Política de Tratamiento de Datos Personales
Versión 2026-10 · Privacidad · Términos · Cookies
1. Responsable del tratamiento
Responsable: [configura LEGAL_NAME en .env] · Documento de identificación: [configura LEGAL_ID en .env] · Domicilio: [configura LEGAL_ADDRESS en .env] · Correo para consultas y reclamos: [configura LEGAL_EMAIL en .env].
2. Marco normativo
Esta política se adopta en cumplimiento del artículo 15 de la Constitución Política de Colombia (habeas data), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (incorporado en el Decreto Único Reglamentario 1074 de 2015, Capítulos 25 y 26), la Ley 1266 de 2008 en lo que resulte aplicable, el Título V de la Circular Única de la Superintendencia de Industria y Comercio (SIC) y la Ley 527 de 1999 sobre mensajes de datos y comercio electrónico.
3. Definiciones
Se aplican las definiciones del artículo 3 de la Ley 1581 de 2012: titular (persona natural cuyos datos son tratados), dato personal, dato sensible, responsable, encargado, tratamiento, autorización y aviso de privacidad.
4. Principios
El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (artículo 4 de la Ley 1581 de 2012).
5. Datos personales que se tratan
- Cuenta: nombre, correo electrónico y contraseña (almacenada solo como hash irreversible), fecha y versión de la autorización otorgada.
- Contenido que tú cargas: datos de tu marca, guiones, transcripciones, métricas de tus publicaciones, número de seguidores, cuentas públicas de referentes y fotografías para historias.
- Clips: el archivo de video se procesa únicamente en tu navegador y no se sube a nuestros servidores; solo se guardan el nombre del video, los puntos de corte, los textos de cada clip y la transcripción que pegues.
- Datos técnicos: dirección IP (solo para limitar intentos de inicio de sesión, se elimina a los 10 minutos) y cookie de sesión.
- Google Drive (opcional): tokens de acceso de solo lectura para listar y descargar las imágenes que elijas.
No se solicitan datos sensibles (art. 5 de la Ley 1581). Si las fotografías que subes muestran a otras personas, declaras contar con su autorización. ContentOS no está dirigido a menores de 18 años; el tratamiento de datos de niños, niñas y adolescentes solo procede en los términos del artículo 7 de la Ley 1581 y del Decreto 1377 de 2013, con autorización de su representante legal.
6. Finalidades
- Crear y administrar tu cuenta y autenticarte.
- Prestar las funciones del servicio: panel de métricas, análisis de competencia, generación de ideas, guiones, historias y variantes con inteligencia artificial.
- Garantizar la seguridad del sistema y prevenir accesos no autorizados o abuso.
- Atender consultas, peticiones, reclamos y requerimientos de autoridades competentes.
Tus datos no se venden, no se usan para publicidad ni para elaborar perfiles comerciales.
7. Autorización
El tratamiento requiere tu autorización previa, expresa e informada (art. 9 de la Ley 1581 de 2012). Se obtiene al marcar la casilla de aceptación al crear la cuenta; se conserva la fecha y la versión de esta política aceptada para poder probarla. Puedes revocarla y solicitar la supresión de tus datos en cualquier momento desde Mi cuenta, salvo que exista un deber legal o contractual de conservarlos (art. 8, literal e).
8. Derechos del titular
Conforme al artículo 8 de la Ley 1581 de 2012 puedes: (a) conocer, actualizar y rectificar tus datos; (b) solicitar prueba de la autorización otorgada; (c) ser informado sobre el uso dado a tus datos; (d) presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; (e) revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales; y (f) acceder de forma gratuita a tus datos personales.
En Mi cuenta puedes descargar todos tus datos (JSON), actualizarlos, cambiar tu contraseña, desconectar Google Drive y eliminar tu cuenta de forma definitiva.
9. Procedimiento para consultas y reclamos
- Consultas (art. 14): se responden en máximo 10 días hábiles desde su recibo; si no es posible, se informa el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.
- Reclamos de corrección, actualización o supresión (art. 15): escribe al correo del responsable con tu identificación, la descripción de los hechos, tu dirección de contacto y los documentos que quieras hacer valer. Si está incompleto, se te pedirá subsanar en 5 días; el reclamo se resuelve en máximo 15 días hábiles, prorrogables por 8 días hábiles más con aviso de los motivos.
- Requisito de procedibilidad (art. 16): solo puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co) después de haber agotado este trámite con el responsable.
10. Encargados, transmisiones y transferencias internacionales
Para prestar el servicio intervienen terceros que tratan datos por cuenta del responsable (encargados), bajo las condiciones del Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015):
- Anthropic PBC (Estados Unidos): procesa los textos e imágenes que envías a las funciones de IA para generar el resultado. Los datos se envían únicamente cuando pulsas una acción de IA.
- Google LLC (Estados Unidos): solo si conectas Google Drive. El uso de la información recibida de las APIs de Google se limita a mostrarte y descargar tus imágenes, conforme a la Política de Datos de Usuario de los Servicios API de Google.
- Proveedor de hosting: aloja la aplicación y la base de datos.
Estas operaciones implican transmisión o transferencia internacional (art. 26 de la Ley 1581 de 2012). Estados Unidos figura entre los países que la SIC considera con nivel adecuado de protección. Al aceptar esta política autorizas expresamente estas operaciones.
11. Seguridad
Se aplican medidas razonables: conexión HTTPS, contraseñas con hash, tokens CSRF, cookies de sesión HttpOnly, consultas parametrizadas, limitación de intentos de acceso, aislamiento de datos por usuario y archivos subidos almacenados fuera de la carpeta pública con control de acceso. En caso de incidente de seguridad que afecte tus datos, se reportará a la SIC en los términos legales.
12. Conservación
Tus datos se conservan mientras tu cuenta esté activa. Al eliminarla se suprimen de la base de datos y del almacenamiento de archivos, sin perjuicio de las copias de respaldo del hosting que se sobrescriben en su ciclo normal y de lo que la ley obligue a conservar.
13. Datos de terceros
Los nombres de usuario, enlaces, métricas y transcripciones de referentes o competencia provienen de información pública que tú introduces manualmente. ContentOS no extrae ni descarga datos de las plataformas. Eres responsable de contar con el derecho de usar el contenido que cargues.
14. Registro Nacional de Bases de Datos
Cuando la normativa lo exija (Decreto 090 de 2018: sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT), la base de datos se inscribirá en el Registro Nacional de Bases de Datos (RNBD) de la SIC y se mantendrá actualizada.
15. Cambios y vigencia
Los cambios sustanciales se informarán por medios razonables antes de aplicarse (art. 13 del Decreto 1377 de 2013). La versión vigente se identifica en la parte superior de este documento.