Política de Tratamiento de Datos Personales

Versión 1.0 · Vigente desde el 10 de noviembre de 2026

Esta Política explica cómo Savia Labs trata tus datos personales y cómo puedes conocerlos, actualizarlos, rectificarlos o pedir que los suprimamos. Para ejercer tus derechos, escríbenos a contacto@savialabs.co.

Contenido

1. Responsable del Tratamiento
2. Marco normativo
3. Ámbito de aplicación
4. Definiciones
5. Principios
6. Autorización del Titular
7. Bases de datos y finalidades del Tratamiento
8. Datos sensibles
9. Datos de niños, niñas y adolescentes
10. Cookies y tecnologías similares
11. Inteligencia artificial y decisiones automatizadas
12. Transmisiones y transferencias de datos
13. Derechos de los Titulares
14. Deberes de Savia Labs
15. Área responsable de la atención de los Titulares
16. Procedimiento para consultas y reclamos
17. Savia Labs como Encargado del Tratamiento
18. Seguridad de la información
19. Aviso de privacidad
20. Vigencia y modificaciones

• Anexo A. Autorización para formularios del Sitio
• Anexo B. Aviso de privacidad

1. Responsable del Tratamiento

2. Marco normativo

Esta Política se expide en cumplimiento de los artículos 15 y 20 de la Constitución Política; la Ley Estatutaria 1581 de 2012; el Decreto 1074 de 2015, Capítulos 25 y 26 del Título 2 de la Parte 2 del Libro 2, que compilan los Decretos 1377 de 2013 y 886 de 2014; el Título V de la Circular Única de la Superintendencia de Industria y Comercio (SIC); la Circular Externa 002 de 2024 de la SIC sobre tratamiento de datos personales en sistemas de inteligencia artificial; y la jurisprudencia de la Corte Constitucional, en especial la Sentencia C-748 de 2011.

3. Ámbito de aplicación

3.1. Esta Política aplica a todo tratamiento de datos personales registrados en bases de datos, físicas o digitales, que Savia Labs realice como Responsable del Tratamiento en el territorio colombiano o cuando le sea aplicable la legislación colombiana en virtud de normas y tratados internacionales.

3.2. Es de obligatorio cumplimiento para los administradores, trabajadores, contratistas y encargados de Savia Labs que traten datos personales en su nombre.

3.3. Cuando Savia Labs actúe como Encargado del Tratamiento por cuenta de sus clientes o de las compañías de su portafolio, se aplicará lo previsto en la sección 17. Esta Política aplica a las actividades que LILA CARE S.A.S. desarrolla bajo la marca Savia Labs. Los productos que LILA CARE S.A.S. ofrece bajo otras marcas, como Lila Care, se rigen por sus propias políticas de tratamiento respecto de los datos de sus usuarios.

3.4. Esta Política no aplica a los datos anonimizados que no permitan identificar a una persona, ni a los demás tratamientos excluidos por el artículo 2 de la Ley 1581 de 2012.

4. Definiciones

Para efectos de esta Política, se adoptan las definiciones del artículo 3 de la Ley 1581 de 2012 y del Decreto 1074 de 2015:

• Autorización: consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
• Aviso de privacidad: comunicación verbal o escrita dirigida al Titular, mediante la cual se le informa sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento.
• Base de datos: conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: el dato que no es semiprivado, privado o sensible, como los relativos al estado civil, la profesión u oficio y la calidad de comerciante o de servidor público.
• Dato semiprivado: el que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento puede interesar a su Titular y a cierto sector o grupo de personas, como los datos financieros y crediticios.
• Dato privado: el que por su naturaleza íntima o reservada solo es relevante para el Titular.
• Dato sensible: el que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, como los que revelan el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos u organizaciones sociales o de derechos humanos, los datos relativos a la salud, a la vida sexual y los datos biométricos.
• Encargado del Tratamiento: persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
• Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos y el Tratamiento de los datos.
• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos personales por el Responsable o Encargado a un receptor que a su vez es Responsable del Tratamiento, dentro o fuera de Colombia.
• Transmisión: comunicación de datos personales dentro o fuera de Colombia para que un Encargado realice el Tratamiento por cuenta del Responsable.
• Incidente de seguridad: violación de los códigos de seguridad, o pérdida, robo o acceso no autorizado a información de una base de datos administrada por el Responsable o por su Encargado.
• Cookies: pequeños archivos que un sitio web almacena en el dispositivo del usuario y que permiten recordar información sobre su navegación.

