Actualización: Noviembre de 2026
1. CRITERIO
LUSAI recurre a proveedores especializados para operar la Plataforma. Todos se vinculan mediante contratos que incluyen obligaciones de confidencialidad, seguridad, no retención y no entrenamiento cuando aplica. Esta lista se mantiene actualizada y se notifican los cambios sustanciales con quince (15) días de antelación.
2. PROVEEDORES
Infraestructura de aplicaciones y base de datos (PaaS)
- Proveedor: [RAZÓN SOCIAL DEL PROVEEDOR DE PLATAFORMA]
- Finalidad: alojamiento de la aplicación, base de datos y ejecución de funciones.
- Ubicación del tratamiento: [PAÍS / REGIÓN]
- Datos tratados: todos los datos del servicio.
Autenticación e identidad
- Proveedor: [RAZÓN SOCIAL]
- Finalidad: gestión de usuarios, sesiones y control de acceso.
- Ubicación: [PAÍS]
Almacenamiento de archivos y CDN
- Proveedor: [RAZÓN SOCIAL]
- Finalidad: guardar documentos, imágenes y respaldos.
- Ubicación: [PAÍS]
Pasarela de pagos
- Proveedor: Wompi (Bancolombia)
- Finalidad: procesamiento de pagos y antifraude.
- Ubicación: Colombia.
- Datos tratados: datos de pago y de la transacción.
Facturación electrónica
- Proveedor: [RAZÓN SOCIAL DEL PROVEEDOR DE FACTURACIÓN]
- Finalidad: emisión y envío de facturas electrónicas.
- Ubicación: Colombia.
Mensajería por WhatsApp
- Proveedor: Meta Platforms (WhatsApp Business Platform) y [PROVEEDOR DE SERVICIOS DE MENSAJERÍA, SI APLICA]
- Finalidad: envío y recepción de mensajes.
- Ubicación: [PAÍS / GLOBAL]
Modelos de inteligencia artificial
- Proveedor: [PROVEEDOR DE MODELOS]
- Finalidad: funciones asistidas por IA descritas en los términos de IA.
- Ubicación: [PAÍS]
- Garantías: no retención de datos para entrenamiento y cifrado en tránsito.
Correo transaccional
- Proveedor: [RAZÓN SOCIAL]
- Finalidad: envío de notificaciones, facturas y alertas.
- Ubicación: [PAÍS]
Analítica
- Proveedor: [RAZÓN SOCIAL]
- Finalidad: medición de uso con datos agregados.
- Ubicación: [PAÍS]
3. TRANSFERENCIAS INTERNACIONALES
Cuando el proveedor trate datos fuera de Colombia, LUSAI verifica el nivel de protección del país receptor o suscribe cláusulas contractuales que garantizan un nivel equivalente, conforme a los criterios de la Superintendencia de Industria y Comercio.
4. RESPONSABILIDAD
LUSAI responde ante el Cliente por el cumplimiento de los subencargados, en los términos del régimen de encargados del Decreto 1074 de 2015.
5. NOTIFICACIÓN DE CAMBIOS
El Cliente puede oponerse motivadamente a la incorporación de un nuevo subencargado dentro de los diez (10) días hábiles siguientes a la notificación. Si la objeción es fundada y no se resuelve, el Cliente puede terminar el Acuerdo sin penalidad.