Acuerdo de encargo del tratamiento de datos personales

Versión 2026-10-03

Este acuerdo se celebra entre el abogado usuario de la plataforma (el Responsable) y Oscar Augusto López Cala, C.C. 77.094.350, operador de JudiCesarSoft (el Encargado), en los términos del artículo 25 de la Ley 1581 de 2012 y del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 (contrato de transmisión de datos personales). Se entiende celebrado cuando el abogado lo acepta dentro de la plataforma, y queda constancia de la fecha, la dirección IP y el navegador.

1. Objeto

El Encargado guarda y procesa, por cuenta del Responsable, los datos personales que el Responsable registra en la plataforma sobre sus clientes, contrapartes, terceros y procesos, con el único fin de prestarle los servicios de JudiCesarSoft.

2. Obligaciones del Encargado

Tratar los datos solo para prestar el servicio y según las instrucciones del Responsable, que se dan al usar las funciones de la plataforma.
No usarlos para fines propios, no venderlos, no cederlos, no compartirlos con otros usuarios y no usarlos para entrenar sistemas de inteligencia artificial.
Confidencialidad: mantener en reserva la información, también después de terminado el acuerdo, de forma compatible con el secreto profesional del abogado. Las personas que trabajen con el Encargado quedan sujetas al mismo deber.
Acceso restringido: la cuenta de administración de la plataforma no permite ver clientes ni expedientes de los abogados. El acceso técnico a la base de datos se limita al mantenimiento, las copias de seguridad y el soporte que el propio Responsable pida.
Aplicar las medidas de seguridad descritas en la página de Seguridad y mantenerlas actualizadas.
Ayudar al Responsable a atender las consultas y reclamos de los titulares, y trasladarle sin demora cualquier solicitud que le llegue directamente.
Incidentes de seguridad: si se confirma un acceso no autorizado, una pérdida o una alteración de los datos del Responsable, informárselo sin demora y a más tardar dentro de las 72 horas siguientes a confirmarlo, con lo que se sepa del alcance y las medidas tomadas, para que el Responsable pueda reportarlo a la Superintendencia de Industria y Comercio si corresponde.
Permitirle al Responsable descargar sus datos en cualquier momento.
Al terminar el servicio, dejar los datos disponibles para descarga durante 30 días y luego suprimirlos, incluidas las copias de seguridad dentro de los 30 días siguientes, salvo lo que la ley obligue a conservar.
Responder ante el Responsable por el cumplimiento de estas obligaciones por parte de sus subencargados.

3. Subencargados

El Responsable autoriza al Encargado a apoyarse en los proveedores listados en la Política de tratamiento de datos (servidor y correo: Hostinger; lectura de fechas en actuaciones públicas: NVIDIA), que operan con obligaciones de confidencialidad y seguridad equivalentes. El servidor está en los Estados Unidos de América, país con nivel adecuado de protección según la Superintendencia de Industria y Comercio. Si se agrega un subencargado que reciba datos personales de los clientes, se avisará con anticipación.

4. Obligaciones del Responsable

Contar con la autorización de los titulares o con una causal legal que la exceptúe (artículo 10 de la Ley 1581 de 2012) para tratar sus datos, en especial los sensibles y los de niños, niñas y adolescentes.
Informarles a sus clientes, cuando corresponda, que sus datos se gestionan en una plataforma tecnológica.
Registrar solo datos pertinentes para su labor y obtenidos de forma lícita.
Atender las consultas y reclamos de los titulares de los datos que registra.
Cuidar su contraseña y avisar de inmediato si cree que su cuenta fue comprometida.

5. Duración

Este acuerdo dura lo mismo que la cuenta del Responsable en la plataforma. Las obligaciones de confidencialidad y de supresión siguen vigentes después de terminado.