En cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes, se informa la presente política.
1. Responsable
Carlos Lopez. Contacto para asuntos de datos personales: clopezci@hotmail.com.
2. Datos que tratamos
- Identificación y contacto: nombre, correo electrónico, foto de perfil (si inicias con Google o Microsoft).
- Datos de uso: registros de actividad dentro de los workspaces, consumo del asistente de IA y registros técnicos de seguridad.
- Historial de IA: las preguntas que envías al asistente y sus respuestas, visibles solo para ti; puedes eliminarlas en cualquier momento.
- Notificaciones push (solo si las activas): el identificador técnico de suscripción de tu navegador y el tipo de dispositivo. Los avisos se entregan a través del servicio de push de tu navegador (Google, Apple, Mozilla o Microsoft).
- Contenido que cargas en la plataforma (proyectos, tareas, comentarios, documentos).
- Conexión de tu buzón de correo (solo si la activas en «Correo saliente»): guardamos cifrado el permiso que otorgas a Google o Microsoft para enviar correos en tu nombre (permisos «gmail.send» o «Mail.Send») y la dirección de tu buzón. Solo enviamos los correos que tú o tu equipo generan en CIOManager (comunicados, actas, avisos y aprobaciones); no leemos, guardamos ni analizamos tu bandeja de entrada, y no usamos esos datos para publicidad ni para entrenar modelos de IA. El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Puedes desconectarlo en cualquier momento desde CIOManager o desde tu cuenta de Google o Microsoft.
No solicitamos datos sensibles ni datos de niños, niñas o adolescentes.
3. Finalidades
- Crear y administrar tu cuenta y permitir la colaboración con las personas que invites.
- Enviar notificaciones del servicio (invitaciones, asignaciones, recordatorios).
- Garantizar la seguridad, prevenir fraude y abuso, y cumplir obligaciones legales.
- Mejorar el servicio con estadísticas agregadas y anónimas.
4. Derechos del titular
Puedes conocer, actualizar, rectificar y suprimir tus datos, solicitar prueba de la autorización, ser informado sobre su uso, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Ejerce tus derechos desde Mi cuenta → Privacidad o escribiendo a clopezci@hotmail.com.
5. Procedimiento y tiempos
Consultas: respuesta máxima en 10 días hábiles (prorrogables 5). Reclamos: 15 días hábiles (prorrogables 8), conforme a los artículos 14 y 15 de la Ley 1581 de 2012.
6. Encargados y transferencias
Usamos proveedores de infraestructura que actúan como encargados: Vercel (alojamiento), Supabase (base de datos y autenticación), Resend (envío de correos), Google y Microsoft (solo si conectas tu buzón) y, si usas el asistente, proveedores de IA (Groq, Google, OpenRouter, DeepSeek). Algunos procesan datos fuera de Colombia, bajo contratos que exigen niveles adecuados de protección.
7. Seguridad
Cifrado en tránsito (HTTPS/TLS), control de acceso por roles, aislamiento de datos por workspace (Row Level Security), bitácora de auditoría y copias de seguridad.
8. Vigencia
Los datos se conservan mientras la cuenta esté activa y hasta 30 días después de su eliminación, salvo obligación legal. Versión vigente desde el 29 de septiembre de 2026.