Política de privacidad y tratamiento de datos.

Esta política explica cómo tratamos los datos personales en AgentCore, conforme a la Ley 1581 de 2012 y su reglamentación incorporada al Decreto 1074 de 2015 de Colombia. AgentCore es una iniciativa operada por personas naturales; no se presenta como una sociedad constituida.

1. Responsables y canales de atención

Puedes dirigir tus solicitudes sobre datos personales a cualquiera de estos correos.

2. Qué datos recibimos

• Cuenta: nombre, correo, contraseña protegida mediante hash, rol y registros necesarios de autenticación. Los códigos por correo tienen caducidad y se verifican mediante un hash.
• Diagnóstico: objetivos, caso de uso, presupuesto, herramientas, necesidades de privacidad y respuestas que decidas aportar; también la propuesta generada y sus actualizaciones.
• Asistente: mensajes y contexto necesario para responder, incluido el diagnóstico cuando corresponde. No envíes contraseñas, claves, información médica ni datos sensibles o de terceros sin autorización.
• Contacto: nombre, correo, teléfono opcional e información de la solicitud cuando eliges dejar tus datos.
• Datos técnicos: dirección IP, navegador y eventos de seguridad que pueden tratar la plataforma y sus proveedores para operar, prevenir abusos y diagnosticar fallos.
• Constancias de autorización: cuenta, finalidad, versión de los documentos y fecha. No exigimos autorización de publicidad para usar el servicio.

3. Para qué los usamos

Gestionar tu cuenta y seguridad; elaborar, guardar y mostrar tu diagnóstico y propuesta; permitir su revisión por el responsable y administradores autorizados de AgentCore; responder en el asistente; atender solicitudes y coordinar una posible solución; cumplir obligaciones legales y prevenir fraude. Una propuesta inicial no implica contratación. No vendemos bases de datos ni incorporamos tus datos a campañas de publicidad por aceptar el servicio.

Pedimos autorización previa, expresa e informada al registrar la cuenta y al enviar el diagnóstico o una solicitud de contacto. Conservamos una constancia en el servidor. Puedes negarte a aportar datos opcionales; los datos indispensables se identifican en cada formulario. No se solicitan datos sensibles: si excepcionalmente fueran necesarios, deberá explicarse la finalidad y obtenerse la autorización correspondiente por separado.

4. Proveedores, IA y tratamiento internacional

La aplicación utiliza Vercel para alojamiento, Neon/PostgreSQL para datos y ALTCHA, alojado en la propia aplicación, para proteger el acceso. El chat puede utilizar Cloudflare Turnstile como control adicional frente a abusos. Resend puede gestionar el envío de códigos de seguridad y avisos operativos a administradores cuando el servicio de correo esté configurado. El aviso de diagnóstico no incluye tus respuestas: remite al panel de acceso restringido. Estos proveedores pueden procesar datos fuera de Colombia.

Las conversaciones se envían a la infraestructura OpenClaw y al proveedor de modelo configurado para el servicio. El diagnóstico puede incorporarse como contexto. El uso del sitio no supone que el modelo se ejecute en tu dispositivo ni que todo permanezca en Colombia. Una implementación local o condiciones específicas de confidencialidad se acuerdan en cada proyecto.

Las solicitudes de contacto y alertas operativas pueden remitirse a canales internos autorizados, incluidos Telegram y webhooks configurados para el responsable. No introduzcas información sensible en estos mensajes. Los proveedores deben actuar bajo condiciones contractuales y medidas de protección aplicables. Antes de incorporar un nuevo destinatario o finalidad se evaluarán las reglas colombianas sobre transmisión o transferencia internacional y, cuando proceda, se obtendrá autorización adicional. Los plazos y operaciones técnicas de sus sistemas dependen también de sus contratos y políticas. No autorizamos por esta política la publicación de conversaciones ni su uso comercial ajeno a las finalidades descritas.

5. Conservación y seguridad

Conservamos la cuenta, el diagnóstico y las constancias mientras sean necesarios para prestar el servicio, atender solicitudes o cumplir obligaciones legales. Puedes solicitar la supresión. Los registros de autenticación y códigos tienen ventanas de validez limitadas; la infraestructura del asistente y las copias de respaldo pueden tener ciclos de conservación propios, que revisaremos al atender una solicitud.

Aplicamos controles de acceso, separación por cuenta, cifrado en tránsito, hash de contraseñas y validación en el servidor. El acceso administrativo se limita a las personas autorizadas. Ningún sistema elimina todo riesgo; ante incidentes se aplicarán las medidas y comunicaciones exigidas por la normativa.

6. Tus derechos y cómo ejercerlos

Puedes conocer, acceder gratuitamente, actualizar y rectificar tus datos; solicitar prueba de tu autorización y conocer su uso; revocar la autorización o pedir supresión cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio tras agotar la consulta o reclamo ante el responsable cuando corresponda. La revocación o supresión puede tener límites por un deber legal o contractual de conservación.

Escribe a [email protected] con el asunto «Datos personales», identificando tu cuenta, el derecho que deseas ejercer y un medio para recibir respuesta. Verificaremos tu identidad de forma proporcional; no envíes copias de documentos sin que sean necesarias y solicitadas por un canal adecuado.

Las consultas se atienden en hasta diez días hábiles desde su recepción; si es necesario ampliar, informaremos el motivo y la nueva fecha, con un máximo de cinco días hábiles adicionales. Los reclamos completos se atienden en hasta quince días hábiles, prorrogables hasta ocho días hábiles adicionales con aviso motivado. Si falta información, se aplicará el procedimiento del artículo 15 de la Ley 1581.

7. Menores, cookies y cambios

El registro está dirigido a mayores de 18 años. No buscamos recopilar datos de menores. Si detectas un registro o información de un menor, comunícalo al responsable para adoptar medidas.

Consulta la Política de cookies para conocer el almacenamiento necesario y cambiar tu elección. Publicaremos aquí los cambios de esta política y comunicaremos los cambios sustanciales por el sitio o el correo registrado. Una nueva finalidad que lo requiera se someterá a tu autorización.

Versión vigente: 2026-10-22. Si cambia una finalidad que requiera autorización, solicitaremos una nueva.