Política de Tratamiento de Datos Personales

La presente Política de Tratamiento de Datos Personales (la «Política») se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia, y regula la recolección, almacenamiento, uso, circulación y supresión de los datos personales tratados a través de la plataforma Fuentiq (el «Servicio»).

1. Responsable del Tratamiento

El responsable del tratamiento es Daniel Alejandro Fuentes Ardila, persona natural identificada con Cédula de Ciudadanía No. 1.083.046.893 y RUT 1.083.046.893-9, con domicilio en Bucaramanga, Colombia (el «Responsable»).

• Correo electrónico de contacto: danielfuentesardila@gmail.com
• Sitio web: fuentiq.com

2. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Encargado del tratamiento: quien realiza el tratamiento de datos por cuenta del Responsable.
• Autorización: consentimiento previo, expreso e informado del Titular para el tratamiento.

3. Datos que recolectamos

En el marco del Servicio podemos tratar las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada) y organización a la que pertenece.
• Datos de facturación: los necesarios para gestionar la suscripción, procesados a través de nuestra pasarela de pagos (no almacenamos los números completos de tarjeta).
• Contenido del usuario: los documentos, archivos y consultas que el Titular o su organización cargan o generan en el Servicio.
• Datos técnicos: dirección IP, tipo de dispositivo, registros de actividad y datos de uso del Servicio.

No recolectamos datos sensibles de manera deliberada. Si el Titular incorpora datos sensibles dentro del contenido que carga, lo hace bajo su responsabilidad y autoriza su tratamiento para la prestación del Servicio.

4. Finalidades del Tratamiento

• Crear y administrar la cuenta y la organización del Titular.
• Prestar las funcionalidades del Servicio, incluyendo la indexación de documentos y la generación de respuestas con inteligencia artificial.
• Gestionar la suscripción, la facturación y los pagos.
• Enviar comunicaciones operativas, de seguridad y de soporte.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Mejorar, mantener y asegurar el Servicio.

No utilizamos el contenido del Usuario para entrenar modelos de inteligencia artificial. Los documentos y consultas se procesan únicamente para prestar el Servicio al Titular y a su organización; no se emplean para entrenar ni mejorar modelos de IA, propios ni de terceros.

5. Autorización del Titular

Al registrarse y aceptar esta Política, el Titular otorga su autorización previa, expresa e informada para el tratamiento de sus datos personales conforme a las finalidades aquí descritas. El Titular puede revocar esta autorización en cualquier momento, sin efectos retroactivos, a través de los canales indicados en esta Política.

6. Derechos del Titular

De conformidad con la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales objeto de tratamiento.

7. Procedimiento para ejercer los derechos

El Titular o sus causahabientes podrán ejercer sus derechos mediante consultas y reclamosdirigidos al correo danielfuentesardila@gmail.com:

• Consultas: serán atendidas en un término máximo de diez (10) días hábiles, prorrogables conforme a la ley.
• Reclamos: serán atendidos en un término máximo de quince (15) días hábiles, contados a partir del día siguiente a su recibo.

La solicitud debe contener la identificación del Titular, la descripción de los hechos y la dirección de contacto.

8. Encargados y terceros

Para prestar el Servicio nos apoyamos en proveedores que actúan como Encargados del Tratamiento, los cuales tratan los datos únicamente conforme a nuestras instrucciones y bajo deberes de seguridad y confidencialidad:

• Amazon Web Services (AWS): infraestructura de cómputo, almacenamiento y base de datos.
• Stripe: procesamiento de pagos y gestión de suscripciones.
• Anthropic: modelos de inteligencia artificial para la generación de respuestas. El contenido se transmite a través de su API y, conforme a sus condiciones, no se utiliza para entrenar sus modelos.
• Google: autenticación y conexión opcional de fuentes de documentos (Google Drive).

9. Transferencia y transmisión internacional de datos

El Servicio se aloja y procesa en infraestructura ubicada en los Estados Unidos de América. En consecuencia, al aceptar esta Política el Titular reconoce y autoriza la transferencia y transmisión internacional de sus datos personales a los Encargados mencionados, quienes aplican estándares de seguridad adecuados de conformidad con la normativa colombiana sobre transferencia internacional de datos.

10. Seguridad de la información

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido, incluyendo cifrado de credenciales y de secretos de conexión, control de acceso y aislamiento por organización (multi-tenancy).

11. Conservación de los datos

Los datos se conservarán durante la vigencia de la relación con el Titular y por el tiempo adicional necesario para cumplir obligaciones legales, contables y de seguridad. Una vez cumplidas las finalidades y los plazos legales, los datos serán suprimidos o anonimizados.

12. Cookies

El Servicio utiliza cookies y tecnologías similares necesarias para la autenticación y el funcionamiento de la plataforma. El Titular puede configurar su navegador para gestionarlas, teniendo en cuenta que algunas funciones podrían verse afectadas.

13. Vigencia y modificaciones

Esta Política rige a partir de su publicación y permanecerá vigente mientras se preste el Servicio. Cualquier modificación sustancial será informada a través del Servicio o por correo electrónico. El uso continuado del Servicio tras la publicación de cambios implica la aceptación de la Política vigente.