5. Principios

Savia Labs aplica en todo Tratamiento los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Además, aplica el principio de responsabilidad demostrada, conforme al cual adopta medidas apropiadas, efectivas y verificables para cumplir esta Política y la ley, y el criterio de minimización, conforme al cual solo recolecta los datos adecuados, pertinentes y necesarios para cada finalidad.

6. Autorización del Titular

6.1. Savia Labs solicitará la autorización del Titular a más tardar al momento de la recolección de sus datos. La autorización podrá otorgarse por escrito, de forma oral o mediante conductas inequívocas que permitan concluir de forma razonable que fue otorgada. El silencio no constituye conducta inequívoca. En los formularios digitales, la autorización se otorgará mediante casillas no premarcadas.

6.2. Al solicitar la autorización, Savia Labs informará al Titular: (i) el Tratamiento al que serán sometidos sus datos y su finalidad; (ii) el carácter facultativo de la respuesta a preguntas sobre datos sensibles o de niños, niñas y adolescentes; (iii) sus derechos; y (iv) la identificación, dirección física o electrónica y teléfono de Savia Labs.

6.3. Savia Labs conservará prueba de la autorización otorgada por cada Titular, por medios físicos o electrónicos que permitan su consulta posterior.

6.4. Las autorizaciones separadas para finalidades distintas a la ejecución de la relación, como el envío de comunicaciones de mercadeo o la transferencia de datos a otras compañías del portafolio, son opcionales y no condicionan la prestación de los Servicios.

6.5. No se requiere autorización, conforme al artículo 10 de la Ley 1581 de 2012, cuando se trate de: (i) información requerida por entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; (ii) datos de naturaleza pública; (iii) casos de urgencia médica o sanitaria; (iv) tratamiento autorizado por la ley para fines históricos, estadísticos o científicos; y (v) datos relacionados con el Registro Civil de las Personas. En estos casos, Savia Labs cumplirá igualmente las demás disposiciones de la ley.

7. Bases de datos y finalidades del Tratamiento

7.1. Finalidades comunes a todas las bases. Los datos se tratarán, además de para las finalidades específicas de cada base, para: (i) cumplir obligaciones legales, contables, tributarias, de seguridad social y de reporte a autoridades; (ii) atender requerimientos de autoridades administrativas o judiciales; (iii) ejercer y defender los derechos de Savia Labs en procesos judiciales, administrativos o arbitrales; (iv) verificar la información en listas restrictivas relacionadas con lavado de activos, financiación del terrorismo y corrupción; (v) gestionar la seguridad de la información y de los sistemas; y (vi) atender las consultas y reclamos de los Titulares.

7.2. Bases de datos y finalidades específicas.

7.3. Cumplido el tiempo de conservación o la finalidad, Savia Labs suprimirá los datos o los anonimizará de forma irreversible, salvo que exista un deber legal o contractual de conservarlos.

7.4. Las comunicaciones comerciales se enviarán por correo electrónico, solo a quienes lo hayan autorizado y con una periodicidad razonable. Cada comunicación incluirá un mecanismo sencillo y gratuito para dejar de recibirlas.

8. Datos sensibles

8.1. Savia Labs solo tratará datos sensibles cuando: (i) el Titular haya dado su autorización explícita; (ii) el Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre incapacitado; (iii) se refiera a datos necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o (iv) se presente otra de las excepciones del artículo 6 de la Ley 1581 de 2012.

8.2. Al solicitar la autorización, Savia Labs informará al Titular que no está obligado a autorizar el Tratamiento de sus datos sensibles, cuáles de los datos solicitados son sensibles y la finalidad de su Tratamiento. Ninguna actividad estará condicionada a que el Titular suministre datos sensibles, salvo que sean estrictamente necesarios y exista una causa legal.

