$ legal --show privacidad
Política de Tratamiento de Datos Personales
1Responsable del tratamiento
[RAZÓN SOCIAL], NIT [NIT], domicilio en [DIRECCIÓN, CIUDAD], Colombia. Canal único de atención al titular: hola@aliado.pro · teléfono [TELÉFONO].
Esta política aplica al tratamiento de datos personales de quienes se
registran y usan el servicio Cerebro Legal a través de api.aliado.pro,
mcp.aliado.pro y su página de registro.
2Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Identificación y contacto | correo electrónico; nombre, si lo suministras; contraseña, almacenada siempre cifrada (hash) por el proveedor de identidad | lo aportas al registrarte |
| Cuenta y facturación | plan, cupo, saldo de créditos, historial de recargas y consumos, referencia de la transacción | generado por el servicio |
| Registros técnicos | dirección IP, fecha y hora, herramienta invocada, código de respuesta, créditos descontados | generado automáticamente |
| Contenido de consultas | el texto de la búsqueda o del identificador consultado | lo envías al usar el servicio |
| Autenticación con Google | correo y nombre de la cuenta de Google, si eliges esa vía | Google, con tu autorización |
No solicitamos ni tratamos datos sensibles (salud, biometría, afiliación política o sindical, etc.), ni datos de menores de edad: el servicio se dirige a profesionales y organizaciones.
No almacenamos datos de medios de pago. Los números de tarjeta y credenciales bancarias son tratados directamente por la pasarela de pagos; nosotros solo conservamos el identificador y el estado de la transacción.
Te pedimos no incluir datos personales de terceros ni información sujeta a reserva o secreto profesional en el texto de tus consultas.
3Para qué los usamos (finalidades)
- Crear y administrar tu cuenta, emitir y revocar tus API keys, y autenticar cada solicitud.
- Medir el consumo, aplicar cupos y límites de tasa, y liquidar y cobrar el servicio, incluida la emisión de comprobantes.
- Prevenir el fraude y el abuso, y proteger la seguridad e integridad de la infraestructura.
- Atender soporte, consultas y reclamos.
- Analizar de forma agregada el rendimiento y los errores del servicio para mejorarlo.
- Enviarte comunicaciones operativas (cambios del servicio, avisos de facturación o seguridad). Las comunicaciones comerciales solo se envían con autorización y puedes retirarla en cualquier momento.
No entrenamos modelos de inteligencia artificial con el contenido de tus consultas y no vendemos ni cedemos tus datos personales a terceros con fines publicitarios.
4Cuánto tiempo los conservamos
| Dato | Retención |
|---|---|
| Registros técnicos y contenido de consultas | 30 días, salvo que deban conservarse más por una investigación de fraude o abuso en curso |
| Cuenta, plan y saldo de créditos | mientras exista la relación; se eliminan o anonimizan al cerrar la cuenta |
| Movimientos de créditos y soportes de pago | el término legal contable y tributario aplicable (hasta 10 años), por obligación legal |
5Con quién los compartimos (encargados)
Solo con proveedores que los tratan por cuenta y bajo instrucciones del Responsable, o con autoridades cuando exista requerimiento legal:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Wompi | procesamiento de pagos | Colombia |
| Supabase Auth (autogestionado) | registro, verificación de correo e inicio de sesión | servidor propio en Francia |
| Contabo GmbH | servidor de borde que publica el servicio (TLS) | Francia |
| Google LLC | solo si eliges «Continuar con Google» | Estados Unidos |
| Wasabi | copias de respaldo cifradas en tránsito | Estados Unidos |
Transferencia internacional. Parte de la infraestructura está en Francia, país incluido por la Superintendencia de Industria y Comercio en el listado de países con un nivel adecuado de protección de datos. Las transferencias a Estados Unidos se realizan con la autorización del titular y bajo cláusulas contractuales que exigen al proveedor estándares equivalentes a los de la Ley 1581 de 2012. El corpus documental y el motor de búsqueda operan en infraestructura propia en Colombia.
6Tus derechos como titular
Conforme al artículo 8 de la Ley 1581 de 2012, puedes:
- Conocer qué datos tuyos tratamos y solicitar copia.
- Actualizar y rectificar los datos inexactos o incompletos.
- Solicitar prueba de la autorización otorgada.
- Ser informado del uso que se ha dado a tus datos.
- Revocar la autorización o solicitar la supresión cuando no exista un deber legal o contractual que obligue a conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
7Cómo ejercerlos
Escribe a hola@aliado.pro desde el correo registrado, indicando tu nombre, la descripción de tu solicitud y los datos de contacto para la respuesta. Plazos legales:
- Consultas: respuesta en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más, informándote el motivo.
- Reclamos: se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más. Mientras se resuelve, el dato queda marcado con la leyenda «reclamo en trámite».
La supresión de la cuenta implica la pérdida del saldo de créditos no consumidos, salvo solicitud de reembolso amparada por el derecho de retracto.
8Seguridad
- Todo el tráfico público viaja cifrado por TLS; el borde no expone la infraestructura interna a internet.
- Las API keys se almacenan hasheadas: no podemos leer tu key y por eso se muestra una sola vez.
- Acceso restringido al plano de control y copias de respaldo periódicas del ledger de cuentas y créditos.
- Ningún sistema es infalible: si detectamos un incidente que afecte tus datos personales, te informaremos y reportaremos a la autoridad conforme a la ley.
9Cookies y almacenamiento en el navegador
La página de registro no usa cookies de analítica ni de publicidad y no incorpora rastreadores de terceros. La librería de autenticación guarda tu sesión en el almacenamiento local del navegador para que no tengas que iniciar sesión en cada visita; puedes borrarla cerrando sesión o limpiando los datos del sitio.
10Autorización y vigencia
Al crear tu cuenta y aceptar los Términos y Condiciones autorizas el tratamiento de tus datos personales para las finalidades aquí descritas. Esta política rige desde la fecha indicada arriba y mientras el Responsable trate datos personales. Los cambios se publicarán en esta misma página con nueva fecha de vigencia y, cuando sean sustanciales, se avisarán por correo a las cuentas activas.