Política de privacidad

El responsable del tratamiento de los datos personales recopilados a través de la plataforma Correvo es:

Esta política se rige por la Ley 1581 de 2012, el Capítulo 25 del Decreto 1074 de 2015 y las demás normas colombianas de protección de datos personales, y complementa los Términos y condiciones del Servicio.

Como Responsable, Correvo trata los datos necesarios para su propia relación comercial con el Cliente: datos de registro de la cuenta (nombre y correo electrónico), información de facturación, registros de auditoría, logs técnicos y métricas de uso de la Plataforma.

Como Encargado, Correvo trata el Contenido del Cliente — los correos, adjuntos, contactos, comentarios internos, borradores, plantillas y firmas que el Cliente y sus usuarios almacenan en la Plataforma. Respecto de estos datos, el Cliente es el Responsable del tratamiento y Correvo actúa exclusivamente conforme a sus instrucciones.

Correvo no almacena los datos completos de tarjetas de crédito o débito: la información de pago la procesa la pasarela Mercado Pago, que actúa como responsable independiente respecto de dicha información.

• Prestar el Servicio: recibir, almacenar, indexar, mostrar y enviar el correo del Cliente.
• Gestionar el registro, la autenticación, la facturación y la comunicación con el Cliente.
• Mantener la seguridad de la Plataforma, incluidos los registros de auditoría de acciones sensibles.
• Cumplir obligaciones legales, contables y tributarias.

Correvo no utiliza el Contenido del Cliente para fines publicitarios ni comerciales, no lo vende ni lo comparte con terceros para esos fines, y no lo usa para entrenar, ajustar ni mejorar modelos de inteligencia artificial, ni propios ni de terceros.

El Contenido del Cliente constituye correspondencia privada, amparada por el artículo 15 de la Constitución Política. El personal de Correvo no accede al contenido de los correos de los Clientes, salvo en tres supuestos: (a) cuando el Cliente lo solicita expresamente y por escrito para atender un incidente de soporte; (b) cuando es indispensable para atender un incidente crítico de seguridad; o (c) cuando lo ordena una autoridad competente. Todo acceso realizado bajo estos supuestos queda registrado en el sistema de auditoría y se informa al Cliente, salvo prohibición legal expresa.

Las funciones de IA de la Plataforma se limitan a generar resúmenes de hilos y borradores de respuesta, y solo se ejecutan sobre los hilos que el usuario selecciona de forma expresa, acción por acción. No existe procesamiento masivo, automático ni preventivo del Contenido del Cliente mediante IA, ni envío automático de correo por parte de la IA. La ejecución se realiza a través de proveedores de modelos de lenguaje de terceros que actúan como subencargados. El Cliente puede deshabilitar estas funciones para toda su organización desde la configuración de la Plataforma.

Para prestar el Servicio, Correvo se apoya en los siguientes subencargados:

La prestación del Servicio implica el procesamiento de datos personales fuera del territorio colombiano, en los países indicados. Correvo mantiene con cada subencargado obligaciones de protección de datos no menos estrictas que las que asume frente al Cliente, y responde por la actuación de sus subencargados. Cualquier incorporación o sustitución se informa al Cliente con al menos treinta (30) días calendario de antelación.

• Aislamiento lógico entre organizaciones mediante controles a nivel de base de datos y de aplicación.
• Credenciales de integración (como la API key de Resend) almacenadas cifradas y usadas únicamente para operar el Servicio.
• Adjuntos almacenados de forma privada, accesibles solo mediante enlaces firmados temporales.
• Sanitización de HTML, bloqueo por defecto de imágenes remotas, detección del tipo real de los adjuntos, escaneo antimalware y bloqueo de tipos de archivo peligrosos — de forma automatizada, sin revisión del contenido de la correspondencia.
• Registro de auditoría de acciones sensibles.

Ante un incidente de seguridad que afecte datos personales del Cliente, Correvo lo informará sin dilación indebida y a más tardar dentro de las cuarenta y ocho (48) horas siguientes a su conocimiento.

En los planes de pago, el Contenido del Cliente se conserva sin límite de tiempo, sujeto a la cuota de almacenamiento del plan. En el plan Free, los mensajes con más de treinta (30) días se eliminan automáticamente, con notificación previa por correo electrónico.

El Cliente puede exportar la totalidad de su Contenido en formato MBOX — estándar y abierto — en cualquier momento, de forma gratuita, incluso después de cancelar. Terminado el contrato: los primeros treinta (30) días la cuenta permanece en modo lectura con exportación disponible; entre los días 31 y 90 el Contenido se conserva en almacenamiento en frío, recuperable mediante solicitud; a partir del día 91 se elimina de forma definitiva e irreversible.

Conforme a la Ley 1581 de 2012, los titulares de datos personales pueden conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informados sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.

Para ejercer estos derechos, escribe a contacto@correvo.tarscloud.lat. Las consultas y reclamos se atienden en los plazos de los artículos 14 y 15 de la Ley 1581 de 2012. Cuando la solicitud recaiga sobre datos contenidos en la correspondencia de un Cliente (respecto de los cuales Correvo actúa como Encargado), la solicitud se remitirá al Cliente responsable cuando corresponda a este atenderla.

Correvo puede actualizar esta política para reflejar cambios normativos, técnicos u operativos. Los cambios sustanciales se notificarán al Cliente por correo electrónico con antelación razonable, y la versión vigente estará siempre publicada en esta página con su fecha de actualización.