8.3. Los datos sensibles se tratarán con acceso restringido al personal que los requiera para su función y con medidas de seguridad reforzadas.

9. Datos de niños, niñas y adolescentes

9.1. El Sitio y los Servicios no están dirigidos a menores de dieciocho (18) años, y Savia Labs no recolecta deliberadamente sus datos a través de ellos.

9.2. Savia Labs solo tratará datos de niños, niñas y adolescentes cuando sea necesario, con la autorización de su representante legal, respetando su interés superior y sus derechos fundamentales, y teniendo en cuenta su opinión según su madurez, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.9 del Decreto 1074 de 2015.

10. Cookies y tecnologías similares

10.1. El Sitio utiliza únicamente cookies técnicas o estrictamente necesarias, que permiten la navegación y garantizan su seguridad. Estas cookies no requieren consentimiento y no se usan para analizar el comportamiento del Usuario ni con fines publicitarios.

10.2. Si Savia Labs incorpora cookies analíticas, de personalización o publicitarias, solo las instalará después de que el Usuario las acepte en un banner o panel de configuración que permita aceptarlas o rechazarlas por categoría con la misma facilidad, y actualizará previamente esta Política.

10.3. El Usuario puede bloquear o eliminar las cookies desde la configuración de su navegador, aunque algunas funciones del Sitio podrían verse afectadas.

11. Inteligencia artificial y decisiones automatizadas

11.1. Savia Labs puede utilizar herramientas de inteligencia artificial para apoyar sus procesos internos y la prestación de sus Servicios. En ese caso, aplica los lineamientos de la Circular Externa 002 de 2024 de la SIC, en particular:

1. Evalúa previamente la idoneidad, necesidad, razonabilidad y proporcionalidad del Tratamiento y sus riesgos para los Titulares.
2. Minimiza los datos personales utilizados y, cuando es posible, los anonimiza o seudonimiza.
3. Solo utiliza proveedores que ofrecen garantías contractuales de confidencialidad y seguridad, y que no usan los datos ingresados para entrenar sus modelos sin autorización.
4. No utiliza datos personales para entrenar modelos de inteligencia artificial sin la autorización específica del Titular o sin otra causa legal.

11.2. Savia Labs no adopta decisiones que produzcan efectos jurídicos o afecten significativamente a los Titulares basadas únicamente en el Tratamiento automatizado de sus datos. Toda decisión de este tipo cuenta con intervención humana.

12. Transmisiones y transferencias de datos

12.1. Transmisiones. Savia Labs puede transmitir datos personales a Encargados que le prestan servicios, como Amazon Web Services (infraestructura en la nube), Calendly (agendamiento de reuniones) y los proveedores de correo electrónico, pasarelas de pago y contabilidad. Algunos de ellos tratan los datos en servidores ubicados fuera de Colombia, principalmente en Estados Unidos. Toda transmisión se rige por un contrato de transmisión que obliga al Encargado a tratar los datos solo conforme a las instrucciones de Savia Labs y a esta Política, y a aplicar medidas de seguridad adecuadas, conforme al artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

12.2. Transferencias. Savia Labs solo transferirá datos personales a otros Responsables cuando el Titular lo haya autorizado o exista otra causa legal. En particular, solo compartirá datos con las compañías de su portafolio con autorización previa, expresa e informada del Titular.

12.3. Transferencias internacionales. Las transferencias internacionales solo se realizarán a países que proporcionen un nivel adecuado de protección de datos, según los estándares fijados por la SIC, o cuando se presente alguna de las excepciones del artículo 26 de la Ley 1581 de 2012, como la autorización expresa e inequívoca del Titular o la ejecución de un contrato entre el Titular y Savia Labs. Cuando se requiera, Savia Labs obtendrá la declaración de conformidad de la SIC.

13. Derechos de los Titulares

13.1. Conforme al artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales, incluso frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error, o cuyo Tratamiento esté prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada, salvo cuando no se requiera conforme a la ley.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
4. Presentar ante la SIC quejas por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Savia Labs.
5. Revocar la autorización y solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales. La revocación y la supresión no proceden cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
6. Acceder en forma gratuita a sus datos personales objeto de Tratamiento, al menos una vez cada mes calendario y cada vez que existan modificaciones sustanciales de esta Política que motiven nuevas consultas.
7. Abstenerse de responder las preguntas sobre datos sensibles o sobre datos de niños, niñas y adolescentes.

