Política de Privacidad

1. Quiénes somos y nuestro rol

DataLens es operado por Alot Automations, una empresa establecida en Bogotá D.C., Colombia ("Alot Automations", "nosotros"). Para los datos personales tratados a través del Servicio, Alot Automations actúa como Responsable del Tratamiento conforme a la Ley 1581 de 2012 de Colombia y el Decreto 1377 de 2013. Para usuarios ubicados en la Unión Europea o el Reino Unido, Alot Automations es el responsable del tratamiento conforme al RGPD y al RGPD del Reino Unido.

Para cualquier solicitud o pregunta sobre privacidad, escriba a info@alotautomations.com.

2. Datos personales que recopilamos

• Datos de la cuenta — nombre, dirección de correo electrónico, credenciales cifradas y tokens de autenticación.
• Contenido que usted carga — archivos (hojas de cálculo, PDF, DOCX, imágenes) y los informes que genera.
• Datos de uso y técnicos — dirección IP, identificadores de dispositivo y navegador, marcas de tiempo, uso de funciones y registros de errores.
• Comunicaciones de soporte — mensajes que nos envía y las respuestas que le brindamos.

No recopilamos ni almacenamos los datos completos de su tarjeta de pago. Los datos de pago son recopilados directamente por Paddle (véase la Sección 6).

3. Finalidades del tratamiento

• Prestar, operar y proteger el Servicio, incluida su autenticación.
• Extraer datos de sus archivos y generar los informes y análisis que usted solicita.
• Prevenir el fraude, el abuso y los incidentes de seguridad.
• Mejorar la fiabilidad y la calidad del producto.
• Soporte al cliente y comunicaciones relacionadas con el servicio.
• Cumplir con obligaciones legales, fiscales y contables.

4. Base jurídica

Conforme a la Ley 1581 de 2012 de Colombia, tratamos sus datos personales con base en:

• su autorización previa, expresa e informada otorgada al registrarse;
• la ejecución del contrato representado por estos Términos y esta Política; y
• nuestro interés legítimo en operar y proteger el Servicio.

Para usuarios en la UE/Reino Unido, las bases equivalentes del RGPD son: ejecución de un contrato (art. 6.1.b), intereses legítimos (art. 6.1.f), consentimiento cuando sea necesario (art. 6.1.a) y cumplimiento de obligaciones legales (art. 6.1.c).

5. Tratamiento con IA

Para generar el informe que usted solicita, el contenido de los archivos puede enviarse de forma transitoria a proveedores externos de IA (incluidos Lovable AI Gateway, OpenAI y Google). Estos proveedores procesan el contenido solo el tiempo necesario para devolver el resultado y, según sus acuerdos, no utilizan su contenido para entrenar sus modelos. Puede evitar este tratamiento simplemente no cargando archivos.

6. Compartición y destinatarios

• Infraestructura en la nube y subencargados de IA — proveedores de alojamiento, base de datos e IA utilizados para operar el Servicio, bajo acuerdos de confidencialidad y tratamiento de datos.
• Paddle.com Market Ltd. — nuestro revendedor y Comerciante de Registro. Paddle recopila y trata directamente su información de facturación (nombre, correo electrónico, dirección, método de pago, datos fiscales) para procesar la venta, la gestión de suscripciones, la facturación y el cumplimiento fiscal. Paddle actúa como responsable independiente de estos datos conforme a su propio Aviso de Privacidad.
• Asesores profesionales — asesores legales, contables y de auditoría bajo confidencialidad.
• Autoridades — cuando estemos obligados a divulgar datos por ley colombiana, orden judicial u otro proceso legal.

No vendemos sus datos personales.

7. Transferencias internacionales

Sus datos personales pueden ser tratados fuera de Colombia (incluidos Estados Unidos y la Unión Europea) por los destinatarios mencionados. Dichas transferencias se apoyan en el reconocimiento de adecuación del país receptor o en garantías contractuales conformes con los lineamientos de la Superintendencia de Industria y Comercio (SIC) de Colombia. Para usuarios de la UE/Reino Unido, utilizamos Cláusulas Contractuales Tipo u otros mecanismos de transferencia equivalentes.

8. Retención

Conservamos sus informes y archivos mientras su cuenta esté activa. Cuando elimina contenido o su cuenta, dicho contenido se depura de nuestros sistemas de producción en un plazo de 30 días. Podemos conservar un conjunto limitado de registros por más tiempo cuando sea necesario para cumplir obligaciones legales, fiscales o contables, o para establecer, ejercer o defender reclamaciones legales.

9. Almacenamiento y seguridad

Alojamos los datos en infraestructura de nube administrada con cifrado en tránsito y en reposo. El acceso está restringido mediante autorización a nivel de fila asociada a su cuenta, además de controles de acceso administrativo para nuestro personal. Ningún sistema es perfectamente seguro, pero aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de los datos.

10. Sus derechos

Conforme a la Ley 1581 de 2012 de Colombia, usted tiene derecho a:

• acceder a sus datos personales;
• solicitar su actualización, rectificación o supresión;
• revocar su autorización en cualquier momento;
• solicitar prueba de la autorización otorgada; y
• presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si considera que sus derechos han sido vulnerados.

Responderemos a las solicitudes en un plazo de 15 días hábiles, conforme a la legislación colombiana. Para ejercer estos derechos, escriba a info@alotautomations.com.

Si se encuentra en la UE/Reino Unido, además cuenta con los derechos del RGPD/RGPD-UK de acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y el derecho a presentar una reclamación ante su autoridad de control local.

11. Cookies

Utilizamos cookies esenciales para mantener su sesión iniciada y la seguridad del Servicio. Si en el futuro añadimos cookies de análisis o marketing, mostraremos un banner de cookies que le permitirá gestionar sus preferencias.

12. Menores de edad

El Servicio no está dirigido a menores de 13 años y no recopilamos conscientemente datos de ellos.

13. Cambios a este aviso

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se anunciarán dentro de la aplicación o por correo electrónico.

14. Contacto

Preguntas o solicitudes de privacidad: info@alotautomations.com.