Política de privacidad

1. Quién es responsable de tus datos

DESARROLLANDO ANDO S.A.S. («DesarrollAndo», «nosotros») es la empresa colombiana responsable del tratamiento de tus datos personales en esta plataforma, según la Ley 1581 de 2012 y el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015).

• NIT: 901.908.287-3.

• Domicilio: Calle 46 # 27-03, Manizales, Caldas, Colombia.

• Matrícula mercantil: 0000242055 de la Cámara de Comercio de Manizales.

• Representante legal: Germán Darío Gómez Hernández.

• Correo para temas de datos personales: datos@desarrollandoando.com.

2. Qué datos recogemos

Recogemos solo lo necesario para que la plataforma funcione:

• Tu correo electrónico, cuando entras con enlace mágico o te anotas en la lista de espera.

• Si entras con Google: tu nombre, tu correo y, si Google la envía, tu foto de perfil. Nunca recibimos tu contraseña de Google.

• En la lista de espera: tu nombre (opcional), tu país, el producto que te interesa y tu idioma.

• El contenido de tus proyectos: lo que escribes en las conversaciones, las ideas, archivos y decisiones que compartes, y el código y los documentos que los agentes generan para ti.

• Registros de uso y costos: qué acciones haces en la plataforma, qué tareas corren los agentes, cuánto consumen (por ejemplo, los costos reales de los modelos de IA) y tu saldo de créditos.

• El origen de tu cuenta: si llegaste por el enlace de un socio, el código de ese enlace.

• Datos técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, fechas y horas de acceso, y las señales de la verificación contra bots (ver la sección 6).

No pedimos datos sensibles (salud, origen étnico, creencias, datos biométricos, entre otros). Los datos de niños, niñas y adolescentes solo los tratamos con la autorización de su representante legal (padre, madre o quien tenga su custodia), respetando sus derechos y su interés superior, como manda el artículo 7 de la Ley 1581. Te pedimos no escribir datos sensibles ni datos personales de otras personas en tus proyectos, salvo que tengas autorización para ello. Si en tus proyectos tratas datos personales de otras personas (por ejemplo, los usuarios de tu app), tú eres el responsable de esos datos y nosotros solo los tratamos por tu cuenta, para prestarte el servicio y con las medidas de seguridad de esta política.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, dejarte entrar y mantener tu sesión.

• Prestar el servicio: que los agentes de IA entiendan tu proyecto, lo construyan, lo prueben y lo publiquen, y que los expertos humanos que agendes puedan ayudarte.

• Llevar tu saldo de créditos (incluido el crédito de bienvenida), el consumo y, cuando existan planes de pago, la facturación.

• Proteger la plataforma: detectar bots, abusos y fraudes, y limitar intentos repetidos.

• Avisarte cuando sea tu turno si estás en la lista de espera, y enviarte mensajes sobre el servicio (cambios importantes, seguridad, facturación).

• Medir y mejorar la plataforma con cifras internas (por ejemplo, cuántas personas terminan cada etapa).

• Llevar el programa de socios (saber de qué enlace llegó una cuenta), sin mostrarle al socio tus datos personales.

• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.

No vendemos tus datos. No usamos el contenido de tus proyectos para entrenar modelos de IA. Hoy no enviamos correos de mercadeo ni publicidad. Si algún día lo hacemos, antes te pediremos una autorización aparte, que podrás retirar cuando quieras.

4. Tu autorización

Antes de anotarte en la lista de espera o de entrar a la plataforma te mostramos el enlace a esta política. Al hacerlo nos das tu autorización previa, expresa e informada para tratar tus datos con las finalidades de esta política. Guardamos la prueba de esa autorización (fecha, medio y versión de la política). Puedes revocarla cuando quieras (sección 8), salvo cuando la ley o un contrato vigente nos obligue a conservar los datos.

5. Con quién compartimos tus datos y transferencias internacionales

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra (encargados). Varios están fuera de Colombia, principalmente en Estados Unidos, así que tus datos se transmiten a otros países:

• Supabase (Estados Unidos): base de datos y autenticación de la plataforma. La base de datos está en Estados Unidos, en servidores de Amazon Web Services (AWS) en el este del país (región us-east-1).