13.2. La revocación podrá ser total, respecto de todas las finalidades, o parcial, respecto de finalidades específicas como el envío de comunicaciones comerciales, en cuyo caso Savia Labs podrá seguir tratando los datos para las demás finalidades autorizadas.

13.3. Pueden ejercer estos derechos: (i) el Titular, acreditando su identidad; (ii) sus causahabientes, acreditando tal calidad; (iii) su representante o apoderado, acreditando la representación o el apoderamiento; y (iv) quien actúe por estipulación a favor de otro o para otro. Los derechos de los niños, niñas y adolescentes se ejercerán por quienes estén facultados para representarlos.

14. Deberes de Savia Labs

Como Responsable del Tratamiento, Savia Labs cumple los deberes del artículo 17 de la Ley 1581 de 2012. Entre otros, se obliga a: garantizar al Titular el pleno ejercicio del derecho de hábeas data; conservar copia de la autorización; informar al Titular la finalidad de la recolección; conservar la información bajo condiciones de seguridad; garantizar que la información suministrada a los Encargados sea veraz, completa, exacta y actualizada; rectificar la información incorrecta; tramitar las consultas y reclamos en los términos legales; informar a la SIC los incidentes de seguridad; y cumplir las instrucciones de la SIC.

15. Área responsable de la atención de los Titulares

El área responsable de atender las consultas, reclamos y solicitudes de los Titulares, y de velar por el cumplimiento de esta Política, es la Oficialía de Protección de Datos Personales de Savia Labs, a cargo del Representante Legal, que atiende a través de los siguientes canales:

• Correo electrónico: contacto@savialabs.co
• Dirección física: Calle 51 # 64C-34, Medellín, Antioquia

16. Procedimiento para consultas y reclamos

16.1. Requisitos de la solicitud. Toda consulta o reclamo deberá contener: (i) el nombre e identificación del Titular y, si aplica, de su representante, con los documentos que acrediten la calidad en que actúa; (ii) la descripción clara de lo que solicita; (iii) la dirección física o electrónica para recibir la respuesta; y (iv) en el caso de reclamos, los hechos que lo fundamentan y los documentos que se quieran hacer valer.

16.2. Consultas. Las consultas sobre la información personal del Titular que repose en las bases de datos de Savia Labs se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

16.3. Reclamos. El Titular que considere que su información debe ser objeto de corrección, actualización o supresión, o que advierta un presunto incumplimiento de la ley o de esta Política, podrá presentar un reclamo, que se tramitará así:

1. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recibo para que subsane las fallas. Transcurridos dos (2) meses desde el requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
2. Si Savia Labs no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda se mantendrá hasta que el reclamo sea decidido.
4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

16.4. Las solicitudes de revocación de la autorización y de supresión de datos se tramitarán como reclamos. Si procede la supresión, Savia Labs eliminará los datos de sus bases o los anonimizará, y lo informará a los Encargados que los traten.

16.5. Requisito de procedibilidad. El Titular o su causahabiente solo podrá elevar queja ante la SIC una vez haya agotado el trámite de consulta o reclamo ante Savia Labs, conforme al artículo 16 de la Ley 1581 de 2012.

17. Savia Labs como Encargado del Tratamiento

17.1. Cuando Savia Labs desarrolle, aloje, opere o dé soporte a software que contenga datos personales por cuenta de sus clientes o de las compañías de su portafolio, actuará como Encargado del Tratamiento. En tal caso, el Responsable será el cliente o la compañía correspondiente, cuya política de tratamiento rige frente a los Titulares.

17.2. Como Encargado, Savia Labs cumple los deberes del artículo 18 de la Ley 1581 de 2012 y se obliga a: (i) tratar los datos solo conforme a las instrucciones del Responsable y al contrato de transmisión; (ii) aplicar las medidas de seguridad de esta Política y las adicionales pactadas; (iii) no usar los datos para fines propios; (iv) trasladar al Responsable las consultas y reclamos de los Titulares dentro de los dos (2) días hábiles siguientes a su recibo; (v) notificar al Responsable los incidentes de seguridad sin demora injustificada; y (vi) devolver o suprimir los datos al terminar el encargo.

