Política de privacidad

Esta Política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que las modifiquen o complementen. Para sus efectos:

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (por ejemplo, datos de salud, origen racial o étnico, datos biométricos).
• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del Tratamiento: quien realiza el tratamiento de datos por cuenta del Responsable.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: el consentimiento previo, expreso e informado del titular para tratar sus datos.
• Transferencia / Transmisión: el envío de datos a un receptor, dentro o fuera del país, como responsable o como encargado, respectivamente.

3.1. Datos de los que Alttos AI es Responsable. Esta Política aplica a los datos personales de los visitantes del Sitio Web, de los Clientes y de sus contactos comerciales, de los prospectos (leads) y de quienes se comunican con Alttos AI. Sobre estos datos, Alttos AI decide las finalidades y los medios del tratamiento.

3.2. Datos de los que Alttos AI es Encargado. Respecto de los datos personales de los Usuarios Finales (las personas que interactúan con los Agentes IA configurados por un Cliente, por ejemplo sus clientes, pacientes, prospectos, estudiantes o huéspedes), Alttos AI actúa como Encargado del Tratamiento por cuenta del Cliente, que es el Responsable. Dicho tratamiento se realiza conforme a las instrucciones del Cliente y se rige por el Acuerdo de Encargo de Tratamiento (DPA) suscrito con él. Los Usuarios Finales deben dirigir sus solicitudes de habeas data al Cliente correspondiente.

Según la relación con el titular, Alttos AI puede recolectar:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, empresa y cargo.
• Datos de la Cuenta: identificador de usuario, credenciales y configuración de la Plataforma.
• Datos de facturación: razón social, NIT o documento, dirección. Los datos de la tarjeta o medio de pago son tratados directamente por la pasarela de pago, no por Alttos AI.
• Datos de navegación y uso: dirección IP, identificadores de dispositivo, cookies y datos de analítica.
• Datos de comunicaciones: la información que el titular comparte en solicitudes de soporte, comerciales o de PQR.
• En su rol de Encargado, y por cuenta del Cliente, los datos de los Usuarios Finales que fluyen por los Agentes IA, descritos en el respectivo DPA.

Los datos de los que Alttos AI es Responsable se tratan para:

• Prestar, administrar y dar soporte a los Servicios, y gestionar la relación contractual.
• Gestionar el registro y la administración de la Cuenta.
• Realizar la facturación y el recaudo de los pagos.
• Atender solicitudes, consultas, peticiones, quejas y reclamos.
• Mejorar, mantener y desarrollar la Plataforma y la experiencia de usuario.
• Enviar comunicaciones comerciales e informativas sobre los Servicios, con base en la autorización otorgada y con opción de oposición en cualquier momento.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridad.
• Prevenir el fraude y garantizar la seguridad de la información.

7.1. Por regla general, Alttos AI no solicita datos sensibles para sus propias finalidades. La entrega de datos sensibles es facultativa; ningún titular está obligado a suministrarlos.

7.2. Cuando, por la naturaleza del negocio de un Cliente, los Usuarios Finales transmitan datos sensibles a través de los Agentes IA (por ejemplo, información relacionada con la salud en el caso de prestadores del sector salud o estético), dicho tratamiento se realiza por cuenta del Cliente, bajo el DPA, correspondiendo al Cliente, como Responsable, obtener la autorización explícita exigida por la ley.

Conforme a la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.

10.1. Canal de atención. Las solicitudes se presentan al correo privacy@alttos.ai, indicando el nombre del titular, la descripción de los hechos y la pretensión, y los datos de contacto.

10.2. Consultas. Serán atendidas en un término máximo de diez (10) días hábiles contados desde su recibo. Cuando no fuere posible, se informará al interesado y se atenderá dentro de los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

10.3. Reclamos. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para subsanarlo. El reclamo se resolverá en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo; cuando no fuere posible, se informará al interesado y se atenderá dentro de los ocho (8) días hábiles siguientes.

10.4. Revocatoria y supresión. El titular puede revocar la autorización y solicitar la supresión de sus datos. La solicitud no procederá cuando exista un deber legal o contractual de permanecer en la base de datos.

Alttos AI utiliza, entre otros, los siguientes tipos de proveedores que pueden tratar datos personales para la prestación de los Servicios. Esta lista puede actualizarse, informándolo a través del Sitio Web:

• Proveedores de modelos de inteligencia artificial (por ejemplo, OpenAI, Anthropic, Google).
• Plataformas de mensajería e interacción (por ejemplo, Meta Platforms: WhatsApp e Instagram).
• Procesadores y pasarelas de pago.
• Proveedores de infraestructura, alojamiento, CDN/DNS y correo (por ejemplo, hosting en la nube, Cloudflare, Google Workspace y servicios de correo transaccional).

Si escribiste a una empresa por WhatsApp (u otro canal) atendido con Alttos AI: tus mensajes y datos de contacto los gestiona esa empresa. Para solicitar que se eliminen, contáctala directamente; ella controla tu información y puede borrarla con las herramientas de Alttos AI. Si no puedes localizarla o necesitas ayuda, escríbenos a privacy@alttos.ai y tramitamos tu solicitud.

Qué se elimina: tu perfil de contacto, el historial completo de conversaciones y mensajes, los archivos adjuntos (imágenes, audios, documentos) y las citas asociadas. Se conserva únicamente un registro de auditoría sin datos personales (solo conteos), como constancia del borrado.

Si eres una empresa cliente de Alttos AI: puedes eliminar los datos de cualquier contacto desde tu panel (Contactos → Eliminar), o solicitar la eliminación de tu cuenta completa escribiendo a soporte.

Plazo: atendemos las solicitudes en un máximo de 30 días.

Limitación: Alttos AI no puede eliminar datos que vivan en sistemas externos controlados por la empresa (por ejemplo, eventos en su propio Google Calendar); para eso, contacta a la empresa.