• Vercel (Estados Unidos, con red global): publica la página web y la plataforma.

• Anthropic (Estados Unidos): modelos de IA (Claude) que leen las instrucciones y el contenido de tu proyecto para generar respuestas y código. Usamos su API comercial, que según sus condiciones no usa esos datos para entrenar sus modelos.

• E2B (Estados Unidos): cajas aisladas donde los agentes ejecutan y prueban el código de tu proyecto.

• Railway (Estados Unidos): servidores donde corre el motor de los agentes.

• Google (Estados Unidos): el ingreso con tu cuenta de Google.

• Cloudflare (Estados Unidos, con red global): nombres de dominio, protección de la red y la verificación contra bots Turnstile.

Con cada encargado tenemos o aceptamos condiciones de tratamiento de datos que lo obligan a usarlos solo para prestarnos el servicio y a protegerlos. La Superintendencia de Industria y Comercio (Circular Externa 005 de 2017) considera que Estados Unidos ofrece un nivel adecuado de protección. Si agregamos un encargado nuevo que trate tus datos (por ejemplo, otro proveedor de modelos de IA), actualizaremos esta lista y te avisaremos antes de empezar a usarlo.

También podemos entregar datos a autoridades cuando una ley o una orden lo exija. Si un experto humano te ayuda en una sesión que agendas, verá la información del proyecto que sea necesaria para esa sesión.

6. Verificación contra bots (Cloudflare Turnstile)

Para que los bots no abusen del registro ni del crédito de bienvenida, la pantalla «Entrar» usa Cloudflare Turnstile en modo invisible: normalmente no tienes que hacer nada. Para decidir si eres una persona, Turnstile recoge señales técnicas de tu navegador y tu dispositivo (por ejemplo, la dirección IP y datos del navegador) y nos devuelve solo el resultado de la verificación.

Cloudflare trata esa información según su Anexo de privacidad de Turnstile (Turnstile Privacy Addendum), que puedes leer aquí: https://www.cloudflare.com/turnstile-privacy-policy/.

7. Cookies

Usamos solo cookies necesarias: las que mantienen tu sesión abierta de forma segura y las que necesita la verificación contra bots. No usamos cookies de publicidad ni de seguimiento de terceros. La aplicación también guarda en tu dispositivo una copia de la página para que abra más rápido.

8. Tus derechos y cómo ejercerlos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.

• Pedir prueba de la autorización que nos diste.

• Saber, si lo pides, qué uso le hemos dado a tus datos.

• Revocar la autorización y pedir que borremos tus datos, cuando no exista un deber legal o contractual de conservarlos.

• Consultar gratis tus datos personales.

• Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co), después de haber hecho tu consulta o reclamo ante nosotros.

Para ejercerlos, escríbenos a datos@desarrollandoando.com desde el correo de tu cuenta (o demuestra de otra forma que eres el titular o su representante), con tu nombre, lo que pides y, si es un reclamo, los hechos y documentos que quieras hacer valer.

• Consultas: respondemos en máximo 10 días hábiles; si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.

• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles; si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más.

9. Cómo protegemos tus datos

Separamos los datos de cada organización en la base de datos, ciframos las conexiones, guardamos las claves de los servicios fuera del código, limitamos quién del equipo puede ver datos personales y dejamos registro de las consultas internas. Fuera de producción solo usamos datos inventados. Ningún sistema es perfecto: si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la autoridad como manda la ley.

10. Cuánto tiempo guardamos tus datos y vigencia de esta política

Guardamos tus datos mientras tengas una cuenta o estés en la lista de espera y mientras sean necesarios para las finalidades de esta política. Cuando cierres tu cuenta o nos pidas borrar tus datos, los borramos o los anonimizamos dentro del plazo de los reclamos (sección 8). Solo guardamos lo que la ley nos obliga a conservar, como los registros contables y de facturación (hasta 10 años), y únicamente para ese fin.

Esta política rige desde la fecha de su publicación en esta página y se mantiene mientras DesarrollAndo trate datos personales. Si la cambiamos de forma importante, te avisaremos antes por correo o dentro de la plataforma.