18. Seguridad de la información

18.1. Savia Labs adopta medidas técnicas, humanas y administrativas para proteger los datos personales contra pérdida, consulta, uso o acceso no autorizado o fraudulento, proporcionales a la naturaleza de los datos y a los riesgos del Tratamiento, y las revisa periódicamente. Para alojar la información utiliza proveedores de infraestructura que cuentan con certificaciones reconocidas en seguridad de la información.

18.2. Incidentes de seguridad. Savia Labs cuenta con un procedimiento para identificar, contener y documentar los incidentes de seguridad. Cuando ocurra un incidente que afecte datos personales, lo informará a la SIC dentro de los quince (15) días hábiles siguientes a su detección, a través de los mecanismos que esta disponga, y lo comunicará a los Titulares afectados cuando el incidente pueda generar un riesgo para sus derechos, con las recomendaciones que correspondan.

19. Aviso de privacidad

Cuando no sea posible poner esta Política a disposición del Titular al momento de la recolección, Savia Labs le informará mediante un aviso de privacidad sobre la existencia de esta Política, la forma de acceder a ella y las finalidades del Tratamiento, conforme a los artículos 2.2.2.25.3.2 y 2.2.2.25.3.3 del Decreto 1074 de 2015.

20. Vigencia y modificaciones

20.1. Esta Política rige a partir de la fecha indicada al inicio del documento. Las bases de datos estarán vigentes durante el tiempo necesario para cumplir las finalidades descritas en la sección 7, con los tiempos de conservación allí indicados.

20.2. Savia Labs podrá modificar esta Política. Los cambios sustanciales, en especial los relativos a la identificación del Responsable o a la finalidad del Tratamiento que puedan afectar el contenido de la autorización, se comunicarán a los Titulares antes de su implementación, mediante el Sitio y el correo electrónico registrado. Cuando el cambio se refiera a la finalidad, Savia Labs obtendrá una nueva autorización.

20.3. La versión vigente estará disponible en el Sitio, junto con el historial de versiones.

Anexo A. Autorización para formularios del Sitio

Texto para acompañar una casilla no premarcada y obligatoria para enviar el formulario:

☐ Autorizo de manera previa, expresa e informada a LILA CARE S.A.S. (Savia Labs), NIT 901.960.507-9, con domicilio en Medellín, para tratar mis datos personales con el fin de responder mi solicitud, contactarme en relación con ella y elaborar propuestas comerciales, conforme a su Política de Tratamiento de Datos Personales, disponible en el sitio web de Savia Labs. Se me informó que puedo conocer, actualizar, rectificar y suprimir mis datos y revocar esta autorización escribiendo a contacto@savialabs.co.

Texto para una segunda casilla, no premarcada y opcional:

☐ Autorizo a LILA CARE S.A.S. (Savia Labs) a enviarme por correo electrónico información comercial, boletines e invitaciones sobre los servicios de Savia Labs y de las marcas de su portafolio. Puedo retirar esta autorización en cualquier momento.

Anexo B. Aviso de privacidad

LILA CARE S.A.S., NIT 901.960.507-9, que opera bajo la marca Savia Labs, con domicilio en Medellín, Colombia, es Responsable del Tratamiento de los datos personales que recolecta. Sus datos serán tratados para gestionar la relación que tiene con nosotros, atender sus solicitudes, cumplir obligaciones legales y, si lo autoriza, enviarle información comercial. Usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de su autorización, ser informado del uso de sus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. Las respuestas a preguntas sobre datos sensibles o sobre datos de niños, niñas y adolescentes son facultativas. Puede ejercer sus derechos escribiendo a contacto@savialabs.co. Consulte nuestra Política de Tratamiento de Datos Personales en el sitio web de Savia Labs.

LILA CARE S.A.S. · NIT 901.960.507-9 · Savia Labs · Medellín, Colombia