicaciones de mercadeo.
7. Guías e instrucciones aplicables de la SIC sobre protección de datos personales.
8. Sentencia C-748 de 2011, Corte Constitucional.