{"id":"revisor-privacidad","nombre":"Revisor de Privacidad: avisos, políticas y autorizaciones de datos personales (Colombia)","descripcion":"Revisa un aviso de privacidad, una política de tratamiento de datos o una autorización frente a la Ley 1581 de 2012 y el Decreto 1074 de 2015. Entrega la lista de chequeo del contenido mínimo (12 requisitos según el tipo de documento) con la evidencia encontrada y alertas con su norma: finalidades genéricas o venta de datos, derechos incompletos o limitados, datos sensibles y de niños, autorización por silencio o casillas premarcadas, servicios condicionados a dar datos sensibles, envíos a países sin nivel adecuado, plazos de consultas y reclamos, cobros por ejercer derechos, Registro Nacional de Bases de Datos, videovigilancia, inteligencia artificial y cobranza. Devuelve un aviso de privacidad modelo para completar. Reglas en código; con IA, suma alertas que exigen leer el sentido del texto, siempre citando un fragmento real. No es asesoría jurídica ni certifica el cumplimiento.","pais":"CO","idioma":"es","version":"0.1.0","version_base_normativa":"2026-11-11","reglas":["R1","R2","R3","R4","R5","R6","R7","R8"],"base_normativa":[{"norma":"Ley 1581 de 2012 (protección de datos personales)","tema":"Principios, datos sensibles, niños, derechos, autorización, deber de informar, consultas, reclamos, sanciones y transferencias","reglas":["R1","R3","R4","R5","R6","R7"],"resumen":"Principios del tratamiento (art. 4), datos sensibles (arts. 5 y 6), niños, niñas y adolescentes (art. 7), derechos del titular (art. 8), autorización previa e informada (art. 9), casos sin autorización (art. 10), deber de informar al titular (art. 12), consultas en 10 días hábiles (art. 14), reclamos en 15 días hábiles (art. 15), deberes del responsable (art. 17), sanciones de hasta 2.000 salarios mínimos (art. 23), Registro Nacional de Bases de Datos (art. 25) y transferencias internacionales (art. 26).","estado":null,"url":"https://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html"},{"norma":"Decreto 1074 de 2015, capítulos 25 y 26 (antes Decretos 1377 de 2013 y 886 de 2014)","tema":"Contenido mínimo del aviso de privacidad y de la política, autorización y Registro Nacional de Bases de Datos","reglas":["R1","R4","R5","R7"],"resumen":"Autorización (art. 2.2.2.25.2.2), datos sensibles (2.2.2.25.2.3), modo de obtener la autorización: el silencio nunca es conducta inequívoca (2.2.2.25.2.4), prueba (2.2.2.25.2.5), revocatoria y supresión con mecanismos gratuitos (2.2.2.25.2.6), tiempo de conservación (2.2.2.25.2.8), niños (2.2.2.25.2.9), contenido de la política (2.2.2.25.3.1) y del aviso (2.2.2.25.3.3) y quién debe inscribirse en el RNBD (2.2.2.26.1.2).","estado":null,"url":"https://normograma.dian.gov.co/dian/compilacion/docs/decreto_1074_2015.htm#2.2.2.25.1.1"},{"norma":"Circulares de la SIC: Circular Única, Título V; Circulares Externas 002 de 2024, 002 de 2025 y 003 de 2025","tema":"Países con nivel adecuado, inteligencia artificial, transferencia de tecnología y cláusulas contractuales modelo","reglas":["R6","R8"],"resumen":"Lista de países con nivel adecuado de protección (Título V), lineamientos para tratar datos personales en sistemas de inteligencia artificial (002 de 2024), instrucciones para la transferencia de tecnología (002 de 2025) y cláusulas contractuales modelo de la Red Iberoamericana para transferencias internacionales (003 de 2025).","estado":"Se citan como orientación. La lista de países y el alcance de las circulares están por verificar con un abogado (ver investigacion.md).","url":"https://sedeelectronica.sic.gov.co/transparencia/normativa"},{"norma":"Ley 1266 de 2008 (habeas data financiero) y Ley 2300 de 2023 (contacto en la cobranza)","tema":"Reportes a centrales de riesgo y canales y horarios de cobranza","reglas":["R8"],"resumen":"Antes de un reporte negativo, la fuente debe avisar al titular y esperar 20 días calendario (Ley 1266, art. 12). La cobranza solo puede usar los canales que el consumidor autorice, de lunes a viernes de 7 a. m. a 7 p. m. y sábados de 8 a. m. a 3 p. m. (Ley 2300, arts. 2 y 3).","estado":null,"url":null}],"pagina":"https://agentscolombia.io/agentes/revisor-privacidad","servicios":[{"id":"revisar","metodo":"POST","ruta":"/agentes/revisor-privacidad/revisar","precio_usd":"$0.02","descripcion":"Lista de chequeo del contenido mínimo, alertas R1 a R8 con su norma y un aviso de privacidad modelo. Sin IA."}],"esquema_entrada":{"type":"object","properties":{"texto":{"type":"string","description":"Texto del aviso de privacidad, la política de tratamiento de datos o la autorización (casilla o formulario). Entre 40 y 40.000 caracteres."},"tipo_documento":{"type":"string","enum":["aviso_privacidad","politica_tratamiento","autorizacion"],"description":"aviso_privacidad, politica_tratamiento o autorizacion. Si se omite, se deduce del texto."},"canal":{"type":"string","enum":["web","app","formulario_fisico","presencial","telefono","whatsapp","camaras","correo"],"description":"Dónde se recolectan los datos."},"datos":{"type":"array","items":{"type":"string","enum":["identificacion","contacto","financieros","ubicacion","imagen","salud","biometricos","origen_etnico","orientacion_sexual","religiosos","politicos","sindicales","menores"]},"description":"Categorías de datos que se recolectan, si se saben. Se suman a las que se detectan en el texto."},"paises_destino":{"type":"array","items":{"type":"string"},"maxItems":20,"description":"Países a los que se envían o donde se guardan los datos (por ejemplo, el de la nube)."},"tipo_responsable":{"type":"string","enum":["sociedad","entidad_sin_animo_de_lucro","entidad_publica","persona_natural"],"description":"Quién es el responsable. Con activos_uvt, dice si debe inscribirse en el Registro Nacional de Bases de Datos."},"activos_uvt":{"type":"number","minimum":0,"description":"Activos totales del responsable en UVT."}},"required":["texto"]},"ejemplo_entrada":{"texto":"Al registrarse en Gimnasio Fuerte S.A.S. usted acepta que sus datos sean usados para fines comerciales y demás que la empresa estime. Para ingresar es obligatorio registrar su huella. Si no se opone en 10 días, se entenderá que autoriza. Escríbanos a datos@gimnasiofuerte.example.","tipo_documento":"aviso_privacidad"}}